通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用 Azure 门户添加 Azure Cosmos DB 服务主体

为了成功部署到现有虚拟网络，Azure Managed Instance for Apache Cassandra 需要一个 Azure Cosmos DB 服务主体，并且该主体具有允许执行 Microsoft.Network/virtualNetworks/subnets/join/action 操作的角色（例如“网络贡献者”）。 在某些情况下，可能需要手动添加这些权限。 本文介绍如何使用 Azure 门户分配 Azure Cosmos DB 服务主体。

添加 Azure Cosmos DB 服务主体

  1. 登录到 Azure 门户。

  2. 转到订阅中的目标虚拟网络，选择 访问控制（IAM），然后选择“ 添加角色分配”。

    显示“添加角色分配”的屏幕截图。

  3. 搜索 “网络参与者 ”角色，突出显示该角色，然后选择“ 成员 ”选项卡。

    显示“添加网络参与者”的屏幕截图。

    注意

    您不需要具有像网络贡献者一样广泛权限的角色。 此示例用于简单起见。 还可以创建具有更窄权限的客户角色，只要它允许该动作 Microsoft.Network/virtualNetworks/subnets/join/action。

  4. 确保已选择“用户、组或服务主体”来分配访问权限。 然后单击 “选择成员” 以搜索 Azure Cosmos DB 服务主体。 在右侧窗格中选择它。

    显示选择 Azure Cosmos DB 服务主体的屏幕截图。

  5. 选择“ 审阅 + 分配 ”选项卡，然后选择“ 审阅 + 分配”。 现已分配 Azure Cosmos DB 服务主体。

    显示“审查 + 分配”的屏幕截图。

相关内容

本文介绍了如何将具有适当角色的 Azure Cosmos DB 服务主体分配给虚拟网络，以允许托管 Cassandra 部署。 请参阅以下文章详细了解 Azure Managed Instance for Apache Cassandra：