Azure サービスプリンシパルのバックアップ(No.5)

>az ad sp create-for-rbac --skip-assignment
{
  "appId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "displayName": "azure-cli-2019-12-12-08-08-32",
  "name": "http://azure-cli-2019-12-12-08-08-32",
  "password": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "tenant": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
}
>az role assignment create --assignee "<appId>" --role Reader
>az login --service-principal --username "<appId>" --password "<password>" --tenant TENANT_ID

参考
- Azure CLI で Azure サービスプリンシパルを使用する | Microsoft Docs
  https://docs.microsoft.com/ja-jp/cli/azure/create-an-azure-service-principal-azure-cli?view=azure-cli-latest

↑

AKS ARC Pull用 †

SPN方式

az role assignment create --assignee "<appId>" --scope "<acrId>" --role acrpull

Managed ID方式

az aks update -n myAKSCluster -g myResourceGroup --attach-acr <acrName>

参考
- Microsoft Docs
  - サービスプリンシパルでの認証
    https://docs.microsoft.com/ja-jp/azure/container-registry/container-registry-auth-service-principal
  - マネージド ID による認証
    https://docs.microsoft.com/ja-jp/azure/container-registry/container-registry-authentication-managed-identity

↑

AKS制御プレーン用 †

SPN方式

az aks create -n myAKSCluster -g myResourceGroup --node-count 2 --service-principal "<appId>" --client-secret "<password>" --generate-ssh-keys

Managed ID方式

az aks create -n myAKSCluster -g myResourceGroup --enable-managed-identity

参考
- SPN方式：実行手順
- Managed ID方式：実行手順

↑

参考 †

3分でわかるAzureでのService Principal
https://www.slideshare.net/ToruMakabe/3azure-service-principal

Azure サービスプリンシパルの作成方法 - poke_dev’s blog
https://poke-dev.hatenablog.com/entry/2019/11/24/213704

Azure CLI で Azure サービスプリンシパルを使用する | Microsoft Docs
https://docs.microsoft.com/ja-jp/cli/azure/create-an-azure-service-principal-azure-cli

Tags: , :セキュリティ, :アカウント, :クラウド, :Azure, :Active Directory, :認証基盤

Azure サービス プリンシパル のバックアップ(No.5)

目次 †

概要 †

詳細 †

パスワードの失効とリフレッシュ †

失効 †

リフレッシュ †

SPNの用例 †

Azure CLI用 †

AKS ARC Pull用 †

AKS制御プレーン用 †

参考 †