ストレージのマネージド ID

[アーティクル]
04/10/2024

マネージド ID は、開発者がシークレットとサインイン情報を管理する負担を最小限に抑えるのに役立つ、Azure で使用される一般的なツールです。マネージド ID は、Azure サービスが相互に接続されている場合に便利です。各サービス内で認可を管理する代わりに、Microsoft Entra ID を使用して、認証プロセスをより合理的で安全なものにするマネージド ID を提供できます。

ストレージアカウントでマネージド ID を使用する

現在、Azure Cache for Redis ではマネージド ID を使用して、ストレージアカウントに接続できます。これは次の 2 つのシナリオで役立ちます。

データの永続化 -- RDB または AOF ファイルを使用したキャッシュ内のデータのスケジュールされたバックアップ。
インポートまたはエクスポート -- キャッシュデータのスナップショットを保存するか、保存したファイルからデータをインポートします。

マネージド ID を使用すると、これらのタスクのために選択したストレージアカウントに安全に接続するプロセスを簡略化できます。

Azure Cache for Redis では、両方の種類のマネージド ID がサポートされます。

システム割り当て ID はリソースに固有です。この場合、キャッシュがリソースとなります。キャッシュが削除された場合、ID は削除されます。
ユーザー割り当て ID は、リソースではなくユーザーに固有です。マネージド ID をサポートし、キャッシュを削除しても残るリソースに割り当てることができます。

マネージド ID の種類ごとに利点がありますが、Azure Cache for Redis では、機能は同じです。

マネージド ID の有効化

マネージド ID は、キャッシュインスタンスの作成時またはキャッシュの作成後に有効にできます。キャッシュの作成時には、システム割り当て ID のみを割り当てることができます。いずれかの ID の種類を既存のキャッシュに追加できます。

可用性のスコープ

レベル	Basic、Standard	Premium	Enterprise、Enterprise Flash
使用可能	いいえ	有効	いいえ

前提条件と制限事項

ストレージのマネージド ID は、現時点ではインポート/エクスポート機能と永続化機能でのみ使用され、Azure Cache for Redis の Premium レベルでの使用に限定されています。

ストレージのマネージド ID は、Cloud Services (クラシック) に依存するキャッシュではサポートされていません。キャッシュに Cloud Services (クラシック) が使用されているかどうかを確認する方法の詳細については、「キャッシュが影響を受けるかどうかを知るにはどうすればよいですか?」を参照してください。

ポータルを使用してマネージド ID で新しいキャッシュを作成する

Azure portal にサインインします。
Premium レベルのいずれかのキャッシュの種類で、新しい Azure Cache for Redis リソースを作成します。 [基本] タブで必要な情報をすべて入力します。
[詳細設定] タブを選択します。その後、[システム割り当てマネージド ID] まで下にスクロールし、[オン] を選択します。
作成プロセスを完了します。キャッシュが作成およびデプロイされたら、それを開き、左側の [設定] セクションの下にある [ID] タブを選択します。システム割り当てオブジェクト ID がキャッシュ ID に割り当てられているのがわかります。

既存のキャッシュにシステム割り当て ID を追加する

Azure portal から Azure Cache for Redis リソースに移動します。左側の [リソース] メニューから [ID] を選択します。
システム割り当て ID を有効にするには、[システム割り当て] タブを選択し、[状態] で [オン] を選択します。 [保存] を選択して確定します。
キャッシュが Microsoft Entra ID で登録されることと、キャッシュに対して Microsoft Entra ID によって保護されているリソースにアクセスするためのアクセス許可を付与できることを示すダイアログがポップアップ表示されます。 [はい] を選択します。
[オブジェクト (プリンシパル) ID] が表示され、ID が割り当てられていることが示されます。

ユーザー割り当て ID を既存のキャッシュに追加する

Azure portal から Azure Cache for Redis リソースに移動します。左側の [リソース] メニューから [ID] を選択します。
ユーザー割り当て ID を有効にするには、[ユーザー割り当て] タブを選択し、[追加] を選択します。
サイドバーがポップアップ表示され、サブスクリプションに対して使用可能なユーザー割り当て ID を選択できます。 ID を選び、[追加] を選択します。ユーザー割り当てマネージド ID の詳細については、「ユーザー割り当て ID の管理」を参照してください。

注意

この手順の前に、ユーザー割り当て ID を作成する必要があります。
[ユーザー割り当て] ペインにユーザー割り当て ID が一覧表示されます。

Azure CLI を使用してマネージド ID を有効にする

マネージド ID で新しいキャッシュを作成したり、マネージド ID を使用するために既存のキャッシュを更新する場合は、Azure CLI を使います。詳細については、「az redis create」または「az redis identity」を参照してください。

たとえば、システムマネージド ID を使用するためにキャッシュを更新するには、次の CLI コマンドを使用します。


az redis identity assign \--mi-system-assigned \--name MyCacheName \--resource-group MyResource Group

Azure PowerShell を使用してマネージド ID を有効にする

マネージド ID で新しいキャッシュを作成したり、マネージド ID を使用するために既存のキャッシュを更新する場合は、Azure PowerShell を使います。詳細については、「New-AzRedisCache」または「Set-AzRedisCache」を参照してください。

たとえば、システムマネージド ID を使用するためにキャッシュを更新するには、次の PowerShell コマンドを使用します。

Set-AzRedisCache -ResourceGroupName \"MyGroup\" -Name \"MyCache\" -IdentityType "SystemAssigned"

マネージド ID を使用するようにストレージアカウントを構成する

重要

マネージド ID は、Azure Cache for Redis から永続化またはインポートとエクスポート機能のアカウントにアクセスする前に、ストレージアカウントで構成する必要があります。この手順が正しく行われない場合、エラーが表示されるか、データが書き込まれません。

新しいストレージアカウントを作成するか、キャッシュインスタンスに接続する既存のストレージアカウントを開きます。
[リソース] メニューから [アクセス制御 (IAM)] を開きます。その後、[追加]、[ロールの割り当ての追加] の順に選択します。
[ロール] ペインで、ストレージ BLOB データ共同作成者を検索します。それを選び、[次へ] を選択します。
[メンバー] タブを選択します。[アクセス権の割り当て先] で [マネージド ID] を選択し、[メンバーの選択] を選びます。作業ペインの横にサイドバーが表示されます。
[マネージド ID] のドロップダウンを使用して、[ユーザー割り当てマネージド ID] または [システム割り当てマネージド ID] を選択します。多くのマネージド ID がある場合は、名前で検索できます。目的のマネージド ID を選んでから、[選択] を選択します。その後、[レビューと割り当て] をクリックして確定します。
[ストレージ BLOB データ共同作成者] の下のストレージアカウントのロールの割り当てを確認することで、ID が正常に割り当てられているかどうかを確認できます。

Note

"エクスポート" をファイアウォール例外のあるストレージアカウントで使用するには、次の操作を行う必要があります。

システム割り当て ID を使用して Azure Cache for Redis インスタンスをストレージ BLOB データ共同作成者として追加します。
[信頼されたサービスの一覧にある Azure サービスがこのストレージアカウントにアクセスすることを許可する] をオンにします。

マネージド ID を使用せず、代わりにキーを使用してストレージアカウントを承認している場合、ストレージアカウントにファイアウォール例外があると、永続化プロセスとインポート/エクスポートプロセスが中断されます。

マネージド ID を使用してストレージアカウントにアクセスする

データの永続化でマネージド ID を使用する

ストレージ BLOB データ共同作成者ロールが割り当てられている Azure Cache for Redis インスタンスを開き、[リソース] メニューの [データの永続化] に移動します。
[認証方法] を [マネージド ID] に変更し、この記事で先ほど構成したストレージアカウントを選択します。 [保存] を選択します。

重要

システム割り当て ID が有効になっている場合、ID は既定でそれに設定されます。それ以外の場合は、最初に一覧表示されるユーザー割り当て ID が使用されます。
マネージド ID 認証を使用して、データの永続化バックアップをストレージアカウントに保存できるようになりました。

マネージド ID を使用してキャッシュデータをインポートおよびエクスポートする

ストレージ BLOB データ共同作成者ロールが割り当てられている Azure Cache for Redis インスタンスを開き、[管理] の下の [インポート] または [エクスポート] タブに移動します。
データをインポートする場合は、選択した RDB ファイルを保持する BLOB ストレージの場所を選びます。データをエクスポートする場合は、目的の BLOB 名プレフィックスとストレージコンテナーを入力します。どちらの場合も、マネージド ID アクセス用に構成したストレージアカウントを使用する必要があります。
[認証方法] で、[マネージド ID] を選択し、[インポート] または [エクスポート] をそれぞれ選択します。

注意

データのインポートまたはエクスポートには数分かかります。

重要

エクスポートまたはインポートに失敗した場合は、ストレージアカウントが、キャッシュのシステム割り当てまたはユーザー割り当て ID で構成されていることを再度確認します。システム割り当て ID が有効になっている場合、使用される ID は既定でそれに設定されます。それ以外の場合は、最初に一覧表示されるユーザー割り当て ID が使用されます。

Azure Cache for Redis の機能についてさらに学習する
マネージド ID とは