Назад | Перейти на главную страницу

При использовании входа в веб-браузер с помощью z cli, получение идентификатора объекта этого пользователя

Я хочу подготовить хранилище лазурных ключей из terraform через интерактивную подсказку PowerShell. Я хочу войти в лазурный (az login) с помощью веб-браузера. Я хочу, чтобы этот идентификатор объекта пользователя устанавливал для него ограниченную настраиваемую политику доступа. Мой фрагмент terraform для хранилища ключей выглядит так:

resource "azurerm_key_vault" "always_encrypted_sample" {
  # . . . . SNIP . . . .
  access_policy {
    tenant_id = "${data.azurerm_client_config.current.tenant_id}"
    object_id = "${var.certificate_creator}"

    certificate_permissions = [
      "create", "get" # Terraform needs get to make the cert, probably to check its existance
    ]
  }
}

resource "azurerm_key_vault_certificate" "column_certificate" {
    # . . . . SNIP . . . .
}

Я не знаю, как получить идентификатор объекта. az account show дает мне только следующее:

{
  "environmentName": "AzureCloud",
  "id": "XXXXXXXXXXXX",
  "isDefault": true,
  "name": "Pay-As-You-Go",
  "state": "Enabled",
  "tenantId": "XXXXXXX",
  "user": {
    "name": "user@domain.tld",
    "type": "user"
  }
}

Я открыл для пользователя запрос функции, чтобы он содержал свойство id. Я ищу обходной путь. Есть ли в Azure cli команда для получения идентификатора объекта пользователя или даже upn, чтобы я мог запросить идентификатор объекта из этого? Этот идентификатор объекта где-то выставлен терраформом? Это не в azurerm_client_config.

terraform azure-cli

Есть способ сделать это с помощью Azure CLI. Вот демо:

скрипты / getuser.ps1:

$t = az ad signed-in-user show
$t = "$t"
$j = ConvertFrom-Json $t
Write-Output "{`"object_id`":`"$($j.objectId)`"}"

main.ts:

provider "azurerm" {
  subscription_id = var.subscription_id
}

data "external" "user" {
  program = ["powershell.exe", "${path.module}/scripts/getuser.ps1"]
}

output "object_id" {
    value = data.external.user.result.object_id
}

Иметь ввиду az ad signed-in-user является довольно новым, поэтому убедитесь, что все обновлено.

Ресурсы:

https://docs.microsoft.com/en-us/cli/azure/ad/signed-in-user?view=azure-cli-latest https://www.terraform.io/docs/providers/external/data_source.html