У вас есть клиент Azure AD с именем Contoso.com и кластер AKS с именем AKS1. AKS1 недоступен с использованием учетных записей из Contoso.com. Что следует сделать в первую очередь, чтобы разрешить учетным записям Contoso.com доступ к AKS1, минимизируя при этом административные усилия?

Правильный ответ — «В Azure пересоздайте AKS1». Интеграция кластера AKS с Azure AD для аутентификации пользователей Contoso.com должна быть настроена во время создания кластера. Это включает в себя указание клиента Azure AD и настройку ролей RBAC. Если кластер AKS был создан без этой интеграции, единственный способ ее добавить — это пересоздать кластер с правильными параметрами. Вариант «В AKS1 обновите версию Kubernetes» не решит проблему аутентификации, так как обновление версии Kubernetes не влияет на интеграцию с Azure AD. Вариант «В Azure AD внедрите Azure AD Premium P2» не является необходимым, так как базовая интеграция AKS с Azure AD доступна и без Premium P2. Вариант «В Azure AD настройте параметры пользователя (User settings)» не решит проблему, так как это общие настройки пользователей, а не специфические параметры для интеграции с AKS.