在企业里同时使用多个 Kubernetes 集群时，很多团队会把已有的 AKS纳入 Rancher做统一管理。对于这个场景，真正容易卡住人的通常不是“在 UI 里点导入”，而是 Azure 云凭证准备、AKS API Server 白名单、以及 downstream cluster 到 Rancher Server 的回连。本文就按这个思路，把一套可落地的流程梳理清楚。

本文介绍在Linux环境下，使用Azure服务主体（SP）配置Azure DevOps自托管代理的最佳实践，包括SP创建、权限配置、代理安装启动等步骤，适用于生产及高安全性自动化场景。