Implementación de Kubernetes en Azure Stack Hub mediante el identificador de Entra de Microsoft

Puede seguir los pasos descritos en este artículo para implementar y configurar los recursos de Kubernetes, al usar Microsoft Entra ID como servicio de administración de identidades, en una sola operación coordinada.

Prerrequisitos

Para empezar, asegúrese de que tiene los permisos adecuados y de que Azure Stack Hub está listo.

1. Compruebe que puede crear aplicaciones en el inquilino de Microsoft Entra. Necesita estos permisos para la implementación de Kubernetes.

   Para obtener instrucciones sobre cómo comprobar los permisos, consulte Comprobación de los permisos de Microsoft Entra.

2. Genere un par de claves pública y privada SSH para iniciar sesión en la máquina virtual Linux en Azure Stack Hub. Necesitará la clave pública al crear el clúster.

   Para obtener instrucciones sobre cómo generar una clave, consulte Generación de claves SSH.

3. Compruebe que tiene una suscripción válida en el portal de inquilinos de Azure Stack Hub y que tiene suficientes direcciones IP públicas disponibles para agregar nuevas aplicaciones.

   El clúster no se puede implementar en una suscripción de administrador de Azure Stack Hub. Debe usar una suscripción de usuario .

4. Si no tiene un clúster de Kubernetes en marketplace, póngase en contacto con el administrador de Azure Stack Hub.

Crear un principal de servicio

Configure una entidad de servicio en Azure. La entidad de servicio proporciona a la aplicación acceso a los recursos de Azure Stack Hub.

1. Inicie sesión en Azure Portal global.

2. Compruebe que ha iniciado sesión con el inquilino de Microsoft Entra asociado a la instancia de Azure Stack Hub. Para cambiar el inicio de sesión, haga clic en el icono de filtro de la barra de herramientas de Azure.

   

3. Cree una aplicación de Microsoft Entra.

   a) Inicie sesión en su cuenta de Azure a través de Azure Portal.
   b. Seleccione Microsoft Entra ID> Registros de aplicaciones> Nuevo registro.
   c. Proporcione un nombre y una dirección URL para la aplicación.
   d. Seleccione los tipos de cuenta admitidos.
   e. Agregue http://localhost para el URI de la aplicación. Seleccione Web para el tipo de aplicación que desea crear. Después de configurar los valores, seleccione Registrar.

4. Anote el identificador de la aplicación. Necesitará el identificador al crear el clúster. Se hace referencia al identificador como identificador de cliente de la entidad de servicio.

5. En la hoja del principio de servicio, seleccione Nuevo secreto de cliente. Configuración>Claves. Debe generar una clave de autenticación para el principio de servicio.

   a) Escriba la descripción.

   b. Seleccione Never expires (Nunca expira ) para Expires (Expirar).

   c. Selecciona Agregar. Anote la cadena de clave. Necesitará la cadena de clave al crear el clúster. Se hace referencia a la clave como secreto de cliente de la entidad de servicio.

Concesión de acceso a la entidad de servicio

Proporcione a la entidad de servicio acceso a la suscripción para que la entidad de seguridad pueda crear recursos.

1. Inicie sesión en el portal https://portal.local.azurestack.external/de Azure Stack Hub.

2. Seleccione Todas lassuscripciones de servicios>.

3. Seleccione la suscripción creada por el operador para usar el clúster de Kubernetes.

4. Seleccione Control de acceso (IAM)> Seleccione Agregar asignación de roles.

5. Selecciona el rol Colaborador.

6. Seleccione el nombre de la aplicación creado para la entidad de servicio. Es posible que tenga que escribir el nombre en el cuadro de búsqueda.

7. Haz clic en Guardar.

Implementación de Kubernetes

1. Abra el portal https://portal.local.azurestack.externalde Azure Stack Hub.

2. Seleccione + Crear un clústerdeKubernetes de proceso de recursos>>. Haga clic en Crear.

   

1. Aspectos básicos

1. Seleccione Aspectos básicos en Crear clúster de Kubernetes.

   

2. Seleccione el identificador de suscripción .

3. Escriba el nombre del nuevo grupo de recursos o seleccione uno existente. El nombre del recurso debe ser alfanumérico y estar en minúsculas.

4. Seleccione la ubicación del grupo de recursos. Esta es la región que elija para la instalación de Azure Stack Hub.

2. Configuración del clúster de Kubernetes

1. Seleccione Configuración del clúster de Kubernetes en Creación de un clúster de Kubernetes.

   

2. Escriba el nombre de usuario del administrador de máquinas virtuales Linux. Nombre de usuario de las máquinas virtuales Linux que forman parte del clúster de Kubernetes y DVM.

3. Escriba la clave pública SSH que se usa para la autorización para todas las máquinas Linux creadas como parte del clúster de Kubernetes y DVM.

4. Escriba el prefijo DNS del perfil maestro que es único para la región. Debe ser un nombre único de región, como k8s-12345. Intente elegirlo igual que el nombre del grupo de recursos como procedimiento recomendado.

   Nota:

   Para cada clúster, use un prefijo DNS de perfil maestro nuevo y único.

5. Seleccione el recuento de perfiles del grupo maestro de Kubernetes. El recuento contiene el número de nodos del grupo maestro. Puede haber de 1 a 7. Este valor debe ser un número impar.

6. Seleccione VmSize de las máquinas virtuales maestras de Kubernetes. Especifica el tamaño de máquina virtual de las máquinas virtuales maestras de Kubernetes.

7. Seleccione el recuento de perfiles del grupo de nodos de Kubernetes. El recuento contiene el número de agentes del clúster.

8. Seleccione vmSize de las máquinas virtuales del nodo de Kubernetes. Especifica el tamaño de máquina virtual de las máquinas virtuales del nodo de Kubernetes.

9. Seleccione Microsoft Entra ID para el sistema de identidades de Azure Stack Hub para la instalación de Azure Stack Hub.

10. Escriba el clientId de entidad de servicio Que usa el proveedor de nube de Azure de Kubernetes. El identificador de cliente indicado como identificador de la aplicación cuando el administrador de Azure Stack Hub creó la entidad de servicio.

11. Escriba el secreto de cliente de la entidad de servicio. Este es el secreto de cliente que configuró al crear el servicio.

12. Escriba la versión de Kubernetes. Esta es la versión del proveedor de Azure de Kubernetes. Azure Stack Hub publica una compilación personalizada de Kubernetes para cada versión de Azure Stack Hub.

3. Resumen

1. Seleccione Resumen. La hoja muestra un mensaje de validación para las opciones de configuración del clúster de Kubernetes.

   

2. Revise la configuración.

3. Seleccione Aceptar para implementar el clúster.

Pasos siguientes

Conexión al clúster

Habilitación del panel de Kubernetes