Uwierzytelnianie tabel zewnętrznych przy użyciu tożsamości zarządzanych

1. Postępuj zgodnie z instrukcjami, aby dodać tożsamość przypisaną przez użytkownika do klastra i zapisać identyfikator obiektu (podmiot zabezpieczeń) do późniejszego użycia.

2. Uruchom polecenie managed_identity zasad alter-merge. To polecenie ustawia zasady tożsamości zarządzanej w klastrze, które umożliwiają używanie tożsamości zarządzanej z tabelami zewnętrznymi. Zastąp element <objectId> identyfikatorem obiektu (podmiotu zabezpieczeń).

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Uwaga

   Aby ustawić zasady dla określonej bazy danych, użyj polecenia database <DatabaseName> zamiast cluster.

1. Wykonaj kroki, aby dodać tożsamość przypisaną przez system do klastra.

2. Uruchom następujące polecenie .alter-merge policy managed_identity . To polecenie ustawia zasady tożsamości zarządzanej w klastrze, które umożliwiają używanie tożsamości zarządzanej z tabelami zewnętrznymi.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Uwaga

   Aby ustawić zasady dla określonej bazy danych, użyj polecenia database <DatabaseName> zamiast cluster.

W poniższej tabeli przedstawiono wymagane uprawnienia przez zasób zewnętrzny. Aby zaimportować lub wysłać zapytanie o dane z zasobu zewnętrznego, przyznaj uprawnienia do odczytu tożsamości zarządzanej. Aby wyeksportować dane do zasobu zewnętrznego, przyznaj uprawnienia do zapisu tożsamości zarządzanej.

Aby zaimportować lub wysłać zapytanie do danych z bazy danych SQL, przyznaj tabeli tożsamości zarządzanej uprawnienia SELECT. Aby wyeksportować dane do bazy danych SQL, przyznaj tożsamości zarządzanej uprawnienia CREATE, UPDATE i INSERT. Aby dowiedzieć się więcej, zobacz Uprawnienia.

Aby zaimportować lub wysłać zapytanie do danych z bazy danych usługi Cosmos DB, przyznaj uprawnienia do odczytu tożsamości zarządzanej. Aby dowiedzieć się więcej, zobacz Uprawnienia.

Aby utworzyć tabelę zewnętrzną usługi Azure Storage, wykonaj następujące czynności:

1. Utwórz parametry połączenia na podstawie szablonów parametry połączenia magazynu. Ten ciąg wskazuje zasób, aby uzyskać dostęp do informacji o uwierzytelnieniu i jego uwierzytelnieniu. Określ metodę uwierzytelniania tożsamości zarządzanej.

2. Uruchom tabelę .create lub .alter external, aby utworzyć tabelę. Użyj parametry połączenia z poprzedniego kroku jako argumentu storageConnectionString.

Przykład

Następujące polecenie tworzy MyExternalTable odwołanie do danych w formacie CSV w usłudze mycontainer mystorageaccount Azure Blob Storage. Tabela zawiera dwie kolumny: jedną dla liczby całkowitej x i jedną dla ciągu s. Parametry połączenia kończy się ciągiem ;managed_identity=system, który wskazuje na użycie tożsamości zarządzanej przypisanej przez system do uwierzytelniania w celu uzyskania dostępu do magazynu danych.

.create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
( 
    h@'https://mystorageaccount.blob.core.windows.net/mycontainer;managed_identity=system' 
)

Aby utworzyć tabelę zewnętrzną programu SQL Server, wykonaj następujące czynności:

1. Utwórz parametry połączenia programu SQL Server. Ten ciąg wskazuje zasób, aby uzyskać dostęp do informacji o uwierzytelnieniu i jego uwierzytelnieniu. Określ metodę uwierzytelniania tożsamości zarządzanej.

2. Uruchom polecenie .create lub .alter external table, aby utworzyć tabelę. Użyj parametry połączenia jako argumentu SqlConnectionString.

Przykład

Następujące polecenie tworzy MySqlExternalTable odwołanie do MySqlTable tabeli w MyDatabase programie SQL Server. Tabela zawiera dwie kolumny: jedną dla liczby całkowitej x i jedną dla ciągu s. Parametry połączenia zawiera ;Authentication="Active Directory Managed Identity";User Id=123456789element , który wskazuje na użycie tożsamości zarządzanej przypisanej przez użytkownika z identyfikatorem 123456789 obiektu w celu uzyskania dostępu do tabeli.

.create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
( 
    h@'Server=tcp:myserver.database.windows.net,1433;Authentication="Active Directory Managed Identity";User Id=123456789;Initial Catalog=MyDatabase;'
)

Aby utworzyć tabelę zewnętrzną usługi Cosmos DB, wykonaj następujące kroki:

1. Utwórz parametry połączenia usługi Cosmos DB. Ten ciąg wskazuje zasób, aby uzyskać dostęp do informacji o uwierzytelnieniu i jego uwierzytelnieniu. Określ metodę uwierzytelniania tożsamości zarządzanej.

2. Uruchom polecenie .create lub .alter external table, aby utworzyć tabelę. Użyj parametry połączenia jako argumentu SqlConnectionString.

Przykład

Tożsamość zarządzana przypisana przez użytkownika

Następujące polecenie tworzy MyCosmosDbExternalTable odwołanie do danych w MyCollection bazie danych MyDatabase konta mycosmosusługi Cosmos DB.

• Parametry połączenia zawiera ;Authentication="Active Directory Managed Identity";User Id=123456789element , który wskazuje na użycie tożsamości zarządzanej przypisanej przez użytkownika z identyfikatorem 123456789 obiektu w celu uzyskania dostępu do tabeli.

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";User Id=123456789;'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)  

Tożsamość zarządzana przypisana przez system

Parametry połączenia zawiera tylko ;Authentication="Active Directory Managed Identity";element , który wskazuje na użycie tożsamości zarządzanej przypisanej przez system

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)