Menambahkan prasyarat mesin Azure Kubernetes Services (AKS) ke Marketplace Azure Stack Hub
Anda dapat menyiapkan Mesin Azure Kubernetes Services (AKS) untuk pengguna Anda. Tambahkan item yang dijelaskan dalam artikel ini ke Azure Stack Hub Anda. Pengguna Anda kemudian dapat menyebarkan kluster Kubernetes dalam satu operasi terkoordinasi. Artikel ini memandu Anda melalui langkah-langkah yang Anda butuhkan untuk membuat mesin AKS tersedia bagi pengguna Anda di lingkungan yang terhubung maupun yang terputus. Mesin AKS bergantung pada identitas prinsip layanan. Mesin AKS juga harus memiliki di marketplace: ekstensi Skrip Kustom, dan gambar dasar AKS. Mesin AKS mengharuskan Anda menjalankan Azure Stack Hub 1910 atau yang lebih besar.
Catatan
Anda dapat menemukan pemetaan Azure Stack Hub ke nomor versi mesin AKS di Catatan rilis mesin AKS.
Memeriksa penawaran layanan pengguna Anda
Pengguna Anda akan memerlukan paket, penawaran, dan langganan ke Azure Stack Hub dengan ruang yang cukup. Pengguna akan sering menyebarkan kluster menggunakan hingga enam mesin virtual, terbuat dari tiga master dan tiga node pekerja. Anda pasti ingin memastikan bahwa mereka memiliki kuota yang cukup besar.
Jika Anda memerlukan informasi selengkapnya tentang perencanaan dan penyiapan penawaran layanan, lihat Gambaran umum tentang penawaran layanan di Azure Stack Hub
Membuat perwakilan layanan dan info masuk
kluster Kubernetes akan memerlukan service principal (SPN) dan izin berbasis peran di Azure Stack Hub.
Membuat SPN di ID Microsoft Entra
Jika Anda menggunakan ID Microsoft Entra untuk layanan manajemen identitas, Anda harus membuat SPN untuk pengguna yang menyebarkan kluster Kubernetes. Membuat SPN menggunakan rahasia klien.
Untuk petunjuk penggunaan portal Administratif, lihat Membuat pendaftaran aplikasi.
Untuk mengetahui petunjuknya, lihat Membuat pendaftaran aplikasi yang menggunakan info masuk rahasia klien.Membuat SPN di Layanan Federasi Direktori Aktif
Jika Anda menggunakan Active Directory Federation Services (AD FS) untuk layanan manajemen identitas, Anda harus membuat perwakilan layanan untuk pengguna yang menyebarkan kluster Kubernetes. Membuat SPN menggunakan rahasia klien.
Untuk mengetahui petunjuk penggunaan PowerShell, lihat Membuat pendaftaran aplikasi yang menggunakan info masuk rahasia klien.
Menetapkan peran
SPN akan memerlukan akses ke sumber daya pada langganan pengguna menggunakan SPN. SPN akan membutuhkan akses Kontributor. Untuk petunjuk mengenai penetapan peran, lihat Menetapkan peran.
Menambahkan Gambar Dasar AKS
Anda dapat menambahkan Gambar Dasar ASK ke marketplace dengan mendapatkan item dari Azure. Namun, jika Azure Stack Hub Anda terputus, gunakan instruksi ini Unduh item marketplace dari Azure untuk menambahkan item. Tambahkan item yang ditentukan pada langkah 5.
Tambahkan item berikut ke marketplace:
Masuk ke
https://adminportal.local.azurestack.externalportal Administrasi.Pilih Semua layanan, kemudian pada kategori ADMINISTRASI, pilih Manajemen marketplace.
Pilih + Tambahkan dari Azure.
Memasuki
AKS Base.Pilih versi gambar yang cocok dengan versi mesin AKS. Anda dapat menemukan daftar Gambar Dasar ASK untuk versi mesin AKS di Versi Kubernetes yang Didukung.
Pilih Unduh.
Menambahkan ekstensi skrip kustom
Anda dapat menambahkan skrip kustom ke marketplace dengan mendapatkan item dari Azure. Namun, jika Azure Stack Hub Anda terputus, gunakan instruksi Unduh item marketplace dari Azure untuk menambahkan item. Tambahkan item yang ditentukan pada langkah 5.
Buka
https://adminportal.local.azurestack.externalportal Administrasi.Pilih SEMUA layanan, kemudian pada kategori ADMINISTRASI, pilih Manajemen Marketplace.
Pilih + Tambahkan dari Azure.
Memasuki
Custom Script for Linux.Pilih skrip dengan profil berikut:
Penawaran: Skrip Kustom untuk Linux 2.0
Versi: 2.0.6 (atau versi terbaru)
Penerbit: Microsoft Corp
Catatan
Lebih dari satu versi Skrip Kustom untuk Linux dapat terdaftar. Anda harus menambahkan versi terakhir item.
Pilih Unduh.