azure - 如何在本地 kubernetes(k8s) 集群上分配 Azure Pod 身份(开发时)

Question

我正在开发一个使用 Pod Identity 连接到 Azure Sql 数据库的应用程序。

将其部署到 Azure Kubernetes 服务 (AKS) 上后，POD(应用程序)使用 PodIdentity(托管身份)连接到 Azure Sql。

在本地 k8s 集群上运行时，如何为 POD 分配相同的身份？

我的部署 yaml 看起来像

kind: Deployment
metadata:
  name: xxx
  labels:
    app: xxx
spec:
  selector:
    matchLabels:
     appName: xxx
  replicas: 1
  template:
    metadata:
      labels:
        appName: xxx
        aadpodidbinding: samplepodidentity
    spec:
      containers:
      - name: xxx
        image: xxx
        env:
        - name: xxx
          value: "xxx"
        - name: UpdateDbTraceEndpoint
          value: "xxx"
        ports:
        - containerPort: 80

更新:----------------------------------------

我尝试了 standard walk thru但它仍然给出错误。

据我所知，MIC 无法在本地 K8s 集群上运行。我怎样才能让它工作？

Answer 1

您可以部署aad-pod-identity在本地集群上使用 helm或YAML Deployment files .

主要区别在于您无法使用某些 az aks 命令，而是手动执行这些步骤，例如创建 AzureIdentity 资源。

standard walkthrough文档涵盖了详细信息。