Menambahkan prasyarat mesin Azure Kubernetes Services (AKS) ke Marketplace Azure Stack Hub

  • Artikel

Anda dapat menyiapkan Mesin Azure Kubernetes Services (AKS) untuk pengguna Anda. Tambahkan item yang dijelaskan dalam artikel ini ke Azure Stack Hub Anda. Pengguna Anda kemudian dapat menyebarkan kluster Kubernetes dalam satu operasi terkoordinasi. Artikel ini memandu Anda melalui langkah-langkah yang Anda butuhkan untuk membuat mesin AKS tersedia bagi pengguna Anda di lingkungan yang terhubung maupun yang terputus. Mesin AKS bergantung pada identitas prinsip layanan. Mesin AKS juga harus memiliki hal berikut ini di marketplace: ekstensi Skrip Kustom dan Gambar Dasar AKS. Mesin AKS mengharuskan Anda menjalankan Azure Stack Hub 1910 atau yang lebih besar.

Catatan

Anda dapat menemukan pemetaan Azure Stack Hub ke nomor versi mesin AKS di Catatan rilis mesin AKS.

Memeriksa penawaran layanan pengguna Anda

Pengguna Anda akan memerlukan paket, penawaran, dan langganan ke Azure Stack Hub dengan ruang yang cukup. Pengguna akan sering menyebarkan kluster menggunakan hingga enam mesin virtual, terbuat dari tiga master dan tiga node pekerja. Anda pasti ingin memastikan bahwa mereka memiliki kuota yang cukup besar.

Jika Anda memerlukan informasi selengkapnya tentang perencanaan dan penyiapan penawaran layanan, lihat Gambaran umum tentang penawaran layanan di Azure Stack Hub

Membuat perwakilan layanan dan info masuk

kluster Kubernetes akan memerlukan service principal (SPN) dan izin berbasis peran di Azure Stack Hub.

  • Membuat SPN di ID Microsoft Entra

    Jika Anda menggunakan ID Microsoft Entra untuk layanan manajemen identitas, Anda harus membuat SPN untuk pengguna yang menyebarkan kluster Kubernetes. Membuat SPN menggunakan rahasia klien.

    Untuk petunjuk penggunaan portal Administratif, lihat Membuat pendaftaran aplikasi.
    Untuk mengetahui petunjuknya, lihat Membuat pendaftaran aplikasi yang menggunakan info masuk rahasia klien.

  • Membuat SPN di AD FS

    Jika Anda menggunakan Active Directory Federation Services (AD FS) untuk layanan manajemen identitas, Anda harus membuat perwakilan layanan untuk pengguna yang menyebarkan kluster Kubernetes. Membuat SPN menggunakan rahasia klien.

    Untuk mengetahui petunjuk penggunaan PowerShell, lihat Membuat pendaftaran aplikasi yang menggunakan info masuk rahasia klien.

  • Menetapkan peran

    SPN akan memerlukan akses ke sumber daya pada langganan pengguna menggunakan SPN. SPN akan membutuhkan akses Kontributor. Untuk petunjuk mengenai penetapan peran, lihat Menetapkan peran.

Menambahkan Gambar Dasar AKS

Anda dapat menambahkan Gambar Dasar ASK ke marketplace dengan mendapatkan item dari Azure. Namun, jika Azure Stack Hub Anda terputus, gunakan instruksi ini Unduh item marketplace dari Azure untuk menambahkan item. Tambahkan item yang ditentukan pada langkah 5.

Tambahkan item berikut ke marketplace:

  1. Masuk ke https://adminportal.local.azurestack.external portal Administrasi.

  2. Pilih Semua layanan, lalu di bagian kategori ADMINISTRASI, pilih manajemen Marketplace.

  3. Pilih + Tambahkan dari Azure.

  4. Masukkan AKS Base.

  5. Pilih versi gambar yang cocok dengan versi mesin AKS. Anda dapat menemukan daftar Gambar Dasar ASK untuk versi mesin AKS di Versi Kubernetes yang Didukung.

  6. Pilih Unduh.

Menambahkan ekstensi skrip kustom

Anda dapat menambahkan skrip kustom ke marketplace dengan mendapatkan item dari Azure. Namun, jika Azure Stack Hub Anda terputus, gunakan instruksi Unduh item marketplace dari Azure untuk menambahkan item. Tambahkan item yang ditentukan pada langkah 5.

  1. Buka https://adminportal.local.azurestack.external portal Administrasi.

  2. Pilih SEMUA layanan dan kemudian di bagian kategori ADMINISTRASI, pilih Manajemen Marketplace.

  3. Pilih + Tambahkan dari Azure.

  4. Masukkan Custom Script for Linux.

  5. Pilih skrip dengan profil berikut:

    • Penawaran: Skrip Kustom untuk Linux 2.0

    • Versi: 2.0.6 (atau versi terbaru)

    • Penerbit: Microsoft Corp

      Catatan

      Lebih dari satu versi Skrip Kustom untuk Linux dapat terdaftar. Anda harus menambahkan versi terakhir item.

  6. Pilih Unduh.

Langkah berikutnya

Apa yang dimaksud dengan Mesin AKS di Azure Stack Hub?

Gambaran umum penawaran layanan di Azure Stack Hub