az aks

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Non avviare un Web browser dopo aver stabilito il port forwarding.

Aggiungere questo argomento quando si avvia un Web browser manualmente o per i test automatizzati.

Indirizzo di ascolto per il dashboard.

Aggiungere questo argomento per restare in ascolto su un indirizzo IP specifico.

Porta di ascolto per il dashboard.

Aggiungere questo argomento quando la porta di ascolto predefinita viene usata da un altro processo o non disponibile.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Non avviare un Web browser dopo aver stabilito il port forwarding.

Aggiungere questo argomento quando si avvia un Web browser manualmente o per i test automatizzati.

Indirizzo di ascolto per il dashboard.

Aggiungere questo argomento per restare in ascolto su un indirizzo IP specifico.

Porta di ascolto per il dashboard.

Aggiungere questo argomento quando la porta di ascolto predefinita viene usata da un altro processo o non disponibile.

FQDN del Registro Azure Container.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Nome di un nodo specifico per eseguire i controlli del test pull acr. Se non specificato, verrà controllato in un nodo casuale.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Elenco delimitato da virgole di ID oggetto gruppo aad che verranno impostati come amministratore del cluster.

ID di un tenant di Azure Active Directory.

Nome di una subnet in una rete virtuale esistente in cui distribuire i nodi virtuali.

Account utente da creare nelle macchine virtuali del nodo per l'accesso SSH.

Coppie chiave-valore delimitate da virgole per specificare intestazioni personalizzate.

ID risorsa di Monitoraggio di Azure collegamento privato ambito per Il monitoraggio di Addon.

Elenco delimitato da virgole di intervalli IP apiserver autorizzati. Impostare su 0.0.0.0/32 per limitare il traffico apiserver ai pool di nodi.

ID risorsa di un gateway applicazione esistente da usare con AGIC. Usare con ingress-azure addon.

Nome del gateway applicazione da creare/usare nel gruppo di risorse del nodo. Usare con ingress-azure addon.

CIDR subnet da usare per una nuova subnet creata per distribuire il gateway applicazione. Usare con ingress-azure addon.

ID risorsa di una subnet esistente usata per distribuire il gateway applicazione. Usare con ingress-azure addon.

Specificare lo spazio dei nomi che deve essere guardato da AGIC. Può trattarsi di un singolo valore stringa o di un elenco delimitato da virgole di spazi dei nomi.

Specificare un'identità assegnata dall'utente esistente per l'utilizzo del piano di controllo per gestire il gruppo di risorse del cluster.

Specificare un'identità assegnata dall'utente esistente per l'utilizzo di kubelet, che in genere viene usata per eseguire il pull dell'immagine da Registro Azure Container.

Concedere l'assegnazione di ruolo "acrpull" al Registro Azure Container specificato dal nome o dall'ID risorsa.

Specificare il canale di aggiornamento per autoupgrade.

Identificatore della chiave di Azure Key Vault.

Accesso alla rete di Azure Key Vault.

I valori consentiti sono "Public", "Private". Se non è impostato, il valore predefinito è "Public". Richiede l'uso di --azure-keyvault-kms-key-id.

ID risorsa di Azure Key Vault.

ID risorsa dell'area di lavoro di Monitoraggio di Azure.

Elenco delimitato da virgole di coppie chiave=valore per la configurazione del ridimensionamento automatico del cluster. Passare una stringa vuota per cancellare il profilo.

Segreto associato all'entità servizio. Questo argomento è obbligatorio se --service-principal specificato.

ID crg usato per associare il nuovo cluster alla risorsa gruppo di prenotazioni di capacità esistente.

Percorso del file JSON contenente le impostazioni di raccolta dati per Il monitoraggio del componente aggiuntivo.

Percorso del file JSON contenente le configurazioni del profilo di Microsoft Defender.

Disabilitare il driver CSI di AzureDisk.

Disabilitare il driver CSI di AzureFile.

Se impostato su true, il recupero delle credenziali statiche verrà disabilitato per questo cluster.

Disabilitare la funzionalità fqdn pubblica per il cluster privato.

Disabilitare le Controllo di accesso basate sui ruoli di Kubernetes.

Disabilitare il controller snapshot CSI.

Prefisso per i nomi host creati. Se non specificato, generare un nome host usando il cluster gestito e i nomi dei gruppi di risorse.

Indirizzo IP assegnato al servizio DNS di Kubernetes.

Questo indirizzo deve essere compreso nell'intervallo di indirizzi del servizio Kubernetes specificato da "--service-cidr". Ad esempio, 10.0.0.10.

Nome della zona perimetrale.

Abilitare la funzionalità AAD gestita per il cluster.

Abilitare i componenti aggiuntivi Kubernetes in un elenco delimitato da virgole.

Questi componenti aggiuntivi sono disponibili: - http_application_routing : configurare l'ingresso con la creazione automatica del nome DNS pubblico. - monitoraggio: attivare il monitoraggio di Log Analitica. Usa log Analitica'area di lavoro predefinita, se esistente, altrimenti ne crea una. Specificare "--workspace-resource-id" per usare un'area di lavoro esistente. Specificare "--enable-msi-auth-for-monitoring" per usare l'autenticazione dell'identità gestita. Specificare "--enable-syslog" per abilitare la raccolta dei dati syslog dai nodi. Nota L'identità del servizio gestito deve essere abilitata Specificare "--data-collection-settings" per configurare le impostazioni di raccolta dati Specificare "--ampls-resource-id" per il collegamento privato. Si noti che l'identità del servizio gestito deve essere abilitata. Specificare "--enable-high-log-scale-mode" per abilitare la modalità a scalabilità elevata dei log per i log dei contenitori. Si noti che l'identità del servizio gestito deve essere abilitata. Se il componente aggiuntivo di monitoraggio è abilitato - --no-wait argomento non avrà alcun effetto - azure-policy : abilitare criteri di Azure. Il componente aggiuntivo Criteri di Azure per il servizio Azure Kubernetes consente l'applicazione e le misure di sicurezza su larga scala nei cluster in modo centralizzato e coerente. Per altre informazioni, vedere aka.ms/aks/policy. - virtual-node: abilitare il nodo virtuale del servizio Azure Kubernetes. Richiede --aci-subnet-name per specificare il nome di una subnet esistente da usare per il nodo virtuale. aci-subnet-name deve trovarsi nella stessa rete virtuale specificata anche da --vnet-subnet-id (obbligatorio). - confcom: abilitare il componente aggiuntivo confcom, che abiliterà il plug-in del dispositivo SGX per impostazione predefinita. - open-service-mesh: abilitare il componente aggiuntivo Open Service Mesh. - azure-keyvault-secrets-provider: abilitare l'aggiunta del provider di segreti di Azure KeyVault.

Abilitare i vantaggi degli utenti ibridi di Azure (AHUB) per le macchine virtuali Windows.

Abilitare il componente aggiuntivo Routing applicazioni.

Abilitare l'addon di Azure Service Mesh.

Abilitare l'archiviazione di Azure Container e definire il tipo di pool di archiviazione.

Abilitare l'Servizio di gestione delle chiavi di Azure KeyVault.

Abilitare un cluster kubernetes con il servizio gestito di Monitoraggio di Azure per l'integrazione di Prometheus.

Abilitare il controllo degli accessi in base al ruolo di Azure per controllare i controlli delle autorizzazioni nel cluster.

Abilitare il driver CSI di AzureBlob.

Abilitare la scalabilità automatica del cluster, il valore predefinito è false.

Se specificato, assicurarsi che la versione di kubernetes sia maggiore di 1.10.6.

Abilitare l'esportazione dei dettagli di Kubernetes Namespace e distribuzione nelle visualizzazioni Analisi costi nel portale di Azure. Per altre informazioni, vedere aka.ms/aks/docs/cost-analysis.

Abilitare il profilo di sicurezza di Microsoft Defender.

Abilitare EncryptionAtHost, il valore predefinito è false.

Usare il sistema operativo abilitato per FIPS nei nodi dell'agente.

Abilitare la modalità di scalabilità log elevata per i log dei contenitori.

Abilitare il servizio ImageCleaner.

Abilitare il ridimensionamento automatico del carico di lavoro KEDA.

Uso di un'identità gestita assegnata dal sistema per gestire il gruppo di risorse del cluster. È possibile specificare in modo esplicito "--service-principal" e "--client-secret" per disabilitare l'identità gestita, altrimenti verrà abilitata.

Abilitare l'autenticazione dell'identità gestita per il monitoraggio del componente aggiuntivo.

Abilitare l'indirizzo IP pubblico del nodo VMSS.

Abilitare l'emittente OIDC.

Abilitare il cluster privato.

Abilitare la rotazione dei segreti. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Abilitare l'helper di offerta SGX per il componente aggiuntivo confcom.

Abilitare la raccolta dati syslog per il componente aggiuntivo monitoraggio.

Abilita UltraSSD, il valore predefinito è false.

Abilitare la scalabilità automatica verticale dei pod per il cluster.

Abilitare Windows gmsa.

Abilitare le regole di registrazione di Windows quando si abilita il componente aggiuntivo metriche di Monitoraggio di Azure.

Abilitare il componente aggiuntivo identità del carico di lavoro.

Impostare il tipo di volume del disco temporaneo per l'archiviazione di Azure Container.

Impostare il tipo di volume del disco temporaneo per l'archiviazione di Azure Container.

Prefisso per il nome di dominio completo creato per il cluster privato con uno scenario di zona DNS privato personalizzato.

Generare i file delle chiavi pubblica e privata SSH se mancanti. Le chiavi verranno archiviate nella directory ~/.ssh.

Specificare il server DNS per Windows gmsa per questo cluster.

Non è necessario impostare questa impostazione se è stato impostato il server DNS nella rete virtuale usata dal cluster. È necessario impostare o meno --gmsa-dns-server e --gmsa-root-domain-name contemporaneamente quando si imposta --enable-windows-gmsa.

Specificare il nome di dominio radice per Windows gmsa per questo cluster.

Non è necessario impostare questa impostazione se è stato impostato il server DNS nella rete virtuale usata dal cluster. È necessario impostare o meno --gmsa-dns-server e --gmsa-root-domain-name contemporaneamente quando si imposta --enable-windows-gmsa.

Profilo dell'istanza GPU per partizionare GPU Nvidia multi-gpu.

ID risorsa dell'area di lavoro Grafana gestita di Azure.

ID del gruppo host dedicato completo usato per effettuare il provisioning del pool di nodi dell'agente.

Configurazione del proxy HTTP per questo cluster.

Intervallo di analisi imageCleaner.

Elenco delimitato da virgole di versioni IP da usare per la rete del cluster.

Ogni versione IP deve essere nel formato IPvN. Ad esempio, IPv4.

Scegliere tra "KubernetesOfficial" o "AKSLongTermSupport", con "AKSLongTermSupport" si ottengono 1 anno aggiuntivo di patch CVE.

Elenco delimitato da virgole di chiavi di etichetta Kubernetes aggiuntive che verranno usate nella metrica delle etichette della risorsa. Per impostazione predefinita, la metrica contiene solo le etichette dei nomi e dei nomi. Per includere etichette aggiuntive, specificare un elenco di nomi di risorse nel formato plurale e le chiavi di etichetta kubernetes che si desidera consentire ,ad esempio'=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. È possibile specificare un singolo '' per ogni risorsa per consentire qualsiasi etichetta, ma con gravi implicazioni sulle prestazioni ( ad esempio '=pods=[]').

Elenco delimitato da virgole di chiavi di etichetta Kubernetes aggiuntive che verranno usate nella metrica delle etichette della risorsa. Per impostazione predefinita, la metrica contiene solo le etichette dei nomi e dei nomi. Per includere etichette aggiuntive, specificare un elenco di nomi di risorse nel formato plurale e le chiavi di etichetta kubernetes che si desidera consentire ,ad esempio '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. È possibile specificare un singolo '' per ogni risorsa per consentire qualsiasi etichetta, ma con gravi implicazioni sulle prestazioni ( ad esempio '=pods=[]').

Percorso del file JSON contenente configurazioni Kubelet per i nodi dell'agente. https://aka.ms/aks/custom-node-config.

Versione di Kubernetes da usare per la creazione del cluster, ad esempio "1.16.9".

Percorso del file JSON contenente le configurazioni del sistema operativo per i nodi dell'agente Linux. https://aka.ms/aks/custom-node-config.

Tipo di pool back-end del servizio di bilanciamento del carico.

Definire il tipo di pool back-end LoadBalancer del pool back-end in ingresso gestito. NodeIP indica che le macchine virtuali verranno collegate a LoadBalancer aggiungendo il relativo indirizzo IP privato al pool back-end. NodeIPConfiguration indica che le macchine virtuali verranno collegate a LoadBalancer facendo riferimento all'ID del pool back-end nella scheda di interfaccia di rete della macchina virtuale.

Timeout di inattività del servizio di bilanciamento del carico in minuti.

Il timeout di inattività desiderato per i flussi in uscita del servizio di bilanciamento del carico, il valore predefinito è 30 minuti. Specificare un valore compreso nell'intervallo [4, 100].

Numero di indirizzi IP in uscita gestiti dal servizio di bilanciamento del carico.

Numero desiderato di indirizzi IP in uscita gestiti per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per il cluster di bilanciamento del carico SKU Standard.

Numero di indirizzi IP IPv6 gestiti dal servizio di bilanciamento del carico gestito.

Numero desiderato di indirizzi IP IPv6 in uscita gestiti per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per dual-stack (--ip-families IPv4,IPv6).

ID risorsa prefisso IP in uscita del servizio di bilanciamento del carico.

ID risorsa prefisso IP pubblico delimitato da virgole per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per il cluster di bilanciamento del carico SKU Standard.

ID risorsa IP in uscita del servizio di bilanciamento del carico.

ID risorsa IP pubblico delimitati da virgole per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per il cluster di bilanciamento del carico SKU Standard.

Porte allocate in uscita del servizio di bilanciamento del carico.

Numero statico desiderato di porte in uscita per macchina virtuale nel pool back-end del servizio di bilanciamento del carico. Per impostazione predefinita, impostare su 0 che usa l'allocazione predefinita in base al numero di macchine virtuali.

Selezione dello SKU di Azure Load Balancer per il cluster. basic o standard. Il valore predefinito è "standard".

Selezionare uno SKU di Azure Load Balancer Basic o Standard per il cluster del servizio Azure Kubernetes.

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

Numero massimo di nodi usato per il ridimensionamento automatico, quando si specifica "--enable-cluster-autoscaler". Specificare il valore nell'intervallo [1, 1000].

Numero massimo di pod distribuibili in un nodo.

Se non specificato, le impostazioni predefinite sono basate sul plug-in di rete. 30 per "azure", 110 per "kubenet" o 250 per "none".

Numero minimo di nodi usato per la scalabilità automatica, quando si specifica "--enable-cluster-autoscaler". Specificare il valore nell'intervallo [1, 1000].

Timeout di inattività del gateway NAT in minuti.

Il timeout di inattività desiderato per i flussi in uscita del gateway NAT, il valore predefinito è 4 minuti. Specificare un valore nell'intervallo [4, 120]. Valido solo per il cluster del servizio di bilanciamento del carico SKU Standard con tipo in uscita managedNATGateway.

Numero di indirizzi IP in uscita gestiti dal gateway NAT.

Numero desiderato di indirizzi IP in uscita gestiti per la connessione in uscita del gateway NAT. Specificare un valore nell'intervallo [1, 16]. Valido solo per il cluster del servizio di bilanciamento del carico SKU Standard con tipo in uscita managedNATGateway.

Piano dati di rete da usare.

Piano dati di rete usato nel cluster Kubernetes. Specificare "azure" per usare il piano dati di Azure (impostazione predefinita) o "cilium" per abilitare il piano dati Cilium.

Plug-in di rete Kubernetes da usare.

Specificare "azure" per gli indirizzi IP dei pod instradabili dalla rete virtuale, "kubenet" per gli INDIRIZZI IP pod non instradabili con una rete sovrapposta o "nessuno" per nessuna rete configurata. Il valore predefinito è "kubenet".

Modalità plug-in di rete da usare.

Usato per controllare la modalità in cui deve funzionare il plug-in di rete. Ad esempio, "overlay" usato con --network-plugin=azure userà una rete di sovrapposizione (indirizzi IP non di rete virtuale) per i pod nel cluster.

Motore dei criteri di rete da usare.

Azure offre tre motori di criteri di rete per applicare i criteri di rete che possono essere usati insieme al plug-in di rete "azure". È possibile specificare i valori seguenti:

• "azure" per Gestione criteri di rete di Azure,
• "cilium" per Azure CNI con tecnologia Cilium,
• "calico" per la soluzione di sicurezza di rete e di rete open source fondata da Tigera,
• "none" quando non è installato alcun motore di criteri di rete (valore predefinito). L'impostazione predefinita è "none" (criteri di rete disabilitati).

Non usare o creare una chiave SSH locale.

Per accedere ai nodi dopo aver creato un cluster con questa opzione, usare il portale di Azure.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Numero di nodi nel pool di nodi Kubernetes. Dopo aver creato un cluster, è possibile modificare le dimensioni del pool di nodi con az aks scale.

Modalità di aggiornamento del sistema operativo nei nodi. Potrebbe trattarsi di NodeImage, None, SecurityPatch o Unmanaged.

ResourceId del set di crittografia del disco da usare per abilitare la crittografia dei dati inattivi nel disco del sistema operativo del nodo agente.

Dimensioni in GiB del disco del sistema operativo per ogni nodo nel pool di nodi. Minimo 30 GiB.

Tipo di disco del sistema operativo da usare per i computer in un determinato pool di agenti: temporaneo o gestito. Il valore predefinito è "Effimero" quando possibile in combinazione con le dimensioni della macchina virtuale e le dimensioni del disco del sistema operativo. Non può essere modificato per questo pool dopo la creazione.

ID prefisso IP pubblico usato per assegnare indirizzi IP pubblici ai nodi del set di scalabilità di macchine virtuali.

IpTag degli indirizzi IP pubblici del nodo.

Il gruppo di risorse del nodo è il gruppo di risorse in cui verranno create tutte le risorse del cliente, ad esempio le macchine virtuali.

Dimensioni di Macchine virtuali da creare come nodi Kubernetes.

Esporre le porte host nel pool di nodi. Se specificato, il formato deve essere un elenco separato da spazi di intervalli con protocollo, ad esempio. 80/TCP 443/TCP 4000-5000/TCP.

ID dei gruppi di sicurezza delle applicazioni a cui deve appartenere l'interfaccia di rete del pool di nodi. Se specificato, il formato deve essere un elenco di ID separati da spazi.

Etichette dei nodi per tutti i pool di nodi. Vedere https://aka.ms/node-labels per la sintassi delle etichette.

Nome del pool di nodi, fino a 12 caratteri alfanumerici.

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

Il nodo si taints per tutti i pool di nodi.

SKU del sistema operativo del pool di nodi dell'agente. Ubuntu o CBLMariner.

Come verrà configurato il traffico in uscita per un cluster.

Selezionare tra loadBalancer, userDefinedRouting, managedNATGateway e userAssignedNATGateway. Se non è impostato, il valore predefinito è loadBalancer. Richiede che --vnet-subnet-id venga fornito con una tabella di route preconfigurata e --load-balancer-sku come Standard.

Intervallo IP in notazione CIDR da cui assegnare gli indirizzi IP dei pod quando si usa kubenet.

Questo intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, 172.244.0.0/16.

Elenco delimitato da virgole di intervalli IP di notazione CIDR da cui assegnare indirizzi IP pod quando viene usato kubenet.

Ogni intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, "172.244.0.0/16,fd0:abcd::/64".

ID di una subnet in una rete virtuale esistente in cui assegnare i pod nel cluster (richiede azure network-plugin).

ID di un PPG.

Modalità zona DNS privata per il cluster privato.

I valori consentiti sono "system", "none" o l'ID risorsa della zona DNS privata personalizzata. Se non è impostato, per impostazione predefinita viene impostato il sistema di tipi. Richiede l'uso di --enable-private-cluster.

Revisione di Azure Service Mesh da installare.

Impostare l'intervallo di polling della rotazione. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Intervallo IP in notazione CIDR da cui assegnare gli indirizzi IP dei cluster del servizio.

Questo intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, 10.0.0.0/16.

Elenco delimitato da virgole di intervalli IP di notazione CIDR da cui assegnare indirizzi IP del cluster di servizi.

Ogni intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, "10.0.0.0/16.2001:abcd::/108".

Entità servizio usata per l'autenticazione alle API di Azure.

Se non specificato, viene creata e memorizzata nella cache una nuova entità servizio in $HOME/.azure/aksServicePrincipal.json da usare con i comandi successivi az aks .

Ignorare l'assegnazione di ruolo per la subnet (rete avanzata).

Se specificato, assicurarsi che l'entità servizio abbia accesso alla subnet.

ID snapshot di origine usato per creare questo cluster.

Percorso della chiave pubblica o contenuto della chiave da installare nelle macchine virtuali del nodo per l'accesso SSH. Ad esempio, 'ssh-rsa AAAAB... Snip... UcyupgH azureuser@linuxvm'.

Impostare il nome del pool di archiviazione per l'archiviazione di Azure Container.

Impostare l'opzione del pool di archiviazione su disco temporaneo per l'archiviazione di Azure Container.

Impostare le dimensioni del pool di archiviazione per l'archiviazione di Azure Container.

Impostare lo SKU del pool di archiviazione dei tipi di disco di Azure per l'archiviazione di Azure Container.

Tag del cluster gestito. L'istanza del cluster gestito e tutte le risorse gestite dal provider di servizi cloud verranno contrassegnate.

Specificare il livello SKU per i cluster gestiti. "-tier standard" abilita un servizio cluster gestito standard con un contratto di servizio con supporto finanziario. '-tier free' non ha un contratto di servizio supportato finanziariamente.

Tipo di set di macchine virtuali del pool di agenti. VirtualMachineScaleSets o AvailabilitySet. Il valore predefinito è "VirtualMachineScaleSets".

ID di una subnet di una rete virtuale esistente in cui si vuole distribuire il cluster.

Password dell'account utente da usare nelle macchine virtuali del nodo Windows.

Regole per windows-admin-password: - Lunghezza minima: 14 caratteri - Lunghezza massima: 123 caratteri - Requisiti di complessità: 3 condizioni su 4 seguenti devono essere soddisfatte * Ha caratteri inferiori * Ha caratteri superiori * Ha una cifra * Ha una cifra * Ha un carattere speciale (Regex) match [\W_]) - Valori non consentiti: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" Riferimento: https://docs.microsoft.com/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminpassword?view=azure-dotnet.

Account utente da creare nelle macchine virtuali del nodo Windows.

Regole per windows-admin-username: - restrizione: Impossibile terminare in "." - Valori non consentiti: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "act"user, "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". - Lunghezza minima: 1 carattere - Lunghezza massima: 20 caratteri Riferimento: https://docs.microsoft.com/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminusername?view=azure-dotnet.

ID risorsa di un'area di lavoro Log Analytics esistente da usare per l'archiviazione dei dati di monitoraggio. Se non specificato, usa l'area di lavoro Log Analitica predefinita, se esistente, in caso contrario ne crea una.

Indica che non è richiesta la conferma.

Zone di disponibilità in cui verranno posizionati i nodi dell'agente. Inoltre, per installare i nodi agente in più zone è necessario passare numeri di zona (1,2 o 3) separati da spazi vuoti. Ad esempio: per avere tutte e 3 le zone, si prevede di immettere --zones 1 2 3.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Elenco delimitato da virgole di ID oggetto gruppo aad che verranno impostati come amministratore del cluster.

ID di un tenant di Azure Active Directory.

Nome di una subnet in una rete virtuale esistente in cui distribuire i nodi virtuali.

Account utente da creare nelle macchine virtuali del nodo per l'accesso SSH.

Inviare intestazioni personalizzate. Se specificato, il formato deve essere Key1=Value1,Key2=Value2.

ID risorsa di Monitoraggio di Azure collegamento privato ambito per Il monitoraggio di Addon.

Elenco delimitato da virgole di intervalli IP apiserver autorizzati. Impostare su 0.0.0.0/32 per limitare il traffico apiserver ai pool di nodi.

ID di una subnet in una rete virtuale esistente in cui assegnare pod apiserver del piano di controllo(richiede --enable-apiserver-vnet-integration).

Configurare il tipo di controller in ingresso nginx predefinito. I valori validi sono annotationControl (comportamento predefinito), esterno, interno o nessuno.

ID risorsa di un gateway applicazione esistente da usare con AGIC. Usare con ingress-azure addon.

Nome del gateway applicazione da creare/usare nel gruppo di risorse del nodo. Usare con ingress-azure addon.

CIDR subnet da usare per una nuova subnet creata per distribuire il gateway applicazione. Usare con ingress-azure addon.

ID risorsa di una subnet esistente usata per distribuire il gateway applicazione. Usare con ingress-azure addon.

Specificare lo spazio dei nomi che deve essere guardato da AGIC. Può trattarsi di un singolo valore stringa o di un elenco delimitato da virgole di spazi dei nomi.

Specificare un'identità assegnata dall'utente esistente per gestire il gruppo di risorse del cluster.

Specificare un'identità assegnata dall'utente esistente per l'utilizzo di kubelet, che in genere viene usata per eseguire il pull dell'immagine da Registro Azure Container.

Concedere l'assegnazione di ruolo "acrpull" al Registro Azure Container specificato dal nome o dall'ID risorsa.

Specificare il canale di aggiornamento per autoupgrade. Potrebbe essere rapido, stabile, patch, immagine del nodo o nessuno, nessuno significa disabilitare il downgrade automatico.

Identificatore della chiave di Azure Key Vault.

Accesso alla rete di Azure Key Vault.

I valori consentiti sono "Public", "Private". Se non è impostato, il valore predefinito è "Public". Richiede l'uso di --azure-keyvault-kms-key-id.

ID risorsa di Azure Key Vault.

ID risorsa dell'area di lavoro di Monitoraggio di Azure.

Configurare l'origine artefatto durante il bootstraping del cluster.

Gli artefatti includono l'immagine del componente aggiuntivo. Usare "Direct" per scaricare gli artefatti da MCR, "Cache" agli artefatti downalod da Registro Azure Container.

Configurare l'ID risorsa del registro contenitori. Deve usare "Cache" come origine dell'artefatto bootstrap.

Percorso di un file contenente fino a 10 certificati separati da righe vuote. Valido solo per i nodi Linux.

Questi certificati vengono usati dalle funzionalità attendibilità CA personalizzata e verranno aggiunti agli archivi attendibili dei nodi. Richiede l'abilitazione dell'attendibilità CA personalizzata nel nodo.

Elenco delimitato da spazi di coppie chiave=valore per la configurazione del ridimensionamento automatico del cluster. Passare una stringa vuota per cancellare il profilo.

Segreto associato all'entità servizio. Questo argomento è obbligatorio se --service-principal specificato.

Impostare la modalità probe di integrità del servizio cluster.

Impostare la modalità probe di integrità del servizio cluster. Il valore predefinito è "Servicenodeport".

L'ID snapshot del cluster di origine viene usato per creare un nuovo cluster.

Crg-id usato per associare il nuovo cluster alla risorsa gruppo di prenotazioni di capacità esistente.

Percorso del file JSON contenente le impostazioni di raccolta dati per Il monitoraggio del componente aggiuntivo.

Percorso del file JSON contenente le configurazioni del profilo di Microsoft Defender.

Disabilitare il driver CSI di AzureDisk.

Disabilitare il driver CSI di AzureFile.

(Anteprima) Se impostato su true, il recupero delle credenziali statiche verrà disabilitato per questo cluster.

Disabilitare la funzionalità fqdn pubblica per il cluster privato.

Disabilitare le Controllo di accesso basate sui ruoli di Kubernetes.

Disabilitare il controller snapshot CSI.

Specificare la versione del driver CSI di AzureDisk.

Prefisso per i nomi host creati. Se non specificato, generare un nome host usando il cluster gestito e i nomi dei gruppi di risorse.

Indirizzo IP assegnato al servizio DNS di Kubernetes.

Questo indirizzo deve essere compreso nell'intervallo di indirizzi del servizio Kubernetes specificato da "--service-cidr". Ad esempio, 10.0.0.10.

Elenco delimitato da virgole degli ID risorsa della risorsa zona DNS da usare con il componente aggiuntivo web_application_routing.

Nome della zona perimetrale.

Abilitare la funzionalità AAD gestita per il cluster.

Abilitare funzionalità di rete avanzate in un cluster. Si noti che l'abilitazione di questa operazione comporta costi aggiuntivi.

Abilitare la scalabilità automatica del componente aggiuntivo per il cluster.

Abilitare i componenti aggiuntivi Kubernetes in un elenco delimitato da virgole.

Questi componenti aggiuntivi sono disponibili:

• http_application_routing: configurare l'ingresso con la creazione automatica del nome DNS pubblico.
• monitoraggio: attivare il monitoraggio di Log Analitica. Usa log Analitica'area di lavoro predefinita, se esistente, altrimenti ne crea una. Specificare "--workspace-resource-id" per usare un'area di lavoro esistente. Se il componente aggiuntivo di monitoraggio è abilitato - --no-wait argomento non avrà alcun effetto
• virtual-node: abilitare il nodo virtuale del servizio Azure Kubernetes. Richiede --aci-subnet-name per specificare il nome di una subnet esistente da usare per il nodo virtuale. aci-subnet-name deve trovarsi nella stessa rete virtuale specificata anche da --vnet-subnet-id (obbligatorio).
• azure-policy: abilitare Criteri di Azure. Il componente aggiuntivo Criteri di Azure per il servizio Azure Kubernetes consente l'applicazione e le misure di sicurezza su larga scala nei cluster in modo centralizzato e coerente. Obbligatorio se si abilitano le misure di sicurezza della distribuzione. Per altre informazioni, vedere aka.ms/aks/policy.
• ingress-appgw: abilitare gateway applicazione componente aggiuntivo controller in ingresso (ANTEPRIMA).
• confcom: abilitare il componente aggiuntivo confcom, che abiliterà il plug-in del dispositivo SGX per impostazione predefinita(ANTEPRIMA).
• open-service-mesh: abilitare il componente aggiuntivo Open Service Mesh (ANTEPRIMA).
• gitops: abilitare GitOps (ANTEPRIMA).
• azure-keyvault-secrets-provider: abilitare l'aggiunta del provider di segreti dell'insieme di credenziali delle chiavi di Azure.
• web_application_routing: abilitare il componente aggiuntivo routing delle applicazioni Web (ANTEPRIMA). Specificare "--dns-zone-resource-id" per configurare il DNS.

Abilitare funzionalità avanzate di osservabilità di rete in un cluster. Si noti che l'abilitazione di questa operazione comporta costi aggiuntivi.

Abilitare i vantaggi degli utenti ibridi di Azure (AHUB) per le macchine virtuali Windows.

Abilitare l'operatore toolchain di intelligenza artificiale nel cluster.

Abilitare l'integrazione della rete virtuale utente con i pod apiserver del piano di controllo.

Abilitare il componente aggiuntivo Routing applicazioni.

Abilitare Azure Service Mesh.

Abilitare l'archiviazione di Azure Container e definire il tipo di pool di archiviazione.

Abilitare l'Servizio di gestione delle chiavi di Azure KeyVault.

Abilitare Monitoraggio applicazioni di Monitoraggio di Azure.

Abilitare profilo metriche di Monitoraggio di Azure.

Abilitare il controllo degli accessi in base al ruolo di Azure per controllare i controlli delle autorizzazioni nel cluster.

Abilitare il driver CSI di AzureBlob.

Abilitare la scalabilità automatica del cluster, il valore predefinito è false.

Se specificato, assicurarsi che la versione di kubernetes sia maggiore di 1.10.6.

Abilitare l'esportazione dei dettagli di Kubernetes Namespace e distribuzione nelle visualizzazioni Analisi costi nel portale di Azure. Per altre informazioni, vedere aka.ms/aks/docs/cost-analysis.

Abilitare Attendibilità CA personalizzata nel pool di nodi dell'agente.

Abilitare il profilo di sicurezza di Microsoft Defender.

Abilitare EncryptionAtHost nel pool di nodi dell'agente.

Usare il sistema operativo abilitato per FIPS nei nodi dell'agente.

Abilitare funzionalità FQDN avanzate per la sicurezza di rete in un cluster. Si noti che l'abilitazione di questa operazione comporta costi aggiuntivi.

Abilitare la modalità di scalabilità log elevata per i log dei contenitori.

Abilitare il servizio ImageCleaner.

Abilitare il servizio ImageIntegrity.

Abilitare la restrizione IMDS nel cluster. I pod non hostNetwork non saranno in grado di accedere a IMDS.

Abilitare il ridimensionamento automatico del carico di lavoro KEDA.

Uso dell'identità gestita per gestire il gruppo di risorse del cluster. È possibile specificare in modo esplicito "--service-principal" e "--client-secret" per disabilitare l'identità gestita, altrimenti verrà abilitata.

Inviare dati di monitoraggio a Log Analitica usando l'identità assegnata del cluster anziché la chiave condivisa dell'area di lavoro log Analitica.

Abilitare l'indirizzo IP pubblico del nodo VMSS.

Abilitare la restrizione dei nodi per il cluster.

Abilitare l'emittente OIDC.

(ANTEPRIMA) Abilitare il componente aggiuntivo per l'identità del pod.

(ANTEPRIMA) Abilitare il componente aggiuntivo per l'identità pod per il cluster usando il plug-in di rete Kubnet.

Abilitare il cluster privato.

Abilitare la rotazione dei segreti. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Abilitare l'avvio protetto in tutti i pool di nodi nel cluster. Deve usare il tipo di pool di agenti VMSS.

Abilitare l'helper di offerta SGX per il componente aggiuntivo confcom.

Abilitare il componente aggiuntivo gateway in uscita statico per il cluster.

Abilitare la raccolta dati syslog per il componente aggiuntivo monitoraggio.

Abilitare UltraSSD nel pool di nodi dell'agente.

Abilitare la scalabilità automatica verticale dei pod per il cluster.

Abilitare vTPM in tutti i pool di nodi nel cluster. Deve usare il tipo di pool di agenti VMSS.

Abilitare Windows gmsa.

Abilitare le regole di registrazione di Windows quando si abilita il componente aggiuntivo metriche di Monitoraggio di Azure.

(ANTEPRIMA) Abilitare il componente aggiuntivo identità del carico di lavoro.

Impostare il tipo di volume del disco temporaneo per l'archiviazione di Azure Container.

Impostare il tipo di volume del disco temporaneo per l'archiviazione di Azure Container.

Prefisso per il nome di dominio completo creato per il cluster privato con uno scenario di zona DNS privato personalizzato.

Generare i file delle chiavi pubblica e privata SSH se mancanti.

Specificare il server DNS per Windows gmsa per questo cluster.

Non è necessario impostare questa impostazione se è stato impostato il server DNS nella rete virtuale usata dal cluster. È necessario impostare o meno --gmsa-dns-server e --gmsa-root-domain-name contemporaneamente quando si imposta --enable-windows-gmsa.

Specificare il nome di dominio radice per Windows gmsa per questo cluster.

Non è necessario impostare questa impostazione se è stato impostato il server DNS nella rete virtuale usata dal cluster. È necessario impostare o meno --gmsa-dns-server e --gmsa-root-domain-name contemporaneamente quando si imposta --enable-windows-gmsa.

Profilo dell'istanza GPU per partizionare GPU Nvidia multi-gpu.

ID risorsa dell'area di lavoro Grafana gestita di Azure.

(ANTEPRIMA) ID del gruppo host dedicato completo usato per effettuare il provisioning del pool di nodi dell'agente.

Configurazione del proxy HTTP per questo cluster.

Il valore fornito verrà confrontato con l'ETag del cluster gestito, se corrisponde all'operazione procederà. Se non corrisponde, la richiesta verrà rifiutata per evitare sovrascrizioni accidentali. Questa impostazione non deve essere specificata durante la creazione di un nuovo cluster.

Impostare su "*" per consentire la creazione di un nuovo cluster, ma per impedire l'aggiornamento di un cluster esistente. Gli altri valori verranno ignorati.

Intervallo di analisi imageCleaner.

Elenco delimitato da virgole di versioni IP da usare per la rete del cluster.

Ogni versione IP deve essere nel formato IPvN. Ad esempio, IPv4.

Scegliere tra "KubernetesOfficial" o "AKSLongTermSupport", con "AKSLongTermSupport" si ottengono 1 anno aggiuntivo di patch CVE.

Elenco delimitato da virgole di chiavi di etichetta Kubernetes aggiuntive che verranno usate nella metrica delle etichette della risorsa. Per impostazione predefinita, la metrica contiene solo le etichette dei nomi e dei nomi. Per includere etichette aggiuntive, specificare un elenco di nomi di risorse nel formato plurale e le chiavi di etichetta kubernetes che si desidera consentire ,ad esempio'=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. È possibile specificare un singolo '' per ogni risorsa per consentire qualsiasi etichetta, ma con gravi implicazioni sulle prestazioni ( ad esempio '=pods=[]').

Elenco delimitato da virgole di chiavi di etichetta Kubernetes aggiuntive che verranno usate nella metrica delle etichette della risorsa. Per impostazione predefinita, la metrica contiene solo le etichette dei nomi e dei nomi. Per includere etichette aggiuntive, specificare un elenco di nomi di risorse nel formato plurale e le chiavi di etichetta kubernetes che si desidera consentire ,ad esempio '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. È possibile specificare un singolo '' per ogni risorsa per consentire qualsiasi etichetta, ma con gravi implicazioni sulle prestazioni ( ad esempio '=pods=[]').

Configurazione del proxy Kube per questo cluster.

Configurazioni kubelet per i nodi dell'agente.

Versione di Kubernetes da usare per la creazione del cluster, ad esempio "1.7.12" o "1.8.7".

Configurazioni del sistema operativo per i nodi dell'agente Linux.

Tipo di pool back-end del servizio di bilanciamento del carico.

Il tipo di pool back-end del servizio di bilanciamento del carico, i valori supportati sono nodeIP e nodeIPConfiguration.

Timeout di inattività del servizio di bilanciamento del carico in minuti.

Il timeout di inattività desiderato per i flussi in uscita del servizio di bilanciamento del carico, il valore predefinito è 30 minuti. Specificare un valore compreso nell'intervallo [4, 100].

Numero di indirizzi IP in uscita gestiti dal servizio di bilanciamento del carico.

Numero desiderato di indirizzi IP in uscita gestiti per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per il cluster di bilanciamento del carico SKU Standard.

Numero di indirizzi IP IPv6 gestiti dal servizio di bilanciamento del carico gestito.

Numero desiderato di indirizzi IP IPv6 in uscita gestiti per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per dual-stack (--ip-families IPv4,IPv6).

ID risorsa prefisso IP in uscita del servizio di bilanciamento del carico.

ID risorsa prefisso IP pubblico delimitato da virgole per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per il cluster di bilanciamento del carico SKU Standard.

ID risorsa IP in uscita del servizio di bilanciamento del carico.

ID risorsa IP pubblico delimitati da virgole per la connessione in uscita del servizio di bilanciamento del carico. Valido solo per il cluster di bilanciamento del carico SKU Standard.

Porte allocate in uscita del servizio di bilanciamento del carico.

Numero statico desiderato di porte in uscita per macchina virtuale nel pool back-end del servizio di bilanciamento del carico. Per impostazione predefinita, impostare su 0 che usa l'allocazione predefinita in base al numero di macchine virtuali. Specificare un valore compreso nell'intervallo [0, 64000] multiplo di 8.

Selezione dello SKU di Azure Load Balancer per il cluster. basic o standard.

Selezionare uno SKU di Azure Load Balancer Basic o Standard per il cluster del servizio Azure Kubernetes.

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

Numero massimo di nodi usato per il ridimensionamento automatico, quando si specifica "--enable-cluster-autoscaler". Specificare il valore nell'intervallo [1, 1000].

Numero massimo di pod distribuibili in un nodo.

Se non specificato, le impostazioni predefinite sono basate sul plug-in di rete. 30 per "azure", 110 per "kubenet" o 250 per "none".

Percorso di un file contenente il messaggio desiderato del giorno. Valido solo per i nodi Linux. Verrà scritto in /etc/motd.

Numero di nodi Minimun usato per la scalabilità automatica, quando si specifica "--enable-cluster-autoscaler". Specificare il valore nell'intervallo [1, 1000].

Timeout di inattività del gateway NAT in minuti.

Il timeout di inattività desiderato per i flussi in uscita del gateway NAT, il valore predefinito è 4 minuti. Specificare un valore nell'intervallo [4, 120]. Valido solo per il cluster del servizio di bilanciamento del carico SKU Standard con tipo in uscita managedNATGateway.

Numero di indirizzi IP in uscita gestiti dal gateway NAT.

Numero desiderato di indirizzi IP in uscita gestiti per la connessione in uscita del gateway NAT. Specificare un valore nell'intervallo [1, 16]. Valido solo per il cluster del servizio di bilanciamento del carico SKU Standard con tipo in uscita managedNATGateway.

Piano dati di rete da usare.

Piano dati di rete usato nel cluster Kubernetes. Specificare "azure" per usare il piano dati di Azure (impostazione predefinita) o "cilium" per abilitare il piano dati Cilium.

Plug-in di rete Kubernetes da usare.

Specificare "azure" per gli indirizzi IP dei pod instradabili dalla rete virtuale, "kubenet" per gli INDIRIZZI IP pod non instradabili con una rete sovrapposta o "nessuno" per nessuna rete configurata.

Modalità plug-in di rete da usare.

Usato per controllare la modalità in cui deve funzionare il plug-in di rete. Ad esempio, "overlay" usato con --network-plugin=azure userà una rete di sovrapposizione (indirizzi IP non di rete virtuale) per i pod nel cluster.

(ANTEPRIMA) Criteri di rete Kubernetes da usare.

Uso di insieme al plug-in di rete "azure". Specificare "azure" per Gestione criteri di rete di Azure, "calico" per il controller dei criteri di rete calico, "cilium" per la sovrimpressione CNI di Azure con tecnologia Cilium. L'impostazione predefinita è "" (criteri di rete disabilitati).

Non usare o creare una chiave SSH locale.

Per accedere ai nodi dopo aver creato un cluster con questa opzione, usare il portale di Azure.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Numero di nodi nel pool di nodi Kubernetes. È necessario quando si specifica --enable-cluster-autoscaler. Dopo aver creato un cluster, è possibile modificare le dimensioni del pool di nodi con az aks scale.

L'inizializzazione del nodo riguarda i pool di nodi creati con l'operazione di creazione del servizio Azure Kubernetes.

Modalità di aggiornamento del sistema operativo nei nodi. Potrebbe trattarsi di NodeImage, None, SecurityPatch o Unmanaged.

ResourceId del set di crittografia del disco da usare per abilitare la crittografia dei dati inattivi nel disco del sistema operativo del nodo agente.

Dimensioni in GiB del disco del sistema operativo per ogni nodo nel pool di nodi. Minimo 30 GiB.

Tipo di disco del sistema operativo da usare per i computer in un determinato pool di agenti. Il valore predefinito è "Effimero" quando possibile in combinazione con le dimensioni della macchina virtuale e le dimensioni del disco del sistema operativo. Non può essere modificato per questo pool dopo la creazione. ('Effimero' o 'Gestito').

Impostare la modalità di provisioning del nodo del cluster. I valori validi sono "Auto" e "Manual". Per altre informazioni sulla modalità "Auto", vedere aka.ms/aks/nap.

ID prefisso IP pubblico usato per assegnare indirizzi IP pubblici ai nodi del set di scalabilità di macchine virtuali.

IpTag degli indirizzi IP pubblici del nodo.

Il gruppo di risorse del nodo è il gruppo di risorse in cui verranno create tutte le risorse del cliente, ad esempio le macchine virtuali.

Dimensioni di Macchine virtuali da creare come nodi Kubernetes.

Esporre le porte host nel pool di nodi. Se specificato, il formato deve essere un elenco delimitato da virgole di intervalli con protocollo, ad esempio. 80/TCP,443/TCP,4000-5000/TCP.

ID dei gruppi di sicurezza delle applicazioni a cui deve appartenere l'interfaccia di rete del pool di nodi. Se specificato, il formato deve essere un elenco delimitato da virgole di ID.

Etichette dei nodi per tutti i pool di nodi in questo cluster. Vedere https://aka.ms/node-labels per la sintassi delle etichette.

Nome pool di nodi, fino a 12 caratteri alfanumerici.

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

Il nodo è taints per tutti i pool di nodi in questo cluster.

Livello di restrizione nel gruppo di risorse del nodo gestito.

Il livello di restrizione delle autorizzazioni consentito nel gruppo di risorse del nodo gestito del cluster, i valori supportati sono Unrestricted e ReadOnly (scelta consigliata ReadOnly).

Os-sku del pool di nodi dell'agente. Ubuntu o CBLMariner.

Come verrà configurato il traffico in uscita per un cluster.

Selezionare tra loadBalancer, userDefinedRouting, managedNATGateway e userAssignedNATGateway. Se non è impostato, il valore predefinito è loadBalancer. Richiede che --vnet-subnet-id venga fornito con una tabella di route preconfigurata e --load-balancer-sku come Standard.

Intervallo IP in notazione CIDR da cui assegnare gli indirizzi IP dei pod quando si usa kubenet.

Questo intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, 172.244.0.0/16.

Elenco delimitato da virgole di intervalli IP di notazione CIDR da cui assegnare indirizzi IP pod quando viene usato kubenet.

Ogni intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, 172.244.0.0/16.

Impostare la modalità di allocazione ip per il modo in cui gli indirizzi IP pod dalla subnet pod di Azure vengono allocati ai nodi nel cluster del servizio Azure Kubernetes. La scelta è tra batch dinamici di singoli indirizzi IP o allocazione statica di un set di blocchi CIDR. I valori accettati sono "DynamicIndividual" o "StaticBlock".

Usato insieme al plug-in di rete "azure". Richiede --pod-subnet-id.

ID di una subnet in una rete virtuale esistente in cui assegnare i pod nel cluster (richiede azure network-plugin).

ID di un PPG.

Modalità zona DNS privata per il cluster privato. La modalità "none" è in anteprima.

I valori consentiti sono "system", "none" (anteprima) o l'ID risorsa della zona DNS privata personalizzata. Se non è impostato, per impostazione predefinita viene impostato il sistema di tipi. Richiede l'uso di --enable-private-cluster.

Revisione di Azure Service Mesh da installare.

Impostare l'intervallo di polling della rotazione. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Elenco delimitato da virgole di spazi dei nomi Kubernetes da escludere dalle misure di sicurezza della distribuzione.

Il livello di sicurezza della distribuzione. I valori accettati sono [Off, Warning, Enforcement]. Richiede l'abilitazione del componente aggiuntivo di Criteri di Azure.

Versione delle misure di sicurezza della distribuzione da usare. Il valore predefinito "v1.0.0" usa l'API ListSafeguardsVersions per individuare le versioni disponibili.

Intervallo IP in notazione CIDR da cui assegnare gli indirizzi IP dei cluster del servizio.

Questo intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, 10.0.0.0/16.

Elenco delimitato da virgole di intervalli IP di notazione CIDR da cui assegnare gli INDIRIZZI IP del cluster di servizi.

Ogni intervallo non deve sovrapporsi ad alcun intervallo IP subnet. Ad esempio, 10.0.0.0/16.

Entità servizio usata per l'autenticazione alle API di Azure.

Se non specificato, viene creata e memorizzata nella cache una nuova entità servizio in $HOME.azure\aksServicePrincipal.json da usare con i comandi successivi az aks .

Ignorare l'assegnazione di ruolo per la subnet (rete avanzata).

Se specificato, assicurarsi che l'entità servizio abbia accesso alla subnet.

Specificare il nome dello SKU per i cluster gestiti. '-sku base' abilita un cluster gestito di base. '-sku automatic' abilita un cluster gestito automatico.

ID snapshot del pool di nodi di origine usato per creare il cluster.

Configurare l'impostazione SSH per tutti i pool di nodi in questo cluster. Usare "disabled" per disabilitare l'accesso SSH, "localuser" per abilitare l'accesso SSH tramite chiave privata.

Percorso della chiave pubblica o contenuto della chiave da installare nelle macchine virtuali del nodo per l'accesso SSH. Ad esempio, 'ssh-rsa AAAAB... Snip... UcyupgH azureuser@linuxvm'.

Impostare il nome del pool di archiviazione per l'archiviazione di Azure Container.

Impostare l'opzione del pool di archiviazione su disco temporaneo per l'archiviazione di Azure Container.

Impostare le dimensioni del pool di archiviazione per l'archiviazione di Azure Container.

Impostare lo SKU del pool di archiviazione dei tipi di disco di Azure per l'archiviazione di Azure Container.

Tag del cluster gestito. L'istanza del cluster gestito e tutte le risorse gestite dal provider di servizi cloud verranno contrassegnate.

Specificare il livello SKU per i cluster gestiti. "-tier standard" abilita un servizio cluster gestito standard con un contratto di servizio con supporto finanziario. '-tier free' non ha un contratto di servizio supportato finanziariamente.

Tipo di set di macchine virtuali del pool di agenti. VirtualMachineScaleSets, AvailabilitySet o VirtualMachines(Preview).

Elenco delimitato da virgole di dimensioni. Deve usare il tipo di pool di agenti VirtualMachines.

ID di una subnet di una rete virtuale esistente in cui si vuole distribuire il cluster.

Password dell'account utente da usare nelle macchine virtuali del nodo Windows.

Regole per windows-admin-password: - Lunghezza minima: 14 caratteri - Lunghezza massima: 123 caratteri - Requisiti di complessità: 3 condizioni su 4 seguenti devono essere soddisfatte * Ha caratteri inferiori * Ha caratteri superiori * Ha una cifra * Ha una cifra * Ha un carattere speciale (Regex) match [\W_]) - Valori non consentiti: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" Riferimento: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminpassword?view=azure-dotnet.

Account utente da creare nelle macchine virtuali del nodo Windows.

Regole per windows-admin-username: - restrizione: Impossibile terminare in "." - Valori non consentiti: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "act"user, "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". - Lunghezza minima: 1 carattere - Lunghezza massima: 20 caratteri Riferimento: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminusername?view=azure-dotnet.

Determina il tipo di carico di lavoro che un nodo può eseguire. Il valore predefinito è OCIContainer.

ID risorsa di un'area di lavoro Log Analytics esistente da usare per l'archiviazione dei dati di monitoraggio. Se non specificato, usa l'area di lavoro Log Analitica predefinita, se esistente, in caso contrario ne crea una.

Indica che non è richiesta la conferma.

Elenco delimitato da spazi delle zone di disponibilità in cui verranno posizionati i nodi dell'agente.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Indica che non è richiesta la conferma.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

La richiesta deve continuare solo se un'entità corrisponde a questa stringa. Il valore predefinito è Nessuno.

Ignore-pod-disruption-budget=true per eliminare tali pod in un nodo senza considerare il budget di interruzione dei pod. Il valore predefinito è Nessuno.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Indica che non è richiesta la conferma.

Disabilitare i componenti aggiuntivi Kubernetes in un elenco delimitato da virgole.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Disabilitare i componenti aggiuntivi Kubernetes in un elenco delimitato da virgole.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Abilitare i componenti aggiuntivi Kubernetes in un elenco delimitato da virgole.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

ID risorsa di Monitoraggio di Azure collegamento privato ambito per Il monitoraggio di Addon.

ID risorsa di un gateway applicazione esistente da usare con AGIC. Usare con ingress-azure addon.

Nome del gateway applicazione da creare/usare nel gruppo di risorse del nodo. Usare con ingress-azure addon.

CIDR subnet da usare per una nuova subnet creata per distribuire il gateway applicazione. Usare con ingress-azure addon.

ID risorsa di una subnet esistente usata per distribuire il gateway applicazione. Usare con ingress-azure addon.

Specificare lo spazio dei nomi che deve essere guardato da AGIC. Può trattarsi di un singolo valore stringa o di un elenco delimitato da virgole di spazi dei nomi.

Percorso del file JSON contenente le impostazioni di raccolta dati per Il monitoraggio del componente aggiuntivo.

Abilitare la modalità di scalabilità log elevata per i log dei contenitori.

Abilitare l'autenticazione dell'identità gestita per il monitoraggio del componente aggiuntivo.

Abilitare la rotazione dei segreti. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Abilitare l'helper di offerta SGX per il componente aggiuntivo confcom.

Abilitare la raccolta dati syslog per il componente aggiuntivo monitoraggio.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Impostare l'intervallo di polling della rotazione. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Nome di una subnet esistente da usare con il componente aggiuntivo virtual-node.

ID risorsa di un'area di lavoro Log Analytics esistente da usare per l'archiviazione dei dati di monitoraggio.

Abilitare i componenti aggiuntivi Kubernetes in un elenco delimitato da virgole.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Inviare intestazioni personalizzate. Se specificato, il formato deve essere Key1=Value1,Key2=Value2.

ID risorsa di Monitoraggio di Azure collegamento privato ambito per Il monitoraggio di Addon.

ID risorsa di un gateway applicazione esistente da usare con AGIC. Usare con ingress-azure addon.

Nome del gateway applicazione da creare/usare nel gruppo di risorse del nodo. Usare con ingress-azure addon.

CIDR subnet da usare per una nuova subnet creata per distribuire il gateway applicazione. Usare con ingress-azure addon.

ID risorsa di una subnet esistente usata per distribuire il gateway applicazione. Usare con ingress-azure addon.

Specificare lo spazio dei nomi che deve essere guardato da AGIC. Può trattarsi di un singolo valore stringa o di un elenco delimitato da virgole di spazi dei nomi. Usare con ingress-azure addon.

Percorso del file JSON contenente le impostazioni di raccolta dati per Il monitoraggio del componente aggiuntivo.

Elenco delimitato da virgole degli ID risorsa della risorsa zona DNS da usare con il componente aggiuntivo web_application_routing.

Abilitare la modalità di scalabilità log elevata per i log dei contenitori.

Inviare dati di monitoraggio a Log Analitica usando l'identità assegnata del cluster anziché la chiave condivisa dell'area di lavoro log Analitica.

Abilitare la rotazione dei segreti. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Abilitare l'helper di offerta SGX per il componente aggiuntivo confcom.

Abilitare la raccolta dati syslog per il componente aggiuntivo monitoraggio.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Impostare l'intervallo di polling della rotazione. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Nome della subnet da usare per il nodo virtuale.

ID risorsa di un'area di lavoro Log Analytics esistente da usare per l'archiviazione dei dati di monitoraggio.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Ottenere le credenziali di amministratore del cluster. Impostazione predefinita: credenziali utente del cluster.

Nei cluster con l'integrazione di Azure Active Directory, questa operazione ignora l'autenticazione normale di Azure AD e può essere usata se non si ha accesso permanente a un gruppo di Azure AD valido con accesso al cluster. Richiede il ruolo 'servizio Azure Kubernetes Cluster Admin'.

Se specificato, sovrascrivere il nome di contesto predefinito. Il --admin parametro ha la precedenza su --context.

File di configurazione di Kubernetes da aggiornare. Usare "-" per stampare YAML in stdout.

Specificare il formato delle credenziali restituite. I valori disponibili sono ["exec", "azure"]. Diventa effettivo solo quando si richiedono le credenziali clusterUser dei cluster AAD.

Sovrascrivere qualsiasi voce del cluster esistente con lo stesso nome.

Ottenere le credenziali del cluster privato con l'indirizzo del server come fqdn pubblico.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Ottenere le credenziali di amministratore del cluster. Impostazione predefinita: credenziali utente del cluster.

Inviare intestazioni personalizzate. Se specificato, il formato deve essere Key1=Value1,Key2=Value2.

Se specificato, sovrascrivere il nome di contesto predefinito.

File di configurazione di Kubernetes da aggiornare. Usare "-" per stampare YAML in stdout.

Specificare il formato delle credenziali restituite. I valori disponibili sono ["exec", "azure"]. Diventa effettivo solo quando si richiedono le credenziali clusterUser dei cluster AAD.

Sovrascrivere qualsiasi voce del cluster esistente con lo stesso nome.

Ottenere le credenziali del cluster privato con l'indirizzo del server come fqdn pubblico.

Ottenere le credenziali per l'utente. Valido solo quando --admin è False. Impostazione predefinita: credenziali utente del cluster.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

URL di origine del download di base per le versioni di kubectl.

Versione di kubectl da installare.

Percorso in cui installare kubectl. Nota: il percorso deve contenere il nome file binario.

URL di origine del download di base per le versioni di kubelogin.

Percorso in cui installare kubelogin. Nota: il percorso deve contenere il nome file binario.

Versione di kubelogin da installare.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Elenco dei log dei contenitori da raccogliere.

Elenco dei log dei contenitori da raccogliere. Il valore può essere tutti i contenitori in uno spazio dei nomi, ad esempio kube-system o un contenitore specifico in uno spazio dei nomi, ad esempio kube-system/tunnelfront.

Elenco di oggetti kubernetes da descrivere.

Elenco di oggetti kubernetes da descrivere. Il valore può essere costituito da tutti gli oggetti di un tipo in uno spazio dei nomi, ad esempio kube-system/pod o un oggetto specifico di un tipo in uno spazio dei nomi, ad esempio kube-system/deployment/tunnelfront.

Elenco dei log dei nodi da raccogliere per i nodi Linux. Ad esempio, /var/log/cloud-init.log.

Elenco dei log dei nodi da raccogliere per i nodi Windows. Ad esempio, C:\AzureData\CustomDataSetupScript.log.

Token di firma di accesso condiviso con autorizzazione scrivibile per l'account di archiviazione.

Nome o ID dell'account di archiviazione per salvare le informazioni di diagnostica.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Inviare intestazioni personalizzate. Se specificato, il formato deve essere Key1=Value1,Key2=Value2.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è richiesta la conferma.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Indica che non è richiesta la conferma.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Indica che non è richiesta la conferma.

Nome del cluster gestito.

Numero di nodi nel pool di nodi Kubernetes.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del pool di nodi, fino a 12 caratteri alfanumerici.

Nome del cluster gestito.

Numero di nodi nel pool di nodi Kubernetes.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Inviare intestazioni personalizzate. Se specificato, il formato deve essere Key1=Value1,Key2=Value2.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome pool di nodi, fino a 12 caratteri alfanumerici.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Inviare intestazioni personalizzate. Se specificato, il formato deve essere Key1=Value1,Key2=Value2.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Nome del cluster gestito.

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Elenco delimitato da virgole di ID oggetto gruppo aad che verranno impostati come amministratore del cluster.

ID di un tenant di Azure Active Directory.

Coppie chiave-valore delimitate da virgole per specificare intestazioni personalizzate.

Elenco delimitato da virgole di intervalli IP apiserver autorizzati. Impostare su "" per consentire tutto il traffico in un cluster con restrizioni precedentemente. Impostare su 0.0.0.0/32 per limitare il traffico apiserver ai pool di nodi.

Specificare un'identità assegnata dall'utente esistente per gestire il gruppo di risorse del cluster.

Aggiornare l'identità kubelet del cluster a un'identità assegnata dall'utente esistente. Si noti che questa operazione ricrea tutti i nodi agente nel cluster.

Concedere l'assegnazione di ruolo "acrpull" al Registro Azure Container specificato dal nome o dall'ID risorsa.

Specificare il canale di aggiornamento per autoupgrade.

Definire l'elenco dei pool di nodi delimitati da virgole per installare l'archiviazione di Azure Container.

Identificatore della chiave di Azure Key Vault.

Accesso alla rete di Azure Key Vault.

I valori consentiti sono "Public", "Private". Se non è impostato, il valore predefinito è "Public". Richiede l'uso di --azure-keyvault-kms-key-id.

ID risorsa di Azure Key Vault.

ID risorsa dell'area di lavoro di Monitoraggio di Azure.

Elenco delimitato da virgole di coppie chiave=valore per la configurazione del ridimensionamento automatico del cluster. Passare una stringa vuota per cancellare il profilo.

Percorso del file JSON contenente le configurazioni del profilo di Microsoft Defender.

Disabilitare l'assegnazione di ruolo "acrpull" al Registro Azure Container specificato dal nome o dall'ID risorsa.

Disabilitare la funzionalità Azure Hybrid User Benefits (AHUB) per il cluster.

Disabilitare l'archiviazione di Azure Container o uno dei tipi di pool di archiviazione.

Disabilitare l'Servizio di gestione delle chiavi di Azure KeyVault.

Disabilitare il profilo delle metriche di Monitoraggio di Azure. Verranno eliminati tutti i DCRA associati al cluster, tutti i controller di dominio collegati con il flusso di dati = prometheus-stream e i gruppi di regole di registrazione creati dal componente aggiuntivo per questo cluster del servizio Azure Kubernetes.

Disabilitare il controllo degli accessi in base al ruolo di Azure per controllare i controlli delle autorizzazioni nel cluster.

Disabilitare il driver CSI di AzureBlob.

Disabilitare la scalabilità automatica del cluster.

Disabilitare l'esportazione dei dettagli di Kubernetes Namespace e distribuzione nelle visualizzazioni Analisi costi nella portale di Azure.

Disabilitare il profilo defender.

Disabilitare il driver CSI di AzureDisk.

Disabilitare il driver CSI di AzureFile.

Disabilitare l'override delle impostazioni di aggiornamento del cluster forceUpgrade.

Disabilitare il servizio ImageCleaner.

Disabilitare il ridimensionamento automatico del carico di lavoro KEDA.

Se impostato su true, il recupero delle credenziali statiche verrà disabilitato per questo cluster.

Disabilitare la funzionalità fqdn pubblica per il cluster privato.

Disabilitare la rotazione dei segreti. Usare con il componente aggiuntivo azure-keyvault-secrets-provider.

Disabilitare il controller snapshot CSI.

Disabilitare la scalabilità automatica verticale dei pod per il cluster.

Disabilitare Windows gmsa nel cluster.

Disabilitare il componente aggiuntivo identità del carico di lavoro.

Abilitare la funzionalità AAD gestita per il cluster.

Abilitare la funzionalità Azure Hybrid User Benefits (AHUB) per il cluster.

Abilitare l'archiviazione di Azure Container e definire il tipo di pool di archiviazione.

Abilitare l'Servizio di gestione delle chiavi di Azure KeyVault.

Abilitare un cluster kubernetes con il servizio gestito di Monitoraggio di Azure per l'integrazione di Prometheus.

Abilitare il controllo degli accessi in base al ruolo di Azure per controllare i controlli delle autorizzazioni nel cluster.

Abilitare il driver CSI di AzureBlob.

Abilitare il ridimensionamento automatico del cluster.

Abilitare l'esportazione dei dettagli di Kubernetes Namespace e distribuzione nelle visualizzazioni Analisi costi nel portale di Azure. Per altre informazioni, vedere aka.ms/aks/docs/cost-analysis.

Abilitare il profilo di sicurezza di Microsoft Defender.

Abilitare il driver CSI di AzureDisk.

Abilitare il driver CSI di AzureFile.

Abilitare forceUpgrade cluster upgrade settings override.Enable forceUpgrade cluster upgrade settings override.

Abilitare il servizio ImageCleaner.

Abilitare il ridimensionamento automatico del carico di lavoro KEDA.

Se impostato su true, consentirà di ottenere credenziali statiche per questo cluster.

Aggiornare il cluster corrente per usare l'identità gestita per gestire il gruppo di risorse del cluster.