2.5. 支持访问 Azure 资源的身份

流程

1. 如果您使用系统分配的受管身份，请在您要从其运行安装程序的虚拟机上启用它。

2. 如果您使用用户分配的受管身份：

   1. 将它分配给您要从中运行安装程序的虚拟机。

   2. 记录其客户端 ID。安装集群时需要这个值。

      有关查看用户分配受管身份的详情的更多信息，请参阅 Microsoft Azure 文档来列出用户分配的管理身份。

3. 验证是否为受管身份分配了所需的权限。

流程

1. 运行以下命令，为您的帐户创建服务主体：

   $ az ad sp create-for-rbac --role <role_name> \

   1

   
        --name <service_principal> \

   2

   
        --scopes /subscriptions/<subscription_id> 

   3

   Copy to Clipboard Toggle word wrap

   1

   定义角色名称。您可以使用 Contributor 角色，或者指定包含所需权限的自定义角色。

   2

   定义服务主体名称。

   3

   指定订阅 ID。

   输出示例

   Creating 'Contributor' role assignment under scope '/subscriptions/<subscription_id>'
   The output includes credentials that you must protect. Be sure that you do not
   include these credentials in your code or check the credentials into your source
   control. For more information, see https://aka.ms/azadsp-cli
   {
     "appId": "axxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
     "displayName": <service_principal>",
     "password": "00000000-0000-0000-0000-000000000000",
     "tenantId": "8xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
   }

   Copy to Clipboard Toggle word wrap

2. 记录输出中的 appId 和 password 参数的值。安装集群时需要这些值。

3. 如果您将 Contributor 角色应用到服务主体，请运行以下命令来分配 User Administrator Access 角色：

   $ az role assignment create --role "User Access Administrator" \
     --assignee-object-id $(az ad sp show --id <appId> --query id -o tsv) 

   1

   
     --scope /subscriptions/<subscription_id> 

   2

   Copy to Clipboard Toggle word wrap

   1

   为您的服务主体指定 appId 参数值。

   2

   指定订阅 ID。