az aks

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não inicie um navegador da Web depois de estabelecer o encaminhamento de porta.

Adicione esse argumento ao iniciar um navegador da Web manualmente ou para testes automatizados.

O endereço de escuta do painel.

Adicione esse argumento para escutar em um endereço IP específico.

A porta de escuta do painel.

Adicione esse argumento quando a porta de escuta padrão for usada por outro processo ou indisponível.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não inicie um navegador da Web depois de estabelecer o encaminhamento de porta.

Adicione esse argumento ao iniciar um navegador da Web manualmente ou para testes automatizados.

O endereço de escuta do painel.

Adicione esse argumento para escutar em um endereço IP específico.

A porta de escuta do painel.

Adicione esse argumento quando a porta de escuta padrão for usada por outro processo ou indisponível.

O FQDN do ACR.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

O nome de um nó específico para executar verificações de teste de pull do acr. Se não for especificado, ele será verificado em um nó aleatório.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Lista separada por vírgulas de IDs de objeto de grupo do aad que serão definidas como administrador de cluster.

A ID de um aplicativo cliente do Azure Active Directory do tipo "Nativo". Este aplicativo é para login do usuário via kubectl.

--aad-client-app-id foi preterido. Confira https://aka.ms/aks/aad-legacy para obter detalhes.

A ID de um aplicativo de servidor do Azure Active Directory do tipo "Aplicativo/API Web". Esse aplicativo representa o apiserver do cluster gerenciado (aplicativo Server).

--aad-server-app-id foi preterido. Confira https://aka.ms/aks/aad-legacy para obter detalhes.

O segredo de um aplicativo de servidor do Azure Active Directory.

--aad-server-app-secret foi preterido. Confira https://aka.ms/aks/aad-legacy para obter detalhes.

A ID de um locatário do Azure Active Directory.

O nome de uma sub-rede em uma VNet existente na qual implantar os nós virtuais.

Conta de usuário para criar um nó de VMs para acesso de SSH.

Pares de chave-valor separados por vírgula para especificar cabeçalhos personalizados.

ID do recurso do escopo do Link Privado do Azure Monitor para o Complemento de Monitoramento.

Lista separada por vírgulas de intervalos de IP do apiserver autorizados. Configure como 0.0.0.0/32 para restringir o tráfego do apiserver aos pools de nós.

ID do recurso de um Gateway de Aplicativo existente a ser usado com o AGIC. Use com o complemento ingress-azure.

Nome do gateway de aplicativo a ser criado/usado no grupo de recursos do nó. Use com o complemento ingress-azure.

CIDR de sub-rede a ser usado para uma nova sub-rede criada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

ID do recurso de uma sub-rede existente usada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

Especifique o namespace que o AGIC deve vigiar. Pode ser um único valor de cadeia de caracteres ou uma lista de namespaces separados por vírgula.

Especifique uma identidade atribuída pelo usuário existente para uso do painel de controle para gerenciar o grupo de recursos do cluster.

Especifique uma identidade atribuída pelo usuário existente para o uso do kubelet, que normalmente é usada para extrair a imagem do ACR.

Conceda a atribuição de função 'acrpull' ao ACR especificado por nome ou ID de recurso.

Especifique o canal de atualização para atualização automática.

Identificador da chave do Azure Key Vault.

Acesso à rede do Azure Key Vault.

Os valores permitidos são "Público", "Privado". Se não estiver definido, o padrão é o tipo "Público". Requer que --azure-keyvault-kms-key-id seja usado.

ID do recurso do Azure Key Vault.

ID do recurso do workspace do Azure Monitor.

Lista separada por vírgulas de pares chave=valor para configurar o dimensionador automático de cluster. Passe uma string vazia para limpar o perfil.

Segredo associado à entidade de serviço. Esse argumento é necessário se --service-principal for especificado.

A id crg usada para associar o novo cluster ao recurso Grupo de Reserva de Capacidade existente.

Caminho para o arquivo JSON que contém as configurações de coleta de dados para o complemento Monitoring.

Caminho para o arquivo JSON que contém as configurações de perfil do Microsoft Defender.

Desabilite o driver CSI do AzureDisk.

Desabilite o driver CSI do AzureFile.

Se definido como true, a obtenção de credencial estática será desabilitada para esse cluster.

Desabilite o recurso fqdn público para cluster privado.

Desative o controle de acesso baseado em função do Kubernetes.

Desative o controlador de instantâneo CSI.

Prefixo para nomes de host criados. Se não for especificado, gere um nome de host usando os nomes de cluster gerenciado e grupo de recursos.

Um endereço IP designado ao serviço DNS de Kubernetes.

Esse endereço deve estar dentro do intervalo de endereços do serviço Kubernetes especificado por "--service-cidr". Por exemplo, 10.0.0.10.

Um endereço IP e uma máscara de rede específicos para a ponte do Docker, usando a notação CIDR padrão.

Esse endereço não deve estar em nenhum intervalo de IP de sub-rede ou no intervalo de endereços de serviço do Kubernetes. Por exemplo, 172.17.0.1/16.

O nome da Zona de borda.

Habilitar o recurso AAD gerenciado para cluster.

Habilitar os addons Kubernetes em uma lista separada por vírgula.

Esses complementos estão disponíveis: - http_application_routing : configure a entrada com a criação automática de nomes DNS públicos. - monitoramento: ative o monitoramento do Log Analytics. Usa o Espaço de Trabalho Padrão do Log Analytics se ele existir, caso contrário, cria um. Especifique "--workspace-resource-id" para usar um espaço de trabalho existente. Especifique "--enable-msi-auth-for-monitoring" para usar a Autenticação de Identidade Gerenciada. Especifique "--enable-syslog" para habilitar a coleta de dados de syslog de nós. Observação O MSI deve ser habilitado Especifique "--data-collection-settings" para definir as configurações de coleta de dados Especifique "--ampls-resource-id" para link privado. Observação O MSI deve estar habilitado. Especifique "--enable-high-log-scale-mode" para habilitar o modo de alta escala de log para logs de contêiner. Observação O MSI deve estar habilitado. Se o complemento de monitoramento estiver habilitado --no-wait o argumento não terá efeito - azure-policy : habilite a política do Azure. O complemento Azure Policy para AKS permite imposições e proteções em escala em seus clusters de maneira centralizada e consistente. Saiba mais em aka.ms/aks/policy. - virtual-node: habilite o Nó Virtual do AKS. Requer --aci-subnet-name para fornecer o nome de uma sub-rede existente para o nó virtual usar. aci-subnet-name deve estar na mesma vnet especificada por --vnet-subnet-id (também obrigatório). - confcom : habilite o complemento confcom, isso habilitará o plug-in do dispositivo SGX por padrão. - open-service-mesh: habilita o complemento Open Service Mesh. - azure-keyvault-secrets-provider: habilite o complemento do Provedor de Segredos do Azure Keyvault.

Habilite os AHUB (Benefícios do Usuário Híbrido do Azure) para VMs do Windows.

Habilite o complemento de roteamento de aplicativo.

Habilite o complemento do Azure Service Mesh.

Habilite o armazenamento de contêiner do Azure e defina o tipo de pool de armazenamento.

Habilite o Serviço de Gerenciamento de Chaves do Azure KeyVault.

Habilite um cluster do Kubernetes com o serviço gerenciado do Azure Monitor para integração do Prometheus.

Habilite o RBAC do Azure para controlar as verificações de autorização no cluster.

Habilite o driver CSI do AzureBlob.

Habilitar dimensionador automático de cluster, o valor padrão é false.

Se especificado, certifique-se de que a versão do kubernetes seja maior que 1.10.6.

Habilite a exportação de detalhes de Namespace e Implantação do Kubernetes para as exibições de Análise de Custo no portal do Azure. Para obter mais informações, consulte aka.ms/aks/docs/cost-analysis.

Habilite o perfil de segurança do Microsoft Defender.

Habilite EncryptionAtHost, o valor padrão é false.

Use o sistema operacional habilitado para FIPS em nós de agente.

Habilite o modo de alta escala de log para logs de contêiner.

Ative o serviço ImageCleaner.

Habilite o dimensionador automático de carga de trabalho KEDA.

Usando uma identidade gerenciada atribuída pelo sistema para gerenciar o grupo de recursos do cluster. Você pode especificar explicitamente "--service-principal" e "--client-secret" para desabilitar a identidade gerenciada, caso contrário, ela será habilitada.

Habilite a Autenticação de Identidade Gerenciada para o complemento de monitoramento.

Habilite o IP público do nó VMSS.

Habilite o emissor do OIDC.

Habilite o cluster privado.

Ative a rotação de segredos. Use com o complemento azure-keyvault-secrets-provider.

Habilite o auxiliar de cotação SGX para o complemento confcom.

Ative a coleta de dados de syslog para o complemento Monitoring.

Ativar UltraSSD, o valor padrão é false.

Habilite o dimensionador automático de pod vertical para cluster.

Habilite o Windows gmsa.

Habilite as Regras de Gravação do Windows ao habilitar o complemento Métricas do Azure Monitor.

Habilite o complemento de identidade da carga de trabalho.

Defina o tipo de volume de disco efêmero para o armazenamento de contêiner do Azure.

Defina o tipo de volume de disco efêmero para o armazenamento de contêiner do Azure.

Prefixo para FQDN criado para cluster privado com cenário de zona DNS privada personalizada.

Gere os arquivos de chave pública e privada de SSH, se estiverem ausentes. As chaves serão armazenadas no diretório ~/.ssh.

Especifique o servidor DNS para Windows gmsa para este cluster.

Você não precisará definir isso se tiver definido o servidor DNS na VNET usada pelo cluster. Você deve definir ou não --gmsa-dns-server e --gmsa-root-domain-name ao mesmo tempo ao definir --enable-windows-gmsa.

Especifique o nome de domínio raiz para Windows gmsa para este cluster.

Você não precisará definir isso se tiver definido o servidor DNS na VNET usada pelo cluster. Você deve definir ou não --gmsa-dns-server e --gmsa-root-domain-name ao mesmo tempo ao definir --enable-windows-gmsa.

Perfil de instância de GPU para particionar GPUs Nvidia multi-GPU.

ID do recurso do workspace gerenciado do Azure Grafana.

A ID do grupo de hosts dedicado totalmente qualificada usada para provisionar o pool de nós do agente.

Configuração de proxy HTTP para este cluster.

Intervalo de verificação do ImageCleaner.

Uma lista separada por vírgulas de versões de IP a serem usadas para rede de cluster.

Cada versão de IP deve estar no formato IPvN. Por exemplo, IPv4.

Escolha entre "KubernetesOfficial" ou "AKSLongTermSupport", com "AKSLongTermSupport" você ganha 1 ano extra de patches CVE.

Lista separada por vírgulas de chaves de rótulo adicionais do Kubernetes que serão usadas na métrica de rótulos do recurso. Por padrão, a métrica contém apenas rótulos de namespace e nome. Para incluir rótulos adicionais, forneça uma lista de nomes de recursos em sua forma plural e chaves de rótulo do Kubernetes que você gostaria de permitir para eles (por exemplo, '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Um único '' pode ser fornecido por recurso para permitir quaisquer rótulos, mas isso tem implicações graves no desempenho (por exemplo, '=pods=[]').

Lista separada por vírgulas de chaves de rótulo adicionais do Kubernetes que serão usadas na métrica de rótulos do recurso. Por padrão, a métrica contém apenas rótulos de namespace e nome. Para incluir rótulos adicionais, forneça uma lista de nomes de recursos em sua forma plural e chaves de rótulo do Kubernetes que você gostaria de permitir para eles (por exemplo, '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Um único '' pode ser fornecido por recurso para permitir quaisquer rótulos, mas isso tem implicações graves no desempenho (por exemplo, '=pods=[]').

Caminho para o arquivo JSON que contém as configurações do Kubelet para nós do agente. https://aka.ms/aks/custom-node-config.

Versão do Kubernetes a ser usada para criar o cluster, como "1.16.9".

Caminho para o arquivo JSON que contém as configurações do sistema operacional para nós do agente do Linux. https://aka.ms/aks/custom-node-config.

Tipo de pool de back-end do balanceador de carga.

Defina o tipo de pool de back-end do LoadBalancer do pool de back-end de entrada gerenciado. O nodeIP significa que as VMs serão anexadas ao LoadBalancer adicionando seu endereço IP privado ao pool de back-end. O nodeIPConfiguration significa que as VMs serão anexadas ao LoadBalancer referenciando a ID do pool de back-end na NIC da VM.

Tempo limite de ociosidade do balanceador de carga em minutos.

Tempo limite ocioso desejado para fluxos de saída do balanceador de carga, o padrão é 30 minutos. Especifique um valor no intervalo de [4, 100].

Contagem de IPs de saída gerenciada pelo balanceador de carga.

Número desejado de IPs de saída gerenciados para conexão de saída do balanceador de carga. Válido somente para o cluster do balanceador de carga de SKU Standard.

Contagem de IP IPv6 de saída gerenciada pelo balanceador de carga.

Número desejado de IPs IPv6 de saída gerenciados para conexão de saída do balanceador de carga. Válido apenas para pilha dupla (--ip-families IPv4,IPv6).

IDs de recurso de prefixo IP de saída do balanceador de carga.

IDs de recurso de prefixo IP público separados por vírgulas para conexão de saída do balanceador de carga. Válido somente para o cluster do balanceador de carga de SKU Standard.

IDs de recursos IP de saída do balanceador de carga.

IDs de recursos de IP públicos separados por vírgulas para conexão de saída do balanceador de carga. Válido somente para o cluster do balanceador de carga de SKU Standard.

Portas alocadas de saída do balanceador de carga.

Número estático desejado de portas de saída por VM no pool de back-end do balanceador de carga. Por padrão, defina como 0, que usa a alocação padrão com base no número de VMs.

Seleção de SKU do Azure Load Balancer para o cluster. básico ou padrão. O padrão é 'padrão'.

Selecione entre o SKU do Azure Load Balancer Básico ou Standard para o cluster do AKS.

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

Contagem máxima de nós usada para o dimensionador automático, quando "--enable-cluster-autoscaler" especificado. Especifique o valor no intervalo de [1, 1000].

O número máximo de pods implantados em um nó.

Se não for especificado, os padrões serão baseados no plug-in de rede. 30 para "azure", 110 para "kubenet" ou 250 para "none".

Contagem mínima de nós usada para o dimensionador automático, quando "--enable-cluster-autoscaler" especificado. Especifique o valor no intervalo de [1, 1000].

Tempo limite ocioso do gateway NAT em minutos.

Tempo limite de ociosidade desejado para fluxos de saída do gateway NAT, o padrão é 4 minutos. Especifique um valor no intervalo de [4, 120]. Válido apenas para cluster de balanceador de carga de SKU Standard com o tipo de saída managedNATGateway.

Contagem de IP de saída gerenciada pelo gateway NAT.

Número desejado de IPs de saída gerenciados para conexão de saída do gateway NAT. Especifique um valor no intervalo de [1, 16]. Válido apenas para cluster de balanceador de carga de SKU Standard com o tipo de saída managedNATGateway.

O plano de dados de rede a ser usado.

Plano de dados de rede usado no cluster do Kubernetes. Especifique "azure" para usar o dataplane do Azure (padrão) ou "cilium" para habilitar o dataplane do Cilium.

O plugin de rede Kubernetes para usar.

Especifique "azure" para IPs de pod roteáveis da VNET, "kubenet" para IPs de pod não roteáveis com uma rede de sobreposição ou "none" para nenhuma rede configurada. O padrão é "kubenet".

O modo de plug-in de rede a ser usado.

Usado para controlar o modo em que o plug-in de rede deve operar. Por exemplo, "overlay" usado com --network-plugin=azure usará uma rede de sobreposição (IPs não VNET) para pods no cluster.

Mecanismo de política de rede a ser usado.

O Azure fornece três mecanismos de política de rede para impor políticas de rede que podem ser usadas junto com o plug-in de rede "azure". Os seguintes valores podem ser especificados:

• "azure" para o Gerenciador de Política de Rede do Azure,
• "cilium" para CNI do Azure com tecnologia Cilium,
• "calico" para rede de código aberto e solução de segurança de rede fundada pela Tigera,
• "none" quando nenhum mecanismo de política de rede está instalado (valor padrão). O padrão é "nenhum" (política de rede desativada).

Não use ou crie uma chave SSH local.

Para acessar nós depois de criar um cluster com essa opção, use o Portal do Azure.

Não aguarde a conclusão da operação de execução longa.

Número de nós no pool de nós do Kubernetes. Depois de criar um cluster, você pode alterar o tamanho do pool de nós com az aks scale.

Maneira pela qual o sistema operacional em seus nós é atualizado. Pode ser NodeImage, None, SecurityPatch ou Unmanaged.

ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso no disco do nó do agente.

Tamanho em GiB do disco do sistema operacional para cada nó no pool de nós. Mínimo de 30 GiB.

Tipo de disco do sistema operacional a ser usado para computadores em um determinado pool de agentes: Efêmero ou Gerenciado. O padrão é 'Efêmero' quando possível em conjunto com o tamanho da VM e o tamanho do disco do sistema operacional. Não pode ser alterado para este pool após a criação.

ID de prefixo de IP público usado para atribuir IPs públicos a nós VMSS.

As ipTags dos IPs públicos do nó.

O grupo de recursos do nó é o grupo de recursos no qual todos os recursos do cliente serão criados, como máquinas virtuais.

Tamanho das máquinas virtuais para criar como nós do Kubernetes.

Exponha as portas do host no pool de nós. Quando especificado, o formato deve ser uma lista separada por espaços de intervalos com protocolo, por exemplo. 80/TCP 443/TCP 4000-5000/TCP.

As IDs dos grupos de segurança do aplicativo aos quais o adaptador de rede do pool de nós deve pertencer. Quando especificado, o formato deve ser uma lista de IDs separadas por espaços.

Os rótulos de nó para todo o pool de nós. Consulte https://aka.ms/node-labels a sintaxe dos rótulos.

Nome do pool de nós, até 12 caracteres alfanuméricos.

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

O nó é contaminado para todo o pool de nós.

O SKU do sistema operacional do pool de nós do agente. Ubuntu ou CBLMariner.

Como o tráfego de saída será configurado para um cluster.

Selecione entre loadBalancer, userDefinedRouting, managedNATGateway e userAssignedNATGateway. Se não estiver definido, o padrão será o tipo loadBalancer. Requer que --vnet-subnet-id seja fornecido com uma tabela de rotas pré-configurada e --load-balancer-sku seja Standard.

Um intervalo IP com notação CIDR do qual designar pod IPs quando kubenet for usado.

Esse intervalo não deve se sobrepor a nenhum intervalo de IP de sub-rede. Por exemplo, 172.244.0.0/16.

Uma lista separada por vírgulas de intervalos de IP de notação CIDR a partir dos quais atribuir IPs de pod quando kubenet é usado.

Cada intervalo não deve se sobrepor a nenhum intervalo de IP da sub-rede. Por exemplo, "172.244.0.0/16,fd0:abcd::/64".

A ID de uma sub-rede em uma VNet existente na qual atribuir pods no cluster (requer azure network-plugin).

O ID de um PPG.

Modo de zona DNS privada para cluster privado.

Os valores permitidos são "system", "none" ou ID de recurso de zona DNS privada personalizada. Se não estiver definido, o padrão é o tipo system. Requer que --enable-private-cluster seja usado.

Revisão do Azure Service Mesh a ser instalada.

Defina o intervalo da pesquisa de rotação. Use com o complemento azure-keyvault-secrets-provider.

Um intervalo IP com notação CIDR do qual designar serviço cluster IPs.

Esse intervalo não deve se sobrepor a nenhum intervalo de IP de sub-rede. Por exemplo, 10.0.0.0/16.

Uma lista separada por vírgulas de intervalos de IP de notação CIDR a partir dos quais atribuir IPs de cluster de serviço.

Cada intervalo não deve se sobrepor a nenhum intervalo de IP da sub-rede. Por exemplo, "10.0.0.0/16,2001:abcd::/108".

A entidade de serviço usada para autenticação em APIs do Azure.

Se não for especificado, uma nova entidade de serviço será criada e armazenada em cache em $HOME/.azure/aksServicePrincipal.json para ser usada por comandos subsequentes az aks .

Ignorar atribuição de função para sub-rede (rede avançada).

Se especificado, verifique se a entidade de serviço tem acesso à sua sub-rede.

A ID do snapshot de origem usada para criar esse cluster.

Caminho de chave pública ou conteúdo de chave a ser instalado em VMs de nó para acesso por SSH. Por exemplo, 'ssh-rsa AAAAB... recorte... UcyupgH azureuser@linuxvm'.

Defina o nome do pool de armazenamento para o armazenamento de contêiner do Azure.

Defina a opção de pool de armazenamento em disco efêmero para o armazenamento de contêiner do Azure.

Defina o tamanho do pool de armazenamento para o armazenamento de contêiner do Azure.

Defina o sku do pool de armazenamento do tipo disco do Azure para o armazenamento de contêiner do Azure.

As tags do cluster gerenciado. A instância de cluster gerenciado e todos os recursos gerenciados pelo provedor de nuvem serão marcados.

Especifique a camada de SKU para clusters gerenciados. '--tier standard' permite um serviço de cluster gerenciado padrão com um SLA com suporte financeiro. '--tier free' não tem um SLA com suporte financeiro.

--uptime-sla está obsoleto. Em vez disso, use '--tier standard'.

Tipo de conjunto de vm do pool de agentes. VirtualMachineScaleSets ou AvailabilitySet. O padrão é 'VirtualMachineScaleSets'.

O ID de uma sub-rede em uma VNet existente na qual implantar o cluster.

Senha da conta de usuário a ser usada em VMs de nó do Windows.

Regras para windows-admin-password: - Comprimento mínimo: 14 caracteres - Comprimento máximo: 123 caracteres - Requisitos de complexidade: 3 das 4 condições abaixo precisam ser atendidas * Tem caracteres inferiores * Tem caracteres superiores * Tem um dígito * Tem um caractere especial (correspondência Regex [\W_]) - Valores não permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" Referência: https://docs.microsoft.com/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminpassword?view=azure-dotnet.

Conta de usuário a ser criada em VMs de nó do Windows.

Regras para windows-admin-username: - restrição: Não pode terminar em "." - Valores não permitidos: "administrador", "admin", "usuário", "usuário1", "teste", "usuário2", "teste1", "usuário3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "convidado", "john", "proprietário", "raiz", "servidor", "sql", "suporte", "support_388945a0", "sys", "teste2", "teste3", "usuário4", "usuário5". - Comprimento mínimo: 1 caractere - Comprimento máximo: 20 caracteres Referência: https://docs.microsoft.com/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminusername?view=azure-dotnet.

O ID de recurso de um espaço de trabalho do Log Analytics existente para usar para dados de monitoramento armazenados. Se não for especificado, usará o workspace padrão do Log Analytics se ele existir, caso contrário, criará um.

Não solicite confirmação.

Zonas de disponibilidade em que os nós do agente serão colocados. Além disso, para instalar nós de agente em mais de uma zona, você precisa passar números de zona (1,2 ou 3) separados por espaços em branco. Por exemplo - Para ter todas as 3 zonas, espera-se que você insira --zones 1 2 3.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Lista separada por vírgulas de IDs de objeto de grupo do aad que serão definidas como administrador de cluster.

A ID de um aplicativo cliente do Azure Active Directory do tipo "Nativo". Este aplicativo é para login do usuário via kubectl.

--aad-client-app-id foi preterido. Confira https://aka.ms/aks/aad-legacy para obter detalhes.

A ID de um aplicativo de servidor do Azure Active Directory do tipo "Aplicativo/API Web". Esse aplicativo representa o apiserver do cluster gerenciado (aplicativo Server).

--aad-server-app-id foi preterido. Confira https://aka.ms/aks/aad-legacy para obter detalhes.

O segredo de um aplicativo de servidor do Azure Active Directory.

--aad-server-app-secret foi preterido. Confira https://aka.ms/aks/aad-legacy para obter detalhes.

A ID de um locatário do Azure Active Directory.

O nome de uma sub-rede em uma VNet existente na qual implantar os nós virtuais.

Conta de usuário para criar um nó de VMs para acesso de SSH.

Gerenciamento de certificados TLS para consultar logs de fluxo de rede por meio do endpoint de log de fluxo para clusters de observabilidade de rede avançada. Os valores válidos são "Gerenciado" e "Nenhum". Se não for especificado, o padrão será Gerenciado.

Envie cabeçalhos personalizados. Quando especificado, o formato deve ser Key1=Value1,Key2=Value2.

ID do recurso do escopo do Link Privado do Azure Monitor para o Complemento de Monitoramento.

Lista separada por vírgulas de intervalos de IP do apiserver autorizados. Configure como 0.0.0.0/32 para restringir o tráfego do apiserver aos pools de nós.

A ID de uma sub-rede em uma VNet existente na qual atribuir pods apiserver do painel de controle (requer --enable-apiserver-vnet-integration).

Configure o tipo de controlador de entrada nginx padrão. Os valores válidos são annotationControlled (comportamento padrão), external, internal ou none.

ID do recurso de um Gateway de Aplicativo existente a ser usado com o AGIC. Use com o complemento ingress-azure.

Nome do gateway de aplicativo a ser criado/usado no grupo de recursos do nó. Use com o complemento ingress-azure.

CIDR de sub-rede a ser usado para uma nova sub-rede criada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

ID do recurso de uma sub-rede existente usada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

Especifique o namespace que o AGIC deve vigiar. Pode ser um único valor de cadeia de caracteres ou uma lista de namespaces separados por vírgula.

Especifique uma identidade atribuída pelo usuário existente para gerenciar o grupo de recursos do cluster.

Especifique uma identidade atribuída pelo usuário existente para o uso do kubelet, que normalmente é usada para extrair a imagem do ACR.

Conceda a atribuição de função 'acrpull' ao ACR especificado por nome ou ID de recurso.

Especifique o canal de atualização para atualização automática. Pode ser rápido, estável, patch, imagem de nó ou nenhum, nenhum significa desabilitar a atualização automática.

Identificador da chave do Azure Key Vault.

Acesso à rede do Azure Key Vault.

Os valores permitidos são "Público", "Privado". Se não estiver definido, o padrão é o tipo "Público". Requer que --azure-keyvault-kms-key-id seja usado.

ID do recurso do Azure Key Vault.

ID do recurso do workspace do Azure Monitor.

Configure a origem do artefato ao inicializar o cluster.

Os artefatos incluem a imagem do complemento. Use "Direct" para baixar artefatos do MCR, "Cache" para baixar artefatos do Registro de Contêiner do Azure.

Configure a ID do recurso do registro de contêiner. Deve usar "Cache" como fonte de artefato de bootstrap.

Caminho para um arquivo contendo até 10 certificados separados por linhas em branco. Válido apenas para nós linux.

Esses certificados são usados pelos recursos de confiança de CA personalizados e serão adicionados aos armazenamentos confiáveis de nós. Requer que a Confiança de CA Personalizada seja ativada no nó.

Lista separada por espaços de pares chave=valor para configurar o dimensionador automático de cluster. Passe uma string vazia para limpar o perfil.

Segredo associado à entidade de serviço. Esse argumento é necessário se --service-principal for especificado.

Defina o modo de investigação de integridade do serviço de cluster.

Defina o modo de investigação de integridade do serviço de cluster. O padrão é "Servicenodeport".

A ID do snapshot do cluster de origem é usada para criar um novo cluster.

O crg-id usado para associar o novo cluster ao recurso de Grupo de Reserva de Capacidade existente.

Caminho para o arquivo JSON que contém as configurações de coleta de dados para o complemento Monitoring.

Caminho para o arquivo JSON que contém as configurações de perfil do Microsoft Defender.

Desabilite o driver CSI do AzureDisk.

Desabilite o driver CSI do AzureFile.

(Versão prévia) Se definido como true, a obtenção de credencial estática será desabilitada para esse cluster.

Desabilite o recurso fqdn público para cluster privado.

Desative o controle de acesso baseado em função do Kubernetes.

Desative o controlador de instantâneo CSI.

Especifique a versão do driver CSI do AzureDisk.

Prefixo para nomes de host criados. Se não for especificado, gere um nome de host usando os nomes de cluster gerenciado e grupo de recursos.

Um endereço IP designado ao serviço DNS de Kubernetes.

Esse endereço deve estar dentro do intervalo de endereços do serviço Kubernetes especificado por "--service-cidr". Por exemplo, 10.0.0.10.

A ID do recurso da zona DNS a ser usada com o complemento web_application_routing.

Uma lista separada por vírgulas de IDs de recursos do recurso de zona DNS a ser usado com o complemento web_application_routing.

Um endereço IP e uma máscara de rede específicos para a ponte do Docker, usando a notação CIDR padrão.

Esse endereço não deve estar em nenhum intervalo de IP de sub-rede ou no intervalo de endereços de serviço do Kubernetes. Por exemplo, 172.17.0.1/16.

O nome da zona de borda.

Habilitar o recurso AAD gerenciado para cluster.

Habilite funcionalidades avançadas de rede em um cluster. Observe que habilitar isso incorrerá em custos adicionais.

Habilite o dimensionamento automático de complementos para cluster.

Habilitar os addons Kubernetes em uma lista separada por vírgula.

Esses complementos estão disponíveis:

• http_application_routing : configure a entrada com a criação automática de nomes DNS públicos.
• monitoramento: ative o monitoramento do Log Analytics. Usa o Espaço de Trabalho Padrão do Log Analytics se ele existir, caso contrário, cria um. Especifique "--workspace-resource-id" para usar um espaço de trabalho existente. Se o complemento de monitoramento estiver ativado, o argumento --no-wait não terá efeito
• virtual-node: habilite o Nó Virtual do AKS. Requer --aci-subnet-name para fornecer o nome de uma sub-rede existente para o nó virtual usar. aci-subnet-name deve estar na mesma vnet especificada por --vnet-subnet-id (também obrigatório).
• azure-policy : habilite o Azure Policy. O complemento Azure Policy para AKS permite imposições e proteções em escala em seus clusters de maneira centralizada e consistente. Necessário se estiver habilitando as proteções de implantação. Saiba mais em aka.ms/aks/policy.
• ingress-appgw: habilite o complemento do Controlador de Entrada do Gateway de Aplicativo (VERSÃO PRÉVIA).
• confcom : habilite o complemento confcom, isso habilitará o plug-in do dispositivo SGX por padrão (PREVIEW).
• open-service-mesh: habilite o complemento Open Service Mesh (PREVIEW).
• gitops : habilite o GitOps (PREVIEW).
• azure-keyvault-secrets-provider: habilite o complemento do Provedor de Segredos do Azure Keyvault.
• web_application_routing : habilite o complemento de roteamento de aplicativo Web (PREVIEW). Especifique "--dns-zone-resource-id" para configurar o DNS.

Habilite funcionalidades avançadas de observabilidade de rede em um cluster. Observe que habilitar isso incorrerá em custos adicionais.

Habilite os AHUB (Benefícios do Usuário Híbrido do Azure) para VMs do Windows.

Habilite o operador da cadeia de ferramentas de IA para o cluster.

Habilite a integração da rede virtual do usuário com pods apiserver do plano de controle.

Habilite o complemento de roteamento de aplicativo.

Habilite o Azure Service Mesh.

Habilite o armazenamento de contêiner do Azure e defina o tipo de pool de armazenamento.

Habilite o Serviço de Gerenciamento de Chaves do Azure KeyVault.

Habilite o Monitoramento de Aplicativos do Azure Monitor.

Habilite o perfil de métricas do Azure Monitor.

Habilite o RBAC do Azure para controlar as verificações de autorização no cluster.

Habilite o perfil de métricas do Azure Monitor.

Habilite o driver CSI do AzureBlob.

Use o Cilium como o dataplane de rede para o cluster do Kubernetes.

Usado em conjunto com o plug-in de rede "azure". Requer --pod-subnet-id ou --network-plugin-mode=overlay. Esse sinalizador está obsoleto em favor de --network-dataplane=cilium.

Habilitar dimensionador automático de cluster, o valor padrão é false.

Se especificado, certifique-se de que a versão do kubernetes seja maior que 1.10.6.

Habilite a exportação de detalhes de Namespace e Implantação do Kubernetes para as exibições de Análise de Custo no portal do Azure. Para obter mais informações, consulte aka.ms/aks/docs/cost-analysis.

Habilite a confiança de CA personalizada no pool de nós do agente.

Habilite o perfil de segurança do Microsoft Defender.

Habilite EncryptionAtHost no pool de nós do agente.

Use o sistema operacional habilitado para FIPS em nós de agente.

Habilite funcionalidades avançadas de FQDN de segurança de rede em um cluster. Observe que habilitar isso incorrerá em custos adicionais.

Habilite o modo de alta escala de log para logs de contêiner.

Ative o serviço ImageCleaner.

Habilite o serviço ImageIntegrity.

Habilite a restrição do IMDS no cluster. Os pods que não são da hostNetwork não poderão acessar o IMDS.

Habilite o dimensionador automático de carga de trabalho KEDA.

Usando a identidade gerenciada para gerenciar o grupo de recursos do cluster. Você pode especificar explicitamente "--service-principal" e "--client-secret" para desabilitar a identidade gerenciada, caso contrário, ela será habilitada.

Envie dados de monitoramento para o Log Analytics usando a identidade atribuída do cluster (em vez da chave compartilhada do workspace do Log Analytics).

Habilite o IP público do nó VMSS.

Habilite o emissor do OIDC.

(VISUALIZAÇÃO) Ative o complemento de identidade do pod.

(VISUALIZAÇÃO) Ative o complemento de identidade do pod para o cluster usando o plug-in de rede Kubnet.

Ative a política de segurança do pod.

--enable-pod-security-policy está obsoleto. Confira https://aka.ms/aks/psp para obter detalhes.

Habilite o cluster privado.

Ative a rotação de segredos. Use com o complemento azure-keyvault-secrets-provider.

Habilite a Inicialização Segura em todos os pools de nós no cluster. Deve usar o tipo de pool de agentes VMSS.

Habilite o auxiliar de cotação SGX para o complemento confcom.

Habilite o complemento Static Egress Gateway para o cluster.

Ative a coleta de dados de syslog para o complemento Monitoring.

Habilite o UltraSSD no pool de nós do agente.

Habilite o dimensionador automático de pod vertical para cluster.

Habilite o vTPM em todos os pools de nós no cluster. Deve usar o tipo de pool de agentes VMSS.

Habilite o Windows gmsa.

Habilite as Regras de Gravação do Windows ao habilitar o complemento Métricas do Azure Monitor.

(VISUALIZAÇÃO) Habilite o complemento de identidade da carga de trabalho.

Defina o tipo de volume de disco efêmero para o armazenamento de contêiner do Azure.

Defina o tipo de volume de disco efêmero para o armazenamento de contêiner do Azure.

Prefixo para FQDN criado para cluster privado com cenário de zona DNS privada personalizada.

Gere os arquivos de chave pública e privada de SSH, se estiverem ausentes.

Especifique o servidor DNS para Windows gmsa para este cluster.

Você não precisará definir isso se tiver definido o servidor DNS na VNET usada pelo cluster. Você deve definir ou não --gmsa-dns-server e --gmsa-root-domain-name ao mesmo tempo ao definir --enable-windows-gmsa.

Especifique o nome de domínio raiz para Windows gmsa para este cluster.

Você não precisará definir isso se tiver definido o servidor DNS na VNET usada pelo cluster. Você deve definir ou não --gmsa-dns-server e --gmsa-root-domain-name ao mesmo tempo ao definir --enable-windows-gmsa.

Perfil de instância de GPU para particionar GPUs Nvidia multi-GPU.

ID do recurso do workspace gerenciado do Azure Grafana.

(VISUALIZAÇÃO) A ID do grupo de hosts dedicado totalmente qualificada usada para provisionar o pool de nós do agente.

Configuração de proxy HTTP para este cluster.

O valor fornecido será comparado com a ETag do cluster gerenciado, se corresponder à operação, continuará. Se não corresponder, a solicitação será rejeitada para evitar substituições acidentais. Isso não deve ser especificado ao criar um novo cluster.

Defina como '*' para permitir que um novo cluster seja criado, mas para impedir a atualização de um cluster existente. Outros valores serão ignorados.

Intervalo de verificação do ImageCleaner.

Uma lista separada por vírgulas de versões de IP a serem usadas para rede de cluster.

Cada versão de IP deve estar no formato IPvN. Por exemplo, IPv4.

Escolha entre "KubernetesOfficial" ou "AKSLongTermSupport", com "AKSLongTermSupport" você ganha 1 ano extra de patches CVE.

Lista separada por vírgulas de chaves de rótulo adicionais do Kubernetes que serão usadas na métrica de rótulos do recurso. Por padrão, a métrica contém apenas rótulos de namespace e nome. Para incluir rótulos adicionais, forneça uma lista de nomes de recursos em sua forma plural e chaves de rótulo do Kubernetes que você gostaria de permitir para eles (por exemplo, '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Um único '' pode ser fornecido por recurso para permitir quaisquer rótulos, mas isso tem implicações graves no desempenho (por exemplo, '=pods=[]').

Lista separada por vírgulas de chaves de rótulo adicionais do Kubernetes que serão usadas na métrica de rótulos do recurso. Por padrão, a métrica contém apenas rótulos de namespace e nome. Para incluir rótulos adicionais, forneça uma lista de nomes de recursos em sua forma plural e chaves de rótulo do Kubernetes que você gostaria de permitir para eles (por exemplo, '=namespaces=[k8s-label-1,k8s-label-n,...],pods=[app],...)'. Um único '' pode ser fornecido por recurso para permitir quaisquer rótulos, mas isso tem implicações graves no desempenho (por exemplo, '=pods=[]').

Configuração de proxy kube para este cluster.

Configurações do Kubelet para nós de agente.

Versão do Kubernetes a ser usada para criar o cluster, como "1.7.12" ou "1.8.7".

Configurações do sistema operacional para nós do agente do Linux.

Tipo de pool de back-end do balanceador de carga.

Tipo de pool de back-end do balanceador de carga, os valores com suporte são nodeIP e nodeIPConfiguration.

Tempo limite de ociosidade do balanceador de carga em minutos.

Tempo limite ocioso desejado para fluxos de saída do balanceador de carga, o padrão é 30 minutos. Especifique um valor no intervalo de [4, 100].

Contagem de IPs de saída gerenciada pelo balanceador de carga.

Número desejado de IPs de saída gerenciados para conexão de saída do balanceador de carga. Válido somente para o cluster do balanceador de carga de SKU Standard.

Contagem de IP IPv6 de saída gerenciada pelo balanceador de carga.

Número desejado de IPs IPv6 de saída gerenciados para conexão de saída do balanceador de carga. Válido apenas para pilha dupla (--ip-families IPv4,IPv6).

IDs de recurso de prefixo IP de saída do balanceador de carga.

IDs de recurso de prefixo IP público separados por vírgulas para conexão de saída do balanceador de carga. Válido somente para o cluster do balanceador de carga de SKU Standard.

IDs de recursos IP de saída do balanceador de carga.

IDs de recursos de IP públicos separados por vírgulas para conexão de saída do balanceador de carga. Válido somente para o cluster do balanceador de carga de SKU Standard.

Portas alocadas de saída do balanceador de carga.

Número estático desejado de portas de saída por VM no pool de back-end do balanceador de carga. Por padrão, defina como 0, que usa a alocação padrão com base no número de VMs. Especifique um valor no intervalo de [0, 64000] que seja um múltiplo de 8.

Seleção de SKU do Azure Load Balancer para o cluster. básico ou padrão.

Selecione entre o SKU do Azure Load Balancer Básico ou Standard para o cluster do AKS.

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

Contagem máxima de nós usada para o dimensionador automático, quando "--enable-cluster-autoscaler" especificado. Especifique o valor no intervalo de [1, 1000].

O número máximo de pods implantados em um nó.

Se não for especificado, os padrões serão baseados no plug-in de rede. 30 para "azure", 110 para "kubenet" ou 250 para "none".

Caminho para um arquivo contendo a mensagem desejada do dia. Válido apenas para nós linux. Será escrito em /etc/motd.

Contagem mínima de nós usada para o dimensionador automático, quando "--enable-cluster-autoscaler" especificado. Especifique o valor no intervalo de [1, 1000].

Tempo limite ocioso do gateway NAT em minutos.

Tempo limite de ociosidade desejado para fluxos de saída do gateway NAT, o padrão é 4 minutos. Especifique um valor no intervalo de [4, 120]. Válido apenas para cluster de balanceador de carga de SKU Standard com o tipo de saída managedNATGateway.

Contagem de IP de saída gerenciada pelo gateway NAT.

Número desejado de IPs de saída gerenciados para conexão de saída do gateway NAT. Especifique um valor no intervalo de [1, 16]. Válido apenas para cluster de balanceador de carga de SKU Standard com o tipo de saída managedNATGateway.

O plano de dados de rede a ser usado.

Plano de dados de rede usado no cluster do Kubernetes. Especifique "azure" para usar o dataplane do Azure (padrão) ou "cilium" para habilitar o dataplane do Cilium.

O plugin de rede Kubernetes para usar.

Especifique "azure" para IPs de pod roteáveis da VNET, "kubenet" para IPs de pod não roteáveis com uma rede de sobreposição ou "none" para nenhuma rede configurada.

O modo de plug-in de rede a ser usado.

Usado para controlar o modo em que o plug-in de rede deve operar. Por exemplo, "overlay" usado com --network-plugin=azure usará uma rede de sobreposição (IPs não VNET) para pods no cluster.

(VISUALIZAÇÃO) A política de rede do Kubernetes a ser usada.

Usando em conjunto com o plug-in de rede "azure". Especifique "azure" para o gerenciador de políticas de rede do Azure, "calico" para o controlador de política de rede do calico, "cilium" para a sobreposição de CNI do Azure da plataforma Cilium. O padrão é "" (política de rede desativada).

Não use ou crie uma chave SSH local.

Para acessar nós depois de criar um cluster com essa opção, use o Portal do Azure.

Não aguarde a conclusão da operação de execução longa.

Número de nós no pool de nós do Kubernetes. Ele é necessário quando --enable-cluster-autoscaler é especificado. Depois de criar um cluster, você pode alterar o tamanho do pool de nós com az aks scale.

Os taints de inicialização de nó para pools de nós criados com aks create operation.

Maneira pela qual o sistema operacional em seus nós é atualizado. Pode ser NodeImage, None, SecurityPatch ou Unmanaged.

ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso no disco do nó do agente.

Tamanho em GiB do disco do sistema operacional para cada nó no pool de nós. Mínimo de 30 GiB.

Tipo de disco do sistema operacional a ser usado para computadores em um determinado pool de agentes. O padrão é 'Efêmero' quando possível em conjunto com o tamanho da VM e o tamanho do disco do sistema operacional. Não pode ser alterado para este pool após a criação. ('Efêmero' ou 'Gerenciado').

Defina o modo de provisionamento de nó do cluster. Os valores válidos são "Auto" e "Manual". Para obter mais informações sobre o modo "Automático", consulte aka.ms/aks/nap.

ID de prefixo de IP público usado para atribuir IPs públicos a nós VMSS.

As ipTags dos IPs públicos do nó.

O grupo de recursos do nó é o grupo de recursos no qual todos os recursos do cliente serão criados, como máquinas virtuais.

Tamanho das máquinas virtuais para criar como nós do Kubernetes.

Exponha as portas do host no pool de nós. Quando especificado, o formato deve ser uma lista separada por vírgulas de intervalos com protocolo, por exemplo. 80 / TCP, 443 / TCP, 4000-5000 / TCP.

As IDs dos grupos de segurança do aplicativo aos quais o adaptador de rede do pool de nós deve pertencer. Quando especificado, o formato deve ser uma lista de IDs separada por vírgulas.

Os rótulos de nó para todos os pools de nós neste cluster. Consulte https://aka.ms/node-labels a sintaxe dos rótulos.

Nome do pool de nós, até 12 caracteres alfanuméricos.

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

Os taints de nó para todos os pools de nós neste cluster.

Nível de restrição no grupo de recursos do nó gerenciado.

O nível de restrição de permissões permitidas no grupo de recursos de nó gerenciado do cluster, os valores com suporte são Unrestricted e ReadOnly (ReadOnly recomendado).

O os-sku do pool de nós do agente. Ubuntu ou CBLMariner.

Como o tráfego de saída será configurado para um cluster.

Selecione entre loadBalancer, userDefinedRouting, managedNATGateway, userAssignedNATGateway, none e block. Se não estiver definido, o padrão será o tipo loadBalancer. Requer que --vnet-subnet-id seja fornecido com uma tabela de rotas pré-configurada e --load-balancer-sku seja Standard.

Um intervalo IP com notação CIDR do qual designar pod IPs quando kubenet for usado.

Esse intervalo não deve se sobrepor a nenhum intervalo de IP de sub-rede. Por exemplo, 172.244.0.0/16.

Uma lista separada por vírgulas de intervalos de IP de notação CIDR a partir dos quais atribuir IPs de pod quando kubenet é usado.

Cada intervalo não deve se sobrepor a nenhum intervalo de IP da sub-rede. Por exemplo, 172.244.0.0/16.

Defina o modo de alocação de ip para como os IPs de pod da sub-rede do Azure Pod são alocados para os nós no cluster do AKS. A escolha é entre lotes dinâmicos de IPs individuais ou alocação estática de um conjunto de blocos CIDR. Os valores aceitos são "DynamicIndividual" ou "StaticBlock".

Usado em conjunto com o plug-in de rede "azure". Requer --pod-subnet-id.

A ID de uma sub-rede em uma VNet existente na qual atribuir pods no cluster (requer azure network-plugin).

O ID de um PPG.

Modo de zona DNS privada para cluster privado. O modo "nenhum" está em versão prévia.

Os valores permitidos são "system", "none" (versão prévia) ou sua ID de recurso de zona DNS privada personalizada. Se não estiver definido, o padrão é o tipo system. Requer que --enable-private-cluster seja usado.

Revisão do Azure Service Mesh a ser instalada.

Defina o intervalo da pesquisa de rotação. Use com o complemento azure-keyvault-secrets-provider.

Lista separada por vírgulas de namespaces do Kubernetes a serem excluídos das proteções de implantação.

A implantação protege Level. Os valores aceitos são [Desativado, Aviso, Imposição]. Requer que o complemento Azure Policy esteja habilitado.

A versão das proteções de implantação a serem usadas. Padrão "v1.0.0" Use a API ListSafeguardsVersions para descobrir as versões disponíveis.

Um intervalo IP com notação CIDR do qual designar serviço cluster IPs.

Esse intervalo não deve se sobrepor a nenhum intervalo de IP de sub-rede. Por exemplo, 10.0.0.0/16.

Uma lista separada por vírgulas de intervalos de IP de notação CIDR a partir dos quais atribuir IPs de cluster de serviço.

Cada intervalo não deve se sobrepor a nenhum intervalo de IP da sub-rede. Por exemplo, 10.0.0.0/16.

A entidade de serviço usada para autenticação em APIs do Azure.

Se não for especificado, uma nova entidade de serviço será criada e armazenada em cache em $HOME.azure\aksServicePrincipal.json para ser usada por comandos subsequentes az aks .

Ignorar atribuição de função para sub-rede (rede avançada).

Se especificado, verifique se a entidade de serviço tem acesso à sua sub-rede.

Especifique o nome do SKU para clusters gerenciados. '--sku base' habilita um cluster gerenciado de base. '--sku automatic' habilita um cluster gerenciado automático.

A ID do snapshot do pool de nós de origem usada para criar esse cluster.

Defina a configuração de SSH para o primeiro pool de sistemas neste cluster. Use "disabled" para desabilitar o acesso SSH, "localuser" para habilitar o acesso SSH usando a chave privada. Observe que essa configuração não entrará em vigor para novos pools de nós criados posteriormente, use a opção az aks nodepool add --ssh-access para configurar o acesso SSH para novos pools de nós.

Caminho de chave pública ou conteúdo de chave a ser instalado em VMs de nó para acesso por SSH. Por exemplo, 'ssh-rsa AAAAB... recorte... UcyupgH azureuser@linuxvm'.

Defina o nome do pool de armazenamento para o armazenamento de contêiner do Azure.

Defina a opção de pool de armazenamento em disco efêmero para o armazenamento de contêiner do Azure.

Defina o tamanho do pool de armazenamento para o armazenamento de contêiner do Azure.

Defina o sku do pool de armazenamento do tipo disco do Azure para o armazenamento de contêiner do Azure.

As tags do cluster gerenciado. A instância de cluster gerenciado e todos os recursos gerenciados pelo provedor de nuvem serão marcados.

Especifique a camada de SKU para clusters gerenciados. '--tier standard' permite um serviço de cluster gerenciado padrão com um SLA com suporte financeiro. '--tier free' não tem um SLA com suporte financeiro.

Tipo de conjunto de vm do pool de agentes. VirtualMachineScaleSets, AvailabilitySet ou VirtualMachines (versão prévia).

Lista de tamanhos separados por vírgulas. Deve usar o tipo de pool de agentes de Máquinas Virtuais.

O ID de uma sub-rede em uma VNet existente na qual implantar o cluster.

Senha da conta de usuário a ser usada em VMs de nó do Windows.

Regras para windows-admin-password: - Comprimento mínimo: 14 caracteres - Comprimento máximo: 123 caracteres - Requisitos de complexidade: 3 das 4 condições abaixo precisam ser atendidas * Tem caracteres inferiores * Tem caracteres superiores * Tem um dígito * Tem um caractere especial (correspondência Regex [\W_]) - Valores não permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" Referência: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminpassword?view=azure-dotnet.

Conta de usuário a ser criada em VMs de nó do Windows.

Regras para windows-admin-username: - restrição: Não pode terminar em "." - Valores não permitidos: "administrador", "admin", "usuário", "usuário1", "teste", "usuário2", "teste1", "usuário3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "convidado", "john", "proprietário", "raiz", "servidor", "sql", "suporte", "support_388945a0", "sys", "teste2", "teste3", "usuário4", "usuário5". - Comprimento mínimo: 1 caractere - Comprimento máximo: 20 caracteres Referência: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.models.virtualmachinescalesetosprofile.adminusername?view=azure-dotnet.

Determina o tipo de carga de trabalho que um nó pode executar. O padrão é OCIContainer.

O ID de recurso de um espaço de trabalho do Log Analytics existente para usar para dados de monitoramento armazenados. Se não for especificado, usará o workspace padrão do Log Analytics se ele existir, caso contrário, criará um.

Não solicite confirmação.

Lista separada por espaço de zonas de disponibilidade em que os nós do agente serão colocados.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Não solicite confirmação.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

A solicitação só deve continuar se uma entidade corresponder a essa cadeia de caracteres. O valor padrão é None.

Ignore-pod-disruption-budget=true para excluir esses pods em um nó sem considerar o Orçamento de interrupção do pod. O valor padrão é None.

Não aguarde a conclusão da operação de execução longa.

Não solicite confirmação.

Desative os complementos do Kubernetes em uma lista separada por vírgulas.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Desative os complementos do Kubernetes em uma lista separada por vírgulas.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Habilitar os addons Kubernetes em uma lista separada por vírgula.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

ID do recurso do escopo do Link Privado do Azure Monitor para o Complemento de Monitoramento.

ID do recurso de um Gateway de Aplicativo existente a ser usado com o AGIC. Use com o complemento ingress-azure.

Nome do gateway de aplicativo a ser criado/usado no grupo de recursos do nó. Use com o complemento ingress-azure.

CIDR de sub-rede a ser usado para uma nova sub-rede criada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

ID do recurso de uma sub-rede existente usada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

Especifique o namespace que o AGIC deve vigiar. Pode ser um único valor de cadeia de caracteres ou uma lista de namespaces separados por vírgula.

Caminho para o arquivo JSON que contém as configurações de coleta de dados para o complemento Monitoring.

Habilite o modo de alta escala de log para logs de contêiner.

Habilite a Autenticação de Identidade Gerenciada para o complemento de monitoramento.

Ative a rotação de segredos. Use com o complemento azure-keyvault-secrets-provider.

Habilite o auxiliar de cotação SGX para o complemento confcom.

Ative a coleta de dados de syslog para o complemento Monitoring.

Não aguarde a conclusão da operação de execução longa.

Defina o intervalo da pesquisa de rotação. Use com o complemento azure-keyvault-secrets-provider.

Nome de uma sub-rede existente a ser usada com o complemento de nó virtual.

O ID de recurso de um espaço de trabalho do Log Analytics existente para usar para dados de monitoramento armazenados.

Habilitar os addons Kubernetes em uma lista separada por vírgula.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Envie cabeçalhos personalizados. Quando especificado, o formato deve ser Key1=Value1,Key2=Value2.

ID do recurso do escopo do Link Privado do Azure Monitor para o Complemento de Monitoramento.

ID do recurso de um Gateway de Aplicativo existente a ser usado com o AGIC. Use com o complemento ingress-azure.

Nome do gateway de aplicativo a ser criado/usado no grupo de recursos do nó. Use com o complemento ingress-azure.

CIDR de sub-rede a ser usado para uma nova sub-rede criada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

ID do recurso de uma sub-rede existente usada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

Prefixo de sub-rede a ser usado para uma nova sub-rede criada para implantar o Gateway de Aplicativo. Use com o complemento ingress-azure.

Especifique o namespace que o AGIC deve vigiar. Pode ser um único valor de cadeia de caracteres ou uma lista de namespaces separados por vírgula. Use com o complemento ingress-azure.

Caminho para o arquivo JSON que contém as configurações de coleta de dados para o complemento Monitoring.

A ID do recurso da zona DNS a ser usada com o complemento web_application_routing.

Uma lista separada por vírgulas de IDs de recursos do recurso de zona DNS a ser usado com o complemento web_application_routing.

Habilite o modo de alta escala de log para logs de contêiner.

Envie dados de monitoramento para o Log Analytics usando a identidade atribuída do cluster (em vez da chave compartilhada do workspace do Log Analytics).

Ative a rotação de segredos. Use com o complemento azure-keyvault-secrets-provider.

Habilite o auxiliar de cotação SGX para o complemento confcom.

Ative a coleta de dados de syslog para o complemento Monitoring.

Não aguarde a conclusão da operação de execução longa.

Defina o intervalo da pesquisa de rotação. Use com o complemento azure-keyvault-secrets-provider.

O nome da sub-rede para o nó virtual a ser usado.

O ID de recurso de um espaço de trabalho do Log Analytics existente para usar para dados de monitoramento armazenados.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Obtenha credenciais de administrador de cluster. Padrão: credenciais de usuário do cluster.

Em clusters com integração do Azure Active Directory, isso ignora a autenticação normal do Azure AD e pode ser usado se você estiver permanentemente bloqueado por não ter acesso a um grupo válido do Azure AD com acesso ao cluster. Requer a função 'Administrador de Cluster do Serviço de Kubernetes do Azure'.

Se especificado, substitua o nome do contexto padrão. O --admin parâmetro tem precedência sobre --context.

Arquivo de configuração do Kubernetes a ser atualizado. Em vez disso, use "-" para imprimir YAML em stdout.

Especifique o formato da credencial retornada. Os valores disponíveis são ["exec", "azure"]. Só entram em vigor ao solicitar a credencial clusterUser de clusters do AAD.

Substitua qualquer entrada de cluster existente com o mesmo nome.

Obtenha a credencial de cluster privado com o endereço do servidor para ser fqdn público.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Obtenha credenciais de administrador de cluster. Padrão: credenciais de usuário do cluster.

Envie cabeçalhos personalizados. Quando especificado, o formato deve ser Key1=Value1,Key2=Value2.

Se especificado, substitua o nome do contexto padrão.

Arquivo de configuração do Kubernetes a ser atualizado. Em vez disso, use "-" para imprimir YAML em stdout.

Especifique o formato da credencial retornada. Os valores disponíveis são ["exec", "azure"]. Só entram em vigor ao solicitar a credencial clusterUser de clusters do AAD.

Substitua qualquer entrada de cluster existente com o mesmo nome.

Obtenha a credencial de cluster privado com o endereço do servidor para ser fqdn público.

Obtenha credenciais para o usuário. Válido apenas quando --admin é False. Padrão: credenciais de usuário do cluster.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

URL de origem de download base para versões kubectl.

Versão do kubectl para instalar.

Caminho no qual instalar o kubectl. Nota: o caminho deve conter o nome do arquivo binário.

URL de origem de download base para versões kubelogin.

Caminho no qual instalar o kubelogin. Nota: o caminho deve conter o nome do arquivo binário.

Versão do kubelogin para instalar.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

A lista de logs de contêiner a serem coletados.

A lista de logs de contêiner a serem coletados. Seu valor pode ser todos os contêineres em um namespace, por exemplo, kube-system, ou um contêiner específico em um namespace, por exemplo, kube-system/tunnelfront.

A lista de objetos do Kubernetes a serem descritos.

A lista de objetos do Kubernetes a serem descritos. Seu valor pode ser todos os objetos de um tipo em um namespace, por exemplo, kube-system/pod, ou um objeto específico de um tipo em um namespace, por exemplo, kube-system/deployment/tunnelfront.

A lista de logs de nó a serem coletados para nós do Linux. Por exemplo, /var/log/cloud-init.log.

A lista de logs de nó a serem coletados para nós do Windows. Por exemplo, C:\AzureData\CustomDataSetupScript.log.

O token SAS com permissão gravável para a conta de armazenamento.

Nome ou ID da conta de armazenamento para salvar as informações de diagnóstico.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Envie cabeçalhos personalizados. Quando especificado, o formato deve ser Key1=Value1,Key2=Value2.

Não aguarde a conclusão da operação de execução longa.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não solicite confirmação.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Não solicite confirmação.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Não solicite confirmação.

Nome do cluster gerenciado.

Número de nós no pool de nós do Kubernetes.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Nome do pool de nós, até 12 caracteres alfanuméricos.

Nome do cluster gerenciado.

Número de nós no pool de nós do Kubernetes.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Envie cabeçalhos personalizados. Quando especificado, o formato deve ser Key1=Value1,Key2=Value2.

Não aguarde a conclusão da operação de execução longa.

Nome do pool de nós, até 12 caracteres alfanuméricos.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Envie cabeçalhos personalizados. Quando especificado, o formato deve ser Key1=Value1,Key2=Value2.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Não aguarde a conclusão da operação de execução longa.

Nome do cluster gerenciado.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Lista separada por vírgulas de IDs de objeto de grupo do aad que serão definidas como administrador de cluster.

A ID de um locatário do Azure Active Directory.

Pares de chave-valor separados por vírgula para especificar cabeçalhos personalizados.

Lista separada por vírgulas de intervalos de IP do apiserver autorizados. Defina como "" para permitir todo o tráfego em um cluster restrito anteriormente. Configure como 0.0.0.0/32 para restringir o tráfego do apiserver aos pools de nós.

Especifique uma identidade atribuída pelo usuário existente para gerenciar o grupo de recursos do cluster.

Atualize a identidade kubelet do cluster para uma identidade atribuída pelo usuário existente. Observe que essa operação recriará todos os nós do agente no cluster.

Conceda a atribuição de função 'acrpull' ao ACR especificado por nome ou ID de recurso.

Especifique o canal de atualização para atualização automática.

Defina a lista de pools de nós separados por vírgulas para instalar o armazenamento de contêiner do Azure.

Identificador da chave do Azure Key Vault.

Acesso à rede do Azure Key Vault.

Os valores permitidos são "Público", "Privado". Se não estiver definido, o padrão é o tipo "Público". Requer que --azure-keyvault-kms-key-id seja usado.

ID do recurso do Azure Key Vault.

ID do recurso do workspace do Azure Monitor.

Lista separada por vírgulas de pares chave=valor para configurar o dimensionador automático de cluster. Passe uma string vazia para limpar o perfil.

Caminho para o arquivo JSON que contém as configurações de perfil do Microsoft Defender.

Desabilite a atribuição de função 'acrpull' ao ACR especificado por nome ou ID de recurso.

Desabilite o recurso AHUB (Benefícios do Usuário Híbrido do Azure) para cluster.

Desabilite o armazenamento de contêiner do Azure ou qualquer um dos tipos de pool de armazenamento.

Desabilite o Serviço de Gerenciamento de Chaves do Azure KeyVault.

Desabilite o perfil de métricas do Azure Monitor. Isso excluirá todos os DCRs associados ao cluster, todos os DCRs vinculados com o fluxo de dados = prometheus-stream e os grupos de regras de gravação criados pelo complemento para esse cluster do AKS.

Desabilite o RBAC do Azure para controlar as verificações de autorização no cluster.

Desabilite o driver CSI do AzureBlob.

Desative o dimensionador automático de cluster.

Desabilite a exportação de detalhes de Namespace e Implantação do Kubernetes para as exibições de Análise de Custo no portal do Azure.

Desative o perfil do defensor.

Desabilite o driver CSI do AzureDisk.

Desabilite o driver CSI do AzureFile.

Desative a substituição das configurações de atualização do cluster forceUpgrade.

Desative o serviço ImageCleaner.

Desative o dimensionador automático de carga de trabalho KEDA.

Se definido como true, a obtenção de credencial estática será desabilitada para esse cluster.

Desabilite o recurso fqdn público para cluster privado.

Desative a rotação secreta. Use com o complemento azure-keyvault-secrets-provider.

Desative o controlador de instantâneo CSI.

Desative o dimensionador automático de pod vertical para cluster.