Azure容器应用托管标识内置策略分配及配置方法咨询

一、分配内置策略步骤 #

• 登录Azure门户，搜索「政策」进入服务页面
• 左侧菜单选「定义」，搜索框输入「应为容器应用启用托管标识」，找到这条内置策略
• 点击策略名称进入详情页，点顶部的「分配」按钮
• 分配页面设置关键项：
  • 范围：选择要应用策略的订阅或资源组
  • 策略强制：默认是「已启用」，如果只想审计不强制，可改成「仅审计」
  • 排除范围、参数等保持默认，完成后点「查看+创建」，确认无误后创建分配

二、配置容器应用托管标识（符合策略要求） #

• 进入目标容器应用详情页，左侧菜单找到「标识」选项
• 切换到「系统分配」标签页，将「状态」改为「启用」，点击「保存」
• （可选）如果需要用户分配的托管标识，切换到「用户分配」标签页，点击「添加」，选择已创建的用户分配标识关联即可

策略生效说明 #

• 分配完成后，Azure政策会定期扫描范围内的容器应用，未启用托管标识的资源会被标记为不合规
• 若设置了「强制」模式，后续新建容器应用时必须启用托管标识，否则创建操作会被阻止

内容的提问来源于stack exchange，提问作者Romeo