Sie haben einen Azure AD-Mandanten namens Contoso.com und einen AKS-Cluster namens AKS1. AKS1 ist mit Konten von Contoso.com nicht zugänglich. Was sollten Sie zuerst tun, um den Zugriff von Contoso.com-Konten auf AKS1 zu ermöglichen und gleichzeitig den Verwaltungsaufwand zu minimieren?

Die Neuerstellung von AKS1 in Azure ist die effektivste erste Maßnahme. Azure Kubernetes Service (AKS) integriert sich bei der Erstellung mit Azure Active Directory (Azure AD). Wenn ein AKS-Cluster ohne Azure AD-Integration erstellt wird, kann er später nicht einfach hinzugefügt werden. Die einzige Möglichkeit, die Azure AD-Integration für einen bestehenden Cluster zu aktivieren, ist die Neuerstellung des Clusters mit der entsprechenden Konfiguration. Ein Upgrade der Kubernetes-Version würde das Problem der fehlenden Azure AD-Integration nicht lösen, da dies eine Konfiguration auf Steuerungsebene und nicht auf Kubernetes-Ebene ist. Die Implementierung von Azure AD Premium P2 ist nicht erforderlich, da die grundlegende Azure AD-Integration für AKS auch mit Azure AD Free funktioniert. Das Konfigurieren von Benutzereinstellungen in Azure AD würde den Zugriff auf den Cluster nicht ermöglichen, solange der Cluster selbst nicht für die Azure AD-Authentifizierung konfiguriert ist.