Event Grid 사용자 지정 항목 또는 도메인에 관리 ID 할당

이 문서에서는 Azure Portal 또는 CLI를 사용하여 Event Grid 사용자 지정 항목 또는 도메인에 시스템이 할당한 또는 사용자가 할당한 관리 ID를 할당하는 방법을 보여 줍니다.

토픽 또는 도메인을 만들 때 ID 사용

Azure Portal

Azure Portal에서 토픽 또는 도메인을 만들 때 시스템 할당 ID 또는 두 개의 사용자 할당 ID를 할당할 수 있지만 두 가지 유형의 ID를 모두 할당할 수는 없습니다. 토픽 또는 도메인이 만들어지면 기존 토픽 또는 도메인에 대해 ID 사용 섹션의 단계에 따라 두 가지 유형의 ID를 모두 할당할 수 있습니다.

시스템이 할당한 ID 사용

토픽 또는 도메인 만들기 마법사의 보안 탭에서 시스템 할당 ID 사용을 선택합니다.

사용자가 할당한 ID 사용

1. 토픽 또는 도메인 만들기 마법사의 보안 탭에서 사용자 할당 ID 추가를 선택합니다.

2. 사용자 할당 ID 선택 창에서 사용자 할당 ID가 있는 구독을 선택하고 사용자 할당 ID를 선택한 다음, 선택을 클릭합니다.

   

Azure CLI

Azure CLI를 사용하여 시스템 할당 ID로 사용자 지정 항목 또는 도메인을 만들 수도 있습니다. 현재 Azure CLI는 토픽 또는 도메인에 사용자 할당 ID 할당을 지원하지 않습니다.

--identity 매개 변수를 systemassigned로 설정하여 az eventgrid topic create 명령을 사용합니다. 이 매개 변수에 대한 값을 지정하지 않으면 기본값 noidentity가 사용됩니다.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

마찬가지로, az eventgrid domain create 명령을 사용하여 시스템 할당 ID로 도메인을 만들 수 있습니다.

기존 사용자 지정 항목 또는 도메인에 대한 ID 사용

이 섹션에서는 기존 사용자 지정 토픽 또는 도메인에 대해 시스템 할당 ID 또는 사용자 할당 ID를 사용하는 방법을 알아봅니다.

Azure Portal

Azure Portal을 사용하는 경우 하나의 시스템 할당 ID와 최대 2개의 사용자 할당 ID를 기존 토픽 또는 도메인에 할당할 수 있습니다.

다음 절차에서는 사용자 지정 토픽에 대해 ID를 활성화하는 방법을 보여 줍니다. 도메인에 대한 ID를 설정하는 단계는 유사합니다.

1. Azure Portal로 이동합니다.
2. 위쪽의 검색 창에서 Event Grid 토픽을 검색합니다.
3. 관리 ID를 사용하도록 설정할 사용자 지정 항목을 선택합니다.
4. 왼쪽 메뉴에서 ID를 선택합니다.

토픽에 시스템 할당 ID를 할당하려면

1. 시스템 할당 탭에서 스위치를 켜서 ID를 사용하도록 설정합니다.

2. 도구 모음에서 저장을 선택하여 설정을 저장합니다.

   

토픽에 사용자 할당 ID를 할당하려면

1. 사용자 할당 관리 ID 관리 문서의 지침에 따라 사용자 할당 ID를 만듭니다.

2. ID 페이지의 오른쪽 창에서 사용자 할당 탭으로 전환한 다음, 도구 모음에서 + 추가를 선택합니다.

   

3. 사용자 관리 ID 추가 창에서 다음 단계를 수행합니다.

   1. 사용자 할당 ID가 있는 Azure 구독을 선택합니다.
   2. 사용자 할당 ID를 선택합니다.
   3. 추가를 선택합니다.

4. 사용자 할당 탭에서 목록을 새로 고쳐 추가된 사용자 할당 ID를 확인합니다.

비슷한 단계를 사용하여 Event Grid 도메인에 대한 ID를 사용하도록 설정할 수 있습니다.

Azure CLI

Azure CLI를 사용하여 기존 사용자 지정 토픽 또는 도메인에 시스템 할당 ID를 할당할 수도 있습니다. 현재 Azure CLI는 토픽 또는 도메인에 사용자 할당 ID 할당을 지원하지 않습니다.

--identity를 systemassigned로 설정하여 az eventgrid topic update 명령을 사용하면 기존 사용자 지정 항목에 대해 시스템 할당 ID를 사용하도록 설정할 수 있습니다. ID를 사용하지 않도록 설정하려면 noidentity를 값으로 지정합니다.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

기존 도메인을 업데이트하는 명령은 유사합니다(az eventgrid domain update).

다음 단계

대상(예: Service Bus 큐)의 적절한 역할(예: Service Bus 데이터 보낸 사람)에 ID를 추가합니다. 자세한 단계는 관리 ID에 Event Grid 대상에 대한 액세스 권한 부여를 참조하세요.