Install-AksHciAdAuth

Cikk
07/12/2023

Áttekintés

Telepítse az Active Directory-hitelesítést.

Syntax

Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminUser <String>
                     [-TTL]

Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminGroup <String>    
                     [-TTL]

Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminUserSID <String>
                     [-TTL]

Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminGroupSID <String>    
                     [-TTL]

Description

Telepítse az Active Directory-hitelesítést.

Példák

Példa

Install-AksHciAdAuth -name mynewcluster1 -keytab <.\current.keytab> -previousKeytab <.\previous.keytab> -SPN <service/principal@CONTOSO.COM> -adminUser CONTOSO\Bob

Ha egy fürt gazdagépe tartományhoz csatlakozik

Install-AksHciAdAuth -name mynewcluster1 -keytab .\current.keytab -SPN k8s/apiserver@CONTOSO.COM -adminUser contoso\bob

Ha egy fürt gazdagépe nincs tartományhoz csatlakoztatva

Install-AksHciAdAuth -name mynewcluster1 -keytab .\current.keytab -SPN k8

Paraméterek

-név

A Kubernetes-fürt alfanumerikus neve.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-keytab

A keytab fájlt tartalmazó fájl elérési útja. Győződjön meg arról, hogy a fájl neve current.keytab.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-previousKeytab

Az Active Directory-fiók jelszavának frissítése előtt használt korábbi keytab. Erre az Active Directory-jelszavak módosításakor van szükség.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

- Szolgáltatásnév (SPN)

Az API-kiszolgáló AD-fiókjához társított szolgáltatásnév neve.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminUser

A fürt-rendszergazdai engedélyeket megkapó rendszergazda felhasználóneve.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminGroup

A fürtrendszergazdai engedélyeket kapó csoportnév.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminUserSID

A fürtrendszergazdai engedélyeket kapó felhasználói BIZTONSÁGI azonosító.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminGroupSID

A csoport biztonsági azonosítója, amely fürt-rendszergazdai engedélyeket kap.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TTL

Az élettartam (órákban) -previousKeytab ha meg van adva. Az alapértelmezett érték 10 óra.

Type: System.Int32
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: 10
Accept pipeline input: False
Accept wildcard characters: False

Következő lépések

AksHci PowerShell-referencia

Megosztás a következőn keresztül: