Csatlakozás RDP-vel az Azure Kubernetes Service (AKS) Fürt Windows Server-csomópontjaihoz karbantartás vagy hibaelhárítás céljából

Ez a cikk feltételezi, hogy rendelkezik windowsos kiszolgálócsomóponttal rendelkező meglévő AKS-fürttel. Ha AKS-fürtre van szüksége, tekintse meg az AKS-fürtök Windows-tárolóval való létrehozásáról szóló cikket az Azure CLI használatával. Szüksége van a Windows rendszergazdai felhasználónevére és jelszavára a hibaelhárításhoz használni kívánt Windows Server-csomóponthoz. Szüksége van egy RDP-ügyfélre is, például Microsoft Távoli asztal.

Ha alaphelyzetbe kell állítania a jelszót, módosítsa az aks update a jelszót.

az aks update --resource-group myResourceGroup --name myAKSCluster --windows-admin-password $WINDOWS_ADMIN_PASSWORD

Ha alaphelyzetbe kell állítania a felhasználónevet és a jelszót, olvassa el a Távoli asztali szolgáltatások vagy annak rendszergazdai jelszavának alaphelyzetbe állítása windowsos virtuális gépen című témakört.

Emellett telepíteni és konfigurálni kell az Azure CLI 2.0.61-es vagy újabb verzióját is. A verzió azonosításához futtassa a következőt: az --version. Ha telepíteni vagy frissíteni szeretne: Az Azure CLI telepítése.

Ez a cikk feltételezi, hogy rendelkezik windowsos kiszolgálócsomóponttal rendelkező meglévő AKS-fürttel. Ha AKS-fürtre van szüksége, tekintse meg az AKS-fürtök Windows-tárolóval való létrehozásáról szóló cikket az Azure PowerShell használatával. Szüksége van a Windows rendszergazdai felhasználónevére és jelszavára a hibaelhárításhoz használni kívánt Windows Server-csomóponthoz. Szüksége van egy RDP-ügyfélre is, például Microsoft Távoli asztal.

Ha alaphelyzetbe kell állítania a jelszót, módosítsa Set-AzAksCluster a jelszót.

$cluster = Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster
$cluster.WindowsProfile.AdminPassword = $WINDOWS_ADMIN_PASSWORD
$cluster | Set-AzAksCluster

Ha alaphelyzetbe kell állítania a felhasználónevet és a jelszót, olvassa el a Távoli asztali szolgáltatások vagy annak rendszergazdai jelszavának alaphelyzetbe állítása Windows rendszerű virtuális gépen című témakört.

Telepítenie és konfigurálnia kell az Azure PowerShell 7.5.0-s vagy újabb verzióját is. A verzió azonosításához futtassa a következőt: Get-InstalledModule -Name Az. Ha telepíteni vagy frissíteni szeretne, olvassa el az Azure PowerShell telepítését ismertető cikket.

Le kell kérnie a Windows Server-csomópontkészlet által használt alhálózat-azonosítót, és le kell kérdeznie a következőhöz:

• A fürt csomóponti erőforráscsoportja
• A virtuális hálózat
• Az alhálózat neve
• Az alhálózat azonosítója

CLUSTER_RG=$(az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv)
VNET_NAME=$(az network vnet list --resource-group $CLUSTER_RG --query [0].name -o tsv)
SUBNET_NAME=$(az network vnet subnet list --resource-group $CLUSTER_RG --vnet-name $VNET_NAME --query [0].name -o tsv)
SUBNET_ID=$(az network vnet subnet show --resource-group $CLUSTER_RG --vnet-name $VNET_NAME --name $SUBNET_NAME --query id -o tsv)

Most, hogy elvégezte a SUBNET_ID, futtassa a következő parancsot ugyanabban az Azure Cloud Shell-ablakban a virtuális gép létrehozásához:

PUBLIC_IP_ADDRESS="myVMPublicIP"

az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --image win2019datacenter \
    --admin-username azureuser \
    --admin-password {admin-password} \
    --subnet $SUBNET_ID \
    --nic-delete-option delete \
    --os-disk-delete-option delete \
    --nsg "" \
    --public-ip-address $PUBLIC_IP_ADDRESS \
    --query publicIpAddress -o tsv

Az alábbi példakimenet azt mutatja, hogy a virtuális gép sikeresen létrejött, és megjeleníti a virtuális gép nyilvános IP-címét.

13.62.204.18

Rögzítse a virtuális gép nyilvános IP-címét. Ezt a címet egy későbbi lépésben fogja használni.

Le kell kérnie a Windows Server-csomópontkészlet által használt alhálózat-azonosítót, és le kell kérdeznie a következőhöz:

• A fürt csomóponti erőforráscsoportja
• A virtuális hálózat
• Az alhálózat neve és címelőtagja
• Az alhálózat azonosítója

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$VNET_NAME = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Name
$ADDRESS_PREFIX = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).AddressSpace | Select-Object -ExpandProperty AddressPrefixes
$SUBNET_NAME = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Subnets[0].Name
$SUBNET_ADDRESS_PREFIX = (Get-AzVirtualNetwork -ResourceGroupName $CLUSTER_RG).Subnets[0] | Select-Object -ExpandProperty AddressPrefix

Most, hogy rendelkezik a virtuális hálózat és az alhálózat adataival, futtassa az alábbi parancsokat ugyanabban az Azure Cloud Shell-ablakban a nyilvános IP-cím és a virtuális gép létrehozásához:

$ipParams = @{
    Name              = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location          = 'eastus'
    AllocationMethod  = 'Dynamic'
    IpAddressVersion  = 'IPv4'
}
New-AzPublicIpAddress @ipParams

$vmParams = @{
    ResourceGroupName            = 'myResourceGroup'
    Name                         = 'myVM'
    Image                        = 'win2019datacenter'
    Credential                   = Get-Credential azureuser
    VirtualNetworkName           = $VNET_NAME
    AddressPrefix                = $ADDRESS_PREFIX
    SubnetName                   = $SUBNET_NAME
    SubnetAddressPrefix          = $SUBNET_ADDRESS_PREFIX
    PublicIpAddressName          = 'myPublicIP'
    OSDiskDeleteOption           = 'Delete'
    NetworkInterfaceDeleteOption = 'Delete'
    DataDiskDeleteOption         = 'Delete'
}
New-AzVM @vmParams

(Get-AzPublicIpAddress -ResourceGroupName myResourceGroup -Name myPublicIP).IpAddress

Az alábbi példakimenet azt mutatja, hogy a virtuális gép sikeresen létrejött, és megjeleníti a virtuális gép nyilvános IP-címét.

13.62.204.18

Rögzítse a virtuális gép nyilvános IP-címét, és használja a címet egy későbbi lépésben.

Először kérje le az NSG erőforráscsoportját és nevét, hogy hozzáadja a szabályt a következőhöz:

CLUSTER_RG=$(az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv)
NSG_NAME=$(az network nsg list --resource-group $CLUSTER_RG --query [].name -o tsv)

Ezután hozza létre az NSG-szabályt:

az network nsg rule create \
 --name tempRDPAccess \
 --resource-group $CLUSTER_RG \
 --nsg-name $NSG_NAME \
 --priority 100 \
 --destination-port-range 3389 \
 --protocol Tcp \
 --description "Temporary RDP access to Windows nodes"

Először kérje le az NSG erőforráscsoportját és nevét, hogy hozzáadja a szabályt a következőhöz:

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$NSG_NAME = (Get-AzNetworkSecurityGroup -ResourceGroupName $CLUSTER_RG).Name

Ezután hozza létre az NSG-szabályt:

$nsgRuleParams = @{
    Name                     = 'tempRDPAccess'
    Access                   = 'Allow'
    Direction                = 'Inbound'
    Priority                 = 100
    SourceAddressPrefix      = 'Internet'
    SourcePortRange          = '*'
    DestinationAddressPrefix = '*'
    DestinationPortRange     = '3389'
    Protocol                 = 'Tcp'
    Description              = 'Temporary RDP access to Windows nodes'
}
Get-AzNetworkSecurityGroup -Name $NSG_NAME -ResourceGroupName $CLUSTER_RG | Add-AzNetworkSecurityRuleConfig @nsgRuleParams | Set-AzNetworkSecurityGroup

Kubernetes-fürt kezeléséhez a Kubectl, a Kubernetes parancssori ügyfelet kell használnia. Ha az Azure Cloud Shellt használja, kubectl már telepítve van. A helyi telepítéshez kubectl használja az az aks install-cli parancsot:

az aks install-cli

Az az aks get-credentials paranccsal konfigurálható kubectl a Kubernetes-fürthöz való csatlakozásra. Ez a parancs letölti a hitelesítő adatokat, és konfigurálja a Kubernetes parancssori felületét a használatukhoz.

az aks get-credentials --resource-group myResourceGroup --name myAKSCluster

Kubernetes-fürt kezeléséhez a Kubectl, a Kubernetes parancssori ügyfelet kell használnia. Ha az Azure Cloud Shellt használja, kubectl már telepítve van. A helyi telepítéshez kubectl használja az Install-AzAksKubectl parancsmagot:

Install-AzAksKubectl

A Kubernetes-fürthöz való csatlakozás konfigurálásához kubectl használja az Import-AzAksCredential parancsmagot. Ez a parancs letölti a hitelesítő adatokat, és konfigurálja a Kubernetes parancssori felületét a használatukhoz.

Import-AzAksCredential -ResourceGroupName myResourceGroup -Name myAKSCluster

Ha elkészült, lépjen ki a Windows Server csomóponthoz tartozó RDP-kapcsolatból, majd lépjen ki az RDP-munkamenetből a virtuális gépre. Miután mindkét RDP-munkamenetből kilép, törölje a virtuális gépet az az vm delete paranccsal:

# Delete the virtual machine
az vm delete \
 --resource-group myResourceGroup \
 --name myVM

Törölje a virtuális géphez társított nyilvános IP-címet:

az network public-ip delete \
 --resource-group myResourceGroup \
 --name $PUBLIC_IP_ADDRESS

Törölje az NSG-szabályt:

CLUSTER_RG=$(az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv)
NSG_NAME=$(az network nsg list --resource-group $CLUSTER_RG --query [].name -o tsv)
az network nsg rule delete \
 --resource-group $CLUSTER_RG \
 --nsg-name $NSG_NAME \
 --name tempRDPAccess

Ha elkészült, lépjen ki a Windows Server csomóponthoz tartozó RDP-kapcsolatból, majd lépjen ki az RDP-munkamenetből a virtuális gépre. Miután mindkét RDP-munkamenetből kilép, törölje a virtuális gépet a Remove-AzVM paranccsal:

Remove-AzVM -ResourceGroupName myResourceGroup -Name myVM

Törölje a virtuális géphez társított nyilvános IP-címet:

Remove-AzPublicIpAddress -ResourceGroupName myResourceGroup -Name myPublicIP

Törölje az NSG-szabályt:

$CLUSTER_RG = (Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup
$NSG_NAME = (Get-AzNetworkSecurityGroup -ResourceGroupName $CLUSTER_RG).Name

Get-AzNetworkSecurityGroup -Name $NSG_NAME -ResourceGroupName $CLUSTER_RG | Remove-AzNetworkSecurityRuleConfig -Name tempRDPAccess | Set-AzNetworkSecurityGroup

Törölje az alapértelmezés szerint létrehozott NSG-t a New-AzVM-ből:

Remove-AzNetworkSecurityGroup -ResourceGroupName myResourceGroup -Name myVM

az aks show --name myAKSCluster --resource-group myResourceGroup --query 'nodeResourceGroup' -o tsv

(Get-AzAksCluster -ResourceGroupName myResourceGroup -Name myAKSCluster).nodeResourceGroup