Felhasználó által hozzárendelt felügyelt identitások

Ez a cikk részletes útmutatást nyújt a felhasználó által hozzárendelt felügyelt identitások rugalmas Azure Database for PostgreSQL-kiszolgálópéldányhoz való hozzáadásához vagy eltávolításához.

A meglévő kiszolgálókhoz való hozzárendelés lépései

Ez a cikk feltételezi, hogy létrehozta a felhasználó által hozzárendelt felügyelt identitásokat, amelyeket a rugalmas Azure Database for PostgreSQL-kiszolgáló meglévő példányához szeretne társítani.

További információkért tekintse meg, hogyan kezelheti a felhasználó által hozzárendelt felügyelt identitásokat a Microsoft Entra ID-ban.

Tetszőleges számú felhasználó által hozzárendelt felügyelt identitást társíthat egy rugalmas Azure Database for PostgreSQL-kiszolgálópéldányhoz.

Portál

A felhasználó által hozzárendelt felügyelt identitások nem társíthatók rugalmas Azure Database for PostgreSQL-kiszolgálópéldányhoz a portálon keresztül.

CLI

A felhasználó által hozzárendelt identitásokat hozzárendelheti egy rugalmas Azure Database for PostgreSQL-kiszolgálópéldányhoz az az postgres flexible-server identity assign paranccsal.

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Lépések a meglévő kiszolgálókról való eltávolításhoz

A szolgáltatás támogatja a felhasználó által hozzárendelt felügyelt identitások leválasztását, amelyek egy rugalmas Azure Database for PostgreSQL-kiszolgálópéldányhoz vannak társítva.

A szabály alól kivételt képeznek a felhasználó által hozzárendelt felügyelt identitások, amelyek a titkosítási kulcsok eléréséhez használandók. Ez az eset csak olyan kiszolgálókon lehetséges, amelyek ügyfél által felügyelt kulcsok használatával telepített adattitkosítással lettek üzembe helyezve.

Portál

Nem támogatott a felhasználó által hozzárendelt felügyelt identitások leválasztása egy rugalmas Azure Database for PostgreSQL-kiszolgálópéldányról a portálon keresztül.

CLI

Az Azure Database for PostgreSQL rugalmas kiszolgálói példányáról le lehet választani a felhasználóhoz rendelt identitást az az postgres flexible-server identity remove parancs használatával.

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Ha egy felhasználó által hozzárendelt felügyelt identitást próbál eltávolítani, amely egy adattitkosítási kulcs elérésére szolgál, a következő hibaüzenet jelenik meg:

Cannot remove identity <identity> because it's used for data encryption.

Az aktuálisan hozzárendelt megjelenítés lépései

Portál

Az Azure Portal használata:

1. Keresse meg a kiszolgálót a portálon, ha nincs megnyitva. Ennek egyik módja, ha beírja a kiszolgáló nevét a keresősávba. Amikor megjelenik az egyező nevű erőforrás, jelölje ki az erőforrást.

   

2. Az erőforrás menü Áttekintés területén válassza a JSON-nézet lehetőséget.

   

3. A megnyíló Erőforrás JSON panelen keresse meg az identitástulajdonságot , és azon belül a userAssignedIdentities elemet. Ez az objektum egy vagy több kulcs/érték párból áll, ahol minden kulcs egy felhasználó által hozzárendelt felügyelt identitás erőforrás-azonosítóját jelöli, a megfelelő érték pedig az adott felügyelt identitáshoz társított principalId és clientId azonosítóból áll.

   

CLI

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"

Kapcsolódó tartalom

• Rendszer által hozzárendelt felügyelt identitás