检查是否从 .NET 核心应用程序配置了托管标识

Question

我想知道应用程序是否配置了托管标识（比如说应用服务，但真的没关系）。 到目前为止，我看到了下一个选项：

• 手动检查是否定义了某些环境变量，例如：IDENTITY_ENDPOINT
• 向配置添加标志，我将在部署期间设置该标志以指定是否配置了 MI
• 如果我连接到 Azure SQL，请检查连接字符串是否没有指定用户 ID

所有这些似乎对我有用，但我想知道是否存在内置Azure.Identity SDK 。

Answer 1

The package Azure.Identity just provides some credentials to do Azure AD auth and require AD token to access resource projected by Azure AD. 我们无法使用它来检查 Azure 资源是否已启用 MSI。 更多详情，请参阅此处。

关于这个问题，我建议你使用 Azure rest API 获取资源然后检查属性identity是否有价值。