Managed Service Identity

Question 1

Geef 3 eigenschappen van Managed Service Identity.

Answer 1

• Zorgt voor veilige toegang tot resources
• Sluit uit dat je credentials moet opgeven in code
• Je kan service identities maken voor verschillende Azure resources

Question 2

Stel dat je een Virtuele machine hebt waarop een programma runt, dat programma heeft toegang nodig tot Azure BLOB storage. De veiligste manier om toegang te krijgen tot de BLOB storage is met MSI. Benoem 2 alternatieven om ook toegang te krijgen tot de BLOB storage die potentieel minder veilig zijn.

Answer 2

• Access Keys -> opgenomen in code
• SAS -> URL opgenomen in code

Question 3

Hoe werkt het gebruik van MSI in code?

Answer 3

• Genereer een MSI voor je Azure Resource, bv. een VM
• Genereer een Access Token in code
  
  • Dit is een tijdelijke token die op de VM kan worden gebruikt om bv. BLOB storage te benaderen.
  • RBAC moet wel worden ingesteld want standaard heb je tot niets toegang met MSI.

Question 4

Wanneer je een MSI creërt voor een Azure Resource, zoals bv. voor een VM, wordt die MSI ergens toegevoegd. Waar is dat?

Answer 4

Azure AD

Question 5

Voor welke services is MSI beschikbaar?

Answer 5

• VM
• VM Scale Sets
• Azure Functions
• Azure App Service

Question 6

Wat zijn managed identities for Azure Resources?

Answer 6

Een feature van Azure Active Directory

Question 7

Wat is de nieuwe naam voor Managed Service Identity?

Answer 7

Managed identities for Azure resources