如何在 Azure Batch 中的托管标识用户帐户下运行任务答案

【问题标题】：How to run tasks under managed identity user accounts in Azure Batch如何在 Azure Batch 中的托管标识用户帐户下运行任务
【发布时间】：2020-04-24 07:52:31
【问题描述】：

我们可以在 azure batch 下运行任务

自动用户帐户
命名用户帐户

但他们不是 AD 用户。我喜欢在 AD 帐户用户下运行我的任务，因此该任务将拥有管理用户的所有权限。

【问题讨论】：

您能否提供更多详细信息？托管身份的目的是确保身份（服务）是提供访问/执行的身份，但不确定为什么您希望将任务作为托管身份执行但不由托管身份执行
@DreadedFrost，我喜欢在 AD 帐户下运行的批处理作业中的任务。就是这样。例如，我的帐户可以访问 azure KeyVault，因此如果任务在我的帐户下运行，则无需更多配置即可访问 KeyVault。

标签： azure active-directory batch-processing azure-batch azure-managed-identity

【解决方案1】：

显然 Azure 批处理目前不支持托管标识。 Here我在 azure 中找到了支持托管标识的资源列表。

我在我的节点上安装了证书以便能够访问密钥值。

【讨论】：

您可以将托管标识分配给批次并将其添加到密钥保管库，但我无法弄清楚如何从批次中的池帐户访问该托管标识。也许还不支持。