일반 공급: App Service 및 Azure Functions의 관리 서비스 ID
게시된 날짜: 6월 26, 2018
이제 Azure App Service 및 Azure Functions의 MSI(관리 서비스 ID) 지원이 일반 공급됩니다. MSI를 사용하면 비밀을 관리하거나 회전할 필요 없이 Azure AD(Azure Active Directory)로 보호되는 리소스에 안전하게 연결할 수 있습니다. Azure AD를 지원하지 않는 서비스를 이용해야 할 경우 MSI를 사용하면 손쉽게 Azure Key Vault를 이용해 비밀을 안전하게 관리할 수 있습니다.
미리 보기 기간에 이 기능을 사용한 경우 포털, CLI 또는 PowerShell에서 MSI를 해제하면 앱 설정 WEBSITE_DISABLE_MSI가 설정되는 것을 확인하셨을 것입니다. 이 앱 설정은 로컬 토큰 서비스를 사용하지 않도록 설정하지만, ID 자체를 제거하지는 않습니다. 앞으로 “해제” 표시는 ID 형식을 “없음”으로 변경하며, 이 경우 Azure AD에서 ID를 제거하는 작업도 수행됩니다. WEBSITE_DISABLE_MSI 앱 설정은 더 이상 사용 설정/사용 해제 동작의 영향을 받지 않습니다. 이제 이 설정이 있는 경우에도 사이트에 MSI가 “설정”으로 표시되므로 이 설정은 사용하지 않는 것이 좋습니다.
자세한 내용은 설명서를 참조하세요.