31、在 Azure 上使用 Kubernetes：资源创建与管理全解析

在 Azure 上使用 Kubernetes：资源创建与管理全解析

1. Azure 虚拟网络

Azure 虚拟网络（VNet）在 Azure 中创建一个隔离的专用网段，类似于 AWS 和 GCP 中的 VPC。用户需指定连续的 IP 范围（即 CIDR）和位置。可以在虚拟网络内创建多个子网，也可在创建时启用 Azure 防火墙。Azure 防火墙是一种具有高可用性和可扩展性的网络安全服务，可根据用户指定的规则控制和过滤流量，还提供入站 DNAT 和出站 SNAT 支持。

要使用 Azure CLI 管理资源，可根据平台按此链接说明安装： 安装 Azure CLI ，也可直接使用 Azure 云 shell ，它已预装 Azure CLI。

1.1 创建虚拟网络示例

以下是使用 Azure 云 shell 通过 Azure CLI 创建虚拟网络的步骤：
1. 登录账户并附加云存储以持久保存数据。
2. 点击“创建”按钮，等待几秒后，浏览器将启动云 shell 控制台。

Azure CLI 命令以 az 开头，可使用 az --help 查看子组列表，或用 az $subgroup_name --help