azure - 在 Azure Kubernetes 服务中禁用 Azure Active Directory RBAC

Question

是否可以在 Azure Kubernetes 服务中临时禁用 Azure Active Directory RBAC？我问的原因是因为我们无法设置自动化任务(如持续集成)，因为针对 kubectl 进行身份验证现在需要人工干预才能完成设备代码身份验证 - 我有 another post here关于这一点。也许仅仅禁用 Kubernetes RBAC 就可以绕过 AD 身份验证的需要？我会这样做，直到解决 the issue可用。

Answer 1

尽管没有文档明确说明您不能禁用现有 AKS 集群的 RBAC。但它表明enabling role-based access control (RBAC) on existing clusters isn't supported at this time 。在我看来，这也意味着您无法在现有 AKS 集群上禁用 RBAC。而且似乎没有办法实现它，无论Azure CLI , PowerShell或REST API .

我认为 RBAC 是 AKS 群集的设置，现在创建后无法更改。我们可以预期，这种情况在未来可能会发生改变。希望这会对您有所帮助。