Azure Key Vault 从 VMSS 实例获取机密

Question

有人有从 VMSS 实例获取 Azure Key Vault Secret 的解决方案吗？ 对于单个 VM，我发现了这篇文章：https://docs.microsoft.com/en-us/azure/key-vault/tutorial-python-linux-virtual-machine#create-edit-and-run-the-sample-python-app

我可以为 VMSS 实例做类似的事情吗？ 使用 Microsoft 文档中的 Python 脚本，我遇到了以下问题。我无法通过此请求从实例访问 Key Vault URL。 （请求超时。）

requests.get(url = KeyVaultURL, headers = {"Authorization": "Bearer " + data["access_token"]})

VMSS 有一个带有公共 IP 地址的 LoadBalancer。 并且后端池中的实例只有一个 NIC（私有 IP）。 Vault 和 VMSS 位于不同的资源组中。

您知道为什么我无法从我的实例访问 Key Vault 吗？ 因为如果身份（访问策略）会成为问题，我应该得到 4xx 而不是超时。

谢谢 韩国

Answer 1

我认为，如果您通过门户将托管标识分配给 vmss 并再次对其进行测试，它应该可以工作。

https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/qs-configure-portal-windows-vmss