通过不同订阅上的托管标识从 Azure AppService 访问 Azure SQL 数据库

Question

是否可以通过托管标识从托管在不同订阅上的 Azure AppService 访问一个订阅上的 Azure SQL 数据库？

我按照以下步骤操作，其中没有关于不同订阅的示例。 https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial-connect-msi#grant-permissions-to-managed-identity

其他链接 Using Azure managed Identities to access Azure SQL DB https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm-access-sql

更新

idenity-name 在不同订阅中时如何引用它？显示在上面的链接中 https://docs.microsoft.com/en-us/azure/app-service/app-service-web-tutorial-connect-msi#grant-permissions-to-managed-identity

CREATE USER [<identity-name>] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [<identity-name>];
ALTER ROLE db_datawriter ADD MEMBER [<identity-name>];
ALTER ROLE db_ddladmin ADD MEMBER [<identity-name>];

Answer 1

只要 AppService 和 SQL DB 都生活在同一个 AAD 租户中，是的，这应该是可能的