Microsoft Entra ID 서비스 주체를 사용하여 Azure CLI 로그인 - Azure Databricks

아티클
08/29/2024

다음 단계에 따라 Azure CLI를 사용하여 Microsoft Entra ID 서비스 주체를 사용하여 Azure Databricks에 로그인합니다. Azure Databricks 서비스 주체에 대한 자세한 내용은 서비스 주체 관리를 참조 하세요.

다음 정보를 수집합니다.

매개 변수	설명
`Tenant ID`	`Directory (tenant) ID` Microsoft Entra ID에 등록된 관련 응용 프로그램의 경우입니다.
`Client ID`	`Application (client) ID` Microsoft Entra ID에 등록된 관련 응용 프로그램의 경우입니다.
`Client secret`	`Value` Microsoft Entra ID에 등록된 관련 애플리케이션에 대한 클라이언트 암호입니다.

다음 중 하나를 수행하여 이 ID를 아직 모르는 경우 Microsoft Entra ID 서비스 주체에 대한 올바른 Azure 구독 ID를 가져옵니다.
- Azure Databricks 작업 영역의 위쪽 탐색 모음에서 사용자 이름을 클릭한 다음 Azure Portal을 클릭합니다. 표시되는 Azure Databricks 작업 영역 리소스 페이지에서 사이드바에서 개요를 클릭합니다. 그런 다음 구독 ID가 포함된 구독 ID 필드를 찾습니다.
- Azure CLI를 사용하여 결과 범위를 좁히는 옵션 및 -o 옵션을 --output 사용하여 --query az databricks 작업 영역 목록 명령을 실행합니다. 를 포함하지 https://않고 작업 영역 인스턴스의 이름으로 바꿉 adb-0000000000000000.0.azuredatabricks.net 다. 이 예제에서는 출력의 00000000-0000-0000-0000-000000000000 다음 /subscriptions/ 이 구독 ID입니다.
```
az databricks workspace list --query "[?workspaceUrl==\`adb-0000000000000000.0.azuredatabricks.net\`].{id:id}" -o tsv

# /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-rg/providers/Microsoft.Databricks/workspaces/my-ws
```
  다음 메시지가 표시되면 잘못된 테넌트에 The subscription of '<subscription-id>' doesn't exist in cloud 'AzureCloud'. 로그인합니다. 올바른 테넌트에 로그인하려면 올바른 테넌트 ID를 지정하는 옵션을 --tenant 사용하여 -t 명령을 다시 실행 az login 해야 합니다.
  
  명령을 curl -v <per-workspace-URL>/aad/auth 실행하고 출력 < location: https://login.microsoftonline.com/00000000-0000-0000-0000-000000000000(여기서 00000000-0000-0000-0000-000000000000 테넌트 ID)을 확인하여 Azure Databricks 작업 영역에 대한 테넌트 ID를 가져올 수 있습니다. Azure Portal에서 구독 및 테넌트 ID 가져오기도 참조하세요.
```
az login -t <tenant-id>
```
Microsoft Entra ID 서비스 주체에 대한 올바른 Azure 테넌트 ID, 클라이언트 ID, 클라이언트 암호 및 구독 ID가 있으면 Azure CLI를 사용하여 Azure에 로그인하여 az login 명령을 실행합니다. Microsoft Entra ID에 --service-principal 등록된 관련 애플리케이션에 대한 (Directory (tenant) ID), Client ID (Application (client) ID) 및 (Value)의 Tenant ID 매개 변수 값을 지정하는 옵션과 Client secret 함께 사용합니다.
```
az login \
--service-principal \
-t <Tenant-ID> \
-u <Client-ID> \
-p <Client-secret>
```
로그인한 Microsoft Entra ID 서비스 주체에 대한 올바른 구독에 로그인했는지 확인합니다. 이렇게 하려면 올바른 구독 ID를 지정하는 옵션 또는 --subscription 옵션을 사용하여 -s az account set 명령을 실행합니다.
```
az account set -s <subscription-id>
```

다음을 통해 공유

피드백

추가 리소스