Distribuire Kubernetes nell'hub di Azure Stack usando Microsoft Entra ID
Nota
Usare solo l'elemento Azure Stack Marketplace di Kubernetes per distribuire i cluster come modello di verifica. Per i cluster Kubernetes supportati in Azure Stack, usare l'AKS engine.
È possibile seguire la procedura descritta in questo articolo per distribuire e configurare le risorse per Kubernetes, quando si usa Microsoft Entra ID come servizio di gestione delle identità, in un'unica operazione coordinata.
Prerequisiti
Per iniziare, assicurarsi di avere le autorizzazioni corrette e che l'hub di Azure Stack sia pronto.
Verificare che sia possibile creare applicazioni nel tenant di Microsoft Entra. Queste autorizzazioni sono necessarie per la distribuzione di Kubernetes.
Per istruzioni sul controllo delle autorizzazioni, vedere Controllare le autorizzazioni di Microsoft Entra.
Generare una coppia di chiavi SSH pubblica e privata per accedere alla macchina virtuale Linux nell'hub di Azure Stack. Sarà necessaria la chiave pubblica durante la creazione del cluster.
Per istruzioni sulla generazione di una chiave, vedere ssh Key Generation.
Verificare di avere una sottoscrizione valida nel portale del tenant dell'hub di Azure Stack e che siano disponibili sufficienti indirizzi IP pubblici per aggiungere nuove applicazioni.
Non è possibile distribuire il cluster in una sottoscrizione dell'hub Azure Stack Administrator. È necessario usare una sottoscrizione utente di.
Se il cluster Kubernetes non è disponibile nel marketplace, rivolgersi all'amministratore dell'hub di Azure Stack.
Creare un principale servizio
Configurare un'entità servizio in Azure. Il principale del servizio consente alla tua applicazione di accedere alle risorse di Azure Stack Hub.
Verificare di aver eseguito l'accesso usando il tenant di Microsoft Entra associato all'istanza dell'hub di Azure Stack. È possibile cambiare l'account per l'accesso facendo clic sull'icona del filtro sulla barra degli strumenti di Azure.
Creare un'applicazione Microsoft Entra.
un. Accedere all'account Azure tramite il portale di Azure .
b. Selezionare Microsoft Entra ID>Registrazioni app>Nuova registrazione.
c. Specificare un nome e un URL per l'applicazione.
d. Selezionare il Tipi di account supportati.
e. Aggiungerehttp://localhostper l'URI per l'applicazione. Selezionare Web per il tipo di applicazione da creare. Dopo aver impostato i valori, selezionare Registra.Annota l'ID applicazione . Sarà necessario l'ID durante la creazione del cluster. L'ID è indicato come ID client principale del servizio .
Nel pannello per il principio del servizio, selezionare Crea nuovo segreto client. Impostazioni>Tasti. È necessario generare una chiave di autenticazione per l'entità servizio.
un. Immettere la Descrizione .
b. Selezionare Non scade mai per Scade.
c. Selezionare Aggiungi. Prendere nota della stringa chiave. Sarà necessaria la stringa di chiave durante la creazione del cluster. La chiave è indicata come il segreto client del servizio principale .
Concedere l'accesso all'entità di servizio
Concedere all'entità servizio l'accesso alla sottoscrizione in modo che l'entità possa creare risorse.
Accedere al portale dell'hub di Azure Stack
https://portal.local.azurestack.external/.Selezionare Tutti i servizi>Sottoscrizioni.
Seleziona la sottoscrizione creata dall'operatore per utilizzare il cluster Kubernetes.
Selezionare Controllo di accesso (IAM)> Selezionare Aggiungi assegnazione di ruolo.
Selezionare il ruolo Collaboratore.
Seleziona il nome dell'applicazione che hai creato per il principale del servizio. Potrebbe essere necessario digitare il nome nella casella di ricerca.
Fare clic su Salva.
Distribuire Kubernetes
Aprire il portale dell'hub di Azure Stack
https://portal.local.azurestack.external.Selezionare + Crea una risorsa>Calcolo>cluster Kubernetes. Fare clic su Crea.
1. Nozioni di base
Selezionare Basics (Informazioni di base) in Create Kubernetes Cluster (Crea cluster Kubernetes).
Seleziona il tuo ID sottoscrizione .
Immettere il nome di un nuovo gruppo di risorse o selezionare un gruppo di risorse esistente. Il nome della risorsa deve essere alfanumerico e minuscolo.
Selezionare la posizione del gruppo di risorse. Si tratta dell'area scelta per l'installazione dell'hub di Azure Stack.
2. Impostazioni del cluster Kubernetes
Selezionare impostazioni cluster Kubernetes in Crea cluster Kubernetes.
Immettere il nome utente amministratore della macchina virtuale Linux . Nome utente per le macchine virtuali Linux che fanno parte del cluster Kubernetes e della DVM.
Immettere la chiave pubblica SSH usata per l'autorizzazione a tutti i computer Linux creati come parte del cluster Kubernetes e della DVM.
Immettere il prefisso DNS del profilo master univoco per la regione. Deve essere un nome univoco dell'area, ad esempio
k8s-12345. Cerca di sceglierlo uguale al nome del gruppo di risorse come migliore prassi.Nota
Per ogni cluster, usare un prefisso DNS nuovo e univoco del profilo master.
Selezionare il numero di profili del master pool di Kubernetes . Il conteggio contiene il numero di nodi nel pool master. Può essere compreso tra 1 e 7. Questo valore deve essere un numero dispari.
Selezionare il VMSize delle macchine virtuali master di Kubernetes. Specifica le dimensioni delle macchine virtuali master di Kubernetes.
Selezionare il numero di profili del pool di nodi Kubernetes . Il conteggio contiene il numero di agenti nel cluster.
Selezionare la VMSize delle macchine virtuali dei nodi Kubernetes. Specifica le dimensioni della macchina virtuale delle macchine virtuali del nodo Kubernetes.
Selezionare MICROSOFT Entra ID per del sistema di identità dell'hub di Azure Stack per l'installazione dell'hub di Azure Stack.
Inserisci il clientId del principale del servizio. Questo è usato dal provider di servizi cloud di Azure Kubernetes. L'ID cliente viene identificato come ID applicazione quando l'amministratore di Azure Stack Hub ha creato il principale del servizio.
Immettere il segreto del client principale servizio . Questo è il segreto client configurato durante la creazione del servizio.
Immettere la versione Kubernetes. Questa è la versione per il provider di Azure Kubernetes. L'hub di Azure Stack rilascia una build Kubernetes personalizzata per ogni versione dell'hub di Azure Stack.
3. Riepilogo
Selezionare Riepilogo. Il pannello visualizza un messaggio di convalida per le impostazioni delle configurazioni del cluster Kubernetes.
Esaminare le impostazioni.
Selezionare OK per distribuire il cluster.
Mancia/Suggerimento
Se si hanno domande sulla distribuzione, è possibile pubblicare la domanda o verificare se un utente ha già risposto alla domanda nel forum hub di Azure Stack.