azure - 使用 Windows 身份验证将 Azure 应用服务连接到 Azure SQL 数据库

Question

我们有:

• Azure 应用服务(例如 myappservice.azurewebsites.net)(用 C# 和 .net core 2.2 编写)
• Azure SQL Server(例如 myserver.database.net)

目前，应用服务通过 SQL Server 身份验证(登录名+密码)连接到 SQL 数据库。

但是，如果可能的话，我们希望有Windows 身份验证。即该服务应该能够在不发送用户名和密码的情况下登录。这样我们就不需要在我们的服务中存储任何登录信息。这可能吗？

Answer 1

这是使用 Managed Identity 的情况吗？

应用程序服务将具有带有指纹的身份，并且 sql 将通过创建与应用程序服务同名的用户来提供该身份访问权限。这将消除对用户名和密码的需要。唯一的缺点是，如果应用程序被删除并重新创建，则需要删除并重新创建 sql 端的用户，因为它具有不同的指纹。仅当应用服务被删除并重新创建时才会出现这种情况，更新或重新部署不需要这样做