Mulai cepat: Membuat koneksi layanan di kluster AKS dari portal Azure (pratinjau)

Mulai menggunakan Konektor Layanan dengan menggunakan portal Azure untuk membuat koneksi layanan baru di kluster Azure Kubernetes Service (AKS).

Penting

Service Connect dalam AKS saat ini dalam pratinjau. Lihat Ketentuan Penggunaan Tambahan untuk Pratinjau Microsoft Azure untuk persyaratan hukum yang berlaku pada fitur Azure dalam versi beta, pratinjau, atau belum dirilis secara umum.

Prasyarat

Akun Azure dengan langganan aktif. Buat akun secara gratis.
Kluster AKS di wilayah yang didukung oleh Konektor Layanan. Jika Anda belum memilikinya, buat kluster AKS.

Masuk ke portal Microsoft Azure di https://portal.azure.com/ dengan akun Azure Anda.

Untuk membuat koneksi layanan baru di kluster AKS, pilih bilah pencarian Cari sumber daya, layanan, dan dokumen (G +/) di bagian atas portal Azure, ketik AKS, dan pilih layanan Kubernetes.
Pilih kluster AKS yang ingin Anda sambungkan ke sumber daya target.
Pilih Konektor Layanan dari daftar isi kiri. Lalu pilih Buat.

Pilih atau masukkan nilai berikut.

Pengaturan	Contoh	Deskripsi
Namespace Kubernetes	Default	Namespace tempat Anda memerlukan koneksi dalam kluster.
Jenis layanan	Penyimpanan - Blob	Jenis layanan target. Jika Anda tidak memiliki Microsoft Blob Storage, Anda dapat membuatnya atau menggunakan jenis layanan lain.
Nama koneksi	my_connection	Nama koneksi yang mengidentifikasi koneksi antara kluster AKS dan layanan target Anda. Gunakan nama koneksi yang disediakan oleh Konektor Layanan atau pilih nama koneksi Anda sendiri.
Langganan	Langganan saya	Langganan untuk layanan target Anda (layanan yang ingin Anda sambungkan). Nilai default adalah langganan untuk kluster AKS ini.
Akun penyimpanan	my_storage_account	Akun penyimpanan target yang ingin Anda sambungkan. Instans layanan target untuk dipilih bervariasi sesuai dengan jenis layanan yang dipilih.
Jenis klien	python	Bahasa atau kerangka kerja kode yang Anda gunakan untuk menyambungkan ke layanan target.

Pilih Berikutnya: Autentikasi untuk memilih metode autentikasi.
Pilih Identitas beban kerja untuk mengautentikasi melalui identitas beban kerja Microsoft Entra ke satu atau beberapa instans layanan Azure. Kemudian pilih identitas terkelola yang ditetapkan pengguna untuk mengaktifkan identitas beban kerja.

Pilih Perwakilan layanan untuk menggunakan perwakilan layanan yang menentukan kebijakan akses dan izin untuk pengguna/aplikasi.

Peringatan

Microsoft menyarankan agar Anda menggunakan alur autentikasi paling aman yang tersedia. Alur autentikasi yang dijelaskan dalam prosedur ini membutuhkan tingkat kepercayaan yang sangat tinggi pada aplikasi, dan membawa risiko yang tidak ada dalam alur lain. Anda hanya boleh menggunakan alur ini ketika alur lain yang lebih aman, seperti identitas terkelola, tidak layak.

Pilih String koneksi untuk menghasilkan atau mengonfigurasi satu atau beberapa pasangan kunci-nilai dengan rahasia atau token murni.
Pilih Berikutnya: Jaringan untuk mengonfigurasi akses jaringan ke layanan target Anda dan pilih Konfigurasikan aturan firewall untuk mengaktifkan akses ke layanan target Anda.
Pilih Berikutnya: Tinjau + Buat untuk meninjau informasi yang disediakan. Kemudian pilih Buat untuk membuat koneksi layanan. Operasi ini mungkin perlu waktu satu menit untuk diselesaikan.

Tab Konektor Layanan menampilkan koneksi yang ada di kluster ini.
Pilih Tampilan Jaringan untuk melihat semua koneksi layanan dalam tampilan topologi jaringan.

Ikuti tutorial berikut untuk mulai menyambungkan ke layanan Azure pada kluster AKS dengan Konektor Layanan.