Azure函数中结合绑定器在Blob连接中的使用

Question

我找到了这个代码示例，用于向Blob存储添加连接并向文件写入一些文本，但连接信息取决于包含连接字符串的环境变量名。我不知道如何提供一个包含连接字符串的密钥库秘密引用，而不是必须使用环境变量名和连接字符串。

using Microsoft.Azure.WebJobs;
using Microsoft.Azure.WebJobs.Host.Bindings.Runtime;

public static async Task Run(string input, Binder binder)
{
    var attributes = new Attribute[]
    {    
        new BlobAttribute("samples-output/path"),
        new StorageAccountAttribute("MyStorageAccount")
    };

    using (var writer = await binder.BindAsync<TextWriter>(attributes))
    {
        writer.Write("Hello World!");
    }
}

string StorageConnectionString = GetSecrets(Environment.GetEnvironmentVariable("StorageAccountSecretUrl")).Result.Value;

调用的函数如下所示：

        private static async Task<SecretBundle> GetSecrets(string Url)
        {
            AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
            KeyVaultClient keyVaultClient = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));
            return await keyVaultClient.GetSecretAsync(Url).ConfigureAwait(false);
        }

这样做的目的是只对连接字符串的更改使用我的密钥存储库机密，并将连接字符串排除在配置文件之外。

Answer 1

看看这个名为“为App Service和Azure Functions使用Key Vault references”的MS文档（https://docs.microsoft.com/en-us/Azure/app-service/app-service-key-vault-references）。

这种技术基本上允许您在不改变功能代码的情况下使用密钥库。在函数中保留对应用程序设置变量的引用（供绑定使用），但该应用程序设置反过来是指向密钥库秘密的指针。系统负责在运行时“翻译”指向秘密的指针。该过程确实涉及到为应用程序服务/函数创建一个托管标识，以获得访问存储库的权限。