具有 cosmos 托管标识的 Spring Boot 应用程序

Question

我正在使用部署到 aks 的 Spring Boot 应用程序。

应用程序连接 Azure cosmos db。 连接细节在 application.yml 中提供

我正在尝试摆脱连接 url 并引入 cosmos db 托管身份系统/用户。

任何想法或链接来帮助您了解如何将 Spring Boot 与 Cosmos 托管身份联系起来

Answer 1

• Azure cosmos DB 支持系统级别和基于用户级别的托管标识访问。因此，您可以通过托管在 azure AKS 集群中的 Spring Boot 应用程序配置对 azure cosmos DB 的托管标识访问，方法是为已配置的 Spring Boot 应用程序配置托管标识，如下所示：-

Go to your cosmos DB account  Settings  Identity  System assigned, or User assigned  Save. You can also set azure active directory-based role assignments to the cosmos DB account as well.

• 如果您在 AKS 中访问托管的 Spring Boot 应用程序并检索服务主体 ID 以通过将角色分配到 azure cosmos DB 来分配系统托管标识以进行托管标识访问，则可以运行使用以下命令来分配服务主体到一个参数，然后分配一个响应、内容和 ARMToken 参数，然后使用之前检索到的访问令牌来获取访问 cosmos DB 的访问密钥。

注意：- 下面是一个将服务主体分配给参数的示例命令

 ‘ $spID = (Get-AzVM -ResourceGroupName myRG -Name 
  myVM).identity.principalid
  New-AzRoleAssignment -ObjectId $spID -RoleDefinitionName 
  "Cosmos DB Account Reader Role" -Scope 
  "/subscriptions/<mySubscriptionID>/resourceGroups/
  <myResourceGroup>/providers/
   Microsoft.DocumentDb/databaseAccounts/<COSMOS DB ACCOUNT 
   NAME>" '

请找到以下链接以获取更多信息：-

https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm-access-cosmos-db

https://docs.microsoft.com/en-us/azure/cosmos-db/managed-identity-based-authentication