咨询ADLS Gen2中DTBUtil_Container_StorageV2主体的身份与创建方式

身份定义 #

DTBUtil_Container_StorageV2是Azure Data Factory (ADF) 自动生成的系统分配托管标识，专门用于ADF通过托管虚拟网络+专用终结点连接ADLS Gen2存储账户时，完成数据传输任务的权限验证。

创建触发场景 #

这个主体会在以下操作中自动创建：

• 当你在ADF中创建集成运行时并启用托管虚拟网络，同时为该集成运行时配置指向ADLS Gen2存储账户的专用终结点时，ADF后台会自动生成此托管标识。
• 命名格式DTBUtil_Container_StorageV2是ADF内部的固定规范，用于区分这类专为数据传输服务的托管身份。

权限配置说明 #

它被赋予Owner和Storage Blob Data Contributor角色的原因：

• Storage Blob Data Contributor权限用于保障数据传输任务（如复制活动）能正常读写ADLS Gen2内的Blob数据。
• Owner权限则用于ADF管理与专用终结点相关的资源配置（比如端点的创建、维护等操作）。

内容的提问来源于stack exchange，提问作者nam