az aks

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Po navazování přesměrování portů nespustíte webový prohlížeč.

Tento argument přidejte při ručním spuštění webového prohlížeče nebo při automatizovaném testování.

Adresa naslouchání řídicího panelu.

Přidejte tento argument pro naslouchání na konkrétní IP adrese.

Naslouchající port pro řídicí panel

Tento argument přidejte, pokud je výchozí naslouchací port používán jiným procesem nebo nedostupným.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Po navazování přesměrování portů nespustíte webový prohlížeč.

Tento argument přidejte při ručním spuštění webového prohlížeče nebo při automatizovaném testování.

Adresa naslouchání řídicího panelu.

Přidejte tento argument pro naslouchání na konkrétní IP adrese.

Naslouchající port pro řídicí panel

Tento argument přidejte, pokud je výchozí naslouchací port používán jiným procesem nebo nedostupným.

Plně kvalifikovaný název domény služby ACR.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Název určitého uzlu pro provedení kontrol acr pull testu. Pokud není zadaný, zkontroluje se na náhodném uzlu.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Čárkami oddělený seznam ID objektů skupiny AAD, které se nastaví jako správce clusteru.

ID tenanta Azure Active Directory.

Název podsítě ve stávající virtuální síti, do které se mají nasadit virtuální uzly.

Uživatelský účet pro vytvoření na virtuálních počítačích uzlů pro přístup SSH

Páry klíč-hodnota oddělené čárkami pro zadání vlastních hlaviček.

ID prostředku oboru služby Azure Monitor Private Link pro doplněk monitorování

Čárkami oddělený seznam rozsahů IP adres autorizovaných serverů api. Nastavte na 0.0.0.0/32, pokud chcete omezit provoz serveru api do fondů uzlů.

ID prostředku existující služby Application Gateway, které se má použít s AGIC. Používá se s doplňkem ingress-azure.

Název aplikační brány, která se má vytvořit nebo použít ve skupině prostředků uzlu Používá se s doplňkem ingress-azure.

CiDR podsítě, která se má použít pro novou podsíť vytvořenou k nasazení služby Application Gateway. Používá se s doplňkem ingress-azure.

ID prostředku existující podsítě použité k nasazení služby Application Gateway Používá se s doplňkem ingress-azure.

Zadejte obor názvů, který má AGIC sledovat. Může to být jedna řetězcová hodnota nebo čárkami oddělený seznam oborů názvů.

Zadejte existující identitu přiřazenou uživatelem pro použití řídicí roviny, aby bylo možné spravovat skupinu prostředků clusteru.

Zadejte existující identitu přiřazenou uživatelem pro použití kubeletu, která se obvykle používá k načtení image z ACR.

Udělte přiřazení role acrpull službě ACR určené názvem nebo ID prostředku.

Zadejte kanál upgradu pro automatický upgrade.

Identifikátor klíče služby Azure Key Vault.

Síťový přístup ke službě Azure Key Vault

Povolené hodnoty jsou "Veřejné", "Soukromé". Pokud není nastavená, ve výchozím nastavení zadáte "Veřejné". Vyžaduje použití --azure-keyvault-kms-key-id.

ID prostředku služby Azure Key Vault

ID prostředku pracovního prostoru služby Azure Monitor

Čárkami oddělený seznam párů key=value pro konfiguraci automatického škálování clusteru Pokud chcete vymazat profil, předejte prázdný řetězec.

Tajný klíč přidružený k instančnímu objektu. Tento argument je povinný, pokud --service-principal je zadán.

ID crg použité k přidružení nového clusteru k existujícímu prostředku skupiny rezervací kapacity.

Cesta k souboru JSON obsahujícímu nastavení shromažďování dat pro doplněk Monitorování

Cesta k souboru JSON obsahujícímu konfigurace profilu v programu Microsoft Defender

Zakažte ovladač CSI disku Azure.

Zakažte ovladač CSI služby AzureFile.

Pokud je nastavená hodnota true, bude pro tento cluster zakázáno získání statických přihlašovacích údajů.

Zakažte funkci veřejného plně kvalifikovaného názvu domény pro privátní cluster.

Zakažte řízení přístupu na základě role Kubernetes.

Zakažte řadič snímků CSI.

Předpona pro názvy hostitelů, které jsou vytvořeny. Pokud není zadaný, vygenerujte název hostitele pomocí názvů spravovaných clusterů a skupin prostředků.

IP adresa přiřazená službě DNS Kubernetes.

Tato adresa musí být v rozsahu adres služby Kubernetes určeném výrazem --service-cidr. Například 10.0.0.10.

Název zóny Edge.

Povolení spravované funkce AAD pro cluster

Povolte doplňky Kubernetes v seznamu odděleném čárkami.

K dispozici jsou tyto doplňky: – http_application_routing: nakonfigurujte příchozí přenos dat s automatickým vytvořením veřejného názvu DNS. - monitorování: zapněte monitorování Log Analytics. Použije výchozí pracovní prostor služby Log Analytics, pokud existuje, jinak ho vytvoří. Zadejte --workspace-resource-id pro použití existujícího pracovního prostoru. Pokud chcete použít ověřování spravované identity, zadejte --enable-msi-auth-for-monitoring. Pokud chcete povolit shromažďování dat syslog z uzlů, zadejte --enable-syslog. Poznámka: Msi musí být povoleno Zadat --data-collection-settings pro konfiguraci nastavení shromažďování dat Zadejte --ampls-resource-id pro privátní propojení. Poznámka: Msi musí být povolená. Zadejte režim --enable-high-log-scale-mode, který povolí režim vysokého škálování protokolů pro protokoly kontejnerů. Poznámka: Msi musí být povolená. Pokud je doplněk monitorování povolený – argument --no-wait nebude mít žádný účinek – azure-policy: povolení zásad Azure. Doplněk Azure Policy pro AKS umožňuje vynucování ve velkém měřítku a ochranu clusterů centralizovaným a konzistentním způsobem. Další informace najdete v aka.ms/aks/policy. – virtuální uzel: Povolení virtuálního uzlu AKS Vyžaduje název podsítě --aci-subnet-name, aby virtuální uzel používal název existující podsítě. aci-subnet-name musí být ve stejné virtuální síti, kterou určuje --vnet-subnet-id (povinné). - confcom : enable confcom addon, this will enable SGX device plugin by default. - open-service-mesh: povolte doplněk Open Service Mesh. – azure-keyvault-secrets-provider: Povolte doplněk zprostředkovatele tajných kódů Azure Keyvault.

Povolení zvýhodnění hybridních uživatelů Azure (AHUB) pro virtuální počítače s Windows

Povolte doplněk Směrování aplikací.

Povolte doplněk Azure Service Mesh.

Povolte úložiště kontejnerů Azure a definujte typ fondu úložiště.

Povolte Služba správy klíčů služby Azure KeyVault.

Povolení clusteru Kubernetes se spravovanou službou Azure Monitor pro integraci Prometheus

Povolte Azure RBAC k řízení kontrol autorizace v clusteru.

Povolte ovladač CSI pro AzureBlob.

Povolit automatické škálování clusteru, výchozí hodnota je false.

Pokud je zadáno, ujistěte se, že je verze Kubernetes větší než 1.10.6.

Povolte export Namespace Kubernetes a podrobnosti o nasazení do zobrazení analýzy nákladů na webu Azure Portal. Další informace najdete v tématu aka.ms/aks/docs/cost-analysis.

Povolte profil zabezpečení v programu Microsoft Defender.

Povolte EncryptionAtHost, výchozí hodnota je false.

Na uzlech agenta použijte operační systém s podporou FIPS.

Povolte režim vysokého škálování protokolů pro protokoly kontejnerů.

Povolte službu ImageCleaner.

Povolte automatické škálování úloh KEDA.

Použití spravované identity přiřazené systémem ke správě skupiny prostředků clusteru Pokud chcete zakázat spravovanou identitu, můžete explicitně zadat "--service-principal" a "--client-secret", jinak se povolí.

Povolte ověřování spravovaných identit pro doplněk Monitorování.

Povolte veřejnou IP adresu uzlu VMSS.

Povolte vystavitele OIDC.

Povolte privátní cluster.

Povolte obměnu tajných kódů. Používá se s doplňkem azure-keyvault-secrets-provider.

Povolte pomocnou rutinu nabídky SGX pro doplněk confcom.

Povolte shromažďování dat syslogu pro doplněk Monitorování.

Povolit UltraSSD, výchozí hodnota je false.

Povolení vertikálního automatického škálování podů pro cluster

Povolte windows gmsa.

Povolte pravidla záznamu Windows při povolování doplňku metrik služby Azure Monitor.

Povolte doplněk identit úloh.

Nastavte dočasný typ svazku disku pro úložiště kontejnerů Azure.

Nastavte dočasný typ svazku disku pro úložiště kontejnerů Azure.

Předpona plně kvalifikovaného názvu domény vytvořeného pro privátní cluster s vlastním scénářem zóny privátního dns

Pokud chybí, vygenerujte soubory veřejného a privátního klíče SSH. Klíče budou uloženy v adresáři ~/.ssh.

Zadejte server DNS pro windows gmsa pro tento cluster.

Pokud jste nastavili server DNS ve virtuální síti používané clusterem, nemusíte ho nastavovat. Při nastavování --enable-windows-gmsa-gmsa-gmsa-gmsa-root-domain-name najednou musíte nastavit nebo nenastavovat --gmsa-windows-gmsa.

Zadejte název kořenové domény pro windows gmsa pro tento cluster.

Pokud jste nastavili server DNS ve virtuální síti používané clusterem, nemusíte ho nastavovat. Při nastavování --enable-windows-gmsa-gmsa-gmsa-gmsa-root-domain-name najednou musíte nastavit nebo nenastavovat --gmsa-windows-gmsa.

Profil instance GPU pro dělení více gpu Nvidia GPU.

ID prostředku pracovního prostoru Grafana spravovaného v Azure

Plně kvalifikované ID vyhrazené skupiny hostitelů používané ke zřízení fondu uzlů agenta.

Konfigurace proxy serveru HTTP pro tento cluster

Interval skenování ImageCleaner.

Čárkami oddělený seznam verzí IP adres, které se mají použít pro sítě clusteru.

Každá verze IP adresy by měla být ve formátu IPvN. Například IPv4.

Vyberte si z možností KubernetesOfficial nebo AKSLongTermSupport a AKSLongTermSupport získáte 1 další rok oprav CVE.

Čárkami oddělený seznam dalších klíčů popisků Kubernetes, které se použijí v metrice popisků prostředků. Ve výchozím nastavení metrika obsahuje pouze popisky názvů a názvů. Pokud chcete zahrnout další popisky, zadejte seznam názvů prostředků v množném čísle a klíče popisků Kubernetes, které chcete povolit (např. =namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Jeden znak '' lze místo toho poskytnout pro každý prostředek, aby bylo možné povolit jakékoli popisky, ale to má závažný dopad na výkon (např. '=pods=[]').

Čárkami oddělený seznam dalších klíčů popisků Kubernetes, které se použijí v metrice popisků prostředků. Ve výchozím nastavení metrika obsahuje pouze popisky názvů a názvů. Pokud chcete zahrnout další popisky, zadejte seznam názvů prostředků ve formátu množného čísla a klíče popisků Kubernetes, které chcete povolit (např. '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Jeden znak '' lze místo toho poskytnout pro každý prostředek, aby bylo možné povolit jakékoli popisky, ale to má závažný dopad na výkon (např. '=pods=[]').

Cesta k souboru JSON obsahujícímu konfigurace Kubeletu pro uzly agenta https://aka.ms/aks/custom-node-config.

Verze Kubernetes, která se má použít k vytvoření clusteru, například 1.16.9.

Cesta k souboru JSON obsahujícímu konfigurace operačního systému pro uzly agenta Linuxu https://aka.ms/aks/custom-node-config.

Typ back-endového fondu nástroje pro vyrovnávání zatížení

Definujte typ back-endového fondu loadBalanceru spravovaného back-endového fondu příchozích dat. Ip adresa uzlu znamená, že virtuální počítače budou připojené k LoadBalanceru přidáním jeho privátní IP adresy do back-endového fondu. NodeIPConfiguration znamená, že virtuální počítače budou připojené k LoadBalanceru odkazováním na ID back-endového fondu v síťové kartě virtuálního počítače.

Časový limit nečinnosti nástroje pro vyrovnávání zatížení v minutách

Požadovaný časový limit nečinnosti pro odchozí toky nástroje pro vyrovnávání zatížení je výchozí 30 minut. Zadejte hodnotu v rozsahu [4, 100].

Počet odchozích IP adres spravovaný nástrojem pro vyrovnávání zatížení

Požadovaný počet spravovaných odchozích IP adres pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard.

Počet IP adres IPv6 spravovaného nástrojem pro vyrovnávání zatížení

Požadovaný počet spravovaných odchozích IP adres IPv6 pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro duální stack (--ip-families IPv4, IPv6).

ID prostředků předpony IP adres nástroje pro vyrovnávání zatížení

ID prostředků s předponou veřejné IP adresy oddělené čárkami pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard.

ID prostředků odchozích IP adres nástroje pro vyrovnávání zatížení

ID prostředků veřejných IP adres oddělených čárkami pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard.

Odchozí přidělené porty nástroje pro vyrovnávání zatížení

Požadovaný statický počet odchozích portů na virtuální počítač v back-endovém fondu nástroje pro vyrovnávání zatížení Ve výchozím nastavení je nastavená hodnota 0, která používá výchozí přidělení na základě počtu virtuálních počítačů.

Výběr skladové položky Azure Load Balanceru pro váš cluster základní nebo standardní. Výchozí hodnota je standardní.

Vyberte pro cluster AKS SKU Basic nebo Standard Azure Load Balancer.

Umístění. Hodnoty z: az account list-locations. Výchozí umístění můžete nakonfigurovat pomocí .az configure --defaults location=<location>

Maximální počet uzlů použitý pro automatické škálování při zadání --enable-cluster-autoscaler Zadejte hodnotu v rozsahu [1, 1000].

Maximální počet podů, které lze nasadit do uzlu.

Pokud není zadáno, výchozí hodnoty jsou založené na modulu plug-in sítě. 30 pro "azure", 110 pro "kubenet" nebo 250 pro "none".

Minimální počet uzlů použitý pro automatické škálování při zadání --enable-cluster-autoscaler. Zadejte hodnotu v rozsahu [1, 1000].

Časový limit nečinnosti služby NAT Gateway v minutách

Požadovaný časový limit nečinnosti pro odchozí toky služby NAT Gateway je ve výchozím nastavení 4 minuty. Zadejte hodnotu v rozsahu [4, 120]. Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard s odchozím typem managedNATGateway.

Počet odchozích IP adres spravovaný službou NAT Gateway

Požadovaný počet spravovaných odchozích IP adres pro odchozí připojení služby NAT Gateway Zadejte hodnotu v rozsahu [1, 16]. Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard s odchozím typem managedNATGateway.

Datová rovina sítě, která se má použít.

Síťová rovina dat použitá v clusteru Kubernetes. Pokud chcete povolit rovinu dat Cilium, zadejte "azure", aby bylo možné použít rovinu dat Azure (výchozí) nebo cilium.

Síťový modul plug-in Kubernetes, který se má použít.

Pro IP adresy směrovatelných podů zadejte "azure" z virtuální sítě, kubenet pro IP adresy podů, které nejsou směrovatelné s překryvnou sítí, nebo "none" pro žádné síťové konfigurace. Výchozí hodnota je kubenet.

Režim síťového modulu plug-in, který se má použít.

Používá se k řízení režimu, ve kterém by měl síťový modul plug-in fungovat. Například "překryv" použitý s --network-plugin=azure použije pro pody v clusteru překryvnou síť (ip adresy mimo virtuální síť).

Modul síťových zásad, který se má použít.

Azure poskytuje tři moduly síťových zásad pro vynucování zásad sítě, které je možné použít společně se síťovým modulem plug-in Azure. Můžete zadat následující hodnoty:

• Azure pro Azure Network Policy Manager
• "cilium" pro Azure CNI Powered by Cilium,
• "calico" pro opensourcové řešení zabezpečení sítě a sítě, které založil Tigera,
• "none" (žádná), pokud není nainstalovaný žádný modul síťových zásad (výchozí hodnota). Výchozí hodnota je žádná (zásada sítě je zakázaná).

Nepoužívejte ani nevytvořte místní klíč SSH.

Pokud chcete získat přístup k uzlům po vytvoření clusteru s touto možností, použijte Azure Portal.

Nečekejte na dokončení dlouhotrvající operace.

Počet uzlů ve fondu uzlů Kubernetes Po vytvoření clusteru můžete změnit velikost jeho fondu uzlů pomocí az aks scale.

Způsob, jakým se operační systém na uzlech aktualizuje. Může to být NodeImage, None, SecurityPatch nebo Unmanaged.

ResourceId šifrování disku nastaveného na povolení šifrování neaktivních uložených dat na disku s operačním systémem agenta

Velikost v GiB disku s operačním systémem pro každý uzel ve fondu uzlů. Minimálně 30 GiB.

Typ disku operačního systému, který se má použít pro počítače v daném fondu agentů: dočasný nebo spravovaný. Pokud je to možné ve spojení s velikostí virtuálního počítače a velikostí disku s operačním systémem, ve výchozím nastavení je to dočasné. Po vytvoření se pro tento fond nemusí změnit.

ID předpony veřejné IP adresy používané k přiřazení veřejných IP adres uzlům VMSS.

IpTagy veřejných IP adres uzlu.

Skupina prostředků uzlu je skupina prostředků, ve které se vytvoří všechny prostředky zákazníka, například virtuální počítače.

Velikost virtuálních počítačů, které se mají vytvořit jako uzly Kubernetes.

Zveřejnění hostitelských portů ve fondu uzlů Při zadání by měl být formát seznam oblastí oddělených mezerami s protokolem, např. 80/TCP 443/TCP 4000-5000/TCP.

ID skupin zabezpečení aplikace, do kterých má patřit síťové rozhraní fondu uzlů. Při zadání by měl být formát seznam ID oddělený mezerami.

Popisky uzlů pro všechny fondy uzlů. Podívejte se https://aka.ms/node-labels na syntaxi popisků.

Název fondu uzlů, maximálně 12 alfanumerických znaků.

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. K vymazání existujících značek použijte "".

Tainty uzlů pro všechny fondy uzlů.

Skladová položka operačního systému fondu uzlů agenta. Ubuntu nebo CBLMariner.

Jak se pro cluster nakonfiguruje odchozí provoz.

Vyberte mezi loadBalancer, userDefinedRouting, managedNATGateway a userAssignedNATGateway. Pokud není nastavená, nastaví se výchozí hodnota pro loadBalancer. Vyžaduje, aby se id --vnet-subnet-id poskytovalo s předkonfigurovanou směrovací tabulkou a --load-balancer-sku na úrovni Standard.

Rozsah IP adres zápisu CIDR, ze kterého se při použití kubenetu přiřazují IP adresy podů.

Tento rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například 172.244.0.0/16.

Čárkami oddělený seznam rozsahů IP adres zápisu CIDR, ze kterých se mají při použití kubenetu přiřazovat IP adresy podů.

Každý rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například "172.244.0.0/16,fd0:abcd::/64".

ID podsítě ve stávající virtuální síti, do které chcete přiřadit pody v clusteru (vyžaduje azure network-plugin).

The ID of a PPG.

Režim privátní zóny DNS pro privátní cluster

Povolené hodnoty jsou "system", "none" nebo vlastní ID prostředku zóny privátního dns. Pokud není nastavená, nastaví se výchozí hodnota pro typ systému. Vyžaduje použití clusteru --enable-private-cluster.

Revize služby Azure Service Mesh, která se má nainstalovat.

Nastavte interval hlasování o obměně. Používá se s doplňkem azure-keyvault-secrets-provider.

Rozsah IP adres zápisu CIDR, ze kterého se mají přiřazovat IP adresy clusteru služeb.

Tento rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například 10.0.0.0/16.

Čárkami oddělený seznam rozsahů IP adres zápisu CIDR, ze kterých se mají přiřazovat IP adresy clusteru služeb.

Každý rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například "10.0.0.0/16,2001:abcd::/108".

Instanční objekt používaný k ověřování v rozhraních AZURE API.

Pokud není zadaný, vytvoří se nový instanční objekt a uloží se do mezipaměti na adrese $HOME/.azure/aksServicePrincipal.json, které budou používat následující az aks příkazy.

Přeskočte přiřazení role pro podsíť (pokročilé sítě).

Pokud je zadaný, ujistěte se, že má váš instanční objekt přístup k vaší podsíti.

ID zdrojového snímku použitého k vytvoření tohoto clusteru.

Cesta k veřejnému klíči nebo obsah klíče, které se mají nainstalovat na virtuální počítače uzlů pro přístup přes SSH. Například ssh-rsa AAAAB... střihnutí... UcyupgH azureuser@linuxvm'.

Nastavte název fondu úložiště pro úložiště kontejnerů Azure.

Nastavte možnost dočasného fondu diskových úložišť pro úložiště kontejnerů Azure.

Nastavte velikost fondu úložiště pro úložiště kontejnerů Azure.

Nastavte skladovou položku fondu úložiště typu disku Azure pro úložiště kontejnerů Azure.

Značky spravovaného clusteru Označí se instance spravovaného clusteru a všechny prostředky spravované poskytovatelem cloudu.

Zadejte úroveň skladové položky pro spravované clustery. Úroveň Standard umožňuje službě spravovaného clusteru úrovně Standard s finančně zajištěnou smlouvou SLA. Úroveň Free nemá finančně podporovanou smlouvu SLA.

Typ sady virtuálních počítačů fondu agentů VirtualMachineScaleSets nebo AvailabilitySet. Výchozí hodnota je VirtualMachineScaleSets.

ID podsítě ve stávající virtuální síti, do které se má cluster nasadit.

Heslo uživatelského účtu pro použití na virtuálních počítačích s uzly s Windows

Pravidla pro windows-admin-password: - Minimální délka: 14 znaků – Maximální délka: 123 znaků – Požadavky na složitost: 3 z 4 níže uvedených podmínek musí být splněny * Má menší znaky * Má číslice * Má speciální znak (odpovídá regulárnímu výrazu [\W_]) – Nepovolené hodnoty: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" Referenční informace: https://docs.microsoft.com/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminpassword?view=azure-dotnet.

Uživatelský účet, který se má vytvořit na virtuálních počítačích s uzly s Windows

Pravidla pro windows-admin-username: - restriction: Cannot end in "." - Disallowed values: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". - Minimální délka: 1 znak - Maximální délka: 20 znaků Odkaz: https://docs.microsoft.com/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminusername?view=azure-dotnet.

ID prostředku existujícího pracovního prostoru služby Log Analytics, který se má použít k ukládání dat monitorování. Pokud není zadaný, použije výchozí pracovní prostor služby Log Analytics, pokud existuje, jinak ho vytvoří.

Nezotvádejte výzvu k potvrzení.

Zóny dostupnosti, kde budou umístěny uzly agentů. Pokud chcete nainstalovat uzly agenta do více než jedné zóny, musíte předat čísla zón (1,2 nebo 3) oddělená prázdnými hodnotami. Například – Pokud chcete mít všechny 3 zóny, očekává se, že zadáte --zones 1 2 3.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Čárkami oddělený seznam ID objektů skupiny AAD, které se nastaví jako správce clusteru.

ID tenanta Azure Active Directory.

Název podsítě ve stávající virtuální síti, do které se mají nasadit virtuální uzly.

Uživatelský účet pro vytvoření na virtuálních počítačích uzlů pro přístup SSH

Správa certifikátů TLS pro dotazování protokolů toku sítě prostřednictvím koncového bodu protokolu toku pro clustery s pozorovatelnostmi pokročilých sítí Platné hodnoty jsou Managed (Spravované) a None (Žádné). Pokud není zadáno, výchozí hodnota je Spravovaná.

Odeslání vlastních hlaviček Při zadání by měl být formát Klíč1=Hodnota1,Klíč2=Hodnota2.

ID prostředku oboru služby Azure Monitor Private Link pro doplněk monitorování

Čárkami oddělený seznam rozsahů IP adres autorizovaných serverů api. Nastavte na 0.0.0.0/32, pokud chcete omezit provoz serveru api do fondů uzlů.

ID podsítě ve stávající virtuální síti, do které se mají přiřadit pody apiserveru řídicí roviny (vyžaduje --enable-apiserver-vnet-integration).

Nakonfigurujte výchozí typ kontroleru příchozího přenosu dat nginx. Platné hodnoty jsou annotationControlled (výchozí chování), externí, interní nebo žádné.

ID prostředku existující služby Application Gateway, které se má použít s AGIC. Používá se s doplňkem ingress-azure.

Název aplikační brány, která se má vytvořit nebo použít ve skupině prostředků uzlu Používá se s doplňkem ingress-azure.

CiDR podsítě, která se má použít pro novou podsíť vytvořenou k nasazení služby Application Gateway. Používá se s doplňkem ingress-azure.

ID prostředku existující podsítě použité k nasazení služby Application Gateway Používá se s doplňkem ingress-azure.

Zadejte obor názvů, který má AGIC sledovat. Může to být jedna řetězcová hodnota nebo čárkami oddělený seznam oborů názvů.

Zadejte existující identitu přiřazenou uživatelem pro správu skupiny prostředků clusteru.

Zadejte existující identitu přiřazenou uživatelem pro použití kubeletu, která se obvykle používá k načtení image z ACR.

Udělte přiřazení role acrpull službě ACR určené názvem nebo ID prostředku.

Zadejte kanál upgradu pro automatický upgrade. Může se jednat o rychlou, stabilní, opravu, image uzlu nebo žádné, žádné znamená zákaz automatickéhogradu.

Identifikátor klíče služby Azure Key Vault.

Síťový přístup ke službě Azure Key Vault

Povolené hodnoty jsou "Veřejné", "Soukromé". Pokud není nastavená, ve výchozím nastavení zadáte "Veřejné". Vyžaduje použití --azure-keyvault-kms-key-id.

ID prostředku služby Azure Key Vault

ID prostředku pracovního prostoru služby Azure Monitor

Při spouštění clusteru nakonfigurujte zdroj artefaktů.

Artefakty zahrnují obrázek doplňku. Pomocí příkazu "Direct" můžete stahovat artefakty z MCR, Cache k downalod artefaktům ze služby Azure Container Registry.

Nakonfigurujte ID prostředku registru kontejneru. Jako zdroj artefaktů bootstrap je nutné použít mezipaměť.

Cesta k souboru obsahujícímu až 10 prázdných certifikátů oddělených řádky Platí pouze pro uzly s Linuxem.

Tyto certifikáty používají funkce důvěryhodnosti vlastní certifikační autority a přidají se do úložišť důvěryhodnosti uzlů. Vyžaduje, aby byl na uzlu povolený vztah důvěryhodnosti vlastní certifikační autority.

Seznam párů klíč=hodnota oddělených mezerami pro konfiguraci automatického škálování clusteru Pokud chcete vymazat profil, předejte prázdný řetězec.

Tajný klíč přidružený k instančnímu objektu. Tento argument je povinný, pokud --service-principal je zadán.

Nastavte režim sondy stavu služby clusteru.

Nastavte režim sondy stavu služby clusteru. Výchozí hodnota je Servicenodeport.

Id snímku zdrojového clusteru se používá k vytvoření nového clusteru.

Crg-ID sloužící k přidružení nového clusteru k existujícímu prostředku skupiny rezervací kapacity.

Cesta k souboru JSON obsahujícímu nastavení shromažďování dat pro doplněk Monitorování

Cesta k souboru JSON obsahujícímu konfigurace profilu v programu Microsoft Defender

Zakažte ovladač CSI disku Azure.

Zakažte ovladač CSI služby AzureFile.

(Preview) Pokud je nastavená hodnota true, bude pro tento cluster zakázáno získání statických přihlašovacích údajů.

Zakažte funkci veřejného plně kvalifikovaného názvu domény pro privátní cluster.

Zakažte řízení přístupu na základě role Kubernetes.

Zakažte řadič snímků CSI.

Zadejte verzi ovladače CSI disku Azure.

Předpona pro názvy hostitelů, které jsou vytvořeny. Pokud není zadaný, vygenerujte název hostitele pomocí názvů spravovaných clusterů a skupin prostředků.

IP adresa přiřazená službě DNS Kubernetes.

Tato adresa musí být v rozsahu adres služby Kubernetes určeném výrazem --service-cidr. Například 10.0.0.10.

Čárkami oddělený seznam ID prostředků prostředku zóny DNS, které se mají použít s doplňkem web_application_routing.

Název hraniční zóny.

Povolení spravované funkce AAD pro cluster

Povolte pokročilé síťové funkce v clusteru. Upozorňujeme, že povolením se účtují další náklady.

Povolení automatického škálování doplňku pro cluster

Povolte doplňky Kubernetes v seznamu odděleném čárkami.

K dispozici jsou tyto doplňky:

• http_application_routing: Nakonfigurujte příchozí přenos dat s automatickým vytvořením veřejného názvu DNS.
• monitorování: zapněte monitorování Log Analytics. Použije výchozí pracovní prostor služby Log Analytics, pokud existuje, jinak ho vytvoří. Zadejte --workspace-resource-id pro použití existujícího pracovního prostoru. Pokud je povolen doplněk monitorování --no-wait argument nebude mít žádný vliv.
• virtual-node: Povolení virtuálního uzlu AKS Vyžaduje název podsítě --aci-subnet-name, aby virtuální uzel používal název existující podsítě. aci-subnet-name musí být ve stejné virtuální síti, kterou určuje --vnet-subnet-id (povinné).
• azure-policy: Povolení zásad Azure Doplněk Azure Policy pro AKS umožňuje vynucování ve velkém měřítku a ochranu clusterů centralizovaným a konzistentním způsobem. Vyžaduje se, pokud povolíte ochranu nasazení. Další informace najdete v aka.ms/aks/policy.
• ingress-appgw: Povolení doplňku kontroleru příchozího přenosu dat služby Application Gateway (PREVIEW).
• confcom : enable confcom addon, this will enable SGX device plugin by default(PREVIEW).
• open-service-mesh: povolení doplňku Open Service Mesh (PREVIEW)
• gitops: Povolení GitOps (PREVIEW)
• azure-keyvault-secrets-provider: Povolte doplněk zprostředkovatele tajných kódů Azure Keyvault.
• web_application_routing: Povolení doplňku směrování webových aplikací (PREVIEW). Zadejte --dns-zone-resource-id pro konfiguraci DNS.

Povolte pokročilé funkce pozorovatelnosti sítě v clusteru. Upozorňujeme, že povolením se účtují další náklady.

Povolení zvýhodnění hybridních uživatelů Azure (AHUB) pro virtuální počítače s Windows

Povolte operátor sady nástrojů AI do clusteru.

Povolte integraci virtuální sítě uživatele s pody apiserverů řídicí roviny.

Povolte doplněk Směrování aplikací.

Povolte službu Azure Service Mesh.

Povolte úložiště kontejnerů Azure a definujte typ fondu úložiště.

Povolte Služba správy klíčů služby Azure KeyVault.

Povolte monitorování aplikací služby Azure Monitor.

Povolte profil metrik služby Azure Monitor.

Povolte Azure RBAC k řízení kontrol autorizace v clusteru.

Povolte ovladač CSI pro AzureBlob.

Povolit automatické škálování clusteru, výchozí hodnota je false.

Pokud je zadáno, ujistěte se, že je verze Kubernetes větší než 1.10.6.

Povolte export Namespace Kubernetes a podrobnosti o nasazení do zobrazení analýzy nákladů na webu Azure Portal. Další informace najdete v tématu aka.ms/aks/docs/cost-analysis.

Povolte vlastní vztah důvěryhodnosti certifikační autority ve fondu uzlů agenta.

Povolte profil zabezpečení v programu Microsoft Defender.

Povolte EncryptionAtHost ve fondu uzlů agenta.

Na uzlech agenta použijte operační systém s podporou FIPS.

Povolte pokročilé funkce plně kvalifikovaného názvu domény zabezpečení sítě v clusteru. Upozorňujeme, že povolením se účtují další náklady.

Povolte režim vysokého škálování protokolů pro protokoly kontejnerů.

Povolte službu ImageCleaner.

Povolte službu ImageIntegrity.

Povolte omezení IMDS v clusteru. Pody mimo hostNetwork nebudou mít přístup k IMDS.

Povolte automatické škálování úloh KEDA.

Použití spravované identity ke správě skupiny prostředků clusteru Pokud chcete zakázat spravovanou identitu, můžete explicitně zadat "--service-principal" a "--client-secret", jinak se povolí.

Odesílat data monitorování do Log Analytics pomocí přiřazené identity clusteru (místo sdíleného klíče pracovního prostoru služby Log Analytics).

Povolte veřejnou IP adresu uzlu VMSS.

Povolte omezení uzlů pro cluster.

Povolte vystavitele OIDC.

(PREVIEW) Povolte doplněk identity podu.

(PREVIEW) Povolte doplněk identity podu pro cluster pomocí síťového modulu plug-in Kubnet.

Povolte privátní cluster.

Povolte obměnu tajných kódů. Používá se s doplňkem azure-keyvault-secrets-provider.

Povolte zabezpečené spouštění ve všech fondech uzlů v clusteru. Musí používat typ fondu agenta VMSS.

Povolte pomocnou rutinu nabídky SGX pro doplněk confcom.

Povolte doplněk Static Egress Gateway do clusteru.

Povolte shromažďování dat syslogu pro doplněk Monitorování.

Povolte UltraSSD ve fondu uzlů agenta.

Povolení vertikálního automatického škálování podů pro cluster

Povolte vTPM ve všech fondech uzlů v clusteru. Musí používat typ fondu agenta VMSS.

Povolte windows gmsa.

Povolte pravidla záznamu Windows při povolování doplňku metrik služby Azure Monitor.

(PREVIEW) Povolte doplněk identit úloh.

Nastavte dočasný typ svazku disku pro úložiště kontejnerů Azure.

Nastavte dočasný typ svazku disku pro úložiště kontejnerů Azure.

Předpona plně kvalifikovaného názvu domény vytvořeného pro privátní cluster s vlastním scénářem zóny privátního dns

Pokud chybí, vygenerujte soubory veřejného a privátního klíče SSH.

Zadejte server DNS pro windows gmsa pro tento cluster.

Pokud jste nastavili server DNS ve virtuální síti používané clusterem, nemusíte ho nastavovat. Při nastavování --enable-windows-gmsa-gmsa-gmsa-gmsa-root-domain-name najednou musíte nastavit nebo nenastavovat --gmsa-windows-gmsa.

Zadejte název kořenové domény pro windows gmsa pro tento cluster.

Pokud jste nastavili server DNS ve virtuální síti používané clusterem, nemusíte ho nastavovat. Při nastavování --enable-windows-gmsa-gmsa-gmsa-gmsa-root-domain-name najednou musíte nastavit nebo nenastavovat --gmsa-windows-gmsa.

Profil instance GPU pro dělení více gpu Nvidia GPU.

ID prostředku pracovního prostoru Grafana spravovaného v Azure

(PREVIEW) Plně kvalifikované ID vyhrazené skupiny hostitelů používané ke zřízení fondu uzlů agenta.

Konfigurace proxy serveru HTTP pro tento cluster

Zadaná hodnota se porovná se značkou ETag spravovaného clusteru, pokud se shoduje s operací, bude pokračovat. Pokud se neshoduje, žádost bude zamítnuta, aby se zabránilo náhodnému přepsání. Při vytváření nového clusteru to nesmí být zadané.

Pokud chcete povolit vytvoření nového clusteru, nastavte na *, ale chcete-li zabránit aktualizaci existujícího clusteru. Ostatní hodnoty budou ignorovány.

Interval skenování ImageCleaner.

Čárkami oddělený seznam verzí IP adres, které se mají použít pro sítě clusteru.

Každá verze IP adresy by měla být ve formátu IPvN. Například IPv4.

Vyberte si z možností KubernetesOfficial nebo AKSLongTermSupport a AKSLongTermSupport získáte 1 další rok oprav CVE.

Čárkami oddělený seznam dalších klíčů popisků Kubernetes, které se použijí v metrice popisků prostředků. Ve výchozím nastavení metrika obsahuje pouze popisky názvů a názvů. Pokud chcete zahrnout další popisky, zadejte seznam názvů prostředků v množném čísle a klíče popisků Kubernetes, které chcete povolit (např. =namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Jeden znak '' lze místo toho poskytnout pro každý prostředek, aby bylo možné povolit jakékoli popisky, ale to má závažný dopad na výkon (např. '=pods=[]').

Čárkami oddělený seznam dalších klíčů popisků Kubernetes, které se použijí v metrice popisků prostředků. Ve výchozím nastavení metrika obsahuje pouze popisky názvů a názvů. Pokud chcete zahrnout další popisky, zadejte seznam názvů prostředků ve formátu množného čísla a klíče popisků Kubernetes, které chcete povolit (např. '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Jeden znak '' lze místo toho poskytnout pro každý prostředek, aby bylo možné povolit jakékoli popisky, ale to má závažný dopad na výkon (např. '=pods=[]').

Konfigurace kube-proxy serveru pro tento cluster

Konfigurace Kubeletu pro uzly agenta

Verze Kubernetes, která se má použít k vytvoření clusteru, například 1.7.12 nebo 1.8.7.

Konfigurace operačního systému pro uzly agenta Linuxu

Typ back-endového fondu nástroje pro vyrovnávání zatížení

Typ back-endového fondu nástroje pro vyrovnávání zatížení, podporované hodnoty jsou nodeIP a nodeIPConfiguration.

Časový limit nečinnosti nástroje pro vyrovnávání zatížení v minutách

Požadovaný časový limit nečinnosti pro odchozí toky nástroje pro vyrovnávání zatížení je výchozí 30 minut. Zadejte hodnotu v rozsahu [4, 100].

Počet odchozích IP adres spravovaný nástrojem pro vyrovnávání zatížení

Požadovaný počet spravovaných odchozích IP adres pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard.

Počet IP adres IPv6 spravovaného nástrojem pro vyrovnávání zatížení

Požadovaný počet spravovaných odchozích IP adres IPv6 pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro duální stack (--ip-families IPv4, IPv6).

ID prostředků předpony IP adres nástroje pro vyrovnávání zatížení

ID prostředků s předponou veřejné IP adresy oddělené čárkami pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard.

ID prostředků odchozích IP adres nástroje pro vyrovnávání zatížení

ID prostředků veřejných IP adres oddělených čárkami pro odchozí připojení nástroje pro vyrovnávání zatížení Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard.

Odchozí přidělené porty nástroje pro vyrovnávání zatížení

Požadovaný statický počet odchozích portů na virtuální počítač v back-endovém fondu nástroje pro vyrovnávání zatížení Ve výchozím nastavení je nastavená hodnota 0, která používá výchozí přidělení na základě počtu virtuálních počítačů. Zadejte hodnotu v rozsahu [0, 64000], který je násobkem 8.

Výběr skladové položky Azure Load Balanceru pro váš cluster základní nebo standardní.

Vyberte pro cluster AKS SKU Basic nebo Standard Azure Load Balancer.

Umístění. Hodnoty z: az account list-locations. Výchozí umístění můžete nakonfigurovat pomocí .az configure --defaults location=<location>

Maximální počet uzlů použitý pro automatické škálování při zadání --enable-cluster-autoscaler Zadejte hodnotu v rozsahu [1, 1000].

Maximální počet podů, které lze nasadit do uzlu.

Pokud není zadáno, výchozí hodnoty jsou založené na modulu plug-in sítě. 30 pro "azure", 110 pro "kubenet" nebo 250 pro "none".

Cesta k souboru obsahujícímu požadovanou zprávu dne Platí pouze pro uzly s Linuxem. Bude zapsán do /etc/motd.

Počet minimunových uzlů, které se používají pro automatické škálování, když je zadaný parametr --enable-cluster-autoscaler. Zadejte hodnotu v rozsahu [1, 1000].

Časový limit nečinnosti služby NAT Gateway v minutách

Požadovaný časový limit nečinnosti pro odchozí toky služby NAT Gateway je ve výchozím nastavení 4 minuty. Zadejte hodnotu v rozsahu [4, 120]. Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard s odchozím typem managedNATGateway.

Počet odchozích IP adres spravovaný službou NAT Gateway

Požadovaný počet spravovaných odchozích IP adres pro odchozí připojení služby NAT Gateway Zadejte hodnotu v rozsahu [1, 16]. Platí pouze pro cluster s nástrojem pro vyrovnávání zatížení skladové položky Standard s odchozím typem managedNATGateway.

Datová rovina sítě, která se má použít.

Síťová rovina dat použitá v clusteru Kubernetes. Pokud chcete povolit rovinu dat Cilium, zadejte "azure", aby bylo možné použít rovinu dat Azure (výchozí) nebo cilium.

Síťový modul plug-in Kubernetes, který se má použít.

Pro IP adresy směrovatelných podů zadejte "azure" z virtuální sítě, kubenet pro IP adresy podů, které nejsou směrovatelné s překryvnou sítí, nebo "none" pro žádné síťové konfigurace.

Režim síťového modulu plug-in, který se má použít.

Používá se k řízení režimu, ve kterém by měl síťový modul plug-in fungovat. Například "překryv" použitý s --network-plugin=azure použije pro pody v clusteru překryvnou síť (ip adresy mimo virtuální síť).

(PREVIEW) Zásady sítě Kubernetes, které se mají použít.

Použití společně se síťovým modulem plug-in "azure". Jako správce zásad sítě Azure zadejte "azure", "calico" pro řadič zásad sítě calico, "cilium" pro překrytí Azure CNI využívající cilium. Výchozí hodnota je "" (zásada sítě je zakázaná).

Nepoužívejte ani nevytvořte místní klíč SSH.

Pokud chcete získat přístup k uzlům po vytvoření clusteru s touto možností, použijte Azure Portal.

Nečekejte na dokončení dlouhotrvající operace.

Počet uzlů ve fondu uzlů Kubernetes Vyžaduje se při zadání parametru --enable-cluster-autoscaler. Po vytvoření clusteru můžete změnit velikost jeho fondu uzlů pomocí az aks scale.

Inicializační tainty uzlů pro fondy uzlů vytvořené pomocí operace vytvoření aks.

Způsob, jakým se operační systém na uzlech aktualizuje. Může to být NodeImage, None, SecurityPatch nebo Unmanaged.

ResourceId šifrování disku nastaveného na povolení šifrování neaktivních uložených dat na disku s operačním systémem agenta

Velikost v GiB disku s operačním systémem pro každý uzel ve fondu uzlů. Minimálně 30 GiB.

Typ disku operačního systému, který se má použít pro počítače v daném fondu agentů. Pokud je to možné ve spojení s velikostí virtuálního počítače a velikostí disku s operačním systémem, ve výchozím nastavení je to dočasné. Po vytvoření se pro tento fond nemusí změnit. (Dočasný nebo Spravovaný).

Nastavte režim zřizování uzlů clusteru. Platné hodnoty jsou "Auto" a "Manual". Další informace o režimu Automatické najdete v tématu aka.ms/aks/nap.

ID předpony veřejné IP adresy používané k přiřazení veřejných IP adres uzlům VMSS.

IpTagy veřejných IP adres uzlu.

Skupina prostředků uzlu je skupina prostředků, ve které se vytvoří všechny prostředky zákazníka, například virtuální počítače.

Velikost virtuálních počítačů, které se mají vytvořit jako uzly Kubernetes.

Zveřejnění hostitelských portů ve fondu uzlů Při zadání by měl být formát čárkami oddělený seznam rozsahů s protokolem, např. 80/TCP,443/TCP,4000-5000/TCP.

ID skupin zabezpečení aplikace, do kterých má patřit síťové rozhraní fondu uzlů. Při zadání by měl být formát seznam ID oddělený čárkami.

Popisky uzlů pro všechny fondy uzlů v tomto clusteru. Podívejte se https://aka.ms/node-labels na syntaxi popisků.

Název fondu uzlů, maximálně 12 alfanumerických znaků.

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. K vymazání existujících značek použijte "".

Tainty uzlů pro všechny fondy uzlů v tomto clusteru.

Úroveň omezení pro skupinu prostředků spravovaného uzlu

Úroveň omezení oprávnění povolená ve skupině prostředků spravovaného uzlu clusteru, podporované hodnoty jsou Unrestricted a ReadOnly (doporučeno jen pro čtení).

Skladová položka operačního systému fondu uzlů agenta. Ubuntu nebo CBLMariner.

Jak se pro cluster nakonfiguruje odchozí provoz.

Vyberte mezi loadBalancer, userDefinedRouting, managedNATGateway a userAssignedNATGateway. Pokud není nastavená, nastaví se výchozí hodnota pro loadBalancer. Vyžaduje, aby se id --vnet-subnet-id poskytovalo s předkonfigurovanou směrovací tabulkou a --load-balancer-sku na úrovni Standard.

Rozsah IP adres zápisu CIDR, ze kterého se při použití kubenetu přiřazují IP adresy podů.

Tento rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například 172.244.0.0/16.

Čárkami oddělený seznam rozsahů IP adres zápisu CIDR, ze kterých se mají při použití kubenetu přiřazovat IP adresy podů.

Každý rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například 172.244.0.0/16.

Nastavte režim přidělování IP adres pro způsob přidělování IP adres z podsítě podsítě Azure k uzlům v clusteru AKS. Volba je mezi dynamickými dávkami jednotlivých IP adres nebo statickým přidělením sady bloků CIDR. Akceptované hodnoty jsou "DynamicIndividual" nebo "StaticBlock".

Používá se společně se síťovým modulem plug-in Azure. Vyžaduje --pod-pod-subnet-ID.

ID podsítě ve stávající virtuální síti, do které chcete přiřadit pody v clusteru (vyžaduje azure network-plugin).

The ID of a PPG.

Režim privátní zóny DNS pro privátní cluster Režim none je ve verzi Preview.

Povolené hodnoty jsou "system", "none" (Preview) nebo vaše vlastní ID prostředku privátní zóny DNS. Pokud není nastavená, nastaví se výchozí hodnota pro typ systému. Vyžaduje použití clusteru --enable-private-cluster.

Revize služby Azure Service Mesh, která se má nainstalovat.

Nastavte interval hlasování o obměně. Používá se s doplňkem azure-keyvault-secrets-provider.

Čárkami oddělený seznam oborů názvů Kubernetes, které se mají vyloučit z bezpečnostních opatření nasazení.

Úroveň ochrany nasazení. Přijaté hodnoty jsou [Vypnuto, Upozornění, Vynucení]. Vyžaduje povolení doplňku azure Policy.

Verze ochrany nasazení, která se má použít. Výchozí "v1.0.0" Použijte rozhraní ListSafeguardsVersions API ke zjištění dostupných verzí.

Rozsah IP adres zápisu CIDR, ze kterého se mají přiřazovat IP adresy clusteru služeb.

Tento rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například 10.0.0.0/16.

Čárkami oddělený seznam rozsahů IP adres zápisu CIDR, ze kterých se mají přiřazovat IP adresy clusteru služeb.

Každý rozsah se nesmí překrývat s žádnými rozsahy IP adres podsítě. Například 10.0.0.0/16.

Instanční objekt používaný k ověřování v rozhraních AZURE API.

Pokud ho nezadáte, vytvoří se nový instanční objekt a uloží se do mezipaměti v $HOME.azure\aksServicePrincipal.json, který použije následující az aks příkazy.

Přeskočte přiřazení role pro podsíť (pokročilé sítě).

Pokud je zadaný, ujistěte se, že má váš instanční objekt přístup k vaší podsíti.

Zadejte název skladové položky pro spravované clustery. --sku base umožňuje základní spravovaný cluster. --sku automatic umožňuje automatický spravovaný cluster.

ID snímku fondu zdrojového uzlu použité k vytvoření tohoto clusteru.

Nakonfigurujte nastavení SSH pro všechny fondy uzlů v tomto clusteru. Pokud chcete povolit přístup SSH pomocí privátního klíče, použijte "zakázáno", "localuser".

Cesta k veřejnému klíči nebo obsah klíče, které se mají nainstalovat na virtuální počítače uzlů pro přístup přes SSH. Například ssh-rsa AAAAB... střihnutí... UcyupgH azureuser@linuxvm'.

Nastavte název fondu úložiště pro úložiště kontejnerů Azure.

Nastavte možnost dočasného fondu diskových úložišť pro úložiště kontejnerů Azure.

Nastavte velikost fondu úložiště pro úložiště kontejnerů Azure.

Nastavte skladovou položku fondu úložiště typu disku Azure pro úložiště kontejnerů Azure.

Značky spravovaného clusteru Označí se instance spravovaného clusteru a všechny prostředky spravované poskytovatelem cloudu.

Zadejte úroveň skladové položky pro spravované clustery. Úroveň Standard umožňuje službě spravovaného clusteru úrovně Standard s finančně zajištěnou smlouvou SLA. Úroveň Free nemá finančně podporovanou smlouvu SLA.

Typ sady virtuálních počítačů fondu agentů VirtualMachineScaleSets, AvailabilitySet nebo VirtualMachines(Preview).

Seznam velikostí oddělených čárkami Musí používat typ fondu agenta VirtualMachines.

ID podsítě ve stávající virtuální síti, do které se má cluster nasadit.

Heslo uživatelského účtu pro použití na virtuálních počítačích s uzly s Windows

Pravidla pro windows-admin-password: - Minimální délka: 14 znaků – Maximální délka: 123 znaků – Požadavky na složitost: 3 z 4 níže uvedených podmínek musí být splněny * Má menší znaky * Má číslice * Má speciální znak (odpovídá regulárnímu výrazu [\W_]) – Nepovolené hodnoty: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" Referenční informace: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminpassword?view=azure-dotnet.

Uživatelský účet, který se má vytvořit na virtuálních počítačích s uzly s Windows

Pravidla pro windows-admin-username: - restriction: Cannot end in "." - Disallowed values: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". - Minimální délka: 1 znak - Maximální délka: 20 znaků Odkaz: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminusername?view=azure-dotnet.

Určuje typ úlohy, který může uzel spustit. Výchozí hodnota je OCIContainer.

ID prostředku existujícího pracovního prostoru služby Log Analytics, který se má použít k ukládání dat monitorování. Pokud není zadaný, použije výchozí pracovní prostor služby Log Analytics, pokud existuje, jinak ho vytvoří.

Nezotvádejte výzvu k potvrzení.

Seznam zón dostupnosti oddělených mezerami, ve kterých budou umístěny uzly agenta.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Nezotvádejte výzvu k potvrzení.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Požadavek by měl pokračovat pouze v případě, že entita odpovídá tomuto řetězci. Výchozí hodnota je None.

Ignorovat přerušení podu -budget=true odstranit tyto pody na uzlu bez ohledu na rozpočet přerušení podu. Výchozí hodnota je None.

Nečekejte na dokončení dlouhotrvající operace.

Nezotvádejte výzvu k potvrzení.

Zakažte doplňky Kubernetes v seznamu odděleném čárkami.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Zakažte doplňky Kubernetes v seznamu odděleném čárkami.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Povolte doplňky Kubernetes v seznamu odděleném čárkami.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

ID prostředku oboru služby Azure Monitor Private Link pro doplněk monitorování

ID prostředku existující služby Application Gateway, které se má použít s AGIC. Používá se s doplňkem ingress-azure.

Název aplikační brány, která se má vytvořit nebo použít ve skupině prostředků uzlu Používá se s doplňkem ingress-azure.

CiDR podsítě, která se má použít pro novou podsíť vytvořenou k nasazení služby Application Gateway. Používá se s doplňkem ingress-azure.

ID prostředku existující podsítě použité k nasazení služby Application Gateway Používá se s doplňkem ingress-azure.

Zadejte obor názvů, který má AGIC sledovat. Může to být jedna řetězcová hodnota nebo čárkami oddělený seznam oborů názvů.

Cesta k souboru JSON obsahujícímu nastavení shromažďování dat pro doplněk Monitorování

Povolte režim vysokého škálování protokolů pro protokoly kontejnerů.

Povolte ověřování spravovaných identit pro doplněk Monitorování.

Povolte obměnu tajných kódů. Používá se s doplňkem azure-keyvault-secrets-provider.

Povolte pomocnou rutinu nabídky SGX pro doplněk confcom.

Povolte shromažďování dat syslogu pro doplněk Monitorování.

Nečekejte na dokončení dlouhotrvající operace.

Nastavte interval hlasování o obměně. Používá se s doplňkem azure-keyvault-secrets-provider.

Název existující podsítě, která se má použít s doplňkem virtuálního uzlu.

ID prostředku existujícího pracovního prostoru služby Log Analytics, který se má použít k ukládání dat monitorování.

Povolte doplňky Kubernetes v seznamu odděleném čárkami.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Odeslání vlastních hlaviček Při zadání by měl být formát Klíč1=Hodnota1,Klíč2=Hodnota2.

ID prostředku oboru služby Azure Monitor Private Link pro doplněk monitorování

ID prostředku existující služby Application Gateway, které se má použít s AGIC. Používá se s doplňkem ingress-azure.

Název aplikační brány, která se má vytvořit nebo použít ve skupině prostředků uzlu Používá se s doplňkem ingress-azure.

CiDR podsítě, která se má použít pro novou podsíť vytvořenou k nasazení služby Application Gateway. Používá se s doplňkem ingress-azure.

ID prostředku existující podsítě použité k nasazení služby Application Gateway Používá se s doplňkem ingress-azure.

Zadejte obor názvů, který má AGIC sledovat. Může to být jedna řetězcová hodnota nebo čárkami oddělený seznam oborů názvů. Používá se s doplňkem ingress-azure.

Cesta k souboru JSON obsahujícímu nastavení shromažďování dat pro doplněk Monitorování

Čárkami oddělený seznam ID prostředků prostředku zóny DNS, které se mají použít s doplňkem web_application_routing.

Povolte režim vysokého škálování protokolů pro protokoly kontejnerů.

Odesílat data monitorování do Log Analytics pomocí přiřazené identity clusteru (místo sdíleného klíče pracovního prostoru služby Log Analytics).

Povolte obměnu tajných kódů. Používá se s doplňkem azure-keyvault-secrets-provider.

Povolte pomocnou rutinu nabídky SGX pro doplněk confcom.

Povolte shromažďování dat syslogu pro doplněk Monitorování.

Nečekejte na dokončení dlouhotrvající operace.

Nastavte interval hlasování o obměně. Používá se s doplňkem azure-keyvault-secrets-provider.

Název podsítě pro virtuální uzel, který se má použít.

ID prostředku existujícího pracovního prostoru služby Log Analytics, který se má použít k ukládání dat monitorování.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Získejte přihlašovací údaje správce clusteru. Výchozí nastavení: přihlašovací údaje uživatele clusteru.

V clusterech s integrací Azure Active Directory to obchází normální ověřování Azure AD a můžete ho použít, pokud jste trvale blokovaní tím, že nemáte přístup k platné skupině Azure AD s přístupem k vašemu clusteru. Vyžaduje roli Správce clusteru Azure Kubernetes Service.

Pokud je zadáno, přepište výchozí název kontextu. Parametr --admin má přednost před --context.

Konfigurační soubor Kubernetes, který se má aktualizovat. Místo toho použijte "-" k tisku YAML do stdoutu.

Zadejte formát vrácených přihlašovacích údajů. Dostupné hodnoty jsou ["exec", "azure"]. Projeví se pouze při vyžádání přihlašovacích údajů clusteru clusteru AAD.

Přepište všechny existující položky clusteru se stejným názvem.

Získejte přihlašovací údaje privátního clusteru s adresou serveru, která má být veřejným plně kvalifikovaným názvem domény.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Získejte přihlašovací údaje správce clusteru. Výchozí nastavení: přihlašovací údaje uživatele clusteru.

Odeslání vlastních hlaviček Při zadání by měl být formát Klíč1=Hodnota1,Klíč2=Hodnota2.

Pokud je zadáno, přepište výchozí název kontextu.

Konfigurační soubor Kubernetes, který se má aktualizovat. Místo toho použijte "-" k tisku YAML do stdoutu.

Zadejte formát vrácených přihlašovacích údajů. Dostupné hodnoty jsou ["exec", "azure"]. Projeví se pouze při vyžádání přihlašovacích údajů clusteru clusteru AAD.

Přepište všechny existující položky clusteru se stejným názvem.

Získejte přihlašovací údaje privátního clusteru s adresou serveru, která má být veřejným plně kvalifikovaným názvem domény.

Získejte přihlašovací údaje pro uživatele. Platné pouze v případech, kdy je --admin false. Výchozí nastavení: přihlašovací údaje uživatele clusteru.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Umístění. Hodnoty z: az account list-locations. Výchozí umístění můžete nakonfigurovat pomocí .az configure --defaults location=<location>

Umístění. Hodnoty z: az account list-locations. Výchozí umístění můžete nakonfigurovat pomocí .az configure --defaults location=<location>

Adresa URL zdroje základního stahování pro vydané verze kubectl

Verze kubectl k instalaci.

Cesta k instalaci kubectl. Poznámka: Cesta by měla obsahovat binární název souboru.

Adresa URL zdroje základního stahování pro verze kubelogin.

Cesta k instalaci kubeloginu Poznámka: Cesta by měla obsahovat binární název souboru.

Verze kubeloginu, která se má nainstalovat.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Seznam protokolů kontejneru, které se mají shromažďovat.

Seznam protokolů kontejneru, které se mají shromažďovat. Jeho hodnota může být buď všechny kontejnery v oboru názvů, například kube-system, nebo konkrétní kontejner v oboru názvů, například kube-system/tunnelfront.

Seznam objektů Kubernetes, které chcete popsat.

Seznam objektů Kubernetes, které chcete popsat. Jeho hodnota může být buď všechny objekty typu v oboru názvů, například kube-system/pod, nebo konkrétní objekt typu v oboru názvů, například kube-system/deployment/tunnelfront.

Seznam protokolů uzlů, které se mají shromažďovat pro uzly s Linuxem. Například /var/log/cloud-init.log.

Seznam protokolů uzlů, které se mají shromažďovat pro uzly Windows. Například C:\AzureData\CustomDataSetupScript.log.

Token SAS s zapisovatelným oprávněním pro účet úložiště.

Název nebo ID účtu úložiště pro uložení diagnostických informací

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Odeslání vlastních hlaviček Při zadání by měl být formát Klíč1=Hodnota1,Klíč2=Hodnota2.

Nečekejte na dokončení dlouhotrvající operace.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nezotvádejte výzvu k potvrzení.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Nezotvádejte výzvu k potvrzení.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Nezotvádejte výzvu k potvrzení.

Název spravovaného clusteru

Počet uzlů ve fondu uzlů Kubernetes

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Název fondu uzlů, maximálně 12 alfanumerických znaků.

Název spravovaného clusteru

Počet uzlů ve fondu uzlů Kubernetes

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Odeslání vlastních hlaviček Při zadání by měl být formát Klíč1=Hodnota1,Klíč2=Hodnota2.

Nečekejte na dokončení dlouhotrvající operace.

Název fondu uzlů, maximálně 12 alfanumerických znaků.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Odeslání vlastních hlaviček Při zadání by měl být formát Klíč1=Hodnota1,Klíč2=Hodnota2.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Nečekejte na dokončení dlouhotrvající operace.

Název spravovaného clusteru

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Čárkami oddělený seznam ID objektů skupiny AAD, které se nastaví jako správce clusteru.

ID tenanta Azure Active Directory.

Páry klíč-hodnota oddělené čárkami pro zadání vlastních hlaviček.

Čárkami oddělený seznam rozsahů IP adres autorizovaných serverů api. Pokud chcete povolit veškerý provoz v dříve omezeném clusteru, nastavte na "". Nastavte na 0.0.0.0/32, pokud chcete omezit provoz serveru api do fondů uzlů.

Zadejte existující identitu přiřazenou uživatelem pro správu skupiny prostředků clusteru.

Aktualizujte identitu kubeletu clusteru na existující identitu přiřazenou uživatelem. Upozorňujeme, že tato operace znovu vytvoří všechny uzly agenta v clusteru.

Udělte přiřazení role acrpull službě ACR určené názvem nebo ID prostředku.

Zadejte kanál upgradu pro automatický upgrade.

Definujte čárkami oddělený seznam fondu uzlů pro instalaci úložiště kontejnerů Azure.

Identifikátor klíče služby Azure Key Vault.

Síťový přístup ke službě Azure Key Vault

Povolené hodnoty jsou "Veřejné", "Soukromé". Pokud není nastavená, ve výchozím nastavení zadáte "Veřejné". Vyžaduje použití --azure-keyvault-kms-key-id.

ID prostředku služby Azure Key Vault

ID prostředku pracovního prostoru služby Azure Monitor

Čárkami oddělený seznam párů key=value pro konfiguraci automatického škálování clusteru Pokud chcete vymazat profil, předejte prázdný řetězec.

Cesta k souboru JSON obsahujícímu konfigurace profilu v programu Microsoft Defender

Zakažte přiřazení role acrpull k ACR určenému názvem nebo ID prostředku.

Zakažte funkci Zvýhodnění hybridních uživatelů Azure (AHUB) pro cluster.

Zakažte úložiště kontejnerů Azure nebo některý z typů fondů úložiště.

Zakažte Služba správy klíčů služby Azure KeyVault.

Zakažte profil metrik Azure Monitoru. Tím se odstraní všechny přidružené dcra ke clusteru, všechny propojené řadiče domény s datovým proudem = prometheus-stream a skupiny pravidel záznamu vytvořené doplňkem pro tento cluster AKS.

Zakažte Azure RBAC, abyste mohli řídit kontroly autorizace v clusteru.

Zakažte ovladač CSI Pro AzureBlob.

Zakažte automatické škálování clusteru.

Zakázání exportu Namespace Kubernetes a podrobností o nasazení do zobrazení analýzy nákladů na webu Azure Portal

Zakažte profil defenderu.

Zakažte ovladač CSI disku Azure.

Zakažte ovladač CSI služby AzureFile.

Zakažte přepsání nastavení upgradu clusteru forceUpgrade.

Zakažte službu ImageCleaner.

Zakažte automatické škálování úloh KEDA.

Pokud je nastavená hodnota true, bude pro tento cluster zakázáno získání statických přihlašovacích údajů.

Zakažte funkci veřejného plně kvalifikovaného názvu domény pro privátní cluster.

Zakažte obměnu tajných kódů. Používá se s doplňkem azure-keyvault-secrets-provider.

Zakažte řadič snímků CSI.

Zakažte vertikální automatické škálování podů pro cluster.

Zakažte gmsa Windows v clusteru.

Zakažte doplněk identity úlohy.

Povolení spravované funkce AAD pro cluster

Povolení funkce Zvýhodnění hybridních uživatelů Azure (AHUB) pro cluster

Povolte úložiště kontejnerů Azure a definujte typ fondu úložiště.

Povolte Služba správy klíčů služby Azure KeyVault.

Povolení clusteru Kubernetes se spravovanou službou Azure Monitor pro integraci Prometheus

Povolte Azure RBAC k řízení kontrol autorizace v clusteru.

Povolte ovladač CSI pro AzureBlob.

Povolte automatické škálování clusteru.

Povolte export Namespace Kubernetes a podrobnosti o nasazení do zobrazení analýzy nákladů na webu Azure Portal. Další informace najdete v tématu aka.ms/aks/docs/cost-analysis.

Povolte profil zabezpečení v programu Microsoft Defender.

Povolte ovladač CSI disku Azure.

Povolte ovladač CSI služby AzureFile.

Povolte přepsání nastavení upgradu clusteru forceUpgrade.

Povolte službu ImageCleaner.

Povolte automatické škálování úloh KEDA.

Pokud je nastavená hodnota true, povolí se pro tento cluster získání statických přihlašovacích údajů.