Delen via

Abonnementsvereisten

  • Artikel

Belangrijk

Deze functie is momenteel beschikbaar in preview. De aanvullende gebruiksvoorwaarden voor Microsoft Azure Previews bevatten meer juridische voorwaarden die van toepassing zijn op Azure-functies die bèta, in preview of anderszins nog niet beschikbaar zijn in algemene beschikbaarheid. Zie Azure HDInsight op AKS Preview-informatie voor meer informatie over deze specifieke preview. Voor vragen of suggesties voor functies dient u een aanvraag in op AskHDInsight met de details en volgt u ons voor meer updates in de Azure HDInsight-community.

Als u azure-abonnement voor de eerste keer voor HDInsight in AKS gebruikt, moeten de volgende functies mogelijk zijn ingeschakeld.

Tenantregistratie

Als u een nieuwe tenant wilt onboarden voor HDInsight in AKS, moet u toestemming geven voor de app van de eerste partij hdinsight in AKS voor toegang tot de API. Met deze app wordt geprobeerd de toepassing in te richten die wordt gebruikt voor het verifiëren van clustergebruikers en -groepen.

Notitie

Tenantbeheerder kan de opdracht uitvoeren om de service-principal van de eerste partij in te richten voor de opgegeven tenant.

Opdrachten:

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6

New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Functies inschakelen

  1. Meld u aan bij het Azure Portal.

  2. Klik op het Cloud Shell-pictogram ( ) in de rechterbovenhoek en selecteer PowerShell of Bash als uw omgeving, afhankelijk van de opdracht die u gebruikt.

Voer bij de volgende opdrachtprompt elk van de volgende opdrachten in:

  1. Registreer uw abonnement voor de functie AKS-AzureKeyVaultSecretsProvider.

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService

    Uitvoer: Alle aanvragen voor deze functie moeten automatisch worden goedgekeurd. De status in het antwoord moet worden weergegeven als Geregistreerd.
    Als u een antwoord ontvangt dat de registratie nog steeds actief is (de status in het antwoord wordt weergegeven als 'Registreren'),wacht u enkele minuten.
    Voer de opdracht over enkele minuten opnieuw uit en de status verandert in 'Geregistreerd' zodra de functieregistratie is voltooid.

  2. Registreer uw abonnement voor de functie EnablePodIdentityPreview.

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService

    Uitvoer: Het antwoord geeft aan dat de registratie wordt uitgevoerd (de status in het antwoord wordt weergegeven als 'Registreren'). Het kan enkele minuten duren voordat de functie is geregistreerd.
    Voer de opdracht over enkele minuten opnieuw uit en de status verandert in 'Geregistreerd' zodra de functieregistratie is voltooid.

  3. Registreer uw abonnement voor de functie KubeletDisk.

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService

    Uitvoer: Het antwoord geeft aan dat de registratie wordt uitgevoerd (de status in het antwoord wordt weergegeven als 'Registreren'). Het kan enkele minuten duren voordat de functie is geregistreerd.
    Voer de opdracht over enkele minuten opnieuw uit en de status verandert in 'Geregistreerd' zodra de functieregistratie is voltooid.

  4. Registreer u bij de provider Microsoft.ContainerService om de functies door te geven die in de vorige stappen zijn geregistreerd.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>

    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService

    Uitvoer: Geen antwoord betekent dat de functieregistratie is doorgegeven en dat u kunt doorgaan. Als u een antwoord ontvangt dat de registratie nog steeds actief is, wacht u enkele minuten en voert u de opdracht opnieuw uit totdat u geen antwoord ontvangt.

Volgende stappen