Использование управляемого удостоверения для запуска задания непрерывного экспорта

1. Выполните действия, чтобы добавить удостоверение, назначаемое пользователем.

2. На портале Azure в меню слева ресурса управляемого удостоверения выберите "Свойства". Скопируйте и сохраните идентификатор клиента и идентификатор участника для использования в следующих шагах.

   

3. Выполните следующую команду alter-merge policy managed_identity , заменив <objectId> идентификатор объекта управляемого удостоверения на предыдущем шаге. Эта команда задает политику управляемого удостоверения в кластере, которая позволяет использовать управляемое удостоверение с непрерывным экспортом.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Замечание

   Чтобы задать политику в определенной базе данных, используйте database <DatabaseName> вместо clusterнее.

4. Выполните следующую команду, чтобы предоставить разрешения средства просмотра управляемых удостоверений для всех баз данных, используемых для непрерывного экспорта, таких как база данных, содержащая внешнюю таблицу.

   .add database <DatabaseName> viewers ('aadapp=<objectId>;<tenantId>')
   

   Замените <DatabaseName> соответствующую базу данных <objectId> на идентификатор субъекта управляемого удостоверения с шага 2 и <tenantId>идентификатором клиента Идентификатора Microsoft Entra с шага 2.

1. Выполните действия, чтобы добавить удостоверение, назначаемое системой.

2. Скопируйте и сохраните идентификатор объекта (субъекта) для использования на следующем шаге.

3. Выполните следующую команду alter-merge policy managed_identity . Эта команда задает политику управляемого удостоверения в кластере, которая позволяет использовать управляемое удостоверение с непрерывным экспортом.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Замечание

   Чтобы задать политику в определенной базе данных, используйте database <DatabaseName> вместо clusterнее.

4. Выполните следующую команду, чтобы предоставить разрешения средства просмотра управляемых удостоверений для всех баз данных, используемых для непрерывного экспорта, таких как база данных, содержащая внешнюю таблицу.

   .add database <DatabaseName> viewers ('aadapp=<objectId>')
   

   Замените <DatabaseName> соответствующую базу данных и <objectId>идентификатором объекта управляемого удостоверения (субъекта) на шаге 2.

1. Создайте строку подключения на основе шаблонов строк подключения хранилища. Эта строка указывает ресурс для доступа и сведений о проверке подлинности. Для потоков непрерывного экспорта рекомендуется использовать проверку подлинности олицетворения.

2. Выполните команду create или .alter external table , чтобы создать таблицу. Используйте строку подключения из предыдущего шага в качестве аргумента storageConnectionString .

   Например, следующая команда создает MyExternalTable данные в формате CSV в mycontainermystorageaccount хранилище BLOB-объектов Azure. В таблице есть два столбца, один для целого числа x и один для строки s. Строка подключения заканчивается с ;impersonateпомощью проверки подлинности олицетворения для доступа к хранилищу данных.

   .create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
   ( 
       h@'https://mystorageaccount.blob.core.windows.net/mycontainer;impersonate' 
   )
   

3. Предоставьте разрешения на запись управляемого удостоверения в соответствующем внешнем хранилище данных. Управляемое удостоверение требует разрешений на запись, так как задание непрерывного экспорта экспортирует данные в хранилище данных от имени управляемого удостоверения.

   Внешнее хранилище данных	Необходимые разрешения	Предоставление разрешений
   Azure Blob-хранилище	Вкладчик данных хранилища BLOB	Назначение роли Azure
   Data Lake Storage 2-го поколения	Вкладчик данных хранилища BLOB	Назначение роли Azure
   Хранилище Data Lake 1-го поколения	Contributor	Назначение роли Azure

1. Создайте строку подключения SQL Server. Эта строка указывает ресурс для доступа и сведений о проверке подлинности. Для потоков непрерывного экспорта мы рекомендуем интегрированную проверку подлинности Microsoft Entra, которая является олицетворением.

2. Выполните команду create или .alter external table , чтобы создать таблицу. Используйте строку подключения из предыдущего шага в качестве аргумента sqlServerConnectionString .

   Например, следующая команда создает MySqlExternalTable таблицу MySqlTable в MyDatabase SQL Server. В таблице есть два столбца, один для целого числа x и один для строки s. Строка подключения содержит ;Authentication=Active Directory Integrated, которая указывает на использование проверки подлинности олицетворения для доступа к таблице.

   .create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
   ( 
      h@'Server=tcp:myserver.database.windows.net,1433;Authentication=Active Directory Integrated;Initial Catalog=MyDatabase;'
   )
   

3. Предоставьте разрешения CREATE, UPDATE и INSERT для базы данных SQL Server. Управляемому удостоверению требуются разрешения на запись, так как задание непрерывного экспорта экспортирует данные в базу данных от имени управляемого удостоверения. Дополнительные сведения см. в статье Разрешения.

Выполните команду create-or-alter непрерывного экспорта с managedIdentity заданным свойством идентификатором объекта управляемого удостоверения.

Например, следующая команда создает задание непрерывного экспорта с именем MyExport для экспорта данных от MyTableMyExternalTable имени управляемого удостоверения, назначаемого пользователем. <objectId> должен быть идентификатором объекта управляемого удостоверения.

.create-or-alter continuous-export MyExport over (MyTable) to table MyExternalTable with (managedIdentity=<objectId>, intervalBetweenRuns=5m) <| MyTable

Выполните команду create-or-alter непрерывного экспорта с заданным свойством managedIdentitysystem.

Например, следующая команда создает задание непрерывного экспорта с именем MyExport для экспорта данных от MyTableMyExternalTable имени управляемого удостоверения, назначаемого системой.

.create-or-alter continuous-export MyExport over (MyTable) to table MyExternalTable with (managedIdentity="system", intervalBetweenRuns=5m) <| MyTable