Arbeta med åtkomstnycklar i Azure Functions

1. Logga in på Azure-portalen och sök sedan efter och välj Funktionsapp.

2. Välj den funktionsapp som du vill arbeta med.

3. I den vänstra rutan expanderar du Functions och väljer sedan Appnycklar.

   Sidan Appnycklar visas. På den här sidan visas värdnycklarna, som kan användas för att komma åt alla funktioner i appen. Systemnyckeln visas också, vilket ger alla åtkomst på administratörsnivå till alla funktionsapp-API:er.

Du kan också öva på minsta möjliga behörighet genom att använda nyckeln för en specifik funktion. Du kan hämta funktionsspecifika nycklar från fliken Funktionsnycklar i en specifik HTTP-utlöst funktion.

Kör följande skript i Azure Cloud Shell, vars utdata är värdnyckeln default , som kan användas för att komma åt alla HTTP-utlösta funktioner i funktionsappen.

az functionapp keys list --resource-group <RESOURCE_GROUP> --name <APP_NAME> --query functionKeys.default --output tsv

I det här skriptet ersätter <RESOURCE_GROUP> du och <APP_NAME> med resursgruppen respektive funktionsappens namn.

Eftersom utdata innehåller känslig information ska du antingen inte spara utdata eller skydda eventuella bevarade filutdata.

Kör följande skript, vars utdata är värdnyckeln default , som kan användas för att komma åt alla HTTP-utlösta funktioner i funktionsappen.

$subName = '<SUBSCRIPTION_ID>'
$rGroup = '<RESOURCE_GROUP>'
$appName = '<APP_NAME>'
$path = "/subscriptions/$((Get-AzContext).Subscription.Id)/resourceGroups/$rGroup/providers/Microsoft.Web/sites/$appName/host/default/listKeys?api-version=2018-11-01"
((Invoke-AzRestMethod -Path $path -Method POST).Content | ConvertFrom-JSON).functionKeys.default

I det här skriptet ersätter <RESOURCE_GROUP> du och <APP_NAME> med resursgruppen respektive funktionsappens namn.

1. Logga in på Azure-portalen och sök sedan efter och välj Funktionsapp.

2. Välj den funktionsapp som du vill arbeta med.

3. I den vänstra rutan expanderar du Functions och väljer sedan Appnycklar.

   Sidan Appnycklar visas. På den här sidan visas värdnycklarna, som kan användas för att komma åt alla funktioner i appen. Systemnyckeln visas också, vilket ger alla åtkomst på administratörsnivå till alla funktionsapp-API:er.

4. Välj Förnya nyckelvärde bredvid den nyckel som du vill förnya och välj sedan Förnya och spara.

Du kan också förnya en funktionsnyckel på fliken Funktionsnycklar i en specifik HTTP-utlöst funktion.

Kör följande skript i Azure Cloud Shell, som förnyar värdnyckeln default med ett nytt nyckelvärde som genereras av Functions.

az functionapp keys set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --key-type functionKeys --key-name default

I det här skriptet ersätter <RESOURCE_GROUP> du och <APP_NAME> med resursgruppen respektive funktionsappens namn. Det här skriptet har skapats för att köras i Azure Cloud Shell (Bash). Du måste ändra den så att den körs i en Windows-terminal.

Det nya nyckelvärdet som genereras av Functions visas som referens. Det nya nyckelvärdet måste distribueras säkert till alla appar som förlitar sig på värdnyckeln. Eftersom utdata innehåller känslig information ska du antingen inte spara utdata eller skydda eventuella bevarade filutdata.

Kör följande skript, som använder REST-API:erna för att förnya värdnyckeln default med ett nytt nyckelvärde som genereras av Functions.

# Variables - replace these with your actual values
$resourceGroupName = "<RESOURCE_GROUP>"
$functionAppName = "<APP_NAME>" 

# Construct the URI for the REST API call
$uri = "https://management.azure.com/subscriptions/$((Get-AzContext).Subscription.Id)/resourceGroups/$resourceGroupName/providers/Microsoft.Web/sites/$functionAppName/host/default/listkeys?api-version=2021-02-01"

# Construct the body of the request
$body = @{
    properties = @{
        name = "default"
    }
} | ConvertTo-Json

# Invoke the REST API to create or update the host-level secret
$response = Invoke-AzRestMethod -Method Post -Uri $uri -Payload $body

# Output the updated key for reference
($response.Content | ConvertFrom-Json).functionKeys.default

I det här skriptet ersätter <RESOURCE_GROUP> du och <APP_NAME> med resursgruppen respektive funktionsappens namn.

Det nya nyckelvärdet som genereras av Functions returneras som referens. Den måste distribueras på ett säkert sätt till alla appar som förlitar sig på värdnyckeln. Eftersom utdata innehåller känslig information ska du antingen inte spara utdata eller skydda eventuella bevarade filutdata.