다음을 통해 공유


Azure 구독 필수 조건

참고 항목

2025년 1월 31일에 Azure HDInsight on AKS가 사용 중지됩니다. 2025년 1월 31일 이전에 워크로드가 갑자기 종료되지 않도록 워크로드를 Microsoft Fabric 또는 동등한 Azure 제품으로 마이그레이션해야 합니다. 구독의 나머지 클러스터는 호스트에서 중지되고 제거됩니다.

사용 중지 날짜까지 기본 지원만 사용할 수 있습니다.

Important

이 기능은 현지 미리 보기로 제공됩니다. Microsoft Azure 미리 보기에 대한 보충 사용 약관에는 베타 또는 미리 보기로 제공되거나 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 더 많은 약관이 포함되어 있습니다. 이 특정 미리 보기에 대한 자세한 내용은 Azure HDInsight on AKS 미리 보기 정보를 참조하세요. 질문이나 기능 제안이 있는 경우 AskHDInsight에서 세부 정보와 함께 요청을 제출하고 Azure HDInsight 커뮤니티에서 더 많은 업데이트를 확인하세요.

HDInsight on AKS를 위해 Azure 구독을 처음 사용하는 경우 다음 기능을 사용하도록 설정해야 할 수 있습니다.

테넌트 등록

HDInsight on AKS에 새 테넌트를 온보딩하려는 경우 AKS에서 액세스 API에 대한 자사 HDInsight 앱에 동의를 제공해야 합니다. 이 앱은 클러스터 사용자 및 그룹을 인증하는 데 사용되는 애플리케이션을 프로비전하려고 합니다.

참고 항목

테넌트 관리자는 명령을 실행하여 지정된 테넌트에서 자사 서비스 주체를 프로비전할 수 있습니다.

명령:

az ad sp create --id d3d1a4fe-edb2-4b09-bc39-e41d342323d6
New-AzureADServicePrincipal -AppId d3d1a4fe-edb2-4b09-bc39-e41d342323d6

기능 사용

  1. Azure 포털에 로그인합니다.

  2. 오른쪽 위에 있는 Cloud Shell 아이콘()을 클릭하고 사용하는 명령에 따라 환경으로 PowerShell 또는 Bash를 선택합니다.

다음 명령 프롬프트에서 다음 명령을 각각 입력합니다.

  1. ‘AKS-AzureKeyVaultSecretsProvider’ 기능에 대한 구독을 등록합니다.

    az feature register --name AKS-AzureKeyVaultSecretsProvider --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
    
    Register-AzProviderFeature -FeatureName AKS-AzureKeyVaultSecretsProvider -ProviderNamespace Microsoft.ContainerService
    

    출력: 이 기능에 대한 모든 요청은 자동으로 승인되어야 합니다. 응답의 상태는 등록 으로 표시되어야 합니다.
    등록이 계속 진행 중이라는 응답을 받으면(응답의 상태가 "등록 중"으로 표시됨) 몇 분 동안 기다립니다.
    몇 분 후에 명령을 다시 실행하고 기능 등록이 완료되면 상태가 “등록됨”으로 변경됩니다.

  2. ‘EnablePodIdentityPreview’ 기능에 대한 구독을 등록합니다.

     az feature register --name EnablePodIdentityPreview --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
    
    Register-AzProviderFeature -FeatureName EnablePodIdentityPreview -ProviderNamespace Microsoft.ContainerService
    

    출력: 응답은 등록이 진행 중임을 나타냅니다(응답의 상태는 “등록 중”으로 표시됨). 기능에 등록하는 데 몇 분 정도 걸릴 수 있습니다.
    몇 분 후에 명령을 다시 실행하고 기능 등록이 완료되면 상태가 “등록됨”으로 변경됩니다.

  3. ‘KubeletDisk’ 기능에 대한 구독을 등록합니다.

    az feature register --name KubeletDisk --namespace "Microsoft.ContainerService" --subscription <Your Subscription>
    
    Register-AzProviderFeature -FeatureName KubeletDisk -ProviderNamespace Microsoft.ContainerService
    

    출력: 응답은 등록이 진행 중임을 나타냅니다(응답의 상태는 “등록 중”으로 표시됨). 기능에 등록하는 데 몇 분 정도 걸릴 수 있습니다.
    몇 분 후에 명령을 다시 실행하고 기능 등록이 완료되면 상태가 “등록됨”으로 변경됩니다.

  4. 이전 단계에서 등록된 기능을 전파하려면 ‘Microsoft.ContainerService’ 공급자에 등록합니다.

    az provider register -n Microsoft.ContainerService --subscription <Your Subscription>
    
    Register-AzResourceProvider -ProviderNamespace Microsoft.ContainerService
    

    출력: 응답 없음은 기능 등록이 전파됨을 의미하며 계속 진행할 수 있습니다. 등록이 계속 진행 중이라는 응답을 받으면 몇 분 동안 기다렸다가 응답을 받지 못할 때까지 명령을 다시 실행합니다.

다음 단계