AzureAppConfiguration失败了，但在本地运行时适用于SecretClient

Question

我正在尝试将托管身份用于 azure键Vault 和 azure应用程序配置。

当我部署到我的Azure App Service时，以下代码有效 - 但是当我本地运行时，SecretClient代码成功，AppConfig代码失败。

对于我的钥匙值，我尝试使用 vault访问策略和rbac-都可以使用。我将自己和应用程序服务添加为密钥保险箱秘密用户角色。

对于我的AppConfig，我已将自己添加到RBAC中，如 app配置数据所有者，以及我的应用程序服务为 app App配置数据读取器。请注意，应用程序服务可以成功配置和读取此信息，但是当我本地运行时，我会遇到各种错误，具体取决于我尝试的内容：

调用AddazureAppConfiguration时，我会得到以下例外：

Process“ C：\ Program Files \ Microsoft Visual Studio \ 2022 \ Professional \ common7 \ IDE \ Extensions \ lybeojxv.4oe \ tokenservice \ microsoft.asal.tokenservice.exe” 出乎意料的错误失败：TS003：错误，TS004：无法获得 访问令牌。 'aadsts50020：用户帐户'{email -hidded}' 身份提供商“ live.com”不存在租户” Microsoft 服务'，无法访问应用程序'{guidhidden}'（Visual Studio）在那个租户中。该帐户需要作为外部添加 用户首先是租户。登录并再次登录 Azure Active Directory用户帐户。

我的Azure AD中的帐户是作为租户的外部用户添加的My_email_com#ext#@mycompany.onmicrosoft.com，尽管访客和成员的Azure AD模型 极其令人困惑。

我尝试签署，但无济于事。我不知道为什么它说我的用户似乎已经作为外部用户添加到房客的外部用户。 有人有任何建议吗？

我的整体代码如下：

using Azure.Identity;
using Azure.Security.KeyVault.Secrets;

var builder = WebApplication.CreateBuilder();

// Azure KeyVault - succeeds locally and for Azure AppService
var keyVaultUri = "https://{MYVAULT}.vault.azure.net/";
var client = new SecretClient(new Uri(keyVaultUri), new DefaultAzureCredential());
var testSecret = client.GetSecret("secretTest").Value.Value;

// Azure AppConfig
var appConfigUri = "https://{MYCONFIG}.azconfig.io/";
// The following code fails when run locally:
builder.Configuration.AddAzureAppConfiguration(options =>
    options.Connect(new Uri(appConfigUri), new DefaultAzureCredential()));

var app = builder.Build();
var testConfig = app.Configuration["testConfig"];

app.MapGet("/", () => $"secret: {testSecret}, appConfig: {testConfig}");
app.Run();

Answer 1

我今天再次尝试，但错误略有不同：

azure.Identity.CredentialUnavailableException：'DefaultazureCrecredential
无法从随附的凭据中检索一个令牌。看到
故障排除指南以获取更多信息。
httpps://aka.ms/aka.mss/azsdk/net/inentity/indentity/defeaultazurecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecrecredecre-recrecrecrecrecredecre-recrecrecrecredential/troubleshoot

• 不可用的环境认证。环境变量未完全配置。请参阅《故障排除指南》
  更多信息。
  https://aka.ms/aka.ms/azs/azsdk/netty/indentity/indistity/endentity/envorigncrirongrenmentcredentiment/troubloubleshoot
• 不可用的管理认证认证。多次尝试无法从托管身份终点获得令牌。
• 进程“ C：\ Program Files \ Microsoft Visual Studio \ 2022 \ Professional \ common7 \ ide \ extensions \ lybeojxv.4oe \ tokenservice \ tokenservice \ microsoft.asal.asal.tokenservice.tokenservice.exe” exe”
  出乎意料的错误失败：TS003：错误，TS004：无法获得
  访问令牌。 'aadsts50020：用户帐户'{email -hidded}'
  身份提供商“ live.com”不存在租户” Microsoft
  服务'，无法访问该应用程序
  '872CD9FA-D31F-45E0-9EB-6E460A02D1F1'（Visual Studio）在该租户中。
  该帐户需要首先作为租户中的外部用户添加。
  用不同的Azure Active Directory登录并再次登录
  用户帐户。跟踪ID：C265DBC1-6BFC-495C-B633-D79B609BEB00
  相关ID：773C8FE6-FC1B-4AFB-9E85-82208DEDED72D2时间戳：
  2022-06-16 00：48：03Z'。
• 找不到存储的凭据。需要在Vscode Azure帐户中对用户进行身份验证。有关更多信息，请参见《故障排除指南》。
  https://aka.ms/azms/azsdk/net/interity/Indestity/Indestity/Indestity/vscodecredential/vscodecredential/troubloubloubloubsehoot
  ＆gt; - 请运行“ AZ登录”以设置帐户
• 未安装PowerShell。'

因此，我打开了PowerShell并运行了命令：

az login

它启动了浏览器，并且我已经登录了。然后，当我在本地再次尝试时，它起作用了！

非常奇怪的是，SecretClient不需要PowerShell AZ登录，但是AppConfig确实...

我也不确定自昨天以来发生了什么变化，无法给我不同的错误。 Azure有时是善变的野兽。