Hızlı Başlangıç: Windows Yönetim Merkezi'ni kullanarak Azure Arc tarafından etkinleştirilen AKS'yi ayarlama

Şunlar için geçerlidir: Azure Yerel 22H2'de AKS, Windows Server'da AKS

Bu hızlı başlangıçta, Windows Yönetim Merkezi'ni kullanarak Arc tarafından etkinleştirilen AKS'yi ayarlamış olacaksınız. Bunun yerine PowerShell'i kullanmak için bkz . PowerShell ile ayarlama.

Kurulum aşağıdaki görevleri içerir:

• Windows Yönetim Merkezi'ni ayarlayın.
• Kubernetes kümesini dağıtmak istediğiniz sistemde bir Azure Kubernetes Service konağı ayarlayın.

Başlamadan önce sistem gereksinimleri sayfasındaki tüm önkoşulları karşıladığınızdan emin olun.

Windows Yönetim Merkezi'ni ayarlama

Windows Yönetim Merkezi için AKS uzantısı, Windows Admin Center MSI'nin bir parçası olarak yerel olarak kullanılabilir. Windows Yönetim Merkezi'ni bir Windows 10 makinesine veya bir sunucuya yükleyebilirsiniz. Windows Admin Center'ı zaten yüklediyseniz, sürümünüzün veya sonraki bir sürümün olduğundan 2103.2 emin olun. Sağ üst köşedeki soru işaretine tıklayarak Windows Admin Center sürümünüzü de kontrol edebilirsiniz.

Azure Kubernetes Service (AKS) konağı ayarlama

AKS iş yükü kümelerini dağıtmadan önce Kubernetes kümenizde bir AKS konağı ayarlamanız gerekir. AKS konağı ayarlamak, platform hizmetlerini veya yönetim kümesini ayarlama olarak da adlandırılır.

Bu kurulum, yeni Azure Kubernetes Service aracı kullanılarak yapılabilir. Bu araç gerekli paketleri yükleyip indirir, ayrıca çekirdek Kubernetes hizmetleri sağlayan ve uygulama iş yüklerini düzenleyen bir AKS konak kümesi oluşturur.

Sistem ayarlarını doğruladığınıza göre şu adımları izleyin:

1. Kurulum sihirbazını başlatmak için Ayarla'yı seçin.

2. Windows Yönetim Merkezi'ni çalıştırdığınız makine, bağlı olduğunuz küme ve ağ için önkoşulları gözden geçirin. Ayrıca, Windows Admin Center'da bir Azure hesabında oturum açtığınızdan ve kullanmayı planladığınız Azure aboneliğinin süresinin dolmadığından emin olun. Kullanmayı planladığınız abonelikte Sahip rolüne sahip olmanız gerekir. İşiniz bittiğinde İleri'yi seçin.

   Uyarı

   Bu adımı geçmeden önce en az bir dış sanal anahtar yapılandırdığınızdan emin olun; aksi durumda AKS konağınızı başarıyla ayarlayamazsınız.

3. Sihirbazın Sistem denetimleri sayfasında, Windows Admin Center ağ geçidinizi Azure'a bağlama gibi gerekli eylemleri gerçekleştirin. Windows Admin Center ağ geçidinizi Azure'a bağlarken yeni bir Microsoft Entra uygulaması oluşturduğunuzdan emin olun. Bu adım, Windows Yönetim Merkezi'nin ve AKS'yi barındıran sistemin devam etmek için uygun yapılandırmaya sahip olup olmadığını denetler. Eylem gerçekleştirmeyi bitirdiğinizde İleri'yi seçin.

4. Bağlantı adımında CredSSP aracılığıyla sistem bağlantısından emin olun. CredSSP, Windows Admin Center'ın kullanıcının kimlik bilgilerini uzaktan kimlik doğrulaması için ağ geçidinden hedef sunucuya devretmesine olanak tanır. AKS'yi ayarlamak için CredSSP etkinleştirilmelidir. CredSSP'yi etkinleştirdikten sonra İleri'yi seçin.

5. Konak yapılandırma adımında AKS'yi barındıran makineyi yapılandırın . Bu bölümde güncelleştirmeleri otomatik olarak indir'i seçmenizi öneririz. Sihirbazın bu adımı aşağıdaki ayrıntıları yapılandırmanızı ister:

   • AKS konak kümesinin adı ve VM görüntülerinin depolandığı bir görüntü dizini gibi konak ayrıntıları. Görüntü dizini, konak makine tarafından erişilebilen paylaşılan bir depolama yolunu veya SMB paylaşımını işaret etmelidir.

   • Aks konağı ve kapsayıcıları çalıştırmak ve kapsayıcı yönetimini düzenlemek için oluşturulan tüm Linux ve Windows Kubernetes düğüm vm'leri için varsayılan olarak hizmet veren Kubernetes düğüm ağı.

     Bir iş yükü kümesi için ayrı ağ yapılandırmaları da belirtebilirsiniz. Bu ayarlar İnternet'e bağlı sanal anahtar, sanal LAN tanımlama etkinleştirme, IP adresi ayırma yöntemi ve CloudAgent IP alanlarını içerir. CloudAgent hizmetine statik bir IP adresi sağlamak için CloudAgent IP'sini kullanabilirsiniz. Bu adres, IP adresi ayırma seçiminizden bağımsız olarak geçerlidir. Daha fazla bilgi için bkz . Kubernetes düğüm ağı. Statik IP adresi ayırma yöntemini seçerseniz, belirtilmesi gereken birkaç ek alan vardır:

     • Alt ağ ön eki, diğer adreslerle çakışmayan bir IP adresi aralığıdır.
     • Ağ geçidi, paketlerin makinenin dışına yönlendirildiği ağ geçidi.
     • DNS sunucuları, DNS sunucularının ip adreslerinin virgülle ayrılmış listesi. En az bir ve en fazla üç adres kullanın.
     • Kubernetes düğüm IP havuzu başlangıcı, Kubernetes kümeleri tarafından kullanılan IP adresleri için havuz başlangıç aralığı.
     • Kubernetes düğüm IP havuzu ucu, Kubernetes kümeleri tarafından kullanılan IP adresleri için havuz uç aralığı.
     • Dış hizmetler için kullanılan adres havuzunu tanımlayan yük dengeleyici ayarları. VM ağı bölümünde statik IP yapılandırmasını seçerseniz, adres havuzu başlangıç ve bitişi bu bölümde belirtilen alt ağ aralığı içinde olmalıdır.

   Aşağıdaki görüntüde DHCP ana bilgisayar yapılandırması örneği gösterilmektedir:

   

   Aşağıdaki görüntüde statik IP ana bilgisayar yapılandırması örneği gösterilmektedir:

   

   (İsteğe bağlı) AKS konağı için gerekli proxy ayarlarını yapılandırın. Bu ayarlar, Azure Yerel konak makinesinde sağlanan ara sunucu ayarlarına bağlıdır. Ara sunucuyu atlanması gereken IP adreslerinin listesini de sağladığınıza emin olun. Tamamlandığında İleri: Gözden Geçir + Oluştur'u seçin.

   

   bitirdikten sonra İleri'yi seçin.

6. Sihirbazın Azure Kaydı sayfasında, bu hizmet için kullanmak istediğiniz abonelik, kaynak grubu ve bölgeyle ilgili ayrıntıları sağlayın. Kaynak grubunuz Doğu Avustralya, Doğu ABD, Güneydoğu Asya veya Batı Avrupa bölgesinde olmalıdır.

   Windows Yönetim Merkezi, kuruluşunuzda yalnızca bir yöneticinin verebileceği kaynaklara erişmek için izinler gerektirir. Azure'da Windows Admin Center ağ geçidinizi görüntülemek ve aşağıdaki hizmetler için yönetici onayı verildiğini onaylamak için Azure'da Görüntüle'yi seçin:

   • Azure Hizmet Yönetimi: user_impersonation
   • Microsoft Graph: Application.ReadWrite.All
   • Microsoft Graph: Directory.AccessAsUser.All

   Bu izinlere sahipseniz, izinler burada gösterildiği gibi Durum'un altında yeşil renkte görünür:

   

   İzinleriniz yoksa, Yönetici onayının el ile verilmesi için Azure aboneliği sahibine ihtiyacınız olabilir.

   İzin eklemek için:

   1. Sol üst köşedeki İzin ekle'yi seçin.
   2. Microsoft Graph'ı ve ardından Temsilcili izinler'i seçin.
   3. Application.ReadWrite.All için arama yapın ve gerekirse Uygulama açılan kutusunu genişletin.
   4. Directory.AccessAsUser.All için arama yapın ve gerekirse Dizin açılan kutusunu genişletin.
   5. Onay kutusunu seçin ve ardından İzin ekle'yi seçin.

   AKS karması için gerekli olmayan izinleri de kaldırabilirsiniz. Yönetici onayı vermeden önce izinleri kaldırmak için:

   1. İzin verilmemesi gereken iznin sağındaki ... öğesini seçin.
   2. İzin kaldır'ı seçin.

   İzinler doğrulandıktan sonra Kullanıcı için yönetici onayı ver'i >Evet'i seçin. İstediğiniz zaman izinleri iptal edebilirsiniz.

   İşiniz bittiğinde izinleriniz şöyle görünür:

   

   İşiniz bittiğinde İleri'yi seçin.

7. Gözden Geçir ve oluştur adımında tüm seçimlerinizi gözden geçirin. Seçimlerinizden memnunsanız, konak kurulumunu başlatmak için İleri: yeni küme'yi seçin.

8. Kurulum ilerleme durumu sayfasında konak kurulumunuzun ilerleme durumunu izleyebilirsiniz. Bu noktada, Windows Yönetim Merkezi'ni yeni bir sekmede açabilir ve yönetim görevlerinize devam edebilirsiniz.

   Uyarı

   Azure Kuberenetes Service ana bilgisayarınızın yüklenmesi sırasında kayıt sırasında ayarlanan kaynak grubunda bir Kubernetes - Azure Arc kaynak türü oluşturulur. Bu kaynağı silmeyin; Azure Kuberenetes Service ana bilgisayarınızı temsil eder. Dağıtım alanını değerini aks_managementdenetleyerek kaynağı tanımlayabilirsiniz. Bu kaynağın silinmesi, ilke dışı dağıtıma neden olur.

9. Dağıtım başarılı olursa Son'u seçin ve Kubernetes kümelerinizi oluşturup yönetebileceğiniz bir yönetim panosu gösterilir.

   

Sonraki adımlar

Bu hızlı başlangıçta, Windows Yönetim Merkezi'ni yüklemiş ve Kubernetes kümelerinizi dağıttığınız sistemde bir AKS konağı yapılandırmıştınız. Artık Windows Yönetim Merkezi'nde bir Kubernetes kümesi oluşturmaya hazırsınız.