Azure Key Vault 在本地工作，但在 azure 云中出现 403 禁止错误

Question

我是 Azure 的新手。 我想使用 Azure KeyVault来存储密码等机密。 我已经成功创建了 Microsoft 网站中提到的所有步骤。 并且还能够通过使用Springboot application.properties 在我们的本地环境中获取机密（来自KeyVault密码）。

但是当我在 Azure Cloud 中尝试同样的操作时出现403 Access denied错误。 它不是在本地 tomcat 服务器中生成的。 请建议我解决这个问题。

预期的密码，但得到403 。

Answer 1

你可能需要

1. 在现有 VM 上启用系统分配的托管标识
2. 授予您的 VM 访问存储在 Key Vault 中的 Secret 的权限
3. 使用 Springboot Key Vault 依赖项获取密钥。

Answer 2

在 PowerShell 中运行这些命令以验证 Key Vault 是否具有正确的访问权限。

• Get-AzureRmKeyVault -VaultName 检查您看到的 objectIds
• Get-AzureRmADServicePrincipal -ObjectId 检查您的服务的服务原则（来自 AAD）是否在那里列出。

您也可以查看此链接，我认为它可能对您有所帮助。