从Azure Powershell函数应用程序检索密钥vault机密时出错

我正在尝试使用以下步骤从计时器触发的Powershell Azure函数应用程序访问密钥保管库机密。

如果要使用Get-AzureKeyVaultSecret命令,则需要先登录AzureRmAccount。

默认情况下,登录AzurerAccount执行 互动的 登录,这在Azure函数中不起作用。相反,您需要使用服务主体登录,例如。

Connect-AzureRmAccount -ServicePrincipal -ApplicationId  "http://my-app" -Credential $pscredential -TenantId $tenantid

您可以从 here .您还需要 authorize the application to use the key or secret 。

另一种方式:

您还可以使用MSI函数来实现这一点。我们可以从这里得到密码 document 。您还需要添加权限,以便azure能够访问keyvault。有关更多详细步骤,请参阅 guide 。

演示代码:

$vaultName = "Your key vault name" 
$vaultSecretName = "your scecretname "

$tokenAuthURI = $Env:MSI_ENDPOINT + "?resource=https://vault.azure.net&api-version=2017-09-01"
$tokenResponse = Invoke-RestMethod -Method Get -Headers @{"Secret"="$env:MSI_SECRET"} -Uri $tokenAuthURI
$accessToken = $tokenResponse.access_token

$headers = @{ 'Authorization' = "Bearer $accessToken" }
$queryUrl = "https://$vaultName.vault.azure.net/secrets/" +$vaultSecretName + "?api-version=2016-10-01"

$keyResponse = Invoke-RestMethod -Method GET -Uri $queryUrl -Headers $headers

谢谢大家的回复。在函数应用程序中实现MSI的同时,我使用以下代码使用指纹证书从Powershell函数应用程序中获取keyvault机密。

Add-AzureRmAccount -CertificateThumbprint "***********" -Tenant "*********" 
-ServicePrincipal -ApplicationId "**********"

$secret = Get-AzureKeyVaultSecret -VaultName "testkeyvault" -Name 
         "testSecret"

写入输出$机密。SecretValue文本

而且 网站\u加载\u证书 为了将证书加载到函数app中,必须在应用程序设置下添加appsetting。