docker - 从本地运行的Docker容器中的Azure托管身份

我正在运行由asp.net core 2.2 api组成的docker容器。该api需要访问Azure key 保险库，并且我已经与一个在Key Vault上具有正确访问策略以检索 secret 的用户登录Visual Studio。但是，当我使用Visual Studio工具为docker调试容器时，这种特殊登录似乎并没有在本地运行的容器内部传播。但是当我在本地运行应用程序时(没有在docker容器中运行它)，asp net核心配置提供程序似乎接了我的Visual Studio登录名。关于此的任何指示都是有帮助的

最佳答案

我在Mac上使用docker和MSI遇到了同样的问题。我最终做了以下解决方法:

首先从CLI获取访问 token 并将其设置为环境(并记住将其传递给docker)

export ACCESS_TOKEN=$(az account get-access-token --resource=https://vault.azure.net | jq -r .accessToken)

在代码中，如果 token 在环境中，则将其拾取:

KeyVaultClient keyVaultClient;
var accessToken = Environment.GetEnvironmentVariable("ACCESS_TOKEN");
if (accessToken!=null)
{
   keyVaultClient = new KeyVaultClient(
       async (string a, string r, string s)=> accessToken);
}
else
{
   var azureServiceTokenProvider = new AzureServiceTokenProvider();
   keyVaultClient = new KeyVaultClient(
      new KeyVaultClient.AuthenticationCallback(
          azureServiceTokenProvider.KeyVaultTokenCallback));
}