[インテント（Intent）] メニューが表示されます。

[アプリケーション管理（Application Management）] オプションのリストが [インテント（Intent）] メニューに表示されます。

[クラウド コンテキスト プロファイルの作成（Create Cloud Context Profile）] ウィンドウが表示されます。

• 名前：クラウド コンテキスト プロファイルの名前を入力します。たとえば、ct_ctxprofile_eastus です。

• テナント：[テナントの選択（Select Tenant）] をクリックし、このユース ケースのクラウド コンテキスト プロファイルのテナントを選択して、[選択（Select）] をクリックします。

• リージョン：[リージョンの選択（Select Region）] をクリックし、リージョン（例：eastus）を選択し、[選択（Select）] をクリックします。

• VRF：[VRF の選択（Select VRF）] をクリックし、適切な VRF を選択し、[選択（Select）] をクリックします。

• CIDR の追加： CIDR 情報を入力します。

  1. [CIDR の追加（Add CIDR）] をクリックします。

  2. [CIDR ブロック範囲（CIDR Block Range）] フィールドにアドレスを入力します。

     たとえば、30.1.0.0/16 です。

  3. [プライマリ（Primary）] チェック ボックスをオフ（無効）にします。

  4. [サブネットの追加（Add subnet）] をクリックして、サブネット アドレスを [アドレス（Address）] に入力します。

     たとえば、30.1.0.0/17 です。AKS クラスタには 338 個のアドレスが必要であることに注意してください。

  5. [追加] をクリックします。

• VNet ゲートウェイ ルータ： このフィールドのボックスをオフ（選択解除）したままにします。

• VNet ピアリング：VNet ピアリングを有効にするには、このボックスをオンにします。

[インテント（Intent）] メニューが表示されます。

[アプリケーション管理（Application Management）] オプションのリストが [インテント（Intent）] メニューに表示されます。

[EPG の作成（Create EPG）] ウィンドウが表示されます。

• 名前：クラウド サービス EPG の名前を入力します。たとえば、svc-Hub-AzureAKS などです。

• テナント：[テナントの選択（Select Tenant）] をクリックし、このユース ケースのクラウド サービス EPG のテナントを選択してから、[選択（Select）] をクリックします。

• アプリケーション プロファイル ：[アプリケーション プロファイルの選択（Select Application Profile）] をクリックし、アプリケーション プロファイルを選択してから、[選択（Select）] をクリックします。

• タイプ：EPG タイプとして [サービス（Service）] を選択します。

• VRF：[VRF の選択（Select VRF）] をクリックし、適切な VRF を選択し、[選択（Select）] をクリックします。

• サービス タイプ：Azure Kubernetes Services (AKS) サービス タイプを選択します。

• 展開タイプ：クラウド ネイティブ管理対象の展開タイプを選択します。

• アクセス タイプ：[プライベート（Private）] アクセス タイプを選択します。

[エンドポイント セレクタの追加（Add Endpoint Selector）] ウィンドウが表示されます。

このユース ケースでは、IP アドレスが前のステップで構成されたサブネット情報 30.1.0.0/17 と一致するエンドポイント セレクタを作成します。エンドポイント セレクタの IP アドレスが前の手順のサブネットと一致することで、Cisco Cloud APIC は NSG をプログラムして、このサービス タイプに必要なすべてのルールを許可するようになります。

この時点で、IP はこのアクセス タイプのキーとして唯一のオプションです。

アウトバウンド セキュリティ ルールの詳細については、次を参照してください。

https://docs.microsoft.com/en-us/azure/aks/limit-egress-traffic

[Kubernetes サービス（Kubernetes Service）] ページが表示されます。

[Kubernetes クラスタの作成（Create Kubernetes cluster）] ページが表示されます。

• サブスクリプション：適切なサブスクリプションを選択します。

• リソース グループ：適切なリソース グループを選択します。

• Kubernetes クラスタ名：この Kubernetes クラスタの一意の名前を入力します。

• リージョン：適切なリージョンを選択します。

• Kubernetes バージョン：デフォルトの選択をそのままにします。

• ノード サイズ：デフォルトの選択をそのままにします。

• ノード数：このフィールドのエントリが 1 になるように、スクロール バーが左端にあることを確認します。

• 認証方法：[サービス プリンシパル（Service principal）] を選択します。

  [サービス プリンシパル（Service principal）] フィールドが表示されます。

• サービス プリンシパル：[サービス プリンシパルの構成（Configure service principal）] をクリックします。

  [サービス プリンシパルの構成（Configure service principal）] ウィンドウで、次の領域を構成します。

  • サービス プリンシパル：[新規作成（Create new）] または [既存のものを使用（Use existing）] を選択します。

    [既存のものを使用（Use existing）] を選択した場合は、既存のサービス プリンシパルについて次の情報を入力します。

    • サービス プリンシパルのクライアント ID

    • サービス プリンシパルのクライアント シークレット

  （注）	これら 2 つのフィールドに入力するエントリをメモします。これらのフィールドのエントリは、これらの手順の後半で使用します。

  [OK] をクリックして、[Kubernetes クラスタの作成（Create Kubernetes cluster）] ウィンドウの [認証（Authentication）] タブに戻ります。

• ロールベース アクセス コントロール（RBAC）：[有効（Enabled）] を選択します。

• AKS で管理される Azure Active Directory：[無効（Disabled）] を選択します。

• 暗号化タイプ：デフォルトの選択をそのままにします。

• ネットワーク構成：[Azure CNI] を選択します。

• 仮想ネットワーク：対応する仮想ネットワークを選択します。

• クラスタ サブネット：Cisco Cloud APIC で管理されるサブネットを選択します。

• Kubernetes サービスのアドレス範囲：デフォルトの選択をそのままにするか、必要に応じてエントリを変更します。

• Kubernetes DNS サービスの IP アドレス：デフォルトの選択をそのままにするか、必要に応じてエントリを変更します。

• Docker Bridge アドレス：デフォルトの選択をそのままにするか、必要に応じてエントリを変更します。

• DNS 名のプレフィックス：デフォルトの選択をそのままにするか、必要に応じてエントリを変更します。

• ロード バランサ：Standard

• HTTP アプリケーション ルーティングを有効にする：デフォルトの選択をそのままにするか（有効にしない）、必要に応じてエントリを変更します。

• プライベート クラスタを有効にする：必要に応じて、デフォルトの選択をそのまま（無効）にするか、エントリを変更します。

「展開が進行中」というメッセージが表示され、Kubernetes サービスの [概要（Overview）] 画面が表示されます。

先に進む前に、Kubernetes サービスが正常に展開されるまで待ちます（展開にかかる時間は異なります）。このプロセスが完了すると、メインの AKS サービスは元のリソース グループに含まれます。Azure はすべての agentpools VM スケール セットを使用して、Kubernetes サービス専用の追加のリソース グループも作成します。

Kubernetes サービス専用に作成されたリソース グループは、次の形式になります。

MC_resourcegroupname_clustername_region

それぞれの説明は次のとおりです。

• resourcegroupname は、Kubernetes サービス専用に作成されたリソース グループの名前です（MC_aks は、Azure によってデフォルトで使用されるリソース グループ名です）。

• clustername は、ステップ 3 の Kubernetes サービスの作成 で指定した Kubernetes クラスタ名です。

• region は、ステップ 3 の Kubernetes サービスの作成 で選択した地域です。

次に例を示します。

MC_aks_acme-aks-cluster_centralus

Kubernetes サービス リソース グループの概要ページが表示されます。

これは、AKS エージェントが実行されている場所です。

このウィンドウに表示される 3 つのインスタンスはすべて、ステップ 7 の Kubernetes サービスの作成 で選択したサブネットからの IP アドレスを持っている必要があります。

Kubernetes ロード バランサの概要ページが表示されます。

詳細については、以下を参照してください。

https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-linux

たとえば、Azure の Ubuntu Linux VM に Azure CLI をインストールするには、次のようにします。

# curl -sL https://aka.ms/InstallAzureCliDeb | sudo bash

# az aks install-cli

# az login --service-principal --username <service_principal_client_id> 
--password '<service_principal_client_secret>' --tenant <tenant_ID>

それぞれの説明は次のとおりです。

• <service_principal_client_id> は、ステップ 5 の Kubernetes サービスの作成 で [サービス プリンシパル クライアント ID（Service principal client ID）] フィールドからのエントリです。

• <service_principal_client_secret> は、ステップ 5 の Kubernetes サービスの作成 で [サービス プリンシパル クライアント シークレット（Service principal client secret）] フィールドからのエントリです。

• <tenant_ID> は、サービス プリンシパル（Azure Active Directory テナント ID）に関連付けられたテナントです。このコマンドのテナント ID 情報を見つけるには：

  1. Azure portal にサインインします。

  2. [Azure Active Directory] を選択します。

  3. [プロパティ（Properties）] を選択します。

  4. [テナント ID（Tenant ID）] フィールドまで下にスクロールします。ボックスにテナント ID が表示されます。

     詳細については、以下を参照してください。

     https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-how-to-find-tenant

次に例を示します。

# az login --service-principal --username 12a3b456-7c89-1234-5de6-7f89012gh3i4 
--password 'secretkey12341234!' --tenant 98765zy4-xwv-3ut2-1uts-rq0pon98m765

# az account set --subscription <AKS_rg_subscription_ID>

<AKS_rg_subscription_ID> は、Azure が 新しい Kubernetes サービスの確認 の Kubernetes サービス用に作成したリソース グループのサブスクリプション ID です。

次に例を示します。

# az account set --subscription 56klm789n-o0p1-234q-5r6s-7t890123u4v5

root@hub-vm:/home/capic# az aks get-credentials --resource-group <resource_group> --name <AKS_cluster_name> --admin

それぞれの説明は次のとおりです。

• <resource_group> インフラ リソース グループの名前です。

• <AKS_cluster_name> は、ステップ 3 の Kubernetes サービスの作成 に入力された Kubernetes クラスタの名前です。

次に例を示します。

root@hub-vm:/home/capic# az aks get-credentials --resource-group capic_infra_westus --name azureaksclus --admin

次のようなメッセージが表示されます。

Merged "azureaksclus-admin" as current context in /root/.kube/config

root@hub-vm:/home/capic# kubectl get nodes -o wide

次のような出力が表示されます。

[INTERNAL-IP] 列にリストされている IP アドレスは、ハブ サブネットにあります。