初めてのAzure Kubernetes Service(AKS)

【自動アップグレードの説明】
Automatically upgrade an Azure Kubernetes Service (AKS)
Auto-upgrade node OS images

ノードプール設定です。
ノードプールを選択してノード数やスケーリング方法を設定します。

※検証コストの都合上、ノード数を1にしていますが、この設定は推奨されません。

ネットワーク設定です。
プライベートクラスターの有効化、ネットワーク構成、ネットワークポリシーなどを設定します。

【プライベートクラスターの説明】
Create a private Azure Kubernetes Service (AKS) cluster

【ネットワーク構成(Azure CNI)の説明】
Azure Container Networking Interface (CNI) Overlay networking

【ネットワークポリシーの説明】
Secure traffic between pods by using network policies in AKS

監視に関する設定です。
今回はマネージドPrometheusやアラート設定を無効化しています。
自身の検証内容に合わせて有効化して下さい。

【マネージドPrometheusの説明】
Prometheus 用の Azure Monitor マネージド サービス

※インフラストラクチャ リソース グループは、AKSと同時に作成されるリソースのリソースグループ名です。

インフラストラクチャ リソース グループにノードプールとして構成された仮想マシンスケールセット、プライベートDNS、Load Balancerなどのリソースが作成されています。

※設定内容により作成されるリソースは異なります。

AKSのユーザー割り当てマネージドIDに対して、AcrPullのロールが割り当てされています。

[root@test-vm-01 ~]# dnf -y install git

[root@test-vm-01 ~]# dnf install -y yum-utils
[root@test-vm-01 ~]# yum-config-manager –add-repo https://download.docker.com/linux/centos/docker-ce.repo
[root@test-vm-01 ~]# dnf install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

[root@test-vm-01 ~]# systemctl start docker

[root@test-vm-01 ~]# git clone https://github.com/Azure-Samples/aks-store-demo.git
[root@test-vm-01 ~]# cd aks-store-demo/

[root@test-vm-01 aks-store-demo]# docker compose -f docker-compose-quickstart.yml up -d

[root@test-vm-01 aks-store-demo]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
aks-store-demo-store-front latest 8b3964378f0d 15 minutes ago 16.8MB
aks-store-demo-product-service latest 05491494aa27 16 minutes ago 121MB
aks-store-demo-order-service latest 0c0649fe0d97 24 minutes ago 172MB
rabbitmq 3.13.2-management-alpine b1dafc50c098 5 months ago 180MB

[root@test-vm-01 aks-store-demo]# docker ps
CONTAINER ID IMAGE
9988e532d8ca aks-store-demo-store-front 
cb52d50ef154 aks-store-demo-order-service
dc055dff4355 rabbitmq:3.13.2-management-alpine
874757342aca aks-store-demo-product-service

[root@test-vm-01 aks-store-demo]# docker compose down

[root@test-vm-01 aks-store-demo]# az login
To sign in, use a web browser to open the page https://microsoft.com/devicelogin and enter the code XXXXXXXXXX to authenticate.

[root@test-vm-01 aks-store-demo]# az –version
azure-cli 2.62.0

core 2.62.0
telemetry 1.1.0

Dependencies:
msal 1.28.1
azure-mgmt-resource 23.1.1

Python location '/usr/bin/python3.9’
Extensions directory '/root/.azure/cliextensions’

Python (Linux) 3.9.18 (main, Jul 3 2024, 00:00:00)
[GCC 11.4.1 20231218 (Red Hat 11.4.1-3)]

[root@test-vm-01 aks-store-demo]# ACRNAME="acr01″
[root@test-vm-01 aks-store-demo]# az acr build –registry $ACRNAME –image aks-store-demo/product-service:latest ./src/product-service/
[root@test-vm-01 aks-store-demo]# az acr build –registry $ACRNAME –image aks-store-demo/order-service:latest ./src/order-service/
[root@test-vm-01 aks-store-demo]# az acr build –registry $ACRNAME –image aks-store-demo/store-front:latest ./src/store-front/
[root@test-vm-01 aks-store-demo]# az acr repository list –name $ACRNAME –output table
Result
——————————
aks-store-demo/order-service
aks-store-demo/product-service
aks-store-demo/store-front

[root@test-vm-01 ~]# az aks get-credentials –resource-group rg-aks-01 –name aks-01
Merged “aks-01" as current context in /root/.kube/config

[root@test-vm-01 ~]# az aks install-cli
[root@test-vm-01 ~]# kubectl get nodes
NAME STATUS ROLES AGE VERSION
aks-agentpool-xxxxxxxx-vmss000001 Ready <none> 136m v1.29.6

#エラーメッセージ例(1)(作業端末でaksのリソースに対する名前解決ができない場合)
Unable to connect to the server: dial tcp: lookup aks-01-dns-xxxxxxxx.xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.privatelink.japaneast.azmk8s.io on 168.63.129.16:53: no such host
#エラーメッセージ例(2)(作業端末からaksのリソースへのアクセスができない場合)
couldn’t get current server API group list: Get “https://aks-01-dns-xxxxxxxx.xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.privatelink.japaneast.azmk8s.io:443/api?timeout=32s"

[root@test-vm-01 ~]# az acr list –resource-group rg-aks-01 –query “[].{acrLoginServer:loginServer}" –output table
AcrLoginServer
—————————–
acr01.azurecr.io

[root@test-vm-01 ~]# cd aks-store-demo
[root@test-vm-01 aks-store-demo]# ls -alh aks-store-quickstart.yaml
-rw-r–r–. 1 root root 6.3K 8月 3 13:10 aks-store-quickstart.yaml
[root@test-vm-01 aks-store-demo]# sed -i 's|ghcr.io/azure-samples|acr01.azurecr.io|g’ aks-store-quickstart.yaml

#マニュフェストファイルの修正箇所は3か所
– name: order-service
image: <acrName>.azurecr.io/aks-store-demo/order-service:latest
…
– name: product-service
image: <acrName>.azurecr.io/aks-store-demo/product-service:latest
…
– name: store-front
image: <acrName>.azurecr.io/aks-store-demo/store-front:latest
…

#変更点を確認
[root@test-vm-01 aks-store-demo]# diff aks-store-quickstart.yaml aks-store-quickstart.yaml.bak
92c92
< image: acr01.azurecr.io/aks-store-demo/order-service:latest
—
> image: ghcr.io/azure-samples/aks-store-demo/order-service:latest
179c179
< image: acr01.azurecr.io/aks-store-demo/product-service:latest
—
> image: ghcr.io/azure-samples/aks-store-demo/product-service:latest
238c238
< image: acr01.azurecr.io/aks-store-demo/store-front:latest
—
> image: ghcr.io/azure-samples/aks-store-demo/store-front:latest

[root@test-vm-01 aks-store-demo]# kubectl apply -f aks-store-quickstart.yaml
statefulset.apps/rabbitmq created
configmap/rabbitmq-enabled-plugins created
service/rabbitmq created
deployment.apps/order-service created
service/order-service created
deployment.apps/product-service created
service/product-service created
deployment.apps/store-front created
service/store-front created

[root@test-vm-01 ~]# kubectl get pods
NAME READY STATUS RESTARTS AGE
order-service-c94cfcfc6-rsspw 1/1 Running 0 9m54s
product-service-6668bdcc49-h77gk 1/1 Running 0 9m54s
rabbitmq-0 1/1 Running 0 9m47s
store-front-58cfd68f7b-9c475 1/1 Running 0 9m54s

[root@test-vm-01 ~]# kubectl logs pod名
exec /docker-entrypoint.sh: exec format error

[root@test-vm-01 ~]# kubectl get service store-front –watch
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
store-front LoadBalancer 10.0.138.241 203.0.113.1 80:30781/TCP 20m

[root@test-vm-01 ~]# kubectl delete -f aks-store-quickstart.yaml