Zuweisen einer benutzerdefinierten verwalteten Identität an einen Microsoft Planetary Computer Pro GeoCatalog über die CLI.

Verwenden von PowerShell zum Zuweisen einer vom Benutzer zugewiesenen verwalteten Identität

# Define variables (Replace these with your specific values)
# Subscription ID: Your Azure subscription ID
$SUBSCRIPTION_ID = "{your-subscription-id}" # <-- Modify this line

# Resource Group: The name of the resource group where the GeoCatalog will be updated
$RESOURCE_GROUP = "{your-resource-group}" # <-- Modify this line

# GeoCatalog Name: The name of the GeoCatalog
$GEOCATALOG_NAME = "{your-geocatalog-name}" # <-- Modify this line

# Location: The Azure region where the GeoCatalog will be located
$LOCATION = "{your-location}" # <-- Modify this line

# Identity Name: The name of the user-assigned managed identity
$IDENTITY_NAME = "{your-identity-name}" # <-- Modify this line

# Tier: The tier of the GeoCatalog
$TIER = "Basic"

# Construct the user-assigned identity URI
$USER_ASSIGNED_IDENTITY = "/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.ManagedIdentity/userAssignedIdentities/$IDENTITY_NAME"

# Use the Azure CLI to create or update a GeoCatalog with the specified properties
az rest --method PUT `
  --uri "https://management.azure.com/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.Orbital/geoCatalogs/${GEOCATALOG_NAME}?api-version=2025-02-11-preview" `
  --headers "Content-Type=application/json" `
  --body "{'location': '$LOCATION', 'Properties': {'tier': '$TIER'}, 'identity': {'type': 'UserAssigned', 'userAssignedIdentities': {'$USER_ASSIGNED_IDENTITY': {}}}}"

Speichern des Skripts für PowerShell

1. Speichern Sie das Skript mit einer .ps1 Erweiterung. Beispiel: assign_identity.ps1.
2. Öffnen Sie einen Texteditor, z. B. den Editor (Notepad) oder VS Code, und fügen Sie das Skript in den Editor ein.
3. Speichern Sie die Datei mit der .ps1 Erweiterung.

Ersetzen der Variablen

1. Öffnen Sie die gespeicherte Skriptdatei in einem Text-Editor.
2. Ersetzen Sie die Platzhalterwerte im Skript durch Ihre spezifischen Werte:
   • {your-subscription-id}
   • {your-resource-group}
   • {your-geocatalog-name}
   • {your-location}
   • {your-identity-name}
3. Stellen Sie sicher, dass Sie alle Instanzen dieser Platzhalter durch die tatsächlichen Werte ersetzen.

Führen Sie das Skript aus.

Nachdem Sie das Skript gespeichert und die Variablen ersetzt haben, führen Sie es mit dem folgenden Befehl aus:

.\assign_identity.ps1

Fahren Sie nach Abschluss mit den Anweisungen zum Gewähren von Leseberechtigungen für eine benutzerseitig zugewiesene verwaltete Identität für Azure Blob Storage fort.

Verwenden eines Bash-Skripts zum Zuweisen einer vom Benutzer zugewiesenen verwalteten Identität

# Define variables (Replace these with your specific values)
# Subscription ID: Your Azure subscription ID
export SUBSCRIPTION_ID="{your-subscription-id}"  # <-- Modify this line

# Resource Group: The name of the resource group where the GeoCatalog will be updated
export RESOURCE_GROUP="{your-resource-group}"  # <-- Modify this line

# GeoCatalog Name: The name of the GeoCatalog
export GEOCATALOG_NAME="{your-geocatalog-name}"  # <-- Modify this line

# Location: The Azure region where the GeoCatalog will be located
export LOCATION="{your-location}"  # <-- Modify this line

# Identity Name: The name of the user-assigned managed identity
export USER_ASSIGNED_IDENTITY_NAME="{your-identity-name}"  # <-- Modify this line

# Tier: The tier of the GeoCatalog
export TIER="Basic" 

# Construct the user-assigned identity URI
export USER_ASSIGNED_IDENTITY="/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.ManagedIdentity/userAssignedIdentities/$USER_ASSIGNED_IDENTITY_NAME"

# Define the properties for the GeoCatalog
PROPERTIES=$(cat <<EOF
{
  "location": "$LOCATION",
  "Properties": {
    "tier": "$TIER"
  },
  "identity": {
    "type": "UserAssigned",
    "userAssignedIdentities": {
      "$USER_ASSIGNED_IDENTITY": {}
    }
  }
}
EOF
)

# Use the Azure CLI to create or update a geo catalog with the specified properties
az rest --method PUT \
  --uri "/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.Orbital/geoCatalogs/$GEOCATALOG_NAME?api-version=2025-02-11-preview" \
  --body "$PROPERTIES"

Speichern des Skripts für Bash

1. Speichern Sie das Skript mit einer .sh Erweiterung. Beispiel: assign_identity.sh.
2. Öffnen Sie einen Text-Editor, z. B. Editor++ oder VS-Code, und fügen Sie das Skript in den Editor ein.
3. Speichern Sie die Datei mit der .sh Erweiterung.

Ersetzen der Variablen

1. Öffnen Sie die gespeicherte Skriptdatei in einem Text-Editor.
2. Ersetzen Sie die Platzhalterwerte im Skript durch Ihre spezifischen Werte:
   • {your-subscription-id}
   • {your-resource-group}
   • {your-geocatalog-name}
   • {your-location}
   • {your-identity-name}
3. Stellen Sie sicher, dass Sie alle Instanzen dieser Platzhalter durch die tatsächlichen Werte ersetzen.

Ausführen des Bash-Skripts

1. Skript ausführbar machen: Verwenden Sie den chmod Befehl, um das Skript ausführbar zu machen:

   chmod +x assign_identity.sh
   

2. Führen Sie das Skript aus: Führen Sie das Skript mit dem folgenden Befehl über WSL oder eine andere Bash-Umgebung aus:

   ./assign_identity.sh
   

Nächste Schritte

Fahren Sie nach Abschluss mit dem Zuweisen der verwalteten Identität zur Rolle „Storage-Blobdatenleser“ fort.