Tożsamość zarządzana przypisana przez system

DOTYCZY: Azure Database for PostgreSQL — serwer elastyczny

Ten artykuł zawiera instrukcje krok po kroku dotyczące włączania lub wyłączania przypisanej przez system tożsamości zarządzanej dla elastycznego serwera usługi Azure Database for PostgreSQL.

Kroki włączania dla istniejących serwerów

Portal

Korzystanie z witryny Azure Portal:

1. Znajdź serwer w portalu, jeśli nie jest otwarty. Jednym ze sposobów wykonania tej czynności jest wpisanie nazwy serwera na pasku wyszukiwania. Gdy zasób o pasującej nazwie zostanie wyświetlony, wybierz ten zasób.

   

2. W menu zasobów w obszarze Zabezpieczenia wybierz pozycję Tożsamość.

   

3. W sekcji Tożsamość zarządzana przypisana przez system wybierz pozycję Włączone.

   

4. Wybierz pozycję Zapisz.

   

5. Po zakończeniu procesu zostanie wyświetlone powiadomienie informujące o włączeniu przypisanej przez system tożsamości zarządzanej.

   

Interfejs wiersza polecenia

Polecenie az postgres flexible-server update nie zapewnia wbudowanej obsługi włączania i wyłączania tożsamości zarządzanej przypisanej przez system. Aby obejść ten problem, możesz użyć polecenia az rest , aby bezpośrednio wywołać interfejs API REST Serwery — aktualizowanie .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Kroki wyłączania dla istniejących serwerów

Portal

Korzystanie z witryny Azure Portal:

1. Znajdź serwer w portalu, jeśli nie jest otwarty. Jednym ze sposobów wykonania tej czynności jest wpisanie nazwy serwera na pasku wyszukiwania. Gdy zasób o pasującej nazwie zostanie wyświetlony, wybierz ten zasób.

   

2. W menu zasobów w obszarze Zabezpieczenia wybierz pozycję Tożsamość.

   

3. W sekcji Tożsamość zarządzana przypisana przez system wybierz pozycję Wyłączone.

   

4. Wybierz pozycję Zapisz.

   

5. Po zakończeniu procesu zostanie wyświetlone powiadomienie informujące o wyłączeniu przypisanej przez system tożsamości zarządzanej.

   

Interfejs wiersza polecenia

Polecenie az postgres flexible-server update nie zapewnia wbudowanej obsługi włączania i wyłączania tożsamości zarządzanej przypisanej przez system. Aby obejść ten problem, możesz użyć polecenia az rest , aby bezpośrednio wywołać interfejs API REST Serwery — aktualizowanie .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Kroki wyświetlania aktualnie przypisanego

Portal

Korzystanie z witryny Azure Portal:

1. Znajdź serwer w portalu, jeśli nie jest otwarty. Jednym ze sposobów wykonania tej czynności jest wpisanie nazwy serwera na pasku wyszukiwania. Gdy zasób o pasującej nazwie zostanie wyświetlony, wybierz ten zasób.

   

2. W menu zasobów wybierz pozycję Przegląd

   

3. Wybierz pozycję Widok JSON.

   

4. W wyświetlonym panelu Zasób JSON znajdź właściwość tożsamości i, w niej, możesz znaleźć identyfikator principalId i tenantId tożsamości zarządzanej przypisanej przez system.

   

Interfejs wiersza polecenia

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list --resource-group $resourceGroup --server-name $server --query "{principalId:principalId, tenantId:tenantId}" --output table

Kroki weryfikacji w identyfikatorze Entra firmy Microsoft

Portal

Korzystanie z witryny Azure Portal:

1. Znajdź usługę Aplikacje dla przedsiębiorstw w portalu, jeśli nie masz jej otwarte. Jednym ze sposobów wykonania tej czynności jest wpisanie jego nazwy na pasku wyszukiwania. Po wyświetleniu usługi o pasującej nazwie wybierz ją.

   

2. Wybierz pozycję Typ aplikacji == Tożsamość zarządzana.

3. Podaj nazwę wystąpienia serwera elastycznego usługi Azure Database for PostgreSQL w polu tekstowym Wyszukaj według nazwy aplikacji lub identyfikatora obiektu.

   

Interfejs wiersza polecenia

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server

Powiązana zawartość

• Tożsamość zarządzana przypisana przez użytkownika.