Criar um principal de serviço para implantar um cluster do Azure Red Hat OpenShift

Criar um "service principal"

As seções a seguir explicam como criar uma entidade de serviço para implantar um cluster do Azure Red Hat OpenShift.

Pré-requisitos

Se você estiver usando a CLI do Azure, precisará da CLI do Azure versão 2.30.0 ou posterior instalada e configurada. Para localizar a versão, execute az --version. Se precisar de instalar ou atualizar, consulte Install Azure CLI.

Criar um grupo de recursos

Para criar um grupo de recursos para seu cluster do Azure Red Hat OpenShift, execute o seguinte comando da CLI do Azure. O nome do AZ_RG grupo de recursos é armazenado na variável.

AZ_RG=$(az group create --name test-aro-rg --___location eastus2 --query name --output tsv)

Criar um principal de serviço e atribuir controle de acesso baseado em funções

As entidades de serviço devem ser exclusivas por cluster RedHat OpenShift do Azure. Os comandos a seguir criam a AZ_SUB_ID variável para armazenar sua ID de assinatura do Azure e atribuem a função de Colaborador e o escopo da entidade de serviço ao grupo de recursos do Azure Red Hat OpenShift.

AZ_SUB_ID=$(az account show --query id --output tsv)
az ad sp create-for-rbac --name "test-aro-sp" --role Contributor --scopes "/subscriptions/${AZ_SUB_ID}/resourceGroups/${AZ_RG}"

O resultado é semelhante ao seguinte exemplo:

{
  "appId": "55556666-ffff-7777-aaaa-8888bbbb9999",
  "displayName": "test-aro-sp",
  "password": "Gg7Hh~8Ii9.-Jj0Kk1Ll2Mm3Nn4Oo5_Pp6Qq7Rr8",
  "tenant": "bbbbcccc-1111-dddd-2222-eeee3333ffff"
}

Anote esta informação e guarde-a num local seguro. O valor da senha é exibido apenas uma vez. Para obter mais informações sobre o comando, consulte az ad sp create-for-rbac.

Para conceder permissões a uma entidade de serviço existente com o portal do Azure, consulte Criar uma entidade de serviço e uma entidade de serviço do Microsoft Entra no portal.

Criar uma entidade de serviço com o portal do Azure

Para criar uma entidade de serviço para seu cluster do Azure Red Hat OpenShift por meio do portal do Azure, consulte Registrar um aplicativo Microsoft Entra e criar uma entidade de serviço. Certifique-se de salvar o ID do aplicativo (cliente) e o segredo e armazená-lo em um local seguro. O valor secreto é mostrado apenas uma vez.

A função de Colaborador é listada nas funções de administrador privilegiado quando você adiciona a atribuição de função do portal.

Os comandos a seguir obtêm a ID do aplicativo e excluem o registro do aplicativo e a entidade de serviço.

APP_ID=$(az ad app list --display-name test-aro-sp --query [].appId --output tsv)
az ad app delete --id $APP_ID

Vá para Microsoft Entra ID>Registos de Aplicações>Aplicações de Propriedade. Digite o nome de apresentação test-aro-sp, selecione o nome e selecione Eliminar.

Para excluir permanentemente o registro do aplicativo, vá para Aplicativos excluídos, procure o nome do aplicativo, marque a caixa de seleção do aplicativo e selecione Excluir permanentemente.