Anpassa klustrets utgående trafik med olika typer av utgående anslutningar i Azure Kubernetes Service (AKS)

Som standard använder AKS en Standard Load Balancer för utgående trafik. Du kan anpassa den här konfigurationen för scenarier som förbjuder offentliga IP-adresser eller kräver extra utgående hopp.

Den här artikeln beskriver de utgående anslutningstyper som är tillgängliga för AKS-kluster.

Begränsningar

• Inställningen outboundType kräver AKS-kluster med vm-set-type på VirtualMachineScaleSets och load-balancer-sku på Standard.

Utgående typer i AKS

Du kan konfigurera ett AKS-kluster med hjälp av följande utgående typer: lastbalanserare, NAT-gateway, användardefinierade routningar, none eller block. Den utgående typen påverkar endast egresstrafiken i klustret. Mer information finns i ingressnätverkskoncept.

Utgående typ: Load Balancer

Lastbalanseraren används för utgående trafik via en AKS-tilldelad offentlig IP-adress. En utgående typ av loadBalancer stöder Kubernetes-tjänster av typen loadBalancer, som förväntar sig utflöde från lastbalanseraren som skapats av AKS-resursleverantören.

Om loadBalancer har angetts slutför AKS automatiskt följande konfiguration:

• En offentlig IP-adress skapas för klustrets egress.
• Den offentliga IP-adressen tilldelas till lastbalanserarens resurs.
• Backendpooler för lastbalanserare konfigureras för agentnoder i klustret.

För mer information, se använda en standardlastbalanserare i AKS.

Utgående typ: NAT Gateway

När du väljer managedNATGateway eller userAssignedNATGateway för outboundType använder AKS Azure NAT Gateway för klustrets utgående trafik.

• Välj managedNATGateway för AKS-hanterade virtuella nätverk. Från och med API-versionen 2026-06-01 använder AKS som standard StandardV2 i regioner där det är tillgängligt och annars används Standard.
• Välj userAssignedNATGateway för bring-your-own virtuella nätverk. Skapa en NAT-gateway innan du skapar klustret. Både SKU:er för Standard och StandardV2 NAT Gateway stöds.

StandardV2 NAT Gateway rekommenderas eftersom den är zonredundant som standard och erbjuder högre bandbredd och dataflöde. Mer information finns i StandardV2 NAT Gateway.

För mer information, se användning av NAT-gateway med AKS.

Typ av utgående: Användardefinierade vägar

Om du anger userDefinedRoutingkonfigurerar AKS inte utgående sökvägar automatiskt. Du konfigurerar den utgående vägen.

Du måste distribuera AKS-klustret till ett befintligt virtuellt nätverk med ett undernät som du konfigurerar. Eftersom du inte använder en Standard Load Balancer-arkitektur måste du konfigurera uttrycklig utgående trafik. Konfigurera en ruttabell med en 0.0.0.0/0 rutt som pekar på en gateway eller virtuell nätverksenhet och associera ruttabellen med klustrets undernät.

Mer information finns i konfigurera utgående kluster via användardefinierad routning.

Utgående typ: ingen

Om du anger nonekonfigurerar AKS inte utgående sökvägar automatiskt. Det här alternativet liknar userDefinedRouting men kräver ingen standardrutt som en del av verifieringen.

Den none utgående typen stöder både BYO (Bring Your Own) och AKS-hanterade virtuella nätverk. För ett virtuellt BYO-nätverk, distribuera klustret till ett befintligt virtuellt nätverk med ett konfigurerat undernät. AKS skapar inte en Standard Load Balancer eller annan utgående infrastruktur, så konfigurera alla nödvändiga utgående trafikvägar via en brandvägg, proxy, gateway eller annan anpassad nätverkskomponent.

Utgående typ: block (förhandsversion)

Om du anger blockkonfigurerar AKS nätverksregler för att blockera utgående trafik från klustret. Det här alternativet är användbart för mycket säkra miljöer där utgående anslutningar måste begränsas.

När du använder block:

• AKS säkerställer att ingen offentlig Internettrafik kan lämna klustret via regler för nätverkssäkerhetsgrupp (NSG). VNet-trafik påverkas inte.
• Du måste uttryckligen tillåta all nödvändig utgående trafik via extra nätverkskonfigurationer.

Alternativet block tillhandahåller nätverksisolering men kräver noggrann planering för att undvika att störa arbetsbelastningar eller beroenden.

Uppdatera outboundType efter att klustret har skapats

Om du ändrar utgående typ när klustret har skapats distribueras eller tas resurser bort efter behov för att placera klustret i den nya utgående konfigurationen.

Följande tabeller visar de migreringsvägar som stöds mellan utgående typer för hanterade och virtuella BYO-nätverk. Varje rad visar om den utgående typen kan migreras till de typer som anges överst. "Stöds" innebär att migrering är möjlig, medan "Stöds inte" eller "N/A" innebär att det inte är det.

Migreringsvägar som stöds för hanterade virtuella nätverk

I följande tabell visas migreringsvägar av utgående typ som stöds för AKS-kluster som använder AKS-hanterade virtuella nätverk.

SKU-beteende för hanterad NAT-gateway

I följande tabell beskrivs hur SKU:n för den hanterade NAT-gatewayen fungerar med API-versionen 2026-06-01 och senare.

Migreringsvägar som stöds för det virtuella BYO-nätverket

I tabellen nedan visas migreringsvägar för utgående typ som stöds för AKS-kluster som använder virtuella BYO-nätverk.

Uppdatera klusterutgående typ med Azure CLI

Uppdatera den utgående konfigurationen av klustret med hjälp av az aks update kommandot .

Uppdatera kluster från loadBalancer till managedNATGateway med StandardV2

När du använder API-versionen 2026-06-01 eller senare och arbetar i en region med tillgänglighet för StandardV2 NAT-gateway, är SKU:n som standard StandardV2 för utgående typ managedNATGateway.

{
  "properties": {
    "networkProfile": {
      "outboundType": "managedNATGateway"
      }
    }
  }
}

Uppdatera kluster från loadBalancer till userAssignedNATGateway i BYO VNet-scenario

Innan du kör uppdateringskommandot associerar du en befintlig NAT-gateway med klustrets undernät. Fullständiga konfigurationssteg finns i Skapa en hanterad eller användartilldelad NAT-gateway.

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userAssignedNATGateway

Relaterat innehåll

• Konfigurera standardbelastningsutjämning i ett AKS-kluster
• Konfigurera NAT-gateway i ett AKS-kluster
• Konfigurera användardefinierad routning i ett AKS-kluster
• Översikt över Azure-nätverks-UDR
• Hantera routningstabeller