Criar uma rede virtual do Azure
Antes de implantar um cluster do Anthos no Azure, você precisa criar a rede virtual do Azure (VNet) onde ele será executado. Esta página explica como fazer isso.
No entanto, antes de criar uma VNet do Azure, recomendamos que um novo grupo de recursos seja criado exclusivamente para ela, separado do grupo de recursos que você criará mais tarde para o GKE no Azure. Essa separação ajuda a organizar e gerenciar melhor os recursos.
Para criar um novo grupo de recursos para a VNet do Azure, execute o seguinte comando:
az group create --name "VNET_RESOURCE_GROUP_NAME" \
--location "AZURE_REGION"
Substitua:
VNET_RESOURCE_GROUP_NAME
: o nome do grupo de recursos do GKE na VNet do AzureAZURE_REGION
: uma região para a qual o Azure forneça suporte, por exemplo,westus2
Agora que você criou o grupo de recursos para a Vnet do Azure, execute as etapas a seguir para criar uma VNet com uma sub-rede padrão e conectar um gateway NAT a ela:
Para criar uma nova VNet com uma sub-rede padrão, execute o seguinte comando:
az network vnet create \ --name "VNET_NAME" \ --location "AZURE_REGION" \ --resource-group "VNET_RESOURCE_GROUP_NAME" \ --address-prefixes VNET_ADDRESS_PREFIXES \ --subnet-name default
Substitua:
VNET_NAME
: o nome da sua VNetAZURE_REGION
: a região do Azure usada anteriormenteVNET_RESOURCE_GROUP_NAME
: o nome do grupo de recursos para a VNet que você criou no início deste documentoVNET_ADDRESS_PREFIXES
: uma lista de prefixos de endereço IP separada por espaços na notação CIDR. Por exemplo,10.0.0.0/16 172.16.0.0/12
Para criar um endereço IP para um novo gateway NAT, anexe um gateway NAT ao endereço IP e anexe o gateway NAT à sub-rede padrão, execute os seguintes comandos:
az network public-ip create \ --name "NAT_GATEWAY_NAME-ip" \ --location "AZURE_REGION" \ --resource-group "VNET_RESOURCE_GROUP_NAME" \ --allocation-method Static \ --sku Standard az network nat gateway create \ --name "NAT_GATEWAY_NAME" \ --location "AZURE_REGION" \ --resource-group "VNET_RESOURCE_GROUP_NAME" \ --public-ip-addresses "NAT_GATEWAY_NAME-ip" \ --idle-timeout 10 az network vnet subnet update \ --name default \ --vnet-name "VNET_NAME" \ --resource-group "VNET_RESOURCE_GROUP_NAME" \ --nat-gateway "NAT_GATEWAY_NAME"
Substitua:
NAT_GATEWAY_NAME
: o nome do novo gateway NATVNET_NAME
: o nome da sua VNetAZURE_REGION
: a região do Azure usada anteriormenteVNET_RESOURCE_GROUP_NAME
: o nome do grupo de recursos para a VNet que você criou no início deste documento