在 Azure Kubernetes 服务 (AKS) 中配置 Azure CNI 覆盖网络

对于双堆栈网络，需要 Kubernetes 1.26.3 或更高版本。

Azure CNI Overlay AKS 集群的关键参数

下表介绍了在 AKS 群集中配置 Azure CNI 覆盖网络的关键参数：

默认网络插件行为取决于是否显式设置 --network-plugin：

• 如果未指定 --network-plugin，AKS 默认使用 Azure CNI Overlay。
• 如果指定 --network-plugin=azure 并省略 --network-plugin-mode，AKS 会有意使用虚拟网络（节点子网）模式实现向后兼容性。

创建 Azure CNI 覆盖网络 AKS 群集

• 使用az aks create命令和--network-plugin=azure--network-plugin-mode=overlay命令创建 Azure CNI 覆盖 AKS 群集。 如果未指定值 --pod-cidr，AKS 将分配默认值 10.244.0.0/16。

  az aks create \
    --name $CLUSTER_NAME \
    --resource-group $RESOURCE_GROUP \
    --location $REGION \
    --network-plugin azure \
    --network-plugin-mode overlay \
    --pod-cidr 192.168.0.0/16 \
    --generate-ssh-keys
  

将新节点池添加到专用子网

将节点池添加到同一虚拟网络的不同子网中，以控制 VM 节点的 IP 地址，从而管理发往虚拟网络或对等虚拟网络资源的网络流量。

• 使用 az aks nodepool add 命令向群集添加新节点池，并使用参数指定子网资源 ID --vnet-subnet-id 。 例如：

  az aks nodepool add \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --name $NODE_POOL_NAME \
    --node-count 1 \
    --mode system \
    --vnet-subnet-id $SUBNET_RESOURCE_ID
  

关于具有双堆栈网络的 Azure CNI 覆盖 AKS 群集

可以使用 Azure 虚拟网络在双堆栈模式下部署 Azure CNI 覆盖 AKS 群集。 在此配置中，节点从 Azure 虚拟网络子网接收 IPv4 和 IPv6 地址。 Pod 从与节点的 Azure 虚拟网络子网不同的地址空间接收 IPv4 和 IPv6 地址。 然后配置网络地址转换（NAT），以便 Pod 可以访问 Azure 虚拟网络上的资源。 流量的源 IP 地址通过 NAT 转换为同系列节点的主 IP 地址（IPv4 转换为 IPv4 和 IPv6 转换为 IPv6）。

双堆栈网络限制

双堆栈网络不支持以下功能：

• Azure 网络策略
• Calico 网络策略
• NAT 网关
• 虚拟节点插件

双堆栈网络的关键参数

下表介绍了在 Azure CNI 覆盖 AKS 群集中配置双堆栈网络的关键参数：

使用双堆栈网络创建 Azure CNI 覆盖 AKS 群集（Linux）

1. 使用 az group create 命令为群集创建 Azure 资源组。

   az group create --location $REGION --name $RESOURCE_GROUP
   

2. 使用 az aks create 参数设置为 --ip-families 的 ipv4,ipv6 命令创建双堆栈 AKS 群集。

   az aks create \
     --location $REGION \
     --resource-group $RESOURCE_GROUP \
     --name $CLUSTER_NAME \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

使用双堆栈网络创建 Azure CNI 覆盖 AKS 群集（Windows）

在创建启用双栈网络和 Windows 节点池的 Azure CNI Overlay AKS 群集之前，需要安装 aks-preview Azure CLI 扩展并在订阅中注册 AzureOverlayDualStackPreview 功能标记。

安装 aks-preview Azure CLI 扩展

1. 使用 aks-preview 命令安装 az extension add 扩展。

   az extension add --name aks-preview
   

2. 使用 az extension update 命令更新到已发布的最新扩展版本。

   az extension update --name aks-preview
   

注册 AzureOverlayDualStackPreview 功能标志

1. 使用 AzureOverlayDualStackPreview 命令注册 az feature register 功能标志。

   az feature register --namespace "Microsoft.ContainerService" --name "AzureOverlayDualStackPreview"
   

   几分钟后，状态将显示为“已注册”。

2. 使用 az feature show 命令验证注册状态：

   az feature show --namespace "Microsoft.ContainerService" --name "AzureOverlayDualStackPreview"
   

3. 当状态反映为已注册时，使用 命令刷新 az provider register 资源提供程序的注册。

   az provider register --namespace Microsoft.ContainerService
   

创建双堆栈 Azure CNI 覆盖 AKS 群集并添加 Windows 节点池

1. 通过 az aks create 命令使用 Azure CNI 覆盖创建群集。

   az aks create \
     --name $CLUSTER_NAME \
     --resource-group $RESOURCE_GROUP \
     --location $REGION \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

2. 使用 az aks nodepool add 命令将 Windows 节点池添加到群集。

   az aks nodepool add \
     --resource-group $RESOURCE_GROUP \
     --cluster-name $CLUSTER_NAME \
     --os-type Windows \
     --name $WINDOWS_NODE_POOL_NAME \
     --node-count 2