Active Directory フェデレーション サービスを使用して Azure Stack Hub に Kubernetes をデプロイする

この記事の手順に従えば、Kubernetes のリソースをデプロイおよび設定することができます。 これらの手順は、Active Directory フェデレーション サービス (AD FS) が ID 管理サービスである場合に使用します。

前提条件

使用を開始するには、次の手順に従って、適切なアクセス許可を保持し、Azure Stack Hub の準備が整っていることを確認します。

1. SSH 公開および秘密キー ペアを生成して Azure Stack Hub 上の Linux VM にサインインします。 クラスターを作成するときは、公開キーが必要です。

   キーを生成する手順については、SSH キーの生成に関するページを参照してください。

2. Azure Stack Hub テナント ポータル内で有効なサブスクリプションがあり、新しいアプリケーションの追加に十分使用できるパブリック IP アドレスがあることを確認します。

   クラスターを Azure Stack Hub 管理者サブスクリプションにデプロイすることはできません。 User サブスクリプションを使用する必要があります。

3. マーケットプレースに Kubernetes クラスターがない場合は、Azure Stack Hub 管理者に連絡してください。

サービス プリンシパルの作成

AD FS を ID ソリューションとして使用する場合は、Azure Stack Hub 管理者と協力してサービス プリンシパルを設定する必要があります。 サービス プリンシパルは、アプリケーションに Azure Stack Hub リソースへのアクセス権を付与します。

1. Azure Stack Hub の管理者から、サービス プリンシパルの情報が提供されます。 サービス プリンシパルの情報は次のようになります。

     ApplicationIdentifier : S-1-5-21-1512385356-3796245103-1243299919-1356
     ClientId              : 00001111-aaaa-2222-bbbb-3333cccc4444
     ClientSecret          : <your client secret>
     Thumbprint            : <often this value is empty>
     ApplicationName       : Azurestack-MyApp-c30febe7-1311-4fd8-9077-3d869db28342
     PSComputerName        : 192.168.200.224
     RunspaceId            : a78c76bb-8cae-4db4-a45a-c1420613e01b
   

2. 新しいサービス プリンシパルにサブスクリプションの共同作成者としてのロールを割り当てます。 手順については、「ロールの割り当て」を参照してください。

Kubernetes のデプロイ

1. Azure Stack Hub ポータル https://portal.local.azurestack.external を開きます。

2. [+ リソースの作成]>[コンピューティング]>[Kubernetes クラスター] を選択します。 ［作成］ を選択します

   

1.基本

1. [Kubernetes クラスターを作成] で [基本] を選びます。

   

2. [サブスクリプション] を選択します。

3. 新しいリソース グループの名前を入力するか、既存のリソース グループを選択します。 リソース名は、英数字かつ小文字にする必要があります。

4. リソース グループの [場所] を選択します。 これは、Azure Stack Hub のインストールに向けて選択するリージョンです。

2.Kubernetes クラスターの設定

1. [Kubernetes クラスターを作成] で [Kubernetes Cluster Settings] (Kubernetes クラスターの設定) を選択します。

   

2. [Linux VM admin username](Linux VM 管理者ユーザー名) を入力します。 Kubernetes クラスターと DVM の一部である Linux Virtual Machines のユーザー名

3. Kubernetes クラスターと DVM の一部として作成されたすべての Linux マシンに対する承認に使用される [SSH 公開キー] を入力します。

4. リージョンで一意の [Master Profile DNS Prefix](マスター プロファイル DNS プレフィックス) を入力します。 これは、k8s-12345 など、リージョンで一意の名前になっている必要があります。 ベスト プラクティスとして、リソース グループ名と同じ名前を選択してみてください。

   注意

   各クラスターに対して、新しい一意のマスター プロファイル DNS プレフィックスを使用してください。

5. [Kubernetes master pool profile count](Kubernetes マスター プール プロファイル数) を選択します。 この数には、マスター プール内のノードの数が含まれます。 1 ～ 7 を使用できます。 この値は奇数である必要があります。

6. [The VMSize of the Kubernetes master VMs] (Kubernetes マスター VM の VMSize) を選択します。

7. [Kubernetes node pool profile count](Kubernetes ノード プール プロファイル数) を選択します。 値には、クラスター内のエージェントの数が含まれます。

8. [VMSize of the Kubernetes node VMs](Kubernetes ノード VM の VM サイズ) を選択します。 これにより、Kubernetes ノード VM の VM サイズを指定します。

9. Azure Stack Hub のインストールに対して、Azure Stack Hub の ID システム用の ADFS を選択します。

10. [Service principal clientId](サービス プリンシパル クライアント ID) を入力します。これは、Kubernetes Azure クラウド プロバイダーによって使用されます。 Azure Stack Hub 管理者がサービス プリンシパルを作成したときに、アプリケーション ID として識別されたクライアント ID。

11. [Service principal client secret](サービス プリンシパルのクライアント シークレット) を入力します。 これは、Azure Stack Hub 管理者から付与された、AD FS サービス プリンシパルのクライアント シークレットです。

12. [Kubernetes バージョン] を入力します。 これは、Kubernetes Azure プロバイダーのバージョンです。 Azure Stack Hub では、各 Azure Stack Hub バージョンに対して、カスタムの Kubernetes ビルドがリリースされます。

3.まとめ

1. [Summary] (概要) を選択します。 ブレードには、Kubernetes クラスターの構成設定の検証メッセージが表示されます。

   

2. 設定を確認します。

3. [OK] を選択してクラスターをデプロイします。

次のステップ

クラスターへの接続

Kubernetes ダッシュボードの有効化