Azure Kubernetes Service (AKS) クラスターを Azure Container Registry に接続する際、クラスターが自動生成されたサービスプリンシパルを使用してレジストリに認証するようにしたいと考えています。何を作成する必要がありますか？

AKSクラスターが自動生成されたサービスプリンシパルを使用してAzure Container Registryに認証するには、そのサービスプリンシパルにレジストリへのアクセス権を付与するAzure ADロールの割り当てが必要です。具体的には、AcrPullロールを割り当てることで、AKSはレジストリからコンテナイメージをプルできるようになります。Azure ADグループやユーザーは、サービスプリンシパルに直接関連するものではありません。Azure Key Vaultのシークレットは、認証情報（パスワードなど）を安全に保存するためのものですが、サービスプリンシパル自体の認証メカニズムではありません。