我正在尝试使用托管标识从网络框架应用程序连接到 Azure 应用程序配置,但存在权限问题。
我如何连接
options.Connect(new Uri("https://myconfigstore.azconfig.io"), new ManagedIdentityCredential(clientId));
我已经尝试了使用门户网站可以找到的所有各种 clientId、objectids 和 applicationId guid,但无论何时使用 guid 调用它,总是收到错误的请求
Azure.Identity.CredentialUnavailableException: 'ManagedIdentityCredential authentication unavailable,
the requested identity has not been assigned to this resource.
Status: 400 (Bad Request)
如果我在未指定 clientId 的情况下创建 ManagedIdentityCredential 我会收到此错误
Azure.RequestFailedException: 'Service request failed.
Status: 403 (Forbidden)
我已授予我的管理身份 Azure 应用配置数据权限
这是我应该使用的 clientId 吗?
更新:
我刚刚尝试使用我的活动目录的 ID(AAD --> 属性),我得到了一个
Azure.RequestFailedException: 'Service request failed.
Status: 403 (Forbidden)
这只能意味着我使用了错误的 id,否则它应该返回 400(错误请求),就像我看到的另一个错误一样。
完整代码
private static async Task Main()
{
var builder = new ConfigurationBuilder();
const string clientId = "e589d9f1-xxxx-xxxx-xxxx-6bc940d50ab7";
builder.AddAzureAppConfiguration(options =>
{
options.Connect(new Uri("https://myconfigstore.azconfig.io"), new ManagedIdentityCredential(clientId));
});
_configuration = builder.Build();
Console.WriteLine("Number of keys: " + _configuration.GetChildren().Count());
Console.WriteLine("Demo: " + _configuration["Demo"]);
}