使用 DefaultAzureCredentials 对 Docker 容器中的服务总线进行身份验证

Question

我正在尝试使用DefaultAzureCredentials根据 Azure 服务总线对我的 Azure function 进行身份验证。 在我的 azure function azure-func-service-bus中，我调用 Azure Service Bus

servicebus_client = ServiceBusClient(
    fully_qualified_namespace=MY_SERVICE_BUS_NAMESPACE_NAME+".servicebus.windows.net",
    credential=DefaultAzureCredential(additionally_allowed_tenants=['*'])
)

我创建了 Docker 容器并将其推送到 ACR。 当我在Azure之外本地运行容器测试时，它不知道使用什么权限。

az acr login --name acr01 
docker push acr01.azurecr.io/azure-func-service-bus:v1
docker pull acr01.azurecr.io/azure-func-service-bus:v1
docker run -it --rm -p 8080:80 acr01.azurecr.io/azure-func-service-bus:v1

但出现以下错误。

    DefaultAzureCredential failed to retrieve a token from the included credentials.
Attempted credentials:
    EnvironmentCredential: EnvironmentCredential authentication unavailable. Environment variables are not fully configured.
Visit https://aka.ms/azsdk/python/identity/environmentcredential/troubleshoot to troubleshoot.this issue.
    ManagedIdentityCredential: ManagedIdentityCredential authentication unavailable, no response from the IMDS endpoint.
    SharedTokenCacheCredential: SharedTokenCacheCredential authentication unavailable. No accounts were found in the cache.
    VisualStudioCodeCredential: Failed to get Azure user details from Visual Studio Code.
    AzureCliCredential: Azure CLI not found on path
    AzurePowerShellCredential: PowerShell is not installed
To mitigate this issue, please refer to the troubleshooting guidelines here at https://aka.ms/azsdk/python/identity/defaultazurecredential/troubleshoot.
Unexpected error occurred (ClientAuthenticationError('DefaultAzureCredential failed to retrieve a token from the included credentials.\nAttempted credentials:\n\tEnvironmentCredential: EnvironmentCredential authentication unavailable. Environment variables are not fully configured.\nVisit https://aka.ms/azsdk/python/identity/environmentcredential/troubleshoot to troubleshoot.this issue.\n\tManagedIdentityCredential: ManagedIdentityCredential authentication unavailable, no response from the IMDS endpoint.\n\tSharedTokenCacheCredential: SharedTokenCacheCredential authentication unavailable. No accounts were found in the cache.\n\tVisualStudioCodeCredential: Failed to get Azure user details from Visual Studio Code.\n\tAzureCliCredential: Azure CLI not found on path\n\tAzurePowerShellCredential: PowerShell is not installed\nTo mitigate this issue, please refer to the troubleshooting guidelines here at https://aka.ms/azsdk/python/identity/defaultazurecredential/troubleshoot.')). Handler shutting down.

我错过了拼图的关键部分。 我该如何处理？

Answer 1

当 Azure Function 在 Azure 中运行时，它被配置为支持 ManagedIdentityCredential。 对于您的情况，我建议您尝试配置EnvironmentCredential以在本地进行测试。

您可以在链接中找到详细信息，但简短版本是：

1. 创建服务原则 ( Docs ) 并为其提供所需的访问权限
2. 使用额外的环境变量运行容器：
   AZURE_TENANT_ID：服务主体的租户 ID
   AZURE_CLIENT_ID：服务主体的 AppId
   AZURE_CLIENT_SECRET：服务主体的密码

我建议使用 a.env 文件使这更容易，但要确保它不会在任何地方签入。

仅供参考 如果您的帐户不使用 MFA，您可以改用变量 AZURE_USERNAME 和 AZURE_PASSWORD。 但是你已经把你的用户名和密码放在一个文件或你的终端历史记录中，这是相关的。 不可否认，服务主体也有同样的问题，但您可以通过最小化它的访问并定期滚动秘密来更轻松地缓解这个问题。

PS 如果您使用 Visual Studio 来制作 Azure Function，您应该能够使用类似的东西： EnvironmentCredentialExample来自动设置和使用 needed.env 文件。