U hebt een Azure AD-tenant met de naam Contoso.com en een AKS-cluster met de naam AKS1. AKS1 is niet toegankelijk met accounts van Contoso.com. Wat moet u als eerste doen om Contoso.com-accounts toegang te geven tot AKS1, terwijl de administratieve inspanningen worden geminimaliseerd?

Het opnieuw aanmaken van AKS1 vanuit Azure is de meest directe oplossing. Een AKS-cluster wordt standaard gekoppeld aan de Azure AD-tenant van het abonnement waarin het is gemaakt. Als het cluster is gemaakt in een ander abonnement of een andere tenant, of als de integratie niet correct is geconfigureerd, is opnieuw aanmaken met de juiste tenant de meest betrouwbare manier om Azure AD-integratie te garanderen en toegang voor Contoso.com-accounts mogelijk te maken. Het upgraden van de Kubernetes-versie van AKS1 heeft geen invloed op de Azure AD-integratie. Het implementeren van Azure AD Premium P2 is niet nodig voor basisintegratie met AKS en voegt extra kosten toe zonder het directe probleem op te lossen. Het configureren van gebruikersinstellingen in Azure AD is ook niet de primaire stap; de integratie moet eerst op clusterniveau worden vastgesteld.