正式发布：无需本地用户帐户即可创建 AKS 群集

现正式发布一项 Azure Kubernetes 服务 (AKS) 功能。通过它，无需任何本地管理员用户帐户即可创建与 Azure Active Directory (AAD) 集成的群集。

默认情况下，在创建 Kubernetes 群集时，是通过本地管理员帐户访问群集的。  由于安全原因，这不太可取，因为每个人都可使用本地帐户。而且，也很难管理这类本地帐户。

有了 AAD 集成后，不需要再使用本地帐户。现在，可在使用 AKS 群集设置 AAD 时禁用本地帐户。

了解更多。