Masz dzierżawę Azure AD o nazwie Contoso.com i klaster AKS o nazwie AKS1. AKS1 jest niedostępny dla kont z Contoso.com. Aby umożliwić kontom Contoso.com dostęp do AKS1 przy jednoczesnym zminimalizowaniu nakładu pracy administracyjnej, co należy zrobić w pierwszej kolejności?

Poprawna odpowiedź to „Z poziomu Azure odtwórz AKS1”. Dzieje się tak, ponieważ klaster AKS musi być zintegrowany z Azure AD podczas jego tworzenia, aby umożliwić uwierzytelnianie użytkowników Azure AD. Po utworzeniu klastra AKS nie można zmienić jego integracji z Azure AD. Dlatego jedynym sposobem na włączenie dostępu dla kont Contoso.com jest ponowne utworzenie klastra AKS z włączoną integracją z Azure AD. Opcja „Z poziomu AKS1 zaktualizuj wersję Kubernetes” jest nieprawidłowa, ponieważ aktualizacja wersji Kubernetes nie wpływa na integrację z Azure AD. Opcja „Z poziomu Azure AD zaimplementuj Azure AD Premium P2” jest nieprawidłowa, ponieważ chociaż Azure AD Premium P2 oferuje zaawansowane funkcje bezpieczeństwa, nie rozwiązuje problemu braku integracji AKS z Azure AD. Opcja „Z poziomu Azure AD skonfiguruj ustawienia użytkownika” jest nieprawidłowa, ponieważ konfiguracja ustawień użytkownika w Azure AD nie umożliwi dostępu do klastra AKS, jeśli sam klaster nie jest zintegrowany z Azure AD.