Azure 函数 - 从 Azure 密钥保管库获取服务总线连接字符串

Question

我有一个在 docker 容器中运行的 Azure 函数。此功能需要使用 Azure 服务总线。所以我的函数是使用属性“ServiceBusAccount”来获取服务总线连接字符串

    [FunctionName("MyFunc")]
    [ServiceBusAccount("ServiceBusConnectionString")]
    public async Task MyFunc(...)
    ...

在配置生成器中，我运行以下代码从 Azure Key Vault 获取一些值（包括服务总线连接字符串）：

     var configBuilder = new ConfigurationBuilder();

     var config = configBuilder.AddAzureKeyVault($"https://{config["keyVaultName"]}.vault.azure.net", config["keyVaultClientId"], config["keyVaultSecret"])
                .Build();

问题是，当主机启动时，我首先收到警告：

“警告：找不到名为 'ServiceBusConnectionString' 的值”

然后在我的函数被发现后，我得到了这个错误：

发生主机错误。 Microsoft.Azure.WebJobs.ServiceBus：Microsoft Azure WebJobs SDK ServiceBus 连接字符串“ServiceBusConnectionString”丢失或为空

我的理解是宿主环境甚至在启动函数之前以及在项目的启动类中调用配置生成器之前，都试图获取服务总线连接字符串。

有没有办法在运行时设置服务总线连接字符串？

编辑

如果你使用 Azure DevOps，这应该有助于解决这个问题https://daniel-krzyczkowski.github.io/How-to-inject-Azure-Key-Vault-secrets-in-the-Azure-DevOps-CICD-pipelines/

Answer 1

您可以在函数中将@Microsoft.KeyVault(SecretUri=Secret URI with version) 设置为Application Setting。

1.开启你的Azure函数Identity。

2.转到 Key Vault 的 Access Control 部分，然后单击添加角色分配刀片，将角色分配给函数的服务主体。

3. 转到您的 Key Vault 并单击 Access Policies，然后单击将策略添加到具有密钥或秘密权限的函数的服务主体。

4.在 Azure Function 中使用 Key Vault Secret。

更多详情可以参考这个article。