Azure Batch アカウントまたはプールでマネージド ID を使用する

[アーティクル]
11/20/2024

この記事では、Microsoft Azure Batch アカウントまたはバッチプールでマネージド ID を使用する方法について説明します。この記事では、バッチアカウントとバッチプールでマネージド ID を構成する必要がある場合について説明します。また、マネージド ID を使用すると、一部の障害状況で混乱が生じる可能性があるため、さまざまな動作シナリオの概要についても説明します。

前提条件

バッチアカウントで使用するストレージアカウントを設定する

バッチアカウントでマネージド ID を設定する場合は、最初にストレージアカウントを設定して、それがバッチアカウントの自動ストレージとして使用されるようにする必要があります。この自動転送は、アプリケーションパッケージとタスクリソースファイルを格納するために使用されます。自動ストレージ用に構成するには、ストレージアカウントをバッチアカウントにリンクする必要があります。また、認証モードとしてバッチアカウントのマネージド ID を使用するように自動ストレージアカウントを設定する必要があります。

この設定を完了するには、次の手順を実行します。

Azure ポータルでBatch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、 Settings 見出しを見つけて、 Storage アカウントを選択します。
[ STORAGE アカウント情報 セクションで、 ストレージアカウントの選択を選択します。
ストレージアカウントの選択が完了したら、 STORAGE ACCOUNT INFORMATION セクションに戻り、 認証モード フィールドを Batch Account Managed Identity に変更します。

バッチアカウントでマネージド ID を設定する

Note

このセクションで説明する操作は、バッチアカウントと Azure Storage または Azure Key Vault の間です。バッチノードとその他の Azure リソース間の対話については、次のセクションを参照してください (バッチプールでのマネージド ID の設定)。

バッチアカウントでマネージド ID を構成することで、他のサービスに対してのみ認証するアクセス許可をバッチアカウントに付与します。この構成では、バッチノードまたはバッチプール仮想マシン (VM) に対して認証を行うことはできません。

バッチアカウントでマネージド ID を構成する場合は、システム割り当てマネージド ID を有効にするか、バッチアカウント用に別のユーザー割り当てマネージド ID を作成という 2 つのオプションがあります。

バッチアカウントでマネージド ID を設定するには、次の手順に従います。

Azure ポータルでBatch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、 Settings 見出しを見つけて、 Identity を選択します。
Identity の種類見出しで、System assigned (システム割り当てマネージド ID の場合) または ユーザー割り当て (ユーザー割り当てマネージド ID の場合) のいずれかを選択します。

この構成が完了したら、バッチアカウントの概要ページに戻ります。ページの Essentials セクションで、 JSON ビューを選択します。マネージド ID の JSON 表現は、次のいずれかの形式で表示されます。

システム割り当てマネージド ID

    "identity": {
        "principalId": "<principal-guid>",
        "tenantId": "<tenant-guid>",
        "type": "SystemAssigned"
    }

ユーザー割り当てマネージド ID

    "identity": {
        "type": "UserAssigned",
        "userAssignedIdentities": {
            "/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>": {
                "principalId": "<principal-guid>",
                "clientId": "<client-guid>"
            }
        }
    }

マネージド ID を使用して自動ストレージアカウントにアクセスする

バッチアカウントのマネージド ID 機能は、アプリケーションパッケージをバッチアカウントにアップロードするなど、特定のタスクに使用されます。アプリケーションパッケージをアップロードするには、Azure portal でバッチアカウントの概要ページに移動し、 Applications>Add を選択し、ポータルの指示に従ってアップロードを完了します。 Azure Batch は、アプリケーションパッケージをその自動ストレージアカウントに格納します。以前にバッチアカウントの認証モードを Batch Account Managed Identity に設定していたため、システムはバッチアカウントのマネージド ID から資格情報を取得して、自動ストレージアカウントにアクセスします。

場合によっては、マネージド ID に自動ストレージアカウントに対する十分なアクセス許可があるかどうかを確認する必要があります。これらのアクセス許可を確認するには、次の手順に従います。

Azure ポータルでStorage アカウントを検索して選択します。
ストレージアカウントの一覧で、自動ストレージアカウントの名前を選択します。
ストレージアカウントのナビゲーションウィンドウで、 Access Control (IAM)を選択します。
Access コントロール (IAM) ページで、アクセスの確認 ボタンを選択します。
アクセスの確認 ウィンドウで、管理 ID オプションを選択します。
[ 管理 ID フィールドで、アクセス許可を表示するマネージド ID を選択します。
[現在のロールの割り当て] タブで、アプリケーションパッケージをアップロードするための十分なアクセス許可を持つ割り当てられたロールがあるかどうかを確認します。このようなロールの割り当てがない場合、アプリケーションパッケージをバッチアカウントにアップロードしようとすると、Azure portal の通知に次のエラーメッセージが表示されます。

<package-name のアップロードエラー>.zip

ファイルのアップロード中に予期しないエラーが発生しました。

このアップロードエラーが発生した場合は、アップロード要求の HTTP アーカイブ (.har) ファイルを確認します。 batchの名前プレフィックス (batch?api-version=2020-06-01 など) を含む POST 要求があり、HTTP 状態が 200 表示されます。ペイロードでは、バッチアカウントに送信された実際の PUT 要求に気付きます。 PUT 要求への応答には、HTTP 状態が 409 と表示されます。完全なエラー応答は、次のテキストのようになります。

{responses: [{name: "<response-guid>", httpStatusCode: 409,...}]}
  {responses: [{name: "<response-guid>", httpStatusCode: 409,...}]}
    0: {name: "<response-guid>", httpStatusCode, 409,...}
      content: {error: {code: "AutoStorageNoPermission",...}}
        error: {code: "AutoStorageNoPermission",...}
          code: "AutoStorageNoPermission"
          message: "The managed identity does not have permission to access auto storage account. Please use Azure RBAC to assign the managed identity access to auto storage."
          target: "BatchAccount"
        contentLength: 318

このエラーは、バッチアカウント内のシステム割り当てマネージド ID またはユーザー割り当てマネージド ID に、自動ストレージアカウントに対してアクションを実行するための十分なアクセス許可がないことを意味します。

マネージド ID を使用してキーコンテナーにアクセスする

マネージド ID を使用して Azure Key Vault にアクセスする方法については、「 Azure Key Vault とマネージド ID を使用して Azure Batch アカウントのカスタマーマネージドキーを構成するを参照してください。

バッチプールでマネージド ID を設定する

Note

このセクションで説明する相互作用は、バッチノードと他の Azure リソースの間です。バッチアカウントと Azure Storage または Azure Key Vault の間の対話については、前のセクション (バッチアカウントでのマネージド ID の設定) を参照してください。

Azure Batch ノードが他の Azure リソースにアクセスできるようにする場合は、Azure Batch プールで構成されているマネージド ID を使用します。

自動ストレージアカウントの認証モードが Batch Account Managed Identity に設定されている場合、Azure Batch ノードはマネージド ID トークンを受け取ります。ノードは、マネージド ID トークンを使用して、Azure Instance Metadata Service (IMDS) を使用して Microsoft Entra 認証を使用して認証します。

Azure バッチプールでは、ユーザー割り当てバージョンのマネージド ID のみがサポートされます。そのため、Azure Batch アカウントと同じテナントにユーザー割り当てマネージド ID を作成する必要があります。また、ユーザー割り当てマネージド ID に storage データプレーン (たとえば、 Storage BLOB データ所有者) にアクセス許可を付与する必要があります。

自動ストレージアカウントにアクセスするノードにマネージド ID を関連付ける

コンピューティングノードが自動ストレージへのアクセスに使用するユーザー割り当て ID の場合は、自動ストレージへのアクセスを必要とするコンピューティングノードを持つプールにこの ID 参照を割り当てる必要があります。 (この要件の詳細については、の REST API で説明されていますBatch アカウント - nodeIdentityReference プロパティの AutoStorageBaseProperties を更新します。そのため、Azure portal で次の 2 つの場所でノード ID 参照を構成する必要があります。

バッチアカウントの自動ストレージアカウントの Node ID リファレンス
バッチプール内の User 割り当てマネージド ID

重要

プール ID には、複数のユーザー割り当てマネージド ID を定義できます。ただし、ノード ID 参照で定義されたものは、プール ID でも定義する必要があります。

自動ストレージアカウントのノード ID 参照を設定する

autostorage アカウントでノード ID 参照を設定するには、次の手順に従います。

Azure ポータルでBatch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、 Settings 見出しを見つけて、 Storage アカウントを選択します。
[ STORAGE アカウント情報 セクションで、 ストレージアカウントの選択を選択し、自動ストレージアカウントを選択します。
Node ID 参照見出しに移動し、Add を選択します。
新しいユーザー割り当てノード ID 参照を追加するプロセスを完了します。

バッチプールのユーザー割り当てマネージド ID を設定する

バッチプールでユーザー割り当てマネージド ID を設定するには、次の手順に従います。

Azure ポータルでBatch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、 Features 見出しを見つけて、 Pools を選択します。
バッチプールページで、 [追加を選択します。
プールの追加 ページで、Pool ID を入力します。 [ Identity フィールドで、 ユーザー割り当て済みを選択します。
ユーザー割り当てマネージド ID見出しを見つけて、追加を選択します。
以前に作成したノード ID 参照をバッチプールに追加するプロセスを完了します。

バッチノード内のマネージド ID のユースケース

次の機能など、さまざまな方法でバッチノード内でマネージド ID を使用できます。

バッチプールからアプリケーションパッケージをダウンロードする
バッチプールからタスクリソースファイルをダウンロードする

バッチプールからアプリケーションパッケージをダウンロードする

バッチプールを作成するときに、プールレベルでアプリケーションパッケージを指定できます。アプリケーションパッケージは、autostorage アカウントからダウンロードされ、このプール内のすべてのノードにインストールされます。詳細については、「アプリケーションのアップロードと管理を参照してください。バッチプールの作成時に参照する前に、アプリケーションパッケージをバッチアカウントにアップロードします。アプリケーションパッケージをバッチプールに追加するには、バッチアカウントの プールの追加 ページに移動し、 OPTIONAL 設定 見出しを見つけて、 アプリケーションパッケージを選択します。

動作シナリオ

このセクションでは、次のマネージド ID パラメーターのノード操作状態とアプリケーションパッケージダウンロードの状態について説明します。

マネージド ID がノード ID 参照で指定されるかどうか
マネージド ID が自動ストレージアカウントに十分なアクセス許可を持っているかどうか
バッチプールが同じマネージド ID または別のマネージド ID を使用して作成されたかどうか

Azure portal では、バッチノードの概要ページでノードとパッケージのダウンロード状態を確認できます。このページに移動するには、バッチプールのナビゲーションウィンドウの General 見出しを見つけて、 Nodes を選択し、表示するノードの名前を選択します。

次の表は、バッチプール内のマネージド ID とアプリケーションパッケージを含む 4 つの動作シナリオの概要を示しています。

シナリオ番号	マネージド ID の使用	自動ストレージアカウントのマネージド ID のアクセス許可	プール作成の仕様	ノードの状態	パッケージのダウンロードの状態
1	ノード ID 参照で指定	十分なアクセス許可	同じマネージド ID を使用してプール内に作成される	正常に開始されました	root/applications ディレクトリ内のノードにダウンロードされます
2	ノード ID 参照で指定	アクセス許可が不十分です	同じマネージド ID を使用してプール内に作成される	正常に開始されましたが、 Idle 状態	ノードにダウンロードされない
3	ノード ID 参照に指定されていません	十分なアクセス許可または不十分なアクセス許可	同じマネージド ID または別のマネージド ID を使用してプール内に作成される	Starting 状態で無期限にスタックする	ノードにダウンロードされない
4	ノード ID 参照で指定	十分なアクセス許可または不十分なアクセス許可	別のマネージド ID を使用してプール内に作成される	使用できない状態	ノードにダウンロードされない

シナリオ 3 では、Azure Batch サービスがノードを開始しようとすると、ノード ID 参照が null になります。これにより、ノードは Starting 状態のままです。この状態を確認するには、バッチプールノード Overview ページに移動し、バッチログ アップロード を選択して、バッチログをストレージコンテナーにアップロードします。 バッチログのアップロード ウィンドウで、Azure Storage コンテナーを選択し、選択ストレージコンテナー ボタンを選択し、ストレージコンテナーからagent-debug.log ファイルを選択してダウンロードします。ログファイルには、"pool not fully joined, health=Status.TvmJoinPoolInProgress" というメッセージが含まれている複数のエントリが含まれます。

シナリオ 4 では、バッチプールを作成するときに、複数のマネージド ID を定義できます。ノード ID 参照で定義したマネージド ID がプール ID に追加されない場合はどうしますか? その場合、Azure Batch サービスは、ノード参照で定義されているマネージド ID と一致する適切なマネージド ID を見つけることができません。代わりに、サービスに次のノードエラーメッセージが表示されます。

ノードに 1 つのエラーがあります。

ノードでエラーが発生しました

Code: ApplicationPackageError

メッセージ:
プールに指定された 1 つ以上のアプリケーションパッケージが無効です

バッチプールからタスクリソースファイルをダウンロードする

タスクを作成するときに、タスクで使用するリソースファイルを指定できます。これらのファイルは、タスクコマンドを実行する前に、自動ストレージアカウントからノードに自動的にダウンロードされます。詳細については、「 Tasks in Azure Batch」を参照してください。タスクリソースファイルを指定するには、次の手順に従います。

Azure ポータルでBatch アカウントを検索して選択します。
バッチアカウントの一覧で、バッチアカウントの名前を選択します。
バッチアカウントのナビゲーションウィンドウで、 Features 見出しを見つけて、 Jobs を選択します。
Jobs ページで、[追加選択。
ジョブの追加 ウィンドウで必須フィールドに入力し、 OKを選択します。
バッチジョブのナビゲーションウィンドウで、 General 見出しを見つけて、 Tasks を選択します。
[タスク] ページで、[追加] を選択します。
タスクの追加 ウィンドウで、必要なフィールドに入力します。次に、 ADVANCED 設定 見出しを見つけて、 リソースファイルを選択します。

リソースファイルは、次の表に示すメソッドを使用して指定できます。

メソッド	メモ
Autostorage コンテナー	ID 参照は None として表示され、変更することはできません。ノードは、リソースファイルを取得するために自動ストレージアカウントにアクセスします。
コンテナー URL または HTTP URL	ID 参照用にその Azure Storage アカウントに十分なアクセス許可が構成されていて、ID がバッチプールに追加された場合は、別の Azure Storage アカウントの URL を定義できます。

自動ストレージアカウントにアクセスする必要がある場合は、ノード ID 参照とプール ID の両方で ID を定義する必要があります。

リソースファイル定義を指定する場合、 Blob プレフィックス および File パス パラメーターは省略可能です。 BLOB プレフィックスは、特定の BLOB をフィルター処理するために使用されます。ファイルパスは、BLOB ファイルを格納するためのサブフォルダーをノードに作成するために使用されます。ファイルパスが定義されていない場合、ファイルは各タスクのパスに格納されます (root/wd)。

リソースファイルの種類	値	ファイルパス	ID リファレンス
AutoStorageContainerName	<name-of-app>	mypath1
StorageContainerUrl	https://<account-name>.blob.core.windows.net/con	mypath2	/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>
HttpUrl	https://<account-name>.blob.core.windows.net/con/api.crt	mypath3	/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>

動作シナリオ

次の表は、マネージド ID を使用してバッチプールを作成し、自動ストレージコンテナーから BLOB を取得するリソースファイルを含むタスクを作成するときに発生する可能性がある 4 つの動作シナリオの概要を示しています。

シナリオ番号	マネージド ID の使用	自動ストレージアカウントのマネージド ID のアクセス許可	プール作成の仕様	結果
1	ノード ID 参照で指定	十分なアクセス許可	同じマネージド ID を使用してプール内に作成される	BLOB ファイルは、タスクの概要ページに示すように、 root/wd/<file-path> ディレクトリ内のノードに正常にダウンロードされます
2	ノード ID 参照で指定	アクセス許可が不十分です	同じマネージド ID を使用してプール内に作成される	ResourceContainerAccessDenied エラーが発生したため、タスクが失敗します。エラーメッセージ "指定された Azure BLOB コンテナーの 1 つに対するアクセスが拒否されました"
3	ノード ID 参照に指定されていません	十分なアクセス許可または不十分なアクセス許可	同じマネージド ID または別のマネージド ID を使用してプール内に作成される	ResourceContainerAccessDenied エラーが発生したため、タスクが失敗します。エラーメッセージ "指定された Azure BLOB コンテナーの 1 つに対するアクセスが拒否されました"
4	ノード ID 参照で指定	十分なアクセス許可または不十分なアクセス許可	別のマネージド ID を使用してプール内に作成される	ResourceContainerListMiscError エラーが原因でタスクが失敗します。エラーメッセージ "指定された Azure Blob コンテナーの一覧を表示しているときに発生したその他のエラー"

BLOB 取得タスクが失敗するシナリオでは、Azure portal の Tasks ページに移動し、エラーコードの横に表示されるタスクの名前を選択します。次に、タスクページのナビゲーションウィンドウで、 General 見出しを見つけて、 Properties を選択し、 Json ビューを選択します。プロパティの JSON 表示には、失敗したタスクに関する対応するエラーメッセージとその他の詳細が表示されます。たとえば、シナリオ 4 では、 ResourceContainerListMiscError エラーは、"HTTP 400 Bad Request" エラーが原因で失敗します。これは、ノード ID 参照で定義されているマネージド ID が、プール ID 構成で定義されているマネージド ID と一致しないためです。

マネージド ID が Azure リソースにアクセスできることを確認する

Azure Batch ノードに割り当てられているマネージド ID に Azure リソース (ストレージアカウントなど) にアクセスするための十分なアクセス許可があることを Windows で確認するには、次の手順に従います。

Note

この手順では、ストレージアカウントにアクセスして十分なアクセス許可を確認するために有効な ID ID を持つトークンを取得するために必要な最後の手順をエミュレートします。 ID がノード ID 参照で定義されていない場合、ノードは ID を取得できません。その場合、最後の手順を実行する前に、プロセス全体が既にブロックされています。この手順を実行する前に、ノード ID 参照で ID が定義されていることを確認します。

リモートデスクトッププロトコル (RDP) を使用してノードに接続します。
Postman で、 Metadata: true ヘッダーを含む GET 要求を次の URL に送信します。

http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https://storage.azure.com/&mi_res_id=/subscriptions/<subscription-guid>/resourceGroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>

169.254.169.254 IP アドレスは、Azure インスタンスメタデータサービス (IMDS) とも呼ばれます。 IMDS は、VM インスタンスに関する情報を提供します。この VM インスタンス情報がある場合は、VM を使用してマネージド ID のトークンを要求できます。

URL の mi_res_id パラメーター値は太字で表示されます。これは、プール ID で定義したユーザー割り当てマネージド ID のリソース ID です。そのリソース ID をクライアント ID とプリンシパル ID と共に検索するには、次の手順に従います。
1. Azure ポータルでBatch アカウントを検索して選択します。
2. バッチアカウントの一覧で、バッチアカウントの名前を選択します。
3. バッチアカウントのナビゲーションウィンドウで、 Features 見出しを見つけて、 Pools を選択します。
4. バッチプールの一覧で、バッチプールの名前を選択します。
5. バッチプールのナビゲーションウィンドウで、 General 見出しを見つけて、 Properties を選択します。
6. プールのプロパティページで、 Json ビューを選択します。
7. JSON テキストで、 identity/userAssignedIdentities リストを見つけます。使用しているユーザー割り当てマネージド ID の場合は、次のプロパティの値をコピーします。
  - resourceId
  - clientId (GUID)
  - principalId (GUID)
Postman で URL を送信すると、JSON 応答の Body には、 access_token (長いテキスト文字列、ベアラートークンとも呼ばれます) と client_id (GUID) のエントリが含まれます。 client_id応答値は、バッチプールのプロパティページからコピーしたclientId値と一致する必要があります。

警告

プール ID に複数のマネージド ID を定義しましたが、URL にマネージド ID を指定していませんか? その場合、Postman は 400 Bad Request 状態を表示します。
完全なベアラートークンをコピーし、自動ストレージアカウントから BLOB を取得して Postman でテストします。この例では、マネージド ID にストレージにアクセスするためのアクセス許可がありません。そのため、自動ストレージアカウントは HTTP 403 エラー (AuthorizationPermissionMismatch エラー、"この要求は、このアクセス許可を使用してこの操作を実行する権限がありません" というメッセージ) を返すことによって応答します。

Note

blob を取得するには、 x-ms-version ヘッダーが必要です。詳細については、「 Azure Storage Get Blob API」を参照してください。

サードパーティの情報に関する免責事項

この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。

サードパーティのお問い合わせ窓口に関する免責事項

サードパーティのお問い合わせ窓口に関する情報は、ユーザーの便宜のために提供されているものであり、この連絡先情報は、予告なしに変更される可能性があります。マイクロソフトは、掲載されている情報に対して、いかなる責任も負わないものとします。

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティサポートにお問い合わせください。 Azure フィードバックコミュニティに製品フィードバックを送信することもできます。

次の方法で共有

Azure Batch アカウントまたはプールでマネージド ID を使用する

前提条件

バッチアカウントで使用するストレージアカウントを設定する

バッチアカウントでマネージド ID を設定する

マネージド ID を使用して自動ストレージアカウントにアクセスする

マネージド ID を使用してキーコンテナーにアクセスする

バッチプールでマネージド ID を設定する

自動ストレージアカウントにアクセスするノードにマネージド ID を関連付ける

自動ストレージアカウントのノード ID 参照を設定する

バッチプールのユーザー割り当てマネージド ID を設定する

バッチノード内のマネージド ID のユースケース

バッチプールからアプリケーションパッケージをダウンロードする

動作シナリオ

バッチプールからタスクリソースファイルをダウンロードする

動作シナリオ

マネージド ID が Azure リソースにアクセスできることを確認する

お問い合わせはこちらから

フィードバック

その他のリソース

次の方法で共有

Azure Batch アカウントまたはプールでマネージド ID を使用する

前提条件

バッチ アカウントで使用するストレージ アカウントを設定する

バッチ アカウントでマネージド ID を設定する

マネージド ID を使用して自動ストレージ アカウントにアクセスする

マネージド ID を使用してキー コンテナーにアクセスする

バッチ プールでマネージド ID を設定する

自動ストレージ アカウントにアクセスするノードにマネージド ID を関連付ける

自動ストレージ アカウントのノード ID 参照を設定する

バッチ プールのユーザー割り当てマネージド ID を設定する

バッチ ノード内のマネージド ID のユース ケース

バッチ プールからアプリケーション パッケージをダウンロードする

動作シナリオ

バッチ プールからタスク リソース ファイルをダウンロードする

動作シナリオ

マネージド ID が Azure リソースにアクセスできることを確認する

お問い合わせはこちらから

フィードバック

その他のリソース

バッチアカウントで使用するストレージアカウントを設定する

バッチアカウントでマネージド ID を設定する

マネージド ID を使用して自動ストレージアカウントにアクセスする

マネージド ID を使用してキーコンテナーにアクセスする

バッチプールでマネージド ID を設定する

自動ストレージアカウントにアクセスするノードにマネージド ID を関連付ける

自動ストレージアカウントのノード ID 参照を設定する

バッチプールのユーザー割り当てマネージド ID を設定する

バッチノード内のマネージド ID のユースケース

バッチプールからアプリケーションパッケージをダウンロードする

バッチプールからタスクリソースファイルをダウンロードする