在 Azure Kubernetes 服务 (AKS) 中配置 Azure CNI 网络

• 具有活动订阅的 Azure 帐户。 创建帐户。

• 具有活动订阅的 Azure 帐户。 创建帐户。

• Azure Cli 或 Azure PowerShell。

  可在本地安装 Azure PowerShell 来运行 cmdlet。 本文中的示例需要版本 5.4.1 或更高版本的 Azure PowerShell 模块。 运行 Get-Module -ListAvailable Az 来查找已安装的版本。 如果需要升级，请参阅更新 Azure PowerShell 模块。

  如要在本地运行 PowerShell，请运行 Connect-AzAccount -Environment AzureChinaCloud 以连接到 Azure。

• 具有活动订阅的 Azure 帐户。 创建帐户。

• 如需在本地运行 CLI 参考命令，请安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行 Azure CLI。 有关详细信息，请参阅如何在 Docker 容器中运行 Azure CLI。

  • 如果使用的是本地安装，请使用 az login 命令登录到 Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅使用 Azure CLI 登录。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展详细信息，请参阅使用 Azure CLI 的扩展。

  • 运行 az version 以查找安装的版本和依赖库。 若要升级到最新版本，请运行 az upgrade。

1. 登录 Azure 门户。

2. 在门户顶部的搜索框中，输入“Kubernetes 服务”，并从搜索结果中选择“Kubernetes 服务”。

3. 选择“+ 创建”，然后选择“创建 Kubernetes 群集”。

4. 在“创建 Kubernetes 集群”中，输入或选择以下信息：

   设置	值
   项目详细信息
   订阅	选择订阅。
   资源组	选择“test-rg”。
   群集详细信息
   群集预设配置	保留“生产标准”的默认值。
   Kubernetes 群集名称	输入 aks-cluster。
   区域	选择“(亚太)中国北部 3”。
   可用性区域	保留“区域 1,2,3”的默认值。
   AKS 定价层	保留默认值“标准”。
   Kubernetes 版本	保留“1.26.6”的默认值。
   自动升级	保留“启用修补程序 (建议)”的默认值。
   身份验证和授权	保留“使用 Kubernetes RBAC 的本地帐户”的默认值。

5. 选择“下一步：节点池>”，然后选择“下一步：网络>”。

6. 在“网络”选项卡的“容器网络”中，验证是否选择了“Azure CNI”。

   

7. 选择“查看 + 创建”。

8. 选择“创建”。

使用 Azure PowerShell 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用 New-AzAksCluster 创建具有默认设置和 Azure CNI 网络的 AKS 群集：

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

使用 Azure CLI 创建 AKS 群集时，还可以配置 Azure CNI 网络。

使用包含参数“--network-plugin azure”的 [az aks create][az-aks-create] 创建具有高级网络的群集：

az group create \
    --name test-rg \
    --location chinanorth3

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys