c# - StorageAccountList 请求在本地有效，但在 dotnet 应用程序中部署时无效

Question

我有一个 web-api，它是一个应用服务“实例”，部署在 Azure 上。这个 web-api 基于 dotnet-core，它使用版本 6。我有另一个资源，存储帐户，其中有几个用于实现我的目标的存储帐户。归根结底，我的目标是列出所有这些存储帐户并通过我的 web-api 传递到我的客户端应用程序。为此，我使用了 Microsoft 的 docs 推荐的方法。 :

using System;
using System.Threading.Tasks;
using Azure;
using Azure.Core;
using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.Models;
using Azure.ResourceManager.Resources;
using Azure.ResourceManager.Storage;
using Azure.ResourceManager.Storage.Models;

TokenCredential cred = new DefaultAzureCredential();
ArmClient client = new ArmClient(cred);

string subscriptionId = "{subscription-id}";
ResourceIdentifier subscriptionResourceId = SubscriptionResource.CreateResourceIdentifier(subscriptionId);
SubscriptionResource subscriptionResource = client.GetSubscriptionResource(subscriptionResourceId);

await foreach (StorageAccountResource item in subscriptionResource.GetStorageAccountsAsync())
{
    StorageAccountData resourceData = item.Data;
    Console.WriteLine($"Succeeded on id: {resourceData.Id}");
}

Console.WriteLine($"Succeeded");

这工作得很好，它列出了所有存储帐户，但仅在本地服务器上，当我部署它时，此功能不起作用。我是第一次使用 ArmClient，我假设问题出在某个地方，但不能 100% 确定。你们中有人偶然发现过这样的问题吗？如果是这样，你是如何解决的？

Answer 1

您的代码在本地运行的原因很可能是因为您在 Visual Studio 或 Azure PowerShell/CLI 中使用凭据登录，并且当您调用 TokenCredential cred = new DefaultAzureCredential(); 时，它正在利用您的凭据来执行 ARM API。

但是，当在 Azure 中执行相同的代码时，您很可能没有为您的 Web 应用程序配置托管标识，因此您的代码会失败。

要解决此问题，您可以将托管身份分配给您的 Web 应用程序并为其分配适当的 RBAC 角色。一旦这样做，您就不应该收到错误。

您可能会发现此链接很有帮助:https://learn.microsoft.com/en-us/azure/app-service/scenario-secure-app-access-storage?tabs=azure-portal .