Azure Spring Apps でアクセス許可を使用する方法

[アーティクル]
06/27/2024

Note

Basic、Standard、および Enterprise プランは、2025 年 3 月中旬以降に非推奨になり、3 年間の廃止期間となります。 Azure Container Apps に移行することをお勧めします。詳細については、「Azure Spring Apps の廃止のお知らせ」を参照してください。

Standard 従量課金と専用プランは、2024 年 9 月 30 日以降に非推奨となり、6 か月後に完全にシャットダウンされます。 Azure Container Apps に移行することをお勧めします。詳細については、「Azure Spring Apps の Standard 従量課金と専用プランを Azure Container Apps に移行する」を参照してください。

この記事の適用対象: ✔️ Basic または Standard ✔️ Enterprise

この記事では、Azure Spring Apps リソースに対するアクセス許可を委任するカスタムロールを作成する方法を示します。カスタムロールは、さまざまな標準アクセス許可を使用して Azure 組み込みロールを拡張するものです。

ここでは以下のカスタムロールを実装します。

開発者ロール:
- 配置
- テスト
- アプリを再起動する
- Git リポジトリのアプリ構成に変更を加えて適用する
- ログストリームを取得する
DevOps エンジニアロール:
- Azure Spring Apps ですべてを作成、読み取り、更新、削除する
Ops - サイト信頼性エンジニアリングロール:
- アプリを再起動する
- ログストリームを取得する
- アプリや構成に変更を加えることはできない
Azure Pipelines、Jenkins、GitHub Actions ロール:
- 作成、読み取り、更新、削除の操作を実行する
- Terraform または ARM テンプレートを使用して、サービスインスタンス内にある Azure Spring Apps とアプリで、すべてを作成し、構成する: Azure Pipelines、Jenkins、GitHub Actions

開発者ロールを定義する

開発者ロールには、アプリを再起動してログストリームを表示するアクセス許可が含まれます。このロールは、アプリや構成に変更を加えることはできません。

ポータル
JSON

Azure portal で、カスタムロールを割り当てるサブスクリプションを開きます。
[アクセス制御 (IAM)] を開きます。
[追加] を選択します。
[カスタムロールの追加] を選択します。
[次へ] を選択します。
[アクセス許可の追加] を選択します。
検索ボックスで、Microsoft.app を検索します。 [Microsoft Azure Spring Apps] を選択します。
開発者ロールのアクセス許可を選択します。

[Microsoft.AppPlatform/Spring] から、以下を選択します。
- 書き込み: Azure Spring Apps サービスインスタンスを作成または更新する
- 読み取り: Azure Spring Apps サービスインスタンスを取得する
- その他: Azure Spring Apps サービスインスタンスのテストキーを一覧表示する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドサービスを読み取る
- その他: Azure Spring Apps でアップロード　URL を取得する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builds で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドを読み取る
- 書き込み: Microsoft Azure Spring Apps ビルドを書き込む
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builds/results で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドの結果を読み取る
- その他: Azure Spring Apps でログファイルの URL を取得する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builders で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルダーを読み取る
- 書き込み: Microsoft Azure Spring Apps ビルダーを書き込む
- 削除: Microsoft Azure Spring Apps ビルダーを削除する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を読み取る
- 書き込み: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を書き込む
- 削除: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を削除する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps でサポートされているビルドパックを読み取る
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/supportedStacks で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps でサポートされているスタックを読み取る
[Microsoft.AppPlatform/Spring/apps] から、以下を選択します。
- 読み取り: Microsoft Azure Spring Apps アプリケーションを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションリソースのアップロード URL を取得する
[Microsoft.AppPlatform/Spring/apps/bindings] から、以下を選択します。
- 読み取り: Microsoft Azure Spring Apps アプリケーションバインドを読み取る
[Microsoft.AppPlatform/Spring/apps/deployments] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションデプロイを書き込む
- 読み取り: Microsoft Azure Spring Apps アプリケーションデプロイを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを停止する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを再起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイのログファイル URL を取得する
[Microsoft.AppPlatform/Spring/apps/domains] から、以下を選択します。
- 読み取り: Microsoft Azure Spring Apps アプリケーションのカスタムドメインを読み取る
[Microsoft.AppPlatform/Spring/certificates] から、以下を選択します。
- 読み取り: Microsoft Azure Spring Apps 証明書を読み取る
[Microsoft.AppPlatform/locations/operationResults/Spring] から、以下を選択します。
- 読み取り: 操作結果を読み取る
[Microsoft.AppPlatform/locations/operationStatus/operationId] から、以下を選択します。
- 読み取り: 操作状態を読み取る
[追加] を選択します。
アクセス許可を確認します。
[確認と作成] を選択します。

Azure portal で、カスタムロールを割り当てるサブスクリプションを開きます。
[アクセス制御 (IAM)] を開きます。
[追加] を選択します。
[カスタムロールの追加] を選択します。
[次へ] を選択します。
[JSON] タブを選択します。
[編集] を選択し、既定のテキストを削除します。

次の JSON を貼り付けて、開発者ロールを定義します。

Basic/Standard プラン

{
   "properties": {
     "roleName": "Developer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/domains/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/certificates/read",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Enterprise プラン

{
   "properties": {
     "roleName": "Developer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/buildServices/read",
           "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builds/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builders/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
           "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
           "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/domains/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/certificates/read",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

[保存] を選択します。
アクセス許可を確認します。
[確認と作成] を選択します。

DevOps エンジニアロールを定義する

この手順では、Azure Spring Apps アプリをデプロイ、テスト、再起動するためのアクセス許可を持つロールを定義します。

ポータル
JSON

開発者ロールを追加する手順では、手順 1 から 4 を繰り返します。
DevOps エンジニアロールのアクセス許可を選択します。

[Microsoft.AppPlatform/Spring] から、以下を選択します。
- 書き込み: Azure Spring Apps サービスインスタンスを作成または更新する
- 削除: Azure Spring Apps サービスインスタンスを削除する
- 読み取り: Azure Spring Apps サービスインスタンスを取得する
- その他: Azure Spring Apps サービスインスタンスのテストエンドポイントを有効にする
- その他: Azure Spring Apps サービスインスタンスのテストエンドポイントを無効にする
- その他: Azure Spring Apps サービスインスタンスのテストキーを一覧表示する
- その他: Azure Spring Apps サービスインスタンスのテストキーを再生成する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドサービスを読み取る
- その他: Azure Spring Apps でアップロード　URL を取得する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/agentPools で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps エージェントプールを読み取る
- 書き込み: Microsoft Azure Spring Apps エージェントプールを書き込む
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builds で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドを読み取る
- 書き込み: Microsoft Azure Spring Apps ビルドを書き込む
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builds/results で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドの結果を読み取る
- その他: Azure Spring Apps でログファイルの URL を取得する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builders で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルダーを読み取る
- 書き込み: Microsoft Azure Spring Apps ビルダーを書き込む
- 削除: Microsoft Azure Spring Apps ビルダーを削除する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を読み取る
- 書き込み: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を書き込む
- 削除: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を削除する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps でサポートされているビルドパックを読み取る
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/supportedStacks で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps でサポートされているスタックを読み取る
[Microsoft.AppPlatform/Spring/apps] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションを書き込む
- 削除: Microsoft Azure Spring Apps アプリケーションを削除する
- 読み取り: Microsoft Azure Spring Apps アプリケーションを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションリソースのアップロード URL を取得する
- その他: Microsoft Azure Spring Apps アプリケーションのカスタムドメインを検証する
[Microsoft.AppPlatform/Spring/apps/bindings] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションバインドを書き込む
- 削除: Microsoft Azure Spring Apps アプリケーションバインドを削除する
- 読み取り: Microsoft Azure Spring Apps アプリケーションバインドを読み取る
[Microsoft.AppPlatform/Spring/apps/deployments] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションデプロイを書き込む
- 削除: Microsoft Azure Spring Apps アプリケーションデプロイを削除する
- 読み取り: Microsoft Azure Spring Apps アプリケーションデプロイを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを停止する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを再起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイのログファイル URL を取得する
[Microsoft.AppPlatform/Spring/apps/deployments/skus] から、以下を選択します。
- 読み取り: アプリケーションデプロイの利用可能な SKU を一覧表示する
[Microsoft.AppPlatform/locations] から、以下を選択します。
- その他: 名前を使用できるかどうかを調べる
[Microsoft.AppPlatform/locations/operationResults/Spring] から、以下を選択します。
- 読み取り: 操作結果を読み取る
[Microsoft.AppPlatform/locations/operationStatus/operationId] から、以下を選択します。
- 読み取り: 操作状態を読み取る
[Microsoft.AppPlatform/skus] から、以下を選択します。
- 読み取り: 利用可能な SKU を一覧表示する
[追加] を選択します。
アクセス許可を確認します。
[確認と作成] を選択します。

開発者ロールを追加する手順の手順 1 から 4 を繰り返します。
[次へ] を選択します。
[JSON] タブを選択します。
[編集] を選択し、既定のテキストを削除します。

次の JSON を貼り付けて、DevOps エンジニアロールを定義します。

Basic/Standard プラン

{
   "properties": {
     "roleName": "DevOps engineer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
           "Microsoft.AppPlatform/skus/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Enterprise プラン

{
   "properties": {
     "roleName": "DevOps engineer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/buildServices/read",
           "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/agentPools/read",
           "Microsoft.AppPlatform/Spring/buildServices/agentPools/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builders/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
           "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
           "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
           "Microsoft.AppPlatform/skus/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

アクセス許可を確認します。
[確認と作成] を選択します。

Ops - サイト信頼性エンジニアリングロールを定義する

この手順では、Azure Spring Apps アプリをデプロイ、テスト、再起動するためのアクセス許可を持つロールを定義します。

ポータル
JSON

開発者ロールを追加する手順の手順 1 から 4 を繰り返します。
Ops - サイト信頼性エンジニアリングロールのアクセス許可を選択します。

[Microsoft.AppPlatform/Spring] から、以下を選択します。
- 読み取り: Azure Spring Apps サービスインスタンスを取得する
- その他: Azure Spring Apps サービスインスタンスのテストキーを一覧表示する
[Microsoft.AppPlatform/Spring/apps] から、以下を選択します。
- 読み取り: Microsoft Azure Spring Apps アプリケーションを読み取る
[Microsoft.AppPlatform/apps/deployments] から、以下を選択します。
- 読み取り: Microsoft Azure Spring Apps アプリケーションデプロイを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを停止する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを再起動する
[Microsoft.AppPlatform/locations/operationResults/Spring] から、以下を選択します。
- 読み取り: 操作結果を読み取る
[Microsoft.AppPlatform/locations/operationStatus/operationId] から、以下を選択します。
- 読み取り: 操作状態を読み取る
[追加] を選択します。
アクセス許可を確認します。
[確認と作成] を選択します。

開発者ロールを追加する手順の手順 1 から 4 を繰り返します。
[次へ] を選択します。
[JSON] タブを選択します。
[編集] を選択し、既定のテキストを削除します。

次の JSON を貼り付けて、Ops - サイト信頼性エンジニアリングロールを定義します。

Enterprise/Basic/Standard プラン

{
   "properties": {
     "roleName": "Ops - Site Reliability Engineering",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

アクセス許可を確認します。
[確認と作成] を選択します。

Azure Pipelines、Jenkins、GitHub Actions ロールを定義する

このロールでは、サービスインスタンス内にある Azure Spring Apps とアプリで、すべてを作成し、構成できます。このロールは、コードをリリースまたはデプロイするためのものです。

ポータル
JSON

開発者ロールを追加する手順の手順 1 から 4 を繰り返します。
[アクセス許可] オプションを開きます。
Azure Pipelines、Jenkins、GitHub Actions ロールのアクセス許可を選択します。

[Microsoft.AppPlatform/Spring] から、以下を選択します。
- 書き込み: Azure Spring Apps サービスインスタンスを作成または更新する
- 削除: Azure Spring Apps サービスインスタンスを削除する
- 読み取り: Azure Spring Apps サービスインスタンスを取得する
- その他: Azure Spring Apps サービスインスタンスのテストエンドポイントを有効にする
- その他: Azure Spring Apps サービスインスタンスのテストエンドポイントを無効にする
- その他: Azure Spring Apps サービスインスタンスのテストキーを一覧表示する
- その他: Azure Spring Apps サービスインスタンスのテストキーを再生成する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドサービスを読み取る
- その他: Azure Spring Apps でアップロード　URL を取得する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builds で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドを読み取る
- 書き込み: Microsoft Azure Spring Apps ビルドを書き込む
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builds/results で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルドの結果を読み取る
- その他: Azure Spring Apps でログファイルの URL を取得する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builders で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルダーを読み取る
- 書き込み: Microsoft Azure Spring Apps ビルダーを書き込む
- 削除: Microsoft Azure Spring Apps ビルダーを削除する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を読み取る
- 書き込み: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を書き込む
- 削除: Microsoft Azure Spring Apps ビルダーの BuildpackBinding を削除する
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps でサポートされているビルドパックを読み取る
(Enterprise プランのみ) Microsoft.AppPlatform/Spring/buildServices/supportedStacks で、次を選択します。
- 読み取り: Microsoft Azure Spring Apps でサポートされているスタックを読み取る
[Microsoft.AppPlatform/Spring/apps] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションを書き込む
- 削除: Microsoft Azure Spring Apps アプリケーションを削除する
- 読み取り: Microsoft Azure Spring Apps アプリケーションを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションリソースのアップロード URL を取得する
- その他: Microsoft Azure Spring Apps アプリケーションのカスタムドメインを検証する
[Microsoft.AppPlatform/Spring/apps/bindings] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションバインドを書き込む
- 削除: Microsoft Azure Spring Apps アプリケーションバインドを削除する
- 読み取り: Microsoft Azure Spring Apps アプリケーションバインドを読み取る
[Microsoft.AppPlatform/Spring/apps/deployments] から、以下を選択します。
- 書き込み: Microsoft Azure Spring Apps アプリケーションデプロイを書き込む
- 削除: Microsoft Azure Spring Apps アプリケーションデプロイを削除する
- 読み取り: Microsoft Azure Spring Apps アプリケーションデプロイを読み取る
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを停止する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイを再起動する
- その他: Microsoft Azure Spring Apps アプリケーションデプロイのログファイル URL を取得する
[Microsoft.AppPlatform/Spring/apps/deployments/skus] から、以下を選択します。
- 読み取り: アプリケーションデプロイの利用可能な SKU を一覧表示する
[Microsoft.AppPlatform/locations] から、以下を選択します。
- その他: 名前を使用できるかどうかを調べる
[Microsoft.AppPlatform/locations/operationResults/Spring] から、以下を選択します。
- 読み取り: 操作結果を読み取る
[Microsoft.AppPlatform/locations/operationStatus/operationId] から、以下を選択します。
- 読み取り: 操作状態を読み取る
[Microsoft.AppPlatform/skus] から、以下を選択します。
- 読み取り: 利用可能な SKU を一覧表示する
[追加] を選択します。
アクセス許可を確認します。
[確認と作成] を選択します。

開発者ロールを追加する手順の手順 1 から 4 を繰り返します。
[次へ] を選択します。
[JSON] タブを選択します。
[編集] を選択し、既定のテキストを削除します。

次の JSON を貼り付けて、Azure Pipelines、Jenkins、GitHub Actions ロールを定義します。

Basic/Standard プラン

{
   "properties": {
     "roleName": "Azure Pipelines/Provisioning",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Enterprise プラン

{
   "properties": {
     "roleName": "Azure Pipelines/Provisioning",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/buildServices/read",
           "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builds/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builders/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
           "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
           "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

[追加] を選択します。
アクセス許可を確認します。

次のステップ

Azure portal を使用して Azure カスタムロールを作成または更新する

カスタムアクセス許可を定義する 3 つの方法の詳細については、以下を参照してください。

次の方法で共有

Azure Spring Apps でアクセス許可を使用する方法

開発者ロールを定義する

DevOps エンジニアロールを定義する

Ops - サイト信頼性エンジニアリングロールを定義する

Azure Pipelines、Jenkins、GitHub Actions ロールを定義する

次のステップ

フィードバック

その他のリソース

次の方法で共有

Azure Spring Apps でアクセス許可を使用する方法

開発者ロールを定義する

DevOps エンジニア ロールを定義する

Ops - サイト信頼性エンジニアリング ロールを定義する

Azure Pipelines、Jenkins、GitHub Actions ロールを定義する

次のステップ

フィードバック

その他のリソース

DevOps エンジニアロールを定義する

Ops - サイト信頼性エンジニアリングロールを定義する