Autenticare tabelle esterne con identità gestite

1. Seguire la procedura per aggiungere un'identità assegnata dall'utente al cluster e salvare l'ID oggetto (entità) per usarlo in un secondo momento.

2. Eseguire il comando .alter-merge policy managed_identity . Questo comando imposta un criterio di identità gestita nel cluster che consente l'uso dell'identità gestita con tabelle esterne. Sostituire <objectId> con l'ID oggetto (entità).

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Nota

   Per impostare i criteri in un database specifico, usare database <DatabaseName> invece di cluster.

1. Seguire la procedura per aggiungere un'identità assegnata dal sistema al cluster.

2. Eseguire il comando .alter-merge policy managed_identity seguente. Questo comando imposta un criterio di identità gestita nel cluster che consente l'uso dell'identità gestita con tabelle esterne.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Nota

   Per impostare i criteri in un database specifico, usare database <DatabaseName> invece di cluster.

La tabella seguente illustra le autorizzazioni necessarie per risorsa esterna. Per importare o eseguire query sui dati dalla risorsa esterna, concedere all'identità gestita le autorizzazioni di lettura. Per esportare i dati nella risorsa esterna, concedere le autorizzazioni di scrittura dell'identità gestita.

Per importare o eseguire query sui dati dal database SQL, concedere le autorizzazioni SELECT alla tabella di identità gestita. Per esportare i dati nel database SQL, concedere le autorizzazioni CREATE, UPDATE e INSERT dell'identità gestita. Per altre informazioni, vedere Autorizzazioni.

Per importare o eseguire query sui dati dal database Cosmos DB, concedere all'identità gestita le autorizzazioni di lettura. Per altre informazioni, vedere Autorizzazioni.

Per creare una tabella esterna Archiviazione di Azure, seguire questa procedura:

1. Creare un stringa di connessione basato sui modelli di stringa di connessione di archiviazione. Questa stringa indica la risorsa a cui accedere e le relative informazioni di autenticazione. Specificare il metodo di autenticazione dell'identità gestita.

2. Eseguire la tabella .create o .alter external per creare la tabella. Usare il stringa di connessione del passaggio precedente come argomento storageConnectionString.

Esempio

Il comando seguente crea MyExternalTable che fa riferimento a dati in formato CSV in in mystorageaccount mycontainer in Archiviazione BLOB di Azure. La tabella include due colonne, una per un numero intero x e una per una stringa s. Il stringa di connessione termina con ;managed_identity=system, che indica di usare un'identità gestita assegnata dal sistema per l'autenticazione per accedere all'archivio dati.

.create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
( 
    h@'https://mystorageaccount.blob.core.windows.net/mycontainer;managed_identity=system' 
)

Per creare una tabella esterna di SQL Server, seguire questa procedura:

1. Creare un stringa di connessione di SQL Server. Questa stringa indica la risorsa a cui accedere e le relative informazioni di autenticazione. Specificare il metodo di autenticazione dell'identità gestita.

2. Eseguire il comando .create o alter external table per creare la tabella. Usare il stringa di connessione come argomento SqlConnectionString.

Esempio

Il comando seguente crea MySqlExternalTable che fa riferimento alla MySqlTable tabella in MyDatabase di SQL Server. La tabella include due colonne, una per un numero intero x e una per una stringa s. Il stringa di connessione contiene ;Authentication="Active Directory Managed Identity";User Id=123456789, che indica l'uso di un'identità gestita assegnata dall'utente con ID 123456789 oggetto per accedere alla tabella.

.create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
( 
    h@'Server=tcp:myserver.database.windows.net,1433;Authentication="Active Directory Managed Identity";User Id=123456789;Initial Catalog=MyDatabase;'
)

Per creare una tabella esterna di Cosmos DB, seguire questa procedura:

1. Creare un stringa di connessione cosmos DB. Questa stringa indica la risorsa a cui accedere e le relative informazioni di autenticazione. Specificare il metodo di autenticazione dell'identità gestita.

2. Eseguire il comando .create o alter external table per creare la tabella. Usare il stringa di connessione come argomento SqlConnectionString.

Esempio

Identità gestita assegnata dall'utente

Il comando seguente crea MyCosmosDbExternalTable che fa riferimento ai dati nel MyCollection database MyDatabase dell'account mycosmosCosmos DB .

• Il stringa di connessione contiene ;Authentication="Active Directory Managed Identity";User Id=123456789, che indica di usare un'identità gestita assegnata dall'utente con un ID oggetto di 123456789 per accedere alla tabella.

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";User Id=123456789;'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)  

Identità gestita assegnata dal sistema

Il stringa di connessione contiene solo ;Authentication="Active Directory Managed Identity";, che indica l'uso di un'identità gestita assegnata dal sistema

.create external table MyCosmosDbExternalTable (x:int, s:string) kind=sql
( 
    h@'AccountEndpoint=https://mycosmos.documents.azure.com:443/;Database=MyDatabase;Collection=MyCollection;Authentication="Active Directory Managed Identity";'
)
with 
(
   sqlDialect = "CosmosDbSQL"
)