Bağımsız bir Linux Docker konağı için kapsayıcı ağı dağıtma

Azure CNI eklentisi, tek başına docker konakları ve Kubernetes kümeleri için kapsayıcı/pod başına ağ iletişimi sağlar. Bu makalede, tek başına Linux Docker konağı için CNI eklentisini yüklemeyi ve yapılandırmayı öğreneceksiniz.

Prerequisites

Bir kaynak grubu oluşturun

  1. Portalda Kaynak grupları'nı arayın ve seçin.

  2. +Oluştur'u seçin.

  3. Kaynak grubu oluştur'unTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg girin.
    Bölge Doğu ABD 2’yi seçin.

  4. Seçin, gözden geçir ve oluştur.

  5. Oluştur'i seçin.

Sanal ağ oluşturma

Aşağıdaki yordam, bir kaynak alt ağına sahip bir sanal ağ oluşturur.

  1. Portalda Sanal ağlar'ı arayın ve seçin.

  2. Sanal ağlar sayfasında + Oluştur'u seçin.

  3. Sanal ağ oluştur'un Temel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Name vnet-1 girin.
    Bölge Doğu ABD 2’yi seçin.

  4. Güvenlik sekmesine gitmek için İleri'yi seçin.

  5. IP Adresleri sekmesine gitmek için İleri'yi seçin.

  6. Alt ağlar'daki adres alanı kutusunda varsayılan alt ağı seçin.

  7. Alt ağı düzenle bölümünde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Alt ağ ayrıntıları
    Alt ağ şablonu Varsayılan Varsayılan değeri değiştirmeyin.
    Name subnet-1'i girin.
    Başlangıç adresi Varsayılan değeri 10.0.0.0 olarak bırakın.
    Alt ağ boyutu Varsayılan değeri /24 (256 adres) olarak bırakın.

  8. Kaydetseçeneğini seçin.

  9. Ekranın alt kısmındaki Gözden geçir + oluştur'u seçin ve doğrulama başarılı olduğunda Oluştur'u seçin.

Azure Bastion’ı dağıtma

Azure Bastion, özel IP adreslerini kullanarak Secure Shell (SSH) veya Uzak Masaüstü Protokolü (RDP) üzerinden sanal ağınızdaki VM'lere bağlanmak için tarayıcınızı kullanır. VM'lerin genel IP adreslerine, istemci yazılımına veya özel yapılandırmaya ihtiyacı yoktur. Azure Bastion hakkında daha fazla bilgi için bkz . Azure Bastion.

Note

Saatlik fiyatlandırma, giden veri kullanımına bakılmaksızın Bastion dağıtıldığından itibaren başlar. Daha fazla bilgi için bkz . Fiyatlandırma ve SKU'lar. Bastion'ı bir öğretici veya test kapsamında dağıtıyorsanız, kullanmayı bitirdikten sonra bu kaynağı silmenizi öneririz.

  1. Portalın üst kısmındaki arama kutusuna Bastion yazın. Arama sonuçlarında Bastions'ı seçin.

  2. +Oluştur'u seçin.

  3. Bastion Oluşturma'nınTemel Bilgiler sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Name Bastion yazın.
    Bölge Doğu ABD 2’yi seçin.
    Katman Geliştirici'yi seçin.
    Sanal ağları yapılandırma
    Sanal ağ vnet-1'i seçin.

  4. Seçin, gözden geçir ve oluştur.

  5. Oluştur'i seçin.

Bastion ana bilgisayarının dağıtılması birkaç dakika sürebilir. Bastion sunucusu dağıtılırken süreç adımlarına devam edebilirsiniz.

Sanal makine oluşturun

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. + Oluştur'u ve ardından Azure sanal makinesini seçin.

  3. Sanal makine oluştur'a girin veya Temel Bilgiler sekmesinde aşağıdaki bilgileri seçin:

    Ayar Değer
    Proje ayrıntıları
    Abonelik Aboneliğinizi seçin.
    Kaynak grubu test-rg öğesini seçin.
    Örnek ayrıntıları
    Sanal makine ismi vm-1'i girin.
    Bölge (ABD) Doğu ABD 2'yi seçin.
    Kullanılabilirlik seçenekleri Altyapı yedekliliği gerekmiyor seçeneğini seçin.
    Güvenlik türü Standart'ı seçin.
    Görsel Ubuntu Server 24.04 LTS - x64 Gen2'yi seçin.
    VM mimarisi Varsayılan ayar olarak x64'ü bırakın.
    Boyut Bir boyut seçin.
    Yönetici hesabı
    Doğrulama türü SSH ortak anahtarı'ni seçin.
    Username Bir kullanıcı adı girin.
    SSH ortak anahtar kaynağı Yeni anahtar çifti oluştur'a tıklayın.
    Anahtar çifti adı vm-1-key girin.
    Giriş bağlantı noktası kuralları
    Genel Erişime Açık Gelen Bağlantı Noktaları Yok'a tıklayın.

  4. İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

  5. Ağ sekmesinde aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Ağ arabirimi
    Sanal ağ vnet-1'i seçin.
    Alt Ağ subnet-1 (10.0.0.0/24) öğesini seçin.
    Halka Açık IP Yok'a tıklayın.
    Ağ arabirimi (NIC) ağ güvenlik grubu Gelişmiş'i seçin.
    Ağ güvenlik grubunu yapılandırma Yeni Oluştur'u seçin.
    Ad alanına nsg-1 girin.
    Tamam'ı seçin.

  6. Diğer seçenekleri varsayılan değerlerde bırakın ve Gözden geçir ve oluştur'u seçin.

  7. Oluştur'i seçin.

  8. Yeni anahtar çifti oluştur açılır penceresi görüntülenir. Özel anahtarı indir'i seçin ve kaynak oluşturun.

  9. Özel anahtar dosyası bilgisayarınıza indirilir. Özel anahtar dosyasını bilgisayarınızda bilinen bir konuma kaydedin. Bu anahtar, sonraki bir adımda Azure Bastion ile sanal makineye bağlanmak için kullanılır.

IP yapılandırmasını ekle.

Azure CNI eklentisi, sanal makinenin sanal ağ arabiriminde oluşturduğunuz IP adresleri havuzunu temel alarak kapsayıcılara IP adresleri ayırır. Ana makinedeki her kapsayıcı için, sanal ağ arabiriminde bir IP ayarı bulunmalıdır. Sunucudaki kapsayıcı sayısı sanal ağ arabirimindeki IP yapılandırmalarından fazlaysa kapsayıcı başlatılır ancak ip adresi yoktur.

Bu bölümde, daha önce oluşturduğunuz sanal makinenin sanal ağ arabirimine bir IP yapılandırması eklersiniz.

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. vm-1'i seçin.

  3. Ayarlar'da Ağ'ı seçin.

  4. Ağ Arabirimi: öğesinin yanındaki ağ arabiriminin adını seçin. Ağ arabirimi, rastgele bir sayı ile vm-1 olarak adlandırılır.

  5. Ağ arabirimi ayarları bölümündeIP yapılandırmaları'nı seçin.

  6. IP yapılandırmalarındaAd'daipconfig1'i seçin.

  7. ipconfig1 ayarlarında, özel IP adresinin atamasını Dinamik yerine Statik olarak değiştirin.

  8. Kaydetseçeneğini seçin.

  9. IP yapılandırmalarına geri dönün.

  10. + Ekle'yi seçin.

  11. IP yapılandırması ekle için aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Name ipconfig-2 girin.
    Özel IP adresi ayarları
    Allocation Statik’i seçin.
    IP adresi 10.0.0.5 girin.

  12. Tamam'ı seçin.

  13. ipconfig-2'nin ikincil IP yapılandırması olarak eklendiğini doğrulayın.

Kapsayıcı konağına dağıtmak istediğiniz kapsayıcı sayısı kadar yapılandırma eklemek için önceki adımları yineleyin.

Docker'ı yükleme

Docker kapsayıcı altyapısının önceden oluşturduğunuz sanal makineye yüklenmesi ve yapılandırılması gerekir.

Daha önce sanal ağ ile dağıtmış olduğunuz Azure Bastion konağıyla oluşturduğunuz sanal makinede oturum açın.

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. vm-1'i seçin.

  3. vm-1'egenel bakış bölümünde Bağlan'ı ve ardından Bastion aracılığıyla bağlan'ı seçin.

  4. Bastion bağlantısı sayfasında aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Kimlik Doğrulaması Türü Yerel Dosyadan SSH Özel Anahtarı'nı seçin.
    Username Oluşturduğunuz kullanıcı adını girin.
    Yerel Dosya İndirdiğiniz vm-1-key özel anahtar dosyasını seçin.

  5. Bağlan seçeneğini seçin.

Ubuntu kapsayıcı konağına Docker yükleme yönergeleri için bkz. Ubuntu'ya Docker Altyapısı yükleme.

Sanal makineye Docker yüklendikten sonra Linux yükleme sonrası yönergelerini izleyin. Linux yükleme sonrası yönergeleri için bkz. Docker Engine yükleme sonrası adımları.

Sanal makinenize Docker yüklendikten sonra bu makaledeki adımlarla devam edin.

CNI eklentisini yükleme ve test kapsayıcısı oluşturma

Azure CNI eklentisi github projesi olarak korunur ve projenin GitHub sayfasından indirilebilir. Bu makalede, eklenti deposunu klonlamak ve ardından eklentiyi yükleyip yapılandırmak için sanal makine içinde git kullanırsınız.

Azure CNI eklentisi hakkında daha fazla bilgi için bkz. Microsoft Azure Container Networking.

  1. Portalın üst kısmındaki arama kutusuna Sanal makine yazın. Arama sonuçlarında Sanal makineler'i seçin.

  2. vm-1'i seçin.

  3. vm-1'egenel bakış bölümünde Bağlan'ı ve ardından Bastion aracılığıyla bağlan'ı seçin.

  4. Bastion bağlantısı sayfasında aşağıdaki bilgileri girin veya seçin:

    Ayar Değer
    Kimlik Doğrulaması Türü Yerel Dosyadan SSH Özel Anahtarı'nı seçin.
    Username Oluşturduğunuz kullanıcı adını girin.
    Yerel Dosya İndirdiğiniz vm-1-key özel anahtar dosyasını seçin.

  5. Bağlan seçeneğini seçin.

  6. CNI eklentisinin yükleme betiği için uygulama jq gereklidir, uygulamayı yüklemek için aşağıdaki örneği kullanın:

    sudo apt-get update
sudo apt-get install jq

  7. Ardından, CNI eklentisinin deposunu klonlarsınız. Depoyu kopyalamak için aşağıdaki örneği kullanın:

    git clone https://github.com/Azure/azure-container-networking.git

  8. İzinleri yapılandırın ve CNI eklentisini yükleyin. Yükleme betiği komutu, CNI eklentisi için bir sürüm numarası gerektirir. Bu makale yazılırken, en yeni sürüm şeklindedir v1.4.39. Eklentinin veya önceki sürümlerin en son sürüm numarasını edinmek için bkz. Sürümler.

    cd ./azure-container-networking/scripts
chmod u+x install-cni-plugin.sh
sudo ./install-cni-plugin.sh v1.4.39
chmod u+x docker-run.sh

  9. CNI eklentisiyle bir kapsayıcı başlatmak için, kapsayıcıyı oluşturmak ve başlatmak için eklentiyle birlikte gelen özel bir betik kullanmanız gerekir. Aşağıdaki örnek, CNI eklenti betiğiyle bir Alp kapsayıcısı oluşturur:

    sudo ./docker-run.sh vnetdocker1 default alpine

  10. Kapsayıcının daha önce yapılandırdığınız IP adresini aldığını doğrulamak için kapsayıcıya bağlanın ve IP'yi görüntüleyin:

    sudo docker exec -it vnetdocker1 /bin/sh

  11. IP adresinin ifconfig kapsayıcıya atandığını doğrulamak için aşağıdaki örnekteki komutunu kullanın:

    ifconfig

    Test kapsayıcısının Bash isteminde ifconfig çıkışının ekran görüntüsü.

Oluşturduğunuz kaynakları kullanmayı bitirdiğinizde, kaynak grubunu ve tüm kaynaklarını silebilirsiniz.

  1. Azure portalında Kaynak grupları'nı arayın ve seçin.

  2. Kaynak grupları sayfasında test-rg kaynak grubunu seçin.

  3. test-rg sayfasında Kaynak grubunu sil'i seçin.

  4. Silme işlemini onaylamak için Kaynak grubu adını girin alanına test-rg yazın ve ardından Sil'i seçin.

Sonraki Adımlar

Bu makalede, Azure CNI eklentisini yüklemeyi ve bir test kapsayıcısı oluşturmayı öğrendiniz.

Azure kapsayıcı ağı ve Azure Kubernetes hizmeti hakkında daha fazla bilgi için bkz:

  • Last updated on