Compartilhar via


Autenticação herdada para Insights do Contêiner

Os Insights do Contêiner usam como padrão a autenticação de identidade gerenciada, que tem um agente de monitoramento que usa a identidade gerenciada do cluster para enviar dados ao Azure Monitor. Ele substituiu a autenticação local baseada em certificado herdado e removeu o requisito de adicionar uma função de Editor de Métricas de Monitoramento ao cluster.

Este artigo descreve como migrar para a autenticação de identidade gerenciada se você habilitou os Insights de Contêiner usando o método de autenticação herdado e também como habilitar a autenticação herdada se você tiver esse requisito.

Importante

Se você possui um cluster com autenticação herdada e as chaves do workspace do Log Analytics são rotacionadas, os dados de monitoramento deixarão de fluir para o workspace do Log Analytics. Você deve desabilitar e depois reabilitar o complemento do Container Insights para que os dados de monitoramento com as novas chaves de workspace rotacionadas comecem a fluir novamente.  Você deve migrar para a autenticação de identidade gerenciada do Container Insights, que não utiliza chaves de workspace do Log Analytics.

Migrar para a autenticação de identidade gerenciada

Se você habilitou os Insights de Contêiner antes da autenticação de identidade gerenciada estar disponível, poderá usar os métodos a seguir para migrar seus clusters.

Você pode migrar para a Autenticação de Identidade gerenciada no painel Configurações do Monitor do cluster do AKS. Na seção Monitoramento, clique na guia Insights. Na guia Insights, clique na opção Monitorar Configurações e marque a caixa para Usar identidade gerenciada

Captura de tela que mostra o painel de configurações.

Se você não vir a opção Usar identidade gerenciada, você está usando clusters SPN. Nesse caso, você deve usar ferramentas de linha de comando para migrar. Consulte outras guias para obter instruções e modelos de migração.

Habilitar a autenticação herdada

Se você precisar de autenticação herdada, confira Habilitar os insights de contêiner, que têm exemplos de diferentes opções para habilitar os insights de contêiner.

Próximas etapas

Se você tiver problemas ao atualizar o agente, revise a guia de solução de problemas para obter suporte.