Python Azure函数-带有密钥库的MSI身份验证

Question

我试图设置一个Python Azure函数，该函数将使用托管标识从密钥库检索机密。我已经给了我的函数应用程序的托管身份权限，以访问和检索密钥库中的秘密。我已经根据下面的Microsoft文档对Python脚本进行了这样的配置：

https://docs.microsoft.com/en-us/python/api/overview/azure/key-vault？view=azure-python

https://docs.microsoft.com/en-us/azure/developer/python/azure-sdk-authenticate#mgmt-auth-msi

如果我使用链接中为MSI身份验证提供的示例，它可以工作。但是当我使用密钥存储库方法时，我会收到以下错误：

MSIAuthentication' object has no attribute 'get_token'

我的代码如下所示

    if name:
        # Create MSI Authentication
        credentials = MSIAuthentication()

        try:
            secret_client = SecretClient(vault_url="https://myvault.vault.azure.net", credential=credentials)

            secret = secret_client.get_secret("mySecret") 

            return func.HttpResponse(f"My super secret is: {secret.value}!")

        except Exception as e:
            err = "type error: " + str(e)
            return func.HttpResponse(f"{err}")

（我知道我可以利用应用程序设置来设置到Key Vault的链接，并在我的Python脚本中引用该变量。这个方法的问题是Key Vault Key是当键旋转时，需要重新启动函数应用程序）

Answer 1

您需要将MSIAuthentication更改为ManagedIdentityCredential。那它就会很好用了。这里的示例代码：

from azure.identity import ManagedIdentityCredential
from azure.keyvault.secrets import SecretClient

credentials = ManagedIdentityCredential()

secret_client = SecretClient(vault_url="https://myKeyvault.vault.azure.net", credential=credentials)
secret = secret_client.get_secret("mysecret")
print(secret.value)