Partilhar via

Pré-requisitos de subscrição

  • Artigo

Importante

O Azure HDInsight no AKS foi desativado em 31 de janeiro de 2025. Saiba mais com este anúncio.

Você precisa migrar suas cargas de trabalho para Microsoft Fabric ou um produto equivalente do Azure para evitar o encerramento abrupto de suas cargas de trabalho.

Importante

Esta funcionalidade está atualmente em pré-visualização. Os Termos de Utilização Suplementares para Pré-visualizações do Microsoft Azure incluem mais termos legais que se aplicam a funcionalidades do Azure que estão em versão beta, em pré-visualização ou ainda não disponibilizadas ao público em geral. Para obter informações sobre essa visualização específica, consulte Azure HDInsight no AKS informações de visualização. Para perguntas ou sugestões de funcionalidades, envie uma solicitação no AskHDInsight com os detalhes e siga-nos para obter mais atualizações na Comunidade do Azure HDInsight .

Se você estiver usando a assinatura do Azure pela primeira vez para o HDInsight no AKS, os seguintes recursos talvez precisem ser habilitados.

Registo de inquilinos

Se estiver a tentar integrar um novo inquilino no HDInsight no AKS, tem de fornecer consentimento à aplicação de primeira parte do HDInsight no AKS para aceder à API. Este aplicativo tenta provisionar o aplicativo usado para autenticar usuários e grupos de cluster.

Observação

O administrador do locatário poderia executar o comando para provisionar a entidade de serviço de primeira parte para o locatário especificado.

Comandos:

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6

New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

Ativar funcionalidades

  1. Inicie sessão no portal do Azure.

  2. Clique no ícone do Cloud Shell ( ) no canto superior direito e selecione PowerShell ou Bash como seu ambiente, dependendo do comando usado.

No próximo prompt de comando, digite cada um dos seguintes comandos:

  1. Registe a sua subscrição para a funcionalidade 'AKS-AzureKeyVaultSecretsProvider'.

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService

    Saída: Todas as solicitações para esse recurso devem ser aprovadas automaticamente. O estado na resposta deve aparecer como Registered.
    Se você receber uma resposta informando que o registro ainda está em andamento (o estado na resposta mostra como "Registro"), aguarde alguns minutos.
    Execute o comando novamente em poucos minutos e o estado muda para "Registrado" assim que o registro do recurso for concluído.

  2. Registe a sua subscrição para a funcionalidade 'EnablePodIdentityPreview'.

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService

    Saída: A resposta indica que o registo está em andamento (o estado na resposta aparece como "Registar"). Pode levar alguns minutos para registrar o recurso.
    Execute o comando novamente em poucos minutos e o estado muda para "Registrado" assim que o registro do recurso for concluído.

  3. Registe a sua subscrição para a funcionalidade 'KubeletDisk'.

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>

    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService

    Saída: A resposta indica que o registo está em andamento (o estado na resposta é apresentado como "Registo"). Pode levar alguns minutos para registrar o recurso.
    Execute o comando novamente em poucos minutos e o estado muda para "Registrado" assim que o registro do recurso for concluído.

  4. Registre-se no provedor 'Microsoft.ContainerService' para propagar os recursos registrados nas etapas anteriores.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>

    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService

    Saída: Nenhuma resposta significa que o registo da funcionalidade foi propagado e pode continuar. Se você receber uma resposta informando que o registro ainda está em andamento, aguarde alguns minutos e execute o comando novamente até não receber resposta.

Próximos passos

  • de implantação com um clique