Azure密钥库和托管身份-使用REST进行本地开发

Question

我有一个在Azure VM中托管的php应用程序，在密钥库中有一些秘密。我已经设置了托管身份并获得了进入保险库的权限。

Azure SDK for php不支持密钥库，所以我使用REST接口。

我的问题是当在本地运行时，即我的代码在桌面上以VSCode运行时，我不能调用AIMS来获取令牌，因为我在本地机器上没有托管标识。

我只能想到两个选择：

null

请注意，Visual Studio提供了AzureServiceTokenProvider()，它使用登录用户的凭据来获取令牌。但不幸的是，这对我来说是不可用的。

Answer 1

据我所知，我们没有办法在本地使用Azure MSI开发PHP应用程序。因此，如果您想在本地访问Azure key vault，我建议您使用服务主体在本地访问Azure key vault。具体步骤如下。1.创建服务主体

az ad sp create-for-rbac -n <your-application-name> --skip-assignment
az keyvault set-policy --name <your-key-vault-name> --spn $AZURE_CLIENT_ID --secret-permissions backup delete get list purge recover restore set

Method : Post
Url: https://login.microsoftonline.com/{{directoryId}}/oauth2/v2.0/token
Header: Content-Type: application/x-www-form-urlencoded
Body:
     grant_type=client_credentials
     client_id=<>
     client_secret=<>
     scope=https://vault.azure.net/.default

Method: GET
Url: {vaultBaseUrl}/secrets/{secret-name}/{secret-version}?api-version=7.0
Header: Authorization : Bearer <access token>

欲了解更多详情，请参阅博客。