Personalizar a saída do cluster com tipos de saída no AKS (Serviço de Kubernetes do Azure)

Por padrão, o AKS usa um Standard Load Balancer para saída. Você pode personalizar essa configuração para cenários que proíbem endereços IP públicos ou exigem saltos de saída extras.

Este artigo descreve os tipos de conectividade de saída disponíveis para clusters do AKS.

Limitações

• A configuração outboundType requer clusters do AKS com um vm-set-type de VirtualMachineScaleSets e load-balancer-sku de Standard.

Tipos de saída em AKS

Você pode configurar um cluster do AKS usando os seguintes tipos de saída: balanceador de carga, gateway NAT, rotas definidas pelo usuário, none ou block. O tipo de saída afeta apenas o tráfego de saída do seu cluster. Para obter mais informações, consulte conceitos de rede de ingress.

Tipo de saída: Load Balancer

O balanceador de carga é usado para saída através de um IP público atribuído por AKS. Um tipo de saída de loadBalancer dá suporte aos serviços Kubernetes do tipo loadBalancer, que esperam a saída do balanceador de carga criado pelo provedor de recursos do AKS.

Se loadBalancer for definido, o AKS completa automaticamente a seguinte configuração:

• Um endereço IP público é criado para a saída do cluster.
• O endereço IP público é atribuído ao recurso do balanceador de carga.
• Os pools de back-end para o balanceador de carga são configurados para nós do agente no cluster.

Para obter mais informações, consulte usando um balanceador de carga padrão no AKS.

Tipo de saída: NAT Gateway

Quando você seleciona managedNATGateway ou userAssignedNATGateway para outboundType, o AKS usa Gateway da NAT do Azure para saída de cluster.

• Selecione managedNATGateway para redes virtuais gerenciadas pelo AKS. Começando com a versão da API StandardV2, o AKS usa 2026-06-01 por padrão em regiões em que está disponível e, caso contrário, usa Standard.
• Selecione userAssignedNATGateway para usar redes virtuais próprias. Crie um gateway nat antes de criar o cluster. Há suporte para SKUs de Gateway NAT Standard e StandardV2.

O Gateway NAT StandardV2 é recomendado porque é com redundância de zona por padrão e oferece maior largura de banda e taxa de transferência. Para obter mais informações, consulte StandardV2 NAT Gateway.

Para mais informações, consulte o uso do gateway NAT com AKS.

Tipo de saída: rotas definidas pelo usuário

Se você definir userDefinedRouting, o AKS não configurará automaticamente caminhos de saída. Configure o caminho de saída.

Você deve implantar o cluster do AKS em uma rede virtual existente com uma sub-rede que você configura. Como você não está usando uma arquitetura de Standard Load Balancer, você deve estabelecer uma saída explícita. Configure uma tabela de rotas com uma 0.0.0.0/0 rota que aponte para um gateway ou dispositivo virtual de rede e associe a tabela de rotas à sub-rede do cluster.

Para obter mais informações, consulte a configuração da saída do cluster através de roteamento definido pelo usuário.

Tipo de saída: nenhum

Se você definir none, o AKS não configurará automaticamente caminhos de saída. Essa opção é semelhante a userDefinedRouting, mas não requer uma rota padrão como parte da validação.

O tipo de saída none dá suporte a redes virtuais BYO (traga sua própria) e gerenciadas pelo AKS. Para uma rede virtual BYO, implante o cluster em uma rede virtual existente com uma sub-rede configurada. O AKS não cria um Standard Load Balancer ou outra infraestrutura de saída, portanto, configure qualquer caminho de saída necessário por meio de um firewall, proxy, gateway ou outro componente de rede personalizado.

Tipo de saída: bloco (Versão prévia)

Se você definir block, o AKS configurará regras de rede para bloquear o tráfego de saída do cluster. Esta opção é útil para ambientes altamente seguros em que a conectividade de saída deve ser restrita.

Ao usar block:

• O AKS garante que nenhum tráfego público de Internet possa deixar o cluster por meio de regras de grupo de segurança de rede (NSG). O tráfego de VNet não é afetado.
• Você precisa permitir explicitamente qualquer tráfego de saída necessário por meio de configurações de rede adicionais.

A block opção fornece isolamento de rede, mas requer um planejamento cuidadoso para evitar interromper cargas de trabalho ou dependências.

Atualizar outboundType após a criação do cluster

A alteração do tipo de saída após a criação do cluster implanta ou remove os recursos conforme necessário para colocar o cluster na nova configuração de saída.

As tabelas a seguir mostram os caminhos de migração com suporte entre os tipos de saída para redes virtuais gerenciadas e BYO (Traga a Sua Própria). Cada linha mostra se o tipo de saída pode ser migrado para os tipos listados na parte superior. "Com suporte" significa que a migração é possível, enquanto "Sem Suporte" ou "N/A" significa que não é.

Caminhos de migração suportados para VNet gerenciada

A tabela a seguir lista os caminhos de migração de tipo de saída com suporte para clusters do AKS que usam redes virtuais gerenciadas pelo AKS.

Comportamento da SKU do gateway NAT gerenciado

A tabela a seguir descreve como o SKU do gateway nat gerenciado se comporta com a versão 2026-06-01 da API e posteriores.

Caminhos de migração com suporte para VNet BYO

A tabela a seguir lista os caminhos de migração de tipo de saída com suporte para clusters do AKS que usam redes virtuais BYO.

Atualizar o tipo de saída do cluster com CLI do Azure

Atualize a configuração de saída do seu cluster usando o comando az aks update.

Atualizar cluster de loadBalancer para managedNATGateway com StandardV2

Quando você usa a versão 2026-06-01 da API ou posterior e trabalha em uma região com disponibilidade de gateway NAT StandardV2, o SKU assume StandardV2 como padrão para o tipo de saída managedNATGateway.

{
  "properties": {
    "networkProfile": {
      "outboundType": "managedNATGateway"
      }
    }
  }
}

Atualizar o cluster de loadBalancer para userAssignedNATGateway no cenário de BYO VNet

Antes de executar o comando de atualização, associe um gateway NAT existente à sub-rede do cluster. Para obter as etapas de configuração completas, consulte Criar um gateway NAT gerenciado ou atribuído pelo usuário.

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userAssignedNATGateway

Conteúdo relacionado

• Configurar o balanceamento de carga padrão em um cluster do AKS
• Configurar o gateway da NAT em um cluster do AKS
• Configurar o roteamento definido pelo usuário em um cluster do AKS
• Visão geral da rede UDR do Azure
• Gerenciar tabelas de roteamento