如果ClusterUser是AAD集成的并且需要MFA，则桥到Kubernetes不起作用

Question

我有一个AAD集成的AKS私有集群。我可以使用kubectl命令从我的PC连接到它，并运行kubectl命令，没有任何问题。然而，当我在Visual Studio 2019中通过Bridge-To-Kubernetes扩展进行连接时。在尝试获取名称空间时，我一直收到错误，它给出了一个错误"User: xxxx在kubeconfig中没有适当的身份验证凭据“。

另外，如何将Bridge- to -Kubernetes用户更改为默认使用clusteradmin用户而不是AAD用户？

Answer 1

不知道这对您有多大用处，但我在使用get credentials时使用--admin标志使其正常工作...

az aks get-credentials --resource-group [resource group name] --name [cluster name] --admin

这会将管理员凭证合并到您的本地.kubeconfig中，在Bridge to Kubernetes edit profile对话框中，我获得了一个新的上下文选项。选择附加了-admin的名称空间，它将使用新的管理员凭据来获取名称空间。