2.4. Azure リソースにアクセスするためにサポートされている ID

手順

1. システム割り当てのマネージド ID を使用している場合は、インストールプログラムを実行する仮想マシン上でそれを有効にします。

2. ユーザー割り当てのマネージド ID を使用している場合は以下を行います。

   1. これを、インストールプログラムを実行する仮想マシンに割り当てます。

   2. クライアント ID を記録します。この値は、クラスターをインストールするときに必要になります。

      ユーザー割り当てのマネージド ID の詳細を表示する方法の詳細は、Azure ドキュメントの List user-assigned managed identities を参照してください。

3. 必要なパーミッションがマネージド ID に割り当てられていることを確認します。

手順

1. 次のコマンドを実行して、アカウントのサービスプリンシパルを作成します。

   $ az ad sp create-for-rbac --role <role_name> \

   1

   
        --name <service_principal> \

   2

   
        --scopes /subscriptions/<subscription_id> 

   3

   1

   ロール名を定義します。Contributor ロールを使用するか、必要なアクセス許可を含むカスタムロールを指定できます。

   2

   サービスプリンシパル名を定義します。

   3

   サブスクリプション ID を指定します。

   出力例

   Creating 'Contributor' role assignment under scope '/subscriptions/<subscription_id>'
   The output includes credentials that you must protect. Be sure that you do not
   include these credentials in your code or check the credentials into your source
   control. For more information, see https://aka.ms/azadsp-cli
   {
     "appId": "axxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
     "displayName": <service_principal>",
     "password": "00000000-0000-0000-0000-000000000000",
     "tenantId": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   }

   出力から appId パラメーターと password パラメーターの値を記録します。クラスターをインストールするときにこれらの値が必要です。

2. サービスプリンシパルに Contributor ロールを割り当てた場合は、次のコマンドを実行して User Administrator Access ロールを割り当てます。

   $ az role assignment create --role "User Access Administrator" \
     --assignee-object-id $(az ad sp show --id <appId> --query id -o tsv) 

   1

   
     --scope /subscriptions/<subscription_id> 

   2

   1

   サービスプリンシパルの appId パラメーター値を指定します。

   2

   サブスクリプション ID を指定します。