한줄평
“Entra ID 로 인증하는 AKS 클러스터를 다룬다면 사실상 필수 구성요소입니다. 그 자체로는 하는 일이 눈에 보이지 않아 인증 흐름을 이해해야 문제를 잡을 수 있습니다.”
이런 분께 Entra ID 인증 AKS 클러스터에 접속하는 분께
좋은 점
- AKS 접속의 Azure 인증·토큰 갱신을 자동 처리
- kubectl 표준 exec 플러그인 방식과 호환
아쉬운 점
- 단독으로는 쓸모가 없고 인증 오류 원인 파악이 어려움
Azure 큐브로그인 소개
kubectl 이 Azure(Entra ID) 인증을 처리하도록 해 주는 client-go 자격증명 exec 플러그인입니다. AKS 클러스터에 접속할 때 토큰 발급·갱신을 대신 맡아, 기존에 kubeconfig 에 박혀 있던 방식 대신 표준 exec 방식으로 인증을 넘겨받습니다. 단독 실행보다 kubectl 이 내부에서 호출하는 보조 도구입니다.
