Fürtkijáratok testreszabása kimenő típusok használatával az Azure Kubernetes Service-ben (AKS)

Az AKS-fürtök kimenő forgalmát testre szabhatja az adott forgatókönyvek szerint. Alapértelmezés szerint az AKS létrehoz egy Standard Load Balancert, amelyet be kell állítani és használni kell a kimenő forgalomhoz. Előfordulhat azonban, hogy az alapértelmezett beállítás nem felel meg az összes forgatókönyv követelményeinek, ha a nyilvános IP-címek nem engedélyezettek, vagy további ugrásokra van szükség a kimenő forgalomhoz.

Ez a cikk az AKS-fürtökben elérhető kimenő kapcsolatok különböző típusait ismerteti.

Korlátozások

• A beállításhoz outboundType olyan AKS-fürtökre van szükség, amely a( és load-balancer-sku az) VirtualMachineScaleSets értékével rendelkezik vm-set-type Standard.

Kimenő típusok az AKS-ben

Az AKS-fürtöket a következő kimenő típusok használatával konfigurálhatja: terheléselosztó, NAT-átjáró vagy felhasználó által definiált útválasztás. A kimenő típus csak a fürt kimenő forgalmára van hatással. További információ: bejövőforgalom-vezérlők beállítása.

Kimenő típusú loadBalancer

A terheléselosztót egy AKS által hozzárendelt nyilvános IP-címen keresztüli kimenő forgalomhoz használják. A kimenő típusú szolgáltatások támogatják a loadBalancer Kubernetes-szolgáltatásokat loadBalancer, amelyek az AKS-erőforrás-szolgáltató által létrehozott terheléselosztóból érkező kimenő forgalmat várják.

Ha loadBalancer be van állítva, az AKS automatikusan végrehajtja a következő konfigurációt:

• Nyilvános IP-cím jön létre a fürt kimenő forgalmához.
• A nyilvános IP-cím a terheléselosztó erőforrásához van rendelve.
• A terheléselosztó háttérkészletei a fürt ügynökcsomópontjaihoz vannak beállítva.

További információ: standard terheléselosztó használata az AKS-ben.

Kimenő típusú managedNatGateway vagy userAssignedNatGateway

Ha managedNatGateway az AKS ki van választvaoutboundType, az Azure Networking NAT-átjáróra támaszkodik a fürtkilépéshez.userAssignedNatGateway

• Válassza ki managedNatGateway a felügyelt virtuális hálózatok használatakor. Az AKS kiépít egy NAT-átjárót, és csatolja a fürt alhálózatához.
• Válassza ki userAssignedNatGateway a saját virtuális hálózatkezelés használatakor. Ehhez a beállításhoz létre kell hoznia egy NAT-átjárót a fürt létrehozása előtt.

További információ: NAT-átjáró használata az AKS-sel.

Kimenő típusú userDefinedRouting

Ha userDefinedRouting be van állítva, az AKS nem konfigurálja automatikusan a kimenő útvonalakat. A kimenő forgalom beállítását Ön végzi el.

Az AKS-fürtöt egy meglévő, konfigurált alhálózattal rendelkező virtuális hálózatba kell telepítenie. Mivel nem szabványos terheléselosztó (SLB) architektúrát használ, explicit kimenő forgalmat kell létrehoznia. Ez az architektúra megköveteli, hogy explicit módon küldjön kimenő forgalmat egy berendezésnek, például tűzfalnak, átjárónak, proxynak, vagy lehetővé kell tenni, hogy a NAT-ot a standard terheléselosztóhoz vagy berendezéshez rendelt nyilvános IP-cím hajtható végre.

További információ: A fürt kimenő forgalmának konfigurálása felhasználó által megadott útválasztással.

Kimenő típus none (előzetes verzió)

Ha none be van állítva, az AKS nem konfigurálja automatikusan a kimenő útvonalakat. Ez a beállítás hasonló, userDefinedRouting de nem igényel alapértelmezett útvonalat az ellenőrzés részeként.

A none kimenő típus mind a saját (BYO) virtuális hálózati forgatókönyvekben, mind a felügyelt virtuális hálózatok esetében támogatott. Azonban gondoskodnia kell arról, hogy az AKS-fürt olyan hálózati környezetben legyen üzembe helyezve, ahol szükség esetén explicit kimenő útvonalak vannak meghatározva. BYO VNet-forgatókönyvek esetén a fürtöt egy már konfigurált alhálózattal rendelkező meglévő virtuális hálózatba kell telepíteni. Mivel az AKS nem hoz létre standard terheléselosztót vagy kimenő infrastruktúrát, szükség esetén explicit kimenő útvonalakat kell létrehoznia. A kimenő forgalom többek között tűzfalra, proxyra, átjáróra vagy más egyéni hálózati konfigurációkra irányíthatja a forgalmat.

Kimenő típus block (előzetes verzió)

Ha block be van állítva, az AKS úgy konfigurálja a hálózati szabályokat, hogy aktívan blokkolja a fürtből érkező összes kimenő forgalmat . Ez a lehetőség olyan rendkívül biztonságos környezetekben hasznos, ahol a kimenő kapcsolatot korlátozni kell.

Ha a következőt használja block:

• Az AKS biztosítja, hogy egyetlen nyilvános internetes forgalom sem hagyhatja el a fürtöt hálózati biztonsági csoport (NSG) szabályokon keresztül. A virtuális hálózatok forgalmára nincs hatással.
• Külön engedélyeznie kell a szükséges kimenő forgalmat további hálózati konfigurációkon keresztül.

Ez a block lehetőség a hálózatelkülönítés egy másik szintjét biztosítja, de gondos tervezést igényel a számítási feladatok vagy függőségek feltörésének elkerülése érdekében.

Frissítés outboundType a fürt létrehozása után

A kimenő típus módosítása a fürt létrehozása után szükség szerint telepíti vagy eltávolítja az erőforrásokat ahhoz, hogy a fürt bekerüljön az új kimenő konfigurációba.

Az alábbi táblázatok a felügyelt és BYO virtuális hálózatok kimenő típusai közötti támogatott migrálási útvonalakat mutatják be.

Támogatott migrálási útvonalak felügyelt virtuális hálózatokhoz

Minden sor megmutatja, hogy a kimenő típus áttelepíthető-e a fent felsorolt típusokra. A "támogatott" azt jelenti, hogy a migrálás lehetséges, míg a "Nem támogatott" vagy a "Nem támogatott" azt jelenti, hogy nem.

A BYO virtuális hálózat támogatott migrálási útvonalai

A migrálás csak felügyelt virtuális hálózat használata esetén és userDefinedRouting (egyéni virtuális hálózat használata esetén) userAssignedNATGateway között loadBalancermanagedNATGateway támogatott.

Fürt frissítése új kimenő típus használatára

• Frissítse a fürt kimenő konfigurációját a az aks update paranccsal.

Fürt frissítése a loadbalancerről a managedNATGatewayre

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type managedNATGateway --nat-gateway-managed-outbound-ip-count <number of managed outbound ip>

Fürt frissítése a managedNATGatewayről a loadbalancerre

az aks update --resource-group <resourceGroup> --name <clusterName> \
--outbound-type loadBalancer \
<--load-balancer-managed-outbound-ip-count <number of managed outbound ip>| --load-balancer-outbound-ips <outbound ip ids> | --load-balancer-outbound-ip-prefixes <outbound ip prefix ids> >

Fürt frissítése a managedNATGatewayről a userDefinedRouting szolgáltatásra

• Adja hozzá az alapértelmezett útvonaltáblát 0.0.0.0/0 . Lásd: A fürt kimenő forgalmának testreszabása felhasználó által definiált útválasztási táblával az Azure Kubernetes Service-ben (AKS)

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userDefinedRouting

Fürt frissítése a loadbalancerről a userAssignedNATGatewayre BYO vnet-forgatókönyvben

• A NAT-átjáró társítása olyan alhálózattal, amelyhez a számítási feladat társítva van. Tekintse meg a felügyelt vagy felhasználó által hozzárendelt NAT-átjáró létrehozását

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userAssignedNATGateway

Következő lépések

• Standard terheléselosztás konfigurálása AKS-fürtön
• NAT-átjáró konfigurálása AKS-fürtön
• Felhasználó által definiált útválasztás konfigurálása AKS-fürtön
• NAT-átjáró dokumentációja
• Az Azure hálózati UDR áttekintése
• Útvonaltáblák kezelése