Inicio rápido: Configuración de AKS en Windows Server con Windows Admin Center

Se aplica a: AKS en Windows Server

En este inicio rápido, configurará AKS en Windows Server mediante Windows Admin Center. Para usar PowerShell en su lugar, consulte Configuración con PowerShell.

El programa de instalación implica las siguientes tareas:

• Configurar Windows Admin Center.
• Configure un host de Azure Kubernetes Service en el sistema en el que desea implementar el clúster de Kubernetes.

Antes de empezar, asegúrese de cumplir todos los requisitos previos de la página de requisitos del sistema.

Instalar Windows Admin Center.

La extensión de AKS para Windows Admin Center está disponible de forma nativa como parte de la MSI de Windows Admin Center. Puede instalar Windows Admin Center en un equipo Windows 10 o en un servidor. Si ya ha instalado Windows Admin Center, asegúrese de que la versión sea 2103.2 o posterior. Puedes comprobar la versión de Windows Admin Center seleccionando el signo de interrogación en la esquina superior derecha.

Configuración de un host de Azure Kubernetes Service (AKS)

Debe configurar un host de AKS en el clúster de Kubernetes antes de implementar clústeres de cargas de trabajo de AKS. La configuración de un host de AKS también se conoce como configuración de los servicios de plataforma o el clúster de administración.

Puede configurar un host de AKS mediante la nueva herramienta de Azure Kubernetes Service. Esta herramienta instala y descarga los paquetes necesarios y crea un clúster de hosts de AKS que proporciona los servicios principales de Kubernetes y organiza las cargas de trabajo de aplicaciones.

Después de comprobar la configuración del sistema, siga estos pasos:

1. Seleccione Configurar para iniciar el asistente de configuración.

2. Revise los requisitos previos de la máquina en la que ejecuta Windows Admin Center, en el clúster al que está conectado y la red. Además, asegúrese de que ha iniciado sesión en una cuenta de Azure en Windows Admin Center y de que la suscripción de Azure que planea usar no ha expirado. Debe tener el rol Propietario en la suscripción que tiene pensado usar. Cuando haya finalizado, seleccione Siguiente.

   Advertencia

   Asegúrese de configurar al menos un conmutador virtual externo antes de continuar con este paso o no podrá configurar correctamente el host de AKS.

3. En la página Comprobaciones del sistema del asistente, realice las acciones necesarias, como conectar la puerta de enlace de Windows Admin Center a Azure. Al conectar la puerta de enlace de Windows Admin Center a Azure, asegúrese de crear una nueva aplicación de Microsoft Entra. Este paso comprueba que Windows Admin Center y el sistema que hospeda AKS tengan la configuración adecuada para continuar. Cuando haya terminado de realizar esta acción, seleccione Siguiente.

4. Garantice la conectividad del sistema a través de CredSSP en el paso de conectividad. CredSSP permite a Windows Admin Center delegar las credenciales del usuario desde la puerta de enlace a un servidor de destino para la autenticación remota. CredSSP debe estar habilitado para configurar AKS. Después de habilitar CredSSP, seleccione Siguiente.

5. Configure la máquina que hospeda AKS en el paso Host configuration. Seleccione descargar automáticamente las actualizaciones en esta sección. En este paso el asistente le pedirá que configure los detalles siguientes:

   • Detalles del host, como un nombre para el clúster de host de AKS y un directorio de imágenes donde se almacenan las imágenes de máquina virtual. El directorio de imágenes debe apuntar a una ruta de acceso de almacenamiento compartido o a un recurso compartido de SMB al que la máquina host pueda acceder.

   • Las redes de nodos de Kubernetes, que actúan como valor predeterminado para el host de AKS y todas las máquinas virtuales de nodos de Kubernetes de Linux y Windows que se crean para ejecutar contenedores y orquestar la administración de estos.

     También puede especificar configuraciones de red independientes para un clúster de carga de trabajo. Esta configuración incluye los campos del conmutador virtual conectado a Internet, la habilitación de identificación de LAN virtual, el método de asignación de direcciones IP y la dirección IP de CloudAgent. Puede usar la dirección IP de CloudAgent para proporcionar una dirección IP estática al servicio CloudAgent. Esta dirección es aplicable independientemente de la selección de asignación de direcciones IP. Para más información, consulte Redes de nodos de Kubernetes. Si selecciona el método de asignación de direcciones IP estáticas, hay algunos campos adicionales que debe especificar:

     • Prefijo de subred, un intervalo de direcciones IP que no entra en conflicto con otras direcciones.
     • Puerta de enlace, la puerta de enlace por la que se enrutan los paquetes fuera de la máquina.
     • Servidores DNS: la lista separada por comas de direcciones IP de los servidores DNS. Use un mínimo de una y un máximo de tres direcciones.
     • Inicio del grupo de direcciones IP del nodo de Kubernetes: el intervalo de inicio del grupo de direcciones IP que usan los clústeres de Kubernetes.
     • Finalización del grupo de direcciones IP del nodo de Kubernetes: el intervalo de finalización del grupo de direcciones IP que usan los clústeres de Kubernetes.
     • La configuración del equilibrador de carga, que define el grupo de direcciones que se usan para los servicios externos. Si selecciona la configuración de IP estática en la sección redes de máquina virtual, el inicio y el final del grupo de direcciones deben estar dentro del intervalo de subredes especificado en esa sección.

   En la imagen siguiente se muestra un ejemplo de una configuración de host DHCP:

   

   En la imagen siguiente se muestra un ejemplo de una configuración de host IP estática:

   

   (Opcional) Configure los valores de proxy según sea necesario para el host de AKS. Asegúrese de aprovisionar también la lista de direcciones IP que debe omitir el proxy. Cuando haya terminado, seleccione Siguiente: Revisar y crear.

   

   Cuando haya terminado, seleccione Siguiente.

6. En la página de Registro de Azure del asistente, proporcione detalles sobre la suscripción, el grupo de recursos y la región que desea usar para este servicio. El grupo de recursos debe estar en la región Este de Australia, Este de EE. UU., Sudeste asiático o Oeste de Europa.

   Windows Admin Center necesita permisos para acceder a los recursos de su organización que solo un administrador puede conceder. Seleccione Ver en Azure para ver la puerta de enlace de Windows Admin Center en Azure y confirme que se le concedió el consentimiento del administrador para los siguientes servicios:

   • Administración de servicios de Azure: suplantación de usuario
   • Microsoft Graph: Application.ReadWrite.All
   • Microsoft Graph: Directory.AccessAsUser.All

   Si tiene estos permisos, los permisos aparecen en verde en Estado, como se muestra aquí:

   

   Si no tiene permisos, es posible que necesite que el propietario de la suscripción de Azure conceda manualmente el consentimiento del administrador.

   Para añadir permisos, haga lo siguiente:

   1. Seleccione Agregar un permiso, en la esquina superior izquierda.
   2. Seleccione Microsoft Graph y, a continuación, seleccione Permisos delegados.
   3. Busque Application.ReadWrite.All y, si es necesario, expanda el cuadro desplegable Aplicación.
   4. Busque Directory.AccessAsUser.All y, si es necesario, expanda el cuadro desplegable Directorio.
   5. Active las casillas y, a continuación, seleccione Agregar permisos.

   También puede quitar los permisos que no son necesarios para el entorno híbrido de AKS. Para quitar permisos antes de conceder el consentimiento del administrador, haga lo siguiente:

   1. Seleccione ... a la derecha del permiso que no se debe conceder.
   2. Seleccione Quitar permiso.

   Una vez que los permisos sean correctos, seleccione Conceder consentimiento del administrador para <el usuario> y, a continuación, seleccione Sí para confirmarlos. Puede revocar estos permisos en cualquier momento cuando lo necesite.

   Cuando termines, tus permisos se verán así:

   

   Cuando haya finalizado, seleccione Siguiente.

7. Revise todas las selecciones en el paso Revisar y crear. Si está satisfecho con las selecciones que ha realizado, seleccione Next: new cluster (Siguiente: Nuevo clúster) para iniciar la instalación del host.

8. En la página Progreso de la instalación, puede ver el progreso de la instalación del host. En este momento, puede abrir Windows Admin Center en una nueva pestaña y continuar con las tareas de administración.

   Advertencia

   Durante la instalación del host de Azure Kubernetes Service, se crea un tipo de recurso de Kubernetes: Azure Arc en el grupo de recursos que estableció durante el registro. No elimine este recurso; representa el host de Azure Kubernetes Service. Para identificar el recurso, busque en el campo de distribución un valor de aks_management. Al eliminar este recurso, se produce una implementación fuera de directiva.

9. Si la implementación se realiza correctamente, seleccione Finalizar. Se le presenta un panel de administración en el que puede crear y administrar los clústeres de Kubernetes.

   

Pasos siguientes

En este inicio rápido, ha instalado Windows Admin Center y ha configurado un host de AKS en el sistema en el que se implementan los clústeres de Kubernetes. Ya está listo para crear un clúster de Kubernetes en Windows Admin Center.