2.5. Azure 리소스에 액세스하기 위해 지원되는 ID

프로세스

1. 시스템이 할당한 관리 ID를 사용하는 경우 설치 프로그램을 실행할 가상 머신에서 활성화합니다.

2. 사용자가 할당한 관리 ID를 사용하는 경우:

   1. 설치 프로그램을 실행할 가상 머신에 할당합니다.

   2. 클라이언트 ID를 기록합니다. 클러스터를 설치할 때 이 값이 필요합니다.

      사용자가 할당한 관리 ID의 세부 정보를 보는 방법에 대한 자세한 내용은 사용자가 할당한 관리 ID를 나열하는 Microsoft Azure 설명서를 참조하십시오.

3. 필요한 권한이 관리 ID에 할당되었는지 확인합니다.

프로세스

1. 다음 명령을 실행하여 계정에 대한 서비스 주체를 생성합니다.

   $ az ad sp create-for-rbac --role <role_name> \1
        --name <service_principal> \2
        --scopes /subscriptions/<subscription_id> 3

   1

   역할 이름을 정의합니다. Contributor 역할을 사용하거나 필요한 권한이 포함된 사용자 지정 역할을 지정할 수 있습니다.

   2

   서비스 주체 이름을 정의합니다.

   3

   서브스크립션 ID를 지정합니다.

   출력 예

   Creating 'Contributor' role assignment under scope '/subscriptions/<subscription_id>'
   The output includes credentials that you must protect. Be sure that you do not
   include these credentials in your code or check the credentials into your source
   control. For more information, see https://aka.ms/azadsp-cli
   {
     "appId": "axxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
     "displayName": <service_principal>",
     "password": "00000000-0000-0000-0000-000000000000",
     "tenantId": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   }

2. 출력에서 appId 및 password 매개변수 값을 기록합니다. 클러스터를 설치할 때 이러한 값이 필요합니다.

3. Contributor 역할을 서비스 주체에 적용한 경우 다음 명령을 실행하여 사용자 관리자 액세스 역할을 할당합니다.

   $ az role assignment create --role "User Access Administrator" \
     --assignee-object-id $(az ad sp show --id <appId> --query id -o tsv) 1
     --scope /subscriptions/<subscription_id> 2

   1

   서비스 주체의 appId 매개변수 값을 지정합니다.

   2

   서브스크립션 ID를 지정합니다.