azure-managed-identity - 如何为 VM/VMSS 上的特定用户分配标识获取 Azure MSI 访问 token ？

Question

我想将多个用户分配的托管服务标识分配给 Azure 中的 VM 规模集。我可以按照 the docs 来做到这一点.

我还没有弄清楚如何为特定身份请求 token 。requesting a token via the IMDS endpoint 的文档不要提及任何用于指定的请求参数，例如一个 clientId。

有什么线索吗？

Answer 1

基督徒，

您可以通过在请求中传入 client_id 或 object_id 来请求特定托管身份的 token 。例如:curl 'http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https://management.azure.com/&object_id=<USERASSIGNED_OBJECT_ID>' -H Metadata:true -s

我们的文档正在更新以正确包含此信息。感谢您的来信! :)

-阿图罗