Azure密钥库中的引用秘密

Question

目前，在我看来，有很多方法可以引用秘密：

1. 使用@@microsoft.keyvault(...)或
2. 直接，在存储库中为fx一个名为secret的秘密，然后直接引用它

 .ConfigureAppConfiguration((context, config) =>
             {
                 //Only for use when running in a VM, else remove this
                 var builtConfig = config.Build();
                 var azureServiceTokenProvider = new AzureServiceTokenProvider();
                 var keyVaultClient = new KeyVaultClient(
                     new KeyVaultClient.AuthenticationCallback(
                         azureServiceTokenProvider.KeyVaultTokenCallback));
                 config.AddAzureKeyVault(
                     $"https://{builtConfig["KeyVaultName"]}.vault.azure.net/",
                     keyVaultClient,
                     new DefaultKeyVaultSecretManager());
             })

1. 具有Azure函数，或
2. 配置已运行的应用程序，并将密钥存储库添加到堆栈

我很难看出什么时候用什么。

Answer 1

我不确定是否完全理解您的问题，无论如何，我知道@microsoft.keyvault（...）语法是什么设计用于app service configuration blade（函数app也被视为app服务），而如果您使用的代码依赖于所使用的sdk