使用托管身份凭据通过SecretClient从KeyVault返回机密的调用不会从Java调用返回

Question

使用托管身份凭据通过SecretClient从KeyVault返回机密的调用不会从Java调用返回

我在Azure云中的Linux虚拟机上运行Ubuntu。此VM的系统分配标识设置为“on”。我的密钥库已授予我的虚拟机“密钥库管理员”的角色。

下面我的Java代码取自https://github.com/Azure/azure-sdk-for-java/wiki/Azure-Identity-Examples输出如下所示。我已经为com设置了调试。蔚蓝色的当它创建凭证时，我从Azure SDK代码中获得一行用于查找环境变量的输出。

LOGGER.debug("Retrieve Credentials from Azure");
KeyVaultSecret keyVaultSecret = null;
try {
    String keyVaultURL = "https://" + uCCVMAttributesUpdate.getAzureKeyVault() + 
           AZURE_KEYVAULT_SUFFIX;
    LOGGER.debug("keyVaultURL<" + keyVaultURL + ">");
    
    SecretClient secretClient = new SecretClientBuilder()
         .httpLogOptions(new HttpLogOptions().setLogLevel(HttpLogDetailLevel.BODY_AND_HEADERS))
         .vaultUrl( keyVaultURL )
         .credential (new ManagedIdentityCredentialBuilder().build() )
         .buildClient();
    LOGGER.debug("SecretClient created");
    keyVaultSecret = secretClient.getSecret(AZURE_SECRET_NAME);
    LOGGER.debug("Secrets retrieved");
} catch (Exception e) {
    LOGGER.error("Caught exception reading Azure secrets", e);

}

输出：

2021-03-22 15:21:48-[pool-3-thread-1][DEBUG][com.impl.serviceempl]-从Azure 2021-03-22 15:21:48-[pool-3-thread-1][DEBUG][com.impl.serviceempl]-检索凭据https://KeyVaultName.vault.azure.net/2021-03-22 15:21:48-[pool-3-thread-1][DEBUG][com.azure.core.util.logging.ClientLogger]-azure标识=

有人知道问题可能是什么吗，或者我还能做些什么来获得更多的调试？

我需要找出为什么调用没有返回、抛出异常或输出更多调试。此外，我不明白它什么时候在寻找环境变量，因为我使用的是ManagedIdtyCredonalBuilder。

顺便说一句，我使用DefaultAzureCredential得到了相同的结果，下面的链接解释了该方法将首先尝试查找托管标识，然后使用其他使用环境变量的方法：https://docs.microsoft.com/en-us/java/api/overview/azure/identity-readme?view=azure-java稳定版

谢谢你的帮助。

Answer 1

这行代码似乎只是一些登录azure身份的代码，即使是MSI。

但是上面不会解决你的问题。也许你可以尝试最新的Azure标识（我认为是1.2.4），并把它放在你的第一个依赖项上（以确保最新的Azure核心）。

日志之后还有其他输出吗？

Answer 2

代码看起来是正确的。您可以在某个地方使用DefaultAzureCredential，只有EnvironmentCredential与环境变量相关。

注意：ManagedIdtyCredential在本地环境中不起作用，请参阅此处。

仅在支持托管标识身份验证的服务的Azure环境中有效。它在本地环境中不起作用。