AKS에 대한 Azure 청구 및 Active Directory 테넌트 고려 사항(선택 사항)

AKS 랜딩 존 가속기를 사용하기 위해 기업 등록계약이 반드시 필요하지는 없습니다. 대부분의 고객 구현에서 AKS용 Azure 랜딩 존을 배포할 때 엔터프라이즈 등록 및 Active Directory 테넌트에 대한 표준 모범 사례는 변경되지 않습니다. 엔터프라이즈 등록 또는 Active Directory 테넌트 결정에 영향을 미치는 특정 고려 사항이나 권장 사항은 거의 없습니다. AKS 요구 사항이 기존 테넌트 결정에 영향을 미치는지 여부를 확인하려면 다음 고려 사항을 참조하세요.

그러나 기존 엔터프라이즈 등록 또는 Active Directory 테넌트 결정을 인식하기 위해 클라우드 플랫폼 팀이 이전에 내린 결정을 이해하는 것이 중요할 수 있습니다.

또한 ID 및 액세스 관리 고려 사항을 검토하여 인증 및 인증 솔루션 설계에 Active Directory 테넌트가 적용되는 방식을 이해할 수 있습니다. 또한 등록이 관리 그룹, 구독 및 리소스 그룹으로 구성되는 방식을 이해하기 위해 리소스 조직 고려 사항을 평가할 수도 있습니다.

디자인 고려 사항

대부분의 고객은 기본 Microsoft Entra 테넌트가 KUbernetes RBAC(역할 기반 액세스 제어) Microsoft Entra 테넌트로 식별됩니다. 그러나 Kubernetes는 RBAC 관리의 다양한 권한 상승을 허용합니다. 랜딩 존의 ID를 제어하는 테넌트에서 다른 Kubernetes RBAC Microsoft Entra 테넌트를 설정하려는 상황이 있습니다. 이로 인해 AKS에 대한 Azure 랜딩 존을 설정할 때 몇 가지 특정 고려 사항이 발생할 수 있습니다. 다음은 테넌트 할당에 대한 이 대체 방법을 고려할 수 있는 지표입니다.

• 랜딩 존 또는 Kubernetes 호스트가 클린룸 개발의 일부로 사용되나요?
• 호스트를 운영하는 사람과 랜딩 존 환경을 운영하는 계정 간의 업무 분리를 지정하는 규정 준수 요구 사항이 강화되었나요?
• 단일 랜딩 존에 여러 호스트가 있는 중앙 관리 환경에서 손상된 ID에 대한 확장된 폭발 반경 제어가 필요하나요?

여러 Microsoft Entra 테넌트를 관리하는 경우 이러한 토폴로지에서 얻은 이점에 대해 고려해야 하는 관리 비용이 발생합니다. 여러 테넌트가 Microsoft 권장 사항의 일부인 경우는 거의 없습니다. 그러나 위의 질문은 이 옵션을 고려할 필요가 있음을 나타낼 수 있습니다.