Làm cách nào để truy cập dữ liệu keyvault từ kubernetes Azure?

Tôi đang cố truy cập dữ liệu keyvault từ cụm aks.

Bằng cách làm theo điều này liên kết

Phần danh tính do hệ thống quản lý bên dưới liên kết đang hiển thị cho bộ tỷ lệ vm thay vì aks. Vì vậy, tôi đang thử với phần danh tính do người dùng quản lý.

az aks show -g devtest-large -n devtest-large-cluster --query addonProfiles.azureKeyvaultSecretsProvider.identity.clientId -o tsv

đã cho tôi đầu ra như giá trị dưới đây

 9d0d9e08-a9f2-4085-a9d2-d61ae7624943

Vì vậy, đối với mẫu lệnh bên dưới

 # đặt chính sách để truy cập khóa trong kho khóa của bạn
 az keyvault set-policy -n <keyvault-name> --key-permissions get --spn <identity-client-id>

Dưới đây là giá trị tôi đã chuyển, nhưng tôi gặp lỗi ở đó.

 az keyvault set-policy -n devtest-large-keyvault --key-permissions get --spn d0d9e08-a9f2-4085-a9d2-d61ae7624943
 Không thể tìm thấy người dùng có spn 'd0d9e08-a9f2-4085-a9d2-d61ae7624943'
 Không thể lấy id đối tượng từ tên chính.