流作業的托管身份 Azure 角色分配

Question

我在“Sub1”中有一個事件中心 EH1，在“Sub2”中有一個 Streaming Job ASA1。 EH1 是 ASA1 的流輸入。 為了增加安全性，我計划使用托管身份從流分析作業訪問事件中心。 https://docs.microsoft.com/en-us/azure/stream-analytics/event-hubs-managed-identity

為此，必須將“事件中心數據接收器”角色分配給事件中心中的作業。 現在由於流式傳輸作業在另一個訂閱中，我無法在添加角色時查找作業。

該解決方案如何進行？ Sub2 中的流式傳輸作業如何在 Sub1 中可見？

感謝您的回復。

Answer 1

不同訂閱中的資源應該無關緊要。 我最近對此進行了測試，我絕對可以從另一個訂閱中看到托管標識。

真正重要的是鏈接到訂閱的 Azure AD 租戶。 托管身份僅在一個租戶內工作，因此兩個訂閱必須鏈接到同一個 Azure AD 租戶。

如果他們使用相同的租戶，也可能是您的用戶無權列出 Azure AD 租戶中的服務主體。