Azure 应用服务中的 Key Vault 引用无法解析

Question

我有一个在 Linux 应用服务计划中托管的 ASP.NET (.NET 6) 应用程序。 我尝试使用以下语法在配置设置中引用 Key Vault 机密：

@Microsoft.KeyVault(SecretUri=https://redacted.vault.azure.net/secrets/test/version)

但是，我只是在 Azure 门户的配置边栏选项卡内的设置旁边看到一个红叉。如果我打开设置，则我无法获得有关该问题的进一步信息。

这是我到目前为止所做的：

• 按照 https://learn.microsoft.com/en-us/azure/app-service/app-service-key-vault-references
中的说明进行操作
• 我使用了“诊断和解决问题”边栏选项卡中的“Key Vault 应用程序设置诊断”工具；这告诉我，在多个检查中一切都很好，有绿色勾号，除了在底部出现以下琥珀色警告，没有进一步的信息：-

发现未分类的问题

• 我已配置 ap 服务托管身份，并向 Key Vault 内的主体授予适当的权限
• 我已在 Key Vault 防火墙内启用“允许从受信任的 Microsoft 服务访问”。

Answer 1

添加以便我可以拥有一些互联网点

我认为“允许受信任的 Microsoft 服务”不足以绕过您的应用服务的防火墙：

https://azidentity.azurewebsites.net/post/2019/01/03/key-vault-firewall-access-by-azure-app-services

Answer 2

我今天用不同的根本原因解决了这个问题。 就我而言，我有几个正在运行的标准“应用服务”Web 应用程序，但我的第一个 Azure Function 无法获取其密钥保管库引用。 一切都在专用端点后面，用户分配的托管身份，访问策略都是正确的。

不同之处在于我没有在函数应用程序上启用用于出站网络的 VNet 集成。 当我这样做的时候，密钥库引用就解决了。 虽然失败，但下面圈出的部分“未启用”。