起程拓殖——如何管理數據磚磚完全通過起程拓殖嗎?

[Jfoxyyc]

我困在一個地方我不能自動設置一個磚的一切環境由於服務主體不能讓管理員賬戶層麵aws (accounts.azuredatabricks.net,類似)。進入一個光禿禿的房客,沒有磚之前,我需要:

• 設置起程拓殖,發射模塊創建一個資源組,工作區,兩個存儲賬戶
• 手動登錄到門戶作為全球賬戶管理azure的租戶
• 建立一個管理用戶組,將他們的管理
• 手動驗證我的非服務主體起程拓殖用戶建立統一metastore和附加工作
• 繼續起程拓殖工作流

沒有能夠建立一個服務主體作為一個賬戶管理,或者給一個服務主體能夠創建metastores和其他賬戶管理功能確實擾亂了IAC工作流。

想法嗎?

[daniel_sahal]

不幸的是仍然有一些限製與在磚做IaC起程拓殖(例如另一個現實是,你不能設置KeyVault秘密存儲與服務主體)。

我認為,而不是手工做的東西,你可以通過azure-cli驗證和運行TF腳本上下文在您的帳戶。

它並不完美但....

[Jfoxyyc]

正確的。起程拓殖之外的想法是永遠不會運行蔡先生管道的環境中,在這種情況下,管道將驗證使用一個服務主體,不是azure-cli。的尷尬而起程拓殖如何管理狀態,很難將一切使用non-CICD模塊和後端,然後使用相同的後端但蔡先生管道不同的模塊。

我的目標是能夠創建一個資源組,創建一些服務主體,使其所有者的資源組,然後他們能通過起程拓殖磚所需要的所有設置。現在這似乎不可能。我想工作與磚起程拓殖的提供者集團和解決這些難點。