Compartilhar via

Pré-requisitos de assinatura

  • Artigo

Importante

Esse recurso está atualmente na visualização. Os Termos de uso complementares para versões prévias do Microsoft Azure incluem mais termos legais que se aplicam aos recursos do Azure que estão em versão beta, em versão prévia ou ainda não lançados em disponibilidade geral. Para obter informações sobre essa versão prévia específica, confira Informações sobre a versão prévia do Azure HDInsight no AKS. Caso tenha perguntas ou sugestões de recursos, envie uma solicitação no AskHDInsight com os detalhes e siga-nos para ver mais atualizações sobre a Comunidade do Azure HDInsight.

Se você estiver usando a assinatura do Azure pela primeira vez para o HDInsight no AKS, talvez os recursos a seguir precisem ser habilitados.

Registro do locatário

Se você estiver tentando integrar um novo locatário ao HDInsight no AKS, precisará fornecer consentimento ao aplicativo próprio do HDInsight no AKS para acessar a API. Esse aplicativo tenta provisionar o aplicativo usado para autenticar usuários e grupos de cluster.

Observação

O administrador do locatário seria capaz de executar o comando para provisionar a entidade de serviço própria no locatário especificado.

Comandos:

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6

New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Habilitar recursos

  1. Entre no portal do Azure.

  2. Clique no ícone do Cloud Shell ( ) no canto superior direito e selecione PowerShell ou Bash como seu ambiente, dependendo do comando usado.

No próximo prompt de comando, insira cada um dos seguintes comandos:

  1. Registre sua assinatura para o recurso 'AKS-AzureKeyVaultSecretsProvider'.

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService

    Saída: todas as solicitações para esse recurso deverão ser aprovadas automaticamente. O estado na resposta deve ser mostrado como Registrado.
    Se você receber uma resposta informando que o registro ainda está em andamento (o estado na resposta é mostrado como "Registrando"), aguarde alguns minutos.
    Execute o comando novamente em poucos minutos e o estado será alterado para "Registrado" depois que o registro do recurso for concluído.

  2. Registre sua assinatura para o recurso 'EnablePodIdentityPreview'.

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService

    Saída: a resposta indica que o registro está em andamento (o estado na resposta é mostrado como "Registrando"). Pode levar alguns minutos para registrar o recurso.
    Execute o comando novamente em poucos minutos e o estado será alterado para "Registrado" depois que o registro do recurso for concluído.

  3. Registre sua assinatura para o recurso 'KubeletDisk'.

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService

    Saída: a resposta indica que o registro está em andamento (o estado na resposta é mostrado como "Registrando"). Pode levar alguns minutos para registrar o recurso.
    Execute o comando novamente em poucos minutos e o estado será alterado para "Registrado" depois que o registro do recurso for concluído.

  4. Registre-se no provedor 'Microsoft.ContainerService' para propagar os recursos registrados nas etapas anteriores.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>

    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService

    Saída: nenhuma resposta significa que o registro do recurso foi propagado e você pode continuar. Se você receber uma resposta informando que o registro ainda está em andamento, aguarde alguns minutos e execute o comando novamente até não receber nenhuma resposta.

Próximas etapas