來自非 Azure VM 的托管身份驗證

Question

我想從 Java 應用程序訪問 Azure Key Vault。我想使用托管身份驗證。 如果我理解正確，這個解決方案只能在 Azure 上使用 VM，並且不能在 Microsoft 環境之外的服務器上使用。 在這種情況下，我必須使用 ClientSecretCredential 通過 clientId、tenantId 和 secret 進行訪問。 我是否理解正確，或者是否可以在 Azure 以外的機器上使用托管身份驗證？

這里有一些來源： https ://github.com/Azure/azure-sdk-for-java/blob/azure-storage-blob_12.16.1/sdk/identity/azure-identity/README.md#authenticating-service-principals

https://github.com/Azure/azure-sdk-for-java/wiki/Azure-Identity-Examples#authenticating-in-azure-with-managed-identity

Answer 1

在這種情況下，我將不得不使用ClientSecretCredential通過clientId 、 tenantId和secret進行訪問。 我是否理解正確，或者是否可以在 Azure 以外的機器上使用托管身份驗證？

是的，您仍然需要使用DefaultAzureCredential和EnvironmentCredential的環境變量，例如clientID 、 tentantID和SecretClient 。

例如，您可以參考此博客並回答如何使用 Azure Managed Identity 訪問其他雲提供商的資源。