AKS初体验（1）：创建集群并登录到node节点

随着容器的火爆，各家云厂商都推出自己的kubernetes服务，Azure平台上提供的托管kubernetes服务为AKS（Azure Kubernetes Service）。AKS服务本身免费，用户只需为使用的Node虚机付费，master节点由Azure自动创建和维护，用户也无需为master节点付费。下面是一张架构图示：

本篇文章主要带领大家创建一遍AKS集群，一方面方便了解AKS是什么，另一方面为之后的深入介绍做环境准备。

文章主要分为两部分：

（1）AzurePortal、CLI创建集群演示；

（2）SSH登录到AKS Node节点。

（1）AzurePortal、CLI创建集群演示

登录portal.azure.com，搜索Kubernetes Service，选择订阅，资源组，为自己的Cluster命名，DNS name prefix指的是一个用于连接K8S API server的DNS前缀，service principal可以创建一个新的或者指定一个已有的，Azure中的服务本身也是一项需要验证的身份，因为这项服务用到了平台的资源，因此每项服务都需要一个service principal作为身份认证，具体可以参考https://docs.microsoft.com/zh-cn/azure/role-based-access-control/overview中的说明。初次实验，我们先都按照默认配置来，网络以及其他部分会慢慢在后面的文章添加，按照提示输入相关字段后点击创建，等待完成。创建过程中可能会发现，AKS node 选机型的时候默认是一组相同配置的机型，比如你选的是Standard DS2 v2，node count 为3，那么后台就会创建3台DSv2 VM，一组一样的为一个node pool，AKS当然也支持管理多组不同配置的node pool（节点池），这部分可以参考同事的一篇文章：https://mp.weixin.qq.com/s/Z1Wyuhi4wQ75DCoh5PjjGQ。

创建完集群后，你会发现你的资源组中多了两个而不是一个资源组，这是因为每创建一个AKS集群都会产生两个资源组，一个是你刚创建的那个，记录集群的信息，另一个是自动创建的第二个资源组，MC_myResourceGroup_myAKSCluster_location格式命令，里面有集群所有节点的VM，存储，网络信息：

CLI命令创建的话，需要 CLI version 2.0.50以上，为了方便后面的操作，建议直接升级到最新版本，用户可以用 az --verison 查看下当前版本，如果是windows用户，可以按照https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-windows?view=azure-cli-latest 操作，macOS 按照https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-macos?view=azure-cli-latest，windows用户如果是WSL（Windows Subsystem for Linux (WSL)）的更新，建议参照https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-apt?view=azure-cli-latest 去一步一步手动更新。

更新完成后我们尝试在中国北2区域创建一个集群，当然还是熟悉的套路，创建资源组，命令的具体参数可以参考https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough，涉及的参数名称也是一目了然，可以跟着链接的介绍直接走一遍。

（2）SSH登录到AKS Node节点

SSH登录node是想重点介绍的，因为作为一个托管的kubernetes平台服务，AKS集群中的master和node都不提供公有IP地址供直接登录，但是用户不可避免要登录到node上去查看比如一些pod信息，日志，或者troubleshooting,AKS提供的进入node的方式是：使用秘钥对，在AKS集群中创建一个运行linux镜像，如debian的pod,通过pod SSH 你要进入的那个node的私有IP去访问这个node（https://docs.microsoft.com/zh-cn/azure/aks/ssh），具体演示如下：

首先，开始之前你需要生成一个秘钥对，而后将你的公钥添加到要登录的节点中，如下面2个图片中的命令显示简要描述一下这个过程：

a, 将你的AKS集群资源组的信息打包到变量CLUSTER_RESOURCE_GROUP中；

b, 查看这个变量下的node VM信息，记下这个你要登录的node的名称；

c, 更新你的公钥到node中，其中，--ssh-key-value ~/.ssh/id_rsa.pub 这里输入你本地存放公钥的路径信息。