在 Azure Kubernetes 服务 (AKS) 中配置 Azure CNI 网络

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• Azure Cloud Shell 或 Azure PowerShell。

  本文中的步骤在 Azure Cloud Shell 中以交互方式运行 Azure PowerShell cmdlet 命令。 若要在 Cloud Shell 中运行命令，请选择代码块右上角的 “打开 Cloud Shell ”。 选择“复制”以复制代码，并将其粘贴到 Cloud Shell 以运行。 也可以从 Azure 门户中运行 Cloud Shell。

  也可以在本地安装 Azure PowerShell 以运行 cmdlet。 本文中的示例需要版本 5.4.1 或更高版本的 Azure PowerShell 模块。 运行 Get-Module -ListAvailable Az 来查找已安装的版本。 如果需要针对特定作系统进行升级，请参阅 macOS、 Windows 或 Linux 的安装说明。

  如要在本地运行 PowerShell，请运行 Connect-AzAccount 以连接到 Azure。

• 需要一个具有活动订阅的 Azure 帐户。 免费创建帐户。

• 在 Azure Cloud Shell 中使用 Bash 环境。 有关详细信息，请参阅 Azure Cloud Shell 入门。

  

• 如需在本地运行 CLI 参考命令，请安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行 Azure CLI。 有关详细信息，请参阅如何在 Docker 容器中运行 Azure CLI。

  • 如果使用的是本地安装，请使用 az login 命令登录到 Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅 使用 Azure CLI 向 Azure 进行身份验证。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展的详细信息，请参阅 使用和管理 Azure CLI 中的扩展。

  • 运行 az version 以查找安装的版本和依赖库。 若要升级到最新版本，请运行 az upgrade。

1. 登录到 Azure 门户。

2. 在 Azure 门户主页上，选择“创建资源”。

3. 在“类别”下，选择“容器”“Azure Kubernetes 服务(AKS)”>。

4. 在“基本信息”选项卡上，配置以下设置：

   • 在“项目详细信息”下：
     • 订阅：选择 Azure 订阅。
     • 资源组：选择 “新建”，输入资源组名称（如 test-rg），然后选择“ 确定”。
   • 在“群集详细信息”下：
     • Kubernetes 群集名称：输入群集名称，例如“aks-cluster”。
     • 区域：选择“美国东部 2”。

5. 选择“下一步”“继续”,进入“网络”选项卡>。

6. 对于容器网络，请选择“Azure CNI 节点子网”。

7. 选择“查看 + 创建”“创建”。

使用 Azure PowerShell 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用 New-AzAksCluster 创建具有默认设置和 Azure CNI 网络的 AKS 群集：

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

使用 Azure CLI 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用 az aks create 和 --network-plugin azure 参数创建使用 Azure CNI 节点子网的群集：

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys