您可以使用托管身份从 Azure 应用服务访问 Azure Function 吗？

Question

我创建了一个 Azure Function 由单个 Azure ZC6E190B2854633C4CCEZE9 调用也创建了应用程序。 我想确保 Azure Function 仅允许 Azure ZC6E190B284633C48EZE App 调用它50493C3CCE839 我知道如何通过创建应用程序注册并传递 ClientID 和 Secrets 来做到这一点。 但我想知道是否可以通过使用 Azure Web 应用程序的服务标识来做到这一点。 这样我就不需要维护 ClientID 和 Secrets。 任何意见，将不胜感激。 谢谢你。

Answer 1

如评论中所述，您可以为此使用 MSI。

作为一种替代方法，您还可以通过将应用服务集成到 VNET 中并将其锁定在网络层，并将 Function 上的传入流量锁定到应用服务的一个子网。