Einrichtung des Azure Cloud Providers

Wählen Sie Azure Active Directory aus.

Wählen Sie App-Registrierungen aus.

Wählen Sie Neue Anwendungsregistrierung aus.

Wählen Sie einen Namen aus, wählen Sie Web app / API als Anwendungstyp und eine Sign-on-URL, die in diesem Fall beliebig sein kann.

Wählen Sie Erstellen.

Öffnen Sie Ihre erstellte App-Registrierung.

Im Einstellungen-Bereich öffnen Sie Schlüssel.

Geben Sie eine Schlüsselbeschreibung ein, wählen Sie eine Ablaufzeit aus und wählen Sie Speichern aus.

Der generierte Wert, der in der Spalte Wert angezeigt wird, ist der, den Sie als Azure Client Secret verwenden müssen. Dieser Wert wird nur einmal angezeigt.

Gehen Sie zu Weitere Dienste, suchen Sie nach Abonnements und öffnen Sie es.

Öffnen Sie Zugriffskontrolle (IAM).

Wählen Sie Hinzufügen aus.

Für Rolle wählen Sie Contributor aus.

Für Auswählen wählen Sie den Namen Ihrer erstellten App-Registrierung aus.

Wählen Sie Speichern aus.

Erstellen Sie ein azure-cloud-config Secret mit der erforderlichen Cloud Provider-Konfiguration.

kubectl apply -f azure-cloud-config.yaml

Fügen Sie das Helm-Repository hinzu:

helm repo add azure-cloud-controller-manager https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo
helm repo update

Erstellen Sie eine values.yaml Datei mit den folgenden Inhalten, um die Standard-values.yaml zu überschreiben:

# values.yaml
infra:
  clusterName: <cluster-name>
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/control-plane: 'true'
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/master
    - effect: NoSchedule
      key: node-role.kubernetes.io/control-plane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'

# values.yaml
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/controlplane: 'true'
    node-role.kubernetes.io/control-plane: null
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/controlplane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'
infra:
  clusterName: <cluster-name>

Installieren Sie das Helm-Chart:

helm upgrade --install cloud-provider-azure azure-cloud-controller-manager/cloud-provider-azure -n kube-system --values values.yaml

helm status cloud-provider-azure -n kube-system

(Optional) Überprüfen Sie, ob das Update des Cloud-Controller-Managers erfolgreich war:

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

Der Cloud-Anbieter ist verantwortlich für die Festlegung der ProviderID des Knotens. Überprüfen Sie, ob alle Knoten mit der ProviderID initialisiert sind:

kubectl describe nodes | grep "ProviderID"

Klicken Sie auf ☰ und wählen Sie dann den Namen des Clusters aus der linken Navigation aus.

Wählen Sie Apps > Repositories aus.

Klicken Sie auf die Erstellen Schaltfläche.

Geben Sie https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo im Feld Index-URL ein.

Wählen Sie Apps > Charts aus der linken Navigation und installieren Sie das Helm-Chart cloud-provider-azure.

Wählen Sie den Namespace kube-system aus und aktivieren Sie Helm-Optionen vor der Installation anpassen.

Ersetzen Sie cloudConfig: /etc/kubernetes/azure.json , um aus dem Cloud-Config-Secret zu lesen, und aktivieren Sie das dynamische Nachladen:

  cloudConfigSecretName: azure-cloud-config
  enableDynamicReloading: 'true'

Aktualisieren Sie die folgenden Felder nach Bedarf:

  allocateNodeCidrs: 'false'
  configureCloudRoutes: 'false'
  clusterCIDR: null

Installieren Sie das Helm-Chart und bestätigen Sie, dass der Cloud-Controller und der Cloud-Node-Manager erfolgreich bereitgestellt wurden:

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

Der Cloud-Anbieter ist verantwortlich für die Festlegung der ProviderID des Knotens. Überprüfen Sie, ob alle Knoten mit der ProviderID initialisiert sind:

kubectl describe nodes | grep "ProviderID"

Fügen Sie das Helm-Repository hinzu und aktualisieren Sie es:

helm repo add azuredisk-csi-driver https://raw.githubusercontent.com/kubernetes-sigs/azuredisk-csi-driver/master/charts
helm repo update azuredisk-csi-driver

Installieren Sie das Chart wie unten gezeigt und aktualisieren Sie das --Versionsargument nach Bedarf. Verweisen Sie auf die vollständige Liste der neuesten Chart-Konfigurationen in der Upstream-Dokumentation.

helm install azuredisk-csi-driver azuredisk-csi-driver/azuredisk-csi-driver --namespace kube-system --version v1.30.1 --set controller.cloudConfigSecretName=azure-cloud-config --set controller.cloudConfigSecretNamespace=kube-system --set controller.runOnControlPlane=true

(Optional) Überprüfen Sie, ob die Installation des azuredisk-csi-drivers erfolgreich war:

kubectl --namespace=kube-system get pods --selector="app.kubernetes.io/name=azuredisk-csi-driver" --watch

Stellen Sie eine Beispiel-Speicherklasse bereit:

cat <<EOF | kubectl create -f -
kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: standard
provisioner: kubernetes.io/azure-disk
parameters:
  storageaccounttype: Standard_LRS
  kind: Managed
EOF

kubectl get storageclasses

Erstellen Sie eine PersistentVolumeClaim:

cat <<EOF | kubectl create -f -
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: azure-disk-pvc
spec:
  storageClassName: standard
  accessModes:
 ** ReadWriteOnce
  resources:
 requests:
storage: 5Gi
EOF

kubectl get persistentvolumeclaim
kubectl get persistentvolume

Hängen Sie die neue Azure-Disk an:

cat <<EOF | kubectl create -f -
kind: Pod
apiVersion: v1
metadata:
  name: mypod-dynamic-azuredisk
spec:
  containers:
    - name: mypod
      image: nginx
      ports:
        - containerPort: 80
          name: "http-server"
      volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: storage
  volumes:
    - name: storage
      persistentVolumeClaim:
        claimName: azure-disk-pvc
EOF