azure - 使用 Azure Key Vault 获取机密

Question

我想在 ML 笔记本中使用 Azure Key Vault 来检索机密。我在这里遵循的教程建议使用

from azure.keyvault.secrets import SecretClient
from azure.identity import DefaultAzureCredential

vault_url = 'https://<myvaulturl>.vault.azure.net'
az_credential = DefaultAzureCredential()
client = SecretClient(vault_url=vault_url, credential=az_credential)

client.get_secret('<mysecret>')

但是我得到这个错误ClientAuthenticationError: DefaultAzureCredential failed to retrieve a token from the included credentials. Attempted credentials: EnvironmentCredential: EnvironmentCredential authentication unavailable. Environment variables are not fully configured. ManagedIdentityCredential: Unexpected response 'None'。
我认为这确实取决于我没有设置环境变量的事实：

AZURE_CLIENT_ID
AZURE_CLIENT_SECRET
AZURE_TENANT_ID

我想知道是否有任何其他方法可以在不使用类的情况下访问保险库DefaultAzureCredential。
有人有什么想法吗？

Answer 1

尝试使用ClientSecretCredential这样做：

from azure.keyvault.secrets import SecretClient
from azure.identity import ClientSecretCredential

AZURE_TENANT_ID = ''
AZURE_CLIENT_ID = ''
AZURE_CLIENT_SECRET = ''


cred = ClientSecretCredential(
    client_id = AZURE_CLIENT_ID,
    client_secret = AZURE_CLIENT_SECRET,
    tenant_id = AZURE_TENANT_ID
)

keyVaultName = ''
KVUri = f"https://{keyVaultName}.vault.azure.net"

sc = SecretClient(vault_url=KVUri, credential=cred)
print(sc.get_secret('<secret name>').value)

结果：

更新：

1. 您可以在 Azure 门户上找到您的租户 ID：

2. 按照此文档创建 Azure AD 应用程序并按照本部分创建应用程序机密。这样您就拥有所有 3 个参数（租户 ID、客户端 ID 和客户端密码）ClientSecretCredential

3. 按照此文档将此应用添加到访问策略，以便此应用有权查询 Azure Key Vault 中的机密。