創建Azure Kubernetes（AKS）群集

Azure Kubernetes Service（AKS）是一種托管容器編排服務，基于開源Kubernetes系統，該系統可在Microsoft Azure上使用。組織可以使用AKS 跨容器主機群集部署，擴展和管理Docker 容器和基于容器的應用程序。

AKS有以下功能和優點

AKS的主要優點是管理員和開發人員的靈活性，自動化和減少的管理開銷。例如，AKS 在部署過程中自動配置所有Kubernetes 主服務器和節點，并處理一系列其他任務，包括Azure Active Directory集成，與監控服務的連接以及配置高級網絡功能，如HTTP應用程序路由。

由于AKS是托管服務，因此隨著新版本的推出，微軟將幫助我們處理該服務的所有Kubernetes升級。用戶可以決定是否以及何時在其自己的AKS群集中升級Kubernetes版本，以減少意外工作負載中斷的可能性。

此外，AKS節點可以向上或向下擴展以適應資源需求的波動。為了獲得額外的處理能力，AKS還支持由圖形處理單元（GPU）啟用的節點池。這對于計算密集型工作負載（例如科學應用程序）至關重要。

用戶可以通過AKS管理門戶，AKS命令行界面（CLI）訪問AKS，或通過Azure Resource Manager等工具使用模板。該服務還與Azure容器注冊表（ACR）集成，用于Docker映像存儲，并支持使用Azure磁盤使用持久數據。

說了這么多下面我們就來看下如何使用Azure Portal來創建一個AKS群集。

在Azure門戶中，單擊“+Create Resource”。然后鍵入Kubernetes Service進行搜索：

點擊Kubernetes—Create：

在此位置進行如下配置：

l 選擇要使用的訂閱，然后創建新的資源組或使用現有的訂閱。

l 對于Cluster Details，輸入Kubernetes Cluster 的名稱，選擇希望群集創建在Azure的那個region。我們還可以選擇Kubernetes版本，然后輸入AKS群集的DNS名稱。

l 此選項卡的最后一部分是“ 縮放”。在這里，我們可以選擇節點的大小以及群集中需要的節點數。（您可以在部署群集后更改節點數。）

配置完成后，我們應該具有如下圖所示的內容，然后點單擊下一步：

在Authentication選項卡，我們可以創建新的服務主體，也可以配置為使用現有服務主體。使用現有的時，您需要提供SPN客戶端ID和密碼。

如果我們要在生產中運行，則可能需要啟用RBAC。但由于這只是在我的實驗室，我選擇不啟用：

網絡選項卡，我們需要將HTTP應用程序路由設置為“ 是”。這將配置具有自動公共DNS名稱創建的集成入口控制器。

在這里，我選擇或創建新的虛擬網絡，群集子網，Kubernetes服務地址范圍，Kubernetes DNS服務IP地址和Docker Bridge地址：

在監測選項卡，我會永遠保留默認是用于開啟容器監測：

在Tags我們可以對資源添加Tag以便于后期管理：

確定無誤后點擊創建：

創建完成如下圖所示：

現在我們需要通過Azure CloudShell連接到我們的AKS群集：

我們可以使用如下命令來獲取AKS的連接證書：

az aks get-credentials --resource-group Demo-AKS --name az-aks01

獲取完成以后可以通過如下命令來查看AKS的node狀態：

Kubectl get nodes

使用如下Kubectl命令打開AKS儀表盤：

az aks browse --resource-group Demo-AKS --name az-aks01

打開AKS儀表盤成功，如下圖所示：：