在 Azure Kubernetes 服务 (AKS) 中配置 Azure CNI 覆盖网络

对于双堆栈网络，需要 Kubernetes 1.26.3 或更高版本。

Azure CNI 覆盖网络 AKS 群集的关键参数

下表介绍了在 AKS 群集中配置 Azure CNI 覆盖网络的关键参数：

网络插件的默认行为取决于是否显式设置 --network-plugin：

• 如果未指定 --network-plugin，AKS 默认使用 Azure CNI Overlay。
• 如果指定 --network-plugin=azure 并省略 --network-plugin-mode，AKS 会有意使用虚拟网络（节点子网）模式实现向后兼容性。

创建 Azure CNI 覆盖网络 AKS 群集

使用az aks create命令和--network-plugin=azure--network-plugin-mode=overlay命令创建 Azure CNI 覆盖 AKS 群集。 如果未指定值 --pod-cidr，AKS 将分配默认值 10.244.0.0/16。

az aks create \
  --name $CLUSTER_NAME \
  --resource-group $RESOURCE_GROUP \
  --location $REGION \
  --network-plugin azure \
  --network-plugin-mode overlay \
  --pod-cidr 192.168.0.0/16 \
  --generate-ssh-keys

将新节点池添加到专用子网

将节点池添加到同一虚拟网络内的不同子网，以控制虚拟机（VM）节点的 IP 地址，从而管理发往虚拟网络或对等连接虚拟网络资源的网络流量。

使用 az aks nodepool add 命令向群集添加新节点池，并使用参数指定子网资源 ID --vnet-subnet-id 。 例如：

az aks nodepool add \
  --resource-group $RESOURCE_GROUP \
  --cluster-name $CLUSTER_NAME \
  --name $NODE_POOL_NAME \
  --node-count 1 \
  --mode system \
  --vnet-subnet-id $SUBNET_RESOURCE_ID

关于具有双堆栈网络的 Azure CNI 覆盖 AKS 群集

可以使用 Azure 虚拟网络在双堆栈模式下部署 Azure CNI 覆盖 AKS 群集。 在此配置中，节点从 Azure 虚拟网络子网接收 IPv4 和 IPv6 地址。 Pod 从与节点的 Azure 虚拟网络子网不同的地址空间接收 IPv4 和 IPv6 地址。 然后配置网络地址转换（NAT），以便 Pod 可以访问 Azure 虚拟网络上的资源。 流量的源 IP 地址通过 NAT 转换为同系列节点的主 IP 地址（IPv4 转换为 IPv4 和 IPv6 转换为 IPv6）。

双堆栈网络限制

双堆栈网络不支持以下功能：

• Azure 网络策略
• Calico 网络策略
• NAT 网关
• 虚拟节点扩展

双堆栈网络的关键参数

下表介绍了在 Azure CNI 覆盖 AKS 群集中配置双堆栈网络的关键参数：

使用双堆栈网络创建 Azure CNI 覆盖 AKS 群集（Linux）

1. 使用 az group create 以下命令为群集创建 Azure 资源组：

   az group create --location $REGION --name $RESOURCE_GROUP
   

2. 使用以下命令az aks create创建双堆栈 AKS 群集，其中参数--ip-families设置为ipv4,ipv6：

   az aks create \
     --location $REGION \
     --resource-group $RESOURCE_GROUP \
     --name $CLUSTER_NAME \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

使用双堆栈网络创建 Azure CNI 覆盖 AKS 群集（Windows）

在创建启用双栈网络和 Windows 节点池的 Azure CNI Overlay AKS 群集之前，需要安装 aks-preview Azure CLI 扩展并在订阅中注册 AzureOverlayDualStackPreview 功能标记。

安装 aks-preview Azure CLI 扩展

1. 使用aks-preview命令安装az extension add扩展：

   az extension add --name aks-preview
   

2. 使用 az extension update 以下命令更新到最新版本的扩展：

   az extension update --name aks-preview
   

注册 AzureOverlayDualStackPreview 功能标志

1. 使用AzureOverlayDualStackPreview命令注册az feature register功能标志：

   az feature register --namespace "Microsoft.ContainerService" --name "AzureOverlayDualStackPreview"
   

   显示状态需要几分钟时间Registered。

2. 使用 az feature show 命令验证注册状态：

   az feature show --namespace "Microsoft.ContainerService" --name "AzureOverlayDualStackPreview"
   

3. 当状态反映Registered时，请使用Microsoft.ContainerService命令刷新az provider register资源提供程序的注册。

   az provider register --namespace Microsoft.ContainerService
   

创建双堆栈 Azure CNI 覆盖 AKS 群集并添加 Windows 节点池

1. 使用以下命令创建具有 Azure CNI 覆盖层的 az aks create 群集：

   az aks create \
     --name $CLUSTER_NAME \
     --resource-group $RESOURCE_GROUP \
     --location $REGION \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

2. 使用 az aks nodepool add 以下命令将 Windows 节点池添加到群集：

   az aks nodepool add \
     --resource-group $RESOURCE_GROUP \
     --cluster-name $CLUSTER_NAME \
     --os-type Windows \
     --name $WINDOWS_NODE_POOL_NAME \
     --node-count 2