Azure Yük Testi için yönetilen kimlikleri kullanma

Bu makalede Azure Yük Testi için yönetilen kimliğin nasıl oluşturulacağı gösterilmektedir. Yük testinizde Azure Key Vault'tan gizli dizileri veya sertifikaları güvenli bir şekilde okumak için yönetilen kimlik kullanabilirsiniz.

Microsoft Entra Id'den yönetilen kimlik, yük testi kaynağınızın Microsoft Entra korumalı Azure Key Vault'a kolayca erişmesini sağlar. Kimlik Azure platformu tarafından yönetilir ve gizli dizileri yönetmenizi veya döndürmenizi gerektirmez. Microsoft Entra Id'deki yönetilen kimlikler hakkında daha fazla bilgi için bkz . Azure kaynakları için yönetilen kimlikler.

Azure Yük Testi iki kimlik türünü destekler:

  • Sistem tarafından atanan kimlik, yük testi kaynağınızla ilişkilendirilir ve kaynağınız silindiğinde silinir. Bir kaynağın sistem tarafından atanan tek bir kimliği olabilir.
  • Kullanıcı tarafından atanan kimlik, yük testi kaynağınıza atayabileceğiniz tek başına bir Azure kaynağıdır. Yük testi kaynağını sildiğinizde, yönetilen kimlik kullanılabilir durumda kalır. Yük testi kaynağına kullanıcı tarafından atanan birden çok kimlik atayabilirsiniz.

Şu anda yönetilen kimliği yalnızca Azure Key Vault'a erişmek için kullanabilirsiniz.

Önkoşullar

Yük testi kaynağına sistem tarafından atanan kimlik atama

Azure yük testi kaynağınız için sistem tarafından atanan bir kimlik atamak için kaynakta bir özelliği etkinleştirin. Bu özelliği, Azure portalını veya bir Azure Resource Manager (ARM) şablonunu kullanarak ayarlayabilirsiniz.

Portalda yönetilen kimlik ayarlamak için önce bir Azure yük testi kaynağı oluşturup ardından özelliği etkinleştirebilirsiniz.

  1. Azure portalında Azure yük testi kaynağınıza gidin.

  2. Sol bölmede Kimlik'i seçin.

  3. Sistem tarafından atanan sekmesinde Durum'a Geçin ve Kaydet'i seçin.

    Azure portalda Azure Yük Testi için sistem tarafından atanan yönetilen kimliğin nasıl atandığını gösteren ekran görüntüsü.

  4. Yönetilen kimlik atamasını onaylamak için onay penceresinde Evet'i seçin.

  5. Bu işlem tamamlandıktan sonra, sayfada yönetilen kimliğin Nesne Kimliği gösterilir ve izinler atamanıza olanak tanır.

    Azure portalında yük testi kaynağı için sistem tarafından atanan yönetilen kimlik bilgilerini gösteren ekran görüntüsü.

Yük testi kaynağına kullanıcı tarafından atanan kimlik atama

Azure yük testi kaynağına kullanıcı tarafından atanan bir yönetilen kimlik ekleyebilmeniz için önce bu kimliği Microsoft Entra Id'de oluşturmanız gerekir. Ardından, kaynak tanımlayıcısını kullanarak kimliği atayabilirsiniz.

Kaynağınıza kullanıcı tarafından atanan birden çok yönetilen kimlik ekleyebilirsiniz. Örneğin, birden çok Azure kaynağına erişmeniz gerekiyorsa, bu kimliklerin her biri için farklı izinler vekleyebilirsiniz.

  1. Kullanıcı tarafından atanan yönetilen kimlik oluşturma başlığında belirtilen yönergeleri izleyerek kullanıcı tarafından atanan bir yönetilen kimlik oluşturun.

    Azure portalında kullanıcı tarafından atanan yönetilen kimliğin nasıl oluşturulacağını gösteren ekran görüntüsü.

  2. Azure portalında Azure yük testi kaynağınıza gidin.

  3. Sol bölmede Kimlik'i seçin.

  4. Kullanıcı tarafından atanan sekmesini seçin ve Ekle'yi seçin.

  5. Daha önce oluşturduğunuz yönetilen kimliği arayın ve seçin. Ardından Ekle'yi seçerek Azure yük testi kaynağına ekleyin.

    Azure Yük Testi için kullanıcı tarafından atanan yönetilen kimliğin nasıl etkinleştirildiğini gösteren ekran görüntüsü.

Hedef kaynağı yapılandırma

Yük testi kaynağınızdan erişime izin vermek için hedef kaynağı yapılandırmanız gerekebilir. Örneğin, Azure Key Vault'tan bir gizli dizi veya sertifika okursanız veya şifreleme için müşteri tarafından yönetilen anahtarlar kullanıyorsanız, kaynağınızın yönetilen kimliğini içeren bir erişim ilkesi de eklemeniz gerekir. Aksi takdirde, geçerli bir belirteç kullansanız bile Azure Key Vault'a yaptığınız çağrılar reddedilir.

Benzer şekilde, sunucu ölçümlerinde hata ölçütleri ayarlamak istiyorsanız, ölçüm getirmek için bir Ölçüm Başvuru Kimliği belirtmeniz gerekir. Hedef kaynağı, kimliğin kaynaktan ölçümleri okuyabileceği şekilde yapılandırmanız gerekir.