Azure Java程序在尝试检索托管服务标识凭据时会阻塞
我已经为我的AzureLinux服务器启用了系统生成的托管服务标识，并且还授予此VM对密钥保管库的访问权限。我已经验证了这一点，方法是在命令行上使用curl检索令牌，然后使用令牌从保管库检索秘密。
我需要在我的Java程序中执行同样的任务，但是我现在做的是阻塞。这是我从另一个Stackoverflow帖子中提取的代码：
LOGGER.debug("Getting credentials through Managed Service Identity");
AppServiceMSICredentials credentials = new AppServiceMSICredentials(AzureEnvironment.AZURE);
LOGGER.debug("Credentials acquired");
KeyVaultClient keyVaultClient = new KeyVaultClient(credentials);
LOGGER.debug("Key Vault client created");
代码阻塞了试图获取凭据的线路，因此我在日志中看到的只是“通过托管服务标识获取凭据”。
这是获得证书的正确方法吗？如果是这样的话，你知道这条线为什么会堵塞吗？
共有1个答案
请查看此文档链接：https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/how-to-use-vm-token#get-a-token-using-java
-
我已经尝试按照本教程来验证我的服务总线对，但是，我得到了401。 我在设置中使用以下代码： 然后我这样称呼SB客户： 当我调用我得到一个401错误： 失败：Azure Messaging ServiceBus[82]为标识符myqueue-578624f3-f732-4a9b-2ab0-9adc01949a5a创建发送链接时发生异常。错误消息：“系统。UnauthorizedAccessExcep
-
2019-10-02T04：00：46.7615707Z ##[错误]错误： 无法获取资源类型“Microsoft.Web/网站”和资源名称“晨顿前端”的资源 ID。错误：无法提取托管服务主体的访问令牌。请为虚拟机“https://aka.ms/azure-msi-docs”配置托管服务标识 （MSI）。状态代码：400，状态消息：请求错误。 任何人都可以向我解释一下问题是什么？ 我对 Azure
-
当尝试在Azure Gov中获取服务总线的托管标识令牌时，我尝试使用资源：https://servicebus.usgovcloudapi.net/而不是像商业（https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-managed-service-identity）那样https://servicebus.
-
现在我正在使用AAD应用程序使服务成为= AAD应用程序 流程如下所示： 服务A：从托管标识获取令牌 服务A：转到KeyVault，出示令牌并获取AAD应用程序的秘密 服务A：转到AAD，提供一个秘密并为特定资源请求一个令牌 服务A：拨打服务B 服务B：验证令牌和资源 我想知道是否可以向我的服务注册托管标识，因此如果提供托管标识令牌，则服务B可以信任服务A。类似于这样： 服务A：从托管身份获取令牌
-
我在本地系统上安装了laravel 5.1并开发了一个应用程序。 现在我必须在一个实时服务器上托管它。我们拥有的实时服务器是我们自己的，并且在其上运行许多其他应用程序。 我刚刚将laravel文件夹放在了一个路径中（没有其他内容），但它没有像我预期的那样工作。 我读过一些答案，上面说我必须将公用文件夹复制到服务器的公用文件夹中，其余的复制到一个文件夹中，对吗？ 我必须安装作曲家，并按照larave
-
我设置了一个简单的应用程序服务来使用/测试Azure应用程序配置 Azure应用程序配置包含2个非密钥库条目和1个密钥库引用条目 使用正确的访问策略设置密钥库，允许获取/列出Azure应用程序配置的托管服务标识的机密 当我在Azure App Config中添加指向KeyVault的条目时，应用程序将不会启动（HTTP错误500.30-ANCM进程内启动失败），日志显示此异常： 异常信息：Micr