在 Azure Kubernetes 服务 (AKS) 中配置 Azure CNI 网络

• 具有活动订阅的 Azure 帐户。 创建帐户。

• 具有活动订阅的 Azure 帐户。 创建帐户。

• Azure Cli 或 Azure PowerShell。

  可在本地安装 Azure PowerShell 来运行 cmdlet。 本文中的示例需要版本 5.4.1 或更高版本的 Azure PowerShell 模块。 运行 Get-Module -ListAvailable Az 来查找已安装的版本。 如果需要升级，请参阅更新 Azure PowerShell 模块。

  如要在本地运行 PowerShell，请运行 Connect-AzAccount -Environment AzureChinaCloud 以连接到 Azure。

• 具有活动订阅的 Azure 帐户。 创建帐户。

• 如需在本地运行 CLI 参考命令，请安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行 Azure CLI。 有关详细信息，请参阅如何在 Docker 容器中运行 Azure CLI。

  • 如果使用的是本地安装，请使用 az login 命令登录到 Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅使用 Azure CLI 登录。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展详细信息，请参阅使用 Azure CLI 的扩展。

  • 运行 az version 以查找安装的版本和依赖库。 若要升级到最新版本，请运行 az upgrade。

1. 登录到 Azure 门户。
2. 在 Azure 门户主页上，选择“创建资源”。
3. 在“类别”下，选择“容器”>“Azure Kubernetes 服务(AKS)”。
4. 在“基本信息”选项卡上，配置以下设置：
   • 在“项目详细信息”下：
     • 订阅：选择 Azure 订阅。
     • 资源组：选择“新建”，输入资源组名称，例如“test-rg”，然后选择“确定”。
   • 在“群集详细信息”下：
     • Kubernetes 群集名称：输入群集名称，例如“aks-cluster”。
     • 区域：选择“美国东部 2”。
5. 选择“下一步”>“继续”,进入“网络”选项卡。
6. 对于容器网络，请选择“Azure CNI 节点子网”。
7. 选择“查看 + 创建”>“创建”。

使用 Azure PowerShell 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用 New-AzAksCluster 创建具有默认设置和 Azure CNI 网络的 AKS 群集：

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

使用 Azure CLI 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用包含参数 --network-plugin azure 的 az aks create 创建具有高级网络的群集：

az group create \
    --name test-rg \
    --location chinanorth3

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys