使用 RDP 连接到 Azure Kubernetes 服务 (AKS) 群集 Windows Server 节点以进行维护或故障排除

本文假设你已有一个 AKS 群集，其中包含 Windows Server 节点。 如果需要 AKS 群集，请参阅有关使用 Azure CLI 创建包含 Windows 容器的 AKS 群集的文章。 你需要用于想要进行故障排除的 Windows Server 节点的 Windows 管理员用户名和密码。 你还需要一个 RDP 客户端，例如 Microsoft 远程桌面。

如需重置密码，请使用 az aks update 更改密码。

az aks update -g myResourceGroup -n myAKSCluster --windows-admin-password $WINDOWS_ADMIN_PASSWORD

如果需要重置用户名和密码，请参阅在 Windows VM 中重置远程桌面服务或其管理员密码。

还需安装并配置 Azure CLI 2.0.61 或更高版本。 运行 az --version 即可查找版本。 如果需要进行安装或升级，请参阅安装 Azure CLI。

本文假设你已有一个 AKS 群集，其中包含 Windows Server 节点。 如果需要 AKS 群集，请参阅有关使用 Azure PowerShell 创建包含 Windows 容器的 AKS 群集的文章。 你需要用于想要进行故障排除的 Windows Server 节点的 Windows 管理员用户名和密码。 你还需要一个 RDP 客户端，例如 Microsoft 远程桌面。

如需重置密码，请使用 Set-AzAksCluster 更改密码。

$cluster = Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster
$cluster.WindowsProfile.AdminPassword = $WINDOWS_ADMIN_PASSWORD
$cluster | Set-AzAksCluster

如果需要重置用户名和密码，请参阅在 Windows VM 中重置远程桌面服务或其管理员密码。

还需要安装和配置 Azure PowerShell 7.5.0 或更高版本。 运行 Get-InstalledModule -Name Az 即可查找版本。 如果需要进行安装或升级，请参阅安装 Azure PowerShell。

需要获取 Windows Server 节点池使用的子网 ID 并查询下列内容：

• 群集的节点资源组
• 虚拟网络
• 子网的名称
• 子网 ID

CLUSTER_RG=$(az aks show -g myResourceGroup -n myAKSCluster --query nodeResourceGroup -o tsv)
VNET_NAME=$(az network vnet list -g $CLUSTER_RG --query [0].name -o tsv)
SUBNET_NAME=$(az network vnet subnet list -g $CLUSTER_RG --vnet-name $VNET_NAME --query [0].name -o tsv)
SUBNET_ID=$(az network vnet subnet show -g $CLUSTER_RG --vnet-name $VNET_NAME --name $SUBNET_NAME --query id -o tsv)

现在已获得 SUBNET_ID，请在同一 Azure CLI 控制台中运行以下命令来创建 VM：

PUBLIC_IP_ADDRESS="myVMPublicIP"

az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --image win2019datacenter \
    --admin-username azureuser \
    --admin-password {admin-password} \
    --subnet $SUBNET_ID \
    --nic-delete-option delete \
    --os-disk-delete-option delete \
    --nsg "" \
    --public-ip-address $PUBLIC_IP_ADDRESS \
    --query publicIpAddress -o tsv

以下示例输出显示已成功创建 VM，并显示虚拟机的公共 IP 地址。

13.62.204.18

记录虚拟机的公共 IP 地址。 你将在后面的步骤中使用此地址。

将需要获取 Windows Server 节点池使用的子网 ID 并查询下列内容：

• 群集的节点资源组
• 虚拟网络
• 子网的名称和地址前缀
• 子网 ID

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup  
$VNET_NAME = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Name
$ADDRESS_PREFIX = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).AddressSpace | Select-Object -ExpandProperty AddressPrefixes
$SUBNET_NAME = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Subnets[0].Name
$SUBNET_ADDRESS_PREFIX = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Subnets[0] | Select-Object -ExpandProperty AddressPrefix

现在你已获得 VNet 和子网详细信息，请在同一 Azure Powershell 窗口中运行以下命令以创建公共 IP 地址和 VM：

$ipParams = @{
    Name              = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location          = 'chinaeast2'
    AllocationMethod  = 'Dynamic'
    IpAddressVersion  = 'IPv4'
}
New-AzPublicIpAddress @ipParams

$vmParams = @{
    ResourceGroupName            = 'myResourceGroup'
    Name                         = 'myVM'
    Image                        = 'win2019datacenter'
    Credential                   = Get-Credential azureuser
    VirtualNetworkName           = $VNET_NAME
    AddressPrefix                = $ADDRESS_PREFIX
    SubnetName                   = $SUBNET_NAME
    SubnetAddressPrefix          = $SUBNET_ADDRESS_PREFIX
    PublicIpAddressName          = 'myPublicIP'
    OSDiskDeleteOption           = 'Delete'
    NetworkInterfaceDeleteOption = 'Delete'
    DataDiskDeleteOption         = 'Delete'
}
New-AzVM @vmParams

(Get-AzPublicIpAddress -ResourceGroupName myResourceGroup -Name myPublicIP).IpAddress

以下示例输出显示已成功创建 VM，并显示虚拟机的公共 IP 地址。

13.62.204.18

记录虚拟机的公共 IP 地址，并在后续步骤中使用该地址。

首先，获取资源组和要将规则添加到其中的 NSG 名称：

CLUSTER_RG=$(az aks show -g myResourceGroup -n myAKSCluster --query nodeResourceGroup -o tsv)
NSG_NAME=$(az network nsg list -g $CLUSTER_RG --query [].name -o tsv)

然后，创建 NSG 规则：

az network nsg rule create \
 --name tempRDPAccess \
 --resource-group $CLUSTER_RG \
 --nsg-name $NSG_NAME \
 --priority 100 \
 --destination-port-range 3389 \
 --protocol Tcp \
 --description "Temporary RDP access to Windows nodes"

首先，获取资源组和要将规则添加到其中的 NSG 名称：

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$NSG_NAME = (Get-AzNetworkSecurityGroup -ResourceGroupName $CLUSTER_RG).Name 

然后，创建 NSG 规则：

$nsgRuleParams = @{
    Name                     = 'tempRDPAccess'
    Access                   = 'Allow'
    Direction                = 'Inbound'
    Priority                 = 100
    SourceAddressPrefix      = 'Internet'
    SourcePortRange          = '*'
    DestinationAddressPrefix = '*'
    DestinationPortRange     = '3389'
    Protocol                 = 'Tcp'
    Description              = 'Temporary RDP access to Windows nodes'
}
Get-AzNetworkSecurityGroup -Name $NSG_NAME -ResourceGroupName $CLUSTER_RG | Add-AzNetworkSecurityRuleConfig @nsgRuleParams | Set-AzNetworkSecurityGroup

若要管理 Kubernetes 群集，请使用 Kubernetes 命令行客户端 kubectl。 若要在本地安装 kubectl，请使用 az aks install-cli 命令：

az aks install-cli

若要将 kubectl 配置为连接到 Kubernetes 群集，请使用 az aks get-credentials 命令。 此命令将下载凭据，并将 Kubernetes CLI 配置为使用这些凭据。

az aks get-credentials --resource-group myResourceGroup --name myAKSCluster

若要管理 Kubernetes 群集，请使用 Kubernetes 命令行客户端 kubectl。 若要在本地安装 kubectl，请使用 Install-AzAksKubectl cmdlet：

Install-AzAksKubectl

若要将 kubectl 配置为连接到 Kubernetes 群集，请使用 Import-AzAksCredential cmdlet。 此命令将下载凭据，并将 Kubernetes CLI 配置为使用这些凭据。

Import-AzAksCredential -ResourceGroupName myResourceGroup -Name myAKSCluster

完成后，退出与 Windows Server 节点的 RDP 连接，然后退出与虚拟机的 RDP 会话。 退出两个 RDP 会话后，使用 az vm delete 命令删除虚拟机：

# Delete the virtual machine
az vm delete \
 --resource-group myResourceGroup \
 --name myVM

删除与虚拟机关联的公共 IP：

az network public-ip delete \
 --resource-group myResourceGroup \
 --name $PUBLIC_IP_ADDRESS

删除 NSG 规则：

CLUSTER_RG=$(az aks show -g myResourceGroup -n myAKSCluster --query nodeResourceGroup -o tsv)
NSG_NAME=$(az network nsg list -g $CLUSTER_RG --query [].name -o tsv)
az network nsg rule delete \
 --resource-group $CLUSTER_RG \
 --nsg-name $NSG_NAME \
 --name tempRDPAccess

完成后，退出与 Windows Server 节点的 RDP 连接，然后退出与虚拟机的 RDP 会话。 退出两个 RDP 会话后，使用 Remove-AzVM 命令删除虚拟机：

Remove-AzVM -ResourceGroupName myResourceGroup -Name myVM

删除与虚拟机关联的公共 IP：

Remove-AzPublicIpAddress -ResourceGroupName myResourceGroup -Name myPublicIP

删除 NSG 规则：

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$NSG_NAME = (Get-AzNetworkSecurityGroup -ResourceGroupName $CLUSTER_RG).Name

Get-AzNetworkSecurityGroup -Name $NSG_NAME -ResourceGroupName $CLUSTER_RG | Remove-AzNetworkSecurityRuleConfig -Name tempRDPAccess | Set-AzNetworkSecurityGroup

从 New-AzVM 中删除默认创建的 NSG：

Remove-AzNetworkSecurityGroup -ResourceGroupName myResourceGroup -Name myVM

az aks show -n myAKSCluster -g myResourceGroup --query 'nodeResourceGroup' -o tsv

(Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup