Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, Azure Kubernetes Service (AKS) için düğüm ağ seçeneklerini öğreneceksiniz. İlk olarak planlamanıza yol göstermesine yardımcı olacak bir soru yöneltiyoruz ve ardından seçenekler, öneriler ve en iyi yöntemleri sunuyoruz.
Kümenizin İnternet'e nasıl erişmesini istiyorsunuz?
Birbirine, API sunucusuna ve İnternet'e erişmek için AKS düğümleri (Azure sanal makineleri (VM)) için ağ yapılandırmanız gerekir. Bir sanal ağ seçerken, yönetilen bir sanal ağ veya kendi sanal ağınızı getirin (BYO) sanal ağı arasında seçim yapabilirsiniz. Ağ gereksinimlerinize bağlı olarak farklı küme çıkış türleri de mevcuttur.
Düğüm ağ oluşturma seçenekleri
Düğüm ağını ayarlarken Load Balancer, NAT Gateway ve Kullanıcı Tanımlı Yönlendirme (UDR) arasında seçim yapabilirsiniz:
| Düğüm ağ bağlantı seçeneği | Ağ bileşenlerinin diyagramı | Özellikler ve işlevler |
|---|---|---|
| Yük Dengeleyici |
|
• Varsayılan yapılandırma. • Tamamen AKS tarafından yönetilir. • Azure Standart Load Balancer kurallarını izler. • Düğüm oluşturma sırasında düğüm başına atanan sabit SNAT bağlantı noktaları sağlar. |
| NAT Ağ Geçidi |
|
• Yönetilen veya kullanıcı tarafından atanan (BYO) bir seçenek belirleyebilir. • Load Balancer üzerinden geliştirilmiş SNAT bağlantı noktası işleme sağlar. • Alanlar arası yedeklilik için ek yapılandırma gerektirir. |
| Kullanıcı Tanımlı Yönlendirme (UDR) |
|
• BYO VNet ile açık uçlu ağ kontrolü için kullanılır. • Sizin tarafınızdan yönetilir, daha özelleştirilebilir bir deneyim sağlar. • Azure Güvenlik Duvarı, vWAN veya üçüncü taraf ağ sanal gereci (NVA) için varsayılan bir yola sahip olmalıdır. • Genellikle dış Load Balancer hizmetlerini doğrudan desteklemez. |
Recommendations
Genel önerimizLoad Balancer kullanmaktır. Yüksek hacimli giden bağlantılarınız varsa, daha iyi SNAT bağlantı noktası yönetimi için NAT Ağ Geçidi kullanmayı göz önünde bulundurun. Özel çıkış gereksinimleriniz varsa (Azure Güvenlik Duvarı, NVA vb.)Kullanıcı Tanımlı Yönlendirmeyi (UDR) incelemek isteyebilirsiniz.