azure - 在 python SDK 中使用 DefaultAzureCredential 指定用户管理身份的替代方法

Question

我们正在尝试使用 Azure 用户分配的托管标识和 python SDK 对 DefaultAzureCredential 进行身份验证。我们看到的方法是在 python SDK guidance 之后指定客户端 ID，如下所示。

DefaultAzureCredential(managed_identity_client_id=123456)

我们想知道是否有另一种方法可以使用 DefaultAzureCredential 来验证托管身份？现在，我们在配置中硬编码了这些客户端 ID，当我们重新创建 MI 时，这不是很可靠。有没有办法我们可以使用托管身份的resourceId或从Python SDK中的订阅ID和名称获取托管身份客户端ID？

非常感谢任何帮助!谢谢:)

Answer 1

We are wondering if there's another way to authenticate the managed identity with DefaultAzureCredential?

目前看来没有其他方法可以做到这一点。

managed_identity_client_id :用户分配的托管身份的客户端 ID。默认为环境变量 AZURE_CLIENT_ID 的值(如果有)。如果未指定，将使用系统分配的身份。

您可以引用DefaultAzureCredential(managed_identity_client_id)和 Determine client id of user-assigned managed identity at runtime?