windows-container - 如何从 Windows 容器连接到 Azure AD MSI 扩展

Question

我在 VM 上的 Windows 容器内运行 Web API，它需要通过 Azure AD MSI 扩展（已安装在创建容器的 VM 上）与 Azure Key-Vault 通信

我绑定了各种方法来访问它

• http://HOST_MACHINE IP:50432/oauth2/token
• http://默认网关 IP:50432/oauth2/token
• http://localhost:50432/oauth2/token 等。

但我总是收到错误“无法连接到远程服务器”

那么是否可以从容器中获取 MSI 扩展访问权限，以及如果我想从容器在主机系统的端口 50432 上进行通信，我需要做什么？

Answer 1

Azure AD MSI 扩展现已终止，有关弃用的信息在此处：https ://azure.microsoft.com/en-us/blog/azure-ad-managed-service-identity-updates/ 。现在应通过位于http://169.254.169.254/metadata/identity/oauth2/token的实例元数据服务 (IMDS) 端点从 VM 中检索令牌。