Azure Kubernetes Service (AKS) でノード自動プロビジョニング (NAP) を有効または無効にする

• az aks create フラグが --node-provisioning-mode に設定された Auto コマンドを使用して、新しいクラスターでノードの自動プロビジョニングを有効にします。 次のコマンドでは、 --network-plugin を azure、 --network-plugin-mode を overlayに設定し、 --network-dataplane を ciliumに設定します。

  az aks create \
      --name $CLUSTER_NAME \
      --resource-group $RESOURCE_GROUP \
      --node-provisioning-mode Auto \
      --network-plugin azure \
      --network-plugin-mode overlay \
      --network-dataplane cilium \
      --generate-ssh-keys
  

1. nap.jsonという名前のファイルを作成し、properties.nodeProvisioningProfile.mode フィールドを Auto に設定して次の ARM テンプレート構成を追加します。これにより NAP が有効になります。 (既定の設定は Manual です)。

   {
     "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "metadata": {},
     "parameters": {},
     "resources": [
       {
         "type": "Microsoft.ContainerService/managedClusters",
         "apiVersion": "2025-05-01",
         "sku": {
           "name": "Base",
           "tier": "Standard"
         },
         "name": "napcluster",
         "location": "uksouth",
         "identity": {
           "type": "SystemAssigned"
         },
         "properties": {
           "networkProfile": {
               "networkPlugin": "azure",
               "networkPluginMode": "overlay",
               "networkPolicy": "cilium",
               "networkDataplane":"cilium",
               "loadBalancerSku": "Standard"
           },
           "dnsPrefix": "napcluster",
           "agentPoolProfiles": [
             {
               "name": "agentpool",
               "count": 3,
               "vmSize": "standard_d2s_v3",
               "osType": "Linux",
               "mode": "System"
             }
           ],
           "nodeProvisioningProfile": {
             "mode": "Auto"
           }
         }
       }
     ]
   }
   

2. az deployment group create フラグを ARM テンプレート ファイルのパスに設定して、--template-file コマンドを使用して、新しいクラスターでノードの自動プロビジョニングを有効にします。

   az deployment group create --resource-group $RESOURCE_GROUP --template-file ./nap.json
   

既存のクラスターで NAP を有効にする

• az aks update フラグが --node-provisioning-mode に設定されている Auto コマンドを使用して、既存のクラスターでノードの自動プロビジョニングを有効にします。

  az aks update --name $CLUSTER_NAME --resource-group $RESOURCE_GROUP --node-provisioning-mode Auto
  

5. Manual フラグを az aks update に設定して、--node-provisioning-mode Azure CLI コマンドを使用して NAP モードをManualするように更新します。

   az aks update \
       --name $CLUSTER_NAME \
       --resource-group $RESOURCE_GROUP \
       --node-provisioning-mode Manual
   

5. properties.nodeProvisioningProfile.mode フィールドを更新して ARM テンプレートにManualし、再デプロイします。

   {
     "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "metadata": {},
     "parameters": {},
     "resources": [
       {
         "type": "Microsoft.ContainerService/managedClusters",
         "apiVersion": "2025-05-01",
         "sku": {
           "name": "Base",
           "tier": "Standard"
         },
         "name": "napcluster",
         "location": "uksouth",
         "identity": {
           "type": "SystemAssigned"
         },
         "properties": {
           "networkProfile": {
               "networkPlugin": "azure",
               "networkPluginMode": "overlay",
               "networkPolicy": "cilium",
               "networkDataplane":"cilium",
               "loadBalancerSku": "Standard"
           },
           "dnsPrefix": "napcluster",
           "agentPoolProfiles": [
             {
               "name": "agentpool",
               "count": 3,
               "vmSize": "standard_d2s_v3",
               "osType": "Linux",
               "mode": "System"
             }
           ],
           "nodeProvisioningProfile": {
             "mode": "Manual"
           }
         }
       }
     ]
   }