Felügyelt identitás támogatásának konfigurálása új Service Fabric-fürthöz

  • Cikk

Ha a Service Fabric-alkalmazásokban felügyelt identitásokat szeretne használni az Azure-erőforrásokhoz , először engedélyezze a Managed Identity Token Service szolgáltatást a fürtön. Ez a szolgáltatás felelős a Service Fabric-alkalmazások felügyelt identitások használatával történő hitelesítéséért, valamint a hozzáférési jogkivonatok nevükben történő beszerzéséért. Ha a szolgáltatás engedélyezve van, a bal oldali panel Rendszer szakaszában Service Fabric Explorer láthatja, amely a háló:/System/ManagedIdentityTokenService név alatt fut a többi rendszerszolgáltatás mellett.

Megjegyzés

A Service Fabric-futtatókörnyezet 6.5.658.9590-es vagy újabb verziója szükséges a felügyelt identitásjogkivonat-szolgáltatás engedélyezéséhez.

A felügyelt identitásjogkivonat-szolgáltatás engedélyezése

A felügyelt identitásjogkivonat-szolgáltatás fürtlétrehozáskor történő engedélyezéséhez adja hozzá a következő kódrészletet a fürthöz az Azure Resource Manager-sablonhoz:

"fabricSettings": [
    {
        "name": "ManagedIdentityTokenService",
        "parameters": [
            {
                "name": "IsEnabled",
                "value": "true"
            }
        ]
    }
]

Hibák

Ha az üzembe helyezés ezzel az üzenettel meghiúsul, az azt jelenti, hogy a fürt nem a Service Fabric szükséges verzióján található (a minimálisan támogatott futtatókörnyezet 6,5 CU2):

{
    "code": "ParameterNotAllowed",
    "message": "Section 'ManagedIdentityTokenService' and Parameter 'IsEnabled' is not allowed."
}

Következő lépések