Azure函数密钥库应用程序设置不工作

Question

我做错了什么试图在我的功能v2应用程序设置以下设置。

@Microsoft.KeyVault(SecretUri=<uri>)

在函数中读取这些内容，我得到的是完整字符串，而不是我所期望的密钥库中的连接字符串。

var config = new ConfigurationBuilder()
                .SetBasePath(context.FunctionAppDirectory)
                .AddJsonFile("local.settings.json", optional: true, reloadOnChange: true)
                .AddEnvironmentVariables()
                .Build();

var value = config["cstring"];
var connectionString = Environment.GetEnvironmentVariable("cstring");

log.Info(value); // Prints "@Microsoft.KeyVault(SecretUri=<uri>)"
log.Info(connectionString); // Prints "@Microsoft.KeyVault(SecretUri=<uri>)"

我需要多走几步吗？

Answer 1

在启用MSI for Azure功能后，我进入了我的密钥库并添加了一个访问策略，这样我的Azure功能应用程序就有了读取机密的权限。该特性应该适用于Azure中托管的所有版本的Azure函数。它在本地将不起作用。

因此，转到您的azure密钥库，并将MSI原则添加到它中，并给予get权限来秘密。

有关更多详细信息，您可以参考本文和本期文章。