Déployer BDC dans un cluster privé Azure Kubernetes Service (AKS)

Cet article explique comment déployer des clusters Big Data SQL Server sur un cluster privé Azure Kubernetes Service (AKS). Cette configuration prend en charge l’utilisation restreinte d’adresses IP publiques dans l’environnement réseau d’entreprise.

Un déploiement privé offre les avantages suivants :

• Utilisation restreinte des adresses IP publiques
• Le trafic réseau entre les serveurs d’applications et les pools de nœuds de cluster reste uniquement sur le réseau privé
• Configuration personnalisée pour les trafics de sortie obligatoires pour répondre à des exigences spécifiques

Cet article montre comment utiliser un cluster privé AKS pour restreindre l’utilisation de l’adresse IP publique alors que les chaînes de sécurité respectives ont été appliquées.

Déployer un cluster Big Data privé avec un cluster privé AKS

Pour commencer, créez un cluster privé AKS pour vous assurer que le trafic réseau entre le serveur d’API et les pools de nœuds reste sur le réseau privé uniquement. Le plan de contrôle ou le serveur d’API possède des adresses IP internes dans un cluster privé AKS.

Cette section vous montre comment déployer un cluster Big Data dans un cluster privé Azure Kubernetes Service (AKS) avec une mise en réseau avancée (CNI).

Créer un cluster AKS privé avec mise en réseau avancée

export REGION_NAME=<your Azure region >
export RESOURCE_GROUP=< your resource group name >
export SUBNET_NAME=aks-subnet
export VNET_NAME=bdc-vnet
export AKS_NAME=< your aks private cluster name >
 
az group create -n $RESOURCE_GROUP -l $REGION_NAME
 
az network vnet create \
    --resource-group $RESOURCE_GROUP \
    --location $REGION_NAME \
    --name $VNET_NAME \
    --address-prefixes 10.0.0.0/8 \
    --subnet-name $SUBNET_NAME \
    --subnet-prefix 10.1.0.0/16
 

SUBNET_ID=$(az network vnet subnet show \
    --resource-group $RESOURCE_GROUP \
    --vnet-name $VNET_NAME \
    --name $SUBNET_NAME \
    --query id -o tsv)
 
echo $SUBNET_ID
## will be displayed something similar as the following: 
/subscriptions/xxxx-xxxx-xxx-xxxx-xxxxxxxx/resourceGroups/your-bdc-rg/providers/Microsoft.Network/virtualNetworks/your-aks-vnet/subnets/your-aks-subnet

Créer un cluster privé AKS avec une mise en réseau avancée (CNI)

Pour pouvoir passer à l’étape suivante, vous devez approvisionner un cluster AKS avec Standard Load Balancer avec la fonctionnalité de cluster privé activée. Votre commande se présente comme suit :

az aks create \
    --resource-group $RESOURCE_GROUP \
    --name $AKS_NAME \
    --load-balancer-sku standard \
    --enable-private-cluster \
    --network-plugin azure \
    --vnet-subnet-id $SUBNET_ID \
    --docker-bridge-address 172.17.0.1/16 \
    --dns-service-ip 10.2.0.10 \
    --service-cidr 10.2.0.0/24 \
    --node-vm-size Standard_D13_v2 \
    --node-count 2 \
    --generate-ssh-keys

Une fois le déploiement réussi, vous pouvez accéder au <MC_yourakscluster> groupe de ressources et vous trouverez qu’il kube-apiserver s’agit d’un point de terminaison privé. Par exemple, consultez la section suivante.

Se connecter à un cluster AKS

az aks get-credentials -n $AKS_NAME -g $RESOURCE_GROUP

Créer un profil de déploiement de cluster Big Data

Après vous être connecté à un cluster AKS, vous pouvez commencer à déployer BDC et vous pouvez préparer la variable d’environnement et lancer un déploiement :

azdata bdc config init --source aks-dev-test --target private-bdc-aks --force

Générer et configurer le profil de déploiement personnalisé BDC :

azdata bdc config replace -c private-bdc-aks/control.json -j "$.spec.docker.imageTag=2019-CU6-ubuntu-16.04"
azdata bdc config replace -c private-bdc-aks/control.json -j "$.spec.storage.data.className=default"
azdata bdc config replace -c private-bdc-aks/control.json -j "$.spec.storage.logs.className=default"

azdata bdc config replace -c private-bdc-aks/control.json -j "$.spec.endpoints[0].serviceType=NodePort"
azdata bdc config replace -c private-bdc-aks/control.json -j "$.spec.endpoints[1].serviceType=NodePort"

azdata bdc config replace -c private-bdc-aks/bdc.json -j "$.spec.resources.master.spec.endpoints[0].serviceType=NodePort"
azdata bdc config replace -c private-bdc-aks/bdc.json -j "$.spec.resources.gateway.spec.endpoints[0].serviceType=NodePort"
azdata bdc config replace -c private-bdc-aks/bdc.json -j "$.spec.resources.appproxy.spec.endpoints[0].serviceType=NodePort"

Déployer un cluster Big Data SQL Server privé avec haute disponibilité

Si vous procédez au déploiement d’un cluster Big Data SQL Server (SQL-BDC) avec haute disponibilité (HA), vous allez utiliser le profil de déploiement aks-dev-test-ha. Une fois le déploiement réussi, vous pouvez utiliser la même kubectl get svc commande et vous verrez qu’un service supplémentaire master-secondary-svc est créé. Vous devez configurer ServiceType en tant que NodePort. D’autres étapes seront similaires à celles mentionnées dans la section précédente.

L’exemple suivant définit ServiceType comme NodePort:

azdata bdc config replace -c private-bdc-aks /bdc.json -j "$.spec.resources.master.spec.endpoints[1].serviceType=NodePort"

Déployer BDC dans un cluster privé AKS

export AZDATA_USERNAME=<your bdcadmin username>
export AZDATA_PASSWORD=< your bdcadmin password>

azdata bdc create --config-profile private-bdc-aks --accept-eula yes

Vérifier l’état du déploiement

Le déploiement prend quelques minutes et vous pouvez utiliser la commande suivante pour vérifier l’état du déploiement :

kubectl get pods -n mssql-cluster -w

Vérifier l’état du service

Utilisez la commande suivante pour vérifier les services. Vérifiez qu’elles sont toutes saines sans adresses IP externes :

kubectl get services -n mssql-cluster

Découvrez comment gérer un cluster Big Data dans un cluster privé AKS , puis l’étape suivante consiste à se connecter à un cluster Big Data SQL Server.

Consultez les scripts d’automatisation pour ce scénario dans le référentiel d’exemples SQL Server sur GitHub.

Related content

• Gérer des clusters Big Data SQL Server dans un cluster privé AKS
• Restreindre le trafic de sortie à partir de clusters Big Data dans un cluster privé Azure Kubernetes Service (AKS)
• Se connecter à un cluster Big Data SQL Server avec Azure Data Studio