Conceitos de rede de contêiner

Aplica-se a: AKS no Azure Stack HCI 22H2, AKS no Windows Server

Os componentes do aplicativo devem trabalhar juntos para processar suas tarefas em uma abordagem de microsserviços baseada em contêiner. O Kubernetes fornece recursos que permitem comunicações com aplicativos e permitem que você se conecte e exponha aplicativos interna ou externamente. Você pode balancear a carga de seus aplicativos para criar aplicativos altamente disponíveis.

Aplicativos mais complexos podem exigir a configuração do tráfego de entrada para terminação SSL/TLS ou roteamento de vários componentes. Também pode ser necessário restringir o fluxo de tráfego de rede para ou entre pods e nós por segurança.

Este artigo apresenta os principais conceitos que fornecem rede para seus aplicativos no AKS habilitado pelo Arc:

• Serviços do Kubernetes
• Controlador de entradas
• Políticas de rede

Serviços do Kubernetes

Para simplificar a configuração de rede para cargas de trabalho de aplicativos, o Kubernetes usa serviços para agrupar logicamente um conjunto de pods e fornecer conectividade de rede. Os seguintes tipos de serviço estão disponíveis:

IP do cluster: cria um endereço IP interno para uso dentro do cluster Kubernetes. Use o IP do cluster para aplicativos somente internos que oferecem suporte a outras cargas de trabalho dentro do cluster.

NodePort: cria um mapeamento de porta no nó subjacente que permite que o aplicativo seja acessado diretamente com o endereço IP e a porta do nó.

LoadBalancer: cria um recurso de balanceador de carga do Azure, configura um endereço IP externo e conecta os pods solicitados ao pool de back-end do balanceador de carga. Para permitir que o tráfego dos clientes chegue ao aplicativo, regras de balanceamento de carga são criadas nas portas desejadas.

Para outro controle e roteamento do tráfego de entrada, você pode usar um controlador de entrada.

ExternalName: cria uma entrada DNS específica para facilitar o acesso ao aplicativo. Os endereços IP para balanceadores de carga e serviços podem ser endereços internos ou externos, dependendo da configuração geral da rede, e podem ser atribuídos dinamicamente. Ou, você pode especificar um endereço IP estático existente para usar. Um endereço IP estático existente é frequentemente associado a uma entrada DNS. Os balanceadores de carga internos recebem apenas um endereço IP privado, portanto, não podem ser acessados pela Internet.

Noções básicas de rede do Kubernetes no Azure Stack HCI

Para permitir o acesso aos seus aplicativos ou para que os componentes do aplicativo se comuniquem entre si, o Kubernetes fornece uma camada de abstração para a rede virtual. Os nós do Kubernetes são conectados à rede virtual e podem fornecer conectividade de entrada e saída para pods. O componente kube-proxy em execução em cada nó fornece esses recursos de rede.

No Kubernetes, os Serviços agrupam logicamente os pods para permitir:

• Acesso direto através de um único endereço IP ou nome DNS e uma porta específica.
• Distribua o tráfego usando um balanceador de carga entre vários pods que hospedam o mesmo serviço ou aplicativo.

A plataforma Azure Stack HCI também ajuda a simplificar a rede virtual para AKS em clusters HCI do Azure Stack, fornecendo a rede "underlay" de uma maneira altamente disponível. Quando você cria um cluster AKS, também criamos e configuramos um recurso de balanceador de carga subjacente HAProxy . À medida que você implanta aplicativos em um cluster Kubernetes, os endereços IP são configurados para seus pods e serviços Kubernetes como pontos de extremidade nesse balanceador de carga.

Recursos de endereço IP

Para simplificar a configuração de rede para cargas de trabalho de aplicativos, o AKS Arc atribui endereços IP aos seguintes objetos em uma implantação:

• Servidor de API de cluster do Kubernetes: o servidor de API é um componente do plano de controle do Kubernetes que expõe a API do Kubernetes. O servidor de API é o front-end para o plano de controle do Kubernetes. Os endereços IP estáticos são sempre alocados para servidores API, independentemente do modelo de rede subjacente.
• Nós do Kubernetes (máquinas virtuais): um cluster Kubernetes consiste em um conjunto de máquinas de trabalho, chamadas nós, e os nós hospedam aplicativos em contêineres. Além dos nós do plano de controle, cada cluster tem pelo menos um nó de trabalho. Para um cluster AKS, os nós do Kubernetes são configurados como máquinas virtuais. Essas máquinas virtuais são criadas como máquinas virtuais altamente disponíveis no Azure Stack HCI, para obter mais informações, consulte Conceitos de rede de nó.
• Serviços Kubernetes: no Kubernetes, os Serviços agrupam logicamente endereços IP pod para permitir o acesso direto através de um único endereço IP ou nome DNS em uma porta específica. Os serviços também podem distribuir o tráfego usando um balanceador de carga. Os endereços IP estáticos são sempre alocados aos serviços do Kubernetes, independentemente do modelo de rede subjacente.
• HAProxy load balancers: HAProxy é um balanceador de carga TCP/HTTP e servidor proxy que espalha solicitações de entrada em vários endpoints. Cada cluster de carga de trabalho em uma implantação do AKS on Azure Stack HCI tem um balanceador de carga HAProxy implantado e configurado como uma máquina virtual especializada.
• Serviço de nuvem local da Microsoft: este é o provedor de nuvem HCI do Azure Stack que permite a criação e o gerenciamento do ambiente virtualizado que hospeda o Kubernetes em um cluster HCI do Azure Stack local ou cluster do Windows Server. O modelo de rede seguido pelo Azure Stack HCI ou cluster do Windows Server determina o método de alocação de endereço IP usado pelo Serviço de Nuvem Local da Microsoft. Para saber mais sobre os conceitos de rede implementados pelo Serviço de Nuvem Local da Microsoft, consulte Conceitos de rede de nó.

Redes Kubernetes

No AKS no Azure Stack HCI, você pode implantar um cluster que usa um dos seguintes modelos de rede:

• Rede de sobreposição de flanela - Os recursos de rede são normalmente criados e configurados à medida que o cluster é implantado.
• Projeto Calico networking - Este modelo oferece recursos adicionais de rede, como políticas de rede e controle de fluxo.

Ambas as implementações de rede usam um modelo de configuração de rede de sobreposição, que fornece uma atribuição de endereço IP desconectada do restante da rede do data center.

Para saber mais sobre a rede de sobreposição, consulte Introdução: rede de sobreposição do Kubernetes para Windows.

Para obter mais informações sobre o plug-in e as políticas da Calico Network, confira Introdução à política de rede Calico.

Comparando modelos de rede

Flanela

Flannel é uma camada de rede virtual projetada especificamente para contêineres. Flannel cria uma rede plana que sobrepõe a rede host. Todos os contêineres/pods recebem um endereço IP nessa rede de sobreposição e se comunicam diretamente conectando-se ao endereço IP uns dos outros.

Calico

O Calico é uma solução de rede e segurança de rede de código aberto para contêineres, máquinas virtuais e cargas de trabalho nativas baseadas em host. O Calico suporta vários planos de dados, incluindo: um plano de dados Linux eBPF, um plano de dados de rede Linux e um plano de dados HNS do Windows.

Capacidades

Por exemplo:

New-AksHciCluster -name MyCluster -primaryNetworkPlugin 'flannel'

Próximos passos

Este artigo aborda conceitos de rede para contêineres em nós AKS no Azure Stack HCI. Para obter mais informações sobre os conceitos de HCI do AKS no Azure Stack, consulte os seguintes artigos:

• Conceitos de rede para nós AKS
• Clusters e cargas de trabalho