在Azure函数中访问Azure密钥库秘密
我正在python中构建由事件网格事件触发的Azure函数，它应该能够从Kay Vault收集秘密。
我将系统分配的托管标识添加到我的功能应用程序中，然后我可以在密钥库访问策略中选择我的应用程序。我授予它如下所示的权限：
（我尝试了不同的组合在这一个）
logging.info(os.environ)
共有1个答案
我不明白您想要用os.environ得到什么。我用函数测试它能为我工作。
在检索键值的函数中，如果已在appsettings中设置了键值，则可以使用Environment.GetEnvironmentVariable（“Secrest Name”，EnvironmentVariableTarget.Process)实现它。
-
是否有一种方法可以使用Delphi访问Azure密钥库？我可以使用柏林的data.cloud.azureapi单元访问数据库和blob存储，但想从密钥库中获取数据库连接字符串，但似乎找不到任何用于此操作的代码。
-
数以千计的秘密在我的蓝色钥匙库里。所以每当我需要在Azure门户检查/查看秘密值时，我将需要在多次加载所有秘密后向上滚动到最后。除了API之外，还有什么捷径可以看到吗？比你提前！！
-
我试过不同的组合，没有一个对我有效。 测试管道号。1-使用连接到密钥库的group变量（为了方便起见，这里的密钥名是静态的，但实际上，它是在管道过程中通过powershell脚本设置的）： 结果是：
-
目前，在我看来，有很多方法可以引用秘密： 使用@或 直接，在存储库中为fx一个名为secret的秘密，然后直接引用它 具有Azure函数，或 配置已运行的应用程序，并将密钥存储库添加到堆栈 我很难看出什么时候用什么。
-
我得到的错误是“Access Denied”，这（我认为）意味着id、secret和Vault的url没有问题。但是，我不知道我可以做什么来修复这个错误，也许在Azure门户中有一个设置阻止我读取一个秘密？
-
我正在尝试从运行在我的Azure批处理节点池中的VM访问我的Azure密钥库中的机密。 然而,我总是遇到例外： 异常消息：已尝试%1个证书。无法获取访问令牌。 具有指纹的证书#1的异常my-thumbprint：密钥集不存在 到目前为止，我一直遵循以下说明：https://docs.microsoft.com/en-us/Azure/key-vault/service-to-service-aut