システム割り当てマネージド ID

Azure portal を使用して以下を実行します。

1. ポータルで目的のサーバーを探します (サーバーをまだ開いていない場合)。 これを行う 1 つの方法は、検索バーにサーバーの名前を入力することです。 一致する名前のリソースが表示されたら、そのリソースを選択します。

   

2. リソース メニューで、[セキュリティ] の下にある [ID] を選択します。

   

3. [システム割り当てマネージド ID] セクションで、[オン] を選択します。

   

4. 保存 を選択します。

   

5. サーバーのデータ暗号化がカスタマー マネージド キーを使用するように構成されている場合、システム割り当てマネージド ID を一度有効にすると、その後に無効化することはできません。 そのため、その条件が検出された場合は、システム割り当てマネージド ID を有効にすることを確認する必要があります。

   

6. プロセスが完了すると、システム割り当てマネージド ID が有効であることが通知されます。

   

az postgres flexible-server update コマンドでは、現時点ではシステム割り当てマネージド ID の有効化および無効化を行うための組み込みサポートは提供されていません。 回避策として、az rest コマンドを使用し、Servers - Update REST API を直接呼び出すことができます。

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Azure portal を使用して以下を実行します。

1. ポータルで目的のサーバーを探します (サーバーをまだ開いていない場合)。 これを行う 1 つの方法は、検索バーにサーバーの名前を入力することです。 一致する名前のリソースが表示されたら、そのリソースを選択します。

   

2. リソース メニューで、[セキュリティ] の下にある [ID] を選択します。

   

3. [システム割り当てマネージド ID] セクションで、[オフ] を選択します。

   

4. 保存 を選択します。

   

5. 処理が完了すると、システム割り当てマネージド ID が無効になったことを通知するメッセージが表示されます。

   

az postgres flexible-server update コマンドでは、現時点ではシステム割り当てマネージド ID の有効化および無効化を行うための組み込みサポートは提供されていません。 回避策として、az rest コマンドを使用し、Servers - Update REST API を直接呼び出すことができます。

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Azure portal を使用して以下を実行します。

1. ポータルで目的のサーバーを探します (サーバーをまだ開いていない場合)。 これを行う 1 つの方法は、検索バーにサーバーの名前を入力することです。 一致する名前のリソースが表示されたら、そのリソースを選択します。

   

2. リソース メニューで、[概要] を選択します。

   

3. [JSON ビュー] を選択します。

   

4. 表示される [リソース JSON] パネルで identity プロパティを探し、その中でシステム割り当てマネージド ID の principalId および tenantId を確認できます。

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Azure portal を使用して以下を実行します。

1. まだ開いていない場合は、Portal で エンタープライズ アプリケーション サービスを見つけます。 たとえば、検索バーに名前を入力して見つけることができます。 一致する名前のサービスが表示されたら、それを選択します。

   

2. [アプリケーションの種類 == マネージド ID] を選択します。

3. [ アプリケーション名またはオブジェクト ID で検索 ] テキスト ボックスに、Azure Database for PostgreSQL フレキシブル サーバー インスタンスのインスタンスの名前を指定します。

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server