如何使用函数App identity访问Azure服务总线

Question

我遵循这里列出的步骤，但对于python代码：https://docs.microsoft.com/en-us/azure/azure-functions/functions-identity-based-connections-tutorial-2

目标是创建一个简单的（hello world）功能应用程序，该应用程序由Azure Service Bus消息队列使用基于身份的连接触发。当ASB通过连接字符串引用时，Function app可以正常工作，但在尝试通过Function app的托管服务标识（使用了特定的配置模式_fullyQualifiedNamespace）进行连接时，会出现此错误。MSI已被授予ASB上的角色（Azure服务总线数据接收器）。

微软。蔚蓝色的WebJobs。ServiceBus:Microsoft Azure WebJobs SDK ServiceBus连接字符串“ServiceBusConnection__fullyQualifiedNamespace”缺失或为空

功能代码（自动生成）

import logging
import azure.functions as func

def main(msg: func.ServiceBusMessage):
    logging.info('Python ServiceBus queue trigger processed message: %s',
                 msg.get_body().decode('utf-8'))

作用json（基于ms文档修改的连接值）

{
  "scriptFile": "__init__.py",
  "bindings": [
    {
      "name": "msg",
      "type": "serviceBusTrigger",
      "direction": "in",
      "queueName": "erpdemoqueue",
      "connection": "ServiceBusConnection"
    }
  ]
}

主办json（根据ms文档修改版本）

{
  "version": "2.0",
  "extensionBundle": {
    "id": "Microsoft.Azure.Functions.ExtensionBundle",
    "version": "[3.3.0, 4.0.0)"
  }
}

Answer 1

要使用托管标识，需要添加一个设置来标识服务总线实例的完全限定命名空间。

例如，在你的本地。设置。json本地开发文件：

{
  "Values": {
    "<connection_name>__fullyQualifiedNamespace": "<service_bus_namespace>.servicebus.windows.net"
  }
}

或者在部署到Azure时，在功能的应用程序设置中：

<connection_name>__fullyQualifiedNamespace=<service_bus_namespace>.servicebus.windows.net

这在您提到的教程中只是简单地提到过。Microsoft. Azure. WebJobs. Express. ServiceBus留档确实在托管标识身份验证部分更好地介绍了这一点。