azure - 通过 Terraform 获取系统分配的托管标识的 Azure 客户端/应用程序 ID

Question

我正在尝试使用 mssql_user Microsoft SQL Server Provider的资源让 Terraform 在我的 Azure SQL 数据库中为我的 Web 应用程序的托管标识创建用户。我没有 Azure Active Directory 的Directory Readers 角色，因此我need to supply the client id我的托管身份(或应用程序 ID)，而不仅仅是其名称。

resource "mssql_user" "example" {
  server {
    host = "example-sql-server.database.windows.net"
    azure_login { }
  }
  database  = "my-database"
  username  = azurerm_user_assigned_identity.example.name
  object_id = azurerm_user_assigned_identity.example.client_id
  roles     = ["db_datareader"]
}

这对于用户分配的托管标识效果很好，其 azurerm_user_assigned_identity 资源公开 client_id 属性。但是，对于系统分配的托管身份，identity block only exposes a principal_id ，而不是 client_id。将其与 mssql_user 资源结合使用会导致创建 Azure SQL 数据库用户，但随后无法登录数据库。

有没有办法在 Terraform 中获取系统分配的托管标识的客户端 ID(即应用程序 ID)，以便我可以将其提供给 mssql_user 资源？

Answer 1

您可以使用azure_service_principal data source 。 只需将object_id设置为principal_id，它就会返回application_id，即client_id。

data "azuread_service_principal" "sp" {
  object_id = some_resource.identity[0].principal_id
}