你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

在 Azure Kubernetes 服务 (AKS) 中配置 Azure CNI 网络

本文展示了如何使用 Azure CNI 网络来创建和使用 AKS 群集的虚拟网络子网。 有关网络选项和注意事项的详细信息，请参阅 Kubernetes 和 AKS 的网络概念。

先决条件

Azure 门户

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

Azure PowerShell

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• Azure Cloud Shell 或 Azure PowerShell。

  本快速入门中的步骤在 Azure Cloud Shell 中以交互方式运行 Azure PowerShell cmdlet 命令。 要在 Cloud Shell 中运行命令，请选择代码块右上角的“打开 Cloudshell”。 选择“复制”以复制代码，并将其粘贴到 Cloud Shell 以运行。 也可以从 Azure 门户中运行 Cloud Shell。

  也可以在本地安装 Azure PowerShell 以运行 cmdlet。 本文中的示例需要版本 5.4.1 或更高版本的 Azure PowerShell 模块。 运行 Get-Module -ListAvailable Az 来查找已安装的版本。 如果需要升级，请参阅更新 Azure PowerShell 模块。

  如要在本地运行 PowerShell，请运行 Connect-AzAccount 以连接到 Azure。

Azure CLI

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• 在 Azure Cloud Shell 中使用 Bash 环境。 有关详细信息，请参阅 Azure Cloud Shell 中的 Bash 快速入门。

  

• 如需在本地运行 CLI 参考命令，请安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行 Azure CLI。 有关详细信息，请参阅如何在 Docker 容器中运行 Azure CLI。

  • 如果使用的是本地安装，请使用 az login 命令登录到 Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅使用 Azure CLI 登录。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展详细信息，请参阅使用 Azure CLI 的扩展。

  • 运行 az version 以查找安装的版本和依赖库。 若要升级到最新版本，请运行 az upgrade。

配置网络

有关为 AKS 群集规划 IP 寻址的信息，请参阅为群集规划 IP 寻址。

Azure 门户

1. 登录到 Azure 门户。
2. 在 Azure 门户主页上，选择“创建资源”。
3. 在“类别”下，选择“容器”>“Azure Kubernetes 服务 (AKS)”。
4. 在“基本信息”选项卡上，配置以下设置：
   • 在“项目详细信息”下：
     • 订阅：选择 Azure 订阅。
     • 资源组：选择“新建”，输入资源组名称，例如“test-rg”，然后选择“确定”。
   • 在“群集详细信息”下：
     • Kubernetes 群集名称：输入群集名称，例如“aks-cluster”。
     • 区域：选择“美国东部 2”。
5. 选择“下一步”>“继续”,进入“网络”选项卡。
6. 对于容器网络，请选择“Azure CNI 节点子网”。
7. 选择“查看 + 创建”>“创建”。

Azure PowerShell

使用 Azure PowerShell 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用 New-AzAksCluster 创建具有默认设置和 Azure CNI 网络的 AKS 群集：

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

使用 Azure CLI 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用包含参数 --network-plugin azure 的 az aks create 创建具有高级网络的群集：

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

后续步骤

若要使用动态 IP 分配和增强的子网支持配置 Azure CNI 网络，请参阅配置 Azure CNI 网络以在 AKS 中动态分配 IP 和增强子网支持。