サブスクリプションの前提条件
大事な
AKS 上の Azure HDInsight は、2025 年 1 月 31 日に廃止されました。 この発表 を通じて、について詳しく知ることができます。
ワークロードの突然の終了を回避するには、ワークロードを Microsoft Fabric または同等の Azure 製品 に移行する必要があります。
大事な
この機能は現在プレビュー段階です。 Microsoft Azure プレビューの 追加使用条件 には、ベータ版、プレビュー版、または一般公開されていない Azure 機能に適用される、より多くの法的条件が含まれています。 この特定のプレビューの詳細については、AKS プレビュー情報 Azure HDInsightを参照してください。 ご質問や機能の提案については、詳細を記載した要求をAskHDInsight に送信し、トピックについてはAzure HDInsight Communityをフォローしてさらに多くの更新情報を入手してください。
AKS 上の HDInsight に初めて Azure サブスクリプションを使用する場合は、次の機能を有効にする必要がある場合があります。
テナントの登録
AKS 上の HDInsight に新しいテナントをオンボードしようとしている場合は、AKS to Access API 上の HDInsight のファースト パーティ アプリに同意する必要があります。 このアプリは、クラスターのユーザーとグループの認証に使用されるアプリケーションのプロビジョニングを試みます。
手記
テナント管理者は、コマンドを実行して、特定のテナントにファースト パーティ サービス プリンシパルをプロビジョニングできます。
コマンド:
az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6
New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6
機能を有効にする
右上にある Cloud Shell アイコン (
) をクリックし、使用するコマンドに応じてPowerShell を選択するか、Bash を環境として選びます。
次のコマンド プロンプトで、次の各コマンドを入力します。
'AKS-AzureKeyVaultSecretsProvider' 機能にサブスクリプションを登録します。
az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService出力: この機能のすべての要求が自動的に承認されます。 応答の状態は、登録済みとして表示されます。
登録がまだ進行中であるという応答を受け取った場合 (応答の状態は "Registering" と表示されます)、数分待ちます。
数分後にコマンドをもう一度実行すると、機能の登録が完了すると状態が "登録済み" に変わります。サブスクリプションを 'EnablePodIdentityPreview' 機能に登録します。
az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService出力: 応答は登録が進行中であることを示します (応答の状態は "Registering" と表示されます)。 この機能の登録には数分かかる場合があります。
数分後にコマンドをもう一度実行すると、機能の登録が完了すると状態が "登録済み" に変わります。'KubeletDisk' 機能にサブスクリプションを登録します。
az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService出力: 応答は登録が進行中であることを示します (応答の状態は "Registering" と表示されます)。 この機能の登録には数分かかる場合があります。
数分後にコマンドをもう一度実行すると、機能の登録が完了すると状態が "登録済み" に変わります。'Microsoft.ContainerService' プロバイダーに登録して、前の手順で登録した機能を伝達します。
az provider register -n Microsoft.ContainerService --subscription <Your Subscription>Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService出力: 応答なしは、機能の登録が伝達されたことを意味し、続行できます。 登録がまだ進行中であるという応答を受け取った場合は、数分待ってから、応答が返されないまでコマンドを再度実行します。