如何在KeyVault中更新秘密使用函数应用托管标识

Question

我能够通过Azure function managed identity使用下面的URI读取keyvault机密。

@Microsoft. KeyVault（https://myvault.vault.azure.net/secrets/mysecret/）

我提供了获取和设置机密访问FA托管身份使用Keyvault访问策略。

如何利用托管身份更新keyvault中的秘密。我正在使用visual Studio在C#中开发FunctionApp。

Answer 1

在以下位置使用Secrets SDK：https://docs.microsoft.com/en-us/azure/key-vault/secrets

您可以创建一个秘密客户端，并使用SetKey API。

这里有一个使用Node的非常基本的例子。JS：https://github.com/udayxhegde/keyvault_managedid_node

你可以做类似的事情。网

using System;
using Azure.Identity;
using Azure.Security.KeyVault.Secrets;


#in code snippets below, kvuri is your keyvault uri
#client_id is id of your managed identity
var client = new SecretClient(new Uri(kvUri), new ManagedIdentityCredential(client_id));
await client.SetSecretAsync(secretName, secretValue);