使用托管标识访问应用配置

本文介绍如何利用托管标识来访问应用程序配置。 它基于快速入门中引入的 Web 应用构建。 在继续之前，首先创建一个带有 App Configuration 的 ASP.NET Core 应用。

本文介绍如何利用托管标识访问应用配置。 它基于快速入门中引入的 Web 应用构建。 在继续之前，首先使用 Azure App Configuration 创建 Java Spring 应用。

• 具有活动订阅的Azure帐户。 创建试用版订阅。
• Azure App Configuration存储区。 创建存储。
• .NET SDK 6.0 或更高版本。

• 具有活动订阅的Azure帐户。 创建试用版订阅。
• Azure App Configuration 的存储区。 创建存储。
• 支持的版本为 17 的 Java 开发工具包 （JDK）。
• Apache Maven 版本 3.0 或更高版本。

1. 添加对 Azure.Identity 包的引用：

   dotnet add package Azure.Identity
   

2. 查找你的应用程序配置存储的终结点。 此 URL 列在 访问密钥 选项卡上，用于 Azure 门户中的存储。

3. 打开 appsettings.json 文件，并添加以下脚本。 将包括尖括号在内的<service_endpoint>替换为您的 App Configuration 存储的 URL。

   "AppConfig": {
       "Endpoint": "<service_endpoint>"
   }
   

4. 打开 Program.cs 文件，并添加对 Azure.Identity 命名空间的引用：

   using Azure.Identity;
   

5. 若要访问存储在 App Configuration 中的值，请更新 Builder 配置以使用 AddAzureAppConfiguration() 方法。

   var builder = WebApplication.CreateBuilder(args);
   
   builder.Configuration.AddAzureAppConfiguration(options =>
       options.Connect(
           new Uri(builder.Configuration["AppConfig:Endpoint"]),
           new ManagedIdentityCredential()));
   

   注意事项

   如果要使用用户分配的托管标识，请确保在创建 ManagedIdentityCredential 时指定 clientId。

   new ManagedIdentityCredential("<your_clientId>")
   

   如 Azure 资源托管标识的常见问题解答中所述，存在一种用于确定使用哪个托管标识的默认方法。 在这种情况下，Azure标识库强制你指定所需的标识，以避免将来可能出现的运行时问题。 例如，如果添加了新的用户分配的托管标识，或者启用了系统分配的托管标识。 因此，即使只定义了一个用户分配的托管标识，并且没有系统分配的托管标识，也需要指定 clientId。

1. 查找你的应用程序配置存储的终结点。 此 URL 列在 Azure 门户中商店的 Overview 选项卡上。

2. 打开 application.properties，删除 connection-string 属性并将其替换为系统指定标识的终结点：

spring.cloud.azure.appconfiguration.stores[0].endpoint=<service_endpoint>

对于用户分配的标识：

spring.cloud.azure.appconfiguration.stores[0].endpoint=<service_endpoint>
spring.cloud.azure.credential.managed-identity-enabled= true
spring.cloud.azure.credential.client-id= <client_id>

使用托管标识时，必须将应用部署到Azure服务。 托管标识不能用于对本地运行的应用进行身份验证。 若要部署在使用 App Configuration 的快速入门中创建并修改为使用托管身份的 ASP.NET Core 应用中的 .NET Core 应用，请按照发布 Web 应用中的指南进行操作。

使用托管标识需要将应用部署到Azure服务。 托管标识不能用于对本地运行的应用进行身份验证。 要部署在 Create a Java Spring app with Azure App Configuration 快速入门中创建并修改为使用托管标识的 Spring 应用，请按照 发布 web 应用 中的指导进行操作。