主页 / server / 问题 / 969373
Accepted
Justin Dearing
Asked: 2019-05-30 10:51:20 +0800 CST

通过 az cli 使用 Web 浏览器登录时，获取该用户对象 ID

  • 772

我想通过交互式 powershell 提示从 terraform 配置一个 azure key vault。az login我想使用网络浏览器登录到 azure ( )。我希望用户对象 id 为其设置有限的自定义访问策略。我的密钥保管库 terraform 片段如下所示：

resource "azurerm_key_vault" "always_encrypted_sample" {
  # . . . . SNIP . . . .
  access_policy {
    tenant_id = "${data.azurerm_client_config.current.tenant_id}"
    object_id = "${var.certificate_creator}"

    certificate_permissions = [
      "create", "get" # Terraform needs get to make the cert, probably to check its existance
    ]
  }
}

resource "azurerm_key_vault_certificate" "column_certificate" {
    # . . . . SNIP . . . .
}

我不知道如何获取对象 ID。az account show只给我以下内容：

{
  "environmentName": "AzureCloud",
  "id": "XXXXXXXXXXXX",
  "isDefault": true,
  "name": "Pay-As-You-Go",
  "state": "Enabled",
  "tenantId": "XXXXXXX",
  "user": {
    "name": "[email protected]",
    "type": "user"
  }
}

我为用户打开了一个包含 id 属性的功能请求。我正在寻找一种解决方法。天蓝色 cli 中是否有命令可以获取我的用户对象 ID 甚至 upn，以便我可以从中查询对象 ID？那个对象 id 是否被 terraform 暴露在某个地方？它不在azurerm_client_config。

terraform

1 个回答

  1. Best Answer

    有一种方法可以使用 Azure CLI 执行此操作。这是一个演示：

    脚本/getuser.ps1：

    $t = az ad signed-in-user show
$t = "$t"
$j = ConvertFrom-Json $t
Write-Output "{`"object_id`":`"$($j.objectId)`"}"

    main.ts：

    provider "azurerm" {
  subscription_id = var.subscription_id
}

data "external" "user" {
  program = ["powershell.exe", "${path.module}/scripts/getuser.ps1"]
}

output "object_id" {
    value = data.external.user.result.object_id
}

    请记住，az ad signed-in-user它是相当新的，因此请确保一切都是最新的。

    资源：

    https://docs.microsoft.com/en-us/cli/azure/ad/signed-in-user?view=azure-cli-latest https://www.terraform.io/docs/providers/external/data_source .html

    • 1

相关问题