Python Azure Durable Functions : how to change the local. settings.json 文件可从 Azure Keyvault 读取 secret ？

Question

在 Azure Durable Functions 中，本地调试的 local.settings.json 文件如下所示:

{
  "IsEncrypted": false,
  "Values": {
    "FUNCTIONS_WORKER_RUNTIME": "python",
    "AzureWebJobsStorage": "DefaultEndpointsProtocol=https;AccountName=<YOUR-ACCOUNT-NAME>;AccountKey=<YOUR-ACCOUNT-KEY>;EndpointSuffix=core.windows.net",
    "ConnectionString": "AccountEndpoint=<XXXX>;AccountKey=<YYYY>;"
  }
}

应如何更改 ConnectionString 行以确保 Azure Durable Function 读取 Azure Keyvault 中的 secret ？

还有什么要补充的吗？

Answer 1

本地调试时无法使用 Key Vault 引用。仅当部署到 Azure 时才有效:https://learn.microsoft.com/en-us/azure/app-service/app-service-key-vault-references

因此，您的 local.settings.json 可能包含实际的 secret 连接字符串。但你永远不会将此文件 checkin 你的 Git 存储库等。