Azure Key Vault 从 VMSS 实例获取 secret

Question

有人有从 VMSS 实例获取 Azure Key Vault Secret 的解决方案吗？对于单个虚拟机，我找到了这篇文章:https://learn.microsoft.com/en-us/azure/key-vault/tutorial-python-linux-virtual-machine#create-edit-and-run-the-sample-python-app

我可以对 VMSS 实例执行类似的操作吗？使用 Microsoft 文档中的 Python 脚本，我遇到以下问题。我无法通过此请求从实例访问 Key Vault URL。 (请求超时。)

requests.get(url = KeyVaultURL, headers = {"Authorization": "Bearer " + data["access_token"]})

VMSS 有一个具有公共(public) IP 地址的负载均衡器。后端池中的实例只有一个 NIC(私有(private) IP)。Vault 和 VMSS 位于不同的资源组中。

您知道为什么我无法从我的实例访问 Key Vault 吗？因为如果身份(访问策略)出现问题，我应该得到 4xx 而不是超时。

谢谢韩元

Answer 1

我认为，如果您通过门户将托管身份分配给 vmss 并再次测试它，它应该可以工作。

https://learn.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/qs-configure-portal-windows-vmss