適用於 PostgreSQL 的 Azure 資料庫彈性伺服器中的使用者指派受控身分識別

該入口網站不支援將使用者指派的管理身份與 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器關聯。

使用 az postgres flexible-server identity assign 指令，將使用者指定的身份與伺服器關聯起來。

az postgres flexible-server identity assign \
  --resource-group <resource_group> \
  --server-name <server> \
  --identity <identity>

該入口網站不支援將使用者指派的管理身份與 適用於 PostgreSQL 的 Azure 資料庫 彈性伺服器分離。

使用 az postgres flexible-server identity remove 指令，將使用者指定的身份與伺服器分離。

az postgres flexible-server identity remove \
  --resource-group <resource_group> \
  --server-name <server> \
  --identity <identity>

如果你嘗試移除用來存取資料加密金鑰的使用者指派管理身份，會出現以下錯誤：

Cannot remove identity <identity> because it's used for data encryption.

使用 Azure 入口網站：

1. 選取適用於 PostgreSQL 的 Azure 彈性伺服器資料庫。

2. 在資源功能表中，選取 [概觀]。

   

3. 選取 [JSON 檢視]。

   

4. 在打開的 Resource JSON 面板中，找到 identity 屬性。 裡面可以找到 userAssignedIdentities。 該物件由一對或多組鍵值組成，每個鍵代表一個使用者指定的管理身份的資源識別碼。 相應的值包含與該管理身份相關的 principalId 和 clientId 。

   

使用 az postgres flexible-server identity list 指令，列出所有與伺服器相關的使用者指派管理身份。

az postgres flexible-server identity list \
  --resource-group <resource_group> \
  --server-name <server> \
  --query "userAssignedIdentities"