我即將創建一個新的 Azure AKS 群集,并且我想將 AKS 與 Azure Key Vault 集成。幾個月前,在研究階段,我看到有必要使用 Azure AD pod-managed 身份來執行此操作,但現在我發現這將被Azure AD 作業負載身份取代
在這一點上,我有點困惑,因為第一個將被替換,但第二個還沒有準備好投入生產。
有什么建議么?
uj5u.com熱心網友回復:
ATM Azure AD pod 身份是要走的路。Azure 作業負載標識將取代 AAD Pod 標識,正如您已經提到的那樣,它們將解決一些限制,您可以在此處閱讀。我認為當他們需要 GA 時,將有一個檔案說明如何從 AAD pod 身份遷移到 Azure 作業負載身份。
你還可以使用Azure Key Vault Provider for Secrets Store CSI Driver將 Azure Key Vault 與你的 AKS 集成。
轉載請註明出處,本文鏈接:https://www.uj5u.com/qianduan/461510.html
上一篇:如何為AHB配置許可證
