사용자 할당 관리 ID

이 문서에서는 Azure Database for PostgreSQL 유연한 서버 인스턴스에 사용자 할당 관리 ID를 추가하거나 제거하는 단계별 지침을 제공합니다.

기존 서버에 할당하는 단계

이 문서에서는 Azure Database for PostgreSQL 유연한 서버의 기존 인스턴스에 연결하려는 사용자 할당 관리 ID를 만들었다고 가정합니다.

자세한 내용은 Microsoft Entra ID에서 사용자 할당 관리 ID를 관리하는 방법을 참조하세요.

Azure Database for PostgreSQL 유연한 서버 인스턴스에 원하는 만큼 사용자가 할당한 관리 ID를 연결할 수 있습니다.

포털

포털을 통해 사용자 할당 관리 ID를 Azure Database for PostgreSQL 유연한 서버 인스턴스에 연결할 수 없습니다.

CLI

az postgres flexible-server identity assign 명령을 통해 사용자 할당 ID를 Azure Database for PostgreSQL 유연한 서버 인스턴스에 연결할 수 있습니다.

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

기존 서버에서 제거하는 단계

이 서비스는 Azure Database for PostgreSQL 유연한 서버 인스턴스에 연결된 사용자 할당 관리 ID의 분리를 지원합니다.

해당 규칙의 예외는 암호화 키에 액세스하는 데 사용해야 하는 ID로 지정된 사용자 할당 관리 ID입니다. 이 사례는 고객 관리형 키를 사용하여 데이터 암호화를 사용하여 배포된 서버에서만 가능합니다.

포털

포털을 통해 Azure Database for PostgreSQL 유연한 서버 인스턴스에서 사용자 할당 관리 ID를 분리할 수 있는 지원은 없습니다.

CLI

az postgres flexible-server identity remove 명령을 통해 Azure Database for PostgreSQL 유연한 서버 인스턴스에서 사용자 할당 ID를 분리할 수 있습니다.

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

데이터 암호화 키에 액세스하는 데 사용되는 사용자 할당 관리 ID를 제거하려고 하면 다음 오류가 발생합니다.

Cannot remove identity <identity> because it's used for data encryption.

현재 할당된 단계를 표시합니다.

포털

Azure Portal 사용:

1. 열려 있지 않은 경우 포털에서 서버를 찾습니다. 이 작업을 수행하는 한 가지 방법은 검색 창에 서버 이름을 입력하는 것입니다. 이름이 일치하는 리소스가 표시되면 해당 리소스를 선택합니다.

   

2. 리소스 메뉴의 개요에서 JSON 보기를 선택합니다.

   

3. 열리는 리소스 JSON 패널에서 ID 속성을 찾은 다음 그 안에 userAssignedIdentities를 찾을 수 있습니다. 해당 개체는 하나 이상의 키/값 쌍으로 구성되며, 각 키는 사용자가 할당한 관리 ID의 리소스 식별자를 나타내며 해당 값은 해당 관리 ID와 연결된 principalId 및 clientId 로 만들어집니다.

   

CLI

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"

관련 콘텐츠

• 시스템 할당 관리 ID