我正在使用 Azure Key Vault 配置提供程序在應(yīng)用程序啟動(dòng)時(shí)讀取一些秘密。然而，秘密在一天中不斷輪換，我希望能夠在輪換發(fā)生時(shí)重新加載新值。我說(shuō)的類似于reloadOnChangeapi.ConfigureAppConfiguration((context, config) =>{ config.AddJsonFile("appsettings.json", reloadOnChange: true);})這可能嗎？這是一個(gè) webapi 項(xiàng)目，所以在實(shí)踐中，如果更好/更可行的話，我可以手動(dòng)重新加載每個(gè) HttpRequest 的值。
3 回答
catspeake
TA貢獻(xiàn)1111條經(jīng)驗(yàn) 獲得超0個(gè)贊
使用Microsoft.Extensions.Configuration.AzureKeyVault (v3)，您可以執(zhí)行以下操作：
configurationBuilder.AddAzureKeyVault(new AzureKeyVaultConfigurationOptions
{
? ? Vault = configuration["KeyVaultUrl"],
? ? ReloadInterval = TimeSpan.FromMinutes(10),
? ? Client = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(
? ? ? ?new AzureServiceTokenProvider().KeyVaultTokenCallback))
});
現(xiàn)在，當(dāng)您在您的服務(wù)中請(qǐng)求時(shí)IConfiguration，KeyVault 機(jī)密將可用并根據(jù)您的重新加載間隔刷新。
互換的青春
TA貢獻(xiàn)1797條經(jīng)驗(yàn) 獲得超6個(gè)贊
與 Bobby Koteski 提議的相同，但使用更新的Azure.Extensions.AspNetCore.Configuration.Secrets包，因?yàn)镸icrosoft.Extensions.Configuration.AzureKeyVault已棄用。
ReloadInterval是在嘗試輪詢 Azure Key Vault 以獲取更改之間等待的時(shí)間。
configurationBuilder.AddAzureKeyVault(
? ? new SecretClient(
? ? ? ? new Uri(configuration["KeyVaultBaseUrl"]),
? ? ? ? new ManagedIdentityCredential(configuration["UserAssignedManagedIdentityClientId"])
? ? ),
? ? new AzureKeyVaultConfigurationOptions()
? ? {
? ? ? ? ReloadInterval = TimeSpan.FromSeconds(1000)
? ? }
);
以及指向源代碼的鏈接以查看其實(shí)際工作原理:)
守著一只汪
TA貢獻(xiàn)1872條經(jīng)驗(yàn) 獲得超4個(gè)贊
秘密被緩存直到IConfigurationRoot.Reload()被調(diào)用。在執(zhí)行重新加載之前，應(yīng)用程序不會(huì)考慮密鑰保管庫(kù)中過(guò)期、禁用和更新的機(jī)密。
Configuration.Reload();
- 3 回答
- 0 關(guān)注
- 203 瀏覽
添加回答
舉報(bào)
0/150
提交
取消