Azure Key Vault 秘密从 Angular 代码读取值

Question

我有一些秘密密钥，目前位于 Angular 代码的 git 存储库中，但它并不安全 - 我希望从 Angular 代码的 Azure 密钥库中读取它们。

任何帮助或建议将不胜感激。

Answer 1

托管身份有助于让您的应用轻松访问其他受 Azure AD 保护的资源，例如 Azure Key Vault

请尝试以下步骤访问 Key Vault

1. 在 Azure 中创建托管标识并添加角色分配以读取 Key Vault
2. 如果您的应用程序部署在 Azure 应用服务中，请转至设置 --> 身份 --> 分配的用户。
3. 添加之前在步骤 1 中创建的身份

如果应用程序部署在Azure VM中，则可以将托管身份添加到VM。有关托管身份的更多详细信息，请参阅文档

https://learn.microsoft.com/en-us/azure/app-service/overview-management-identity?tabs=portal%2Chttp