Azure Local上的AKS能否离线管理？相关操作可行性问询

1. 网络连接中断时能否使用az aksarc nodepool scale缩放节点池？ #

• 普通AKS Arc集群：不行。az aksarc系列命令依赖与Azure云端Arc服务的连接完成身份验证、状态同步和操作执行，网络中断后无法与云端交互，因此无法执行节点池缩放操作。
• 启用Disconnected operations的AKS on Azure Local集群：可以。该功能提供本地控制平面，此时可通过指向本地端点的CLI执行az aksarc nodepool scale操作，无需依赖云端连接。

2. 无Entra ID连接时能否通过kubectl建立连接？ #

• 普通AKS Arc集群：不行。默认kubectl连接AKS Arc集群需要通过Entra ID获取身份令牌，无Entra ID连接时无法完成身份验证，无法建立连接。
• 启用Disconnected operations的AKS on Azure Local集群：可以。该模式支持本地身份验证机制（如本地服务账号、本地用户），可使用本地生成的kubeconfig文件直接连接本地控制平面，无需依赖Entra ID。

3. Disconnected operations功能是否适用于“普通”Azure Local？ #

Disconnected operations是AKS on Azure Local的专属可选功能，仅适用于部署时启用了该功能的AKS on Azure Local集群，不适用于“普通”Azure Local环境（未部署AKS on Azure Local或未启用该功能的Azure Local）。只有配置了本地控制平面的AKS on Azure Local集群，才能使用该功能提供的离线操作能力。

内容的提问来源于stack exchange，提问作者user140547