Pobieranie narzędzia kubeconfig administratora opartego na certyfikatach w usłudze AKS Arc

Dotyczy: Azure Stack HCI, wersja 23H2

W tym artykule opisano sposób pobierania narzędzia kubeconfig administratora opartego na certyfikatach w usłudze AKS włączonej przez usługę Azure Arc.

Pobieranie narzędzia kubeconfig opartego na certyfikacie administratora

Administrator klastra Kubernetes z obsługą usługi Arc może pobrać narzędzie kubeconfig administratora opartego na certyfikatach przy użyciu następującego polecenia. Aby uruchomić polecenie interfejsu wiersza polecenia platformy Azure, musisz mieć uprawnienia "współautor", "właściciel" i "Azure Kubernetes Service klastra hybrydowego Administracja rolę" w klastrze. Musisz również mieć akcję Microsoft.HybridContainerService/provisionedClusterInstances/listAdminKubeconfig/action w klastrze, która jest wstępnie skonfigurowana w następującej wbudowanej roli.

az aksarc get-credentials --name 
                       --resource-group 
                       [--admin] 
                       [--context] 
                       [--file] 
                       [--overwrite-existing]

Parametr	Opis
--name	Nazwa wystąpienia usługi AKS z obsługą usługi Arc.
--resource-group	Nazwa grupy zasobów.
--admin	Poświadczenia administratora klastra.
--context	Jeśli zostanie określona, zastąp domyślną nazwę kontekstu. Parametr --admin ma pierwszeństwo przed parametrem --context.
--file	Plik konfiguracji platformy Kubernetes do aktualizacji. Wartością domyślną jest dodanie nowego narzędzia kubeconfig administratora do domyślnej ścieżki kubeconfig, czyli ~.kube\config.
--overwrite-existing	Zastępuje istniejący wpis klastra o tej samej nazwie. Wartość domyślna to False.

Aby uzyskać więcej informacji, zapoznaj się z dokumentacją dotyczącą polecenia az aksarc.

Następne kroki

Omówienie usługi AKS Arc