AKS VMSS 上的扩展答案

【问题标题】：Extensions on AKS VMSSAKS VMSS 上的扩展
【发布时间】：2020-12-15 21:07:42
【问题描述】：

我们能否在为 AKS 部署的 VMSS 上安装扩展，特别是

OmsAgentForLinux, Linux诊断，依赖代理，引导诊断

我没有看到任何关于此的具体信息，根据我的解释，共识似乎是不对部署在 MC Resource Group 中的资源进行任何更改。

谢谢！

【问题讨论】：

【解决方案1】：

是的，如您所说，不建议更改节点资源组中的东西。你可以看到它here。

不推荐。但是如果你真的想安装扩展，你也可以这样做。你需要接受它会导致的坏结果。或者您可以使用aks-engine。你可以控制所有你想要的东西。

【讨论】：

我尝试安装扩展，但我无法在 vmss 上安装扩展并出现以下错误，并且链接的订阅甚至不在我们的租户中。客户端有权在范围内执行操作“Microsoft.Compute/galleries/images/versions/read”，但当前租户无权访问链接订阅
@user14173614 很明显，你需要拥有你要使用的订阅的权限，至少要有写权限。您可以使用内置角色 Contributor。
它所指的订阅不归我们所有，我是 VMSS 和 Log Analytics Workspace 订阅的所有者。订阅 'yyyyyyyyyyyyy' 不归我们所有，我们不将其托管在我们的租户 az 中：客户端有权在范围 '/subscriptions/xxxxxxxxxxxxxxx/resourceGroups/RG 上执行操作'Microsoft.Compute/galleries/images/versions/read' /providers/Microsoft.Compute/virtualMachineScaleSets/vmss'，但当前租户'tenantid'无权访问链接订阅'yyyyyyyyyyyyy'。
@user14173614 无论如何，您需要有在 VMSS 上部署扩展的权限。不适用于整个订阅。或者您无法安装扩展程序。