azure - 使用托管服务标识从数据工厂调用 Azure 函数

Question

我希望我的数据工厂的 Web 活动使用 MSI（托管服务标识）对我的 Azure 函数进行身份验证，因此我不必在 Web-URL 中包含 API 密钥。

我需要在 Web Activity 的配置部分在这里输入什么类型的资源字符串：

我试过了：

• https://myfunctionapp.azurewebsites.net/
• https://myfunctionapp.azurewebsites.net/api/myfunction

但没有一个工作。几分钟后，管道活动超时，并出现错误“调用端点时出错”。

标签： azureauthenticationazure-functionsazure-data-factory

Answer 1

我遇到了同样的问题，但是使用https://management.azure.com/作为资源字符串在制作 MSI 功能方面对我有用，但经过大量测试后，我觉得 HTTPTrigger 仍然需要密钥在 URI 或标头中。

这两个网站都是很好的资源：

• https://docs.microsoft.com/en-us/azure/app-service/app-service-managed-service-identity
• https://docs.microsoft.com/en-us/azure/active-directory/managed-service-identity/services-support-msi