配置本地连接/使用AKS集群

• Windows 可下载msi安装格式安装程序，直接浏览器打开以下链接下载：

https://azcliprod.blob.core.windows.net/msi/azure-cli-2.36.0.msi 

或者：

使用 PowerShell 安装 Azure CLI。 作为管理员开始 PowerShell 并运行以下命令：

Invoke-WebRequest -Uri https://aka.ms/installazurecliwindows -OutFile .\AzureCLI.msi; Start-Process msiexec.exe -Wait -ArgumentList '/I AzureCLI.msi /quiet'; rm .\AzureCLI.msi 

• macOS 可以使用Homebrew安装是管理 CLI 最容易安装的方法。 它可以很容易地安装、更新和卸载。如果系统中没有可用的Homebrew，请先安装 Homebrew(此处省略)，然后继续。 安装 CLI 可以先更新 brew 存储存储信息，然后运行 install 命令：

brew update && brew install azure-cli 

重要： Azure CLI 依赖于 Homebrew python3 并将其安装。 Azure CLI 保证可与 Homebrew 上面发布的最新版本 python3 兼容。

• Linux Linux下分为apt、yum、zypper等等，不同的方法，我没有一个接一个地尝试。方法相似，主要添加微软密钥操作。放上微软指导链接，自己去： https://docs.azure.cn/zh-cn/cli/install-azure-cli-yum?view=azure-cli-latest

下载好Azure CLI后需要登陆账号，使用login命令：

az login 

如果 CLI 打开默认浏览器并加载它 Azure 登录页。

否则，请在 https://aka.ms/devicelogin 打开浏览器页面，输入终端中显示的授权代码。

然后用帐户凭证登录浏览器。 重要： 1.登录前，确保当前的云环境是您想要的。Azure世纪互联在中国运营，domain是cn最后，公有云是以com结尾（国内外域名）。默认情况下，它可能是一个公共云环境。此时，如果您登录本世纪的互联网运营账户，账户将没有错误。 2.运行 az cloud set -n AzureChinaCloud 只有改变云环境，才能改变云环境 Azure 中国中使用 Azure CLI。若要切换回 Azure 请再次运行公有云 az cloud set -n AzureCloud。

从本地计算机连接到 Kubernetes 需要使用的群集 kubectl（Kubernetes 命令行客户端)。 az aks install-cli 在本地安装命令：

az aks install-cli 

如果AKS上还没有k8s需要先使用集群Azure CLI它只能在创建后使用，这里不讨论。AKS前，需要设置subscription和resource group。

1. 首先添加subscription(如果不能跳过)，以下示例设置为my_subscription的订阅：

az account set --subscription my_subscription 

可通过以下命令检查订阅是否成功添加：

# get the current default subscription using show az account show --output table  # get the current default subscription using list az account list --query "[?isDefault]"  # get a list of subscriptions except for the default subscription az account list --query "[?isDefault == false]"  # get the details of a specific subscription az account show --subscription MySubscriptionName 

假如要查现在subscription下的所有resource group，使用以下命令：

az group list --output table 

2. 然后获取 AKS 集合的凭证，包括resource group和name。获取以下示例 myResourceGroup 中名为“myAKSCluster” 的 AKS 集群凭证：

az aks get-credentials --resource-group myResourceGroup --name myAKSCluster 

具体的subscription、resource group和name您的信息也可以登录AKS portal，找到所有信息，下图为示例。

注：Azure和kube相关配置，log安装目录中的其他信息.azure和.kube目录下。比如刚才配置的。resource group和name等待信息写入.kube/config文件中

租户（tenant）它包含整个组织 Azure Active Directory 实体。 这个租户至少包含一个订阅（subscription和用户（user）。 用户是只与一个租户（即所属的组织）关联的个人。 用户是登录到 Azure 以创建、管理和使用资源的帐户。 用户可能有权访问多个订阅，这些订阅是与 Microsoft 签署的有关使用云服务（包括 Azure）的协议。 每个资源与某个订阅关联（多对一）。

• 若要详细了解租户、用户与订阅之间的差别，参阅：https://docs.microsoft.com/en-us/azure/azure-glossary-cloud-terminology
• 若要了解如何将新订阅添加到 Azure Active Directory 租户，参阅：https://docs.microsoft.com/en-us/azure/active-directory/active-directory-how-subscriptions-associated-directory
• 若要了解如何登录到特定租户，参阅：https://docs.microsoft.com/en-us/cli/azure/authenticate-azure-cli