Örökölt hitelesítés a Container Insightshoz

A Container Insights alapértelmezés szerint felügyelt identitáshitelesítést használ, amely egy monitorozási ügynökkel rendelkezik, amely a fürt felügyelt identitásával küld adatokat az Azure Monitornak. Lecserélte az örökölt tanúsítványalapú helyi hitelesítést, és eltávolította a Monitoring Metrics Publisher szerepkör fürthöz való hozzáadásának követelményét.

Ez a cikk bemutatja, hogyan migrálhat felügyelt identitáshitelesítésre, ha engedélyezte a Container Insightst örökölt hitelesítési módszerrel, és azt is, hogyan engedélyezheti az örökölt hitelesítést, ha rendelkezik ezzel a követelménysel.

Fontos

Ha régi hitelesítéssel rendelkező fürtje van, és a Log Analytics-munkaterület kulcsai el vannak forgatva, akkor a monitorozási adatok nem fognak a Log Analytics-munkaterületre áramlani. Le kell tiltania, majd újra kell helyeznie a Container Insights bővítményt, hogy lekérje a figyelési adatokat az új elforgatott munkaterületkulcsokkal való újraáramlás megkezdéséhez.  A Container Insights felügyelt identitáshitelesítésére kell migrálnia, amely nem használja a Log Analytics-munkaterület kulcsait.

Migrálás felügyelt identitáshitelesítésre

Ha engedélyezte a Container Insights szolgáltatást, mielőtt a felügyelt identitáshitelesítés elérhető lett volna, az alábbi módszerekkel migrálhatja a fürtöket.

Azure Portal

Az AKS-fürt Figyelési beállítások paneljén migrálhat felügyelt identitásalapú hitelesítésre. A Figyelés szakaszban kattintson az Elemzések fülre. Az Elemzések lapon kattintson a Figyelési beállítások lehetőségre, és jelölje be a Felügyelt identitás használata jelölőnégyzetet

Ha nem látja a Felügyelt identitás használata lehetőséget, SPN-fürtöt használ. Ebben az esetben a migráláshoz parancssori eszközöket kell használnia. A migrálási utasításokat és sablonokat a többi lapon találja.

Azure CLI

AKS

Az AKS-fürtöknek először le kell tiltaniük a figyelést, majd frissíteni kell a felügyelt identitásra. A migráláshoz jelenleg csak az Azure nyilvános felhő, a 21Vianet-felhő által üzemeltetett Microsoft Azure és az Azure Government-felhő támogatott. A felhasználó által hozzárendelt identitással rendelkező fürtök esetében csak az Azure nyilvános felhő támogatott.

Feljegyzés

Az Azure CLI minimális 2.49.0-s vagy újabb verziója.

1. A konfigurált Log Analytics-munkaterület erőforrás-azonosítójának lekérése:

   az aks show -g <resource-group-name> -n <cluster-name> | grep -i "logAnalyticsWorkspaceResourceID"
   

2. Tiltsa le a figyelést a következő paranccsal:

   az aks disable-addons -a monitoring -g <resource-group-name> -n <cluster-name> 
   

3. Ha a fürt szolgáltatásnevet használ, frissítse a rendszer által felügyelt identitásra az alábbi paranccsal:

   az aks update -g <resource-group-name> -n <cluster-name> --enable-managed-identity
   

4. Engedélyezze a monitorozási bővítményt a felügyelt identitáshitelesítési lehetőséggel az 1. lépésben beszerzett Log Analytics-munkaterület erőforrás-azonosítójával:

   az aks enable-addons -a monitoring -g <resource-group-name> -n <cluster-name> --workspace-resource-id <workspace-resource-id>
   

Arc-kompatibilis Kubernetes

Feljegyzés

A felügyelt identitáshitelesítés az Arc-kompatibilis Kubernetes-fürtök esetében nem támogatott az ARO-val.

1. Kérje le a Container Insights bővítményhez konfigurált Log Analytics-munkaterületet.

   az k8s-extension show --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters -n azuremonitor-containers 
   

2. Engedélyezze a Container Insights bővítményt felügyelt identitás-hitelesítési beállítással az első lépésben visszaadott munkaterület használatával.

   az k8s-extension create --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters --extension-type Microsoft.AzureMonitor.Containers --configuration-settings amalogs.useAADAuth=true logAnalyticsWorkspaceResourceID=\<workspace-resource-id\> 
   

Idősor

A létrehozott vagy előkészített új fürtök alapértelmezés szerint a felügyelt identitás hitelesítése lesznek. Az örökölt megoldásalapú hitelesítéssel rendelkező meglévő fürtök azonban továbbra is támogatottak.

Következő lépések

Ha problémákat tapasztal az ügynök frissítésekor, tekintse át a hibaelhárítási útmutatót a támogatáshoz.