是否可以在 AKS 中托管的服务和作为应用服务托管的客户端应用之间使用托管标识

Question

我有 asp.net core web api 应用程序，它托管在 Azure Kubernetes Service 中，并且 web api 端点由 Azure Active Directory (AAD) 保护。按照下面的文章，

https://dotnetplaybook.com/secure-a-net-core-api-using-bearer-authentication/

现在我有另一个 asp.net 核心 web api 应用程序（网关），它托管为 Azure App Service，这是托管在 AKS 中的上述微服务的客户端应用程序。

我还在AAD 中注册了客户端应用程序（网关），并使用secret 并使用此网关和微服务进行了身份验证和工作。

由于 AKS 托管的微服务与 Azure App 服务对话，我可以使用 Managed Identity 以便我不需要进行 secret 管理吗？

Answer 1

澄清一下，部署在 Azure 应用服务中的服务正在调用部署在 AKS 中的应用程序。

如果您的 Azure 应用服务代表自己行事（即：它是一个守护程序应用，并且用户不与该应用交互），那么可以，您可以简单地为该应用服务使用托管标识并提供该标识AKS 中应用的 API 权限。

--对上述内容的更新

我写了一些额外的细节，通过所有步骤来实现这一点，看看这篇文章：https://blog.identitydigest.com/single-tenant-daemon-managed-identity/。它还有一个指向一个非常基本的代码示例的指针。