Durable Task Scheduler のマネージド ID を構成する (プレビュー)

ユーザー割り当てマネージド ID を作成する

az identity create -g RESOURCE_GROUP_NAME -n IDENTITY_NAME

作成された ID リソースに割り当て先を設定する

assignee=$(az identity show --name IDENTITY_NAME --resource-group RESOURCE_GROUP_NAME --query 'clientId' --output tsv) 

スコープを設定します。 スケジューラ スコープにアクセス権を付与すると、そのスケジューラ 内のすべての タスク ハブにアクセスできるようになります。

タスク ハブ

scope="/subscriptions/SUBSCRIPTION_ID/resourceGroups/RESOURCE_GROUP_NAME/providers/Microsoft.DurableTask/schedulers/SCHEDULER_NAME/taskHubs/TASKHUB_NAME"

スケジューラ

scope="/subscriptions/SUBSCRIPTION_ID/resourceGroups/RESOURCE_GROUP_NAME/providers/Microsoft.DurableTask/schedulers/SCHEDULER_NAME"

アクセス権を付与します。 次のコマンドを実行して、ロールの割り当てを作成し、アクセス権を付与します。

az role assignment create \
  --assignee "$assignee" \
  --role "Durable Task Data Contributor" \
  --scope "$scope"

想定される出力

次の出力例は、 スケジューラ レベルで Durable Task Data Contributor ロールが割り当てられた開発者 ID を示しています。

{
  "condition": null,
  "conditionVersion": null,
  "createdBy": "YOUR_DEVELOPER_CREDENTIAL_ID",
  "createdOn": "2024-12-20T01:36:45.022356+00:00",
  "delegatedManagedIdentityResourceId": null,
  "description": null,
  "id": "/subscriptions/YOUR_SUBSCRIPTION_ID/resourceGroups/YOUR_RESOURCE_GROUP/providers/Microsoft.DurableTask/schedulers/YOUR_DTS_NAME/providers/Microsoft.Authorization/roleAssignments/ROLE_ASSIGNMENT_ID",
  "name": "ROLE_ASSIGNMENT_ID",
  "principalId": "YOUR_DEVELOPER_CREDENTIAL_ID",
  "principalName": "YOUR_EMAIL",
  "principalType": "User",
  "resourceGroup": "YOUR_RESOURCE_GROUP",
  "roleDefinitionId": "/subscriptions/YOUR_SUBSCRIPTION/providers/Microsoft.Authorization/roleDefinitions/ROLE_DEFINITION_ID",
  "roleDefinitionName": "Durable Task Data Contributor",
  "scope": "/subscriptions/YOUR_SUBSCRIPTION/resourceGroups/YOUR_RESOURCE_GROUP/providers/Microsoft.DurableTask/schedulers/YOUR_DTS_NAME",
  "type": "Microsoft.Authorization/roleAssignments",
  "updatedBy": "YOUR_DEVELOPER_CREDENTIAL_ID",
  "updatedOn": "2024-12-20T01:36:45.022356+00:00"
}

「ユーザー割り当てマネージド ID を作成する」の手順を使用して、ユーザー割り当てマネージド ID を作成します。

ポータルで持続的タスク スケジューラ リソースに移動します。

タスク ハブ名をクリックします。

左側のメニューで [アクセス制御 (IAM)] を選択します。

[ 追加] をクリックしてロールの割り当てを追加します。

[永続タスク データ共同作成者] を検索して選択します。 [次へ] をクリックします。

[ メンバー ] タブの [ アクセスの割り当て] で、[ マネージド ID] を選択します。

[メンバー] の場合は、[+ メンバーの選択] をクリックします。

[ マネージド ID の選択 ] ウィンドウで、[ マネージド ID ] ドロップダウンを展開し、[ ユーザー割り当てマネージド ID] を選択します。

以前に作成したユーザーマネージド ID を選択し、[ 選択 ] ボタンをクリックします。

[ 確認と割り当て ] をクリックしてロールの割り当てを完了します。

マネージド ID のリソース ID を取得します。

resource_id=$(az resource show --resource-group RESOURCE_GROUP --name MANAGED_IDENTITY_NAME --resource-type Microsoft.ManagedIdentity/userAssignedIdentities --query id --output tsv)

アプリに ID を割り当てます。

az functionapp identity assign --resource-group RESOURCE_GROUP_NAME --name FUNCTION_APP_NAME --identities "$resource_id"

az containerapp identity assign --resource-group RESOURCE_GROUP_NAME --name CONTAINER_APP_NAME --identities "$resource_id"

Durable Task Scheduler 接続文字列に必要な情報を取得します。

スケジューラ エンドポイントを取得するために。

az durabletask scheduler show --resource-group RESOURCE_GROUP_NAME --name DTS_NAME --query 'properties.endpoint' --output tsv

マネージド ID のクライアント ID を取得します。

az identity show --name MANAGED_IDENTITY_NAME --resource-group RESOURCE_GROUP_NAME --query 'clientId' --output tsv

次のコマンドを使用して、スケジューラ接続文字列の環境変数をアプリに追加します。

az functionapp config appsettings set --resource-group RESOURCE_GROUP_NAME --name FUNCTION_APP_NAME --settings KEY_NAME=KEY_VALUE

az containerapp --resource-group RESOURCE_GROUP_NAME --name CONTAINER_APP_NAME --set-env-vars KEY=VALUE

前の手順を繰り返して、タスク ハブ名の環境変数を追加します。

Durable Task Scheduler 接続文字列に必要な情報を取得します。

スケジューラ エンドポイントを取得するには、スケジューラ リソースの [ 概要 ] タブに移動し、上部の [要点 ] セクションで [エンドポイント] を見つけます。

マネージド ID クライアント ID を取得するには、リソースの [概要 ] タブに移動し、上部の [要点 ] セクションで [クライアント ID] を見つけます。

ポータルでアプリに移動します。

左側のメニューで、[ 設定]>[環境変数]をクリックします。

Durable Task Scheduler 接続文字列の環境変数を追加します。

タスク ハブ名の環境変数を追加します。

[ 適用 ] をクリックし、[ 確認] をクリックして変数を追加します。