5.4.2.3. Azure リソースを自動化するためのサービスプリンシパルの作成

手順

1. Azure ポータルに移動します。
2. Cloud Shell アイコンをクリックして、ブラウザーで bash Cloud Shell を開きます。

3. Azure サービスの自動化に使用するサブスクリプションを使用するように Azure CLI を設定します。シェルから次のコマンドを実行します。

   az account set --subscription <your_subscription_id>

4. Azure CLI を使用して次のコマンドを実行し、Microsoft Entra ID に特権付きサービスプリンシパルを作成します。

   az ad sp create-for-rbac --name ansible --role Contributor

   出力には、サービスプリンシパルの appID キーおよび テナント キーが表示されます。

   {
     "appId": "xxxxxxx-xxx-xxxx",
     "displayName": "ansible",
     "name": "xxxxxxx-xxx-xxxx",
     "password": "xxxxxxx-xxx-xxxx",
     "tenant": "xxxxxxx-xxx-xxxx"
   }

5. シークレットの作成時にのみ表示されるので、サービスプリンシパルの詳細を安全に保存します。