Azure Key Vault 在本地工作，但在 azure 雲中出現 403 禁止錯誤

Question

我是 Azure 的新手。 我想使用 Azure KeyVault來存儲密碼等機密。 我已經成功創建了 Microsoft 網站中提到的所有步驟。 並且還能夠通過使用Springboot application.properties 在我們的本地環境中獲取機密（來自KeyVault密碼）。

但是當我在 Azure Cloud 中嘗試同樣的操作時出現403 Access denied錯誤。 它不是在本地 tomcat 服務器中生成的。 請建議我解決這個問題。

預期的密碼，但得到403 。

Answer 1

你可能需要

1. 在現有 VM 上啟用系統分配的托管標識
2. 授予您的 VM 訪問存儲在 Key Vault 中的 Secret 的權限
3. 使用 Springboot Key Vault 依賴項獲取密鑰。

Answer 2

在 PowerShell 中運行這些命令以驗證 Key Vault 是否具有正確的訪問權限。

• Get-AzureRmKeyVault -VaultName 檢查您看到的 objectIds
• Get-AzureRmADServicePrincipal -ObjectId 檢查您的服務的服務原則（來自 AAD）是否在那里列出。

您也可以查看此鏈接，我認為它可能對您有所幫助。