Använda hanterade identiteter för Azure Load Testing

Om du vill konfigurera en hanterad identitet i portalen skapar du först en Azure-belastningstestningsresurs och aktiverar sedan funktionen.

1. I Azure Portal går du till din Azure-belastningstestningsresurs.

2. I den vänstra rutan väljer du Identitet.

3. På fliken Systemtilldelat växlar du Status till På och väljer sedan Spara.

   

4. I bekräftelsefönstret väljer du Ja för att bekräfta tilldelningen av den hanterade identiteten.

5. När den här åtgärden är klar visar sidan objekt-ID för den hanterade identiteten och låter dig tilldela behörigheter till den.

   

az load update Kör kommandot med --identity-type SystemAssigned för att lägga till en systemtilldelad identitet i din belastningstestningsresurs:

az load update --name <load-testing-resource-name> --resource-group <group-name> --identity-type SystemAssigned

Du kan använda en ARM-mall för att automatisera distributionen av dina Azure-resurser. Mer information om hur du använder ARM-mallar med Azure Load Testing finns i referensdokumentationen för Azure Load Testing ARM.

Du kan tilldela en systemtilldelad hanterad identitet när du skapar en resurs av typen Microsoft.LoadTestService/loadtests. Konfigurera egenskapen identity med SystemAssigned värdet i resursdefinitionen:

"identity": {
    "type": "SystemAssigned"
}

Genom att lägga till den systemtilldelade identitetstypen uppmanar du Azure att skapa och hantera identiteten för din resurs. En Azure-belastningstestningsresurs kan till exempel se ut så här:

{
    "type": "Microsoft.LoadTestService/loadtests",
    "apiVersion": "2021-09-01-preview",
    "name": "[parameters('name')]",
    "location": "[parameters('location')]",
    "tags": "[parameters('tags')]",
    "identity": {
        "type": "SystemAssigned"
    }
}

När resursen har skapats konfigureras följande egenskaper för resursen:

"identity": {
    "type": "SystemAssigned",
    "tenantId": "00000000-0000-0000-0000-000000000000",
    "principalId": "00000000-0000-0000-0000-000000000000"
}

Egenskapen tenantId identifierar vilken Microsoft Entra-klient som den hanterade identiteten tillhör. principalId är en unik identifierare för resursens nya identitet. I Microsoft Entra-ID:t har tjänstens huvudnamn samma namn som Azure-belastningstestningsresursen.

1. Skapa en användartilldelad hanterad identitet genom att följa anvisningarna i Skapa en användartilldelad hanterad identitet.

   

2. I Azure Portal går du till din Azure-belastningstestningsresurs.

3. I den vänstra rutan väljer du Identitet.

4. Välj fliken Användartilldelade och välj Lägg till.

5. Sök och välj den hanterade identitet som du skapade tidigare. Välj sedan Lägg till för att lägga till den i Azure-belastningstestningsresursen.

   

1. Skapa en användartilldelad identitet.

   az identity create --resource-group <group-name> --name <identity-name>
   

2. az load update Kör kommandot med --identity-type UserAssigned för att lägga till en användartilldelad identitet i din belastningstestningsresurs:

   az load update --name <load-testing-resource-name> --resource-group <group-name> --identity-type UserAssigned --user-assigned <identity-id>
   

Du kan skapa en Azure-belastningstestningsresurs med hjälp av en ARM-mall och resurstypen Microsoft.LoadTestService/loadtests. Mer information om hur du använder ARM-mallar med Azure Load Testing finns i referensdokumentationen för Azure Load Testing ARM.

1. Skapa en användartilldelad hanterad identitet genom att följa anvisningarna i Skapa en användartilldelad hanterad identitet.

2. Ange den användartilldelade hanterade identiteten identity i avsnittet i resursdefinitionen.

   <RESOURCEID> Ersätt textplatshållaren med resurs-ID:t för din användartilldelade identitet:

   "identity": {
       "type": "UserAssigned",
       "userAssignedIdentities": {
           "<RESOURCEID>": {}
       }
   }
   

   Följande kodfragment visar ett exempel på en AZURE Load Testing ARM-resursdefinition med en användartilldelad identitet:

   {
       "type": "Microsoft.LoadTestService/loadtests",
       "apiVersion": "2021-09-01-preview",
       "name": "[parameters('name')]",
       "location": "[parameters('location')]",
       "tags": "[parameters('tags')]",
       "identity": {
           "type": "UserAssigned",
           "userAssignedIdentities": {
               "<RESOURCEID>": {}
           }
   }
   

   Efter att resursen för belastningstestning har skapats tillhandahåller Azure egenskaperna principalId och clientId i utdata.

   "identity": {
       "type": "UserAssigned",
       "userAssignedIdentities": {
           "<RESOURCEID>": {
               "principalId": "00000000-0000-0000-0000-000000000000",
               "clientId": "00000000-0000-0000-0000-000000000000"
           }
       }
   }
   

   principalId är en unik identifierare för den identitet som används för Microsoft Entra-administration. clientId är en unik identifierare för resursens nya identitet som används för att ange vilken identitet som ska användas under körningsanrop.