Tożsamość zarządzana przypisana przez system w usłudze Azure Database for PostgreSQL — serwer elastyczny

Użyj portalu Azure:

1. Wybierz elastyczny serwer bazy danych Azure dla PostgreSQL.

2. W menu zasobów w sekcji Zabezpieczenia wybierz pozycję Tożsamość.

   

3. W sekcji Tożsamość zarządzana przypisana przez system wybierz pozycję Włączone.

   

4. Wybierz Zapisz.

   

5. Jeśli serwer ma szyfrowanie danych skonfigurowane do używania kluczy zarządzanych przez klienta, nie można wyłączyć przypisanej przez system tożsamości zarządzanej serwera po jej włączeniu. Z tego powodu jeśli portal wykryje ten warunek, zostanie wyświetlony monit o potwierdzenie, że chcesz włączyć tożsamość zarządzaną przypisaną przez system.

   

6. Po rozpoczęciu procesu zostanie wyświetlone powiadomienie informujące o włączeniu przypisanej przez system tożsamości zarządzanej.

   

7. Po zakończeniu procesu zostanie wyświetlone powiadomienie informujące o włączeniu przypisanej przez system tożsamości zarządzanej.

   

Użyj polecenia az rest, aby za pomocą interfejsu API REST Servers - Update wywołać je bezpośrednio.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Użyj portalu Azure:

1. Wybierz elastyczny serwer bazy danych Azure dla PostgreSQL.

2. W menu zasobów w sekcji Zabezpieczenia wybierz pozycję Tożsamość.

   

3. W sekcji Tożsamość zarządzana przypisana przez system wybierz pozycję Wyłączone.

   

4. Wybierz Zapisz.

   

5. Po rozpoczęciu procesu zostanie wyświetlone powiadomienie informujące o tym, że tożsamość zarządzana przypisana przez system jest wyłączona.

   

6. Po zakończeniu procesu zostanie wyświetlone powiadomienie informujące o wyłączeniu przypisanej przez system tożsamości zarządzanej.

   

Użyj polecenia az rest, aby bezpośrednio wywołać interfejs API REST Servers - Update.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Użyj portalu Azure:

1. Wybierz elastyczny serwer bazy danych Azure dla PostgreSQL.

2. W menu zasobów wybierz pozycję Przegląd.

   

3. Wybierz pozycję Widok JSON.

   

4. W wyświetlonym panelu Resource JSON znajdź właściwość identity . Wewnątrz można znaleźć principalId i tenantId dla tożsamości zarządzanej przypisanej przez system.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Użyj portalu Azure:

1. Znajdź usługę Aplikacje dla przedsiębiorstw w portalu, jeśli nie masz jej otwarte. Jednym ze sposobów wykonania tej czynności jest wpisanie jego nazwy na pasku wyszukiwania. Po wyświetleniu usługi o pasującej nazwie wybierz ją.

   

2. Wybierz Typ aplikacji == Tożsamość zarządzana.

3. Podaj nazwę serwera elastycznego Azure Database for PostgreSQL w polu tekstowym Wyszukaj według nazwy aplikacji lub identyfikatora obiektu.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server