Kubernetes implementeren in Azure Stack Hub met behulp van Microsoft Entra ID
Notitie
Gebruik alleen het Kubernetes Azure Stack Marketplace-item om clusters te implementeren als een proof-of-concept. Gebruik voor ondersteunde Kubernetes-clusters in Azure Stack de AKS-engine.
U kunt de stappen in dit artikel volgen om de resources voor Kubernetes te implementeren en in te stellen, wanneer u Microsoft Entra ID gebruikt als uw identiteitsbeheerservice, in één gecoördineerde bewerking.
Voorwaarden
Om aan de slag te gaan, moet u ervoor zorgen dat u over de juiste machtigingen beschikt en dat uw Azure Stack Hub gereed is.
Controleer of u toepassingen kunt maken in uw Microsoft Entra-tenant. U hebt deze machtigingen nodig voor de Kubernetes-implementatie.
Zie Microsoft Entra-machtigingen controlerenvoor instructies over het controleren van uw machtigingen.
Genereer een openbaar en persoonlijk SSH-sleutelpaar om u aan te melden bij de Virtuele Linux-machine in Azure Stack Hub. U hebt de openbare sleutel nodig bij het maken van het cluster.
Zie SSH-sleutel genererenvoor instructies over het genereren van een sleutel.
Controleer of u een geldig abonnement hebt in uw Azure Stack Hub-tenantportal en of er voldoende openbare IP-adressen beschikbaar zijn om nieuwe toepassingen toe te voegen.
Het cluster kan niet worden geïmplementeerd in een Azure Stack Hub Administrator-abonnement. U moet een User-abonnement gebruiken.
Als u geen Kubernetes-cluster in uw marketplace hebt, neem dan contact op met uw Azure Stack Hub-beheerder.
Een service-principal maken
Een service-principal instellen in Azure. De service-principal geeft uw toepassing toegang tot Azure Stack Hub-resources.
Meld u aan bij de wereldwijde Azure portal.
Controleer of u zich hebt aangemeld met behulp van de Microsoft Entra-tenant die is gekoppeld aan het Azure Stack Hub-exemplaar. U kunt uw aanmelding wijzigen door op het filterpictogram in de Azure-werkbalk te klikken.
Maak een Microsoft Entra-toepassing.
een. Meld u aan bij uw Azure-account via de Azure Portal.
b. Selecteer Microsoft Entra ID>App-registraties>Nieuwe registratie.
c. Geef een naam en URL op voor de toepassing.
d. Selecteer de Ondersteunde accounttypen.
e. Voeghttp://localhosttoe voor de URI voor de toepassing. Selecteer Web- voor het type toepassing dat u wilt maken. Nadat u de waarden hebt ingesteld, selecteert u Register.Noteer de toepassings-ID. U hebt de id nodig bij het maken van het cluster. Er wordt naar de ID verwezen als de service-principal client-ID .
Selecteer in de blade voor het serviceprincipe Nieuw clientgeheim. Instellingen>Sleutels. U moet een verificatiesleutel genereren voor het serviceprincipe.
een. Voer de Descriptionin.
b. Selecteer Verloopt nooit voor Verloopt.
c. Selecteer toevoegen. Noteer de sleuteltekenreeks. U hebt de sleuteltekenreeks nodig bij het maken van het cluster. Er wordt naar de sleutel verwezen als het clientgeheim van de service-principal.
De service-principal toegang geven
Geef de service-principal toegang tot uw abonnement, zodat de service-principal resources kan creëren.
Meld u aan bij de Azure Stack Hub-portal
https://portal.local.azurestack.external/.Selecteer Alle diensten>Abonnementen.
Selecteer het abonnement dat door uw operator is gemaakt voor het gebruik van het Kubernetes-cluster.
Selecteer Toegangsbeheer (IAM)> Selecteer Roltoewijzing toevoegen.
Selecteer de rol Inzender.
Selecteer de naam van de toepassing die is gemaakt voor uw service-principal. Mogelijk moet u de naam in het zoekvak typen.
Klik op Opslaan.
Kubernetes implementeren
Open de Azure Stack Hub portal
https://portal.local.azurestack.external.Selecteer + Een resource maken>Compute>Kubernetes-cluster. Klik op Maakaan.
1. Basisbeginselen
Selecteer Basis in Maak Kubernetes-cluster.
Selecteer uw -abonnement-id.
Voer de naam van een nieuwe resourcegroep in of selecteer een bestaande resourcegroep. De resourcenaam moet alfanumerieke en kleine letters zijn.
Selecteer de Locatie van de resourcegroep. Dit is de regio die u kiest voor uw Azure Stack Hub-installatie.
2. Kubernetes-clusterinstellingen
Selecteer Kubernetes-clusterinstellingen in Kubernetes-cluster maken.
Voer de gebruikersnaam van de Linux-VM-beheerder in. Gebruikersnaam voor de virtuele Linux-machines die deel uitmaken van het Kubernetes-cluster en DVM.
Voer de openbare SSH-sleutel in die wordt gebruikt voor autorisatie voor alle Linux-machines die zijn gemaakt als onderdeel van het Kubernetes-cluster en DVM.
Voer het DNS-voorvoegsel van het hoofdprofiel in dat uniek is voor de regio. Dit moet een regio-unieke naam zijn, zoals
k8s-12345. Probeer het dezelfde naam te geven als de resourcegroep, als beste praktijk.Notitie
Gebruik voor elk cluster een nieuw en uniek DNS-voorvoegsel voor het hoofdprofiel.
Selecteer het aantal Kubernetes-hoofdgroepprofielen. Het aantal bevat het aantal knooppunten in de hoofdgroep. Er kan van 1 tot 7 zijn. Deze waarde moet een oneven getal zijn.
Selecteer De VMSize van de Kubernetes-hoofd-VM's. Hiermee geeft u de VM-grootte van kubernetes-hoofd-VM's op.
Selecteer het aantal Kubernetes-knooppuntgroepprofielen. Het aantal bevat het aantal agents in het cluster.
Selecteer de VMSize van de Kubernetes-knooppunt-VM's. Hiermee geeft u de VM-grootte van kubernetes-knooppunt-VM's op.
Selecteer Microsoft Entra ID- voor het Azure Stack Hub-identiteitssysteem voor uw Azure Stack Hub-installatie.
Voer de ClientId van de service-principal in Dit wordt gebruikt door de Kubernetes Azure-cloudprovider. De client-id die is toegewezen als toepassings-id toen uw Azure Stack Hub-beheerder de serviceprincipe heeft aangemaakt.
Voer het clientgeheimvan de service-principal in. Dit is het clientgeheim dat u hebt ingesteld bij het maken van uw service.
Voer Kubernetes-versie in. Dit is de versie voor de Kubernetes Azure-provider. Azure Stack Hub brengt een aangepaste Kubernetes-build uit voor elke Versie van Azure Stack Hub.
3. Samenvatting
Selecteer Samenvatting. Op de blade wordt een validatiebericht weergegeven voor de configuratie-instellingen van uw Kubernetes-cluster.
Controleer uw instellingen.
Selecteer OK- om uw cluster te implementeren.
Tip
Als u vragen hebt over uw implementatie, kunt u uw vraag posten of kijken of iemand de vraag al heeft beantwoord in het Azure Stack Hub-forum.