自托管Web应用上具有托管服务身份的Azure Key Vault

Question

任何人都可以提供一些有关如何将托管服务标识分配给远程托管的Web应用程序的说明吗？

我的应用程序已在AAD中注册，以启用身份验证。我想从appSecret中删除appsettings并将其存储在KeyVault中，并使用KeyVault访问MSI。

我查看了MS docs并遵循了一些指南，但到目前为止，尚未成功检索到我的秘密。 首先，我只是想存储一个秘密并将其取回，一旦起作用，请使用相同的方法来获取客户端秘密。

Answer 1

仅当您在Azure中托管应用程序时，托管身份才起作用。

这是因为它充当Azure实例内部的本地终结点。