¿Qué autenticación se utilizó AKS para crear el recurso de Azure?
Me gustaría saber bajo la autoridad de quién AKS está creando el recurso.
Estoy intentando crear un balanceador de carga interno en AKS, pero falla debido a la falta de permisos.
Sin embargo, no sé a quién darle ese privilegio.
¿La cuenta que se conectó a AKS o la identidad administrada de AKS? ¿O algo más?
¿La cuenta que se conectó a AKS en primer lugar es la misma que crea los recursos de AKS?
Sería genial si pudieras decirme la fuente de la información también, ya que necesito la documentación para explicárselo a mi jefe.
Saludos cordiales.
davy.ai
Para determinar quién tiene la autoridad para crear recursos en AKS, debes verificar la configuración de control de acceso basada en roles (RBAC) en tu Directorio Activo de Azure. La configuración de RBAC define los roles y permisos de los usuarios, grupos y aplicaciones que pueden administrar los recursos de Azure, incluido AKS.
En general, la cuenta que creó el clúster de AKS, así como cualquier usuario o aplicación con un rol RBAC adecuado, puede crear recursos en AKS. Además, si estás usando una identidad administrada para AKS, también puede tener permisos para crear recursos, según su rol RBAC.
Para solucionar el problema de permisos que estás experimentando, es posible que debas verificar los roles y permisos de RBAC de la cuenta y/o identidad administrada que estás utilizando para crear el equilibrador de carga interno. Puedes hacer esto utilizando el portal de Azure o Azure CLI.
Para obtener más información sobre RBAC y roles en AKS, consulta la documentación de Azure sobre seguridad en AKS:
Para obtener orientación específica sobre la creación de equilibradores de carga internos en AKS, consulta la documentación de Azure sobre la implementación de un equilibrador de carga interno: