使用 Azure Kubernetes Service (AKS) 的傳出類型來自訂叢集輸出

預設情況下，AKS 使用 Standard Load Balancer 進行逃生。 你可以針對禁止公共 IP 位址或需要額外出口跳數的情況，自訂此配置。

本文說明可用於 AKS 叢集的出站連接類型。

限制

• 設定 outboundType 需要 AKS 叢集的 vm-set-type 為 VirtualMachineScaleSets，且 load-balancer-sku 為 Standard。

AKS 中的輸出類型

你可以使用以下出廠類型來配置 AKS 叢集：負載平衡器、NAT 閘道、使用者自訂路由， none或 block。 出站類型只影響你叢集的出口流量。 欲了解更多資訊，請參閱 Ingress Networking 概念。

輸出類型：Load Balancer

負載平衡器會透過 AKS 指派的公共 IP 用於傳出流量。 loadBalancer 傳出類型支援 Kubernetes 的 loadBalancer 類型服務，這些服務預期會透過 AKS 資源提供者所建立的負載平衡器傳出。

若已設定 loadBalancer，AKS 會自動完成下列設定：

• 系統會為叢集輸出建立公用IP位址。
• 此公用 IP 位址會指派給負載平衡器資源。
• 針對叢集中的代理程式節點，設定負載平衡器的後端集區。

如需詳細資訊，請參閱在 AKS 中使用標準負載平衡器。

出站類型：NAT 閘道

當你選擇managedNATGatewayV2（預覽）managedNATGateway或 userAssignedNATGateway 時outboundType，AKS 會使用 Azure NAT 閘道 進行叢集出口。

• 選擇 managedNATGatewayV2 或 managedNATGateway 用於 AKS 管理的虛擬網路。 AKS 提供並附加一個 StandardV2 NAT 閘道器，managedNATGatewayV2或 為 提供標準 NAT 閘道器。managedNATGateway 推薦 StandardV2 NAT 閘道器，因為它預設區域冗餘，且提供更高的頻寬和吞吐量。 欲了解更多資訊，請參閱 StandardV2 NAT 閘道器。
• 選擇 userAssignedNATGateway 自帶虛擬網路。 在建立叢集之前，先建立 NAT 閘道器。 同時支援標準與 StandardV2 NAT 閘道 SKU 兩種。

如需詳細資訊，請參閱搭配 AKS 使用 NAT 閘道。

出站類型：使用者定義路線

如果你設定 userDefinedRouting，AKS 不會自動設定逃生路徑。 你要設定出口路徑。

你必須將 AKS 叢集部署到一個已存在的虛擬網路中，並由你設定一個子網。 由於你沒有使用Standard Load Balancer架構，必須建立明確的出口。 將路由表配置為指向 0.0.0.0/0 閘道器或網路虛擬設備的路由表，並將路由表與叢集子網關聯。

如需詳細資訊，請參閱使用者定義路由設定叢集出口。

出境類型：無

如果你設定 none，AKS 不會自動設定逃生路徑。 這個選項類似 userDefinedRouting 於驗證時，但不需要預設路由。

none外撥型支援自帶網路（BYO）及 AKS 管理的虛擬網路。 對於自帶網路（BYO）虛擬網路，將叢集部署到已設定子網的現有虛擬網路中。 AKS 不會建立 Standard Load Balancer 或其他出口基礎設施，因此只需透過防火牆、代理、閘道或其他自訂網路元件設定任何必要的出口路徑。

出站類型：區塊（預覽）

如果你設定 block，AKS 會設定網路規則來阻擋叢集的出口流量。 這個選項適用於必須限制輸出連線的高度安全環境。

使用 block時：

• AKS 可確保沒有任何公用因特網流量可以透過網路安全組 （NSG） 規則離開叢集。 VNet 流量不會受到影響。
• 您必須透過額外的網路組態明確允許任何必要的輸出流量。

此 block 選項提供網路隔離，但需謹慎規劃以避免干擾工作負載或依賴性。

叢集建立後更新outboundType

在叢集建立之後變更輸出類型，會視需要部署或移除資源，以將叢集放入新的輸出組態。

下表顯示管理式和 BYO 虛擬網路之間支援的出站類型移轉路徑。 每個數據列都會顯示輸出類型是否可以移轉至頂端所列的類型。 「支援」表示移轉是可能的，而「不支援」或「N/A」則表示不是。

支援的受管理 VNet 遷移路徑

以下表格列出支援使用 AKS 管理虛擬網路的 AKS 叢集的出站型遷移路徑。

BYO VNet 支援的遷移路徑

以下表格列表支援使用 BYO 虛擬網路的 AKS 叢集的出站型遷移路徑。

Update cluster outbound type with Azure CLI

使用 az aks update 命令來更新叢集的出站配置。

將叢集從loadBalancer更新到managedNATGatewayV2

以下指令更新叢集，使其使用受管理的 StandardV2 NAT 閘道，並指派指定數量的受管理 IPv6 出站位址。

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type managedNATGatewayV2 --nat-gateway-managed-outbound-ipv6-count <number of managed outbound ipv6>

將叢集從managedNATGateway更新到loadBalancer

以下指令更新叢集，使用負載平衡器進行出口。 選擇一個外站 IP 選項： --load-balancer-managed-outbound-ip-count 用於 AKS 管理的公共 IP、 --load-balancer-outbound-ips 現有的公共 IP 資源 ID，或 --load-balancer-outbound-ip-prefixes 是現有的公共 IP 前綴資源 ID。

az aks update --resource-group <resourceGroup> --name <clusterName> \
--outbound-type loadBalancer \
< --load-balancer-managed-outbound-ip-count <number of managed outbound ip> | --load-balancer-outbound-ips <outbound ip ids> | --load-balancer-outbound-ip-prefixes <outbound ip prefix ids> >

將叢集從managedNATGateway更新到userDefinedRouting

在執行更新指令前，先在叢集子網所關聯的路由表中新增 0.0.0.0/0 路由，並將下一跳設為閘道器或網路虛擬設備。 完整設定步驟請參見 Azure Kubernetes Service （AKS） 中的「用使用者定義路由表自訂叢集出口」。

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userDefinedRouting

在 BYO VNet 情境中，更新叢集從 loadBalancer 到 userAssignedNATGateway

在執行更新指令前，先將現有的 NAT 閘道器與叢集子網關聯。 完整設定步驟請參閱 建立受管理或使用者指派的 NAT 閘道。

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userAssignedNATGateway

相關內容

• 在 AKS 叢集中設定標準負載平衡
• 在 AKS 叢集中設定 NAT 閘道
• 在 AKS 叢集中配置使用者定義的路由
• Azure 網路 UDR 概述
• 管理路由表