Mise en place du fournisseur de cloud Azure

Sélectionnez Azure Active Directory.

Sélectionnez Enregistrements d’application.

Sélectionnez Nouvel enregistrement d’application.

Choisissez un Nom, sélectionnez Web app / API comme Type d’application et un URL de connexion qui peut être n’importe quoi dans ce cas.

Sélectionnez Créer.

Ouvrez votre enregistrement d’application créé.

Dans la vue Paramètres, ouvrez Clés.

Entrez une Description de la clé, sélectionnez une durée d’expiration et sélectionnez Enregistrer.

La valeur générée affichée dans la colonne Valeur est celle que vous devez utiliser comme Secret Client Azure. Cette valeur ne sera affichée qu’une seule fois.

Allez dans Plus de services, recherchez Abonnements et ouvrez-le.

Ouvrez Contrôle d’accès (IAM).

Sélectionnez Ajouter.

Pour Rôle, sélectionnez Contributor.

Pour Sélectionner, sélectionnez le nom de votre enregistrement d’application créé.

Sélectionnez Enregistrer.

Créez un secret azure-cloud-config avec la Configuration du fournisseur de cloud requise.

kubectl apply -f azure-cloud-config.yaml

Ajoutez le dépôt Helm :

helm repo add azure-cloud-controller-manager https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo
helm repo update

Créez un fichier values.yaml avec le contenu suivant pour remplacer le values.yaml par défaut :

# values.yaml
infra:
  clusterName: <cluster-name>
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/control-plane: 'true'
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/master
    - effect: NoSchedule
      key: node-role.kubernetes.io/control-plane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'

# values.yaml
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/controlplane: 'true'
    node-role.kubernetes.io/control-plane: null
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/controlplane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'
infra:
  clusterName: <cluster-name>

Installez le chart Helm :

helm upgrade --install cloud-provider-azure azure-cloud-controller-manager/cloud-provider-azure -n kube-system --values values.yaml

helm status cloud-provider-azure -n kube-system

(Optionnel) Vérifiez que la mise à jour du gestionnaire de contrôleur de cloud a réussi :

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

Le fournisseur de cloud est responsable de la définition du ProviderID du nœud. Vérifiez si tous les nœuds sont initialisés avec le ProviderID :

kubectl describe nodes | grep "ProviderID"

Cliquez sur ☰, puis sélectionnez le nom du cluster dans la navigation à gauche.

Sélectionnez Applis > Dépôts.

Cliquez sur le bouton Créer.

Entrez https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo dans le champ URL de l’Index.

Sélectionnez Applis > Charts dans la navigation à gauche et installez le chart cloud-provider-azure.

Sélectionnez l’espace de noms, kube-system, et activez Personnaliser les options Helm avant l’installation.

Remplacez cloudConfig: /etc/kubernetes/azure.json pour lire à partir du Secret de configuration cloud et activez le rechargement dynamique :

  cloudConfigSecretName: azure-cloud-config
  enableDynamicReloading: 'true'

Mettez à jour les champs suivants selon les besoins :

  allocateNodeCidrs: 'false'
  configureCloudRoutes: 'false'
  clusterCIDR: null

Installez le chart et confirmez que le contrôleur cloud et le gestionnaire de nœuds cloud ont été déployés avec succès :

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

Le fournisseur de cloud est responsable de la définition du ProviderID du nœud. Vérifiez si tous les nœuds sont initialisés avec le ProviderID :

kubectl describe nodes | grep "ProviderID"

Ajoutez et mettez à jour le dépôt Helm :

helm repo add azuredisk-csi-driver https://raw.githubusercontent.com/kubernetes-sigs/azuredisk-csi-driver/master/charts
helm repo update azuredisk-csi-driver

Installez le chart comme indiqué ci-dessous, en mettant à jour l’argument --version si nécessaire. Référez-vous à la liste complète des dernières configurations de Helm chart dans la documentation en amont.

helm install azuredisk-csi-driver azuredisk-csi-driver/azuredisk-csi-driver --namespace kube-system --version v1.30.1 --set controller.cloudConfigSecretName=azure-cloud-config --set controller.cloudConfigSecretNamespace=kube-system --set controller.runOnControlPlane=true

(Optionnel) Vérifiez que l’installation du pilote azuredisk-csi-driver a réussi :

kubectl --namespace=kube-system get pods --selector="app.kubernetes.io/name=azuredisk-csi-driver" --watch

Provisionnez un exemple de classe de stockage :

cat <<EOF | kubectl create -f -
kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: standard
provisioner: kubernetes.io/azure-disk
parameters:
  storageaccounttype: Standard_LRS
  kind: Managed
EOF

kubectl get storageclasses

Créez un PersistentVolumeClaim :

cat <<EOF | kubectl create -f -
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: azure-disk-pvc
spec:
  storageClassName: standard
  accessModes:
 ** ReadWriteOnce
  resources:
 requests:
storage: 5Gi
EOF

kubectl get persistentvolumeclaim
kubectl get persistentvolume

Attachez le nouveau disque Azure :

cat <<EOF | kubectl create -f -
kind: Pod
apiVersion: v1
metadata:
  name: mypod-dynamic-azuredisk
spec:
  containers:
    - name: mypod
      image: nginx
      ports:
        - containerPort: 80
          name: "http-server"
      volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: storage
  volumes:
    - name: storage
      persistentVolumeClaim:
        claimName: azure-disk-pvc
EOF