小编点评

是可以的！通过使用 kubelogin 工具可以实现非交互式登录。 **步骤 1：修改 kubeconfig 文件** 将 `login` 属性的值修改为 `azurecli`： ``` kubectl config config set --global default.authentication.auth-mode azurecli ``` **步骤 2：执行 kubectl 连接AKS** 使用以下命令连接 AKS： ``` kubectl exec -it -n kubectl login --insecure azuread --kubeconfig-arg default.authentication.auth-mode= --no-proxy-auth ``` **步骤 3：验证登录状态** 在连接成功后，您可以使用 `kubectl get nodes` 等命令检查节点状态。 **步骤 4：退出容器** 退出容器，以便您可以在下次连接时避免交互式登录。 **其他提示** * 您可以在 `~/.kube/config` 文件中设置默认的 kubeconfig 文件路径。 * 您可以使用 `kubectl config view` 命令查看您的配置。 * 您可以在 Kubernetes Dashboard 中设置 Azure AD 认证。

正文

问题描述

当对AKS的登录方式(认证和授权)从“Local Account with Kubernetes RBAC ”改变为“Azure AD authentication with Azure RBAC”.

通过 kubectl 连接AKS会要求交互式登录，需要通过浏览器输入认证码后关联azure登录用户。

那么，是否有办法可以避免这种交互式登录呢？ 

 

问题解答

答案是可以的！在Azure K8S的官方文档中，介绍了非交互式登录的方式 --- 使用 kubelogin 工具。

因为 kubectl 使用的是 kubelogin 命令登录获取认证信息。

• 默认情况下，login的方式为 devicecode。
• 通过 kubelogin convert-kubeconfig -l azurecli  修改后，login方式就变为 azure cli。
• azure cli 可以通过az login -u <user name> -p <pwd> 来实现非交互式登录。

修改登录方式前后 kube config文件的对比如下：

 

当然，kubelogin还支持更多的登录方式，如：Service Principal, Identity... 详见: ​​https://azure.github.io/kubelogin/concepts/login-modes.html​​ 

PS: 如果您本机执行 kubelogin工具提示说 这个命令没有注册，Windows系统中需要先安装，然后设置环境变量路径(PATH)。

 

 

参考资料

通过 kubelogin 进行非交互式登录：​​https://docs.azure.cn/zh-cn/aks/managed-azure-ad#non-interactive-sign-in-with-kubelogin​​

Azure Kubelogin with Azure CLI: ​​https://azure.github.io/kubelogin/concepts/login-modes/azurecli.html​​