Вопросы по теме 'azure-managed-identity'

Интеграция KeyVault с функциями Azure (среда выполнения powershell) не работает
Я пытаюсь следовать этому https://azure.microsoft.com/en-us/blog/simplifying-security-for-serverless-and-web-apps-with-azure-functions-and-app-service/ , чтобы безопасно получить секрет из моего хранилища ключей при использовании функций Azure. В...
1421 просмотров

Вызов API REST с проверкой подлинности в служебную шину Azure с использованием управляемой идентификации
Служебная шина Azure поддерживает управляемый доступ к удостоверениям, однако единственный способ, который я нашел, например, для отправки сообщения в очередь, заключается в использовании этого подхода, который требует кода и SDK служебной шины:...
836 просмотров

Соединение с файловым ресурсом Azure с помощью MSI не работает
Я пытаюсь подключиться к файловому ресурсу Azure, но выдает ошибку аутентификации. AzureServiceTokenProvider tokenProvider = new AzureServiceTokenProvider(); string accessToken = await...
292 просмотров

как лучше всего использовать функцию управляемых удостоверений для кластера AKS?
тестируя некоторые новые функции для кластеров AKS, я хочу включить функцию управляемых удостоверений для своего кластера azure k8s, может ли кто-нибудь просто сказать мне, в чем основное преимущество использования этого? и нужна ли мне таким образом...
718 просмотров

Как запустить функцию BLOB-объекта с идентификатором, назначенным пользователем
Я создал лазурную функцию триггера blob, которая на данный момент использует строку подключения в коде. local.settings.json public static class BlobTrigger_Fun { [FunctionName("BlobTrigger_Fun")] public static void...
402 просмотров

New-AzureADServiceAppRoleAssignment в Azure CLI?
Есть ли в мире Azure CLI кулон для следующей команды? New-AzureADServiceAppRoleAssignment -ObjectId $clientManagedIdentityObjectId -Id $serverAppRoleId -ResourceId $serverEnterpriseAppObjectId -PrincipalId $clientManagedIdentityObjectId Я хочу...
1133 просмотров

Фабрика данных Azure: не удалось получить токен MI из магазина MI V1. Код ошибки 2403
При попытке внести изменения в хранилище BLOB-объектов Azure я получил сообщение об ошибке ниже от фабрики данных Azure: Get access token from MSI failed for Datafactory. Please verify resource url is valid and retry. Details: Accquire MI token...
533 просмотров

Вновь созданная фабрика данных Azure v2 не имеет управляемой идентификации
Я создал новый ресурс фабрики данных Azure v2 с помощью следующей команды Azure CLI: az datafactory factory create --location "North Europe" --name $DataFactoryName --resource-group $DataFactoryResourceGroup Ресурс был успешно создан,...
312 просмотров

Как включить управляемую идентификацию, назначаемую пользователем, для существующего кластера Azure Service Fabric и подключиться к хранилищу ключей Azure для чтения секретов?
Иметь существующий экземпляр фабрики служб Azure, в котором размещается несколько приложений помимо нашего. В настоящее время приложение, размещенное на фабрике служб Azure, подключается к Keyvault с помощью приложения Azure AD с использованием...
151 просмотров

EF Core + Azure PostgreSQL с управляемой идентификационной документацией?
У MS есть документация для EF Core + Azure SQL с управляемой идентификацией. В этом сообщении SO , написанном два года назад, также был подробное обсуждение этого вместе с некоторыми альтернативными реализациями. Но я не могу найти ничего для...
96 просмотров

Ошибка AzureBlobStorage AuthorizationPermissionMismatch с использованием удостоверений, управляемых пользователем, SDK Python из AKS
Я запускаю приложение Python в AKS (как задание, но это не имеет значения), используя Azure Python SDK для доступа к хранилищу больших двоичных объектов. Я использую управляемую пользователем идентификацию для аутентификации, используя...
438 просмотров

Управляемые удостоверения функций Azure и политика доступа к хранилищу ключей (ситуация с куриным яйцом)
Просто интересно, есть ли способ хранить строки подключения учетной записи хранения в хранилище ключей, которое использует функция. Функция зависит от WEBSITE_CONTENTAZUREFILECONNECTIONSTRING и AzureWebJobsStorage . Я пытаюсь добавить их в...
127 просмотров

Как получить accessToken к моей службе приложений Azure из кода MSTest c #
У меня есть веб-приложение для вызовов API (без пользовательского интерфейса, только служба), и я пишу проект MSTest для тестирования API. Это моя конфигурация AuthConfiguration внутри кода веб-приложения: public static void...
64 просмотров

Azure создает контейнер больших двоичных объектов с использованием REST API и управляемого удостоверения - ошибка 403
Я пытаюсь создать контейнер больших двоичных объектов под учетной записью хранения с помощью REST api Я использую управляемую идентификацию (для службы приложений, приложения узла) для взаимодействия с учетной записью хранения. У этого управляемого...
36 просмотров