AWSのようなAzureで利用可能なinstaceプロファイルはありますか

Question

インスタンスプロファイルは、インスタンスの起動時にロール情報をEC2インスタンスに渡すために使用できるIAMロールのコンテナです。

http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html

Answer 1

Azureでは、またIAMをサポートしています。

Microsoft AzureのIDとアクセス管理ソリューションは、企業のデータセンターとクラウドにまたがるアプリケーションと リソースへのアクセスをITが保護するのに役立ちます。これにより、マルチファクタ認証や条件付きアクセスポリシーなど、追加レベルの検証が可能になります。 の高度なセキュリティレポート、監査、およびアラートによる疑わしいアクティビティの監視は、潜在的なセキュリティ問題を緩和するのに役立ちます。

さらに詳しい情報はlinkを参照してください。

更新：あなたはすべての3つのWindows Azureストレージサービスにアクセス署名を署名（のBLOB、キューおよび表）を作成するだけでなく、WindowsのAzureのサービスバスブローカ経由のメッセージ（キュー、トピックのための能力を持っている

&サブスクリプション）。私はあなたと同様のquestionを持っています、多分あなたがチェックすることができます。

Answer 2

私はAzureがawsのようなインスタンスプロファイルをサポートしていないと判断しました。

awsのロールをインスタンスにバインドすると、awsシステムは一時的なAPIアクセストークンを生成し、メタデータサーバーに書き込みます。

Aws sdkはメタデータサーバーからアクセストークンを自動取得するため、awsdkを使用するサービスではsdkのアクセストークンを設定する必要はありません。

しかしAzureのIAMとSAS（共有アクセス署名）とメタデータサーバーは、上記のようなサポートメカニズムではありません。

Answer 3

AWSインスタンスプロファイルと非常によく似たメカニズムはManaged Service Identity (MSI) for Azureです。これはannounced in September 2017でしたが、この執筆時点ではまだプレビューされています。まだ試してみませんでしたが、AWSのインスタンスプロファイルと同じように、VMをメタデータサービスに自動的に認証し、コードにハードコードすることなく追加の資格情報を照会することができますまたは画像。