Démarrage rapide : Configurer AKS activé par Azure Arc à l’aide de Windows Admin Center

S’applique à : AKS sur Azure Stack HCI 22H2, AKS sur Windows Server

Dans ce guide de démarrage rapide, vous configurez AKS activé par Arc à l’aide de Windows Admin Center. Si vous préférez utiliser PowerShell, consultez Configurer avec PowerShell.

Le programme d’installation implique les tâches suivantes :

• Configurez Windows Admin Center.
• Configurez un hôte Azure Kubernetes Service sur le système sur lequel vous souhaitez déployer le cluster Kubernetes.

Avant de commencer, assurez-vous de satisfaire à tous les prérequis sur la page configuration système requise .

Configurer Windows Admin Center

L’extension AKS pour Windows Admin Center est disponible en mode natif dans le cadre du MSI Windows Admin Center. Vous pouvez installer Windows Admin Center sur un ordinateur Windows 10 ou sur un serveur. Si vous avez déjà installé Windows Admin Center, vérifiez que votre version est 2103.2 ou ultérieure. Vous pouvez case activée votre version Windows Admin Center en cliquant sur le point d’interrogation en haut à droite.

Configurer un hôte Azure Kubernetes Service (AKS)

Vous devez configurer un hôte AKS sur votre cluster Kubernetes avant de déployer des clusters de charge de travail AKS. La configuration d’un hôte AKS est également appelée configuration des services de plateforme ou du cluster de gestion.

Cette configuration peut être effectuée à l’aide du nouvel outil Azure Kubernetes Service. Cet outil installe et télécharge les packages nécessaires, ainsi que créer un cluster hôte AKS qui fournit les services Kubernetes de base et orchestre les charges de travail d’application.

Maintenant que vous avez vérifié les paramètres système, procédez comme suit :

1. Sélectionnez Configurer pour lancer l’Assistant Configuration.

2. Passez en revue les prérequis pour l’ordinateur sur lequel vous exécutez Windows Admin Center, sur le cluster auquel vous êtes connecté et sur le réseau. En outre, vérifiez que vous êtes connecté à un compte Azure sur Windows Admin Center et que l’abonnement Azure que vous prévoyez d’utiliser n’a pas expiré. Vous devez avoir le rôle Propriétaire sur l’abonnement que vous envisagez d’utiliser. Quand vous avez terminé, cliquez sur Suivant.

   Avertissement

   Assurez-vous de configurer au moins un commutateur virtuel externe avant de passer à cette étape, sinon vous ne pourrez pas configurer correctement votre hôte AKS.

3. Sur la page Vérifications système de l’Assistant, prenez toutes les mesures nécessaires, telles que la connexion de votre passerelle Windows Admin Center à Azure . Lorsque vous connectez votre passerelle Windows Admin Center à Azure, veillez à créer une application Microsoft Entra. Cette étape vérifie que Windows Admin Center et le système qui héberge AKS ont la configuration appropriée pour continuer. Lorsque vous avez terminé, sélectionnez Suivant.

4. Vérifiez la connectivité du système via CredSSP à l’étape de Connectivité. CredSSP permet à Windows Admin Center de déléguer les informations d'identification de l'utilisateur de la passerelle à un serveur cible pour l'authentification à distance. CredSSP doit être activé pour configurer AKS. Après avoir activé CredSSP, sélectionnez Suivant.

5. Configurez la machine qui héberge AKS à l’étape de configuration de l’hôte . Nous vous recommandons de sélectionner télécharger automatiquement les mises à jour dans cette section. Cette étape de l’Assistant vous demande de configurer les informations suivantes :

   • Les détails de l’hôte, tels qu’un nom pour le cluster hôte AKS et un répertoire d’images où les images de machine virtuelle sont stockées. Le répertoire d’images doit pointer vers un chemin de stockage partagé ou un partage SMB accessible par l’ordinateur hôte.

   • Mise en réseau des nœuds Kubernetes, qui sert de valeur par défaut pour l’hôte AKS et toutes les machines virtuelles des nœuds Kubernetes Linux et Windows créées pour exécuter les conteneurs et orchestrer la gestion de ceux-ci.

     Vous pouvez également spécifier des configurations réseau distinctes pour un cluster de charges de travail. Ces paramètres incluent les champs du commutateur virtuel connecté à Internet, de l’activation de l’identification LAN virtuelle, de la méthode d’allocation d’adresses IP et de l’adresse IP CloudAgent. Vous pouvez utiliser l’adresse IP CloudAgent pour fournir une adresse IP statique au service CloudAgent. Cette adresse s’applique quelle que soit votre sélection d’allocation d’adresses IP. Pour plus d’informations, consultez Mise en réseau des nœuds Kubernetes. Si vous sélectionnez la méthode d’allocation d’adresses IP statique, quelques champs supplémentaires doivent être spécifiés :

     • Préfixe de sous-réseau, plage d’adresses IP qui n’est pas en conflit avec d’autres adresses.
     • Passerelle, la passerelle via laquelle les paquets sont routés en dehors de l’ordinateur.
     • Serveurs DNS : liste des adresses IP des serveurs DNS, séparées par des virgules. Utilisez un minimum d'une et un maximum de trois adresses.
     • Démarrage du pool d’adresses IP de nœuds Kubernetes, la plage de démarrage du pool pour les adresses IP utilisées par les clusters Kubernetes.
     • Fin du pool d’adresses IP de nœuds Kubernetes, la plage de terminaison du pool pour les adresses IP utilisées par les clusters Kubernetes.
     • Paramètres de l'équilibreur de charge : définissent le pool d’adresses utilisé pour les services externes. Si vous sélectionnez la configuration IP statique dans la section Mise en réseau de machines virtuelles, le début et la fin du pool d’adresses doivent se trouver dans la plage de sous-réseaux spécifiée dans cette section.

   L’image suivante montre un exemple de configuration d’hôte DHCP :

   

   L’image suivante montre un exemple de configuration d’hôte IP statique :

   

   (Facultatif) Configurez les paramètres de proxy comme requis pour l’hôte AKS. Ces paramètres dépendent des paramètres de proxy provisionnés sur la machine hôte Azure Stack HCI. Veillez également à fournir la liste des adresses IP qui doivent contourner le proxy. Lorsque vous avez terminé, sélectionnez Suivant : Vérifier + créer.

   

   Cliquez sur Suivant quand vous avez terminé.

6. Dans la page Inscription Azure de l’Assistant, fournissez des détails sur l’abonnement, le groupe de ressources et la région que vous souhaitez utiliser pour ce service. Votre groupe de ressources doit se trouver dans la région Australie Est, USA Est, Asie Sud-Est ou Europe Ouest.

   Pour accéder aux ressources de votre organisation, Windows Admin Center a besoin d’autorisations que seul un administrateur peut accorder. Sélectionnez Afficher dans Azure pour afficher votre passerelle Windows Admin Center dans Azure et vérifiez que vous avez obtenu le consentement de l’administrateur pour les services suivants :

   • Gestion des services Azure : user_impersonation
   • Microsoft Graph : Application.ReadWrite.All
   • Microsoft Graph : Directory.AccessAsUser.All

   Si vous disposez de ces autorisations, les autorisations s’affichent en vert sous État, comme indiqué ici :

   

   Si vous ne disposez pas d’autorisations, vous devrez peut-être que le propriétaire de l’abonnement Azure accorde manuellement le consentement de l’administrateur.

   Pour ajouter des autorisations :

   1. Sélectionnez Ajouter une autorisation dans le coin supérieur gauche.
   2. Sélectionnez Microsoft Graph, puis Autorisations déléguées.
   3. Recherchez Application.ReadWrite.All et, si nécessaire, développez la zone déroulante Application.
   4. Recherchez Directory.AccessAsUser.All et, si nécessaire, développez la zone déroulante Répertoire.
   5. Cochez la case, puis sélectionnez Ajouter des autorisations.

   Vous pouvez également supprimer les autorisations qui ne sont pas requises pour AKS hybride. Pour supprimer des autorisations avant d’accorder le consentement administrateur :

   1. Sélectionnez ... à droite de l’autorisation qui ne doit pas être accordée.
   2. Sélectionnez Supprimer l’autorisation.

   Une fois les autorisations correctes, sélectionnez Accorder le consentement de l’administrateur pour <l’utilisateur>, puis sélectionnez Oui pour les confirmer. Vous pouvez révoquer ces autorisations à tout moment si nécessaire.

   Lorsque vous avez terminé, vos autorisations ressemblent à ceci :

   

   Quand vous avez terminé, cliquez sur Suivant.

7. Passez en revue toutes vos sélections à l’étape Examiner et créer. Si vous êtes satisfait de vos sélections, sélectionnez Suivant : nouveau cluster pour commencer l’installation de l’hôte.

8. Dans la page Progression de l’installation, vous pouvez suivre la progression de la configuration de votre hôte. À ce stade, vous pouvez ouvrir Windows Admin Center dans un nouvel onglet et continuer vos tâches de gestion.

   Avertissement

   Pendant l’installation de votre hôte Azure Kubernetes Service, un type de ressource Kubernetes - Azure Arc est créé dans le groupe de ressources défini lors de l’inscription. Ne supprimez pas cette ressource ; il représente votre hôte de service Azure Kuberenetes. Vous pouvez identifier la ressource en vérifiant que son champ de distribution possède la valeur aks_management. La suppression de cette ressource entraîne un déploiement hors stratégie.

9. Si le déploiement réussit, sélectionnez Terminer. Un tableau de bord de gestion dans lequel vous pouvez créer et gérer vos clusters Kubernetes s’affiche.

   

Étapes suivantes

Dans ce guide de démarrage rapide, vous avez installé Windows Admin Center et configuré un hôte AKS sur le système sur lequel vous déployez vos clusters Kubernetes. Vous êtes maintenant prêt à créer un cluster Kubernetes dans Windows Admin Center.