Поделиться через

Устаревшая аутентификация для Container Insights

Служба Container Insights по умолчанию использует аутентификацию с использованием управляемого удостоверения, при которой агент мониторинга применяет управляемое удостоверение кластера для отправки данных в Azure Monitor. Он заменил устаревшую локальную проверку подлинности на основе сертификатов и удалил требование добавления роли издателя метрик мониторинга в кластер.

В этой статье описывается, как перейти на аутентификацию с управляемой идентификацией, если вы включили аналитику контейнеров с использованием метода устаревшей аутентификации, а также как включить устаревшую аутентификацию, если у вас есть такая потребность.

Внимание

Если у вас есть кластер с устаревшей проверкой подлинности и рабочие ключи Log Analytics были изменены, то данные мониторинга перестанут передаваться в рабочую область Log Analytics. Необходимо отключить и снова включить надстройку аналитики контейнеров, чтобы данные мониторинга начали поступать снова с новыми обновленными ключами рабочей области.  Необходимо перейти на аутентификацию с использованием управляемой идентификации в Контейнерной аналитике, которая не использует ключи рабочей области Log Analytics.

Переход на управляемую аутентификацию удостоверения

Если вы включили аналитику контейнеров до того, как проверка подлинности управляемого удостоверения стала доступна, можно использовать следующие методы для миграции кластеров.

Вы можете перейти на аутентификацию с использованием управляемого удостоверения через панель параметров мониторинга для кластера AKS. В разделе Мониторинг щелкните вкладку Аналитика. На вкладке "Аналитика" щелкните параметр Параметры монитора и установите флажок Использовать управляемое удостоверение

Снимок экрана: панель параметров.

Если вы не видите параметр Использовать управляемое удостоверение, вы используете кластер SPN. В этом случае для миграции необходимо использовать средства командной строки. Смотрите другие вкладки для получения инструкций по миграции и шаблонов.

Включение устаревшей проверки подлинности

Если вам требуется аутентификация устаревшего типа, обратите внимание на статью «Включение аналитики контейнеров», в которой приведены примеры различных вариантов её включения.

Следующие шаги

Если при обновлении агента возникают проблемы, ознакомьтесь с руководством по устранению неполадок для поддержки.