Autentikasi warisan untuk Container Insights

Container Insights default ke autentikasi identitas terkelola, yang memiliki agen pemantauan yang menggunakan identitas terkelola kluster untuk mengirim data ke Azure Monitor. Ini menggantikan autentikasi lokal berbasis sertifikat warisan dan menghapus persyaratan menambahkan peran Penerbit Metrik Pemantauan ke kluster.

Artikel ini menjelaskan cara bermigrasi ke autentikasi identitas terkelola jika Anda mengaktifkan wawasan Kontainer menggunakan metode autentikasi lama dan juga cara mengaktifkan autentikasi warisan jika Anda memiliki persyaratan tersebut.

Penting

Jika Anda memiliki kluster dengan autentikasi warisan dan kunci ruang kerja Analitik Log diputar, data pemantauan akan berhenti mengalir ke ruang kerja Analitik Log. Anda harus menonaktifkan lalu mengaktifkan kembali addon Wawasan Kontainer untuk mendapatkan data pemantauan agar mulai mengalir lagi dengan kunci ruang kerja baru yang diputar.  Anda harus bermigrasi ke autentikasi identitas terkelola wawasan Kontainer yang tidak menggunakan kunci ruang kerja Analitik Log.

Bermigrasi ke autentikasi identitas terkelola

Jika Anda mengaktifkan wawasan Kontainer sebelum autentikasi identitas terkelola tersedia, Anda dapat menggunakan metode berikut untuk memigrasikan kluster Anda.

Portal Azure

Anda dapat bermigrasi ke autentikasi Identitas Terkelola dari panel Pengaturan monitor untuk kluster AKS Anda. Dari bagian Pemantauan , klik tab Wawasan . Di tab Wawasan, klik opsi Pengaturan Monitor dan centang kotak untuk Gunakan identitas terkelola

Jika Anda tidak melihat opsi Gunakan identitas terkelola, Anda menggunakan kluster SPN. Dalam hal ini, Anda harus menggunakan alat baris perintah untuk bermigrasi. Lihat tab lain untuk instruksi dan templat migrasi.

Azure CLI

AKS

Kluster AKS harus terlebih dahulu menonaktifkan pemantauan lalu meningkatkan ke identitas terkelola. Hanya cloud publik Azure, Microsoft Azure yang dioperasikan oleh cloud 21Vianet, dan cloud Azure Government yang saat ini didukung untuk migrasi ini. Untuk kluster dengan identitas yang ditetapkan pengguna, hanya cloud publik Azure yang didukung.

Catatan

Azure CLI minimum versi 2.49.0 atau yang lebih tinggi.

1. Dapatkan ID sumber daya ruang kerja Analitik Log yang dikonfigurasi:

   az aks show -g <resource-group-name> -n <cluster-name> | grep -i "logAnalyticsWorkspaceResourceID"
   

2. Nonaktifkan pemantauan dengan perintah berikut:

   az aks disable-addons -a monitoring -g <resource-group-name> -n <cluster-name> 
   

3. Jika kluster menggunakan perwakilan layanan, tingkatkan ke identitas terkelola sistem dengan perintah berikut:

   az aks update -g <resource-group-name> -n <cluster-name> --enable-managed-identity
   

4. Aktifkan add-on pemantauan dengan opsi autentikasi identitas terkelola dengan menggunakan ID sumber daya ruang kerja Analitik Log yang diperoleh di langkah 1:

   az aks enable-addons -a monitoring -g <resource-group-name> -n <cluster-name> --workspace-resource-id <workspace-resource-id>
   

Kubernetes yang didukung Arc

Catatan

Autentikasi identitas terkelola tidak didukung untuk kluster Kubernetes dengan dukungan ARC dengan ARO.

1. Ambil ruang kerja Analitik Log yang dikonfigurasi untuk ekstensi wawasan Kontainer.

   az k8s-extension show --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters -n azuremonitor-containers 
   

2. Aktifkan ekstensi wawasan Kontainer dengan opsi autentikasi identitas terkelola menggunakan ruang kerja yang dikembalikan pada langkah pertama.

   az k8s-extension create --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters --extension-type Microsoft.AzureMonitor.Containers --configuration-settings amalogs.useAADAuth=true logAnalyticsWorkspaceResourceID=\<workspace-resource-id\> 
   

Garis Waktu

Setiap kluster baru yang dibuat atau sedang di-onboarding sekarang default ke autentikasi Identitas Terkelola. Namun, kluster yang ada dengan autentikasi berbasis solusi warisan masih didukung.

Langkah berikutnya

Jika Anda mengalami masalah saat meningkatkan agen, tinjau panduan pemecahan masalah untuk mendapatkan dukungan.