Uso de una identidad administrada para ejecutar un trabajo de exportación continua

1. Siga los pasos para Agregar una identidad asignada por el usuario.

2. En Azure Portal, en el menú izquierdo del recurso de identidad administrada, seleccione Propiedades. Copie y guarde el id. de inquilino y id. de entidad de seguridad para usarlos en los pasos siguientes.

   

3. Ejecute el siguiente comando directiva .alter-merge managed_identity, reemplazando <objectId> por el identificador de objeto de identidad administrada del paso anterior. Este comando establece una directiva de identidad administrada en el clúster que permite usar la identidad administrada con la exportación continua.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Nota

   Para establecer la directiva en una base de datos específica, use database <DatabaseName> en lugar de cluster.

4. Ejecute el siguiente comando para conceder a la identidad administrada Visor de bases de datos permisos sobre todas las bases de datos usadas para la exportación continua, como la base de datos que contiene la tabla externa.

   .add database <DatabaseName> viewers ('aadapp=<objectId>;<tenantId>')
   

   Reemplace <DatabaseName> por la base de datos pertinente, <objectId> por la identidad administrada id. de entidad de seguridad del paso 2 y <tenantId> por el identificador de inquilino de Microsoft Entra del paso 2.

1. Siga los pasos para Agregar una identidad asignada por el sistema.

2. Copie y guarde el identificador de objeto (entidad de seguridad) de para usarlo en un paso posterior.

3. Ejecute el siguiente comando directiva .alter-merge managed_identity. Este comando establece una directiva de identidad administrada en el clúster que permite usar la identidad administrada con la exportación continua.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Nota

   Para establecer la directiva en una base de datos específica, use database <DatabaseName> en lugar de cluster.

4. Ejecute el siguiente comando para conceder a la identidad administrada Visor de bases de datos permisos sobre todas las bases de datos usadas para la exportación continua, como la base de datos que contiene la tabla externa.

   .add database <DatabaseName> viewers ('aadapp=<objectId>')
   

   Reemplace <DatabaseName> por la base de datos pertinente y <objectId> por la identidad administrada id. de objeto (entidad de seguridad) del paso 2.

1. Cree una cadena de conexión basada en las plantillas de cadena de conexión de almacenamiento . Esta cadena indica el recurso para acceder a y su información de autenticación. Para los flujos de exportación continua, se recomienda autenticación de suplantación.

2. Ejecute el comando .create o .alter external table para crear la tabla. Use la cadena de conexión del paso anterior como argumento de storageConnectionString.

   Por ejemplo, el comando siguiente crea MyExternalTable que hace referencia a datos con formato CSV en mycontainer de mystorageaccount en Azure Blob Storage. La tabla tiene dos columnas, una para un x entero y otra para una cadena s. La cadena de conexión finaliza con ;impersonate, que indica que se usa la autenticación de suplantación para acceder al almacén de datos.

   .create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
   ( 
       h@'https://mystorageaccount.blob.core.windows.net/mycontainer;impersonate' 
   )
   

3. Conceda a la identidad administrada permisos de escritura sobre el almacén de datos externo correspondiente. La identidad administrada necesita permisos de escritura porque el trabajo de exportación continua exporta datos al almacén de datos en nombre de la identidad administrada.

   Almacén de datos externo	Permisos necesarios	Concesión de los permisos
   Azure Blob Storage	Colaborador de datos de Storage Blob	Asignar un rol de Azure
   Data Lake Storage Gen2	Colaborador de datos de Storage Blob	Asignar un rol de Azure
   Data Lake Storage Gen1	Colaborador	Asignar un rol de Azure

1. Cree una cadena de conexión de SQL Server. Esta cadena indica el recurso para acceder a y su información de autenticación. Para los flujos de exportación continua, se recomienda autenticación integrada de Microsoft Entra, que es la autenticación de suplantación.

2. Ejecute el comando .create o .alter external table para crear la tabla. Use la cadena de conexión del paso anterior como argumento sqlServerConnectionString.

   Por ejemplo, el comando siguiente crea MySqlExternalTable que hace referencia a MySqlTable tabla en MyDatabase de SQL Server. La tabla tiene dos columnas, una para un x entero y otra para una cadena s. La cadena de conexión contiene ;Authentication=Active Directory Integrated, que indica que se usa la autenticación de suplantación para acceder a la tabla.

   .create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
   ( 
      h@'Server=tcp:myserver.database.windows.net,1433;Authentication=Active Directory Integrated;Initial Catalog=MyDatabase;'
   )
   

3. Conceda a la identidad administrada permisos CREATE, UPDATE e INSERT a través de la base de datos de SQL Server. La identidad administrada necesita permisos de escritura porque el trabajo de exportación continua exporta datos a la base de datos en nombre de la identidad administrada. Para obtener más información, consulte Permisos.

Ejecute el comando .create-or-alter continuous-export con la propiedad managedIdentity establecida en el identificador de objeto de identidad administrada.

Por ejemplo, el comando siguiente crea un trabajo de exportación continua denominado MyExport para exportar los datos de MyTable a MyExternalTable en nombre de una identidad administrada asignada por el usuario. <objectId> debe ser un identificador de objeto de identidad administrada.

.create-or-alter continuous-export MyExport over (MyTable) to table MyExternalTable with (managedIdentity=<objectId>, intervalBetweenRuns=5m) <| MyTable

Ejecute el comando comando .create-or-alter continuous-export con la propiedad managedIdentity establecida en system.

Por ejemplo, el comando siguiente crea un trabajo de exportación continua denominado MyExport para exportar los datos de MyTable a MyExternalTable en nombre de la identidad administrada asignada por el sistema.

.create-or-alter continuous-export MyExport over (MyTable) to table MyExternalTable with (managedIdentity="system", intervalBetweenRuns=5m) <| MyTable