Container Insights için eski kimlik doğrulaması

Container Insights varsayılan olarak yönetilen kimlik kimlik doğrulamasına sahiptir. Bu kimlik, Azure İzleyici'ye veri göndermek için kümenin yönetilen kimliğini kullanan bir izleme aracısına sahiptir. Eski sertifika tabanlı yerel kimlik doğrulamasının yerini aldı ve kümeye İzleme Ölçümleri Yayımcısı rolü ekleme gereksinimini kaldırdı.

Bu makalede, eski kimlik doğrulama yöntemini kullanarak Kapsayıcı içgörülerini etkinleştirdiyseniz yönetilen kimlik kimlik doğrulamasına nasıl geçiş yapılacağını ve ayrıca bu gereksinime sahipseniz eski kimlik doğrulamasını etkinleştirmeyi açıklar.

Önemli

Eski kimlik doğrulamasına sahip bir kümeniz varsa ve Log Analytics çalışma alanı anahtarları döndürülürse izleme verileri Log Analytics çalışma alanına akmayı durdurur. Yeni döndürülmüş çalışma alanı anahtarlarıyla akışa yeniden başlamak için izleme verilerini almak için Container insights eklentisini devre dışı bırakmanız ve yeniden etkinleştirmeniz gerekir.  Log Analytics çalışma alanı anahtarlarını kullanmayan Kapsayıcı içgörüleri yönetilen kimlik kimlik doğrulamasına geçmeniz gerekir.

Yönetilen kimlik kimlik doğrulamasına geçiş

Yönetilen kimlik doğrulaması kullanılabilir olmadan önce Kapsayıcı içgörülerini etkinleştirdiyseniz, kümelerinizi geçirmek için aşağıdaki yöntemleri kullanabilirsiniz.

Azure portalı

AKS kümenizin İzleyici ayarları panelinden Yönetilen Kimlik kimlik doğrulamasına geçirebilirsiniz. İzleme bölümünde İçgörüler sekmesine tıklayın. İçgörüler sekmesinde İzleme Ayarları seçeneğine tıklayın ve Yönetilen kimlik kullan kutusunu işaretleyin

Yönetilen kimlik kullan seçeneğini görmüyorsanız SPN kümesi kullanıyorsunuz. Bu durumda, geçiş yapmak için komut satırı araçlarını kullanmanız gerekir. Geçiş yönergeleri ve şablonları için diğer sekmelere bakın.

Azure CLI

AKS

AKS kümeleri önce izlemeyi devre dışı bırakmalı ve ardından yönetilen kimliğe yükseltmelidir. Bu geçiş için şu anda yalnızca Azure genel bulutu, 21Vianet bulutu tarafından sağlanan Microsoft Azure ve Azure Kamu bulut desteklenmektedir. Kullanıcı tarafından atanan kimliğe sahip kümeler için yalnızca Azure genel bulutu desteklenir.

Not

En düşük Azure CLI sürüm 2.49.0 veya üzeri.

1. Yapılandırılmış Log Analytics çalışma alanı kaynak kimliğini alın:

   az aks show -g <resource-group-name> -n <cluster-name> | grep -i "logAnalyticsWorkspaceResourceID"
   

2. İzlemeyi aşağıdaki komutla devre dışı bırakın:

   az aks disable-addons -a monitoring -g <resource-group-name> -n <cluster-name> 
   

3. Küme bir hizmet sorumlusu kullanıyorsa, aşağıdaki komutla bunu sistem tarafından yönetilen kimliğe yükseltin:

   az aks update -g <resource-group-name> -n <cluster-name> --enable-managed-identity
   

4. 1. adımda elde edilen Log Analytics çalışma alanı kaynak kimliğini kullanarak yönetilen kimlik kimlik doğrulaması seçeneğiyle izleme eklentisini etkinleştirin:

   az aks enable-addons -a monitoring -g <resource-group-name> -n <cluster-name> --workspace-resource-id <workspace-resource-id>
   

Arc özellikli Kubernetes

Not

ARO ile Arc özellikli Kubernetes kümeleri için yönetilen kimlik kimlik doğrulaması desteklenmez.

1. Kapsayıcı içgörüleri uzantısı için yapılandırılmış Log Analytics çalışma alanını alın.

   az k8s-extension show --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters -n azuremonitor-containers 
   

2. İlk adımda döndürülen çalışma alanını kullanarak yönetilen kimlik doğrulaması seçeneğiyle Kapsayıcı içgörüleri uzantısını etkinleştirin.

   az k8s-extension create --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters --extension-type Microsoft.AzureMonitor.Containers --configuration-settings amalogs.useAADAuth=true logAnalyticsWorkspaceResourceID=\<workspace-resource-id\> 
   

Eski kimlik doğrulamasını etkinleştirme

Eski kimlik doğrulamasına ihtiyacınız varsa bkz . Kapsayıcı içgörülerini etkinleştirmeye yönelik farklı seçenekler içeren Kapsayıcı içgörülerini etkinleştirme.

Sonraki adımlar

Aracıyı yükseltirken sorunlarla karşılaşırsanız destek için sorun giderme kılavuzunu gözden geçirin.