Официальная документация указано, что службы Azure, которые в настоящее время поддерживают управляемое удостоверение службы, перечислены ниже:
Виртуальные машины Azure
Служба приложений Azure
Функции Azure
Виртуальные машины Azure
Вышеупомянутые службы Azure могут использовать MSI для проверки подлинности в службах, поддерживающих проверку подлинности Azure AD, перечисленных ниже.
Диспетчер ресурсов Azure
Хранилище ключей Azure
Озеро данных Azure
Azure SQL
Центры событий Azure
Служебная шина Azure
Для задания планировщика нет никакого пользовательского интерфейса для настройки удостоверения управляемой службы так же, как службы приложений Azure и функций Azure, предоставляемых на портале Azure, или вы можете попытаться использовать команду assign-identity
, но безуспешно, следующим образом:
Сведения, на которые вы можете подписаться: Начните работу с Azure CLI 2.0.
Более того, в официальной документации также говорится следующее:
Мы находимся в процессе интеграции аутентификации MSI и Azure AD в Azure.
Насколько я понимаю, MSI позволяет вам создать безопасную идентификацию, связанную с развертыванием, которое выполняет код вашего приложения. Для планировщика Azure, я думаю, вам не нужно писать свой код, вам просто нужно настроить параметры действия на портале Azure.
Я предполагаю, что когда Scheduler Job может поддерживать MSI, вам может потребоваться напрямую добавить свой отзыв здесь.
person
Bruce Chen
schedule
29.03.2018