python - Python Azure 函数 - 使用 Key Vault 进行 MSI 身份验证
问题描述
我正在尝试设置一个 Python Azure 函数,该函数将使用托管标识从密钥库中检索机密。我已授予我的 Function App 的托管身份权限以从 Key Vault 访问和检索机密。我已经根据此处看到的 Microsoft 文档配置了我的 Python 脚本:
https://docs.microsoft.com/en-us/python/api/overview/azure/key-vault?view=azure-python
我没有使用默认凭据,而是尝试使用 MSI 身份验证,如此处所述:
https://docs.microsoft.com/en-us/azure/developer/python/azure-sdk-authenticate#mgmt-auth-msi
如果我使用 MSI 身份验证链接中提供的示例,它可以工作。但是当我使用 Key Vault 方法时,我收到以下错误:
MSIAuthentication' object has no attribute 'get_token'
我的代码如下
if name:
# Create MSI Authentication
credentials = MSIAuthentication()
try:
secret_client = SecretClient(vault_url="https://myvault.vault.azure.net", credential=credentials)
secret = secret_client.get_secret("mySecret")
return func.HttpResponse(f"My super secret is: {secret.value}!")
except Exception as e:
err = "type error: " + str(e)
return func.HttpResponse(f"{err}")
关于如何让这种方法发挥作用的任何建议。
TIA
(我知道我可以利用应用程序设置来设置到 Key Vault 的链接并在我的 Python 脚本中引用该变量。这种方法的问题是密钥库密钥是当密钥被轮换时,必须重新启动函数应用程序)
解决方案
您需要将其更改MSIAuthentication
为ManagedIdentityCredential
. 然后它会正常工作。这里的示例代码:
from azure.identity import ManagedIdentityCredential
from azure.keyvault.secrets import SecretClient
credentials = ManagedIdentityCredential()
secret_client = SecretClient(vault_url="https://myKeyvault.vault.azure.net", credential=credentials)
secret = secret_client.get_secret("mysecret")
print(secret.value)
推荐阅读
- python - O365 API,转发电子邮件
- here-api - HERE 地理编码在多词搜索词上返回空响应
- google-apps-script - 如何根据您在谷歌表格中的标准操作数据?
- rust - 避免结构生锈中的生命周期参数?
- javascript - 文件上传暂停,显示模态窗口,继续上传
- r - 创建一个函数来计算给定向量的偏度
- c - Make 自动将 Objs 从 Headers 编译到 Archive 再编译到 Main 程序
- scala - SBT:如何确保提取本地快照依赖项?
- laravel - 无效参数(会话信息:headless chrome=91.0.4472.77)
- python - 使用 QThread 在文件中写入录音时崩溃