Maszyny wirtualne uruchamiają kod, który potrzebuje dostępu do zasobów w grupie zasobów Azure. Przyznałeś maszynie wirtualnej tożsamość zarządzaną przypisaną przez system (system-assigned managed identity) w Resource Manager. Aby uzyskać token dostępu, który używa tożsamości zarządzanej maszyny wirtualnej, które dwie czynności należy wykonać? (Każda poprawna odpowiedź jest częścią rozwiązania.)

Aby uzyskać token dostępu dla tożsamości zarządzanej przypisanej przez system, należy wysłać żądanie HTTP do lokalnego punktu końcowego usługi Azure Instance Metadata Service (IMDS) na maszynie wirtualnej. To żądanie można wykonać za pomocą narzędzi takich jak PowerShell, cURL lub z poziomu kodu aplikacji. Po otrzymaniu tokenu dostępu, aplikacja na maszynie wirtualnej może użyć tego tokenu do uwierzytelnienia się w usługach Azure, takich jak Azure Resource Manager, i uzyskania dostępu do zasobów, do których tożsamość zarządzana ma uprawnienia. Opcja "Z poziomu kodu na maszynie wirtualnej wywołaj Azure Resource Manager, używając tokenu dostępu" jest prawidłowa, ponieważ po uzyskaniu tokenu, aplikacja używa go do wywołania usług Azure. Opcja "Użyj PowerShell na maszynie wirtualnej, aby wysłać żądanie do lokalnego punktu końcowego managed identity for Azure resources" jest prawidłowa, ponieważ to jest metoda uzyskania tokenu dostępu. Opcja "Użyj PowerShell na zdalnej maszynie..." jest nieprawidłowa, ponieważ żądanie do IMDS musi pochodzić z samej maszyny wirtualnej. Opcje dotyczące tokenów SAS są nieprawidłowe, ponieważ tożsamości zarządzane używają tokenów dostępu OAuth 2.0, a nie tokenów SAS, do uwierzytelniania w usługach Azure.