AKS & Container Networking
Azure CNI、Cilium、AKS ingress/egress、コンテナ観測。
11 articles
設計、実装、運用、トラブルシュートを横断。
AKS Networking Overview
AKS node/pod/service/ingress/egress/DNSをAzure VNetとKubernetes networkingの両方から理解する。
AKS & Container NetworkingAzure CNI
AKS pod networkingをAzure VNetと統合するCNI family。Overlay等のmodeでaddress consumption/data pathが変わる。
AKS & Container NetworkingAzure CNI Overlay
podをoverlay CIDRへ置き、cluster外通信ではnode IPへSNATしてVNet address consumptionを抑える。
AKS & Container NetworkingAzure CNI Powered by Cilium
eBPF-based dataplaneでKubernetes network policy、observability、advanced security/performance機能を提供する。
AKS & Container NetworkingAdvanced Container Network Security
FQDN filtering、L7 policy、WireGuard/Cilium mTLS等でAKS traffic controlを強化する。
AKS & Container NetworkingContainer Network Observability
eBPF/Hubble等でnode/pod/service/DNS traffic metrics/logsを可視化する。
AKS & Container NetworkingAKS Egress Design
cluster node/podからAzure control dependencies、registries、external servicesへのoutbound pathを制御する。
AKS & Container NetworkingAKS Private Cluster Networking
API server public exposureを抑え、private endpoint/name resolution経由でcluster managementする。
AKS & Container NetworkingApplication Gateway for Containers
AKS向けmanaged L7 ingress。ALB ControllerがIngress/Gateway API resourceをAzure data planeへ反映する。
AKS & Container NetworkingAKS Ingress Patterns
Application Gateway for Containers、NGINX/application routing add-on、LoadBalancer Service等を要件で選ぶ。
AKS & Container NetworkingAKS Network Troubleshooting
pod→service→node→VNet→egress/ingressをKubernetes/Azure両レイヤで追う。