Delen via


Abonnementsvereisten

Belangrijk

Azure HDInsight op AKS is op 31 januari 2025 buiten gebruik gesteld. Meer informatie over in deze aankondiging.

U moet uw workloads migreren naar Microsoft Fabric- of een gelijkwaardig Azure-product om plotselinge beëindiging van uw workloads te voorkomen.

Belangrijk

Deze functie is momenteel beschikbaar als preview-versie. De aanvullende gebruiksvoorwaarden voor Microsoft Azure Previews meer juridische voorwaarden bevatten die van toepassing zijn op Azure-functies die bèta, in preview of anderszins nog niet in algemene beschikbaarheid zijn vrijgegeven. Zie Azure HDInsight in AKS preview-informatievoor meer informatie over deze specifieke preview. Voor vragen of suggesties voor functies dient u een aanvraag in op AskHDInsight- met de details en volgt u ons voor meer updates over Azure HDInsight Community-.

Als u azure-abonnement voor de eerste keer voor HDInsight in AKS gebruikt, moeten de volgende functies mogelijk zijn ingeschakeld.

Tenantregistratie

Als u een nieuwe tenant wilt onboarden voor HDInsight op AKS, moet u toestemming geven aan de first party-app van HDInsight op AKS om toegang te krijgen tot de API. Met deze app wordt geprobeerd de toepassing in te richten die wordt gebruikt voor het verifiëren van clustergebruikers en -groepen.

Notitie

Tenantbeheerder kan de opdracht uitvoeren om de service-principal van de eerste partij in te richten voor de opgegeven tenant.

Opdrachten:

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6
New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Functies inschakelen

  1. Meld u aan bij Azure Portal.

  2. Klik op het Cloud Shell-pictogram () in de rechterbovenhoek en selecteer PowerShell- of Bash- als uw omgeving, afhankelijk van de opdracht die u gebruikt.

Voer bij de volgende opdrachtprompt elk van de volgende opdrachten in:

  1. Registreer uw abonnement voor de functie AKS-AzureKeyVaultSecretsProvider.

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
    
    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService
    

    Uitvoer: Alle aanvragen voor deze functie moeten automatisch worden goedgekeurd. De status in het antwoord moet worden weergegeven als Geregistreerd.
    Als u een antwoord ontvangt dat de registratie nog steeds actief is (de status in het antwoord wordt weergegeven als 'Registreren'),wacht u enkele minuten.
    Voer de opdracht over enkele minuten opnieuw uit en de status verandert in 'Geregistreerd' zodra de functieregistratie is voltooid.

  2. Registreer uw abonnement voor de functie EnablePodIdentityPreview.

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
    
    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService
    

    Uitvoer: Het antwoord geeft aan dat de registratie wordt uitgevoerd (de status in het antwoord wordt weergegeven als 'Registreren'). Het kan enkele minuten duren voordat de functie is geregistreerd.
    Voer de opdracht over enkele minuten opnieuw uit en de status verandert in 'Geregistreerd' zodra de functieregistratie is voltooid.

  3. Registreer uw abonnement voor de functie KubeletDisk.

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
    
    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService
    

    Uitvoer: Het antwoord geeft aan dat de registratie wordt uitgevoerd (de status in het antwoord wordt weergegeven als 'Registreren'). Het kan enkele minuten duren voordat de functie is geregistreerd.
    Voer de opdracht over enkele minuten opnieuw uit en de status verandert in 'Geregistreerd' zodra de functieregistratie is voltooid.

  4. Registreer u bij de provider Microsoft.ContainerService om de functies die in de vorige stappen zijn geregistreerd, door te geven.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>
    
    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService
    

    Uitvoer: Geen antwoord betekent dat de functieregistratie is doorgegeven en dat u kunt doorgaan. Als u een antwoord ontvangt dat de registratie nog steeds actief is, wacht u enkele minuten en voert u de opdracht opnieuw uit totdat u geen antwoord ontvangt.

Volgende stappen