Azure密钥保管库如何识别访问策略中分配的不同身份

Posted 2021-04-21

我在不同的资源组中有两个具有相同名称的VMSS，我看到它们都启用了托管标识，并且两者都是对keyvault的givn访问我想从keyvault删除对其中一个VMSS的访问我无法区分哪一个属于对谁，下面是截图 -

当我点击其中任何一个时，它只显示在下面的屏幕截图中

我怎样才能获得对象id来识别精确的vmss？

答案

您可以使用Powershell删除特定身份

Remove-AzureRmKeyVaultAccessPolicy -VaultName '<your keyvault name>' -ObjectID <id for managed identity linked to requrired VMSS>

就我所见，Portal并没有真正提供区分方法。它只显示DirectoryID，但是从你的截图中可以看出，两个身份的DirectoryID可能相同。

要查找链接到每个VM Scale Set的唯一ObjectID，请转到Azure Portal>所需的虚拟机比例集> Identity。