$resourceURI 应该是什么？答案

【问题标题】：what the $resourceURI should be?$resourceURI 应该是什么？
【发布时间】：2017-12-12 22:14:09
【问题描述】：

我们有一个配置了托管服务标识的 azure webapp。我们还有一个我们配置了一些秘密的密钥库。托管服务标识帐户被授予访问密钥库的权限。我基本上是在尝试验证 webapp 可以连接到 keyvault 并读取机密。我找到了下面的 powershell 示例，但我没有遵循 $resourceURI 应该是什么。那是网络应用吗？

$apiVersion = "2017-09-01"
$resourceURI = "https://<AAD-resource-URI-for-resource-to-obtain-token>"
$tokenAuthURI = $env:MSI_ENDPOINT + "?resource=$resourceURI&api-version=$apiVersion"
$tokenResponse = Invoke-RestMethod -Method Get -Headers @{"Secret"="$env:MSI_SECRET"} -Uri $tokenAuthURI
$accessToken = $tokenResponse.access_token

【问题讨论】：

标签： azure-managed-identity

【解决方案1】：

由于您需要 Key Vault 的令牌，$resourceURI 应该是 https://vault.azure.net/

随时查看我们的教程：aka.ms/azuremsi

希望这会有所帮助。 -阿图罗

【讨论】：