使用通过 Azure MSI 获得的令牌从 TokenCredential 创建 Azure CloudStorageAccount

Question

我正在尝试使用通过 Azure 上的 MSI 生成的访问令牌创建一个CloudStorageAccount，以便在 Serilog Azure Blob 存储接收器中使用。我正在获取令牌并使用以下内容创建帐户

var tokenProvider = new AzureTokenProvider();
var token = await tokenProvider.GetAccessTokenAsync("https://storage.azure.com");
var tokenCredential = new TokenCredential(token);
var storageCredential = new StorageCredential(tokenCredential);
var account = new CloudStorageAccount(storageCredential, "accountnamehere", "core.windows.net", true);

然后我将这个帐户传递给 Serilog `LoggerConfiguration'

Log.Logger = new LoggerConfiguration()
    //other stuff
    .WriteTo.AzureBlobStorage(new JsonFormatter(), account, //other settings)
    .CreateLogger()

但是，这永远不会写入 blob。我的 Azure 帐户直接拥有 Contributor，并从组中继承 Storage Blob Data Contributor。我正在处理的 Azure VM 也有此存储帐户的存储 Blob 数据贡献者。但是，在 dev 中，它使用的凭据是我的。

当我使用 blob 写入的帐户密钥时没有问题，因此我生成 CloudStorageAccount 的方式不正确，或者 Azure 中的权限设置不正确，我只是不确定是哪个。

Answer 1

如果此问题发生在您的开发环境中使用您自己的凭据，而该凭据没有您正在使用的存储帐户的存储 Blob 数据参与者角色，请将此角色添加到您的 Azure 帐户，然后重试。根据我的测试，继承的角色似乎在这里不起作用。

我已经测试过了，这是我的代码：

using Microsoft.Azure.Storage;
using Microsoft.Azure.Storage.Auth;
using Serilog;
using Serilog.Formatting.Json;
using System;

namespace AzureStorageTest
{
    class Program
    {
        static void Main(string[] args)
        {

            var tokenCredential = new TokenCredential("<access token get from my account 
 whcih has the data contributor role of the stroage account that I am using now>");
            var storageCredential = new StorageCredentials(tokenCredential);

            var account = new CloudStorageAccount(storageCredential, "<my storage account name>", "core.windows.net", true);


            Log.Logger = new LoggerConfiguration().WriteTo.AzureBlobStorage(account).CreateLogger();
            Log.Logger.Error("aaaaa");
            Console.ReadKey();
        }
    }
}

检查我的存储帐户，有一个日志文件：

它的内容：