Set-AksHciRegistration
Synopse
Zaregistruje hybridní AKS v Azure.
Syntax
Set-AksHciRegistration -subscriptionId<String>
-resourceGroupName <String>
[-tenantId <String>]
[-armAccessToken <String>]
[-graphAccessToken <String>]
[-accountId <String>]
[-environmentName <String>]
[-credential <PSCredential>]
[-region <String>]
[-useDeviceAuthentication]
[-skipLogin]
Description
Zaregistruje hybridní AKS v Azure.
Příklady
Registrace hybridní služby AKS pomocí ID předplatného a názvu skupiny prostředků
Set-AksHciRegistration -subscriptionId aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e -resourceGroupName myresourcegroup
Registrace pomocí přihlášení zařízení nebo při spuštění v prostředí bez hlavy
Set-AksHciRegistration -subscriptionId myazuresubscription -resourceGroupName myresourcegroup -UseDeviceAuthentication
Registrace hybridní služby AKS pomocí instančního objektu
Pokud nemáte přístup k předplatnému, jehož jste vlastníkem, můžete hostitele AKS zaregistrovat v Azure pro fakturaci pomocí instančního objektu.
Přihlaste se k Azure pomocí příkazu Connect-AzAccount PowerShellu:
Connect-AzAccount
Spuštěním příkazu Set-AzContext nastavte předplatné, které chcete použít k registraci hostitele AKS pro fakturaci jako výchozí předplatné.
Set-AzContext -Subscription myAzureSubscription
Spuštěním příkazu PowerShellu Get-AzContext ověřte správnost kontextu přihlášení. Ověřte, že předplatné, tenant a účet jsou to, co chcete použít k registraci hostitele AKS pro fakturaci.
Get-AzContext
Name Account SubscriptionName Environment TenantId
---- ------- ---------------- ----------- --------
myAzureSubscription (92391anf-... user@contoso.com myAzureSubscription AzureCloud xxxxxx-xxxx-xxxx-xxxxxx
Znovu opravte ID tenanta.
$tenant = (Get-AzContext).Tenant.Id
Vytvořte instanční objekt spuštěním příkazu New-AzADServicePrincipal PowerShellu. Tento příkaz vytvoří instanční objekt s rolí Přispěvatel a nastaví obor na úrovni předplatného. Další informace o vytváření instančních objektů najdete v tématu Vytvoření instančního objektu Azure pomocí Azure PowerShell.
$sp = New-AzADServicePrincipal -Role "Contributor" -Scope "/subscriptions/myazuresubscription"
Spuštěním následujícího příkazu načtěte heslo k instančnímu objektu:
$secret = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto([System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($sp.Secret))
Write-Host "Application ID: $($sp.ApplicationId)"
Write-Host "App Secret: $secret"
Z výše uvedeného výstupu teď máte k dispozici ID aplikace a tajný klíč při nasazování hybridního AKS. Měli byste si tyto položky poznamenat a bezpečně je uložit. Teď, když máte k dispozici ID a tajný kód aplikace, v Azure Portal v části Předplatná, Access Control a potom Přiřazení rolí byste měli vidět nový instanční objekt.
Uložte přihlašovací údaje instančního objektu (ID aplikace a tajný kód) pomocí get-Credential a pak nastavte registraci.
$credential = Get-Credential
Set-AksHciRegistration -SubscriptionId myazuresubscription -ResourceGroupName myresourcegroup -TenantId $tenant -Credential $credential
Parametry
-subscriptionId
ID předplatného Azure, které se má použít.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-resourceGroupName
Název skupiny prostředků pro umístění prostředků Arc.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-tenantId
ID tenanta vašeho instančního objektu Azure.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-armAccessToken
Token pro přístup k Azure Resource Manager.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-graphAccessToken
Token pro přístup k grafu.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-accountId
ID účtu Azure.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: 1
Accept pipeline input: False
Accept wildcard characters: False
-environmentName
Název zamýšleného veřejného cloudu.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Pověření
A PSCredential, který obsahuje instanční objekt uživatele.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Oblasti
Umístění Azure.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-useDeviceAuthentication
Vypíše kód, který se má použít v prohlížeči.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-skipLogin
Přeskočí Connect-AzAccount hovor. Tento příznak je užitečný při automatizaci nebo při spuštění z připojeného prostředí.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False