启用cni overlay 

在通过portal创建aks的时候，在networking配置上，选中下面的选项即可启用。

通过CLI创建AKS

要创建具有 CNI 覆盖网络的 AKS 群集，需要在创建群集时指定 --network-plugin azure 和 --network-plugin-mode 覆盖选项。 还需要指定 --pod-cidr 选项来定义群集中 Pod 的 IP 地址范围。 以下是如何使用 CNI 覆盖网络创建 AKS 群集的示例：

MY_SUBSCRIPTION_ID=<subscription>
CLUSTERNAME="aks-cni-01"
RG="rg-aks-cni"
LOCATION="eastasia"
VNET_NAME="vnet-aks"
AKS_SUBNET_ID="/subscriptions/$MY_SUBSCRIPTION_ID/resourceGroups/$RG/providers/Microsoft.Network/virtualNetworks/$VNET_NAME/subnets/aks-su