我有一个Powershell脚本，尝试使用此命令检索存储在Azure密钥保管库中的 secret 。
$password = (Get-AzureKeyVaultSecret -vaultName $vaultName -name $secretName).SecretValueText
当我在本地执行我的powershell脚本时，它工作得很好。但是，当我尝试在Azure Devops上执行相同操作时，它无法给出以下错误。
[error]Operation returned an invalid status code 'Forbidden'
我觉得这不是访问策略问题，因为我能够使用本地运行的powershell脚本成功对我的保管库执行读/写操作。
最佳答案
我很确定这是一个访问策略问题。
转到DevOps项目设置-管道-服务连接，然后单击“更新服务连接”(使用对话框的完整版本)。在这里，您可以找到订阅ID和服务主体ID。
然后，您必须对此SPN赋予明确的权限:
Login-AzureRmAccount -subscription <YourSubscriptionID>
$spn= Get-AzureRmADServicePrincipal -spn <YourSPN>
Set-AzureRmKeyVaultAccessPolicy -VaultName <YourVaultName> -ObjectId $spn.Id -PermissionsToSecrets get,list;