在 Azure .NET Core 2.0 SDK 中管理凭据

Question

我对如何在 Azure .NET SDK 中创建凭据而不必从本地文件调用凭据有点迷茫。

就我而言，我有一些订阅，并且我将数据存储在本地数据库中。我想使用我存储在数据库中的凭据为我的 VM 多次调用 Azure。

他们有许多类代表在SDK Documentation 中进行身份验证的方法，但我看不到通过 SDK 创建访问令牌或使用凭据（租户 ID、订阅 ID、客户端 ID 和机密）的明确方法。

例如，当调用其中一个客户端类 (ComputeManagementClient) 时，您可以使用凭据调用它来验证对 Azure 的请求，但它们似乎没有提供类来生成 from a file 之外的凭据。

有人有 MSDN 参考吗？

Answer 1

根据AzureCredentialsFactory类，我们可以知道我们也可以获得FromServicePrincipal或FromUser的凭据。在您的情况下，我建议使用 FromServicePrincipal 和 Microsoft.Azure.Management.Fluent 来操作 Azure 资源。我也为此做了一个演示。

注意：如何注册 Azure AD 应用并分配角色请参考此document。

var clientId = "clientId";
var secretKey = "secretKey";
var tenantId = "tenantId";
var subscriptionId = "subscriptionId";
var credentials = SdkContext.AzureCredentialsFactory.FromServicePrincipal(clientId, secretKey, tenantId,AzureEnvironment.AzureGlobalCloud);
ComputeManagementClient client = new ComputeManagementClient(credentials) {SubscriptionId = subscriptionId };
var result = client.VirtualMachines.ListAllAsync().Result;