Autentisera externa tabeller med hanterade identiteter

1. Följ stegen för att lägga till en användartilldelad identitet i klustret och spara objekt-ID:t (huvudnamn) för senare användning.

2. Kör kommandot .alter-merge policy managed_identity . Det här kommandot anger en princip för hanterad identitet i klustret som gör att den hanterade identiteten kan användas med externa tabeller. Ersätt <objectId> med objekt-ID:t (huvudnamn).

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Note

   Om du vill ange principen för en specifik databas använder du database <DatabaseName> i stället för cluster.

1. Följ stegen för att lägga till en systemtilldelad identitet i klustret.

2. Kör följande .alter-merge policy managed_identity-kommando. Det här kommandot anger en princip för hanterad identitet i klustret som gör att den hanterade identiteten kan användas med externa tabeller.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Note

   Om du vill ange principen för en specifik databas använder du database <DatabaseName> i stället för cluster.

I följande tabell visas de behörigheter som krävs av en extern resurs. Om du vill importera eller fråga efter data från den externa resursen beviljar du läsbehörighet för den hanterade identiteten. Om du vill exportera data till den externa resursen beviljar du skrivbehörighet för den hanterade identiteten.

Om du vill importera eller fråga efter data från SQL-databasen beviljar du select-behörigheterna för den hanterade identitetstabellen. Om du vill exportera data till SQL-databasen beviljar du behörigheterna CREATE, UPDATE och INSERT för den hanterade identiteten. Mer information finns i Behörigheter.

Om du vill importera eller fråga efter data från Cosmos DB-databasen beviljar du läsbehörighet för den hanterade identiteten. Mer information finns i Behörigheter.

Gör följande för att skapa en Azure Storage extern tabell:

1. Skapa en anslutningssträng baserat på mallarna för lagringsanslutningssträngar. Den här strängen anger resursen för åtkomst och dess autentiseringsinformation. Ange autentiseringsmetoden för hanterad identitet.

2. Kör den externa tabellen .create eller .alter för att skapa tabellen. Använd anslutningssträngen från föregående steg som argumentet storageConnectionString.

Example

Följande kommando skapar MyExternalTable som refererar till data i CSV-format i mycontainer i mystorageaccount i Azure Blob Storage. Tabellen har två kolumner, en för ett heltal x och en för en sträng s. Connection string slutar med ;managed_identity=system, som anger att du ska använda en systemtilldelad hanterad identitet för autentisering för att få åtkomst till datalagret.

.create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
( 
    h@'https://mystorageaccount.blob.core.windows.net/mycontainer;managed_identity=system' 
)

Gör följande för att skapa en SQL Server extern tabell:

1. Skapa en SQL Server-anslutningssträng. Den här strängen anger resursen för åtkomst och dess autentiseringsinformation. Ange autentiseringsmetoden för hanterad identitet.

2. Kör kommandot .create eller .alter external table för att skapa tabellen. Använd reťazec pripojenia som argumentet SqlConnectionString.

Example

Följande kommando skapar MySqlExternalTable som refererar till MySqlTable tabellen i MyDatabase SQL Server. Tabellen har två kolumner, en för ett heltal x och en för en sträng s. Connection string innehåller ;Authentication="služba Active Directory Managed Identity";User Id=123456789, som anger att du ska använda en användartilldelad hanterad identitet med objekt-ID 123456789 för att komma åt tabellen.

.create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
( 
    h@'Server=tcp:myserver.database.windows.net,1433;Authentication="Active Directory Managed Identity";User Id=123456789;Initial Catalog=MyDatabase;'
)

Gör följande för att skapa en extern Cosmos DB-tabell:

1. Skapa en anslutningssträng för Cosmos DB. Den här strängen anger resursen för åtkomst och dess autentiseringsinformation. Ange autentiseringsmetoden för hanterad identitet.

2. Kör kommandot .create eller .alter external table för att skapa tabellen. Använd reťazec pripojenia som argumentet SqlConnectionString.

Example

Användartilldelad hanterad identitet

Följande kommando skapar MyCosmosDbExternalTable som refererar till data i MyCollection i databasen MyDatabase i Cosmos DB-kontot mycosmos.

• Connection string innehåller ;Authentication="služba Active Directory Managed Identity";User Id=123456789, vilket anger att du ska använda en användartilldelad hanterad identitet med ett objekt-ID 123456789 för för att komma åt tabellen.

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";User Id=123456789;'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)  

Systemtilldelad hanterad identitet

Connection string innehåller endast ;Authentication="služba Active Directory Managed Identity";, vilket anger att en systemtilldelad hanterad identitet ska användas

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)