31、在Azure上使用Kubernetes的详细指南

在Azure上使用Kubernetes的详细指南

1. Azure虚拟网络

Azure虚拟网络（VNet）可在Azure中创建一个隔离的专用网络段，这一概念类似于AWS和GCP中的VPC。用户需指定连续的IP范围（即CIDR：https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing ）和位置（在AWS中也称为区域），可在https://azure.microsoft.com/global-infrastructure/locations/ 找到完整的位置列表。

在虚拟网络内，我们可以创建多个子网，也可以在创建时启用Azure防火墙。Azure防火墙是一种具备高可用性和可扩展性的网络安全服务，它能根据用户指定的规则控制和过滤流量，还提供入站DNAT和出站SNAT支持。

若要使用Azure CLI，可根据平台不同，按照以下链接的说明进行安装：https://docs.microsoft.com/en-us/cli/azure/install-azure-cli?view=azure-cli-latest ，也可直接使用云shell（https://shell.azure.com/ ），云shell是一个基于云的管理shell，已预装Azure CLI。

下面展示如何通过Azure云shell使用Azure CLI创建Azure虚拟网络：
1. 登录账户并附加云存储以持久保存数据。
2. 点击“创建”按钮，等待几秒后，浏览器中将启动云shell控制台。

Azure CLI命令以 az 作为组名，可通过 az --help