当使用 AKS 创建的服务主体密码到期时，可以使用以下代码示例来解决问题：

# 获取 AKS 集群的凭据
az aks get-credentials --resource-group  --name 

# 获取服务主体的密码过期时间
az aks show --resource-group  --name  --query servicePrincipalProfile.secrets[0].endDate

# 更新服务主体的密码
az aks update-credentials --reset-service-principal --name  --resource-group 

在上面的代码示例中，需要将 替换为 AKS 集群所在的资源组的名称，将 替换为 AKS 集群的名称。

首先，使用 az aks get-credentials 命令获取 AKS 集群的凭据，以便能够执行后续的操作。

然后，使用 az aks show 命令来获取服务主体密码的过期时间。该命令的查询参数 --query servicePrincipalProfile.secrets[0].endDate 用于提取服务主体密码的过期时间。

最后，使用 az aks update-credentials 命令来重置服务主体的密码。该命令会生成一个新的密码，并将其应用到 AKS 集群中。

通过上述代码示例，您可以解决 AKS 创建的服务主体密码到期的问题，并更新密码以确保服务的正常运行。