Azure Database for PostgreSQL灵活服务器中用户分配的托管标识

门户不支持将用户分配的托管标识关联到Azure Database for PostgreSQL灵活服务器。

使用 az postgres flexible-server identity assign 命令将用户分配的标识与服务器相关联。

az postgres flexible-server identity assign \
  --resource-group <resource_group> \
  --server-name <server> \
  --identity <identity>

门户不支持将用户分配的托管标识与Azure Database for PostgreSQL灵活服务器取消关联。

使用 az postgres flexible-server identity remove 命令将用户分配的标识与服务器取消关联。

az postgres flexible-server identity remove \
  --resource-group <resource_group> \
  --server-name <server> \
  --identity <identity>

如果尝试删除用于访问数据加密密钥的用户分配的托管标识，则会出现以下错误：

Cannot remove identity <identity> because it's used for data encryption.

使用 Azure 门户：

1. 选择您的“Azure Database for PostgreSQL”灵活服务器。

2. 在资源菜单中，选择“概述”。

   

3. 选择 JSON View。

   

4. 在打开的资源 JSON 面板中，找到 标识 属性。 在其中，可以找到 userAssignedIdentities。 该对象由一个或多个键/值对组成，其中每个键表示一个用户分配的托管标识的资源标识符。 相应的值包括与该托管标识关联的 principalId 和 clientId 。

   

使用 az postgres flexible-server identity list 命令列出与服务器关联的用户分配的托管标识。

az postgres flexible-server identity list \
  --resource-group <resource_group> \
  --server-name <server> \
  --query "userAssignedIdentities"