Как использовать @ azure / identity с DefaultCredentials из 'az login' вместо учетной записи службы при локальной разработке?

Насколько я понимаю, вы хотите использовать Azure cli creds, чтобы получить секрет хранилища ключей Azure. Если это так, вы можете использовать sdk @azure/ms-rest-nodeauth. Подробнее см. https://github.com/Azure/azure-sdk-for-node/issues/2284. Подробные инструкции приведены ниже.

1. Создать защиту с помощью кода VS

npm init -y
npm install @azure/ms-rest-nodeauth
npm install @azure/keyvault

2. Вход в Azure с помощью Azure CLI

az login

3. Код

var azure = require('@azure/ms-rest-nodeauth')
var keyvault = require('@azure/keyvault')

async function main() {
    const creds = await azure.AzureCliCredentials.create({ resource: "https://vault.azure.net" })


        const client = new keyvault.KeyVaultClient(creds)
        const secret = await client.getSecret('https://testkey08.vault.azure.net', 'test', '517cc458b7464c379d1d3e85bd2a5c94')
         console.log(secret)
}

main()
  .then(() => {
    console.log("Successfully executed sample.");
  })
  .catch((err) => {
    console.log(err.message);
  });

Обновлять

Согласно моему тесту, если вы используете sdk @azure/keyvault-secrets для получения секрета хранилища ключей, обратитесь к следующему коду:

var azure = require('@azure/ms-rest-nodeauth')
var keyvault = require('@azure/keyvault-secrets')

async function main() {
    const creds = await azure.AzureCliCredentials.create({ resource: "https://vault.azure.net" })



        const client = new keyvault.SecretClient('https://<your key vault name>.vault.azure.net',creds)
        const secret = await client.getSecret('your secret name')
         console.log(secret)
}

main()
  .then(() => {
    console.log("Successfully executed sample.");
  })
  .catch((err) => {
    console.log(err.message);
  });

Кроме того, согласно моим тестам и исследованиям, если мы используем sdk @azure/keyvault-secrets и @azure/keyvault-secrets, у нас не будет возможности использовать учетные данные из azure cli для получения секретов. Дополнительные сведения см. В документе

Поэтому, если мы хотим разработать ваше приложение локально, я предлагаю вам создать субъект-службу для получения хранилища ключей. Подробные шаги приведены ниже.

1. создать sp

az ad sp create-for-rbac -n <your-application-name> --skip-assignment
az keyvault set-policy --name <your-key-vault-name> --spn $AZURE_CLIENT_ID --secret-permissions backup delete get list purge recover restore set

2. создать файл .env

AZURE_TENANT_ID=<tenant id>
AZURE_CLIENT_ID=<app id>
AZURE_CLIENT_SECRET=<password>

3. код

var keyvault = require('@azure/keyvault-secrets')
var azure1 = require('@azure/identity')
const dotenv = require('dotenv');
dotenv.config();
async function main() {
    //const creds = await azure.AzureCliCredentials.create({ resource: "https://vault.azure.net" })


        // console.log("way1")
        // const client = new keyvault.SecretClient('https://testkey08.vault.azure.net',creds)
        // const secret = await client.getSecret('test')
        // //const secret = await client.getSecret('https://testkey08.vault.azure.net', 'test', '517cc458b7464c379d1d3e85bd2a5c94')
        //  console.log(secret)
         console.log("-----------------------")
         console.log("way2")
         const creds1 = new  azure1.DefaultAzureCredential()


          const client1 = new keyvault.SecretClient('https://testkey08.vault.azure.net',creds1)
          const secret1 = await client1.getSecret('test')
          console.log(secret1)
}

main()
  .then(() => {
    console.log("Successfully executed sample.");
  })
  .catch((err) => {
    console.log(err.message);
  });