Spravované identity přiřazené uživatelem

Tento článek obsahuje podrobné pokyny k přidání nebo odebrání spravovaných identit přiřazených uživatelem do instance flexibilního serveru Azure Database for PostgreSQL.

Postup přiřazení k existujícím serverům

Tento článek předpokládá, že jste vytvořili spravované identity přiřazené uživatelem, které chcete přidružit k existující instanci flexibilního serveru Azure Database for PostgreSQL.

Další informace najdete v tématu správa spravovaných identit přiřazených uživatelem v Microsoft Entra ID.

K instanci flexibilního serveru Azure Database for PostgreSQL můžete přidružit libovolný počet spravovaných identit přiřazených uživatelem.

Portal

Neexistuje žádná podpora přidružení spravovaných identit přiřazených uživatelem k instanci flexibilního serveru Azure Database for PostgreSQL prostřednictvím portálu.

CLI

Identitu přiřazenou uživatelem můžete přidružit k instanci flexibilního serveru Azure Database for PostgreSQL pomocí příkazu az postgres flexible-server identity assign .

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Postup odebrání z existujících serverů

Služba podporuje odpojení uživatelsky přiřazených spravovaných identit, které jsou propojené s instancí flexibilního serveru Azure Database for PostgreSQL.

Výjimkou tohoto pravidla je kterýkoli ze spravovaných identit přiřazených uživatelem, které jsou určené jako ty, které by se měly použít pro přístup k šifrovacím klíčům. Tento případ je možný jenom na serverech nasazených s šifrováním dat pomocí klíčů spravovaných zákazníkem.

Portal

Na portálu není k dispozici žádná podpora pro odpojení spravovaných identit přiřazených uživatelem od flexibilního serveru Azure Database for PostgreSQL.

CLI

Pomocí příkazu az postgres flexible-server identity remove můžete zrušit přidružení identity přiřazené uživatelem z instance flexibilního serveru Azure Database for PostgreSQL.

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Pokud se pokusíte odebrat spravovanou identitu přiřazenou uživatelem, která se používá pro přístup k šifrovacímu klíči dat, zobrazí se následující chyba:

Cannot remove identity <identity> because it's used for data encryption.

Postup zobrazení aktuálně přiřazených kroků

Portal

Použití portálu Azure:

1. Pokud server nemáte otevřený, vyhledejte ho na portálu. Jedním ze způsobů, jak to udělat, je zadání názvu serveru na panelu hledání. Jakmile se prostředek s odpovídajícím názvem zobrazí, vyberte tento prostředek.

   

2. V nabídce prostředků v části Přehled vyberte Zobrazení JSON.

   

3. Na panelu JSON prostředku , který se otevře, najděte vlastnost identity a v ní najdete vlastnost userAssignedIdentities. Tento objekt se skládá z jednoho nebo více dvojic klíč/hodnota, kde každý klíč představuje identifikátor prostředku jedné spravované identity přiřazené uživatelem a jejich odpovídající hodnota se skládá z principalId a clientId přidružené k této spravované identitě.

   

CLI

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"

Související obsah

• Spravovaná identita přiřazená systémem