azure - Azure 应用服务中的 Key Vault 引用无法解析

Question

我有一个在 Linux 应用服务计划中托管的 ASP.NET (.NET 6) 应用程序。我尝试使用以下语法在配置设置中引用 Key Vault key :@Microsoft.KeyVault(SecretUri=https://redacted.vault.azure.net/secrets/test/version)

但是，我只是在 Azure 门户的“配置”边栏选项卡内的设置旁边看到一个红十字。如果我打开设置，则我不会获得有关该问题的进一步信息。

这是我到目前为止所做的:

• 按照 https://learn.microsoft.com/en-us/azure/app-service/app-service-key-vault-references 中的说明进行操作
• 我使用了“诊断和解决问题”边栏选项卡中的“Key Vault 应用程序设置诊断”工具；这告诉我，在多个检查中一切都很好，有绿色勾号，除了在底部出现以下琥珀色警告，没有进一步的信息:-

Uncategorized issues found

• 我已配置 ap 服务托管身份并向 Key Vault 内的主体授予适当的权限
• 我已在 Key Vault 防火墙内启用“允许从受信任的 Microsoft 服务进行访问”。

Answer 1

添加以便我可以拥有一些互联网点

我认为“允许受信任的 Microsoft 服务”不足以绕过您的应用服务的防火墙:

https://azidentity.azurewebsites.net/post/2019/01/03/key-vault-firewall-access-by-azure-app-services