azure - keyVaultClient - 获取 secret

Question

我正在使用 Azure 函数执行一个操作，在此操作中我需要从 keystore 获取 secret 。我使用此代码是为了获取 secret

 var azureServiceTokenProvider = new AzureServiceTokenProvider();
 var keyVaultClient = new KeyVaultClient((authority, resource, scope) => azureServiceTokenProvider.GetAccessTokenAsync(resource));

var secret= await keyVaultClient.GetSecretAsync($"https://{KeyVaultName}.vault.azure.net/", "SecretName");

当我在本地运行它时，它可以工作，但是当我在 azure 中运行该函数时，我收到错误“Forbidden”如何从我的 azure 函数内的 keyVault 获取 secret ？

谢谢!

Answer 1

“禁止”可能表示 Azure Function 所采用的身份没有对特定 Azure Key Vault 的访问权限。

从 Azure 门户或通过 CLI/API，进入相关的 Azure Key Vault 资源 -> 访问策略 -> 添加访问策略 -> 为 Azure Function 身份分配以下权限:

• secret 名单
• secret 获取