Recuperación de kubeconfig de administración basada en certificados en AKS Arc

Se aplica a: Azure Stack HCI, versión 23H2

En este artículo se describe cómo recuperar un kubeconfig de administrador basado en certificados en AKS habilitado por Azure Arc.

Obtención de kubeconfig basado en certificados de administración

Un administrador de clústeres de Kubernetes habilitado para Arc puede recuperar el administrador basado en certificados kubeconfig mediante el siguiente comando. Para ejecutar el comando de la CLI de Azure, debe tener permisos de "colaborador", "propietario" y "Azure Kubernetes Service clúster híbrido Administración rol" en el clúster. También debe tener la acción Microsoft.HybridContainerService/provisionedClusterInstances/listAdminKubeconfig/action en el clúster, que está preconfigurada en el siguiente rol integrado.

az aksarc get-credentials --name 
                       --resource-group 
                       [--admin] 
                       [--context] 
                       [--file] 
                       [--overwrite-existing]

Parámetro	Descripción
--name	Nombre de la instancia de AKS habilitada para Arc.
--resource-group	Nombre del grupo de recursos.
--admin	Credenciales de administrador del clúster.
--context	Si se especifica, sobrescriba el nombre de contexto predeterminado. El --admin parámetro tiene prioridad sobre --context.
--file	Archivo de configuración de Kubernetes que se va a actualizar. El valor predeterminado es agregar un nuevo administrador kubeconfig a la ruta de acceso de kubeconfig predeterminada, que es ~.kube\config.
--overwrite-existing	Sobrescribe una entrada de clúster existente con el mismo nombre. El valor predeterminado es False.

Consulte la documentación de az aksarc para más información.

Pasos siguientes

Introducción a AKS Arc