Rövid útmutató: Szolgáltatáskapcsolat létrehozása az AKS-fürtben az Azure CLI-vel

Ez a rövid útmutató bemutatja, hogyan csatlakoztathatja az Azure Kubernetes Service-t (AKS) más felhőerőforrásokhoz az Azure CLI és a Service Csatlakozás or használatával. A szolgáltatás Csatlakozás or segítségével gyorsan csatlakoztathatja a számítási szolgáltatásokat a felhőszolgáltatásokhoz, miközben kezelheti a kapcsolat hitelesítési és hálózati beállításait.

Ha nem rendelkezik Azure-előfizetéssel, első lépésként hozzon létre egy ingyenes Azure-fiókot.

Előfeltételek

• Használja a Bash-környezetet az Azure Cloud Shellben. További információ: A Bash rövid útmutatója az Azure Cloud Shellben.

  

• Ha inkább helyi cli-referenciaparancsokat szeretne futtatni, telepítse az Azure CLI-t. Ha Windows vagy macOS rendszert használ, fontolja meg az Azure CLI Docker-tárolóban való futtatását. További információ: Az Azure CLI futtatása Docker-tárolóban.

  • Ha helyi telepítést használ, jelentkezzen be az Azure CLI-be az az login parancs futtatásával. A hitelesítési folyamat befejezéséhez kövesse a terminálon megjelenő lépéseket. További bejelentkezési lehetőségekért lásd : Bejelentkezés az Azure CLI-vel.

  • Amikor a rendszer kéri, először telepítse az Azure CLI-bővítményt. További információ a bővítményekről: Bővítmények használata az Azure CLI-vel.

  • Futtassa az az version parancsot a telepített verzió és a függő kódtárak megkereséséhez. A legújabb verzióra az az upgrade paranccsal frissíthet.

• Ehhez a rövid útmutatóhoz az Azure CLI 2.30.0-s vagy újabb verziója szükséges. Az Azure Cloud Shell használata esetén a legújabb verzió már telepítve van.
• Ez a rövid útmutató feltételezi, hogy már rendelkezik AKS-fürtvel. Ha még nem rendelkezik ilyennel, hozzon létre egy AKS-fürtöt.
• Ez a rövid útmutató feltételezi, hogy már rendelkezik Azure Storage-fiókkal. Ha még nem rendelkezik ilyen fiókkal, hozzon létre egy Azure Storage-fiókot.

Kezdeti beállítás

1. Ha először használja a Service Csatlakozás ort, először futtassa az az provider register parancsot a Szolgáltatás Csatlakozás or erőforrás-szolgáltató regisztrálásához.

   az provider register -n Microsoft.ServiceLinker
   

   Tipp.

   A parancs az provider show -n "Microsoft.ServiceLinker" --query registrationStatefuttatásával ellenőrizheti, hogy az erőforrás-szolgáltató már regisztrálva lett-e. Ha a kimenet azRegistered, akkor a Service Csatlakozás or már regisztrálva van.

2. Ha szeretné, az Azure CLI-paranccsal lekérheti az AKS-fürt támogatott célszolgáltatásainak listáját.

   az aks connection list-support-types --output table
   

Szolgáltatáskapcsolat létrehozása

Hozzáférési kulcs használata

A következő Azure CLI-parancs futtatásával hozzon létre szolgáltatáskapcsolatot egy Azure Blob Storage-hoz egy hozzáférési kulccsal, és adja meg az alábbi információkat.

az aks connection create storage-blob --secret

Adja meg a következő adatokat a kérésnek megfelelően:

• Forrás számítási szolgáltatás erőforráscsoportjának neve: az AKS-fürt erőforráscsoportjának neve.
• AKS-fürt neve: a célszolgáltatáshoz csatlakozó AKS-fürt neve.
• Célszolgáltatás erőforráscsoportjának neve: a Blob Storage erőforráscsoportjának neve.
• Tárfiók neve: a Blob Storage fiókneve.

Feljegyzés

Ha nem rendelkezik Blob Storage-tárhellyel, futtathat az aks connection create storage-blob --new --secret egy új üzembe helyezést, és közvetlenül csatlakozhat az aks-fürthöz.

Számítási feladatok identitásának használata

Fontos

A felügyelt identitás használatához engedéllyel kell rendelkeznie a Microsoft Entra ID szerepkör-hozzárendeléséhez. Ha nem rendelkezik engedéllyel, a kapcsolat létrehozása sikertelen lesz. Kérheti az előfizetés tulajdonosát az engedélyért, vagy használhat egy hozzáférési kulcsot a kapcsolat létrehozásához.

Az Azure CLI-paranccsal hozzon létre szolgáltatáskapcsolatot egy Blob Storage-hoz egy számítási feladat identitásával, és adja meg a következő információkat:

• Forrás számítási szolgáltatás erőforráscsoportjának neve: az AKS-fürt erőforráscsoportjának neve.
• AKS-fürt neve: a célszolgáltatáshoz csatlakozó AKS-fürt neve.
• Célszolgáltatás erőforráscsoportjának neve: a Blob Storage erőforráscsoportjának neve.
• Tárfiók neve: a Blob Storage fiókneve.
• Felhasználó által hozzárendelt identitás erőforrás-azonosítója: a tevékenységprofil-identitás létrehozásához használt felhasználó által hozzárendelt identitás erőforrás-azonosítója

az aks connection create storage-blob \
    --workload-identity <user-identity-resource-id>

Feljegyzés

Ha nem rendelkezik Blob Storage-tárhellyel, futtathat az aks connection create storage-blob --new --workload-identity <user-identity-resource-id>" egy új üzembe helyezést, és azonnal csatlakozhat a függvényalkalmazáshoz.

Kapcsolatok megtekintése

Az Azure CLI az aks kapcsolatlista parancsával listázhatja az AKS-fürt kapcsolatait, és az alábbi információkat adja meg:

• Forrás számítási szolgáltatás erőforráscsoportjának neve: az AKS-fürt erőforráscsoportjának neve.
• AKS-fürt neve: a célszolgáltatáshoz csatlakozó AKS-fürt neve.

az aks connection list \
    -g "<your-aks-cluster-resource-group>" \
    -n "<your-aks-cluster-name>" \
    --output table

Következő lépések

Az alábbi oktatóanyagok segítségével elkezdhet csatlakozni az AKS-fürthöz az Azure-szolgáltatásokhoz a Service Csatlakozás or használatával.

Oktatóanyag: Csatlakozás az Azure Key Vaultba a CSI-illesztőprogram használatával

Oktatóanyag: Csatlakozás az Azure Storage-ba számítási feladat identitásának használatával