Azure Arc 게이트웨이(미리 보기)를 사용하여 네트워크 구성 요구 사항 간소화

1. Azure에 액세스할 수 있는 컴퓨터에서 다음 Azure CLI 명령을 실행합니다.

   az extension add -n arcgateway
   

2. 다음으로, 다음 Azure CLI 명령을 실행하여 Arc 게이트웨이 리소스를 만들고 자리 표시자를 원하는 값으로 바꿉니다.

   az arcgateway create --name <gateway's name> --resource-group <resource group> --___location <region> --gateway-type public --allowed-features * --subscription <subscription name or id>
   

1. Azure에 액세스할 수 있는 컴퓨터에서 다음 Azure PowerShell 명령을 실행하여 Arc 게이트웨이 리소스를 만들고 자리 표시자를 원하는 값으로 바꿉니다.

   New-AzArcgateway 
   -name <gateway's name> 
   -resource-group <resource group> 
   -___location <region> 
   -subscription <subscription name or id> 
   -gateway-type public  
   -allowed-features *
   

1. 환경이 Azure Arc 지원 Kubernetes에 필요한 모든 필수 구성 요소를 충족하는지 확인합니다. Azure Arc 게이트웨이를 사용하고 있으므로 전체 네트워크 요구 사항을 충족할 필요가 없습니다.

2. 배포 컴퓨터에서 아웃바운드 프록시 서버를 사용하기 위해 Azure CLI에 필요한 환경 변수를 설정합니다.

   export HTTP_PROXY=<proxy-server-ip-address>:<port> export HTTPS_PROXY=<proxy-server-ip-address>:<port> export NO_PROXY=<cluster-apiserver-ip-address>:<port>

3. Kubernetes 클러스터에서 proxy-https 및 proxy-http 매개 변수를 지정하여 연결 명령을 실행합니다. 프록시 서버가 HTTP 및 HTTPS 둘 다로 설정된 경우 HTTP 프록시에는 --proxy-http를, HTTPS 프록시에는 --proxy-https를 사용해야 합니다. 프록시 서버에서 HTTP만 사용하는 경우 두 매개 변수 모두에 해당 값을 사용할 수 있습니다.

   az connectedk8s connect -g <resource_group> -n <cluster_name> --gateway-resource-id <gateway_resource_id> --proxy-https <proxy_value> --proxy-http http://<proxy-server-ip-address>:<port> --proxy-skip-range <excludedIP>,<excludedCIDR> --___location <region>

   Note

   클러스터 내 서비스 간 통신과 관련된 요청 등 일부 네트워크 요청은 아웃바운드 통신을 위해 프록시 서버를 통해 라우팅되는 트래픽과 분리되어야 합니다. --proxy-skip-range 매개 변수는 CIDR 범위와 엔드포인트를 쉼표로 구분하여 지정하는 데 사용할 수 있으므로 에이전트에서 이러한 엔드포인트로의 통신이 아웃바운드 프록시를 거치지 않습니다. 최소한 클러스터에 있는 서비스의 CIDR 범위는 이 매개 변수의 값으로 지정되어야 합니다. 예를 들어, kubectl get svc -A가 모든 서비스가 범위 ClusterIP 내에 10.0.0.0/16개의 값을 갖는 서비스 목록을 반환하는 경우 --proxy-skip-range에 지정할 값은 10.0.0.0/16,kubernetes.default.svc,.svc.cluster.local,.svc입니다.

   대부분의 아웃바운드 프록시 환경에서 --proxy-http, --proxy-https 및 --proxy-skip-range가 필요합니다. --proxy-cert는 프록시에서 예상되는 신뢰할 수 있는 인증서를 에이전트 Pod의 신뢰할 수 있는 인증서 저장소에 삽입해야 하는 경우에만 필요합니다.

   Websocket 연결을 허용하도록 아웃바운드 프록시를 구성해야 합니다.

1. 환경이 Azure Arc 지원 Kubernetes에 필요한 모든 필수 구성 요소를 충족하는지 확인합니다. Azure Arc 게이트웨이를 사용하고 있으므로 전체 네트워크 요구 사항을 충족할 필요가 없습니다.

2. 다음 방법 중 하나를 사용하여 Kubernetes 클러스터를 연결합니다.

   • 클러스터가 아웃바운드 프록시 서버 뒤에 없으면 다음 Azure PowerShell 명령을 실행합니다.

   New-AzConnectedKubernetes -ClusterName <clustername> -ResourceGroupName <rg> -Location <region>> –GatewayResourceId <resourceId>

   • 클러스터가 아웃바운드 프록시 서버 뒤에 있는 경우:

     1. 배포 컴퓨터에서 아웃바운드 프록시 서버를 사용하기 위해 Azure PowerShell에 필요한 환경 변수를 설정합니다.

        $Env:HTTP_PROXY = "<proxy-server-ip-address>:<port>" $Env:HTTPS_PROXY = "<proxy-server-ip-address>:<port>" $Env:NO_PROXY = "<cluster-apiserver-ip-address>:<port>"

     2. Kubernetes 클러스터에서 프록시 매개 변수가 지정된 연결 명령을 실행합니다.

     New-AzConnectedKubernetes -ClusterName <cluster-name> -ResourceGroupName <resource-group> -Location <region> -HttpProxy 'http://<proxy-server-ip-address>:<port>', -HttpsProxy 'https://<proxy-server-ip-address>:<port>' -NoProxy <excludedIP>,<excludedCIDR>

az connectedk8s update -g <resource_group> -n <cluster_name> --gateway-resource-id <gateway_resource_id>

업데이트가 성공했는지 확인하려면 다음 명령을 실행하고 응답이 true인지 확인합니다.

 az connectedk8s show -g <resource_group> -n <cluster_name> --query 'gateway.enabled' 

$connectedCluster = Get-AzConnectedKubernetes -ClusterName <clustername> -ResourceGroupName <rg> 
Get-AzConnectedKubernetes -InputObject $connectedCluster -GatewayResourceId <resourceId> 

az connectedk8s update -g <resource_group> -n <cluster_name> --disable-gateway 

Get-AzConnectedKubernetes -ClusterName <cluster_name> -ResourceGroupName <resource_group> | Set-AzConnectedKubernetes -DisableGateway