ユーザー割り当て済みマネージド ID

ポータルを使用してユーザー割り当てマネージド ID を Azure Database for PostgreSQL フレキシブル サーバーのインスタンスに関連付けることは、サポートされていません。

az postgres flexible-server identity assign コマンドを使用して、ユーザー割り当て ID を Azure Database for PostgreSQL フレキシブル サーバーのインスタンスに関連付けることができます。

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign --resource-group $resourceGroup --server-name $server --identity $identity

ポータルを使用して Azure Database for PostgreSQL フレキシブル サーバーのインスタンスからユーザー割り当てマネージド ID の関連付けを解除することは、サポートされていません。

az postgres flexible-server identity remove コマンドを使用して、Azure Database for PostgreSQL フレキシブル サーバーのインスタンスからユーザー割り当て ID の関連付けを解除できます。

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove --resource-group $resourceGroup --server-name $server --identity $identity

データ暗号化キーへのアクセスに使用されるユーザー割り当てマネージド ID を削除しようとすると、次のエラーが表示されます。

Cannot remove identity <identity> because it's used for data encryption.

Azure portal を使用して以下を実行します。

1. ポータルで目的のサーバーを探します (サーバーをまだ開いていない場合)。 これを行う 1 つの方法は、検索バーにサーバーの名前を入力することです。 一致する名前のリソースが表示されたら、そのリソースを選択します。

   

2. リソース メニューの [概要] で、[JSON ビュー] を選択します。

   

3. 開いた [リソース JSON] パネルで、[ID] プロパティを見つけます。その中に、userAssignedIdentities を見つけることができます。 そのオブジェクトは 1 つ以上のキーと値のペアで構成されます。各キーは 1 つのユーザー割り当てマネージド ID のリソース識別子を表し、対応する値は、そのマネージド ID に関連付けられた principalId と clientId で構成されます。

   

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list --resource-group $resourceGroup --server-name $server --query "userAssignedIdentities"