Esercitazione: Connessione all'account di archiviazione di Azure in servizio Azure Kubernetes (AKS) con Service Connessione or usando l'identità del carico di lavoro
Informazioni su come creare un pod in un cluster del servizio Azure Kubernetes, che comunica con un account di archiviazione di Azure usando l'identità del carico di lavoro con l'aiuto di Service Connessione or. In questa esercitazione si completano le attività seguenti:
- Creare un cluster del servizio Azure Kubernetes e un account di archiviazione di Azure.
- Creare una connessione tra il cluster del servizio Azure Kubernetes e l'account di archiviazione di Azure con Service Connessione or.
- Clonare un'applicazione di esempio che comunicherà con l'account di archiviazione di Azure da un cluster del servizio Azure Kubernetes.
- Distribuire l'applicazione in un pod nel cluster del servizio Azure Kubernetes e testare la connessione.
- Pulire le risorse.
Importante
Il servizio Connessione all'interno del servizio Azure Kubernetes è attualmente in anteprima. Vedere le condizioni per l'utilizzo supplementari per le anteprime di Microsoft Azure per termini legali aggiuntivi che si applicano a funzionalità di Azure in versione beta, in anteprima o in altro modo non ancora disponibili a livello generale.
Prerequisiti
- Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
- Installare l'interfaccia della riga di comando di Azure e accedere all'interfaccia della riga di comando di Azure usando il comando az login .
- Installare Dockere kubectl per gestire le risorse di immagine del contenitore e Kubernetes.
- Conoscenza di base del contenitore e del servizio Azure Kubernetes. Iniziare dalla preparazione di un'applicazione per il servizio Azure Kubernetes.
- Conoscenza di base delle identità gestite.
Creare risorse Azure
Creare un gruppo di risorse per questa esercitazione.
az group create \ --name MyResourceGroup \ --location eastus
Creare un cluster del servizio Azure Kubernetes con il comando seguente o fare riferimento all'esercitazione. Viene creata la connessione al servizio, la definizione del pod e si distribuisce l'applicazione di esempio in questo cluster.
az aks create \ --resource-group MyResourceGroup \ --name MyAKSCluster \ --enable-managed-identity \ --node-count 1
Connessione al cluster con il comando seguente.
az aks get-credentials \ --resource-group MyResourceGroup \ --name MyAKSCluster
Creare un account di archiviazione di Azure con il comando seguente o fare riferimento all'esercitazione. Si tratta del servizio di destinazione connesso al cluster del servizio Azure Kubernetes e con cui interagisce l'applicazione di esempio.
az storage account create \ --resource-group MyResourceGroup \ --name MyStorageAccount \ --location eastus \ --sku Standard_LRS
Creare un registro Azure Container con il comando seguente o fare riferimento all'esercitazione. Il registro ospita l'immagine del contenitore dell'applicazione di esempio, che verrà usata dalla definizione del pod del servizio Azure Kubernetes.
az acr create \ --resource-group MyResourceGroup \ --name MyRegistry \ --sku Standard
Abilitare il pull anonimo in modo che il cluster del servizio Azure Kubernetes possa usare le immagini nel Registro di sistema.
az acr update \ --resource-group MyResourceGroup \ --name MyRegistry \ --anonymous-pull-enabled
Creare un'identità gestita assegnata dall'utente con il comando seguente o fare riferimento all'esercitazione. L'identità gestita assegnata dall'utente viene usata nella creazione della connessione al servizio per abilitare l'identità del carico di lavoro per i carichi di lavoro del servizio Azure Kubernetes.
az identity create \ --resource-group MyResourceGroup \ --name MyIdentity
Creare una connessione al servizio con service Connessione or (anteprima)
Creare una connessione al servizio tra un cluster del servizio Azure Kubernetes e un account di archiviazione di Azure usando il portale di Azure o l'interfaccia della riga di comando di Azure.
Aprire il servizio Kubernetes nel portale di Azure e selezionare Service Connessione or (Servizio Connessione or) dal menu a sinistra.
Selezionare Crea e compilare le impostazioni come illustrato di seguito. Lasciare invariate le altre impostazioni con i valori predefiniti.
Scheda Generale:
Impostazione Scelta Descrizione Spazio dei nomi Kubernetes default Spazio dei nomi in cui è necessaria la connessione nel cluster. Tipo di servizio Archiviazione - BLOB Tipo di servizio di destinazione. Nome connessione storage_conn Usare il nome della connessione fornito dal connettore di servizi o selezionare il proprio nome di connessione. Abbonamento <MySubscription>
Sottoscrizione per il servizio di destinazione Archiviazione BLOB di Azure. Account di archiviazione <MyStorageAccount>
Account di archiviazione di destinazione a cui connettersi. Tipo client Python Linguaggio di codice o framework usato per connettersi al servizio di destinazione. Scheda Authentication (Autenticazione):
impostazione di autenticazione Scelta Descrizione Tipo di autenticazione Identità del carico di lavoro Tipo di autenticazione di connettore di servizi. Identità gestita assegnata dall'utente <MyIdentity>
Per abilitare l'identità del carico di lavoro è necessaria un'identità gestita assegnata dall'utente. Dopo aver creato la connessione, nella pagina Service Connessione or vengono visualizzate informazioni sulla nuova connessione.
Clonare l'applicazione di esempio
Clonare il repository di esempio:
git clone https://github.com/Azure-Samples/serviceconnector-aks-samples.git
Passare alla cartella di esempio del repository per Archiviazione di Azure:
cd serviceconnector-aks-samples/azure-storage-workload-identity
Creare ed eseguire il push dell'immagine del contenitore
Compilare ed eseguire il push delle immagini nel registro contenitori usando il comando dell'interfaccia della riga di comando di Azure
az acr build
.az acr build --registry <MyRegistry> --image sc-demo-storage-identity:latest ./
Visualizzare le immagini nel registro contenitori usando il
az acr repository list
comando .az acr repository list --name <MyRegistry> --output table
Eseguire l'applicazione e testare la connessione
Sostituire i segnaposto nel file
pod.yaml
nella cartellaazure-storage-identity
.- Sostituire
<YourContainerImage>
con il nome dell'immagine compilato nell'ultimo passaggio,<MyRegistry>.azurecr.io/sc-demo-storage-identity:latest
ad esempio . - Sostituire
<ServiceAccountCreatedByServiceConnector>
con l'account del servizio creato da connettore di servizi dopo la creazione della connessione. È possibile controllare il nome dell'account del servizio nella portale di Azure del Connessione or del servizio. - Sostituire
<SecretCreatedByServiceConnector>
con il segreto creato da connettore di servizi dopo la creazione della connessione. È possibile controllare il nome del segreto nella portale di Azure di Service Connessione or.
- Sostituire
Distribuire il pod nel cluster con
kubectl apply
il comando . Per installarekubectl
in locale, usare il comando az aks install-cli se non è installato. Il comando crea un pod denominatosc-demo-storage-identity
nello spazio dei nomi predefinito del cluster del servizio Azure Kubernetes.kubectl apply -f pod.yaml
Verificare che la distribuzione sia riuscita visualizzando il pod con
kubectl
.kubectl get pod/sc-demo-storage-identity.
Verificare che la connessione venga stabilita visualizzando i log con
kubectl
.kubectl logs pod/sc-demo-storage-identity
Pulire le risorse
Se non è necessario riutilizzare le risorse create in questa esercitazione, eliminare tutte le risorse create eliminando il gruppo di risorse.
az group delete \
--resource-group MyResourceGroup
Passaggi successivi
Leggere gli articoli seguenti per altre informazioni sui concetti di connettore di servizi e su come consente al servizio Azure Kubernetes di connettersi ai servizi.