我可以使用 RBAC 访问 Azure 服务总线继电器吗？

Question

我知道我可以使用 SAS 令牌身份验证访问 Azure 服务总线中的任何内容，而且似乎通过 RBAC 访问现在已成为事件中心之类的首选身份验证方法。 我在 GitHub 上的各种 web 文章或样本中找不到的内容是确凿的证据表明可以通过 RBAC 授予 Azure 中继混合连接访问权限。 由于各种原因，恕我直言，RBAC 更可取，但如果它不受支持，那么我将不得不 go SAS 路线，这可能会给我带来一些无法克服的问题。 TIA。

Answer 1

好吧，据我所知，混合连接不支持 RBAC。

本质上，我们更喜欢使用 RBAC，因为我们可以在将 RBAC 角色授予 Azure 资源后使用 Azure AD auth，这是一种更安全的方式。

因此，在您的场景中，如果您想避免安全问题，最好的选择是使用Azure Keyvault ，只需将SASKey作为密钥存储在 keyvault 中，然后只需将客户端添加到访问策略（或具有Key Vault Administrator角色（如果您 select Azure keyvault 的Access policies刀片中Azure role-based access control ）有权访问机密。

然后在您的代码中，您不需要公开SASKey ，只需使用SDK先获取密钥，然后根据您的要求继续使用它。