无法获取Azure密钥值秘密值

Question

        public static string GetDBConnectString(ILogger logger)
        {
            try
            {
                string dbUserName = Environment.GetEnvironmentVariable("SqlDBUsername"); // [dbUserName]
                logger.LogInformation($"Info: Creating DB Connection string as user {dbUserName}.");
                AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
                KeyVaultClient keyVaultClient = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));
                string vaultConnect = Environment.GetEnvironmentVariable("SqlDBKeyvault"); // ["https://keyvault.vault.azure.net/secrets/dbUserName/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"]
                // The below line fails
                SecretBundle secret = keyVaultClient.GetSecretAsync(vaultConnect).GetAwaiter().GetResult();
                string sqlConnection = string.Format(Environment.GetEnvironmentVariable("SqlDBConnectionString"), dbUserName, secret.Value);
                return sqlConnection;
            }
            catch (Exception ex)
            {
                logger.LogError(ex.Message, ex);
                return string.Empty;
            }
        }

exception.message=“参数：连接字符串:[没有指定连接字符串]，资源:https://vault.azure.net，权限异常消息：尝试了以下3种方法来获取访问令牌，但都不起作用。参数：连接字符串:[未指定连接字符串]，资源:https://vault.azure.net，权限：异常消息：试图使用托管服务标识获取令牌。无法连接到托管服务标识(MSI)终结点。请检查您正在运行的Azure资源上安装了MSI。参数：连接字符串:[未指定连接字符串]，资源:https://vault.azure.net，权限：异常消息：试图使用Visual Studio获取令牌。无法获取访问令牌。Visual Studio令牌提供程序Microsoft.asal.TokenService.exe的异常：TS003:错误，TS002:在租户“xxxxxxx-xxxx-xxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx”中找不到帐户“[e-mail]”。“

我在这里看到了创建ClientId授权的各种解决方案，但所有这些都需要用户名/密码来创建，这违背了保险库的目的？

有没有人有一个不需要用户凭据就可以打开保险库的解决方案？

Answer 1

身份有两种类型：系统分配的身份和用户分配的身份。您需要的是系统分配的身份，其中您的Azure函数将用于从密钥库中检索机密。

与其读取函数中的秘密值，不如添加一个从密钥库中检索该值的设置。

示例：

Key           Value
MySecret      @Microsoft.KeyVault(SecretUri=secret_uri_with_version)

 Environment.GetVariable("MySecret);