客户端地址未经授权，并且调用者不是 Azure 中的受信任服务

Question

我正在 Azure 上工作。我有一个访问 Azure Key Vault 的 Windows 服务。

我的代码看起来像这样：

public static async Task<string> GetToken(string authority, string resource, string scope)
{
    var authContext = new AuthenticationContext(authority);
    ClientCredential clientCred = new ClientCredential(...); //app id, app secret
    AuthenticationResult result = await authContext.AcquireTokenAsync(resource, clientCred);

    if (result == null)
        throw new InvalidOperationException("Failed to obtain the JWT token");

    return result.AccessToken;
}

public static string GetSecret(string secretName)
{
    KeyVaultClient keyVaultClient = new KeyVaultClient(GetToken);
    try
    {
        return keyVaultClient.GetSecretAsync("my-key-vault-url", secretName).Result.Value;
    }
    catch(Exception ex)
    {
        return "Error";
    }
}

在构建并部署 Windows 服务后，我启动了它。然后我得到这个异常：

客户端地址（IP 地址）未经授权且调用者不是受信任的服务

但是，我可以通过 telnet 访问密钥保管库：

telnet projectName-keyvault 443

我已经搜索过这个问题，但找不到任何解决方案。这方面的任何帮助都将非常有帮助。

Answer 1

该错误正确表明您的客户端 IP 地址未经授权。

如果启用了该设置，则需要在 Azure keyvault 中添加客户端 IP。

进一步阅读：

• 配置 Azure Key Vault 防火墙和虚拟网络
• Azure Key Vault 的虚拟网络服务终结点
• 宣布推出 Key Vault 虚拟网络服务端点