Container Insights에 대한 레거시 인증

AKS 클러스터에 대한 모니터 설정 패널에서 관리 ID 인증으로 마이그레이션할 수 있습니다. 모니터링 섹션에서 Insights 탭을 클릭합니다. 인사이트 탭에서 모니터 설정 옵션을 클릭하고 관리 ID 사용 확인란을 선택합니다.

관리 ID 사용 옵션이 표시되지 않으면 SPN 클러스터를 사용하고 있습니다. 이 경우 명령줄 도구를 사용하여 마이그레이션해야 합니다. 마이그레이션 지침 및 템플릿은 다른 탭을 참조하세요.

AKS

AKS 클러스터는 먼저 모니터링을 사용하지 않도록 설정한 다음, 관리 ID로 업그레이드해야 합니다. 현재 이 마이그레이션에는 Azure 퍼블릭 클라우드, 21Vianet 클라우드에서 운영하는 Microsoft Azure 및 Azure Government 클라우드만 지원됩니다. 사용자가 할당한 ID가 있는 클러스터의 경우 Azure 퍼블릭 클라우드만 지원됩니다.

1. 구성된 Log Analytics 작업 영역 리소스 ID를 가져옵니다.

   az aks show -g <resource-group-name> -n <cluster-name> | grep -i "logAnalyticsWorkspaceResourceID"
   

2. 다음 명령을 사용하여 모니터링을 사용하지 않도록 설정합니다.

   az aks disable-addons -a monitoring -g <resource-group-name> -n <cluster-name> 
   

3. 클러스터가 서비스 주체를 사용하는 경우 다음 명령을 사용하여 시스템 관리 ID로 업그레이드합니다.

   az aks update -g <resource-group-name> -n <cluster-name> --enable-managed-identity
   

4. 1단계에서 가져온 Log Analytics 작업 영역 리소스 ID를 사용하여 관리 ID 인증 옵션을 통해 모니터링 추가 항목을 사용하도록 설정합니다.

   az aks enable-addons -a monitoring -g <resource-group-name> -n <cluster-name> --workspace-resource-id <workspace-resource-id>
   

Arc 지원 Kubernetes

1. Container Insights 확장에 대해 구성된 Log Analytics 작업 영역을 검색합니다.

   az k8s-extension show --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters -n azuremonitor-containers 
   

2. 첫 번째 단계에서 반환된 작업 영역을 사용하여 관리 ID 인증 옵션이 있는 Container Insights 확장을 사용하도록 설정합니다.

   az k8s-extension create --name azuremonitor-containers --cluster-name \<cluster-name\> --resource-group \<resource-group\> --cluster-type connectedClusters --extension-type Microsoft.AzureMonitor.Containers --configuration-settings amalogs.useAADAuth=true logAnalyticsWorkspaceResourceID=\<workspace-resource-id\>