Vytvořit prostředek pomocí zástupce služby

Pokud jsou udělena potřebná oprávnění, služební principál může vytvářet a spravovat prostředky Azure stejně jako účet. Tento krok kurzu obsahuje příklad vytvoření prostředku pro Azure Storage pomocí instančního objektu a následujících příkazů:

• az login
• Příkaz az group create slouží k vytvoření skupiny v Azure.
• az storage account create - příkaz pro vytvoření účtu úložiště
• seznam klíčů účtu az storage

Pokud se chcete přihlásit pomocí služebního principála, potřebujete appID, tenantID a password, které jsou vráceny ve výstupu konzoly, když jste služebního principála vytvořili.

1. Přihlaste se jako instanční objekt služby.

   az login --service-principal \
            --username myServicePrincipalID \
            --password myServicePrincipalPassword \
            --tenant myOrganizationTenantID
   

   Výstupní konzola:

   [
     {
       "cloudName": "AzureCloud",
       "homeTenantId": "tenantID",
       "id": "mySubscriptionId",
       "isDefault": true,
       "managedByTenants": [],
       "name": "mySubscriptionName",
       "state": "Enabled",
       "tenantId": "tenantID",
       "user": {
         "name": "myServicePrincipalID",
         "type": "servicePrincipal"
       }
     }
   ]
   

2. Vytvořte skupinu prostředků, která bude obsahovat všechny prostředky pro stejný projekt.

   az group create --location westus --name myResourceGroupName
   

3. Vytvořte si účet úložiště.

   Pro Azure Storage platí platné hodnoty parametru <KIND> :

   • Ukládání blobů
   • Úložiště Block Blob
   • Úložiště souborů
   • Storage
   • StorageV2

   az storage account create --name myStorageAccountName \
                             --resource-group myResourceGroupName \
                             --kind <KIND> \
                             --sku F0 \
                             --location westus \
                             --yes
   

4. Získejte klíče prostředků, které použijete ve svém kódu k ověření účtu úložiště Azure.

   az storage account keys list --resource-group myResourceGroupName \
                                --account-name myStorageAccountName
   

   Výstupní konzola:

   [
     {
       "creationTime": "2023-09-15T17:29:49.554030+00:00",
       "keyName": "key1",
       "permissions": "FULL",
       "value": "myKeyValue1"
     },
     {
       "creationTime": "2023-09-15T17:29:49.554030+00:00",
       "keyName": "key2",
       "permissions": "FULL",
       "value": "myKeyValue2"
     }
   ]
   

Další kroky

Teď, když jste se naučili vytvořit prostředek pomocí služebního principálu, pokračujte dalším krokem a naučte se, jak resetovat přihlašovací údaje služebního principálu.

Resetování přihlašovacích údajů služebního účtu