azure - 将 Blob 存储 key 更新到应用程序

Question

我创建了一个 PowerShell 脚本，用于在每次 key 轮换时使用新的 Blob 存储 key 更新 key 保管库，但我遇到的问题是如何使用新的 Blob 存储 key 更新应用程序。

我已使用 Set-AzKeyVaultAccessPolicy 授予应用程序访问包含最新存储 key 的 key 保管库 secret 的权限。我有一个使用 blob 存储的逻辑应用程序，但是当旋转 key 时，逻辑应用程序中的 blob 存储会显示错误。这是我遇到的错误:

{

  "status": 403,

  "message": "Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.\r\nclientRequestId: 7c8edbdf-e7c9-4658-8370-54102589213e",

  "source": "azureblob-uks.azconn-uks-01.p.azurewebsites.net"

}

逻辑应用是否有办法从 key 保管库获取最新 key 。

Answer 1

逻辑应用支持连接器将逻辑应用连接到 Azure KeyVault 以检索 key : https://learn.microsoft.com/en-us/connectors/keyvault/

我的建议是编写一个特定的脚本，该脚本将丢弃轮换的 key ，然后在 Azure key 保管库中提供新 key 后立即检索它们。