如何从 Windows 容器连接到 Azure AD MSI 扩展

Question

我在 VM 上的 Windows 容器内运行 Web API，它需要通过 Azure AD MSI 扩展（已安装在创建容器的 VM 上）与 Azure Key-Vault 通信

我绑定了各种访问方式

• http://HOST_MACHINEIP:50432/oauth2/token
• http://DEFAULTGATEWay IP:50432/oauth2/token
• http://localhost:50432/oauth2/token 等等。

但我总是收到错误“无法连接到远程服务器 "

那么是否可以从容器中获取 MSI 扩展访问权限？如果我想从容器在主机系统的端口 50432 上进行通信，我需要做什么？

Answer 1

Azure AD MSI 扩展现已终止，有关弃用的信息在此处：https://azure.microsoft.com/en-us/blog/azure-ad-managed-service-identity-updates/。现在应通过位于 VM 内的http://169.254.169.254/metadata/identity/oauth2/token 的实例元数据服务 (IMDS) 端点检索令牌。