Esercitazione: abilitare il componente aggiuntivo controller in ingresso per un nuovo cluster del servizio Azure Kubernetes con una nuova istanza del gateway applicazione

In questa pagina nello screenshot è possibile crearla semplicemente selezionando la casella di controllo. Se si vuole specificare un prefisso di subnet, selezionare Crea nuovo e configurarlo manualmente.

È possibile assegnare il nome del gateway dell'applicazione e il CIDR della subnet utilizzando il comando. appgw-subnet-cidr deve trovarsi nei prefissi degli indirizzi nella rete virtuale. Modificare 10.0.250.0/24 con il CIDR della subnet del gateway dell'applicazione preferita. Deve essere sempre compreso nell'intervallo di spazio indirizzi della vostra rete virtuale.

$ az aks enable-addons --resource-group ${RG_NAME} --name ${CLUSTER_NAME} --addons ingress-appgw --appgw-subnet-cidr "10.0.250.0/24"

Nella maggior parte dei casi, l'abilitazione del componente aggiuntivo assegna automaticamente le autorizzazioni necessarie. Tuttavia, a seconda dell'ambiente, le autorizzazioni potrebbero non essere concesse automaticamente. In questi casi, è necessario verificare le autorizzazioni e assegnarle manualmente, se necessario.

# Get application gateway id from AKS addon profile
appGatewayId=$(az aks show -n myCluster -g myResourceGroup -o tsv --query "addonProfiles.ingressApplicationGateway.config.effectiveApplicationGatewayId")

# Get Application Gateway subnet id
appGatewaySubnetId=$(az network application-gateway show --ids $appGatewayId -o tsv --query "gatewayIPConfigurations[0].subnet.id")

# Get AGIC addon identity
agicAddonIdentity=$(az aks show -n myCluster -g myResourceGroup -o tsv --query "addonProfiles.ingressApplicationGateway.identity.clientId")

# Assign network contributor role to AGIC addon identity to subnet that contains the Application Gateway
az role assignment create --assignee $agicAddonIdentity --scope $appGatewaySubnetId --role "Network Contributor"

Per configurare altri parametri per il comando precedente, vedere az aks create.

Distribuire un'applicazione di esempio usando AGIC

Adesso distribuirai un'applicazione di esempio al cluster AKS che hai creato. L'applicazione userà il componente aggiuntivo AGIC per l'ingresso e connetterà l'istanza del gateway applicazione al cluster del servizio Azure Kubernetes.

Per prima cosa, ottenere le credenziali per il cluster del servizio Azure Kubernetes eseguendo il comando az aks get-credentials:

az aks get-credentials -n myCluster -g myResourceGroup

Ora che le credenziali sono disponibili, eseguire il comando seguente per configurare un'applicazione di esempio che utilizza AGIC per l'ingresso nel cluster. AGIC aggiornerà l'istanza del gateway applicazione che hai configurato in precedenza con le regole di routing corrispondenti all'applicazione di esempio che stai distribuendo.

kubectl apply -f https://raw.githubusercontent.com/Azure/application-gateway-kubernetes-ingress/master/docs/examples/aspnetapp.yaml 

Verificare che l'applicazione sia raggiungibile

Ora che l'istanza del gateway dell'applicazione è configurata per gestire il traffico verso il cluster AKS, verifichiamo che l'applicazione sia raggiungibile. Ottenere innanzitutto l'indirizzo IP dell'ingresso:

kubectl get ingress

Verificare che l'applicazione di esempio creata sia in esecuzione in uno dei modi seguenti:

• Visitare l'indirizzo IP dell'istanza del gateway applicazione ottenuto eseguendo il comando precedente.
• Uso di curl.

Il recupero dell'aggiornamento del gateway applicazione può richiedere un minuto. Se il gateway applicazione si trova ancora nello stato Aggiornamento nel portale, attendere il completamento dell'operazione prima di provare a raggiungere l'indirizzo IP.

Pulire le risorse

Quando non sono più necessarie, eliminare tutte le risorse create in questa esercitazione eliminando i gruppi di risorse myResourceGroup e MC_myResourceGroup_myCluster_eastus:

az group delete --name myResourceGroup
az group delete --name MC_myResourceGroup_myCluster_eastus

Passaggi successivi

In questa esercitazione, voi:

• Creato un nuovo cluster AKS con l'add-on AGIC abilitato
• Distribuita un'applicazione di esempio utilizzando AGIC per l'accesso nel cluster AKS

Per altre informazioni su AGIC, vedere Che cos'è il controller in ingresso del gateway applicazione e Disabilitare e riabilitare il componente aggiuntivo AGIC per il cluster del servizio Azure Kubernetes.

Per informazioni su come abilitare il componente aggiuntivo controller in ingresso del gateway applicazione per un cluster del servizio Azure Kubernetes esistente con un gateway applicazione esistente, passare all'esercitazione successiva.