Contoso.comという名前のAzure ADテナントと、AKS1という名前のAKSクラスターがあります。Contoso.comのアカウントを使用してAKS1にアクセスできません。管理作業を最小限に抑えながら、Contoso.comのアカウントがAKS1にアクセスできるようにするには、まず何をすべきですか？

Azure ADアカウントでAKSクラスターにアクセスするには、クラスター作成時にAzure AD認証を有効にする必要があります。既存のAKSクラスターでは、作成後にAzure AD認証を有効にすることはできないため、AKS1を再作成するのが最も簡単な解決策です。Kubernetesのバージョンアップグレードは認証方法を変更しません。Azure AD Premium P2は高度な機能を提供しますが、基本的なAKS認証には必須ではありません。ユーザー設定の構成だけでは、クラスターの認証設定を変更できません。