我即将创建一个新的 Azure AKS 群集，并且我想将 AKS 与 Azure Key Vault 集成。 几个月前，在学习阶段，我看到需要使用Azure AD pod-managed identities来做这个，但现在我发现这将被Azure AD workload identity 替换
在这一点上，我有点困惑，因为第一个将被替换，但第二个还没有准备好投入生产。
有什么建议么？
【问题讨论】：
标签： azure azure-aks aad-pod-identity
ATM Azure AD pod 身份是要走的路。 Azure 工作负载标识将取代 AAD Pod 标识，正如您已经提到的那样，它们将解决一些限制，您可以阅读 here。我认为当他们需要 GA 时，将有一个文档说明如何从 AAD pod 身份迁移到 Azure Workload 身份。
你还可以使用 Azure Key Vault Provider for Secrets Store CSI Driver 将 Azure Key Vault 与你的 AKS 集成。
【讨论】：
这是一个老问题，但在这里为任何查找此内容的人添加更新。 Azure pod 标识已弃用，建议升级到 Azure 工作负载标识。请参阅此博客文章，了解如何升级到 Azure 工作负载标识：https://blog.identitydigest.com/migrate-podid/
【讨论】：