Назначение управляемого удостоверения для пользовательского раздела или домена Сетки событий

В этой статье описывается, как с помощью портала Azure и CLI включить управляемое удостоверение, назначаемое системой или пользователем, для пользовательского раздела или домена Сетки событий.

Включение удостоверения при создании раздела или домена

Портал Azure

На портале Azure при создании раздела или домена можно назначить либо удостоверение, назначаемое системой, либо два удостоверения, назначаемых пользователем, но не оба типа удостоверений. После создания раздела или домена вы можете назначить оба типа удостоверений с помощью действий, описанных в разделе Включение удостоверения для существующего раздела или домена.

Включить назначаемое системой удостоверение

На странице Безопасность в мастере создания раздела или домена установите флажок Включить удостоверение, назначаемое системой.

Подключение назначенного пользователем удостоверения

1. На странице Безопасность в мастере создания раздела или домена установите флажок Добавить удостоверение, назначаемое пользователем.

2. В окне Select user assigned identity (Выбор удостоверения, назначаемого пользователем) выберите подписку с удостоверением, назначаемым пользователем, выберите удостоверение, назначаемое пользователем, и нажмите кнопку Выбрать.

   

Azure CLI

Для создания пользовательского раздела или домена с удостоверением, назначаемым системой, также можно также использовать Azure CLI. В настоящее время Azure CLI не поддерживает назначение разделу или домену удостоверения, назначаемого пользователем.

Используйте команду az eventgrid topic create с параметром --identity, для которого задано значение systemassigned. Если не указать значение для этого параметра, используется значение по умолчанию noidentity.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Аналогичным образом можно использовать команду az eventgrid domain create, чтобы создать домен с удостоверением, назначаемым системой.

Включение удостоверения для существующего пользовательского раздела или домена

Из этого раздела вы узнаете, как включить удостоверение, назначаемое системой, или удостоверение, назначаемое пользователем, для существующего пользовательского раздела или домена.

Портал Azure

При использовании портала Azure существующему разделу или домену можно назначить одно удостоверение, назначаемое системой, и до двух удостоверений, назначаемых пользователем.

В следующей процедуре производится включение удостоверения для пользовательского раздела. Действия по включению удостоверения для домена аналогичны.

1. Переход на портал Azure.
2. Найдите разделы сетки событий в строке поиска в верхней части.
3. Выберите пользовательский раздел, для которого необходимо включить управляемое удостоверение.
4. В меню слева выберите удостоверение.

Назначение для раздела удостоверения, назначаемого системой

1. На вкладке System assigned (Назначаемые системой) включите параметр, чтобы включить удостоверение.

2. На панели инструментов нажмите кнопку Сохранить, чтобы сохранить параметры.

   

Назначение разделу удостоверения, назначаемого пользователем

1. Создайте удостоверение, назначаемое пользователем, следуя инструкциям в статье Администрирование управляемых удостоверений, назначаемых пользователем.

2. На странице Удостоверение перейдите на вкладку User assigned (Назначаемые пользователем) в области справа, а затем на панели инструментов выберите + Добавить.

   

3. В окне Add user managed identity (Добавление управляемого удостоверения пользователя) выполните следующие действия.

   1. Выберите подписку Azure с удостоверением, назначаемым пользователем.
   2. Выберите удостоверение, назначаемое пользователем.
   3. Выберите Добавить.

4. Обновите список на вкладке User assigned (Назначаемые пользователем), чтобы увидеть удостоверение, назначаемое пользователем.

Вы можете использовать аналогичные действия, чтобы включить удостоверение для домена сетки событий.

Azure CLI

Чтобы назначить существующему пользовательскому разделу или домену назначаемое системой удостоверение, также можно использовать Azure CLI. В настоящее время Azure CLI не поддерживает назначение разделу или домену удостоверения, назначаемого пользователем.

Чтобы включить назначаемое системой удостоверение для существующего пользовательского раздела, используйте команду az eventgrid topic update с параметром --identity, для которого установлено значение systemassigned. Чтобы отключить удостоверение, укажите значение noidentity.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

Для обновления существующего домена используется аналогичная команда (az eventgrid domain update).

Следующие шаги

Добавьте удостоверение к соответствующей роли (например, "Отправитель данных служебной шины") в назначении (например, в очереди служебной шины). Подробные инструкции см. в разделе Предоставление управляемому удостоверению доступа к назначению "Сетка событий".