使用托管服务标识从Data Factory调用Azure函数

Question

我希望我的Data Factory的Web活动使用MSI（托管服务身份）向我的Azure函数进行身份验证，因此我不必在Web-URL中包括API密钥。

我需要在“网络活动”的“配置”部分中输入什么类型的资源字符串：

我试过了：

• https://myfunctionapp.azurewebsites.net/
• https://myfunctionapp.azurewebsites.net/api/myfunction

但没有一个成功。 几分钟后，管道活动超时，并显示错误“调用端点错误”。

Answer 1

我遇到了同样的问题，但是使用https://management.azure.com/作为资源字符串对我来说起到了使MSI功能起作用的作用，但是经过一堆测试之后，我觉得好像HTTPTrigger仍然需要一个密钥在URI或标头中。

这两个网站都是不错的资源：

• https://docs.microsoft.com/en-us/azure/app-service/app-service-managed-service-identity
• https://docs.microsoft.com/en-us/azure/active-directory/managed-service-identity/services-support-msi