Azure function 托管标识属性

Question

我们有一个 Linux Python 核心 Azure ZC1C425268E68385D1AB5074C 分配了一个托管身份。 我们想通过 Azure function 从 Azure blob 存储读取文件并进行一些文件验证。 是否可以使用托管标识的概念在不需要任何访问密钥或 Blob 存储的 SAS 的情况下从 blob 存储访问文件

Answer 1

是的，当然可以。

https://docs.microsoft.com/en-us/azure/storage/common/storage-auth?toc=/azure/storage/blobs/toc.json

SAS 或访问密钥只是一种身份验证方法。

无论您使用REST API 还是普通新版SDK ，或者您使用任何语言，您都应该能够使用凭证作为存储参数来创建blob客户端。 您只需要根据 MSI 生成凭证（这应该直接从验证包中导入）。