Partager via

Conditions d’abonnement

  • Article

Important

Cette fonctionnalité est disponible actuellement en mode Aperçu. Les Conditions d’utilisation supplémentaires pour les préversions de Microsoft Azure contiennent davantage de conditions légales qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou ne se trouvant pas encore en disponibilité générale. Pour plus d’informations sur cette préversion spécifique, consultez les Informations sur la préversion d’Azure HDInsight sur AKS. Pour toute question ou pour des suggestions à propos des fonctionnalités, veuillez envoyer vos requêtes et leurs détails sur AskHDInsight, et suivez-nous sur la Communauté Azure HDInsight pour plus de mises à jour.

Si vous utilisez l’abonnement Azure pour la première fois pour HDInsight sur AKS, les fonctionnalités suivantes peuvent être activées.

Inscription du locataire

Si vous essayez d’intégrer un nouveau locataire à HDInsight sur AKS, vous devez donner votre consentement à l’application interne de HDInsight sur AKS pour accéder à l’API. Cette application tente de provisionner l’application utilisée pour authentifier les utilisateurs et les groupes du cluster.

Remarque

L’administrateur du locataire peut exécuter la commande pour approvisionner le principal de service tiers sur le locataire donné.

Commandes :

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6

New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Activer les fonctionnalités

  1. Connectez-vous au portail Azure.

  2. Cliquez sur l’icône Cloud Shell () en haut à droite, puis sélectionnez PowerShell ou Bash en tant qu’environnement en fonction de la commande que vous utilisez.

À la prochaine invite de commandes, entrez chacune des commandes suivantes :

  1. Inscrivez votre abonnement pour la fonctionnalité « AKS-AzureKeyVaultSecretsProvider ».

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService

    Sortie : toutes les demandes de cette fonctionnalité doivent être approuvées automatiquement. L’état de la réponse doit s’afficher comme inscrit.
    Si vous recevez une réponse indiquant que l’inscription est toujours en cours (l’état de la réponse indique « Inscription en cours »), attendez quelques minutes.
    Exécutez à nouveau la commande dans quelques minutes et l’état passera à « Inscrit » une fois l’inscription de la fonctionnalité terminée.

  2. Inscrivez votre abonnement pour la fonctionnalité « EnablePodIdentityPreview ».

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService

    Sortie : la réponse indique que l’inscription est en cours (l’état de la réponse indique « Inscription en cours »). L’inscription de la fonctionnalité peut prendre quelques minutes.
    Exécutez à nouveau la commande dans quelques minutes et l’état passera à « Inscrit » une fois l’inscription de la fonctionnalité terminée.

  3. Inscrivez votre abonnement pour la fonctionnalité « KubeletDisk ».

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService

    Sortie : la réponse indique que l’inscription est en cours (l’état de la réponse indique « Inscription en cours »). L’inscription de la fonctionnalité peut prendre quelques minutes.
    Exécutez à nouveau la commande dans quelques minutes et l’état passera à « Inscrit » une fois l’inscription de la fonctionnalité terminée.

  4. Inscrivez-vous auprès du fournisseur « Microsoft.ContainerService » pour propager les fonctionnalités inscrites aux étapes précédentes.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>

    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService

    Sortie : aucune réponse signifie que l’inscription des fonctionnalités est propagée et que vous pouvez continuer. Si vous recevez une réponse indiquant que l’inscription est toujours en cours, attendez quelques minutes et réexécutez la commande jusqu’à ce que vous ne receviez aucune réponse.

Étapes suivantes