Azure功能（带有用户指定的托管身份）从密钥保管库中检索机密在本地工作，但在Azure门户中失败

Question

我创建了一个Azure函数，该函数使用用户指定的托管身份从Azure密钥库中检索机密。当我在Visual Studio中测试时，代码在本地工作，但当我发布到云时失败。我已在Azure中创建了一个“托管标识”资源，并向托管标识添加了一个“关键Vault参与者”角色分配。在设置下的my Azure函数中

以下是我在Azure门户中测试功能时收到的错误。HTTP响应代码：500内部服务器错误执行“Function1”（失败，Id=xxxxxxxxx，持续时间=19ms）服务请求失败。状态：400（错误请求）标题：日期：2021 11月22日星期一22:02:56 GMT内容长度：

我正在使用Azure。要验证的身份，请参见此处的示例：Azure应用程序验证。身份迁移指南

public static class TestManagedIdentity
{
    [FunctionName("Function1")]
    public static async Task<IActionResult> Run(
        [HttpTrigger(AuthorizationLevel.Function, "post", Route = null)] HttpRequest req,
        ILogger log)
    {
        log.LogInformation("C# HTTP trigger function processed a request.");
        string requestBody = await new StreamReader(req.Body).ReadToEndAsync();
        dynamic data = JsonConvert.DeserializeObject(requestBody);
        string secret = String.Empty;
        string secretName = data.SecretName;

        azureKeyVaultURI = "https://MyKeyVault.vault.azure.net";
        var client = new SecretClient(new URI(azureKeuVaultURI), new DefaultAzureCredential());

        var secret = client.GetSecret(secretName).Value;
        log.LogInformation($"My secret value is {secret}");

        return new OkObjectResult("Success!");
    }
}

Answer 1

我解决了这个问题。我缺少对Azure托管标识客户端ID的引用。使用以下内容更新了代码。

var client = new SecretClient(new Uri(azureKeyVaultURI), new DefaultAzureCredential( new DefaultAzureCredentialOptions { ManagedIdentityClientId = clientId }));