2.5. Azure リソースにアクセスするためにサポートされている ID

手順

1. システム割り当てのマネージド ID を使用している場合は、インストールプログラムを実行する仮想マシン上でそれを有効にします。

2. ユーザー割り当てのマネージド ID を使用している場合は以下を行います。

   1. これを、インストールプログラムを実行する仮想マシンに割り当てます。

   2. クライアント ID を記録します。この値は、クラスターをインストールするときに必要になります。

      ユーザー割り当てマネージド ID の詳細を表示する場合は、Microsoft Azure ドキュメントで ユーザー割り当てマネージド ID のリスト を参照してください。

3. 必要なパーミッションがマネージド ID に割り当てられていることを確認します。

手順

1. 次のコマンドを実行して、アカウントのサービスプリンシパルを作成します。

   $ az ad sp create-for-rbac --role <role_name> \

   1

   
        --name <service_principal> \

   2

   
        --scopes /subscriptions/<subscription_id> 

   3

   Copy to Clipboard Toggle word wrap

   1

   ロール名を定義します。Contributor ロールを使用するか、必要なアクセス許可を含むカスタムロールを指定できます。

   2

   サービスプリンシパル名を定義します。

   3

   サブスクリプション ID を指定します。

   出力例

   Creating 'Contributor' role assignment under scope '/subscriptions/<subscription_id>'
   The output includes credentials that you must protect. Be sure that you do not
   include these credentials in your code or check the credentials into your source
   control. For more information, see https://aka.ms/azadsp-cli
   {
     "appId": "axxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
     "displayName": <service_principal>",
     "password": "00000000-0000-0000-0000-000000000000",
     "tenantId": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   }

   Copy to Clipboard Toggle word wrap

2. 出力から appId パラメーターと password パラメーターの値を記録します。クラスターをインストールするときにこれらの値が必要です。

3. Contributor ロールをサービスプリンシパルに適用した場合は、次のコマンドを実行して User Administrator Access ロールを割り当てます。

   $ az role assignment create --role "User Access Administrator" \
     --assignee-object-id $(az ad sp show --id <appId> --query id -o tsv) 

   1

   
     --scope /subscriptions/<subscription_id> 

   2

   Copy to Clipboard Toggle word wrap

   1

   サービスプリンシパルの appId パラメーター値を指定します。

   2

   サブスクリプション ID を指定します。