使用 Microsoft Entra ID 将 Kubernetes 部署到 Azure Stack Hub

注释

仅可使用 Kubernetes Azure Stack Marketplace 项目来部署概念验证群集。对于Azure Stack Hub上支持的 Kubernetes 群集，请使用 AKS 引擎。

可以按照本文中的步骤在单个协调操作中使用 Microsoft Entra ID 作为标识管理服务时部署和设置 Kubernetes 的资源。

先决条件

若要开始，请确保拥有正确的权限，并且 Azure Stack Hub 已准备就绪。

确认您可以在 Microsoft Entra ID 租户中创建应用程序。需要这些权限才能用于 Kubernetes 部署。

有关检查权限的说明，请参阅 “检查Microsoft Entra 权限。
检查 Azure Stack Hub 租户门户中是否有有效的订阅，以及是否有足够的公共 IP 地址可用于添加新应用程序。

有关生成密钥的说明，请参阅 SSH 密钥生成。
检查 Azure Stack Hub 租户门户中是否有有效的订阅，以及是否有足够的公共 IP 地址可用于添加新应用程序。

无法将群集部署到Azure Stack Hub管理员订阅。必须使用用户订阅。
如果市场中没有 Kubernetes 群集，请联系Azure Stack Hub管理员。

在 Azure Stack Hub 中设置服务主体。服务主体为应用程序提供对 Azure Stack Hub 资源的访问权限。

为服务主体授予对订阅的访问权限，以便主体可以创建资源。

在创建 Kubernetes 集群中选择Kubernetes 集群设置。
输入 Linux VM 管理员用户名。此用户名适用于属于 Kubernetes 群集和 DVM 的 Linux 虚拟机。
输入用于授权作为 Kubernetes 群集和 DVM 一部分创建的所有 Linux 计算机的 SSH 公钥 。
输入特定于区域的主配置文件 DNS 前缀。此前缀必须是区域唯一名称，例如 k8s-12345。尝试选择与资源组名称相同的前缀作为最佳做法。

注释

为每个群集使用新且唯一的主配置文件 DNS 前缀。
选择“Kubernetes 主池配置文件计数”。此计数包含主池中的节点数。该值可以是 1 到 7。此值应为奇数。
选择“Kubernetes 主 VM 的 VMSize”。此选择指定 Kubernetes 主 VM 的 VM 大小。
选择“Kubernetes 节点池配置文件计数”。此计数包含群集中的代理数。
选择“Kubernetes 节点 VM 的 VMSize”。此选项指定 Kubernetes 节点虚拟机的大小。
为你的 Azure Stack Hub 安装选择Entra ID作为Azure Stack Hub 身份系统。
输入服务主体客户端 ID。 Kubernetes Azure 提供程序使用此值。 Azure Stack Hub管理员创建服务主体时，客户端 ID 标识为应用程序 ID。
输入 服务主体客户端密码。此值是创建服务时设置的客户端密码。
输入 Kubernetes 版本。此版本适用于 Kubernetes 的 Azure 提供程序。 Azure Stack Hub 为每个 Azure Stack Hub 版本发布自定义 Kubernetes 版本。