Koncepty sítí kontejnerů

Platí pro: AKS v Azure Stack HCI 22H2, AKS na Windows Serveru

Komponenty aplikací musí spolupracovat na zpracování úloh v přístupu mikroslužeb založeném na kontejnerech. Kubernetes poskytuje prostředky, které umožňují komunikaci aplikací a umožňují se připojit k aplikacím a zpřístupnit je interně nebo externě. Můžete vyrovnávat zatížení aplikací a vytvářet aplikace s vysokou dostupností.

Složitější aplikace můžou vyžadovat konfiguraci příchozího přenosu dat pro ukončení protokolu SSL/TLS nebo směrování více komponent. Možná budete také muset omezit tok síťového provozu do podů a uzlů nebo mezi těmito pody a uzly kvůli zabezpečení.

Tento článek představuje základní koncepty, které poskytují sítě pro vaše aplikace v AKS s podporou Arc:

• Služby Kubernetes
• Kontroler příchozího přenosu dat
• Zásady sítě

Služby Kubernetes

Pro zjednodušení konfigurace sítě pro aplikační úlohy používá Kubernetes služby k logickému seskupení sady podů a k zajištění síťového připojení. K dispozici jsou následující typy služeb:

IP adresa clusteru: Vytvoří interní IP adresu pro použití v rámci clusteru Kubernetes. Ip adresu clusteru použijte pro interní aplikace, které podporují jiné úlohy v rámci clusteru.

NodePort: Vytvoří mapování portů na podkladovém uzlu, které aplikaci umožní přímý přístup s IP adresou a portem uzlu.

LoadBalancer: Vytvoří prostředek nástroje pro vyrovnávání zatížení Azure, nakonfiguruje externí IP adresu a připojí požadované pody k back-endovému fondu nástroje pro vyrovnávání zatížení. Aby se provoz zákazníků dostal do aplikace, vytvoří se pravidla vyrovnávání zatížení na požadovaných portech.

Pro jiné řízení a směrování příchozího provozu můžete použít kontroler příchozího přenosu dat.

ExternalName: Vytvoří konkrétní položku DNS pro snadnější přístup k aplikacím. IP adresy pro nástroje pro vyrovnávání zatížení a služby můžou být interní nebo externí adresy v závislosti na celkovém nastavení sítě a dají se dynamicky přiřadit. Nebo můžete zadat existující statickou IP adresu, kterou chcete použít. Stávající statická IP adresa je často svázaná s položkou DNS. Interní nástroje pro vyrovnávání zatížení mají přiřazenou jenom privátní IP adresu, takže k nim není možné přistupovat z internetu.

Základy sítí Kubernetes v Azure Stack HCI

Pokud chcete povolit přístup k vašim aplikacím nebo komponentám aplikací komunikovat mezi sebou, poskytuje Kubernetes vrstvu abstrakce virtuálním sítím. Uzly Kubernetes jsou připojené k virtuální síti a můžou poskytovat příchozí a odchozí připojení podů. Komponenta kube-proxy spuštěná na každém uzlu poskytuje tyto síťové funkce.

V Kubernetes služby logicky seskupují pody tak, aby umožňovaly:

• Přímý přístup přes jednu IP adresu nebo název DNS a konkrétní port.
• Distribuujte provoz pomocí nástroje pro vyrovnávání zatížení mezi více podů hostujícími stejnou službu nebo aplikaci.

Platforma Azure Stack HCI také pomáhá zjednodušit virtuální sítě pro AKS v clusterech Azure Stack HCI tím, že poskytuje vysoce dostupnou síť. Při vytváření clusteru AKS také vytvoříme a nakonfigurujeme základní HAProxy prostředek nástroje pro vyrovnávání zatížení. Při nasazování aplikací v clusteru Kubernetes se IP adresy konfigurují pro vaše pody a služby Kubernetes jako koncové body v tomto nástroji pro vyrovnávání zatížení.

Prostředky IP adres

Aby se zjednodušila konfigurace sítě pro úlohy aplikací, AKS Arc přiřazuje IP adresy následujícím objektům v nasazení:

• Server rozhraní API clusteru Kubernetes: Server rozhraní API je součástí řídicí roviny Kubernetes, která zveřejňuje rozhraní API Kubernetes. Server rozhraní API je front-end řídicí roviny Kubernetes. Statické IP adresy se vždy přidělují serverům rozhraní API bez ohledu na základní síťový model.
• Uzly Kubernetes (virtuální počítače):: Cluster Kubernetes se skládá ze sady pracovních počítačů, označovaných jako uzly, a uzlů hostují kontejnerizované aplikace. Kromě uzlů řídicí roviny má každý cluster alespoň jeden pracovní uzel. V případě clusteru AKS jsou uzly Kubernetes nakonfigurované jako virtuální počítače. Tyto virtuální počítače se vytvářejí jako vysoce dostupné virtuální počítače v Azure Stack HCI. Další informace najdete v tématu Koncepty sítí node.
• Služby Kubernetes: v Kubernetes , služby logicky seskupují IP adresy podů, aby umožňovaly přímý přístup přes jednu IP adresu nebo název DNS na konkrétním portu. Služby můžou také distribuovat provoz pomocí nástroje pro vyrovnávání zatížení. Statické IP adresy se vždy přidělují službám Kubernetes bez ohledu na základní síťový model.
• Nástroje pro vyrovnávání zatížení HAProxy: HAProxy je nástroj pro vyrovnávání zatížení TCP/HTTP a proxy server, který rozděluje příchozí požadavky do více koncových bodů. Každý cluster úloh v nasazení AKS ve službě Azure Stack HCI má nasazený a nakonfigurovaný nástroj pro vyrovnávání zatížení HAProxy jako specializovaný virtuální počítač.
• Místní cloudová služba Microsoftu: Toto je poskytovatel cloudu Azure Stack HCI, který umožňuje vytváření a správu virtualizovaného prostředí hostujícího Kubernetes v místním clusteru Azure Stack HCI nebo clusteru s Windows Serverem. Síťový model následovaný clusterem Azure Stack HCI nebo Windows Server určuje metodu přidělování IP adres používanou místní cloudovou službou Microsoftu. Další informace o konceptech sítí implementovaných místní cloudovou službou Microsoftu najdete v tématu Koncepty sítí uzlů.

Sítě Kubernetes

V AKS v Azure Stack HCI můžete nasadit cluster, který používá jeden z následujících síťových modelů:

• Flannel Překryvné sítě – Síťové prostředky se obvykle vytvářejí a konfigurují při nasazení clusteru.
• Sítě Project Calico – tento model nabízí další síťové funkce, jako jsou zásady sítě a řízení toku.

Obě implementace sítí používají model konfigurace překryvné sítě, který poskytuje přiřazení IP adres, které je odpojené od ostatních sítí datového centra.

Další informace o překryvných sítích najdete v tématu Úvod: Překryvné sítě Kubernetes pro Windows.

Další informace o modulu plug-in a zásadách sítě Calico najdete v tématu Začínáme se zásadami sítě Calico.

Porovnání síťových modelů

Flanel

Flannel je vrstva virtuální sítě navržená speciálně pro kontejnery. Flannel vytvoří plochou síť, která překryjí síť hostitele. Všechny kontejnery/pody mají v této překryvné síti přiřazenou jednu IP adresu a komunikují přímo připojením k IP adrese druhé.

Kaliko

Calico je opensourcové řešení sítě a zabezpečení sítě pro kontejnery, virtuální počítače a nativní hostitelské úlohy. Calico podporuje více rovin dat, mezi které patří: rovina dat eBPF linuxu, rovina síťových dat Linuxu a rovina dat Windows HNS.

Možnosti

Příklad:

New-AksHciCluster -name MyCluster -primaryNetworkPlugin 'flannel'

Další kroky

Tento článek popisuje koncepty sítí pro kontejnery v uzlech AKS v Azure Stack HCI. Další informace o AKS v konceptech Azure Stack HCI najdete v následujících článcích:

• Koncepty sítě pro uzly AKS
• Clustery a úlohy