当Azure Functions设置为只读时，如何创建Azure Function和Function Key

Question

当Azure Functions设置为只读时，如何创建Azure Function和Function Key

azureazure-functionsazure-functions-runtimeazure-eventgridazure-functions-core-tools

3

摘要：我正在Visual Studio中直接编写一个函数，这样设计会在门户中产生只读函数管理。我的问题是如何轻松地为所述的Webhook创建一个函数密钥？ 上下文：我试图将通用Webhook连接到事件网格。这个过程让我需要触发SubscriptionValidationEvent，这反过来又要求我的Webhook在URL上提供“代码”，我假设这是一个函数密钥。

还有，在我被投票否决之前，我非常清楚这里已经有多个变体的问题被问到和回答了。我尝试了所有这些解决方案，但由于某种原因，使用Kudu凭据针对文档不良的Keys API编写PowerShell的解决方案似乎都不能为我工作。

我希望有人知道用CLI或者更容易的方法来解决这个问题，甚至是手动创建一个functionName.json文件并将其放入secrets目录中。

最后，虽然使用预发布的EventGrid绑定很诱人，但我目前无法在我的环境中推送预发布代码。

- ThatCreole

你需要一些使用Kudu API生成密钥的示例代码吗？这是我目前在生产中找到并使用的唯一可靠选项。 - Thomas

你是否可以在门户中创建“读/写”函数？你也可以从应用程序设置中进行此操作。https://learn.microsoft.com/en-us/azure/azure-functions/functions-app-settings#functionappeditmode - Vladislav

@Thomas 好的，请。不过我还没有让这里的PowerShell示例工作起来。 - ThatCreole

@Vladislav 我也尝试过那样做。但是当你这样做时，门户会显示“您的应用程序当前处于读/写模式，因为您已将编辑模式设置为读/写，尽管已生成function.json。对function.json所做的更改将不会被Functions运行时采纳。” - ThatCreole

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Thomas · Accepted Answer

我在这里找到了一篇有关如何使用Powershell管理Azure Functions密钥的有趣文章：

管理Azure Functions密钥

还有官方文档（很难找到这个维基）：

密钥管理API

以下是要点：

获取发布凭据
生成Kudu API授权令牌
调用Kudu /api/functions/admin/token以获取可与Functions Key API一起使用的JWT
然后您可以做任何想做的事情

这是我的现有脚本：

    Param(
    [string] [Parameter(Mandatory=$true)] $resourceGroupName,
    [string] [Parameter(Mandatory=$true)] $functionappName,
    [string] [Parameter(Mandatory=$true)] $keyname,
    [string] [Parameter()] $slot
)

if (![string]::IsNullOrWhiteSpace($slot)){
    $apiBaseUrl = "https://$functionappName-$slot.scm.azurewebsites.net/api"
    $siteBaseUrl = "https://$functionappName-$slot.azurewebsites.net"
    $resourceType = "Microsoft.Web/sites/slots/config"
    $resourceName = "$functionappName/$slot/publishingcredentials"
}
else {
    $apiBaseUrl = "https://$functionappName.scm.azurewebsites.net/api"
    $siteBaseUrl = "https://$functionappName.azurewebsites.net"
    $resourceType = "Microsoft.Web/sites/config"
    $resourceName = "$functionappName/publishingcredentials"
}

Write-Host "Get the publishing credentials"
$publishingCredentials = Invoke-AzureRmResourceAction -ResourceGroupName $resourceGroupName -ResourceType $resourceType -ResourceName $resourceName -Action list -ApiVersion 2015-08-01 -Force

Write-Host "Generate the Kudu API Authorisation Token"
$base64AuthInfo = [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(("{0}:{1}" -f $publishingCredentials.Properties.PublishingUserName, $publishingCredentials.Properties.PublishingPassword)))

Write-Host "Call Kudu /api/functions/admin/token to get a JWT that can be used with the Functions Key API"
$jwt = Invoke-RestMethod -Uri "$apiBaseUrl/functions/admin/token" -Headers @{Authorization=("Basic {0}" -f $base64AuthInfo)} -Method GET

Write-Host "Creates or updates an host key at the specified resource with an auto generated key"
$mynewkey = (Invoke-RestMethod -Uri "$siteBaseUrl/admin/host/keys/$keyname" -Headers @{Authorization=("Bearer {0}" -f $jwt)} -Method Post).value

编辑

新创建的函数应用默认使用TLS 1.2，因此您需要在PowerShell脚本顶部添加以下行：

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12