Azure Arc ゲートウェイ (プレビュー) を使用してネットワーク構成要件を簡略化する

1. Azure にアクセスできるマシンで、次の Azure CLI コマンドを実行します。

   az extension add -n arcgateway
   

2. それから、次の Azure CLI コマンドを実行して Arc ゲートウェイ リソースを作成し、プレースホルダーを目的の値に置き換えます。

   az arcgateway create --name <gateway's name> --resource-group <resource group> --___location <region> --gateway-type public --allowed-features * --subscription <subscription name or id>
   

1. Azure にアクセスできるマシン上で、次の Azure PowerShell コマンドを実行し、Arc ゲートウェイ リソースを作成して、プレースホルダーを目的の値に置き換えます。

   New-AzArcgateway 
   -name <gateway's name> 
   -resource-group <resource group> 
   -___location <region> 
   -subscription <subscription name or id> 
   -gateway-type public  
   -allowed-features *
   

1. 環境が Azure Arc 対応 Kubernetes に必要なすべての前提条件を満たしていることを確認します。 Azure Arc ゲートウェイを使用しているため、一連のネットワーク要件のすべてを満たす必要はありません。

2. 送信プロキシ サーバーを使用するには、デプロイ マシンで Azure CLI に必要な環境変数を設定します。

   export HTTP_PROXY=<proxy-server-ip-address>:<port> export HTTPS_PROXY=<proxy-server-ip-address>:<port> export NO_PROXY=<cluster-apiserver-ip-address>:<port>

3. Kubernetes クラスターで、proxy-https パラメーターと proxy-http パラメーターを指定して connect コマンドを実行します。 プロキシ サーバーが HTTP と HTTPS の両方で設定されている場合は、HTTP プロキシには --proxy-http、HTTPS プロキシには --proxy-https を必ず使用してください。 プロキシ サーバーで HTTP のみが使用される場合は、両方のパラメーターにその値を使用できます。

   az connectedk8s connect -g <resource_group> -n <cluster_name> --gateway-resource-id <gateway_resource_id> --proxy-https <proxy_value> --proxy-http http://<proxy-server-ip-address>:<port> --proxy-skip-range <excludedIP>,<excludedCIDR> --___location <region>

   注

   一部のネットワーク要求 (クラスター内のサービス間通信を含むものなど) は、送信の通信のためにプロキシ サーバーを介してルーティングされるトラフィックから分離する必要があります。 --proxy-skip-range パラメーターを使用し、CIDR 範囲とエンドポイントをコンマ区切りで指定することで、エージェントからこれらのエンドポイントへの通信が送信プロキシ経由で行われないようにすることができます。 少なくとも、クラスター内のサービスの CIDR 範囲は、このパラメーターの値として指定する必要があります。 たとえば kubectl get svc -A が、すべてのサービスが ClusterIP 範囲内の 10.0.0.0/16 値を持つサービスの一覧を返す場合、--proxy-skip-range に指定する値は 10.0.0.0/16,kubernetes.default.svc,.svc.cluster.local,.svc です。

   --proxy-http、--proxy-https、および --proxy-skip-range は、ほとんどの送信プロキシ環境に必要です。 --proxy-cert は、プロキシが求める信頼された証明書を、エージェント ポッドの信頼された証明書ストアに挿入する必要がある場合にのみ必要となります。

   送信プロキシは、websocket 接続を許可するように構成する必要があります。

1. 環境が Azure Arc 対応 Kubernetes に必要なすべての前提条件を満たしていることを確認します。 Azure Arc ゲートウェイを使用しているため、一連のネットワーク要件のすべてを満たす必要はありません。

2. 次のいずれかの方法を使用して、Kubernetes クラスターを接続します。

   • クラスターが送信プロキシ サーバーの背後にない場合は、次の Azure PowerShell コマンドを実行します。

   New-AzConnectedKubernetes -ClusterName <clustername> -ResourceGroupName <rg> -Location <region>> –GatewayResourceId <resourceId>

   • クラスターが送信プロキシ サーバーの背後にある場合:

     1. 送信プロキシ サーバーを使用するには、デプロイ マシンで Azure PowerShell に必要な環境変数を設定します。

        $Env:HTTP_PROXY = "<proxy-server-ip-address>:<port>" $Env:HTTPS_PROXY = "<proxy-server-ip-address>:<port>" $Env:NO_PROXY = "<cluster-apiserver-ip-address>:<port>"

     2. Kubernetes クラスターで、プロキシ パラメーターを指定して connect コマンドを実行します。

     New-AzConnectedKubernetes -ClusterName <cluster-name> -ResourceGroupName <resource-group> -Location <region> -HttpProxy 'http://<proxy-server-ip-address>:<port>', -HttpsProxy 'https://<proxy-server-ip-address>:<port>' -NoProxy <excludedIP>,<excludedCIDR>

az connectedk8s update -g <resource_group> -n <cluster_name> --gateway-resource-id <gateway_resource_id>

更新が成功したことを確認するには、次のコマンドを実行し、応答が true であることを確認します。

 az connectedk8s show -g <resource_group> -n <cluster_name> --query 'gateway.enabled' 

$connectedCluster = Get-AzConnectedKubernetes -ClusterName <clustername> -ResourceGroupName <rg> 
Get-AzConnectedKubernetes -InputObject $connectedCluster -GatewayResourceId <resourceId> 

az connectedk8s update -g <resource_group> -n <cluster_name> --disable-gateway 

Get-AzConnectedKubernetes -ClusterName <cluster_name> -ResourceGroupName <resource_group> | Set-AzConnectedKubernetes -DisableGateway