azure - 您可以使用托管标识从 Azure 应用服务访问 Azure Function 吗？

Question

我创建了一个 Azure 函数，该函数由我也创建的单个 Azure Web 应用程序调用。我想保护 Azure Function 的安全，只允许 Azure Web App 调用它。我知道如何通过创建应用程序注册并传递 ClientID 和 Secrets 来做到这一点。但我想知道是否可以通过使用 Azure Web 应用程序的服务身份来做到这一点。这样我就不需要维护 ClientID 和 Secrets。任何意见，将不胜感激。谢谢。

Answer 1

正如评论中所述，您可以使用 MSI 来实现此目的。

作为替代方法，您还可以通过integrating the App Service into a VNET将其锁定在网络层上。和 lock down incoming traffic在函数上连接到应用服务的该子网。