AAD Pod Identity
AAD Pod Identity enables Kubernetes applications to access cloud resources securely with Azure Active Directory.
Using Kubernetes primitives, administrators configure identities and bindings to match pods. Then without any code modifications, your containerized applications can leverage any resource in the cloud that depends on AAD as an identity provider.
Getting Started
Setup the correct role assignments on Azure and install AAD Pod Identity through Helm or YAML deployment files. Get familiar with our CRDs and core components.
Try our walkthrough to get a better understanding of the application workflow.
Code of Conduct
This project has adopted the Microsoft Open Source Code of Conduct. For more information, see the Code of Conduct FAQ or contact opencode@microsoft.com with any additional questions or comments.
Support
aad-pod-identity is an open source project that is not covered by the Microsoft Azure support policy. Please search open issues here, and if your issue isn't already represented please open a new one. The project maintainers will respond to the best of their abilities.
-
所谓POD(Plain Old Data)，指的是那些可以像C结构体一样直接操作的“普通”类型，对于该种类型，可以直接对它用memset()/memcpy()来进行初始化/拷贝等操作。 在C++98标准中，POD实际上是受限于结构体定义时所涉之语言特性而定义的。 struct S { int a; }; // S属于POD struct SS { int a; SS(int aa) : a(
-
注意：PodPreset 资源对象只有 kubernetes 1.8 以上版本才支持。 Preset 就是预设，有时候想要让一批容器在启动的时候就注入一些信息，比如 secret、volume、volume mount 和环境变量，而又不想一个一个的改这些 Pod 的 template，这时候就可以用到 PodPreset 这个资源对象了。 本页是关于 PodPreset 的概述，该对象用来在 P
-
Pod hook（钩子）是由Kubernetes管理的kubelet发起的，当容器中的进程启动前或者容器中的进程终止之前运行，这是包含在容器的生命周期之中。可以同时为Pod中的所有容器都配置hook。 Hook的类型包括两种： exec：执行一段命令 HTTP：发送HTTP请求。 参考下面的配置： apiVersion: v1 kind: Pod metadata: name: lifecyc
-
任何指导都很感激！
-
我们有一个应用程序，它使用AAD B2B协作来邀请用户。这些用户在我们的AAD中创建为访客用户。这一切都很好： 拥有AAD/Office 365的用户可以使用他们的正常凭据登录。 没有AAD/Office 365的用户在邀请兑换过程中创建他们的帐户，并可以使用它登录。Microsoft将这些帐户存储在外部，为我们隐藏AAD。 情况： 一个组织使用我们的应用程序。该组织还没有自己的AAD/Offic
-
我们知道Pod是Kubernetes集群中的最小单元，而 Pod 是有容器组组成的，所以在讨论 Pod 的生命周期的时候我们可以先来讨论下容器的生命周期。 实际上 Kubernetes 为我们的容器提供了生命周期钩子的，就是我们说的Pod Hook，Pod Hook 是由 kubelet 发起的，当容器中的进程启动前或者容器中的进程终止之前运行，这是包含在容器的生命周期之中。我们可以同时为 Pod