ADF 自定義活動如何訪問 Azure Key Vault？

Question

我有一個通過 ADF 管道運行的自定義活動，使用 Azure Batch 執行。 自定義活動需要訪問 Azure Key Vault，但我不想在自定義活動中留下任何密碼/密鑰。

如何獲取自定義活動以使用服務主體訪問 Azure Key Vault？ 我使用服務主體憑據（appId 和密鑰）對 Azure Key Vault 的訪問進行編碼沒有問題，但我顯然不想在代碼中留下密鑰。

所以問題是：在 Azure Batch 中運行的 ADF 自定義活動如何通過服務主體訪問 Azure Key Vault？

謝謝！

Answer 1

這類似於如何從 Azure Batch 任務訪問 Key Vault。 有一些方法可以避免對代碼中的秘密進行硬編碼。 一種是使用可以部署到 Batch VM 的證書（ https://samcogan.com/secure-credential-access-with-azure-batch-and-keyvault/ ），或者您可以使用資源文件（ https:/ /docs.microsoft.com/en-us/azure/batch/batch-dotnet-get-started#resourcefiles ) 以提供秘密。