Azure Key Vault 不允许通过专用终结点连接进行访问

Question

我有一个 azure web 服务 (linux) 和 azure key vault。

我配置了两个私有端点，以允许 Azure Key Vault 和 Azure Web 应用程序之间的通信。

我在key vault's access policy 中设置了所有权限，我已经添加了在the azure web app 中管理的身份，并且两个端点在同一个virtual network 中，但是应用程序无法读取密钥保管库参考

有什么办法解决这个问题吗？

编辑：

允许从私有端点和选定的网络进行访问

我不想将我的网络应用的公共 ip 地址放在防火墙中

我在密钥库中添加了 vnet

Answer 1

要允许您的 azure 应用服务使用专用终结点访问 Azure 密钥保管库，您必须执行以下步骤：

1. 使用regional VNet Integration 使您的应用可以访问集成虚拟网络中的专用端点。
2. Establishing a private link connection to an existing key vault。
3. Validating that the private link connection works。从您的 Azure 应用服务控制台或 kudu 门户，您可以验证您的应用程序是否通过私有 IP 地址连接到您的密钥保管库，并且它们具有正确的私有 DNS 区域集成。
4. 为您的 Azure Web 应用添加密钥保管库的访问策略。

在这种情况下，您可以通过在使用专用链接时选中专用端点和所选网络的复选框来启用密钥保管库的防火墙，请阅读Key Vault Firewall Enabled (Private Link）。

请注意，当您use Key Vault references.

目前，如果您的 Key Vault 是 使用服务端点进行保护。使用连接到密钥保管库 虚拟网络集成，您需要在您的 应用代码。

您可以阅读这些精彩的 blog1 和 blog2 了解更多详情。