在 Azure 函数中加密服务总线连接字符串

Question

我有一个可用的 azure 函数，它将消息放入服务总线队列。

public static void Run(
        [TimerTrigger("0 * * * *")]TimerInfo myTimer,
        [ServiceBus("queueName", Connection = "ServiceBusConnection")] ICollector<Message> queue,
        TraceWriter log)
    {
        //function logic here
    }

连接字符串当前是应用设置中的纯文本格式。是否可以将其加密并仍然使用 Azure 功能和服务总线之间的内置集成？

我尝试在运行时创建ServiceBusAttribute，但您似乎无法将连接字符串传递给它。

非常感谢任何帮助

Answer 1

目前这是不可能的。有一个功能请求从 KeyVault 检索绑定中使用的机密：https://github.com/Azure/azure-webjobs-sdk/issues/746

GitHub 问题还描述了在 VSTS 中构建时从 KeyVault 检索机密的解决方法。