Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
U kunt de AKS-engine (Azure Kubernetes Services) instellen voor uw gebruikers. Voeg de items die in dit artikel worden beschreven toe aan uw Azure Stack Hub. Uw gebruikers kunnen vervolgens een Kubernetes-cluster implementeren in één gecoördineerde bewerking. In dit artikel wordt u begeleid bij de stappen die u nodig hebt om de AKS-engine beschikbaar te maken voor uw gebruikers in zowel verbonden als niet-verbonden omgevingen. De AKS-engine is afhankelijk van een service-principal-identiteit. De AKS-engine moet ook in de marketplace beschikbaar zijn: een Custom Script-extensie en de AKS-basisafbeelding. Voor de AKS-engine moet u Azure Stack Hub 1910 of hoger uitvoeren.
Notitie
U kunt de toewijzing van Azure Stack Hub naar het versienummer van de AKS-engine vinden in de AKS-engine release-opmerkingen.
De serviceaanbieding van uw gebruiker controleren
Uw gebruikers hebben een plan, aanbieding en abonnement op Azure Stack Hub nodig met voldoende opslagruimte. Gebruikers willen vaak clusters van maximaal zes virtuele machines implementeren, gemaakt van drie masters en drie werkknooppunten. Je wilt er zeker van zijn dat ze een voldoende groot quotum hebben.
Als u meer informatie nodig hebt over het plannen en instellen van een serviceaanbod, raadpleegt u Overzicht van het aanbieden van services in Azure Stack Hub
Maak een service-principal en referenties aan
Het Kubernetes-cluster heeft service-principal (SPN) en machtigingen op basis van rollen in Azure Stack Hub nodig.
Een SPN maken in Microsoft Entra-id
Als u Microsoft Entra ID gebruikt voor uw identiteitsbeheerservice, moet u een SPN maken voor gebruikers die een Kubernetes-cluster implementeren. Maak een SPN met behulp van een clientgeheim.
Zie Een app-registratie maken voor instructies met behulp van de beheerportal.
Zie Een app-registratie maken die gebruikmaakt van een clientgeheimreferentie voor instructies.Een SPN maken in AD FS
Als u Active Directory Federated Services (AD FS) gebruikt voor uw identiteitsbeheerservice, moet u een SPN maken voor gebruikers die een Kubernetes-cluster implementeren. Maak een SPN met behulp van een clientgeheim.
Zie Een app-registratie maken die gebruikmaakt van een clientgeheimreferentie voor instructies voor het gebruik van PowerShell.
Een rol toewijzen
De SPN heeft toegang nodig tot resources in het gebruikersabonnement met behulp van de SPN. De SPN heeft Inzender-toegang nodig. Zie Een rol toewijzen voor instructies voor het toewijzen van een rol.
Een AKS-basisafbeelding toevoegen
U kunt een AKS Base Image toevoegen in de marketplace door het item uit Azure te verkrijgen. Als de verbinding met uw Azure Stack Hub echter is verbroken, gebruikt u deze instructies Marketplace-items downloaden uit Azure om het item toe te voegen. Voeg het item toe dat is opgegeven in stap 5.
Voeg het volgende item toe aan de marketplace:
Meld u aan bij de beheerportal
https://adminportal.local.azurestack.external.Selecteer Alle services en selecteer vervolgens onder de categorie BEHEER de optie Marketplace-beheer.
Selecteer + Toevoegen uit Azure.
Voer
AKS Basein.Selecteer de afbeeldingsversie die overeenkomt met de versie van de AKS-engine. Je kunt een lijst met AKS-basisafbeelding en de AKS-engineversie vinden op Ondersteunde Kubernetes-versies.
Selecteer Downloaden.
Een aangepaste scriptextensie toevoegen
U kunt het aangepaste script toevoegen aan de marketplace door het item op te halen uit Azure. Als uw Azure Stack Hub echter niet is verbonden, gebruikt u de instructies Marketplace-items downloaden uit Azure om het item toe te voegen. Voeg het item toe dat is opgegeven in stap 5.
Open de beheerportaal
https://adminportal.local.azurestack.external.Selecteer vervolgens ALLE services en kies onder de categorie BEHEERMarketplace-beheer.
Selecteer + Toevoegen uit Azure.
Voer
Custom Script for Linuxin.Selecteer het script met het volgende profiel:
Aanbieding: Aangepast script voor Linux 2.0
Versie: 2.0.6 (of nieuwste versie)
Uitgever: Microsoft Corp
Notitie
Er kan meer dan één versie van het aangepaste script voor Linux worden vermeld. U moet de laatste versie van het item toevoegen.
Selecteer Downloaden.