Identidades gerenciadas atribuídas pelo usuário

Não há suporte para associar identidades gerenciadas atribuídas pelo usuário a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do portal.

Você pode associar uma identidade atribuída pelo usuário a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do comando az postgres flexible-server identity assign .

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Não há suporte para desassociar identidades gerenciadas atribuídas pelo usuário de uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do portal.

Você pode desassociar uma identidade atribuída pelo usuário de uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do comando az postgres flexible-server identity remove .

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Se você tentar remover uma identidade gerenciada atribuída pelo usuário que é usada para acessar uma chave de criptografia de dados, você receberá o seguinte erro:

Cannot remove identity <identity> because it's used for data encryption.

Usando o portal do Azure:

1. Localize o servidor no portal, se você não o tiver aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for mostrado, selecione esse recurso.

   

2. No menu de recursos, em Visão geral, selecione Exibição JSON.

   

3. No painel JSON de Recurso que é aberto, localize a propriedade de identidade e, dentro dela, você pode encontrar userAssignedIdentities. Esse objeto consiste em um ou mais pares chave/valor, em que cada chave representa o identificador de recurso de uma identidade gerenciada atribuída pelo usuário e seu valor correspondente é feito de principalId e clientId associados a essa identidade gerenciada.

   

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"