지속성 작업 스케줄러에 대한 관리 ID 구성

사용자 할당 관리 ID 만들기

az identity create -g RESOURCE_GROUP_NAME -n IDENTITY_NAME

담당자를 만든 ID 리소스로 설정

assignee=$(az identity show --name IDENTITY_NAME --resource-group RESOURCE_GROUP_NAME --query 'clientId' --output tsv) 

범위를 설정합니다. 최소 권한 액세스에 작업 허브 범위를 사용합니다. ID가 스케줄러 내의 모든 작업 허브에 액세스해야 하는 경우에만 스케줄러 범위를 사용합니다.

작업 허브 범위(권장)

scope="/subscriptions/SUBSCRIPTION_ID/resourceGroups/RESOURCE_GROUP_NAME/providers/Microsoft.DurableTask/schedulers/SCHEDULER_NAME/taskHubs/TASKHUB_NAME"

Scheduler 범위(모든 작업 허브)

scope="/subscriptions/SUBSCRIPTION_ID/resourceGroups/RESOURCE_GROUP_NAME/providers/Microsoft.DurableTask/schedulers/SCHEDULER_NAME"

액세스 권한을 부여합니다. 다음 명령을 실행하여 역할 할당을 만들고 액세스 권한을 부여합니다.

az role assignment create \
  --assignee "$assignee" \
  --role "Durable Task Data Contributor" \
  --scope "$scope"

예상 출력

다음 출력 예제에서는 스케줄러 수준에서 지속성 작업 데이터 기여자 역할로 할당된 개발자 ID를 보여줍니다.

{
  "condition": null,
  "conditionVersion": null,
  "createdBy": "YOUR_DEVELOPER_CREDENTIAL_ID",
  "createdOn": "2024-12-20T01:36:45.022356+00:00",
  "delegatedManagedIdentityResourceId": null,
  "description": null,
  "id": "/subscriptions/YOUR_SUBSCRIPTION_ID/resourceGroups/YOUR_RESOURCE_GROUP/providers/Microsoft.DurableTask/schedulers/YOUR_DTS_NAME/providers/Microsoft.Authorization/roleAssignments/ROLE_ASSIGNMENT_ID",
  "name": "ROLE_ASSIGNMENT_ID",
  "principalId": "YOUR_DEVELOPER_CREDENTIAL_ID",
  "principalName": "YOUR_EMAIL",
  "principalType": "User",
  "resourceGroup": "YOUR_RESOURCE_GROUP",
  "roleDefinitionId": "/subscriptions/YOUR_SUBSCRIPTION/providers/Microsoft.Authorization/roleDefinitions/ROLE_DEFINITION_ID",
  "roleDefinitionName": "Durable Task Data Contributor",
  "scope": "/subscriptions/YOUR_SUBSCRIPTION/resourceGroups/YOUR_RESOURCE_GROUP/providers/Microsoft.DurableTask/schedulers/YOUR_DTS_NAME",
  "type": "Microsoft.Authorization/roleAssignments",
  "updatedBy": "YOUR_DEVELOPER_CREDENTIAL_ID",
  "updatedOn": "2024-12-20T01:36:45.022356+00:00"
}

사용자 할당 관리 ID를 생성하십시오.

포털에서 지속성 작업 스케줄러 리소스로 이동합니다.

작업 허브 이름을 선택합니다.

왼쪽 메뉴에서 액세스 제어(IAM)를 선택합니다.

추가를 선택하여 역할 할당을 추가합니다.

내구성 있는 작업 데이터 기여자를 검색하여 선택합니다. 다음을 선택합니다.

구성원 탭에서 액세스 권한 할당을 위해관리 ID를 선택합니다.

멤버를 위해 + 멤버 선택하기를 클릭합니다.

관리 ID 선택 창에서 관리 ID 드롭다운을 확장하고 사용자 할당 관리 ID를 선택합니다.

이전에 만든 사용자 관리 ID를 선택하고 선택을 선택합니다.

검토 + 할당을 선택하여 역할 할당을 완료합니다.

관리 ID의 리소스 ID를 가져옵니다.

resource_id=$(az resource show --resource-group RESOURCE_GROUP_NAME --name IDENTITY_NAME --resource-type Microsoft.ManagedIdentity/userAssignedIdentities --query id --output tsv)

앱에 ID를 할당합니다.

az functionapp identity assign --resource-group RESOURCE_GROUP_NAME --name FUNCTION_APP_NAME --identities "$resource_id"

az containerapp identity assign --resource-group RESOURCE_GROUP_NAME --name CONTAINER_APP_NAME --identities "$resource_id"

필요한 연결 문자열 정보를 가져옵니다.

스케줄러 엔드포인트를 가져옵니다.

az durabletask scheduler show --resource-group RESOURCE_GROUP_NAME --name SCHEDULER_NAME --query 'properties.endpoint' --output tsv

관리 ID의 클라이언트 ID를 가져옵니다.

az identity show --name IDENTITY_NAME --resource-group RESOURCE_GROUP_NAME --query 'clientId' --output tsv

앱에서 두 환경 변수를 모두 설정합니다.

az functionapp config appsettings set \
  --resource-group RESOURCE_GROUP_NAME \
  --name FUNCTION_APP_NAME \
  --settings \
    DURABLE_TASK_SCHEDULER_CONNECTION_STRING="Endpoint=<SCHEDULER_ENDPOINT>;Authentication=ManagedIdentity;ClientID=<IDENTITY_CLIENT_ID>" \
    TASKHUB_NAME="<TASKHUB_NAME>"

az containerapp update \
  --resource-group RESOURCE_GROUP_NAME \
  --name CONTAINER_APP_NAME \
  --set-env-vars \
    DURABLE_TASK_SCHEDULER_CONNECTION_STRING="Endpoint=<SCHEDULER_ENDPOINT>;Authentication=ManagedIdentity;ClientID=<IDENTITY_CLIENT_ID>" \
    TASKHUB_NAME="<TASKHUB_NAME>"

필요한 연결 문자열 정보를 가져옵니다.

스케줄러 엔드포인트를 얻으려면 스케줄러 리소스의 개요 탭으로 이동하고 Essentials 섹션에서 엔드포인트를 찾습니다.

관리 ID 클라이언트 ID를 가져오려면 관리 ID 리소스의 개요 탭으로 이동하고 Essentials 섹션에서 클라이언트 ID를 찾습니다.

Azure 포탈에서 클라이언트 ID 위치를 보여주는 관리 ID 개요 페이지의 스크린샷.

포털에서 앱으로 이동합니다.

왼쪽 메뉴에서 설정>환경 변수를 선택합니다.

DURABLE_TASK_SCHEDULER_CONNECTION_STRING라는 이름으로 환경 변수를 추가하고 값으로 Endpoint=<SCHEDULER_ENDPOINT>;Authentication=ManagedIdentity;ClientID=<IDENTITY_CLIENT_ID>를 설정합니다.

작업 허브의 이름으로 명명된 TASKHUB_NAME 환경 변수를 추가합니다.

적용을 선택한 다음, 변수를 저장하려면 [확인]을 선택합니다.