Azure Database for PostgreSQL フレキシブルサーバーにおけるユーザー割り当てのマネージド ID

この記事では、Azure Database for PostgreSQL フレキシブルサーバーにユーザー割り当てマネージド ID を追加または削除する手順について説明します。

既存のサーバーに割り当てる手順

この記事では、既存の Azure Database for PostgreSQL フレキシブルサーバーに関連付けるユーザー割り当てマネージド ID を作成していることを前提としています。

Azure Database for PostgreSQL フレキシブルサーバーには、必要な数のユーザー割り当てマネージド ID を関連付けることができます。

ポータルでは、ユーザー割り当てマネージド ID を Azure Database for PostgreSQL フレキシブルサーバーに関連付けることはできません。

az postgres flexible-server identity assign コマンドを使用して、ユーザー割り当て ID をサーバーに関連付けます。

az postgres flexible-server identity assign \
  --resource-group <resource_group> \
  --server-name <server> \
  --identity <identity>

このサービスでは、Azure Database for PostgreSQL フレキシブルサーバーに関連付けられているユーザー割り当てマネージド ID の関連付けを解除できます。

この規則の例外は、データ暗号化用の暗号化キーにアクセスするユーザー割り当てマネージド ID のいずれかです。このケースは、カスタマーマネージドキーを使用してデータ暗号化を使用して展開するサーバーでのみ可能です。

ポータルでは、Azure Database for PostgreSQLフレキシブルサーバーからのユーザー割り当てマネージド ID の関連付けをサポートしていません。

az postgres flexible-server identity remove コマンドを使用して、ユーザー割り当て ID をサーバーから関連付け解除します。

az postgres flexible-server identity remove \
  --resource-group <resource_group> \
  --server-name <server> \
  --identity <identity>

データ暗号化キーへのアクセスに使用するユーザー割り当てマネージド ID を削除しようとすると、次のエラーが表示されます。

Cannot remove identity <identity> because it's used for data encryption.

Azure portal を使用します。

お使いの Azure Database for PostgreSQL フレキシブルサーバーを選択します。
リソースメニューで、[概要] を選択します。
[JSON ビュー] を選択します。
開いた [リソース JSON ] パネルで、 ID プロパティを見つけます。その中に userAssignedIdentities があります。そのオブジェクトは 1 つ以上のキーと値のペアで構成されます。各キーは、1 つのユーザー割り当てマネージド ID のリソース識別子を表します。対応する値には、そのマネージド ID に関連付けられている principalId と clientId が含まれます。

az postgres flexible-server identity list コマンドを使用して、関連付けられているすべてのユーザー割り当てマネージド ID をサーバーに一覧表示します。

az postgres flexible-server identity list \
  --resource-group <resource_group> \
  --server-name <server> \
  --query "userAssignedIdentities"

このページはお役に立ちましたか?