Alkalmazás migrálása jelszó nélküli kapcsolatok használatára az Azure Blob Storage használatával

1. Az Azure Portalon keresse meg a tárfiókot a fő keresősávon vagy a bal oldali navigációs sávon.

2. A tárfiók áttekintési lapján válassza a Hozzáférés-vezérlés (IAM) lehetőséget a bal oldali menüben.

3. A Hozzáférés-vezérlés (IAM) lapon válassza a Szerepkör-hozzárendelések lapot.

4. Válassza a +Hozzáadás lehetőséget a felső menüből, majd a szerepkör-hozzárendelés hozzáadása lehetőséget az eredményül kapott legördülő menüből.

   

5. A keresőmezővel szűrheti az eredményeket a kívánt szerepkörre. Ebben a példában keresse meg a Storage Blob-adatszolgáltatót, és válassza ki a megfelelő eredményt, majd válassza a Tovább gombot.

6. A Hozzáférés hozzárendelése területen válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget, majd válassza a + Tagok kijelölése lehetőséget.

7. A párbeszédpanelen keresse meg a Microsoft Entra-felhasználónevet (általában a user@domain e-mail-címét), majd válassza a Párbeszédpanel alján található Kiválasztás lehetőséget.

8. Válassza a Véleményezés + hozzárendelés lehetőséget a végső lapra való ugráshoz, majd a folyamat befejezéséhez a Véleményezés + hozzárendelés lehetőséget.

Ha az Azure CLI használatával szeretne szerepkört hozzárendelni az erőforrásszinthez, először le kell kérnie az erőforrás-azonosítót a az storage account show parancs használatával. A kimeneti tulajdonságokat a --query paraméterrel szűrheti.

az storage account show --resource-group '<your-resource-group-name>' --name '<your-storage-account-name>' --query id

Másolja ki a kimenetet Id az előző parancsból. Ezután az Azure CLI szerepkör-parancsával rendelhet hozzá szerepköröket.

az role assignment create --assignee "<user@domain>" \
    --role "Storage Blob Data Contributor" \
    --scope "<your-resource-id>"

Ha az Azure PowerShell használatával szeretne szerepkört hozzárendelni az erőforrásszinthez, először le kell kérnie az erőforrás-azonosítót a Get-AzResource paranccsal.

Get-AzResource -ResourceGroupName "<yourResourceGroupname>" -Name "<yourStorageAccountName>"

Másolja ki az értéket az Id előző parancskimenetből. Ezután a New-AzRoleAssignment paranccsal rendelhet hozzá szerepköröket a PowerShellben.

New-AzRoleAssignment -SignInName <user@domain> `
    -RoleDefinitionName "Storage Blob Data Contributor" `
    -Scope <yourStorageAccountId>

Jelentkezzen be az Azure-ba az Azure CLI-vel a következő paranccsal:

az login

Válassza a Bejelentkezés gombot a Visual Studio jobb felső sarkában.

Jelentkezzen be a korábban szerepkörrel hozzárendelt Microsoft Entra-fiókkal.

Telepítenie kell az Azure CLI-t , hogy a Visual Studio Code-on keresztül működjön DefaultAzureCredential .

A Visual Studio Code főmenüjében lépjen az Új terminál terminálra>.

Jelentkezzen be az Azure-ba az Azure CLI-vel a következő paranccsal:

az login

Jelentkezzen be az Azure-ba a PowerShell használatával az alábbi paranccsal:

Connect-AzAccount

1. A .NET-alkalmazásokban való használathoz DefaultAzureCredential telepítse a Azure.Identity csomagot:

   dotnet add package Azure.Identity
   

2. A fájl tetején adja hozzá a következő kódot:

   using Azure.Identity;
   

3. Azonosítsa a kód azon helyeit, amelyek létrehoznak egy BlobServiceClient , az Azure Blob Storage-hoz való csatlakozásra szolgáló helyet. Frissítse a kódot a következő példának megfelelően:

   DefaultAzureCredential credential = new();
   
   BlobServiceClient blobServiceClient = new(
       new Uri($"https://{storageAccountName}.blob.core.windows.net"),
       credential);
   

1. Go-alkalmazásokban való használathoz DefaultAzureCredential telepítse a modult azidentity :

   go get -u github.com/Azure/azure-sdk-for-go/sdk/azidentity
   

2. A fájl tetején adja hozzá a következő kódot:

   import (
       "github.com/Azure/azure-sdk-for-go/sdk/azidentity"
   )
   

3. Azonosítsa a kód azon helyeit, amelyek létrehoznak egy példányt Client az Azure Blob Storage-hoz való csatlakozáshoz. Frissítse a kódot a következő példának megfelelően:

   cred, err := azidentity.NewDefaultAzureCredential(nil)
   if err != nil {
       // handle error
   }
   
   serviceURL := fmt.Sprintf("https://%s.blob.core.windows.net", storageAccountName)
   client, err := azblob.NewClient(serviceURL, cred, nil)
   if err != nil {
       // handle error
   }
   

1. Java-alkalmazásokban való használatához DefaultAzureCredential telepítse a azure-identity csomagot az alábbi módszerek egyikével:

   1. Adja meg a BOM-fájlt.
   2. Adjon hozzá közvetlen függőséget.

2. A fájl tetején adja hozzá a következő kódot:

   import com.azure.identity.DefaultAzureCredentialBuilder;
   

3. Azonosítsa a kód azon helyeit, amelyek létrehoznak egy BlobServiceClient objektumot az Azure Blob Storage-hoz való csatlakozáshoz. Frissítse a kódot a következő példának megfelelően:

   DefaultAzureCredential credential = new DefaultAzureCredentialBuilder()
       .build();
   String endpoint = 
       String.format("https://%s.blob.core.windows.net", storageAccountName);
   
   BlobServiceClient blobServiceClient = new BlobServiceClientBuilder()
       .endpoint(endpoint)
       .credential(credential)
       .buildClient();
   

1. Ha egy Node.js alkalmazásban szeretné használni DefaultAzureCredential , telepítse a @azure/identity csomagot:

   npm install --save @azure/identity
   

2. A fájl tetején adja hozzá a következő kódot:

   import { DefaultAzureCredential } from "@azure/identity";
   

3. Azonosítsa a kód azon helyeit, amelyek létrehoznak egy BlobServiceClient objektumot az Azure Blob Storage-hoz való csatlakozáshoz. Frissítse a kódot a következő példának megfelelően:

   const credential = new DefaultAzureCredential();
   
   const blobServiceClient = new BlobServiceClient(
     `https://${storageAccountName}.blob.core.windows.net`,
     credential
   );    
   

1. Python-alkalmazásban való használathoz DefaultAzureCredential telepítse a azure-identity csomagot:

   pip install azure-identity
   

2. A fájl tetején adja hozzá a következő kódot:

   from azure.identity import DefaultAzureCredential
   

3. Azonosítsa a kód azon helyeit, amelyek létrehoznak egy BlobServiceClient objektumot az Azure Blob Storage-hoz való csatlakozáshoz. Frissítse a kódot a következő példának megfelelően:

   credential = DefaultAzureCredential()
   
   blob_service_client = BlobServiceClient(
       account_url = "https://%s.blob.core.windows.net" % storage_account_name,
       credential = credential
   )
   

1. Az Azure Portal tetején keressen felügyelt identitásokat. Válassza ki a felügyelt identitások eredményét.
2. Válassza a +Létrehozás lehetőséget a Felügyelt identitások áttekintő oldal tetején.
3. Az Alapok lapon adja meg a következő értékeket:
   • Előfizetés: Válassza ki a kívánt előfizetést.
   • Erőforráscsoport: Válassza ki a kívánt erőforráscsoportot.
   • Régió: Válasszon ki egy régiót a tartózkodási helyéhez közel.
   • Név: Adjon meg egy felismerhető nevet az identitásának, például a MigrationIdentity nevet.
4. Válassza a Véleményezés + létrehozás lehetőséget a lap alján.
5. Amikor az ellenőrzés befejeződött, válassza a Létrehozás lehetőséget. Az Azure létrehoz egy új, felhasználó által hozzárendelt identitást.

Az erőforrás létrehozása után válassza az Ugrás az erőforrásra lehetőséget a felügyelt identitás részleteinek megtekintéséhez.

Az az identity create paranccsal hozzon létre egy felhasználó által hozzárendelt felügyelt identitást:

az identity create --name MigrationIdentity --resource-group <your-resource-group>

Hajtsa végre az alábbi lépéseket az Azure Portalon egy identitás alkalmazáshoz való társításához. Ugyanezek a lépések a következő Azure-szolgáltatásokra vonatkoznak:

• Azure Spring Apps
• Azure Container-alkalmazások
• Azure-beli virtuális gépek
• Azure Kubernetes Service

1. Lépjen a webalkalmazás áttekintő oldalára.

2. Válassza az Identitás lehetőséget a bal oldali navigációs sávon.

3. Az Identitás lapon váltson a Felhasználó által hozzárendelt lapra.

4. Válassza a + Hozzáadás lehetőséget a Felhasználó által hozzárendelt felügyelt identitás hozzáadása úszó panel megnyitásához.

5. Válassza ki az identitás létrehozásához korábban használt előfizetést.

6. Keresse meg a MigrationIdentity nevet, és válassza ki a keresési eredmények közül.

7. A Hozzáadás gombra kattintva társíthatja az identitást az alkalmazással.

   

Az alábbi Azure CLI-parancsokkal társíthat identitást az alkalmazáshoz:

Kérje le az az identity show paranccsal létrehozott felügyelt identitás azonosítóját. Másolja ki a következő lépésben használni kívánt kimeneti értéket.

az identity show --name MigrationIdentity -g <your-identity-resource-group-name> --query id

az webapp identity assign \
    --resource-group <resource-group-name> \
    --name <webapp-name>
    --identities <managed-identity-id>

az spring app identity assign \
    --resource-group <resource-group-name> \
    --name <app-name> \
    --service <service-name>
    --user-assigned <managed-identity-id>

az containerapp identity assign \
    --resource-group <resource-group-name> \
    --name <app-name>
    --user-assigned <managed-identity-id>

az vm identity assign \
    --resource-group <resource-group-name> \
    --name <virtual-machine-name>
    --identities <managed-identity-id>

az aks update \
    --resource-group <resource-group-name> \
    --name <cluster-name> \
    --enable-managed-identity \
    --assign-identity <managed-identity-id> \
    --assign-kubelet-identity <managed-identity-id>

A Service Connector használatával kapcsolatot hozhat létre egy Azure számítási üzemeltetési környezet és egy célszolgáltatás között az Azure CLI használatával. A Service Connector parancssori felületének parancsai automatikusan hozzárendelik a megfelelő szerepkört az identitáshoz. A Service Connectorról és a támogatott forgatókönyvekről az áttekintési oldalon tudhat meg többet.

1. Kérje le a paranccsal létrehozott felügyelt identitás ügyfél-azonosítóját az identity show . Másolja ki az értéket későbbi használatra.

   az identity show --name MigrationIdentity --resource-group <your-resource-group> --query clientId
   

2. A szolgáltatáskapcsolat létrehozásához használja a megfelelő PARANCSSOR-parancsot:

   • Azure App Service
   • Azure Spring Apps
   • Azure Container Apps

   Ha Azure-alkalmazás szolgáltatást használ, használja az az webapp connection parancsot:

   az webapp connection create storage-blob \
       --resource-group <resource-group-name> \
       --name <webapp-name> \
       --target-resource-group <target-resource-group-name> \
       --account <target-storage-account-name> \
       --user-identity "client-id=<your-identity-client-id>" "subs-id=<your-subscription-id>"
   

1. Lépjen a tárfiók áttekintési oldalára, és válassza a Hozzáférés-vezérlés (IAM) lehetőséget a bal oldali navigációs sávon.

2. Válassza a Szerepkör-hozzárendelés hozzáadása lehetőséget

   

3. A Szerepkör keresőmezőben keresse meg a Storage Blob Data Közreműködőt, amely a blobok adatműveleteinek kezelésére használt gyakori szerepkör. Bármilyen szerepkört hozzárendelhet a használati esethez. Válassza ki a Tárblobadat-közreműködőt a listából, és válassza a Tovább gombot.

4. A Szerepkör-hozzárendelés hozzáadása képernyőn a Hozzáférés hozzárendelése beállításnál válassza a Felügyelt identitás lehetőséget. Ezután válassza a +Tagok kijelölése lehetőséget.

5. Az úszó panelen keresse meg a név alapján létrehozott felügyelt identitást, és válassza ki az eredmények közül. A Kijelölés gombra kattintva zárja be az úszó menüt.

   

6. Párszor válassza a Tovább lehetőséget, amíg a Véleményezés + hozzárendelés lehetőséget nem választja a szerepkör-hozzárendelés befejezéséhez.

Ahhoz, hogy egy szerepkört erőforrásszinten rendeljen hozzá az Azure CLI használatával, először le kell kérnie az erőforrás-azonosítót az az storage account show paranccsal. A kimeneti tulajdonságokat a --query paraméterrel szűrheti.

az storage account show \
    --resource-group '<your-resource-group-name>' \
    --name '<your-storage-account-name>' \
    --query id

Másolja ki a kimeneti azonosítót az előző parancsból. Ezután az Azure CLI szerepkör-hozzárendelési parancsával rendelhet hozzá szerepköröket.

az role assignment create \
    --assignee "<your-username>" \
    --role "Storage Blob Data Contributor" \
    --scope "<your-resource-id>"

Ha a szolgáltatásokat a Service Connector használatával kapcsolta össze, nem kell elvégeznie ezt a lépést. A szükséges szerepkörkonfigurációkat a Service Connector PARANCSSOR-parancsainak futtatásakor kezeltük.