叢集連線會存取已啟用 Azure Arc 的 Kubernetes 叢集
啟用 Azure Arc 的 Kubernetes 叢集連線功能可讓您直接連線至叢集的apiserver，完全無需在防火牆上啟用任何輸入連接埠。 在叢集上執行的反向 Proxy 代理程式，能運用輸出方式，安全啟動 Azure Arc 服務的工作階段。
叢集連線可讓開發人員從任何地方存取叢集，以進行互動式開發和偵錯， 也可以讓叢集使用者和系統管理員從任何地方存取或管理其叢集。 您甚至可以使用 Azure Pipelines、GitHub Actions 或任何其他託管的持續整合與持續傳遞服務的託管代理程式/執行器，將應用程式部署至內部部署叢集，完全無需自我裝載式代理程式。
架構
在叢集端，名為 clusterconnect-agent 的反向 Proxy 代理程式部署為代理程式 Helm 圖表的一部分，會對 Azure Arc 服務進行輸出呼叫，以建立工作階段。
當使用者呼叫 az connectedk8s proxy 時：
- Azure Arc Proxy 二進位程式會下載並當作用戶端機器上的流程啟動。
- Azure Arc Proxy 會擷取與已啟用 Azure Arc 且叫用
az connectedk8s proxy之 Kubernetes 叢集相關聯的kubeconfig檔案。- Azure Arc Proxy 會使用呼叫者的 Azure 存取權杖和 Azure Resource Manager 識別碼名稱。
- 由 Azure Arc Proxy 儲存在機器上的
kubeconfig檔案，會將伺服器 URL 指向 Azure Arc Proxy 程序上的端點。
當使用者使用此 kubeconfig 檔案傳送要求時：
- Azure Arc Proxy 會將接收要求的端點對應至 Azure Arc 服務。
- Azure Arc 服務接著會將要求轉送至在叢集上執行的
clusterconnect-agent。 clusterconnect-agent會將要求傳遞給kube-aad-proxy元件，該元件會對呼叫實體執行 Microsoft Entra 驗證。- 在 Microsoft Entra 驗證之後，
kube-aad-proxy會使用 Kubernetes 使用者模擬，將要求轉送至叢集的apiserver。
下一步
- 使用我們的快速入門以將 Kubernetes 叢集連線至 Azure Arc。
- 使用叢集連線，從任何地方安全地存取您的叢集。