使用 Azure 托管身份访问 Azure SQL DB

Question

有没有办法将 Azure 托管标识与 Linux VM 一起使用来访问 Azure Z97078840A8767010BCBB28DBC980F142203677F1F0BC30898F63F53Z 我能找到的只是这篇文档https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm-access-sql ，它专门针对 Windows 虚拟机. Linux 机器是否有记录的分步方法？

Answer 1

支持 SQL 使用来自 Linux webapp 的托管身份进行访问。 The Use a Windows VM system-assigned managed identity to access Azure SQL tutorial is pretty much applicable to Linux, just dismiss the code sample and use something like this:

var azureServiceTokenProvider = new AzureServiceTokenProvider();
var accessToken = await azureServiceTokenProvider.GetAccessTokenAsync("https://database.windows.net/");

using
var sqlConnection = new SqlConnection(configuration.GetConnectionString("Default")) {
 AccessToken = accessToken
};
using
var sqlCommand = new SqlCommand("SELECT @@VERSION", sqlConnection);
await sqlConnection.OpenAsync();
var version = (string) await sqlCommand.ExecuteScalarAsync();

此处提供完整代码，只需将连接字符串替换为您的。

Answer 2

似乎托管标识不支持 Linux VM 访问 Azure SQL DB。

这里有一个类似的问题。 还有一个使用跨平台 .NET 核心库的解决方法，你可以参考它。