الاتصال من خلال RDP إلى كتلة خدمة Azure Kubernetes Service (AKS) وعقد خادم Windows للصيانة أو استكشاف الأخطاء وإصلاحها

تفترض هذه المقالة أن لديك كتلة AKS حالية مع عقدة خادم Windows. إذا كنت بحاجة إلى كتلة AKS، راجع المقالة حول إنشاء كتلة AKS مع حاوية Windows باستخدام Azure CLI. تحتاج إلى اسم مستخدم وكلمة مرور مسؤول Windows لعقدة خادم Windows الذي تريد استكشاف أخطائه وإصلاحها. تحتاج أيضًا إلى عميل RDP مثل Microsoft Remote Desktop.

إذا كنت بحاجة إلى إعادة تعيين كلمة المرور، فاستخدم az aks update لتغيير كلمة المرور.

az aks update --resource-group myResourceGroup --name myAKSCluster --windows-admin-password $WINDOWS_ADMIN_PASSWORD

إذا كنت بحاجة إلى إعادة تعيين اسم المستخدم وكلمة المرور، فشاهد إعادة تعيين خدمات سطح المكتب البعيد أو كلمة مرور المسؤول في جهاز ظاهري يعمل بنظام Windows.

تحتاج أيضًا إلى الإصدار 2.0.61 من Azure CLI أو أحدث وتثبيته وضبطه. قم بتشغيل az --version للعثور على الإصدار. إذا كنت بحاجة إلى التثبيت أو الترقية، فراجع تثبيت Azure CLI.

تفترض هذه المقالة أن لديك كتلة AKS حالية مع عقدة خادم Windows. إذا كنت بحاجة إلى كتلة AKS، راجع المقالة حول إنشاء كتلة AKS مع حاوية Windows باستخدام Azure PowerShell. تحتاج إلى اسم مستخدم وكلمة مرور مسؤول Windows لعقدة خادم Windows الذي تريد استكشاف أخطائه وإصلاحها. تحتاج أيضًا إلى عميل RDP مثل Microsoft Remote Desktop.

إذا كنت بحاجة إلى إعادة تعيين كلمة المرور، فاستخدم Set-AzAksCluster لتغيير كلمة المرور.

$cluster = Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster
$cluster.WindowsProfile.AdminPassword = $WINDOWS_ADMIN_PASSWORD
$cluster | Set-AzAksCluster

إذا كنت بحاجة إلى إعادة تعيين اسم المستخدم وكلمة المرور، فشاهد إعادة تعيين خدمات سطح المكتب البعيد أو كلمة مرور المسؤول في جهاز ظاهري يعمل بنظام Windows .

تحتاج إلى تثبيت الإصدار 7.5.0 من Azure PowerShell أو إصدار أحدث وتكوينه. قم بتشغيل Get-InstalledModule -Name Az للعثور على الإصدار. إذا كنت بحاجة إلى التثبيت أو الترقية، فراجع تثبيت وحدة Azure PowerShell.

تحتاج إلى الحصول على معرف الشبكة الفرعية المستخدمة من قبل تجمع عقدة Windows Server والاستعلام عن:

• مجموعة موارد عقدة نظام المجموعة
• الشبكة الظاهرية
• اسم الشبكة الفرعية
• معرف الشبكة الفرعية

CLUSTER_RG=$(az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv)
VNET_NAME=$(az network vnet list --resource-group $CLUSTER_RG --query [0].name -o tsv)
SUBNET_NAME=$(az network vnet subnet list --resource-group $CLUSTER_RG --vnet-name $VNET_NAME --query [0].name -o tsv)
SUBNET_ID=$(az network vnet subnet show --resource-group $CLUSTER_RG --vnet-name $VNET_NAME --name $SUBNET_NAME --query id -o tsv)

الآن بعد أن حصلت على SUBNET_ID، قم بتشغيل الأمر التالي في نفس نافذة Azure Cloud Shell لإنشاء الجهاز الظاهري:

PUBLIC_IP_ADDRESS="myVMPublicIP"

az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --image win2019datacenter \
    --admin-username azureuser \
    --admin-password {admin-password} \
    --subnet $SUBNET_ID \
    --nic-delete-option delete \
    --os-disk-delete-option delete \
    --nsg "" \
    --public-ip-address $PUBLIC_IP_ADDRESS \
    --query publicIpAddress -o tsv

يظهر ناتج المثال التالي النجاح في إنشاء VM ويعرض عنوان IP العام للجهاز الظاهري.

13.62.204.18

تسجيل عنوان IP العام للجهاز ظاهري. ستستخدم هذا العنوان في خطوة لاحقة.

ستحتاج إلى الحصول على معرف الشبكة الفرعية المستخدم من قبل تجمع عقدة Windows Server والاستعلام عن:

• مجموعة موارد عقدة نظام المجموعة
• الشبكة الظاهرية
• اسم الشبكة الفرعية وبادئة العنوان
• معرف الشبكة الفرعية

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$VNET_NAME = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Name
$ADDRESS_PREFIX = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).AddressSpace | Select-Object -ExpandProperty AddressPrefixes
$SUBNET_NAME = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Subnets[0].Name
$SUBNET_ADDRESS_PREFIX = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Subnets[0] | Select-Object -ExpandProperty AddressPrefix

الآن، وبعد أن أصبح لديك تفاصيل الشبكة الظاهرية والشبكة الفرعية، شغل الأوامر التالية في نفس نافذة Azure Cloud Shell لإنشاء عنوان IP العام والأجهزة الظاهرية:

$ipParams = @{
    Name              = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location          = 'eastus'
    AllocationMethod  = 'Dynamic'
    IpAddressVersion  = 'IPv4'
}
New-AzPublicIpAddress @ipParams

$vmParams = @{
    ResourceGroupName            = 'myResourceGroup'
    Name                         = 'myVM'
    Image                        = 'win2019datacenter'
    Credential                   = Get-Credential azureuser
    VirtualNetworkName           = $VNET_NAME
    AddressPrefix                = $ADDRESS_PREFIX
    SubnetName                   = $SUBNET_NAME
    SubnetAddressPrefix          = $SUBNET_ADDRESS_PREFIX
    PublicIpAddressName          = 'myPublicIP'
    OSDiskDeleteOption           = 'Delete'
    NetworkInterfaceDeleteOption = 'Delete'
    DataDiskDeleteOption         = 'Delete'
}
New-AzVM @vmParams

(Get-AzPublicIpAddress -ResourceGroupName myResourceGroup -Name myPublicIP).IpAddress

يظهر ناتج المثال التالي النجاح في إنشاء VM ويعرض عنوان IP العام للجهاز الظاهري.

13.62.204.18

سجل عنوان IP العام للجهاز الظاهري واستخدم العنوان في خطوة لاحقة.

أولاً، احصل على مجموعة الموارد واسم NSG لإضافة القاعدة إلى:

CLUSTER_RG=$(az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv)
NSG_NAME=$(az network nsg list --resource-group $CLUSTER_RG --query [].name -o tsv)

ثم، قم بإنشاء قاعدة NSG:

az network nsg rule create \
 --name tempRDPAccess \
 --resource-group $CLUSTER_RG \
 --nsg-name $NSG_NAME \
 --priority 100 \
 --destination-port-range 3389 \
 --protocol Tcp \
 --description "Temporary RDP access to Windows nodes"

أولاً، احصل على مجموعة الموارد واسم NSG لإضافة القاعدة إلى:

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$NSG_NAME = (Get-AzNetworkSecurityGroup -ResourceGroupName $CLUSTER_RG).Name

ثم، قم بإنشاء قاعدة NSG:

$nsgRuleParams = @{
    Name                     = 'tempRDPAccess'
    Access                   = 'Allow'
    Direction                = 'Inbound'
    Priority                 = 100
    SourceAddressPrefix      = 'Internet'
    SourcePortRange          = '*'
    DestinationAddressPrefix = '*'
    DestinationPortRange     = '3389'
    Protocol                 = 'Tcp'
    Description              = 'Temporary RDP access to Windows nodes'
}
Get-AzNetworkSecurityGroup -Name $NSG_NAME -ResourceGroupName $CLUSTER_RG | Add-AzNetworkSecurityRuleConfig @nsgRuleParams | Set-AzNetworkSecurityGroup

لإدارة نظام مجموعة Kubernetes، استخدم سطر أوامر العميل Kubernetes، kubectl. kubectl والذي سيكون مثبتًا بالفعل في حال كنت تستخدم Azure Cloud Shell. للتثبيت kubectl محليًا، استخدمالأمرaz aks install-cli:

az aks install-cli

لتكوين kubectl للاتصال بنظام مجموعتك في Kubernetes، يمكن استخدام الأمر az aks get-credentials. هذا الأمر يقوم بتحميل بيانات الاعتماد وضبط Kubernetes CLI لاستخدامها.

az aks get-credentials --resource-group myResourceGroup --name myAKSCluster

لإدارة نظام مجموعة Kubernetes، استخدم سطر أوامر العميل Kubernetes، kubectl. kubectl والذي سيكون مثبتًا بالفعل في حال كنت تستخدم Azure Cloud Shell. لتثبيت kubectl محليًا، استخدم Install-AzAksKubectlcmdlet:

Install-AzAksKubectl

لتكوين kubectl للاتصال بنظام مجموعتك في Kubernetes، يمكن استخدام الأمر Import-AzAksCredential. هذا الأمر يقوم بتحميل بيانات الاعتماد وضبط Kubernetes CLI لاستخدامها.

Import-AzAksCredential -ResourceGroupName myResourceGroup -Name myAKSCluster

عند الانتهاء، قم بالخروج من اتصال RDP بعقدة خادم Windows ثم الخروج من جلسة RDP في الجهاز الظاهري. بعد الخروج من جلستي RDP، قم بحذف الجهاز الظاهري باستخدامأمر حذف az vm:

# Delete the virtual machine
az vm delete \
 --resource-group myResourceGroup \
 --name myVM

احذف IP العام المقترن بالجهز الظاهري:

az network public-ip delete \
 --resource-group myResourceGroup \
 --name $PUBLIC_IP_ADDRESS

حذف قاعدة NSG:

CLUSTER_RG=$(az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv)
NSG_NAME=$(az network nsg list --resource-group $CLUSTER_RG --query [].name -o tsv)
az network nsg rule delete \
 --resource-group $CLUSTER_RG \
 --nsg-name $NSG_NAME \
 --name tempRDPAccess

عند الانتهاء، قم بالخروج من اتصال RDP بعقدة خادم Windows ثم الخروج من جلسة RDP في الجهاز الظاهري. بعد الخروج من جلستي RDP، قم بحذف الجهاز الظاهري باستخدام الأمر Remove-AzVM:

Remove-AzVM -ResourceGroupName myResourceGroup -Name myVM

احذف IP العام المقترن بالجهز الظاهري:

Remove-AzPublicIpAddress -ResourceGroupName myResourceGroup -Name myPublicIP

حذف قاعدة NSG:

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$NSG_NAME = (Get-AzNetworkSecurityGroup -ResourceGroupName $CLUSTER_RG).Name

Get-AzNetworkSecurityGroup -Name $NSG_NAME -ResourceGroupName $CLUSTER_RG | Remove-AzNetworkSecurityRuleConfig -Name tempRDPAccess | Set-AzNetworkSecurityGroup

احذف NSG التي تم إنشاؤها افتراضيًا من New-AzVM:

Remove-AzNetworkSecurityGroup -ResourceGroupName myResourceGroup -Name myVM

az aks show --name myAKSCluster --resource-group myResourceGroup --query 'nodeResourceGroup' -o tsv

(Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup