訂用帳戶必要條件
重要
AKS 上的 Azure HDInsight 於 2025 年 1 月 31 日淘汰。 透過此公告 深入瞭解。
您必須將工作負載移轉至 Microsoft Fabric 或對等 Azure 產品,以避免突然終止工作負載。
重要
這項功能目前為預覽狀態。 Microsoft Azure 預覽版的補充使用規定 包含適用於 Beta 版、預覽版或尚未正式發行之 Azure 功能的更合法條款。 如需此特定預覽的相關資訊,請參閱 Azure HDInsight on AKS 預覽資訊。 如有問題或功能建議,請提交請求到 AskHDInsight,並追蹤我們以取得更多來自 Azure HDInsight 社群的更新。
如果您第一次在 AKS 上使用 HDInsight 的 Azure 訂用帳戶,可能需要啟用下列功能。
租客註冊
如果您正嘗試將新的租用戶加入至 AKS 上的 HDInsight,您必須授權 AKS 上的 HDInsight 第一方應用程式存取 API。 此應用程式會嘗試布建用來驗證叢集使用者和群組的應用程式。
備註
租用戶系統管理員將能夠執行 命令,在指定的租使用者上布建第一方服務主體。
命令:
az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6
New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6
啟用功能
按下右上方的 Cloud Shell 圖示 (
),然後根據您使用的命令選取 PowerShell 或 Bash 作為您的環境。
在下一個命令提示字元中,輸入下列每個命令:
註冊 'AKS-AzureKeyVaultSecretsProvider' 功能的訂用帳戶。
az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService
輸出: 此功能的所有要求都應該自動核准。 回應中的狀態應顯示為 已註冊。
如果您收到註冊仍在進行中的回應(回應中的狀態顯示為「註冊」),請等候幾分鐘。
在幾分鐘內再次執行命令,一旦功能註冊完成,狀態就會變更為「已註冊」。註冊您的訂用帳戶以取得 『EnablePodIdentityPreview』 功能。
az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService
輸出: 回應指出註冊正在進行中(回應中的狀態顯示為「註冊」)。 註冊此功能可能需要幾分鐘的時間。
在幾分鐘內再次執行命令,一旦功能註冊完成,狀態就會變更為「已註冊」。註冊 『KubeletDisk』 功能的訂用帳戶。
az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService
輸出: 回應指出註冊正在進行中(回應中的狀態顯示為「註冊」)。 註冊此功能可能需要幾分鐘的時間。
在幾分鐘內再次執行命令,一旦功能註冊完成,狀態就會變更為「已註冊」。向 『Microsoft.ContainerService』 提供者註冊,以傳播在先前步驟中註冊的功能。
az provider register -n Microsoft.ContainerService --subscription <Your Subscription>
Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService
輸出: 沒有回應表示功能註冊已完成,您可以繼續。 如果您收到註冊仍在進行中的回應,請等候幾分鐘,然後再次執行命令,直到您不再收到任何回應。