Configuração do Provedor de Nuvem Azure

Selecione Azure Active Directory.

Selecione Registros de aplicativos.

Selecione Novo registro de aplicativo.

Escolha um Nome, selecione Web app / API como Tipo de Aplicativo e um URL de Acesso que pode ser qualquer coisa neste caso.

Selecione Criar.

Abra seu Registro de aplicativo criado.

Na visualização Configurações, abra Chaves.

Digite uma Descrição da chave, selecione um tempo de expiração e selecione Salvar.

O valor gerado mostrado na coluna Valor é o que você precisa usar como Segredo do Cliente do Azure. Esse valor será mostrado apenas uma vez.

Vá para Mais serviços, pesquise por Assinaturas e abra-o.

Abra Controle de Acesso (IAM).

Selecione Adicionar.

Para Papel, selecione Contributor.

Para Selecionar, selecione o nome do seu Registro de aplicativo criado.

Selecione Salvar.

Crie um segredo azure-cloud-config com a configuração do provedor de nuvem necessária.

kubectl apply -f azure-cloud-config.yaml

Adicione o repositório Helm:

helm repo add azure-cloud-controller-manager https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo
helm repo update

Crie um arquivo values.yaml com o seguinte conteúdo para substituir o values.yaml padrão:

# values.yaml
infra:
  clusterName: <cluster-name>
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/control-plane: 'true'
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/master
    - effect: NoSchedule
      key: node-role.kubernetes.io/control-plane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'

# values.yaml
cloudControllerManager:
  cloudConfigSecretName: azure-cloud-config
  cloudConfig: null
  clusterCIDR: null
  enableDynamicReloading: 'true'
  configureCloudRoutes: 'false'
  allocateNodeCidrs: 'false'
  caCertDir: /etc/ssl
  enabled: true
  replicas: 1
  hostNetworking: true
  nodeSelector:
    node-role.kubernetes.io/controlplane: 'true'
    node-role.kubernetes.io/control-plane: null
  tolerations:
    - effect: NoSchedule
      key: node-role.kubernetes.io/controlplane
      value: 'true'
    - effect: NoSchedule
      key: node.cloudprovider.kubernetes.io/uninitialized
      value: 'true'
infra:
  clusterName: <cluster-name>

Instale o chart do Helm:

helm upgrade --install cloud-provider-azure azure-cloud-controller-manager/cloud-provider-azure -n kube-system --values values.yaml

helm status cloud-provider-azure -n kube-system

(Opcional) Verifique se a atualização do gerenciador de controladores de nuvem foi bem-sucedida:

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

O provedor de nuvem é responsável por definir o ProviderID do nó. Verifique se todos os nós estão inicializados com o ProviderID:

kubectl describe nodes | grep "ProviderID"

Clique ☰, depois selecione o nome do cluster na navegação à esquerda.

Selecione Apps > Repositórios.

Clique no botão Criar.

Digite https://raw.githubusercontent.com/kubernetes-sigs/cloud-provider-azure/master/helm/repo no campo URL do Índice.

Selecione Apps > Charts na navegação à esquerda e instale o chart cloud-provider-azure.

Selecione o namespace, kube-system, e habilite Personalizar opções do Helm antes da instalação.

Substitua cloudConfig: /etc/kubernetes/azure.json para ler do Cloud Config Secret e habilite o recarregamento dinâmico:

  cloudConfigSecretName: azure-cloud-config
  enableDynamicReloading: 'true'

Atualize os seguintes campos conforme necessário:

  allocateNodeCidrs: 'false'
  configureCloudRoutes: 'false'
  clusterCIDR: null

Instale o chart e confirme que o controlador de nuvem e o gerenciador de nós da nuvem foram implantados com sucesso:

kubectl rollout status deployment -n kube-system cloud-controller-manager
kubectl rollout status daemonset -n kube-system cloud-node-manager

O provedor de nuvem é responsável por definir o ProviderID do nó. Verifique se todos os nós estão inicializados com o ProviderID:

kubectl describe nodes | grep "ProviderID"

Adicione e atualize o repositório Helm:

helm repo add azuredisk-csi-driver https://raw.githubusercontent.com/kubernetes-sigs/azuredisk-csi-driver/master/charts
helm repo update azuredisk-csi-driver

Instale o chart conforme mostrado abaixo, atualizando o argumento de versão de — conforme necessário. Consulte a lista completa das configurações mais recentes do chart do Helm na documentação upstream.

helm install azuredisk-csi-driver azuredisk-csi-driver/azuredisk-csi-driver --namespace kube-system --version v1.30.1 --set controller.cloudConfigSecretName=azure-cloud-config --set controller.cloudConfigSecretNamespace=kube-system --set controller.runOnControlPlane=true

(Opcional) Verifique se a instalação do azuredisk-csi-driver foi bem-sucedida:

kubectl --namespace=kube-system get pods --selector="app.kubernetes.io/name=azuredisk-csi-driver" --watch

Provisione uma Classe de Armazenamento de exemplo:

cat <<EOF | kubectl create -f -
kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: standard
provisioner: kubernetes.io/azure-disk
parameters:
  storageaccounttype: Standard_LRS
  kind: Managed
EOF

kubectl get storageclasses

Crie um PersistentVolumeClaim:

cat <<EOF | kubectl create -f -
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: azure-disk-pvc
spec:
  storageClassName: standard
  accessModes:
 ** ReadWriteOnce
  resources:
 requests:
storage: 5Gi
EOF

kubectl get persistentvolumeclaim
kubectl get persistentvolume

Anexe o novo Disco do Azure:

cat <<EOF | kubectl create -f -
kind: Pod
apiVersion: v1
metadata:
  name: mypod-dynamic-azuredisk
spec:
  containers:
    - name: mypod
      image: nginx
      ports:
        - containerPort: 80
          name: "http-server"
      volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: storage
  volumes:
    - name: storage
      persistentVolumeClaim:
        claimName: azure-disk-pvc
EOF