تكوين شبكات Azure CNI في خدمة Azure Kubernetes Service (AKS)

توضح هذه المقالة كيفية استخدام شبكة اتصال Azure CNI لإنشاء شبكة فرعية ظاهرية من أجل نظام مجموعة AKS واستخدامها. لمزيد من المعلومات حول خيارات الشبكة واعتباراتها، راجع مفاهيم الشبكة لـ Kubernetes وAKS.

المتطلبات الأساسية

المدخل

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

بوويرشيل

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

• Azure Cloud Shell أو Azure PowerShell.

  تعمل الخطوات الواردة في هذا التشغيل السريع على تشغيل أوامر Cmdlets Azure PowerShell بشكل تفاعلي في Azure Cloud Shell. لتشغيل الأوامر في Cloud Shell، حدد Open Cloudshell في الزاوية العلوية اليسرى من كتلة التعليمات البرمجية. حدد نسخ لنسخ التعليمات البرمجية ثم لصقها في Cloud Shell لتشغيلها. يمكنك أيضا تشغيل Cloud Shell من داخل مدخل Microsoft Azure.

  يمكنك أيضا تثبيت Azure PowerShell محليا لتشغيل cmdlets. تتطلب الخطوات الواردة في هذه المقالة إصدار الوحدة النمطية Azure PowerShell 5.4.1 أو أحدث. للعثور على الإصدار المثبت، قم بتشغيل Get-Module -ListAvailable Az. إذا كنت بحاجة إلى الترقية، فشاهد تحديث الوحدة النمطية Azure PowerShell.

  إذا قمت بتشغيل PowerShell محليا، فقم بتشغيل Connect-AzAccount للاتصال ب Azure.

المبادره القطريه

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

• استخدم بيئة Bash في Azure Cloud Shell. لمزيد من المعلومات، راجع التشغيل السريع ل Bash في Azure Cloud Shell.

  

• إذا كنت تفضل تشغيل أوامر مرجع CLI محلياً قم بتثبيت CLI Azure. إذا كنت تعمل على نظام تشغيل Windows أو macOS، ففكر في تشغيل Azure CLI في حاوية Docker. لمزيد من المعلومات، راجع كيفية تشغيل Azure CLI في حاوية Docker.

  • إذا كنت تستخدم تثبيت محلي، يُرجى تسجيل الدخول إلى Azure CLI مستخدمًا أمر az login. لإنهاء عملية المصادقة، اتبع الخطوات المعروضة في جهازك. للحصول على خيارات أخرى لتسجيل دخول، راجع تسجيل الدخول باستخدام Azure CLI.

  • عندما يُطلب منك، قم بتثبيت ملحق Azure CLI عند الاستخدام لأول مرة. لمزيد من المعلومات بشأن الامتدادات، راجع استخدام امتدادات مع Azure CLI.

  • يُرجى تشغيل إصدار az للوصول إلى الإصدار والمكتبات التابعة التي تم تثبيتها. للتحديث لآخر إصدار، يُرجى تشغيل تحديث az.

تكوين شبكة الاتصال

للحصول على معلومات حول تخطيط عنوان IP لنظام مجموعة AKS، راجع تخطيط عنوان IP لنظام المجموعة الخاص بك.

المدخل

1. قم بتسجيل الدخول إلى بوابة Azure.

2. في مربع البحث أعلى المدخل، أدخل خدمات Kubernetes، حدد خدمات Kubernetes من نتائج البحث.

3. حدد + Create ثم Create a Kubernetes cluster.

4. في Create Kubernetes cluster أدخل المعلومات التالية أو حددها:

   الإعداد	القيمة‬
   تفاصيل المشروع
   الوصف	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد test-rg.
   تفاصيل نظام المجموعة
   تكوين نظام المجموعة المعين مسبقًا	اترك الإعداد الافتراضي ل Production Standard.
   اسم نظام مجموعة Kubernetes	أدخل aks-cluster.
   المنطقة	حدد (US) Eeast US 2
   مجموعات التوافر	اترك الإعداد الافتراضي للمناطق 1,2,3.
   مستوى تسعير AKS	اترك الإعداد الافتراضي "Standard".
   إصدار Kubernetes	اترك الإعداد الافتراضي 1.26.6.
   ترقية تلقائية	اترك الإعداد الافتراضي ممكن مع التصحيح (مستحسن) .
   المصادقة والتخويل	اترك الإعداد الافتراضي للحسابات المحلية باستخدام Kubernetes RBAC.

5. حدد Next: Node pools >، ثم Next: Networking >.

6. في Container networking في علامة التبويب Networking ، تحقق من تحديد Azure CNI .

   

7. حدد "Review + create".

8. حدد إنشاء.

بوويرشيل

عند إنشاء نظام مجموعة AKS باستخدام Azure PowerShell، يمكنك أيضا تكوين شبكة Azure CNI.

استخدم New-AzAksCluster لإنشاء نظام مجموعة AKS مع الإعدادات الافتراضية وشبكة Azure CNI:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

المبادره القطريه

عند إنشاء نظام مجموعة AKS مع Azure CLI، يمكنك أيضاً تكوين شبكة اتصال Azure CNI.

استخدم [az aks create][az-aks-create] مع الوسيطة --network-plugin azure لإنشاء نظام مجموعة مع شبكة متقدمة:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

الخطوات التالية

لتكوين شبكة Azure CNI مع تخصيص IP الديناميكي ودعم الشبكة الفرعية المحسن، راجع تكوين شبكة Azure CNI للتخصيص الديناميكي لعناوين IP ودعم الشبكة الفرعية المحسن في AKS.