Service Fabric 群集的 MSI/托管服务标识）答案

【问题标题】：MSI / Managed Service Identity) for Service Fabric ClusterService Fabric 群集的 MSI/托管服务标识）
【发布时间】：2017-11-07 16:22:57
【问题描述】：

是否可以在 VM 规模集中使用 MSI，或者在 Azure Service Fabric 群集中使用更好？我想使用资源管理器可能是可能的，但只是想听到一个确认的答案。

因为我想访问密钥库，所以能够从 Service Fabric 集群中运行的微服务内部使用 MSI 会非常好。

【问题讨论】：

微软同时回答：是的，可以在 VM 规模集中使用 MSI。我们的待办事项中有 VMSS 配置文章，但可能几周后才会发布，首先是通过 Azure RM 模板进行配置。我也向工程部门询问过有关服务结构的问题，答案是“是的，可以在 SF 下启用 VMSS，但 SF 会自动执行此操作，直到稍后才会出现。”
SF 服务是否需要在为 VM 规模集启用 MSI 的不同帐户下运行（我认为默认是网络服务）？ @rfcdejong
不知道，抱歉。我没有再查看 MSI，也找不到 Microsoft 给出的答案，在 Azure Advisors 和电子邮件中都没有。

【解决方案1】：

这是一个非常古老的问题 - 但现在答案是“是”。通过 ARM 模板或门户，您可以为您的 VMSS 分配一个 SystemIdentity 或 1+ 个用户身份

【讨论】：