Python Azure SDK：从应用程序配置服务获取密钥库引用值

Question

我想在应用程序配置服务中检索Azure密钥库引用的秘密。在dotnet中，这是小菜一碟，只需添加Options.configureKeyVault，就可以像下面这样检索secret：

var credential = new DefaultAzureCredential();
var config = new ConfigurationBuilder().AddAzureAppConfiguration(options => {
        options.Connect(
            new Uri("https://app-cf.azconfig.io"), credential
        ).Select("*", "label");
        options.ConfigureKeyVault(kv => {
            kv.SetCredential(credential);
        });
    }).Build();
    var test = config.GetValue<string>("secret_name");

但是在Python中，我没有找到任何方法可以在AzureAppConfigurationClient中添加KeyVault处理，当您试图检索KeyVault引用的secret时，您只需要得到字符串：

'{“uri”：“https://kv-name.vault.azure.net/secrets/secretname”}'。

我已经“解决”了这个写作函数：

import json
from pathlib import Path
from azure.appconfiguration import AzureAppConfigurationClient
from azure.identity import DefaultAzureCredential
from azure.keyvault.secrets import SecretClient

def get_appcf_label(base_url: str, label: str) -> dict:
    """Get app configurations for specified label."""
    credential = DefaultAzureCredential()
    client = AzureAppConfigurationClient(base_url, credential)
    filtered_listed = client.list_configuration_settings(
        key_filter="*", label_filter=label
    )
    config = dict()
    for item in filtered_listed:
        if (
            item.content_type
            == "application/vnd.microsoft.appconfig.keyvaultref+json;charset=utf-8"
        ):
            url_parts = Path(json.loads(item.value)["uri"]).parts
            vault_url = "//".join(url_parts[:2])
            kv_secret = url_parts[-1]
            kv_client = SecretClient(vault_url, credential)
            secret_val = kv_client.get_secret(kv_secret).value
            config.update({item.key: secret_val})
        else:
            config.update({item.key: item.value})
    return config

我不喜欢这个解决方案，尤其是字符串解析，尽管它很有效，但我想不出更好的方法。你有什么想法如何以更聪明/更干净的方式做这件事吗？

Answer 1

我想这应该是最简单的办法。此外，您应该查阅信息以获得承载令牌。

RESR API--Web应用程序-获取应用程序设置密钥库引用

您可以在代码中使用导入请求。下面的帖子可以告诉你如何发送帖子请求。