Azure AD 容器管理的身份与 Azure AD 工作负载身份管理的比较

Question

我即将创建一个新的 Azure AKS 群集，并且希望将 AKS 与 Azure Key Vault 集成。几个月前，在学习阶段，我看到需要使用Azure AD pod管理的身份来做到这一点，但现在我发现这将被Azure AD workload identity 取代。

此时，我有点困惑，因为第一个将被替换，但第二个尚未准备好投入生产。

有什么建议吗？

Answer 1

ATM Azure AD Pod 身份是最佳选择。 Azure 工作负载身份将取代 AAD Pod 身份，正如您已经提到的那样，它们将解决一些限制，您可以阅读 here 。我认为当他们需要 GA 时，就会有一个文档如何从 AAD pod 身份迁移到 Azure Workload 身份。

您还可以使用Azure Key Vault Provider for Secrets Store CSI Driver将 Azure Key Vault 与 AKS 集成。