azure - 是否可以通过 Java Azure SDK 使用服务主体对 CosmosDB 进行身份验证？

Question

是否可以通过 Java Azure SDK 使用服务主体对 CosmosDB 进行身份验证？

标签： azureazure-cosmosdb

Answer 1

• Cosmos Db 不支持 RBAC 进行数据操作：

  Azure Cosmos DB 中基于角色的访问控制

  Azure Cosmos DB 中的 RBAC 支持仅适用于控制平面操作。使用主密钥或资源令牌保护数据平面操作。若要了解详细信息，请参阅安全访问 Azure Cosmos DB 中的数据。

• 您需要使用主密钥或资源令牌来访问 Cosmos Db：

  安全访问 Azure Cosmos DB 中的数据

• 你可以使用 Key Vault 来存储和访问你的 Cosmos Db 密钥：

  使用 Azure Key Vault 保护 Azure Cosmos 密钥。