Wie Terraform-Zuweisung von Azure User Managed Identity zu einem Speicherkonto?

Wenn Sie eine verwaltete Identität erstellen, wird im Wesentlichen ein Service-Principal in Ihrem Mandanten erstellt. Sie können also azurerm_role_assignment verwenden , um Storage Blob Data Ownerdem Speicherkonto den Dienstprinzipal als Rolle zuzuweisen .

data "azurerm_subscription" "primary" {}

data "azurerm_client_config" "test" {}

resource "azurerm_role_assignment" "test" {
  scope                = "${data.azurerm_subscription.primary.id}"
  role_definition_name = "Reader"
  principal_id         = "${data.azurerm_client_config.test.service_principal_object_id}"
}

Die Probe Abtretungsempfänger die Rolle im Abonnement Umfang, für Ihren Fall nur das ändern scopeKonto der Speicherung, role_definition_namezu Storage Blob Data Ownerder principal_iddas ist Object IDIhr Managed Identität (Service Principal).