Partage via

Conditions préalables à l’abonnement

  • Article

Important

Azure HDInsight sur AKS a été mis hors service le 31 janvier 2025. En savoir plus avec cette annonce.

Vous devez migrer vos charges de travail vers Microsoft Fabric ou un produit Azure équivalent pour éviter l’arrêt brusque de vos charges de travail.

Important

Cette fonctionnalité est actuellement en préversion. Les Conditions d’utilisation supplémentaires pour les préversions Microsoft Azure incluent des termes juridiques supplémentaires qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou qui ne sont pas encore publiées en disponibilité générale. Pour plus d’informations sur cette préversion spécifique, consultez informations sur Azure HDInsight sur AKS en préversion. Pour des questions ou des suggestions de fonctionnalités, envoyez une demande sur AskHDInsight avec les détails et suivez-nous pour plus de mises à jour sur Communauté Azure HDInsight.

Si vous utilisez l’abonnement Azure pour la première fois pour HDInsight sur AKS, les fonctionnalités suivantes peuvent être activées.

Inscription du locataire

Si vous essayez d’intégrer un nouveau locataire à HDInsight sur AKS, vous devez fournir le consentement à l’application tierce de HDInsight sur AKS pour accéder à l’API. Cette application tente de provisionner l’application utilisée pour authentifier les utilisateurs et les groupes du cluster.

Note

L’administrateur du locataire peut exécuter la commande pour approvisionner le principal de service tiers sur le locataire donné.

Commandes :

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6

New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Activer les fonctionnalités

  1. Connectez-vous à portail Azure.

  2. Cliquez sur l’icône Cloud Shell () en haut à droite, puis sélectionnez PowerShell ou Bash en tant qu’environnement en fonction de la commande que vous utilisez.

À l’invite de commandes suivante, entrez chacune des commandes suivantes :

  1. Inscrire votre abonnement pour la fonctionnalité « AKS-AzureKeyVaultSecretsProvider ».

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService

    Sortie : toutes les demandes de cette fonctionnalité doivent être approuvées automatiquement. L’état de la réponse doit s’afficher comme Inscrit.
    Si vous recevez une réponse indiquant que l’inscription est toujours en cours (l’état de la réponse indique « Inscription »), attendez quelques minutes.
    Réexécutez la commande en quelques minutes et l’état passe à « Inscrit » une fois l’inscription de fonctionnalité terminée.

  2. Inscrire votre abonnement pour la fonctionnalité « EnablePodIdentityPreview ».

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService

    Sortie : La réponse indique que l’inscription est en cours (l’état de la réponse indique « Inscription »). L’inscription de la fonctionnalité peut prendre quelques minutes.
    Réexécutez la commande en quelques minutes et l’état passe à « Inscrit » une fois l’inscription de fonctionnalité terminée.

  3. Inscrire votre abonnement pour la fonctionnalité « KubeletDisk ».

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService

    Sortie : La réponse indique que l’inscription est en cours (l’état de la réponse indique « Inscription »). L’inscription de la fonctionnalité peut prendre quelques minutes.
    Réexécutez la commande en quelques minutes et l’état passe à « Inscrit » une fois l’inscription de fonctionnalité terminée.

  4. Inscrivez-vous auprès du fournisseur « Microsoft.ContainerService » pour propager les fonctionnalités inscrites aux étapes précédentes.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>

    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService

    Sortie : Aucune réponse signifie que l'enregistrement de la fonctionnalité a été propagé et que vous pouvez continuer. Si vous recevez une réponse indiquant que l’inscription est toujours en cours, attendez quelques minutes et réexécutez la commande jusqu’à ce que vous receviez aucune réponse.

Étapes suivantes