Azure Batch アカウントまたはプールでマネージド ID を使用する

[アーティクル]
03/27/2024

この記事では、Microsoft Azure Batch アカウントまたはバッチプールでマネージド ID を使用する方法について説明します。この記事では、バッチアカウントとバッチプールでマネージド ID を構成する必要がある場合について説明します。また、マネージド ID を使用すると、一部の障害状況で混乱を引き起こす可能性があるため、さまざまな動作シナリオについても説明します。

前提条件

バッチアカウントで使用するストレージアカウントを設定する

バッチアカウントでマネージド ID を設定する場合は、最初にストレージアカウントを設定して、それがバッチアカウントの自動ストレージとして使用されるようにする必要があります。この自動ストレージは、アプリケーションパッケージとタスクリソースファイルを格納するために使用されます。自動ストレージを構成するには、ストレージアカウントをバッチアカウントにリンクする必要があります。また、自動ストレージアカウントを設定して、バッチアカウントマネージド ID を認証モードとして使用する必要もあります。

このセットアップを完了するには、次の手順に従います。

Azure portalで、Batch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、[ 設定] 見出しを見つけて、[ ストレージアカウント] を選択します。
[ ストレージアカウント情報 ] セクションで、[ ストレージアカウントの選択] を選択します。
ストレージアカウントの選択が完了したら、[ ストレージアカウント情報 ] セクションに戻り、[ 認証モード ] フィールドを Batch Account Managed Identity に変更します。

バッチアカウントでマネージド ID を設定する

注:

このセクションで説明する操作は、バッチアカウントと Azure Storage または Azure Key Vaultの間です。バッチノードとその他の Azure リソース間の相互作用については、次のセクション (バッチプールでマネージド ID を設定する) を参照してください。

バッチアカウントでマネージド ID を構成することで、バッチアカウントに対して他のサービスに対してのみ認証するアクセス許可を付与します。この構成では、バッチノードまたはバッチプール仮想マシン (VM) に対して認証を行うことはできません。

バッチアカウントでマネージド ID を構成する場合は、システム割り当てマネージド ID を有効にするか、バッチアカウント用に別のユーザー割り当てマネージド ID を作成する 2 つのオプションがあります。

バッチアカウントでマネージド ID を設定するには、次の手順に従います。

Azure portalで、Batch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、[ 設定] 見出しを見つけて、[ ID] を選択します。
[ ID の種類 ] 見出しで、[ システム割り当て済み (システム割り当 てマネージド ID の場合)] または [ ユーザー割り当て済み ( ユーザー割り当 てマネージド ID の場合)] を選択します。

この構成が完了したら、バッチアカウントの概要ページに戻ります。ページの [ 要点 ] セクションで、[ JSON ビュー] を選択します。マネージド ID の JSON 表現は、次のいずれかの形式で表示されます。

システム割り当てマネージド ID

    "identity": {
        "principalId": "<principal-guid>",
        "tenantId": "<tenant-guid>",
        "type": "SystemAssigned"
    }

ユーザー割り当てマネージド ID

    "identity": {
        "type": "UserAssigned",
        "userAssignedIdentities": {
            "/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>": {
                "principalId": "<principal-guid>",
                "clientId": "<client-guid>"
            }
        }
    }

マネージド ID を使用して自動ストレージアカウントにアクセスする

バッチアカウントのマネージド ID 機能は、アプリケーションパッケージをバッチアカウントにアップロードするなど、特定のタスクに使用されます。アプリケーションパッケージをアップロードするには、Azure portalのバッチアカウントの概要ページに移動し、[アプリケーション>の追加] を選択し、ポータルの指示に従ってアップロードを完了します。 Azure Batchは、アプリケーションパッケージを自動ストレージアカウントに格納します。以前にバッチアカウントの認証モードを Batch Account Managed Identity に設定していたため、システムはバッチアカウントのマネージド ID から資格情報を取得して自動ストレージアカウントにアクセスします。

マネージド ID に自動ストレージアカウントに対する十分なアクセス許可があるかどうかをチェックする必要がある場合があります。これらのアクセス許可をチェックするには、次の手順に従います。

Azure portalで、[ストレージアカウント] を検索して選択します。
ストレージアカウントの一覧で、自動ストレージアカウントの名前を選択します。
ストレージアカウントのナビゲーションウィンドウで、[Access Control (IAM)] を選択します。
[Access Control (IAM)] ページで、[アクセスの確認] ボタンを選択します。
[ アクセスの確認 ] ウィンドウで、[ マネージド ID ] オプションを選択します。
[ マネージド ID] フィールドで、アクセス許可を表示するマネージド ID を選択します。
[現在のロールの割り当て] タブで、アプリケーションパッケージをアップロードするための十分なアクセス許可を持つ割り当てられたロールがあるかどうかをチェックします。このようなロールの割り当てがない場合は、アプリケーションパッケージをバッチアカウントにアップロードしようとすると、Azure portal通知に次のエラーメッセージが表示されます。

パッケージ名>.zipの<アップロードエラー

ファイルのアップロード中に予期しないエラーが発生しました。

このアップロードエラーが発生した場合は、アップロード要求の HTTP アーカイブ (.har) ファイルをチェックします。の名前プレフィックス batch (たとえば) を含む POST 要求があり、 batch?api-version=2020-06-01HTTP 状態は 200 になります。ペイロードには、バッチアカウントに送信される実際の PUT 要求が表示されます。 PUT 要求への応答には、HTTP 状態 409 が表示されます。完全なエラー応答は、次のテキストのようになります。

{responses: [{name: "<response-guid>", httpStatusCode: 409,...}]}
  {responses: [{name: "<response-guid>", httpStatusCode: 409,...}]}
    0: {name: "<response-guid>", httpStatusCode, 409,...}
      content: {error: {code: "AutoStorageNoPermission",...}}
        error: {code: "AutoStorageNoPermission",...}
          code: "AutoStorageNoPermission"
          message: "The managed identity does not have permission to access auto storage account. Please use Azure RBAC to assign the managed identity access to auto storage."
          target: "BatchAccount"
        contentLength: 318

このエラーは、バッチアカウントのシステム割り当てマネージド ID またはユーザー割り当てマネージド ID に、自動ストレージアカウントでアクションを実行するための十分なアクセス許可がないことを意味します。

マネージド ID を使用してキーコンテナーにアクセスする

マネージド ID を使用して Azure Key Vaultにアクセスする方法については、「Azure Key Vault とマネージド ID を使用してAzure Batch アカウントのカスタマーマネージドキーを構成する」を参照してください。

バッチプールでマネージド ID を設定する

注:

このセクションで説明する相互作用は、バッチノードと他の Azure リソースの間です。バッチアカウントと Azure Storage または Azure Key Vault間の対話については、前のセクション (バッチアカウントでマネージド ID を設定する) を参照してください。

Azure Batch ノードが他の Azure リソースへのアクセスを許可する場合は、Azure Batch プールで構成されているマネージド ID を使用します。

自動ストレージアカウントの認証モードが Batch Account Managed Identity に設定されている場合、Azure Batch ノードはマネージド ID トークンを受け取ります。ノードは、マネージド ID トークンを使用して、Azure Instance Metadata Service (IMDS) を使用してMicrosoft Entra認証を使用して認証します。

Azure バッチプールでは、ユーザー割り当てバージョンのマネージド ID のみがサポートされます。そのため、Azure Batch アカウントと同じテナントにユーザー割り当てマネージド ID を作成する必要があります。また、ストレージデータプレーン (ストレージ BLOB データ所有者など) にユーザー割り当てマネージド ID へのアクセス許可を付与する必要があります。

自動ストレージアカウントにアクセスするノードにマネージド ID を関連付ける

コンピューティングノードが自動ストレージへのアクセスに使用するユーザー割り当て ID の場合は、自動ストレージへのアクセスが必要なコンピューティングノードを持つプールにこの ID 参照を割り当てる必要があります。 (この要件の詳細については、プロパティの Batch アカウントの REST API - Update の AutoStorageBaseProperties でnodeIdentityReference説明されています)。そのため、Azure portal上の 2 つの場所でノード ID 参照を構成する必要があります。

バッチアカウントの自動ストレージアカウントのノード ID 参照
バッチプール内のユーザー割り当てマネージド ID

重要

プール ID には、複数のユーザー割り当てマネージド ID を定義できます。ただし、ノード ID 参照で定義されたものもプール ID で定義する必要があります。

自動ストレージアカウントのノード ID リファレンスを設定する

自動ストレージアカウントでノード ID 参照を設定するには、次の手順に従います。

Azure portalで、Batch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、[ 設定] 見出しを見つけて、[ ストレージアカウント] を選択します。
[ ストレージアカウント情報 ] セクションで、[ ストレージアカウントの選択] を選択し、自動ストレージアカウントを選択します。
[ノード ID 参照] 見出しに移動し、[追加] を選択します。
新しいユーザー割り当てノード ID 参照を追加するプロセスを完了します。

バッチプールのユーザー割り当てマネージド ID を設定する

バッチプールでユーザー割り当てマネージド ID を設定するには、次の手順に従います。

Azure portalで、Batch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、[ 機能 ] 見出しを見つけて、[プール] を選択 します。
バッチプールページで、[追加] を選択 します。
[ プールの追加] ページで、 プール ID を入力します。 [ID] フィールドで、[ ユーザー割り当て] を選択します。
[ ユーザー割り当てマネージド ID ] 見出しを見つけて、[ 追加] を選択します。
前に作成したノード ID 参照をバッチプールに追加するプロセスを完了します。

バッチノード内のマネージド ID のユースケース

バッチノード内では、次の機能など、さまざまな方法でマネージド ID を使用できます。

バッチプールからアプリケーションパッケージをダウンロードする
バッチプールからタスクリソースファイルをダウンロードする

バッチプールからアプリケーションパッケージをダウンロードする

バッチプールを作成するときに、プールレベルでアプリケーションパッケージを指定できます。アプリケーションパッケージは autostorage アカウントからダウンロードされ、このプール内のすべてのノードにインストールされます。詳細については、「アプリケーションのアップロードと管理」を参照してください。バッチプールの作成時に参照する前に、アプリケーションパッケージをバッチアカウントにアップロードします。アプリケーションパッケージをバッチプールに追加するには、バッチアカウントの [プールの追加] ページに移動し、[ 省略可能な設定] 見出しを見つけて、[ アプリケーションパッケージ] を選択します。

動作シナリオ

このセクションでは、ノードの運用状態と、次のマネージド ID パラメーターのアプリケーションパッケージダウンロードの状態について説明します。

マネージド ID がノード ID 参照で指定されるかどうか
マネージド ID が自動ストレージアカウントに十分なアクセス許可を持っているかどうか
バッチプールが同じマネージド ID を使用して作成されたか、別のマネージド ID を使用して作成されたか

Azure portalでは、バッチノードの概要ページでノードとパッケージのダウンロード状態を確認できます。このページに移動するには、バッチプールのナビゲーションウィンドウの [全般 ] 見出しを見つけて、[ ノード] を選択し、表示するノードの名前を選択します。

次の表は、バッチプール内のマネージド ID とアプリケーションパッケージに関連する 4 つの動作シナリオの概要を示しています。

シナリオ番号	マネージド ID の使用状況	自動ストレージアカウントのマネージド ID アクセス許可	プールの作成仕様	ノードの状態	パッケージのダウンロードの状態
1	ノード ID リファレンスで指定	十分なアクセス許可	同じマネージド ID を使用してプール内に作成される	正常に開始されました	ルート/アプリケーションディレクトリ内のノードにダウンロード
2	ノード ID リファレンスで指定	アクセス許可が不十分	同じマネージド ID を使用してプール内に作成される	正常に開始されましたが、アイドル状態	ノードにダウンロードされない
3	ノード ID 参照に指定されていません	十分なアクセス許可または不十分なアクセス許可	同じマネージド ID または別のマネージド ID を使用してプールで作成される	開始状態で無期限にスタックする	ノードにダウンロードされない
4	ノード ID リファレンスで指定	十分なアクセス許可または不十分なアクセス許可	別のマネージド ID を使用してプールで作成される	使用できない状態	ノードにダウンロードされない

シナリオ 3 では、Azure Batch サービスがノードを開始しようとすると、ノード ID 参照は null になります。これにより、ノードは開始状態のままです。この状態を確認するには、バッチプールノードの [概要 ] ページに移動し、[ バッチログのアップロード ] を選択して、バッチログをストレージコンテナーにアップロードします。 [ バッチログのアップロード ] ウィンドウで、Azure Storage コンテナーを選択し、[ ストレージコンテナーの選択 ] ボタンを選択し、ストレージコンテナーから agent-debug.log ファイルを選択してダウンロードします。ログファイルには、"プールがまだ完全に参加していない、health=Status.TvmJoinPoolInProgresss" メッセージを含む複数のエントリが含まれます。

シナリオ 4 では、バッチプールを作成するときに、複数のマネージド ID を定義できます。ノード ID 参照で定義したマネージド ID がプール ID に追加されない場合はどうしますか? その場合、Azure Batch サービスは、ノード参照で定義されているマネージド ID と一致する正しいマネージド ID を見つけることができません。代わりに、サービスに次のノードエラーメッセージが表示されます。

ノードに 1 つのエラーがあります。

ノードでエラーが発生しました

コード： ApplicationPackageError

メッセージ：
プールに指定された 1 つ以上のアプリケーションパッケージが無効です

バッチプールからタスクリソースファイルをダウンロードする

タスクの作成中に、タスクで使用するリソースファイルを指定できます。これらのファイルは、タスクコマンドを実行する前に、自動ストレージアカウントからノードに自動的にダウンロードされます。詳細については、「Azure Batchのタスク」を参照してください。タスクリソースファイルを指定するには、次の手順に従います。

Azure portalで、Batch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、[ 機能 ] 見出しを見つけて、[ジョブ] を選択 します。
[ ジョブ ] ページで、[ 追加] を選択します。
[ ジョブの追加 ] ウィンドウで必要なフィールドに入力し、[ OK] を選択します。
バッチジョブのナビゲーションウィンドウで、[ 全般 ] 見出しを見つけて、[タスク] を選択 します。
[ タスク ] ページで、[ 追加] を選択します。
[ タスクの追加 ] ウィンドウで、必要なフィールドを入力します。次に、[ 詳細設定] 見出しを見つけて、[ リソースファイル] を選択します。

リソースファイルは、次の表で説明するメソッドを使用して指定できます。

メソッド	Notes (メモ)
自動ストレージコンテナー	ID 参照は [なし] として表示され、変更できません。ノードは自動ストレージアカウントにアクセスして、リソースファイルを取得します。
コンテナー URL または HTTP URL	ID 参照の Azure Storage アカウントで十分なアクセス許可が構成されていて、ID がバッチプールに追加された場合は、別の Azure Storage アカウントの URL を定義できます。

自動ストレージアカウントにアクセスする必要がある場合は、ノード ID 参照とプール ID の両方で ID を定義する必要があります。

リソースファイル定義を指定する場合、 BLOB プレフィックス と ファイルパス パラメーターは省略可能です。 BLOB プレフィックスは、特定の BLOB をフィルター処理するために使用されます。ファイルパスは、BLOB ファイルを格納するためのサブフォルダーをノードに作成するために使用されます。ファイルパスが定義されていない場合、ファイルは各タスクのパス (root/wd) に格納されます。

リソースファイルの種類	値	ファイルパス	ID リファレンス
AutoStorageContainerName	<name-of-app>	mypath1
StorageContainerUrl	<https:// account-name.blob.core.windows.net/con>	mypath2	/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>
HttpUrl	<https:// account-name.blob.core.windows.net/con/api.crt>	mypath3	/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>

動作シナリオ

次の表は、マネージド ID を使用してバッチプールを作成し、リソースファイルを含むタスクを作成して自動ストレージコンテナーから BLOB を取得するときに発生する可能性がある 4 つの動作シナリオの概要を示しています。

シナリオ番号	マネージド ID の使用状況	自動ストレージアカウントのマネージド ID アクセス許可	プールの作成仕様	結果
1	ノード ID リファレンスで指定	十分なアクセス許可	同じマネージド ID を使用してプール内に作成される	BLOB ファイルは、タスクの概要ページに示すように、ルート/wd/<file-path> ディレクトリ内のノードに正常にダウンロードされます
2	ノード ID リファレンスで指定	アクセス許可が不十分	同じマネージド ID を使用してプール内に作成される	ResourceContainerAccessDenied エラーが原因でタスクが失敗します。エラーメッセージ "指定された Azure Blob コンテナーの 1 つに対するアクセスが拒否されました"
3	ノード ID 参照に指定されていません	十分なアクセス許可または不十分なアクセス許可	同じマネージド ID または別のマネージド ID を使用してプールで作成される	ResourceContainerAccessDenied エラーが原因でタスクが失敗します。エラーメッセージ "指定された Azure Blob コンテナーの 1 つに対するアクセスが拒否されました"
4	ノード ID リファレンスで指定	十分なアクセス許可または不十分なアクセス許可	別のマネージド ID を使用してプールで作成される	ResourceContainerListMiscError エラーが原因でタスクが失敗します。エラーメッセージ "指定された Azure Blob コンテナーの 1 つを一覧表示中に発生したその他のエラー"

BLOB 取得タスクが失敗するシナリオでは、Azure portalの [タスク] ページに移動し、エラーコードの横に表示されるタスクの名前を選択します。次に、タスクページのナビゲーションウィンドウで、[ 全般 ] 見出しを見つけて、[ プロパティ] を選択し、[ Json ビュー] を選択します。プロパティの JSON 表示には、対応するエラーメッセージと、失敗したタスクに関するその他の詳細が表示されます。たとえば、シナリオ 4 では、"HTTP 400 Bad Request" エラーが原因で ResourceContainerListMiscError エラーが失敗します。これは、ノード ID 参照で定義されているマネージド ID が、プール ID 構成で定義されているマネージド ID と一致しないためです。

マネージド ID が Azure リソースにアクセスできることを確認する

Windows で、Azure Batch ノードに割り当てられているマネージド ID に、Azure リソース (ストレージアカウントなど) にアクセスするための十分なアクセス許可があることを確認するには、次の手順を実行します。

注:

この手順では、ストレージアカウントにアクセスするための有効な ID ID を持つトークンを取得し、十分なアクセス許可を得るためにチェックする必要がある最後の手順をエミュレートします。 ID がノード ID 参照で定義されていない場合、ノードは ID を取得できません。その場合、最後のステップを実行する前に、プロセス全体が既にブロックされています。この手順を実行する前に、ID がノード ID 参照で定義されていることを確認します。

リモートデスクトッププロトコル (RDP) を使用してノードに接続します。
Postman で、ヘッダーを含む GET 要求を Metadata: true 次の URL に送信します。

http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https://storage.azure.com/&mi_res_id=/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>

169.254.169.254 IP アドレスは、Azure Instance Metadata Service (IMDS) とも呼ばれます。 IMDS は、VM インスタンスに関する情報を提供します。この VM インスタンス情報がある場合は、VM を使用してマネージド ID のトークンを要求できます。

URL の mi_res_id パラメーター値は太字で表示されます。これは、プール ID で定義したユーザー割り当てマネージド ID のリソース ID です。そのリソース ID をクライアント ID とプリンシパル ID と共に見つけるには、次の手順に従います。
1. Azure portalで、Batch アカウントを検索して選択します。
2. バッチアカウントの一覧で、バッチアカウントの名前を選択します。
3. バッチアカウントのナビゲーションウィンドウで、[ 機能 ] 見出しを見つけて、[プール] を選択 します。
4. バッチプールの一覧で、バッチプールの名前を選択します。
5. バッチプールのナビゲーションウィンドウで、[ 全般 ] 見出しを見つけて、[ プロパティ] を選択します。
6. プールのプロパティページで、[ Json ビュー] を選択します。
7. JSON テキストで、一覧を identity/userAssignedIdentities 見つけます。使用しているユーザー割り当てマネージド ID の場合は、次のプロパティの値をコピーします。
  - resourceId
  - clientId (GUID)
  - principalId (GUID)
Postman で URL を送信すると、JSON 応答の本文に (ベアラートークンとも呼ばれる長いテキスト文字列) と client_id (GUID) のエントリaccess_tokenが含まれます。応答値は client_id 、バッチプールの clientId プロパティページからコピーした値と一致する必要があります。

警告

プール ID に複数のマネージド ID を定義しましたが、URL にマネージド ID を指定しませんでしたか? その場合、Postman は 400 の無効な要求 状態を表示します。
完全なベアラートークンをコピーし、自動ストレージアカウントから BLOB を取得して Postman でテストします。この例では、マネージド ID にストレージにアクセスするためのアクセス許可がありません。そのため、自動ストレージアカウントは HTTP 403 エラー (AuthorizationPermissionMismatch エラー、"この要求は、このアクセス許可を使用してこの操作を実行する権限がありません" というメッセージ) を返すことによって応答します。

注:

BLOB を取得するには、 x-ms-version ヘッダーが必要です。詳細については、「 Azure Storage Get Blob API」を参照してください。

サードパーティの情報に関する免責事項

この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。

サードパーティのお問い合わせ窓口に関する免責事項

Microsoft では、このトピックに関する追加情報を見つけるのに役立つサードパーティの連絡先情報を提供しています。将来予告なしに変更されることがあります。 Microsoft は、第三者の連絡先情報の正確性を保証しません。

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティサポートにお問い合わせください。 Azure フィードバックコミュニティに製品フィードバックを送信することもできます。

次の方法で共有

Azure Batch アカウントまたはプールでマネージド ID を使用する

前提条件

バッチアカウントで使用するストレージアカウントを設定する

バッチアカウントでマネージド ID を設定する

マネージド ID を使用して自動ストレージアカウントにアクセスする

マネージド ID を使用してキーコンテナーにアクセスする

バッチプールでマネージド ID を設定する

自動ストレージアカウントにアクセスするノードにマネージド ID を関連付ける

自動ストレージアカウントのノード ID リファレンスを設定する

バッチプールのユーザー割り当てマネージド ID を設定する

バッチノード内のマネージド ID のユースケース

バッチプールからアプリケーションパッケージをダウンロードする

動作シナリオ

バッチプールからタスクリソースファイルをダウンロードする

動作シナリオ

マネージド ID が Azure リソースにアクセスできることを確認する

お問い合わせはこちらから

フィードバック

フィードバック

その他のリソース

次の方法で共有

Azure Batch アカウントまたはプールでマネージド ID を使用する

前提条件

バッチ アカウントで使用するストレージ アカウントを設定する

バッチ アカウントでマネージド ID を設定する

マネージド ID を使用して自動ストレージ アカウントにアクセスする

マネージド ID を使用してキー コンテナーにアクセスする

バッチ プールでマネージド ID を設定する

自動ストレージ アカウントにアクセスするノードにマネージド ID を関連付ける

自動ストレージ アカウントのノード ID リファレンスを設定する

バッチ プールのユーザー割り当てマネージド ID を設定する

バッチ ノード内のマネージド ID のユース ケース

バッチ プールからアプリケーション パッケージをダウンロードする

動作シナリオ

バッチ プールからタスク リソース ファイルをダウンロードする

動作シナリオ

マネージド ID が Azure リソースにアクセスできることを確認する

お問い合わせはこちらから

フィードバック

フィードバック

その他のリソース

バッチアカウントで使用するストレージアカウントを設定する

バッチアカウントでマネージド ID を設定する

マネージド ID を使用して自動ストレージアカウントにアクセスする

マネージド ID を使用してキーコンテナーにアクセスする

バッチプールでマネージド ID を設定する

自動ストレージアカウントにアクセスするノードにマネージド ID を関連付ける

自動ストレージアカウントのノード ID リファレンスを設定する

バッチプールのユーザー割り当てマネージド ID を設定する

バッチノード内のマネージド ID のユースケース

バッチプールからアプリケーションパッケージをダウンロードする

バッチプールからタスクリソースファイルをダウンロードする