Azure Keyvault 用于访问来自不同 azure 订阅的资源

Question

我正在尝试在 MVC 应用程序中使用 azure keyvault 来获取存储帐户 key 。此 MVC 应用程序托管在不同的 Azure 订阅中，存储帐户属于这些订阅。是否可以在任何订阅中拥有一个 Azure Keyvault 资源，并为驻留在不同订阅中的存储帐户提供 key ？

Answer 1

是的，这是可能的。

您需要在 Key Vault 订阅所在的 Azure AD 租户中使用 Key Vault 为应用程序创建身份。然后向这些服务主体分配访问保管库的权限。

然后您可以将客户端 ID、客户端 key 和租户 ID 放入需要访问 Key Vault 的应用程序中。然后他们应该能够调用它，因为他们拥有允许访问的身份。 Key Vault 使用 HTTP API，因此应用程序和保管库是否位于同一订阅/数据中心/云提供商中无关紧要。