Uwierzytelnianie tabel zewnętrznych przy użyciu tożsamości zarządzanych

1. Wykonaj poniższe kroki, aby dodać tożsamość przypisaną przez użytkownika do klastra, i zapisz identyfikator obiektu (podmiot zabezpieczeń) do późniejszego użycia.

2. Uruchom polecenie .alter-merge policy managed_identity. To polecenie ustawia zasady tożsamości zarządzanej w klastrze, które umożliwiają używanie tożsamości zarządzanej z tabelami zewnętrznymi. Zastąp element <objectId> elementem Identyfikator obiektu (podmiotu zabezpieczeń).

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Uwaga

   Aby ustawić zasady dla określonej bazy danych, użyj polecenia database <DatabaseName> zamiast cluster.

1. Wykonaj kroki, aby dodać tożsamość przypisaną przez system do klastra.

2. Uruchom następujące polecenie .alter-merge policy managed_identity. To polecenie ustawia zasady tożsamości zarządzanej w klastrze, które umożliwiają używanie tożsamości zarządzanej z tabelami zewnętrznymi.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Uwaga

   Aby ustawić zasady dla określonej bazy danych, użyj polecenia database <DatabaseName> zamiast cluster.

Poniższa tabela przedstawia wymagane uprawnienia dla poszczególnych zasobów zewnętrznych. Aby importować dane z zasobu zewnętrznego lub wykonywać w nim zapytania, przyznaj tożsamości zarządzanej uprawnienia do odczytu. Aby wyeksportować dane do zasobu zewnętrznego, przyznaj tożsamości zarządzanej uprawnienia do zapisu.

Aby zaimportować lub wysłać zapytanie do danych z bazy danych SQL, przyznaj tabeli tożsamości zarządzanej uprawnienia SELECT. Aby wyeksportować dane do bazy danych SQL, przyznaj tożsamości zarządzanej uprawnienia CREATE, UPDATE i INSERT. Aby dowiedzieć się więcej, zobacz Uprawnienia.

Aby importować dane z bazy danych Cosmos DB lub wykonywać względem nich zapytania, przyznaj tożsamości zarządzanej uprawnienia do odczytu. Aby dowiedzieć się więcej, zobacz Uprawnienia.

Aby utworzyć tabelę zewnętrzną usługi Azure Storage, wykonaj następujące czynności:

1. Utwórz parametry połączenia na podstawie szablonów parametrów połączenia magazynu. Ten ciąg wskazuje zasób, do którego należy uzyskać dostęp, oraz informacje uwierzytelniające. Określ metodę uwierzytelniania tożsamości zarządzanej.

2. Uruchom polecenie .create or .alter external table, aby utworzyć tabelę. Użyj parametry połączenia z poprzedniego kroku jako argumentu storageConnectionString.

Przykład

Następujące polecenie tworzy MyExternalTable, które odwołuje się do danych w formacie CSV w mycontainer obiektu mystorageaccount w usłudze Azure Blob Storage. Tabela zawiera dwie kolumny: jedną dla liczby całkowitej x i jedną dla ciągu s. Ciąg połączenia kończy się elementem ;managed_identity=system, co oznacza użycie tożsamości zarządzanej przypisanej przez system do uwierzytelniania podczas uzyskiwania dostępu do magazynu danych.

.create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
( 
    h@'https://mystorageaccount.blob.core.windows.net/mycontainer;managed_identity=system' 
)

Aby utworzyć tabelę zewnętrzną programu SQL Server, wykonaj następujące czynności:

1. Utwórz parametry połączenia programu SQL Server. Ten ciąg znaków wskazuje zasób, do którego ma być uzyskany dostęp, oraz informacje o jego uwierzytelnianiu. Określ metodę uwierzytelniania tożsamości zarządzanej.

2. Uruchom polecenie .create lub .alter external table, aby utworzyć tabelę. Użyj parametry połączenia jako argumentu SqlConnectionString.

Przykład

Następujące polecenie tworzy MySqlExternalTable, które odwołuje się do tabeli MySqlTable w bazie danych MyDatabase programu SQL Server. Tabela zawiera dwie kolumny: jedną dla liczby całkowitej x i jedną dla ciągu s. Ciąg połączenia zawiera element ;Authentication="Active Directory Managed Identity";User Id=123456789, który wskazuje, że należy użyć tożsamości zarządzanej przypisanej przez użytkownika o identyfikatorze obiektu 123456789 w celu uzyskania dostępu do tabeli.

.create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
( 
    h@'Server=tcp:myserver.database.windows.net,1433;Authentication="Active Directory Managed Identity";User Id=123456789;Initial Catalog=MyDatabase;'
)

Aby utworzyć tabelę zewnętrzną usługi Cosmos DB, wykonaj następujące kroki:

1. Utwórz parametry połączenia z usługą Cosmos DB. Ten ciąg znaków określa zasób, do którego ma zostać uzyskany dostęp, oraz informacje uwierzytelniające. Określ metodę uwierzytelniania tożsamości zarządzanej.

2. Uruchom polecenie .create lub .alter external table, aby utworzyć tabelę. Użyj parametry połączenia jako argumentu SqlConnectionString.

Przykład

Tożsamość zarządzana przypisana przez użytkownika

Poniższe polecenie tworzy MyCosmosDbExternalTable, które odwołuje się do danych w MyCollection w bazie danych MyDatabase na koncie usługi Cosmos DB mycosmos.

• Ciąg połączenia zawiera element ;Authentication="Active Directory Managed Identity";User Id=123456789, który wskazuje, że należy użyć tożsamości zarządzanej przypisanej przez użytkownika o identyfikatorze obiektu 123456789 w celu uzyskania dostępu do tabeli.

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";User Id=123456789;'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)  

Tożsamość zarządzana przypisana przez system

Ciąg połączenia zawiera tylko ;Authentication="Active Directory Managed Identity";, co oznacza użycie zarządzanej tożsamości przypisanej przez system

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)