Atribuir uma identidade gerenciada atribuída pelo usuário a um GeoCatalog do Microsoft Planetary Computer Pro por meio da CLI

Usar o PowerShell para atribuir uma identidade gerenciada atribuída pelo usuário

# Define variables (Replace these with your specific values)
# Subscription ID: Your Azure subscription ID
$SUBSCRIPTION_ID = "{your-subscription-id}" # <-- Modify this line

# Resource Group: The name of the resource group where the GeoCatalog will be updated
$RESOURCE_GROUP = "{your-resource-group}" # <-- Modify this line

# GeoCatalog Name: The name of the GeoCatalog
$GEOCATALOG_NAME = "{your-geocatalog-name}" # <-- Modify this line

# Location: The Azure region where the GeoCatalog will be located
$LOCATION = "{your-location}" # <-- Modify this line

# Identity Name: The name of the user-assigned managed identity
$IDENTITY_NAME = "{your-identity-name}" # <-- Modify this line

# Tier: The tier of the GeoCatalog
$TIER = "Basic"

# Construct the user-assigned identity URI
$USER_ASSIGNED_IDENTITY = "/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.ManagedIdentity/userAssignedIdentities/$IDENTITY_NAME"

# Use the Azure CLI to create or update a GeoCatalog with the specified properties
az rest --method PUT `
  --uri "https://management.azure.com/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.Orbital/geoCatalogs/${GEOCATALOG_NAME}?api-version=2025-02-11-preview" `
  --headers "Content-Type=application/json" `
  --body "{'location': '$LOCATION', 'Properties': {'tier': '$TIER'}, 'identity': {'type': 'UserAssigned', 'userAssignedIdentities': {'$USER_ASSIGNED_IDENTITY': {}}}}"

Salvar o script para o PowerShell

1. Salve o script com uma .ps1 extensão. Por exemplo, assign_identity.ps1.
2. Abra um editor de texto, por exemplo, Bloco de Notas ou VS Code e cole o script no editor.
3. Salve o arquivo com a .ps1 extensão.

Substituir as variáveis

1. Abra o arquivo de script salvo em um editor de texto.
2. Substitua os valores de espaço reservado no script por seus valores específicos:
   • {your-subscription-id}
   • {your-resource-group}
   • {your-geocatalog-name}
   • {your-location}
   • {your-identity-name}
3. Certifique-se de substituir todas as instâncias desses espaços reservados pelos valores reais.

Executar o script

Depois de salvar o script e substituir as variáveis, execute-o usando o seguinte comando:

.\assign_identity.ps1

Depois de concluído, prossiga para as instruções Conceder permissões de leitura de uma Identidade Gerenciada atribuída pelo Usuário ao Armazenamento de Blobs do Azure.

Usar um script bash para atribuir uma identidade gerenciada atribuída pelo usuário

# Define variables (Replace these with your specific values)
# Subscription ID: Your Azure subscription ID
export SUBSCRIPTION_ID="{your-subscription-id}"  # <-- Modify this line

# Resource Group: The name of the resource group where the GeoCatalog will be updated
export RESOURCE_GROUP="{your-resource-group}"  # <-- Modify this line

# GeoCatalog Name: The name of the GeoCatalog
export GEOCATALOG_NAME="{your-geocatalog-name}"  # <-- Modify this line

# Location: The Azure region where the GeoCatalog will be located
export LOCATION="{your-location}"  # <-- Modify this line

# Identity Name: The name of the user-assigned managed identity
export USER_ASSIGNED_IDENTITY_NAME="{your-identity-name}"  # <-- Modify this line

# Tier: The tier of the GeoCatalog
export TIER="Basic" 

# Construct the user-assigned identity URI
export USER_ASSIGNED_IDENTITY="/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.ManagedIdentity/userAssignedIdentities/$USER_ASSIGNED_IDENTITY_NAME"

# Define the properties for the GeoCatalog
PROPERTIES=$(cat <<EOF
{
  "location": "$LOCATION",
  "Properties": {
    "tier": "$TIER"
  },
  "identity": {
    "type": "UserAssigned",
    "userAssignedIdentities": {
      "$USER_ASSIGNED_IDENTITY": {}
    }
  }
}
EOF
)

# Use the Azure CLI to create or update a geo catalog with the specified properties
az rest --method PUT \
  --uri "/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RESOURCE_GROUP/providers/Microsoft.Orbital/geoCatalogs/$GEOCATALOG_NAME?api-version=2025-02-11-preview" \
  --body "$PROPERTIES"

Salvar o script para bash

1. Salve o script com uma .sh extensão. Por exemplo, assign_identity.sh.
2. Abra um editor de texto, por exemplo, Bloco de Notas++ou VS Code e cole o script no editor.
3. Salve o arquivo com a .sh extensão.

Substituir as variáveis

1. Abra o arquivo de script salvo em um editor de texto.
2. Substitua os valores de espaço reservado no script por seus valores específicos:
   • {your-subscription-id}
   • {your-resource-group}
   • {your-geocatalog-name}
   • {your-location}
   • {your-identity-name}
3. Certifique-se de substituir todas as instâncias desses espaços reservados pelos valores reais.

Executar o script Bash

1. Tornar o script executável: Use o chmod comando para tornar o script executável:

   chmod +x assign_identity.sh
   

2. Execute o script: Execute o script usando o seguinte comando via WSL ou outro ambiente bash:

   ./assign_identity.sh
   

Próximas etapas

Após a conclusão, prossiga para atribuir identidade gerenciada à função de leitor de dados do Blob de Armazenamento.