Azure通过秘密而不依赖Azure KeyVaults

Question

我正在构建一条Azure ML管道进行批量评分。在一个步骤中，我需要访问存储在工作区的Azure KeyVault中的密钥。

但是，我想严格将创作环境（负责创建数据集，构建环境，构建和运行管道）和生产环境（负责转换数据，运行预测等）。 因此，生产环境中的代码应有些azure不可知论。如果需要，我希望能够将我的推理脚本提交给Google Cloud Compute实例。

因此，我的问题是： 将秘密传递给远程运行的最佳实践是什么，而无需让远程脚本从密钥vault本身检索它？ 有没有办法有编辑的环境变量或命令行参数？

谢谢！

我想发生的示例：

# import all azure dependencies
secret = keyvault.get_secret("my_secret")

pipeline_step = PythonScriptStep(
   script_name="step_script.py",
   arguments=["--input_data", input_data, "--output_data", output_data],
   compute_target=compute,
   params=["secret": secret] # This will create an env var on the remote?
)

pipeline = Pipeline(workspace, steps=[pipeline_step])

PipelineEndpoint.publish(...)

step_script.py中的一个：

# No imports from azureml!
secret = os.getenv("AML_PARAMETER_secret")
do_something(secret)