키 볼트에 MSI 가능 기능 앱 액세스를 부여하는 방법은 무엇입니까?

Question

Managed service identity (MSI)이 활성화 된 기능 앱이 있습니다.

이 기능 앱을 사용하여 내 키 저장소의 비밀번호에 액세스하려고합니다.

암호를 검색하기 위해 함수 App에 코드를 추가했습니다.

Microsoft.Azure.WebJobs.Script: One or more errors occurred. Microsoft.Azure.KeyVault: Access denied. 

내가 (위의 링크에 설명 된대로)에 필요하기 때문에이 생각 :

AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider(); 

var keyVaultClient = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback)); 

var secret = await keyVaultClient.GetSecretAsync("https://test-prototype-vault.vault.azure.net/secrets/batman/guidhere").ConfigureAwait(false); 

나는 다음과 같은 오류가 발생합니다.

You may need to configure the target resource to allow access from your application. For example, if you request a token to Key Vault, you need to make sure you have added an access policy that includes your application's identity.

어떻게 해야할지 모르겠다. Key Vault로 이동하여 액세스 정책을 추가하려고 시도했습니다. 애플리케이션을 선택 옵션으로 찾을 수 없습니다.

---

Azure 기능 설정. 내가 주를 추가 할 때

은 무엇 발생합니다.

Answer 1

이 블로그는 세부 사항을 가지고 있지만 키 저장소로 가서 새로운 액세스 정책

https://medium.com/@jeffhollan/getting-key-vault-secrets-in-azure-functions-37620fd20a0b

함수의 응용 프로그램의 이름을 비밀로 기능 응용 프로그램 액세스 권한을 부여 할 필요가해야 사용자 목록에 표시