Azure Kubernetes サービス (AKS) で Azure CNI ネットワークを構成する

この記事では、Azure CNI ネットワークを使用して、AKS クラスター用の仮想ネットワーク サブネットを作成して使用する方法を示します。 ネットワークのオプションと考慮事項について詳しくは、Kubernetes および AKS のネットワークの概念に関する記事をご覧ください。

前提条件

Azure Portal

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。

Azure PowerShell

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。

• Azure Cloud Shell または Azure PowerShell。

  このクイックスタートの手順では、Azure Cloud Shell で Azure PowerShell コマンドレットを対話型で実行します。 Cloud Shell でコマンドを実行するには、コード ブロックの右上隅にある [Cloudshell を開く] を選択します。 [コピー] を選択してコードをコピーし、続いて Cloud Shell に貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。

  また、Azure PowerShell をローカルにインストールしてコマンドレットを実行することもできます。 この記事の手順では、バージョン 5.4.1 以降の Azure PowerShell モジュールが必要です。 Get-Module -ListAvailable Az を実行して、インストールされているバージョンを見つけます。 アップグレードする必要がある場合は、Azure PowerShell モジュールの更新を参照してください。

  PowerShell をローカルで実行する場合は、Connect-AzAccount を実行して Azure に接続します。

Azure CLI

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。

• Azure Cloud Shell で Bash 環境を使用します。 詳細については、「Azure Cloud Shell の Bash のクイックスタート」を参照してください。

  

• CLI リファレンス コマンドをローカルで実行する場合、Azure CLI をインストールします。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。 詳細については、「Docker コンテナーで Azure CLI を実行する方法」を参照してください。

  • ローカル インストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。 認証プロセスを完了するには、ターミナルに表示される手順に従います。 その他のサインイン オプションについては、Azure CLI でのサインインに関するページを参照してください。

  • 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。 拡張機能の詳細については、Azure CLI で拡張機能を使用する方法に関するページを参照してください。

  • az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。 最新バージョンにアップグレードするには、az upgrade を実行します。

ネットワークを構成する

AKS クラスターの IP アドレス指定の計画に関する詳細については、「クラスターの IP アドレス指定を計画する」を参照してください。

Azure Portal

1. Azure portal にサインインします。
2. Azure portal のホーム ページで [リソースの作成] を選択します。
3. [カテゴリ] で、[コンテナー]>[Azure Kubernetes Service (AKS)] を選択します。
4. [基本] タブで次の設定を構成します。
   • [プロジェクトの詳細] で:
     • サブスクリプション:Azure サブスクリプションを選択します。
     • リソース グループ: [新規作成] を選択し、test-rg などのリソース グループ名を入力した後、[OK] を選択します。
   • [クラスターの詳細] で、次のようにします。
     • Kubernetes クラスター名: aks-cluster などのクラスター名を入力します。
     • リージョン: [米国東部 2] を選択します。
5. [次へ]>[次へ] を選択して、[ネットワーク] タブに移動します。
6. [コンテナー ネットワーク] で、[Azure CNI ノード サブネット] を選択します。
7. [確認と作成]>[作成] の順に選択します。

Azure PowerShell

Azure PowerShell を使って AKS クラスターを作成するときに、Azure CNI ネットワークを構成することもできます。

New-AzAksCluster を使用して、既定の設定と Azure CNI ネットワークで AKS クラスターを作成します。

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

Azure CLI を使って AKS クラスターを作成するときも、Azure CNI ネットワークを構成できます。

az aks create に --network-plugin azure 引数を指定して実行し、高度なネットワークでクラスターを作成します。

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

次のステップ

IP の動的割り当てと拡張サブネットのサポートを備えた Azure CNI ネットワークを構成するには、「AKS での IP の動的割り当てと拡張サブネットのサポートのための Azure CNI ネットワークの構成」を参照してください。