启用托管标识后，Azure应用服务停止工作

Question

我在Azure App Services中部署了一个Docker容器。我有一个可以调用的公共API，它返回“Hello world”。

我想在我的应用程序中使用Azure托管标识，所以我在Azure门户中启用了它。根据以下文档，我启用了“系统分配”功能：https://docs.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=dotnet

启用托管标识后，我的Web应用程序停止工作。重新启动它没有帮助。禁用托管标识会修复它。

如果尝试调用API，则会出现错误：“（应用程序错误如果您是应用程序管理员，则可以访问诊断资源。”

不仅仅是我的API，整个应用程序都停止工作了。如果我尝试导航到https://[我的应用程序]。azurewebsites。net我得到了同样的错误。如果没有托管标识，我在导航到此地址时会看到“404页未找到”。

有人遇到过这种情况吗？如何修复它？

更新：我无法用示例“静态站点”容器复制它，因此它必须与我们部署的容器有某种关联。但我不明白是什么原因导致了它——启用托管身份是否会以某种方式改变（减少）应用程序所能做的事情？

更新2：容器包含一个Go应用程序，该应用程序使用Azure SDK向AAD进行身份验证。在我们看来，如果启用了托管标识，这种身份验证尝试会使整个应用程序在启动过程中崩溃。我们的目的是使用托管身份从Azure Key Vault获取机密。然后使用此密码向AAD进行身份验证。目前，我们的应用程序甚至没有尝试与托管身份服务进行对话。

Answer 1

将评论总结成回复，让其他人更清楚地找到解决方案。

当我们将MSI\u SECRET定义为空（存在，但为空；不存在很好）时，SDK崩溃。

因此，定义在KUDU环境中显示的MSI_SECRET值。