AKS クラスターを Azure Container Registry に接続します。AKS クラスターの自動生成されたサービスプリンシパルを使用して、レジストリに対して認証を行います。この認証を有効にするには、どのリソースを作成する必要がありますか？

AKSクラスターがAzure Container Registry (ACR)からイメージをプルできるようにするには、AKSクラスターのマネージドID（またはサービスプリンシパル）にACRへのアクセス許可を付与する必要があります。これは、ACRに対するAcrPullロールをAKSクラスターのサービスプリンシパルに割り当てることで実現します。 Azure Key Vaultのシークレットは、認証情報（パスワードなど）を安全に保存するものですが、このシナリオではサービスプリンシパル自体が認証主体となるため、直接的な解決策ではありません。Azure ADユーザーやグループは、人間が操作するアカウントやその集合であり、自動化されたサービス間の認証には通常使用されません。