Работа с ключами доступа в Функциях Azure

1. Войдите в портал Azure, затем найдите и выберите Function App.

2. Выберите приложение-функцию, с которыми вы хотите работать.

3. В меню слева разверните узел "Функции" и выберите "Ключи приложения".

   Откроется страница "Ключи приложения ". На этой странице отображаются ключи хоста, которые можно использовать для доступа к любой функции приложения. Также отображается системный ключ, который предоставляет любому администратору доступ ко всем API-интерфейсам приложений-функций.

Вы также можете применять принцип наименьших привилегий, используя ключ для конкретной функции. Ключи, относящиеся к функции, можно получить на вкладке "Ключи функции " определенной функции, активироваемой HTTP.

Выполните следующую команду в Azure Cloud Shell. Вывод команды — это default ключ host, который можно использовать для доступа к любой HTTP-триггерной функции в приложении функции.

az functionapp keys list --resource-group <RESOURCE_GROUP> --name <APP_NAME> --query functionKeys.default --output tsv

Замените <RESOURCE_GROUP> и <APP_NAME> на группу ресурсов и имя приложения функции.

Поскольку выход содержит конфиденциальную информацию, не сохраняйте её и не защищайте сохранение файлов.

Выполните следующий скрипт. Вывод — это default ключ хоста, который можно использовать для доступа к любой HTTP-триггерной функции в приложении функции.

$rGroup = '<RESOURCE_GROUP>'
$appName = '<APP_NAME>'
$path = "/subscriptions/$((Get-AzContext).Subscription.Id)/resourceGroups/$rGroup/providers/Microsoft.Web/sites/$appName/host/default/listKeys?api-version=2018-11-01"

((Invoke-AzRestMethod -Path $path -Method POST).Content | ConvertFrom-JSON).functionKeys.default

В этом скрипте замените <RESOURCE_GROUP> на группу ресурсов, а <APP_NAME> на имя вашего функционального приложения.

1. Войдите в портал Azure, затем найдите и выберите Function App.

2. Выберите приложение-функцию, с которыми вы хотите работать.

3. В меню слева разверните узел "Функции" и выберите "Ключи приложения".

   Откроется страница "Ключи приложения ". На этой странице отображаются ключи хоста, которые можно использовать для доступа к любой функции приложения. Также отображается системный ключ, который предоставляет любому администратору доступ ко всем API-интерфейсам приложений-функций.

4. Выберите значение ключа «Обновить » рядом с нужным ключом, затем выберите «Обновить» и «сохранить».

Вы также можете обновить ключ функции на вкладке "Ключи функции " определенной функции, активироваемой HTTP.

Выполните следующую команду в Azure Cloud Shell. Команда обновляет default хост-ключ новым значением ключа, генерируемым функциями.

az functionapp keys set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --key-type functionKeys --key-name default

В этой команде замените <RESOURCE_GROUP> на название группы ресурсов, а <APP_NAME> на имя вашего приложения-функции. Эта команда выполняется в Azure Cloud Shell (Bash). Его необходимо изменить для запуска в терминале Windows.

Новое значение ключа, созданное Функциями, отображается для вашего сведения. Безопасно распределяйте это новое значение ключа между приложениями, которые зависят от основного ключа. Так как данные содержат конфиденциальную информацию, либо не сохраняйте их, либо защищайте сохраненные файлы.

Выполните следующий скрипт. Скрипт использует REST API для обновления default хост-ключа новым значением ключа, сгенерированным функциями.

# Variables - replace these with your actual values
$resourceGroupName = "<RESOURCE_GROUP>"
$functionAppName = "<APP_NAME>" 

# Construct the URI for the REST API call
$uri = "https://management.azure.com/subscriptions/$((Get-AzContext).Subscription.Id)/resourceGroups/$resourceGroupName/providers/Microsoft.Web/sites/$functionAppName/host/default/listkeys?api-version=2021-02-01"

# Construct the body of the request
$body = @{
    properties = @{
        name = "default"
    }
} | ConvertTo-Json

# Invoke the REST API to create or update the host-level secret
$response = Invoke-AzRestMethod -Method Post -Uri $uri -Payload $body

# Output the updated key for reference
($response.Content | ConvertFrom-Json).functionKeys.default

В этом скрипте замените <RESOURCE_GROUP> на группу ресурсов, а <APP_NAME> на имя вашего функционального приложения.

Для вашего удобства возвращается новое значение ключа, созданное функциями. Безопасно распространяйте этот ключ между приложениями, зависящими от основного ключа. Так как данные содержат конфиденциальную информацию, либо не сохраняйте их, либо защищайте сохраненные файлы.