c# - Azure函数应用程序: Is it possble to not use KeyVaultSecret C# code in Function App?

Question

我正在开发一个函数应用程序，并尝试使用 key 保管库来存储我的连接字符串。

在我的 Web MVC 应用程序中，当我们部署到生产环境时，我们不必放入任何 C# 代码。

在 web.config 中，我们仅使用这一行作为连接字符串: <connectionStrings configSource="connectionStrings.config" />它会自动提取 Azure 中应用服务配置部分中的所有连接字符串。

我的主要问题:

是否可以在函数应用程序中执行此操作，或者我是否必须根据连接字符串名称直接将 C# 代码从那里放入 pull 中？

下面是通过 C# 实现此操作的示例代码。我必须根据环境切换连接字符串名称。

        public async Task<string> GetConnectionStringAsync(ILogger logger)
        {
            string connectionStringName = "DefaultConnectionFunction";
            string environment = Environment.GetEnvironmentVariable("ASPNETCORE_ENVIRONMENT");
            var connectionString = string.Empty;

            logger.LogInformation($"===> environment: {environment}");

            try
            {
                if (environment == "Production" || environment == "Test")
                {
                    var credential = new DefaultAzureCredential();
                    string apiUrl = Environment.GetEnvironmentVariable("KeyVaultUrl");
                    var _client = new SecretClient(new Uri(apiUrl), credential);

                    if (environment == "Test")
                    {
                        connectionStringName = $"{connectionStringName}Test";
                    }

                    KeyVaultSecret secret = await _client.GetSecretAsync(connectionStringName);
                    connectionString = secret.Value;
                }
                else if (environment == "Development")
                {
                    string jsonFile = "local.settings.json";

                    IConfigurationRoot configuration = new ConfigurationBuilder()
                            .SetBasePath(Environment.CurrentDirectory)
                            .AddJsonFile(jsonFile)
                            .Build();

                    connectionString = configuration.GetConnectionString(connectionStringName);
                }

                return connectionString;
            }
            catch (Exception ex)
            {
                // Handle exceptions here.
                throw new ApplicationException($"Unable to retrieve the secret: {connectionStringName} from Azure Key Vault", ex);
            }
        }

Answer 1

您是否将 Function App 作为容器或 .NET Function App(Linux 还是 Windows)运行？

一种选择是将连接字符串定义为 Function App 上的“应用程序设置”，您可以将其作为环境变量读出。

此外，如果使用 Azure SQL，我建议考虑使用托管身份以避免连接字符串中的 secret 。