使用托管服務標識從Data Factory調用Azure函數

Question

我希望我的Data Factory的Web活動使用MSI（托管服務身份）向我的Azure函數進行身份驗證，因此我不必在Web-URL中包括API密鑰。

我需要在“網絡活動”的“配置”部分中輸入什么類型的資源字符串：

我試過了：

• https://myfunctionapp.azurewebsites.net/
• https://myfunctionapp.azurewebsites.net/api/myfunction

但沒有一個成功。 幾分鍾后，管道活動超時，並顯示錯誤“調用端點錯誤”。

Answer 1

我遇到了同樣的問題，但是使用https://management.azure.com/作為資源字符串對我來說起到了使MSI功能起作用的作用，但是經過一堆測試之后，我覺得好像HTTPTrigger仍然需要一個密鑰在URI或標頭中。

這兩個網站都是不錯的資源：

• https://docs.microsoft.com/en-us/azure/app-service/app-service-managed-service-identity
• https://docs.microsoft.com/en-us/azure/active-directory/managed-service-identity/services-support-msi