如何使用服务主体 [Azure] 创建存储凭证

Question

如文档所示，

Azure Databricks 访问连接器是第一方 Azure 资源，可让你将托管标识连接到 Azure Databricks 帐户。您必须对 Azure 中的访问连接器资源具有Contributor 角色或更高角色才能添加存储凭据。

但是，

Access Connector for Azure Databricks

是由 Databricks 在创建 Databricks 工作区时创建的。它位于 Databricks 托管资源组中。 Databricks 向该资源组添加了拒绝分配规则，因此我无法向 Azure 服务主体分配

Contributor

角色。

如何绕过这个限制？

Answer 1

您有两种方法在 Azure 上创建存储凭据：使用访问连接器（首选）或使用服务主体。

您提到的是托管资源组内默认存储的访问连接器。您可以在任何资源组中创建一个新的访问连接器，并使用该连接器添加新的 ADLS。

我认为我们从 UI 中删除了使用服务主体的可能性，但如果您确实需要的话，您仍然应该能够通过 API 使用它们

（我在 Databricks 工作）