azure - 如何使用托管身份访问同一租户的不同订阅上的 key 保管库？

Question

在租户A的订阅1上设置我的Azure VM规模，并分配用户托管标识，该标识也属于租户A的订阅1。

现在我在租户A(同一租户)的subscription2上有keyvault。 keyvault 保存 subscription1 上设置的 Azure VM 规模上的应用程序需要访问的 secret 。

可以按照以下答案将订阅1上的托管标识Azure VM规模集添加到同一租户的订阅2上的keyvault的访问策略中。

是否可以将订阅1上的托管标识Azure VM规模集添加到不同目录/租户的订阅2上的keyvault的访问策略>?

Answer 1

是的。托管标识在其订阅的 Azure AD 租户中创建服务主体。该服务主体可以被授予对该 Azure AD 租户内任何内容的访问权限，包括与其链接的所有订阅。