azure - 访问应用服务中的 Azure MSI IMDS 终结点时出现错误 'unable to connect to the remote server'

Question

我已为应用服务启用托管服务端点，并且我能够看到注入(inject)到环境中的 MSI_ENDPOINT 和 MSI_SECRET。在调用 MSI_ENDPoint 时，我也能够获取 azure AD 访问 token 。

但根据Azure documentation ，我们必须继续使用 IMDS 端点。

访问 URL http://169.254.169.254/metadata/identity/oauth2/token 时通过 PowerShell 正确使用 api-version 和 metadata，我收到一个错误，无法连接到远程服务器 尽管当我点击 MSI_Endpoint (即 http://localhost:XXXX/MSI/token)时，我可以从同一个 PowerShell 实例获取访问 token 。其中 XXXX 是端口号。

Answer 1

IMDS(实例元数据服务)仅适用于 Azure 虚拟机和虚拟机规模集资源。您将无法从应用服务内调用 IMDS。从 localhost:xxxx 迁移到 IMDS 的文档仅与虚拟机和虚拟机规模集资源相关。

Here是特定于应用服务的文档。请注意，此处使用了 MSI_ENDPOINT。