azure - 如何启用 "system assigned"身份并更新 key 保管库以添加新的访问策略 azure cli

Question

如何启用“系统分配”身份并更新 key 保管库以使用 azure cli 添加新的访问策略...

尝试了以下命令，但它提示由于某种原因无法找到 RG 或者我丢失了一些东西。
az webapp 身份分配 --name --resource-group

Answer 1

Tried below command but it complaints that it cannot find RG for some reason or i'm missing something.

您使用的命令是正确的，请确保您输入的资源组名称正确，并确保您在正确的订阅下运行命令 az account show ，如果没有，请使用 az account set 设置它。

az account set --subscription '<subscription-id>'
az webapp identity assign --name '<webapp-name>' --resource-group '<group-name>'

然后，如果要将系统分配的身份添加到 keyvault 的访问策略中，请使用 az keyvault set-policy 。 (az webapp identity assign后等待几分钟，需要在Azure AD中创建与身份相关的服务主体)

示例(<object-id> 是 principalId 返回的 az webapp identity assign ):

az keyvault set-policy --name '<keyvault-name>' --resource-group '<group-name>' --object-id '<object-id>' --secret-permissions get list delete