Azure Database for PostgreSQL フレキシブル サーバーでシステムによって割り当てられたマネージド ID

Azure portal を使用します。

1. お使いの Azure Database for PostgreSQL フレキシブル サーバーを選択します。

2. リソース メニューの [ セキュリティ ] セクションで、[ ID] を選択します。

   

3. [システム割り当てマネージド ID] セクションで、[オン] を選択します。

   

4. 保存 を選択します。

   

5. サーバーでカスタマー マネージド キーを使用するようにデータ暗号化が構成されている場合は、サーバーを有効にした後で、サーバーのシステム割り当てマネージド ID を無効にすることはできません。 そのため、ポータルでこの条件が検出された場合は、システム割り当てマネージド ID を有効にすることを確認するように求められます。

   

6. プロセスが開始されると、システム割り当てマネージド ID が有効になっていることを通知する通知が表示されます。

   

7. プロセスが完了すると、システム割り当てマネージド ID が有効になっていることを通知する通知が表示されます。

   

az rest コマンドを使用して、Servers - Update REST API を直接呼び出します。

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Azure portal を使用します。

1. お使いの Azure Database for PostgreSQL フレキシブル サーバーを選択します。

2. リソース メニューの [ セキュリティ ] セクションで、[ ID] を選択します。

   

3. [システム割り当てマネージド ID] セクションで、[オフ] を選択します。

   

4. 保存 を選択します。

   

5. プロセスが開始されると、システム割り当てマネージド ID が無効になっていることを通知する通知が表示されます。

   

6. プロセスが完了すると、システム割り当てマネージド ID が無効であることが通知されます。

   

az rest コマンドを使用して、Servers - Update REST API を直接呼び出します。

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Azure portal を使用します。

1. お使いの Azure Database for PostgreSQL フレキシブル サーバーを選択します。

2. リソース メニューで、[概要] を選択します。

   

3. [JSON ビュー] を選択します。

   

4. 開いた [リソース JSON ] パネルで、 ID プロパティを見つけます。 その内部には、システム割り当てマネージド ID の principalId と tenantId があります。

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Azure portal を使用します。

1. まだ開いていない場合は、Portal で エンタープライズ アプリケーション サービスを見つけます。 たとえば、検索バーに名前を入力して見つけることができます。 一致する名前のサービスが表示されたら、それを選択します。

   

2. [アプリケーションの種類 == マネージド ID] を選択します。

3. [アプリケーション名またはオブジェクト ID で検索] テキスト ボックスに、Azure Database for PostgreSQLフレキシブル サーバーの名前を指定します。

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server