AKS & Container Networking
AKS networkingを「CNIの選択」で止めず、node / pod / Service / ingress / egress / DNS / NetworkPolicy / observabilityをAzure VNetとのpacket pathとして設計・運用する。
Foundations / dataplane
pod addressingとcluster data planeを最初に固定する。
AKS Networking Overview
AKS networkingをnode / pod / Service / ingress / egress / DNS / NetworkPolicyのpacket pathとして整理し、Azure VNetとKubernetes dataplaneの境界を実務で追えるようにする。
参照資料確認: 2026-09-11 deep diveAzure CNI: IPAM Modes and Design
Azure CNIを単一方式として扱わず、Overlay / Pod Subnet / Node SubnetのIPAMとCilium等のdata planeを分離して選定する。
参照資料確認: 2026-09-11 deep diveAzure CNI Overlay
Azure CNI Overlayのpod CIDR、nodeごとのaddress allocation、SNAT、NSG、hybrid overlap、scale設計をpacket pathで理解する。
参照資料確認: 2026-09-11 deep diveAzure CNI Powered by Cilium
AKSのCilium eBPF data planeを、IPAMとは独立したpacket forwarding・Service routing・NetworkPolicy・ACNS基盤として設計する。
参照資料確認: 2026-09-11Security / observability
policy enforcementと実flowの可視化を同じ運用modelへ。
Advanced Container Network Security
AKSのcontainer network securityをKubernetes NetworkPolicy、Cilium、ACNSのFQDN/L7 policy、encryption、Azure-side controlsの多層防御として設計する。
参照資料確認: 2026-09-11 deep diveContainer Network Observability
AKS Container Network ObservabilityをHubble metrics、node/pod/TCP/DNS metrics、flow logs、Azure Monitor/Managed Prometheusで運用runbookへ組み込む。
参照資料確認: 2026-09-11Ingress / egress / control plane
north-south trafficとAPI management pathを別々に設計する。
AKS Egress Design
AKS egressをoutboundType、UDR、NAT Gateway、Firewall/NVA、SNAT identity、required dependencies、network-isolated modeまで含むpacket pathとして設計する。
参照資料確認: 2026-09-11 deep diveAKS Private Cluster Networking
AKS private clusterのAPI server private endpoint、private DNS、hub/spoke・VPN/ERからのmanagement path、API Server VNet Integrationを設計する。
参照資料確認: 2026-09-11 deep diveApplication Gateway for Containers
Application Gateway for ContainersをAKS外のAzure-managed L7 data planeとALB Controller/Kubernetes Gateway APIのcontrol planeに分離して設計する。
参照資料確認: 2026-09-11 deep diveAKS Ingress Patterns
AKS ingressをL4 LoadBalancer Service、Gateway API、Application Gateway for Containers、Application Routing add-on、service mesh ingressから要件で選ぶ。
参照資料確認: 2026-09-11Troubleshooting
Kubernetes側とAzure側を同じpacket walkで追跡する。