Настройка сети наложения Azure CNI в службе Azure Kubernetes (AKS)

Для сети с двумя стеками требуется Kubernetes версии 1.26.3 или более поздней.

Ключевые параметры кластеров Azure CNI Overlay AKS

В следующей таблице описаны ключевые параметры настройки сети наложения Azure CNI в кластерах AKS:

Поведение по умолчанию для сетевых подключаемых модулей зависит от того, задано ли это явным образом --network-plugin.

• Если не указать --network-plugin, AKS по умолчанию использует Azure CNI Overlay.
• При указании --network-plugin=azure и опущении --network-plugin-modeAKS намеренно использует режим виртуальной сети (подсети узла) для обратной совместимости.

Создание кластера AKS с наложением Azure CNI

Создайте оверлейный кластер AKS с помощью Azure CNI, воспользовавшись az aks create с --network-plugin=azure и --network-plugin-mode=overlay. Если вы не укажете значение для --pod-cidr, AKS назначит значение 10.244.0.0/16 по умолчанию.

az aks create \
  --name $CLUSTER_NAME \
  --resource-group $RESOURCE_GROUP \
  --location $REGION \
  --network-plugin azure \
  --network-plugin-mode overlay \
  --pod-cidr 192.168.0.0/16 \
  --generate-ssh-keys

Добавление нового пула узлов в выделенную подсеть

Добавьте пул узлов в другую подсеть в одной виртуальной сети для управления IP-адресами узла виртуальной машины для сетевого трафика в виртуальную сеть или пиринговые ресурсы виртуальной сети.

Добавьте новый пул узлов в кластер с помощью az aks nodepool add команды и укажите идентификатор ресурса подсети с параметром --vnet-subnet-id . Рассмотрим пример.

az aks nodepool add \
  --resource-group $RESOURCE_GROUP \
  --cluster-name $CLUSTER_NAME \
  --name $NODE_POOL_NAME \
  --node-count 1 \
  --mode system \
  --vnet-subnet-id $SUBNET_RESOURCE_ID

Сведения о кластерах AKS наложения Azure CNI с сетями с двумя стеками

Вы можете развернуть кластеры Azure CNI Overlay AKS в двухстековом режиме с виртуальной сетью Azure. В этой конфигурации узлы получают как IPv4, так и IPv6-адрес из подсети виртуальной сети Azure. Pod'ы получают IPv4 и IPv6-адреса из другого адресного пространства, в отличие от пространства адресов подсети виртуальной сети Azure, к которой принадлежат узлы. Трансляция сетевых адресов (NAT) затем настраивается таким образом, чтобы поды могли получать доступ к ресурсам в виртуальной сети Azure. Исходный IP-адрес трафика — это NAT-адрес основного IP-адреса узла той же семьи (IPv4 до IPv4 и IPv6до IPv6).

Ограничения сети с двумя стеками

Следующие функции не поддерживаются в сети с двумя стеками:

• Сетевые политики Azure
• Политики сети Calico
• Шлюз NAT
• Надстройка виртуальных узлов

Ключевые параметры для сети с двумя стеками

В следующей таблице описываются ключевые параметры настройки сети с двумя стеками в кластерах Azure CNI Overlay AKS:

Создание кластера AKS с наложенной сетью Azure CNI и двухстековой сетью (Linux)

1. Создайте группу ресурсов Azure для кластера с помощью az group create команды:

   az group create --location $REGION --name $RESOURCE_GROUP
   

2. Создайте кластер AKS с двумя стеками с помощью az aks create команды с заданным параметром --ip-familiesipv4,ipv6:

   az aks create \
     --location $REGION \
     --resource-group $RESOURCE_GROUP \
     --name $CLUSTER_NAME \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

Создайте кластер Azure CNI Overlay AKS с поддержкой двустековой сети (Windows)

Прежде чем создать кластер Azure CNI Overlay AKS с двумя стеками сети с пулами узлов Windows, необходимо установить aks-preview расширение Azure CLI и зарегистрировать AzureOverlayDualStackPreview флаг компонента в подписке.

Установка расширения Azure CLI aks-preview

1. aks-preview Установите расширение с помощью az extension add команды:

   az extension add --name aks-preview
   

2. Обновите до последней версии расширения с помощью az extension update команды:

   az extension update --name aks-preview
   

Регистрация флага компонента AzureOverlayDualStackPreview

1. Зарегистрируйте AzureOverlayDualStackPreview флаг функции с помощью команды az feature register.

   az feature register --namespace "Microsoft.ContainerService" --name "AzureOverlayDualStackPreview"
   

   На то, чтобы статус Registered отобразился, может потребоваться несколько минут.

2. Проверьте состояние регистрации с помощью az feature show команды:

   az feature show --namespace "Microsoft.ContainerService" --name "AzureOverlayDualStackPreview"
   

3. Когда статус отображается Registered, обновите регистрацию поставщика ресурсов Microsoft.ContainerService при помощи команды az provider register.

   az provider register --namespace Microsoft.ContainerService
   

Создание кластера AKS с двойным стеком Azure CNI и добавление пула узлов Windows

1. Создайте кластер с использованием Azure CNI Overlay при помощи команды az aks create.

   az aks create \
     --name $CLUSTER_NAME \
     --resource-group $RESOURCE_GROUP \
     --location $REGION \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

2. Добавьте пул узлов Windows в кластер с помощью az aks nodepool add команды:

   az aks nodepool add \
     --resource-group $RESOURCE_GROUP \
     --cluster-name $CLUSTER_NAME \
     --os-type Windows \
     --name $WINDOWS_NODE_POOL_NAME \
     --node-count 2