Externe tabellen verifiëren met beheerde identiteiten

1. Volg de stappen om een door de gebruiker toegewezen identiteit toe te voegen aan uw cluster en sla de object-id (principal) op voor later gebruik.

2. Voer de opdracht .alter-merge policy managed_identity uit. Met deze opdracht stelt u een beleid voor beheerde identiteit in op het cluster waarmee de beheerde identiteit kan worden gebruikt met externe tabellen. Vervang <objectId> door de Object-id (principal).

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Note

   Als u het beleid voor een specifieke database wilt instellen, gebruikt database <DatabaseName> u in plaats van cluster.

1. Volg de stappen om een door het systeem toegewezen identiteit toe te voegen aan uw cluster.

2. Voer de volgende opdracht .alter-merge policy managed_identity uit. Met deze opdracht stelt u een beleid voor beheerde identiteit in op het cluster waarmee de beheerde identiteit kan worden gebruikt met externe tabellen.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Note

   Als u het beleid voor een specifieke database wilt instellen, gebruikt database <DatabaseName> u in plaats van cluster.

In de volgende tabel ziet u de vereiste machtigingen per externe resource. Als u gegevens uit de externe resource wilt importeren of er query's op wilt uitvoeren, moet u de leesmachtigingen voor de beheerde identiteit verlenen. Als u gegevens wilt exporteren naar de externe resource, verleent u schrijfmachtigingen voor de beheerde identiteit.

Als u gegevens uit de SQL-database wilt importeren of er query's op wilt uitvoeren, moet u de select-machtigingen voor de beheerde identiteitstabel verlenen. Als u gegevens wilt exporteren naar de SQL-database, verleent u de machtigingen CREATE, UPDATE en INSERT van de beheerde identiteit. Zie Machtigingenvoor meer informatie.

Als u gegevens uit de Cosmos DB-database wilt importeren of er query's op wilt uitvoeren, moet u de leesmachtigingen voor de beheerde identiteit verlenen. Zie Machtigingenvoor meer informatie.

Als u een Azure Storage externe tabel wilt maken, voert u de volgende stappen uit:

1. Maak een verbindingsreeks op basis van de -opslagverbindingsreekssjablonen. Deze tekenreeks geeft aan tot welke resource toegang wordt verkregen en bevat de authenticatiegegevens. Geef de verificatiemethode voor beheerde identiteit op.

2. Voer de externe tabel .create of .alter uit om de tabel te maken. Gebruik de verbindingsreeks uit de vorige stap als het argument storageConnectionString.

Voorbeeld

Met de volgende opdracht maakt u MyExternalTable dat verwijst naar CSV-geformatteerde gegevens in mycontainer van mystorageaccount in Azure Blob Storage. De tabel heeft twee kolommen, één voor een geheel getal x en één voor een tekenreeks s. De verbindingsreeks eindigt met ;managed_identity=system, wat aangeeft dat een door het systeem toegewezen beheerde identiteit moet worden gebruikt voor verificatie om toegang te krijgen tot het gegevensarchief.

.create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
( 
    h@'https://mystorageaccount.blob.core.windows.net/mycontainer;managed_identity=system' 
)

Ga als volgt te werk om een SQL Server externe tabel te maken:

1. Maak een SQL Server-verbindingsreeks. Deze tekenreeks geeft aan tot welke resource toegang moet worden verkregen en wat de authenticatiegegevens zijn. Geef de verificatiemethode voor beheerde identiteit op.

2. Voer de opdracht .create of .alter external table uit om de tabel te maken. Gebruik de verbindingsreeks als het argument SqlConnectionString.

Voorbeeld

Met de volgende opdracht maakt u MySqlExternalTable die verwijst naar MySqlTable de tabel in MyDatabase SQL Server. De tabel heeft twee kolommen, één voor een geheel getal x en één voor een tekenreeks s. De verbindingsreeks bevat;Authentication="Active Directory Managed Identity";User Id=123456789, die aangeeft dat een door de gebruiker toegewezen beheerde identiteit met object-id 123456789 moet worden gebruikt om toegang te krijgen tot de tabel.

.create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
( 
    h@'Server=tcp:myserver.database.windows.net,1433;Authentication="Active Directory Managed Identity";User Id=123456789;Initial Catalog=MyDatabase;'
)

Ga als volgt te werk om een externe Cosmos DB-tabel te maken:

1. Een Cosmos DB-verbindingsreeks maken. Deze tekenreeks geeft de resource aan waartoe toegang wordt verkregen en de authenticatiegegevens. Geef de verificatiemethode voor beheerde identiteit op.

2. Voer de opdracht .create of .alter external table uit om de tabel te maken. Gebruik de verbindingsreeks als het argument SqlConnectionString.

Voorbeeld

Door de gebruiker toegewezen beheerde identiteit

Met de volgende opdracht wordt MyCosmosDbExternalTable gemaakt dat verwijst naar gegevens in MyCollection in de database MyDatabase van het Cosmos DB-account mycosmos.

• De verbindingsreeks bevat ;Authentication="Active Directory Managed Identity";User Id=123456789, wat aangeeft dat een door de gebruiker toegewezen beheerde identiteit met een object-id van 123456789 moet worden gebruikt om toegang te krijgen tot de tabel.

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";User Id=123456789;'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)  

Door het systeem toegewezen beheerde identiteit

De verbindingsreeks bevat alleen ;Authentication="Active Directory Managed Identity";, wat aangeeft dat een door het systeem toegewezen beheerde identiteit moet worden gebruikt

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)