如何使用arm模板在应用程序服务上创建用户分配身份和系统分配身份
使用 ARM 模板在应用程序服务上创建用户分配身份和系统分配身份的步骤如下：
- 首先，了解 ARM 模板是什么。ARM 模板是 Azure 资源管理器模板的缩写，它是一种基于 JSON 格式的声明性语言，用于定义 Azure 资源的部署和配置。
- 创建一个 ARM 模板文件，可以使用任何文本编辑器打开。在模板文件中，定义一个资源组和一个应用程序服务。
- 在资源组中定义用户分配身份。用户分配身份是指为特定用户或服务提供身份验证和授权的凭据。可以使用 Azure Active Directory (AAD) 来创建和管理用户分配身份。在 ARM 模板中，可以使用
Microsoft.Web/sites/providers/roleAssignments资源类型来定义用户分配身份。 - 在资源组中定义系统分配身份。系统分配身份是指为应用程序服务本身提供身份验证和授权的凭据。可以使用 Azure 资源管理器为应用程序服务创建一个系统分配的服务主体。在 ARM 模板中，可以使用
Microsoft.Web/sites/providers/identity资源类型来定义系统分配身份。 - 在应用程序服务中启用用户分配身份和系统分配身份。可以在 ARM 模板中使用
Microsoft.Web/sites/config资源类型来启用这些身份。 - 部署 ARM 模板。可以使用 Azure 资源管理器模板部署工具（如 Azure PowerShell、Azure CLI 或 Azure 门户）来部署 ARM 模板。根据你的喜好和环境选择适合的部署工具。
- 验证部署结果。一旦 ARM 模板部署完成，可以验证用户分配身份和系统分配身份是否成功创建和启用。可以通过 Azure 门户、Azure PowerShell 或 Azure CLI 来查看和管理这些身份。
总结： 使用 ARM 模板在应用程序服务上创建用户分配身份和系统分配身份需要以下步骤：了解 ARM 模板、创建模板文件、定义资源组和应用程序服务、定义用户分配身份和系统分配身份、启用身份、部署模板、验证结果。具体的步骤和操作可以参考腾讯云的相关文档和产品介绍。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云资源管理器模板：https://cloud.tencent.com/document/product/1154
- 腾讯云应用程序服务：https://cloud.tencent.com/product/tcbs
- 腾讯云身份与访问管理（CAM）：https://cloud.tencent.com/product/cam
相关·内容
4回答
从Logic创建新的事件网格连接时，可以从以下3种身份验证方法中选择连接：
显然，需要修改用于这种API连接的ARM模板:需要按以下方式添加。虽然很清楚如何以交互方式创建这样的API连接，但我无法找到任何有关ARM<
浏览 14提问于2021-01-27得票数 2
回答已采纳
是否可以使用ARM模板将userAssigned标识和系统分配标识同时分配给应用程序服务。如果是这样的话，怎么做呢？
浏览 15提问于2020-07-18得票数 0
1回答
我正在尝试在Azure Devops中进行ARM部署，从而将密钥库访问策略添加到Azure中现有的密钥库。我想使用以下ARM模板，该模板将访问策略添加到现有的密钥库：https://github.com/Azure/azure-quickstart-templates/tree/master/101-keyvault-add-access-policy我有一个单独的模板，用于部署应用程序</e
浏览 23提问于2020-01-03得票数 0
回答已采纳
在Azure API管理中设置系统分配的托管身份很容易-只需翻转刀片中的切换，或在ARM模板中使用以下代码片段 "identity" : {
"type" : "SystemAssigned"} 但是，我有几个API管理实例，我希望它们都使用相同的身份，对于这些身份，正常的Azure解决方案是用户分配的MSI。但是
浏览 22提问于2019-08-29得票数 2
回答已采纳
我有一个托管在Azure WebApp中的WebApp。我已经创建了一个应用程序注册在Azure广告。
WebApi连接字符串存储在Azure密钥库中。我不明白的是，在密钥库访问策略中，我必须授予对WebApp (获取和列表秘密)的访问权限，而不是授予在Azure中创建的应用程序服务主体的访问权限。但通常应该将访问权限授予用户或服务主体，而不是授予WebApp。这
浏览 1提问于2020-06-29得票数 1
回答已采纳
1回答
嗨，我正在编写ARM模板来部署我的应用服务。我想在我的arm模板中创建系统标识。在应用服务arm模板部分，我有下面的代码。"tenantId": "[parameters('tenantId')]",
浏览 3提问于2020-07-28得票数 3
回答已采纳
有人能帮我在ARM模板中找到系统分配的身份的客户端秘密吗?或者建议另一种方法？我有一个ARM模板，它创建了一个逻辑应用程序( Logic )，分配了系统标识，现在我想要设置一个API连接，以从事件网格( Event )触发(不使用门户UI或单独的powershell命令)。我不知道如何获得系统分配的身份
浏览 3提问于2020-02-23得票数 0
回答已采纳
有一个现有的Azure服务fabric实例，它承载除我们的应用程序之外的多个应用程序。目前，托管在Azure服务fabric上的应用程序正在使用Azure AD应用程序使用证书连接到密钥库。希望通过使用托管标识连接到Azure密钥库进行升级。但是，启用系统分配的托管标识并不是选项，因为目标Azure服务fabric实例并不仅用于我们的应用
浏览 2提问于2021-01-16得票数 0
回答已采纳
1回答
我正在尝试通过ARM模板将Service Bus Receiver角色添加到用户分配的托管身份。
// User Assigned Managed Identity
"type": "Microsoft.ManagedIdentity/userAssignedIdentities我认为principalId应该来自托管身份。以及来自服
浏览 7提问于2021-03-17得票数 1
我有一个应用程序服务，这是广告安全的，所以你必须是一个登录用户(同一租户)和一个组的成员有权访问该应用程序。
我现在需要创建一个逻辑应用程序来ping我的应用程序上的端点。我已经在逻辑应用程序上尝试了系统和用户分配的身份，分配了一个托管身份，并将该身
浏览 6提问于2021-05-24得票数 0
1回答
我正在做一个使用Python(3)和Django的项目，在这个项目中，我实现了一个运行少量azure cli命令的应用程序，我已经使用Ubuntu 18.04和apace2设置了一个虚拟机，并在上面部署了我的应用程序然后我安装了azure-cli，并通过Python子进程模块使用它，如下所示： def auth_group(grp_name): subprocess2
浏览 17提问于2019-02-14得票数 1
我正在开发一个Azure函数，其中我使用KeyVaults和Azure AD应用程序来验证到Office365。我使用自己的Azure订阅在自己的租户中进行开发，但是我需要将其移动到具有其自己的Azure AD实例和Office 365订阅的QA环境，然后移动到也具有不同Azure实例和Office 365的生产环境我们如何在多个环境中移动Azure AD App + Azure Function + KeyVault？使用A
浏览 12提问于2020-12-30得票数 0
有人能帮助我理解在AAD中创建应用程序注册时创建的服务主体与在应用程序服务的标识刀片上启用“系统分配”时创建的托管标识之间的区别吗？我们有一个我们正在开发的应用程序服务，我们已经为它创建了一个应用程序注册，我们还启用了系统分配的身份。当我们进入AAD下的企业
浏览 3提问于2019-05-17得票数 12
我有一个Azure功能应用程序，它使用通过Azure门户配置的集成Azure AD身份验证。
通过"Express“模式设置，这将创建一个Azure应用程序注册和企业应用程序。默认情况下，此企业应用程序接受所有用户。因此，这意味着租户中的所有用户都可以触发受保护的Azure函数，这不是我想要的。我的目标是允许租户中具有管理身份的特定用户和特定Azure资
浏览 6提问于2021-03-25得票数 4
回答已采纳
1回答
当使用带有多个安全令牌服务(STS)的Windows标识基础(WIF)时，是否可以在用户第一次访问应用程序之前为其提供服务？如何在用户访问系统之前将声明分配给用户？
由于身份是由外部拥有给我的应用程序的，所以我不能将声明直接分配给该身份(而且我也不想这样做，因为它们是特定于应用程序的)。但是，由于用户尚未访问<
浏览 2提问于2011-05-02得票数 1
回答已采纳
我有在不同地区运行的应用程序服务，我希望为它们分配一个托管身份。我不能使用系统管理的身份，因此它必须是分配给用户的身份。
创建一个需要一个资源组。因此，问题是-这个资源组的含义是什么？毕竟，托管标识应该是幕后的服务主体，它不属于任何资源组。
浏览 12提问于2020-02-12得票数 0
回答已采纳
我有Azure数据工厂，我想使用用户指定的托管身份验证类型连接到Azure Synapse。如果只执行第二和第三步执行Azure ARM，则会得到以下异常：“凭证中被引用的用户分配的托管标识与工厂无关你知道我
浏览 11提问于2022-06-11得票数 0
回答已采纳
我和一群朋友正在做一个私人项目，并正在考虑在Azure上主持这个项目。
我有一个帐户的Azure和将是一个控制成本。是否有可能将资源池(例如函数+数据库)分配给另一个用户，最好也为其指定一个成本限制，以避免发生爆炸？
浏览 4提问于2017-12-19得票数 1
回答已采纳
通过使用AAD身份验证，我可以从应用程序服务中运行的.net核心应用程序访问sql server azure。要做到这一点，有必要在sql server中注册用户分配的托管身份，这是通过此article中的以下步骤完成的。在创建所有配置后，我还将AzureServicesAuthConnectionString添加到配置映射中，但应用程序失败，并显示以下消息： 为数据库设定种子时出错。异常消息:已尝
浏览 34提问于2021-05-01得票数 1
回答已采纳
1回答
我们最近才开始在Azure中使用来处理我们的一些应用程序。我们想出了在构建和发布yaml管道中使用app配置服务的绝妙想法。我们找到了一个合适的任务，但是附加到Azure Devops中用于部署到Azure的服务连接的用户没有访问配置存储
浏览 1提问于2022-04-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
