Azure AD Pod Identity在Pod终止/重启后的状态及重新分配问题

Pod 重启时的身份状态 #

• 当Pod自行重启后，会自动重新获得身份分配。Azure AD Pod Identity的绑定逻辑基于Pod上的aadpodidbinding标签，与预先配置的Identity Binding、Azure AD托管身份关联。重启后的Pod只要标签不变，节点上的NMI（Node Managed Identity）代理会重新拦截Pod的Azure API请求，触发身份凭证获取流程，自动完成身份绑定，无需手动干预。

Pod 终止时的身份状态 #

• 当Pod被终止后，对应的身份绑定关系会被自动清理。MIC（Managed Identity Controller）会监听Kubernetes的Pod销毁事件，同步解除该Pod与Azure AD身份的关联，释放相关凭证资源。如果后续重新创建带有相同aadpodidbinding标签的Pod，会再次触发完整的身份绑定流程，重新获得身份分配。

核心运行逻辑说明 #

• 整个自动分配/清理过程依赖MIC和NMI组件的正常运行：MIC负责维护Kubernetes资源与Azure AD身份的绑定关系，NMI负责处理Pod的身份凭证注入和请求拦截。
• 只要Pod的标签配置不变，无论是重启还是重新创建，都能自动匹配到对应的Azure AD身份，无需手动重新配置身份绑定。

内容的提问来源于stack exchange，提问作者Krishna Dhruv