將您在收集 Kubernetes 秘密物件 的資訊中 收集的每個值轉換成 Base64 格式。 例如，您可以在 Azure Cloud Shell Bash 視窗中執行下列命令：

echo -n <Value> | base64
建立 secret-azure-ad-local-monitoring.yaml 檔案，其中包含 Base64 編碼的值，以設定分散式追蹤和封包核心儀錶板。 分散式追蹤的秘密必須命名為 sas-auth-secrets，封包核心儀錶板的秘密必須命名為 grafana-auth-secrets。
apiVersion: v1
kind: Secret
metadata:
    name: sas-auth-secrets
    namespace: core
type: Opaque
data:
    client_id: <Base64-encoded client ID>
    client_secret: <Base64-encoded client secret>
    redirect_uri_root: <Base64-encoded distributed tracing redirect URI root>
    tenant_id: <Base64-encoded tenant ID>
apiVersion: v1
kind: Secret
metadata:
    name: grafana-auth-secrets
    namespace: core
type: Opaque
data:
    client_id: <Base64-encoded client ID>
    client_secret: <Base64-encoded client secret>
    auth_url: <Base64-encoded authorization URL>
    token_url: <Base64-encoded token URL>
    root_url: <Base64-encoded packet core dashboards redirect URI root>
套用 Kubernetes 秘密物件
如果您要為網站啟用 Microsoft Entra ID、封包核心中斷或更新 Kubernetes 秘密物件 YAML 檔案之後，則必須套用 Kubernetes 秘密物件。
登入 Azure Cloud Shell ，然後選取 [PowerShell]。 如果這是您第一次透過 Azure Cloud Shell 存取叢集，請遵循 存取您的叢集 來設定 kubectl 存取。
針對分散式追蹤和封包核心儀錶板套用 Secret 物件，並指定核心 kubeconfig 檔名。
kubectl apply -f  $HOME/secret-azure-ad-local-monitoring.yaml --kubeconfig=<core kubeconfig>
使用下列命令來確認秘密物件是否已正確套用，並指定核心 kubeconfig 檔名。 您應該會看到正確的 Name、 Namespace 和 Type 值，以及編碼值的大小。
kubectl describe secrets -n core sas-auth-secrets --kubeconfig=<core kubeconfig>
kubectl describe secrets -n core grafana-auth-secrets --kubeconfig=<core kubeconfig>
重新啟動分散式追蹤和封包核心儀錶板 Pod。
取得封包核心儀錶板 Pod 的名稱：
kubectl get pods -n core --kubeconfig=<core kubeconfig>" | grep "grafana"
將上一個步驟的輸出複製到下列命令中，以重新啟動Pod。
kubectl delete pod sas-core-search-0 <packet core dashboards pod> -n core --kubeconfig=<core kubeconfig>
驗證存取權
請遵循 存取分散式追蹤 Web GUI 和 存取封包核心儀錶板 ，以檢查您是否可以使用 Microsoft Entra ID 存取本機監視工具。
更新 Kubernetes 秘密物件
如果您需要更新現有的 Kubernetes 秘密物件，請遵循此步驟;例如，更新您的重新導向 URI 或更新過期的用戶端密碼之後。
對您在建立 Kubernetes 秘密物件中建立的 Kubernetes 秘密物件 YAML 檔案進行必要的變更。
套用 Kubernetes 秘密物件。
確認存取權。
如果您尚未這麼做，則現在應該為私人行動網路設計原則控制組態。 這可讓您自定義封包核心實例如何將服務品質 （QoS） 特性套用至流量。 您也可以封鎖或限制特定流程。
深入瞭解如何為私人行動網路設計原則控制設定