通过REST使用服务对服务访问令牌访问Azure密钥库
我无法获得足够的权限来使用我的应用程序访问Azure Key Vault（而不是通过用户登录）。以下是我的设置：
我已经给了我的名为“keyvault”的应用程序所有的许可。
我的应用程序注册了Azure Active Directory。我已经允许它进入密钥库：
https://login.microsoftonline.com/<DOMAIN_ID>/oauth2/token
共有1个答案
client_id和resource都是前面显示的我在Active Directory中注册的应用程序的应用程序ID。
否，资源id不是应用程序id。正如Rich所说，值是https://vault.azure.net。
我在实验室用Power Shell测试了它，代码如下所示：
$TENANTID=""
$APPID=""
$PASSWORD=""
$result=Invoke-RestMethod -Uri https://login.microsoftonline.com/$TENANTID/oauth2/token?api-version=1.0 -Method Post -Body @{"grant_type" = "client_credentials"; "resource" = "https://vault.azure.net"; "client_id" = "$APPID"; "client_secret" = "$PASSWORD" }
$token=$result.access_token
$url="https://shui.vault.azure.net/secrets/shui01/cea20d376aee4d25a2d714df19314c26?api-version=2016-10-01"
$Headers=@{
'authorization'="Bearer $token"
}
Invoke-RestMethod -Uri $url -Headers $Headers -Method GET
-
我想要下一个：从我的网站能够启动虚拟服务器（Ubuntu、linux、windows服务器）。我用AWS编辑了这个，通过IAM很容易找到访问密钥和令牌。 如果可能的话，我也希望使用Azure来获得访问密钥和令牌。我在这里找到了一些关于如何欣赏的教程：https://www.youtube.com/watch?v=ujzrq8Fg9Gc 我看到还有oAuth2，这太多了，无法为这个项目设置它。 还有
-
我有一个具有读取权限的Azure DevOps个人访问令牌。我需要通过Azure Data Factory的Web活动调用Azure DevOps服务REST API。API文档可访问https://docs.microsoft.com/en-us/rest/api/azure/devops/?view=azure-devops-rest-6.1 我没有客户ID或客户机密，但如前所述，我有个人访问
-
是否可以使用serviceaccount令牌获得k8s群集访问权限？ 我的脚本没有访问kubeconfig文件的权限，但是，它可以访问/var/run/secrets/kubernetes处的服务帐户令牌。io/serviceaccount/token。 以下是我尝试过的步骤，但不起作用。 kubectl配置设置凭据sa用户--令牌=$（cat/var/run/secrets/kubernetes
-
我在Azure App Service中部署了一个spring boot应用程序，该应用程序使用用户管理的身份访问Azure Key Vault。 我遵循了以下提到的步骤： 创建了用户管理标识 在Azure app Service中部署了spring boot app 通过身份选项将新创建的用户管理身份添加到应用程序服务中 在应用程序服务中IAM的角色分配下添加用户托管标识为所有者角色 创建Azu
-
问题内容： 谁能提供给我一个代码示例，以使用Spring Rest模板访问通过https保护的REST服务URL。 我有证书，用户名和密码。服务器端使用了基本身份验证，我想创建一个可以使用提供的证书，用户名和密码（如果需要）连接到该服务器的客户端。 问题答案：
-
我对Kubernetes和Istio有点陌生。我正在尝试创建一个服务并通过HTTPS访问它。 通过HTTP看起来一切都很好 我使用了cert-manager和let's Encrypt来生成证书 证书已成功生成 我使用以下命令生成了机密 这些是我的网关、虚拟服务、集群颁发者和证书的配置文件。 网关 证书 当我运行时，我可以看到tls.crt和tls.key内容。 有什么想法为什么我不能达到我可以通