Wenn Sie einen Azure Kubernetes Service (AKS)-Cluster so konfigurieren, dass er eine Verbindung zu einer Azure Container Registry herstellt, möchten Sie, dass der Cluster seinen automatisch generierten Service Principal zur Authentifizierung bei der Registry verwendet. Was sollten Sie erstellen?

Um einem Azure Kubernetes Service (AKS)-Cluster zu ermöglichen, seinen automatisch generierten Service Principal zur Authentifizierung bei einer Azure Container Registry zu verwenden, müssen Sie eine Azure Active Directory (Azure AD)-Rollenzuweisung erstellen. Diese Zuweisung gewährt dem Service Principal die erforderlichen Berechtigungen (z.B. AcrPull) für den Zugriff auf die Container Registry. Eine Azure AD-Gruppe würde nicht direkt die Authentifizierung für den Service Principal ermöglichen, da Gruppen Berechtigungen aggregieren, aber nicht selbst authentifizieren. Ein Azure AD-Benutzer ist für menschliche Interaktionen gedacht und nicht für die Authentifizierung eines Service Principals. Ein Secret in Azure Key Vault speichert Anmeldeinformationen sicher, aber es definiert nicht die Berechtigungen für den Service Principal, um auf die Registry zuzugreifen; die Rollenzuweisung ist hierfür entscheidend.