Tożsamość zarządzana przypisana przez system

Ten artykuł zawiera instrukcje krok po kroku dotyczące włączania lub wyłączania przypisanej przez system tożsamości zarządzanej dla wystąpienia elastycznego serwera usługi Azure Database for PostgreSQL.

Kroki włączania dla istniejących serwerów

Portal

Korzystanie z portalu Azure:

1. Zlokalizuj serwer w portalu, jeśli nie jest otwarty. Jednym ze sposobów wykonania tej czynności jest wpisanie nazwy serwera na pasku wyszukiwania. Gdy zasób o pasującej nazwie zostanie wyświetlony, wybierz ten zasób.

   

2. W menu zasobów w obszarze Zabezpieczenia wybierz pozycję Tożsamość.

   

3. W sekcji Tożsamość zarządzana przypisana przez system wybierz pozycję Włączone.

   

4. Wybierz Zapisz.

   

5. Jeśli serwer ma szyfrowanie danych skonfigurowane do używania kluczy zarządzanych przez klienta, nie jest obsługiwane wyłączenie przypisanej przez system tożsamości zarządzanej serwera po jego włączeniu. Z tego powodu, jeśli ten warunek zostanie wykryty, zostanie wyświetlony monit o potwierdzenie, że chcesz włączyć tożsamość zarządzaną przypisaną przez system.

   

6. Po zakończeniu procesu zostanie wyświetlone powiadomienie informujące o włączeniu przypisanej przez system tożsamości zarządzanej.

   

CLI

Polecenie az postgres flexible-server update nie zapewnia wbudowanej obsługi włączania i wyłączania tożsamości zarządzanej przypisanej przez system. Aby obejść ten problem, możesz użyć polecenia az rest , aby bezpośrednio wywołać interfejs API REST Serwery — aktualizowanie .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Kroki wyłączania dla istniejących serwerów

Portal

Korzystanie z portalu Azure:

1. Zlokalizuj serwer w portalu, jeśli nie jest otwarty. Jednym ze sposobów wykonania tej czynności jest wpisanie nazwy serwera na pasku wyszukiwania. Gdy zasób o pasującej nazwie zostanie wyświetlony, wybierz ten zasób.

   

2. W menu zasobów w obszarze Zabezpieczenia wybierz pozycję Tożsamość.

   

3. W sekcji Tożsamość zarządzana przypisana przez system wybierz pozycję Wyłączone.

   

4. Wybierz Zapisz.

   

5. Po zakończeniu procesu zostanie wyświetlone powiadomienie informujące o wyłączeniu przypisanej przez system tożsamości zarządzanej.

   

CLI

Polecenie az postgres flexible-server update nie zapewnia wbudowanej obsługi włączania i wyłączania tożsamości zarządzanej przypisanej przez system. Aby obejść ten problem, możesz użyć polecenia az rest , aby bezpośrednio wywołać interfejs API REST Serwery — aktualizowanie .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Kroki wyświetlania aktualnie przypisanego

Portal

Korzystanie z portalu Azure:

1. Zlokalizuj serwer w portalu, jeśli nie jest otwarty. Jednym ze sposobów wykonania tej czynności jest wpisanie nazwy serwera na pasku wyszukiwania. Gdy zasób o pasującej nazwie zostanie wyświetlony, wybierz ten zasób.

   

2. W menu zasobów wybierz pozycję Przegląd

   

3. Wybierz pozycję Widok JSON.

   

4. W wyświetlonym panelu Zasób JSON znajdź właściwość tożsamości i, w niej, możesz znaleźć identyfikator principalId i tenantId tożsamości zarządzanej przypisanej przez system.

   

CLI

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Kroki weryfikacji w identyfikatorze Entra firmy Microsoft

Portal

Korzystanie z portalu Azure:

1. Znajdź usługę Aplikacje dla przedsiębiorstw w portalu, jeśli nie masz jej otwarte. Jednym ze sposobów wykonania tej czynności jest wpisanie jego nazwy na pasku wyszukiwania. Po wyświetleniu usługi o pasującej nazwie wybierz ją.

   

2. Wybierz pozycję Typ aplikacji == Tożsamość zarządzana.

3. Podaj nazwę wystąpienia serwera elastycznego usługi Azure Database for PostgreSQL w polu tekstowym Wyszukaj według nazwy aplikacji lub identyfikatora obiektu .

   

CLI

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server

Treści powiązane

• Tożsamości zarządzane przypisane przez użytkownika