Поделиться через

Развертывание приложения Service Fabric с управляемым удостоверением, назначенным пользователем

  • Статья

Чтобы развернуть приложение Service Fabric с управляемым удостоверением, необходимо использовать Azure Resource Manager. Обычно это делается с шаблоном Azure Resource Manager. Дополнительные сведения о развертывании приложения Service Fabric с помощью Azure Resource Manager см. в статье Управление приложениями и службами, как ресурсами Azure Resource Manager.

Примечание

Приложения, которые не развертываются как ресурс Azure, не могут иметь управляемых удостоверений.

Развертывание приложения Service Fabric с управляемым удостоверением поддерживается в API версии "2019-06-01-preview". Вы также можете использовать ту же версию API для типа приложения, версии типа приложения и ресурсов службы.

Удостоверение, назначаемое пользователем

Чтобы включить приложение с удостоверением, назначенным пользователем, сначала добавьте свойство identity в ресурс приложения с типом userAssigned и удостоверениями назначенные пользователем. Затем добавьте подраздел managedIdentities в раздел properties для ресурса application, который содержит список понятных имен для сопоставления principalId каждому назначенному пользователем удостоверению. Дополнительные сведения о назначенных пользователем удостоверениях см. в статье Создание, перечисление или удаление назначенного пользователем управляемого удостоверения.

Шаблон приложения

Чтобы включить приложение с пользовательским удостоверением, сначала добавьте свойство identity в ресурс приложения с типом userAssigned и нужные управляемые удостоверения пользователя. Затем добавьте объект managedIdentities в раздел properties со списком понятных имен для сопоставления principalId с каждым назначенным пользователем удостоверением.

{
  "apiVersion": "2019-06-01-preview",
  "type": "Microsoft.ServiceFabric/clusters/applications",
  "name": "[concat(parameters('clusterName'), '/', parameters('applicationName'))]",
  "location": "[resourceGroup().location]",
  "dependsOn": [
    "[concat('Microsoft.ServiceFabric/clusters/', parameters('clusterName'), '/applicationTypes/', parameters('applicationTypeName'), '/versions/', parameters('applicationTypeVersion'))]",
    "[resourceId('Microsoft.ManagedIdentity/userAssignedIdentities/', parameters('userAssignedIdentityName'))]"
  ],
  "identity": {
    "type" : "userAssigned",
    "userAssignedIdentities": {
        "[resourceId('Microsoft.ManagedIdentity/userAssignedIdentities/', parameters('userAssignedIdentityName'))]": {}
    }
  },
  "properties": {
    "typeName": "[parameters('applicationTypeName')]",
    "typeVersion": "[parameters('applicationTypeVersion')]",
    "parameters": {
    },
    "managedIdentities": [
      {
        "name" : "[parameters('userAssignedIdentityName')]",
        "principalId" : "[reference(resourceId('Microsoft.ManagedIdentity/userAssignedIdentities/', parameters('userAssignedIdentityName')), '2018-11-30').principalId]"
      }
    ]
  }
}

В приведенном выше примере имя ресурса назначенного пользователем удостоверения используется как понятное имя удостоверения для приложения. В следующих примерах предполагается, что используется понятное имя "AdminUser".

Пакет приложения

  1. Для каждого удостоверения, определенного в разделе managedIdentities шаблона Azure Resource Manager, добавьте тег <ManagedIdentity> в манифест приложения из раздела Principals. Атрибут Name должен соответствовать свойству name, определенному в разделе managedIdentities.

    ApplicationManifest.xml

      <Principals>
    <ManagedIdentities>
      <ManagedIdentity Name="AdminUser" />
    </ManagedIdentities>
  </Principals>

  2. В разделе ServiceManifestImport добавьте IdentityBindingPolicy для службы, использующей управляемое удостоверение. Эта политика сопоставляет удостоверение AdminUser с именем удостоверения для службы. Последнее имя необходимо добавить в манифест службы позже.

    ApplicationManifest.xml

      <ServiceManifestImport>
    <Policies>
      <IdentityBindingPolicy ServiceIdentityRef="WebAdmin" ApplicationIdentityRef="AdminUser" />
    </Policies>
  </ServiceManifestImport>

  3. Измените манифест службы, добавив ManagedIdentity в раздел Resources с именем соответствующим ServiceIdentityRef в IdentityBindingPolicy манифеста приложения:

    ServiceManifest.xml

      <Resources>
    ...
    <ManagedIdentities DefaultIdentity="WebAdmin">
      <ManagedIdentity Name="WebAdmin" />
    </ManagedIdentities>
  </Resources>

Дальнейшие действия