Configurando el proveedor de nube de Azure

Seleccione Azure Active Directory.

Seleccione Registros de aplicaciones.

Seleccione Nueva inscripción de aplicación.

Elija un Nombre, seleccione Web app / API como Tipo de aplicación y un URL de inicio de sesión que puede ser cualquier cosa en este caso.

Selecciona Crear.

Abre tu inscripción de aplicación creada.

En la vista de Ajustes, abre Claves.

Introduce una Descripción de clave, selecciona un tiempo de expiración y pulsa Guardar.

El valor generado mostrado en la columna Valor es el que debes usar como Secreto de cliente de Azure. Este valor solo se mostrará una vez.

Ve a Más servicios, busca Suscripciones y ábrelo.

Abre Control de acceso (IAM).

Selecciona Añadir.

Para Rol, selecciona Contributor.

Para Seleccionar, selecciona el nombre de tu inscripción de aplicación creada.

Selecciona Guardar.

Crea un secreto de azure-cloud-config con la configuración del proveedor de nube requerida.

kubectl apply -f azure-cloud-config.yaml

Añade el repositorio de Helm:

helm repo add azure-cloud-controller-manager https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo
helm repo update

Crea un archivo values.yaml con el siguiente contenido para sobrescribir el values.yaml por defecto:

# values.yaml
infra:
  clusterName: <cluster-name>
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/control-plane: 'true'
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/master
    - effect: NoSchedule
      key: node-role.kubernetes.io/control-plane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'

# values.yaml
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/controlplane: 'true'
    node-role.kubernetes.io/control-plane: null
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/controlplane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'
infra:
  clusterName: <cluster-name>

Instala el chart de Helm:

helm upgrade --install cloud-provider-azure azure-cloud-controller-manager/cloud-provider-azure -n kube-system --values values.yaml

helm status cloud-provider-azure -n kube-system

(Opcional) Verifica que la actualización del gestor de controladores de nube haya tenido éxito:

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

El proveedor de la nube es responsable de establecer el ProviderID del nodo. Verifica si todos los nodos están inicializados con el ProviderID:

kubectl describe nodes | grep "ProviderID"

Haz clic en ☰, luego selecciona el nombre del clúster en la navegación izquierda.

Selecciona Aplicaciones > Repositorios.

Haz clic en el botón Crear.

Introduce https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo en el campo URL del índice.

Selecciona Aplicaciones > Charts en la navegación izquierda e instala el chart cloud-provider-azure.

Selecciona el espacio de nombres, kube-system, y habilita Personalizar opciones de Helm antes de la instalación.

Reemplaza cloudConfig: /etc/kubernetes/azure.json para leer desde el Cloud Config Secret y habilita la recarga dinámica:

  cloudConfigSecretName: azure-cloud-config
  enableDynamicReloading: 'true'

Actualiza los siguientes campos según sea necesario:

  allocateNodeCidrs: 'false'
  configureCloudRoutes: 'false'
  clusterCIDR: null

Instala el chart y confirma que el controlador de nube y el administrador de nodos de nube se desplegaron correctamente:

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

El proveedor de la nube es responsable de establecer el ProviderID del nodo. Verifica si todos los nodos están inicializados con el ProviderID:

kubectl describe nodes | grep "ProviderID"

Añade y actualiza el repositorio de Helm:

helm repo add azuredisk-csi-driver https://raw.githubusercontent.com/kubernetes-sigs/azuredisk-csi-driver/master/charts
helm repo update azuredisk-csi-driver

Instala el chart como se muestra a continuación, actualizando el argumento de versión de — según sea necesario. Consulta la lista completa de las últimas configuraciones del chart en la documentación de sentido ascendente.

helm install azuredisk-csi-driver azuredisk-csi-driver/azuredisk-csi-driver --namespace kube-system --version v1.30.1 --set controller.cloudConfigSecretName=azure-cloud-config --set controller.cloudConfigSecretNamespace=kube-system --set controller.runOnControlPlane=true

(Opcional) Verifica que la instalación del controlador azuredisk-csi-driver haya sido exitosa:

kubectl --namespace=kube-system get pods --selector="app.kubernetes.io/name=azuredisk-csi-driver" --watch

Aprovisiona una clase de almacenamiento de ejemplo:

cat <<EOF | kubectl create -f -
kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: standard
provisioner: kubernetes.io/azure-disk
parameters:
  storageaccounttype: Standard_LRS
  kind: Managed
EOF

kubectl get storageclasses

Crea un PersistentVolumeClaim:

cat <<EOF | kubectl create -f -
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: azure-disk-pvc
spec:
  storageClassName: standard
  accessModes:
 ** ReadWriteOnce
  resources:
 requests:
storage: 5Gi
EOF

kubectl get persistentvolumeclaim
kubectl get persistentvolume

Adjunta el nuevo Azure Disk:

cat <<EOF | kubectl create -f -
kind: Pod
apiVersion: v1
metadata:
  name: mypod-dynamic-azuredisk
spec:
  containers:
    - name: mypod
      image: nginx
      ports:
        - containerPort: 80
          name: "http-server"
      volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: storage
  volumes:
    - name: storage
      persistentVolumeClaim:
        claimName: azure-disk-pvc
EOF