Un clúster de AKS se conectará a un Azure Container Registry. Utilice el service principal generado automáticamente por el clúster de AKS para autenticarse en el registro. ¿Qué recurso debe crear para habilitar esta autenticación?

Para que un clúster de AKS (Azure Kubernetes Service) se autentique automáticamente en un Azure Container Registry (ACR) utilizando el service principal generado por AKS, es necesario crear una asignación de rol. Esta asignación otorga al service principal de AKS los permisos necesarios (como el rol AcrPull) para extraer imágenes del ACR. Sin esta asignación, el service principal no tendría autorización para acceder al registro. Un secreto en Azure Key Vault no es directamente necesario para la autenticación del service principal de AKS con ACR; Key Vault se usa para almacenar secretos de forma segura, pero la autorización se gestiona mediante RBAC. Un usuario o grupo de Azure AD no son las opciones correctas porque la autenticación se realiza a través de la identidad de servicio (service principal) del clúster de AKS, no mediante identidades de usuario o grupo.