Vous avez un tenant Azure AD nommé Contoso.com et un cluster AKS nommé AKS1. AKS1 n'est pas accessible en utilisant les comptes de Contoso.com. Pour permettre aux comptes Contoso.com d'accéder à AKS1 tout en minimisant l'effort administratif, que devriez-vous faire en premier ?

La recréation d'AKS1 est la bonne première étape car elle permet d'intégrer le cluster avec Azure AD dès sa création. L'intégration d'un cluster AKS existant avec Azure AD est complexe et n'est pas directement prise en charge pour tous les scénarios. En recréant le cluster, vous pouvez spécifier l'intégration Azure AD pendant le processus de déploiement, ce qui est la méthode recommandée et la plus simple pour permettre aux comptes Azure AD d'accéder à AKS. Mettre à niveau la version de Kubernetes n'affecte pas l'intégration Azure AD. Implémenter Azure AD Premium P2 n'est pas nécessaire pour l'intégration de base d'AKS avec Azure AD, car les fonctionnalités d'intégration sont disponibles avec les niveaux gratuits ou de base d'Azure AD. Configurer les paramètres utilisateur dans Azure AD ne résoudra pas le problème d'accès si le cluster AKS n'est pas configuré pour utiliser Azure AD pour l'authentification.