使用Azure托管服務身份連接到Cosmos DB帳戶

Question

是否可以使用與Azure SQL相同的方式使用MSI連接到Azure cosmos DB？

這就是Azure SQL Server的工作方式

using (var connection = new SqlConnection(connectionString))
{
    connection.AccessToken = await new AzureServiceTokenProvider().GetAccessTokenAsync("https://database.windows.net/");
    await connection.OpenAsync(cancellationToken);

    //...
}

我找不到Cosmos DB這樣的標簽。 雖然似乎已啟用MSI支持

Answer 1

不，不是直接。 Cosmos DB不支持Azure AD身份驗證-因此不能使用MSI。

https://docs.microsoft.com/zh-cn/azure/active-directory/managed-identities-azure-resources/services-support-managed-identities

您可以使用MSI來拉取Cosmos DB密鑰： https : //docs.microsoft.com/zh-cn/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm-access-cosmos-db