Partilhar via

Pré-requisitos de subscrição

  • Artigo

Importante

Esta funcionalidade está atualmente em pré-visualização. Os Termos de Utilização Suplementares para Pré-visualizações do Microsoft Azure incluem mais termos legais que se aplicam a funcionalidades do Azure que estão em versão beta, em pré-visualização ou ainda não disponibilizadas para disponibilidade geral. Para obter informações sobre essa visualização específica, consulte Informações de visualização do Azure HDInsight no AKS. Para perguntas ou sugestões de recursos, envie uma solicitação no AskHDInsight com os detalhes e siga-nos para obter mais atualizações na Comunidade do Azure HDInsight.

Se você estiver usando a assinatura do Azure pela primeira vez para o HDInsight no AKS, os seguintes recursos talvez precisem ser habilitados.

Registo de inquilinos

Se estiver a tentar integrar um novo inquilino no HDInsight no AKS, tem de fornecer consentimento à aplicação de primeira parte do HDInsight no AKS para aceder à API. Este aplicativo tenta provisionar o aplicativo usado para autenticar usuários e grupos de cluster.

Nota

O administrador do locatário poderia executar o comando para provisionar a entidade de serviço de primeira parte no locatário determinado.

Comandos:

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6

New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Ativar funcionalidades

  1. Inicie sessão no portal do Azure.

  2. Clique no ícone do Cloud Shell ( ) no canto superior direito e selecione PowerShell ou Bash como seu ambiente, dependendo do comando usado.

No próximo prompt de comando, digite cada um dos seguintes comandos:

  1. Registe a sua subscrição para a funcionalidade 'AKS-AzureKeyVaultSecretsProvider'.

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService

    Saída: Todas as solicitações para esse recurso devem ser aprovadas automaticamente. O estado na resposta deve aparecer como Registrado.
    Se você receber uma resposta informando que o registro ainda está em andamento (o estado na resposta mostra como "Registro"), aguarde alguns minutos.
    Execute o comando novamente em poucos minutos e o estado muda para "Registrado" assim que o registro do recurso for concluído.

  2. Registe a sua subscrição para a funcionalidade 'EnablePodIdentityPreview'.

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService

    Saída: A resposta indica que o registro está em andamento (o estado na resposta mostra como "Registro"). Pode levar alguns minutos para registrar o recurso.
    Execute o comando novamente em poucos minutos e o estado muda para "Registrado" assim que o registro do recurso for concluído.

  3. Registe a sua subscrição para a funcionalidade 'KubeletDisk'.

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService

    Saída: A resposta indica que o registro está em andamento (o estado na resposta mostra como "Registro"). Pode levar alguns minutos para registrar o recurso.
    Execute o comando novamente em poucos minutos e o estado muda para "Registrado" assim que o registro do recurso for concluído.

  4. Registre-se com o provedor 'Microsoft.ContainerService' para propagar os recursos registrados nas etapas anteriores.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>

    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService

    Saída: Nenhuma resposta significa que o registro do recurso foi propagado e você pode continuar. Se você receber uma resposta informando que o registro ainda está em andamento, aguarde alguns minutos e execute o comando novamente até não receber resposta.

Próximos passos