在开发。NET核心Azure函数时脱机使用Azure keyvault机密

Question

当我为Azure开发时，我通常开始复制一些keyvault客户端代码，所以只有keyvault URL会在我的设置文件中，没有秘密会在我的git存储库中结束。

在开始制作Azure函数之后，我意识到不可能为触发器连接字符串（例如服务总线或blob存储）这样做。

推荐的方法似乎是在部署时将应用程序直接连接到Azure中的keyvault，并只在Secret Manager中本地管理机密，如本文所建议的

我不是独自开发，所以虽然我不反对使用像Secret Manager这样的工具，但我仍然需要将我的脱机秘密连接到Azure KeyVault！如果别人改变了什么。

问题：如何以与Azure KeyVault同步的方式脱机管理机密？

Answer 1

对于例如服务总线或blob存储的触发器连接字符串，这是不可能的。

总之，这是可能的。

以下是您可以遵循的步骤，并参考详细的文章。

3.转到您的密钥库并单击访问策略，然后单击添加具有机密的服务主体获取权限。

4.使用ServiceBusTrigger时，在函数->配置->应用程序设置中设置ServiceBusConnectionString。

public static void Run([ServiceBusTrigger(_topicName, _subscriptionName, Connection = "ServiceBusConnectionString")] string mySbMsg, ILogger log)
{ ....
}

5.现在您将ServiceBusConnectionString的值更改为使用@microsoft.keyvault(Secreturi=Secret URI with version)的Azure密钥存储库引用。然后，您就可以成功地使用密钥库运行函数。