python - 是否可以使用服务主体通过 Azure Python SDK 方法 get_client_from_auth_file 返回 KeyVaultClient？

Question

使用 Azure Python SDK，我想使用 get_client_from_auth_file 方法返回 KeyVaultClient，以便从 KeyVault 获取 secret ，而无需通过 KeyVaultManagementClient 。

根据documentation ，似乎可以从任何 SDK 客户端类创建客户端。

我能够做到这一点:

from azure.common.client_factory import get_client_from_auth_file
from azure.mgmt.keyvault import KeyVaultManagementClient
_kv_mgmt_client = get_client_from_auth_file(KeyVaultManagementClient)

但不是这个:

from azure.common.client_factory import get_client_from_auth_file
from azure.keyvault import KeyVaultClient
_kv_client = get_client_from_auth_file(KeyVaultClient)

这是错误消息:TypeError:__init__() 获得意外的关键字参数“base_url”

更新:

经过审核，get_client_from_auth_file 返回多个结果，包括 base_url，因此以下辅助函数可以解决 TypeError。

class KeyVaultClientHelper:
    def __init__(self, credentials, **kwargs):
        self._credentials = credentials

并且 KeyVaultClient 会成功，直到它尝试获取 secret 并返回未经授权。

helper = get_client_from_auth_file(KeyVaultClientHelper)
client = KeyVaultClient(helper._credentials)
print(client.get_secret("http://my-vault-url...", "MY-KEY", '').value))

但是，我使用具有相同身份验证文件的 ServicePrincipalCredential 成功获取了 secret 。

Answer 1

这是 azure-common 中的一个错误，已在 1.1.22 中修复: https://pypi.org/project/azure-common/1.1.22/

谢谢!