не удалось получить секрет / сертификат из хранилища ключей Azure с помощью python | Объект KeyVaultManagementClient не имеет атрибута get_secret - PullRequest
Новая
       29

не удалось получить секрет / сертификат из хранилища ключей Azure с помощью python | Объект KeyVaultManagementClient не имеет атрибута get_secret

1 голос
/ 05 июня 2019

Заранее спасибо, я пытаюсь создать виртуальную машину, используя python. Во время развертывания он проверит наличие сертификата в хранилище ключей и скопирует его в виртуальную машину.

Я делаю это с помощью следующей статьи

https://azure.microsoft.com/en-in/resources/samples/key-vault-python-deploy-certificates-to-vm/

Проблема здесь в том, что приведенный выше пример был выполнен с помощью входа в систему с использованием идентификатора приложения, секретного метода, и я выполняю вход с использованием аутентификации устройства.

Я хотел использовать метод аутентификации ADAL или устройства, в котором он попросит нас войти на портал Azure, а затем ввести код авторизации и затем войти в систему. Он передаст учетные данные в текущий сеанс. Я использую интерактивный способ аутентификации и не использую неинтерактивный способ идентификатора клиента и секретов

Я получаю ошибку 'KeyVaultManagementClient' object has no attribute 'get_secret' в функции "get_certificates". Есть ли какая-нибудь функция, которая получает сертификат / секреты, используя мой способ интерактивного входа? или это доступно только с помощью идентификатора приложения и секретного метода. 

from azure.common.credentials import ServicePrincipalCredentials
from azure.mgmt.resource import ResourceManagementClient
from azure.mgmt.compute import ComputeManagementClient
from azure.mgmt.network import NetworkManagementClient
from azure.mgmt.compute.models import DiskCreateOption
from azure.mgmt.network.v2017_03_01.models import NetworkSecurityGroup
from azure.mgmt.network.v2017_03_01.models import SecurityRule
import azure.mgmt.network.models
from msrestazure.azure_active_directory import AADTokenCredentials
from azure.mgmt.keyvault import KeyVaultManagementClient
from azure.mgmt.datalake.analytics.job import DataLakeAnalyticsJobManagementClient
from azure.mgmt.datalake.analytics.job.models import JobInformation, JobState, USqlJobProperties
import adal, uuid, time


SUBSCRIPTION_ID = 'xxx-xxxx-xxxx-xxxx-xxxx'
GROUP_NAME = 'RAH-AQ'
Vault_Name = 'aqrahkeyvault'
LOCATION = ''
certificate_as_secret = ''

def authenticate_device_code():
    """
    Authenticate the end-user using device auth.
    """

    authority_host_uri = 'https://login.microsoftonline.com'
    tenant = 'xxxx-xxxx-xxxx-xxxx-xxxx'
    authority_uri = authority_host_uri + '/' + tenant
    resource_uri = 'https://management.core.windows.net/'
    client_id = '04b07795-8ddb-461a-bbee-02f9e1bf7b46'

    context = adal.AuthenticationContext(authority_uri, api_version=None)
    code = context.acquire_user_code(resource_uri, client_id)
    print(code['message'])
    mgmt_token = context.acquire_token_with_device_code(resource_uri, code, client_id)
    credentials = AADTokenCredentials(mgmt_token, client_id)

    return credentials



def get_keyvault(kv_client):
  myvault = kv_client.vaults.get(resource_group_name=GROUP_NAME,vault_name= Vault_Name)

  return myvault


def get_certificates(myvault):
    global certificate_as_secret
    certificate_as_secret = kv_client.get_secret(
        myvault.properties.vault_uri,
        staticwebsite,
        "" # Latest version
    )


if __name__ == "__main__":
    credentials = authenticate_device_code()

resource_group_client = ResourceManagementClient(
    credentials, 
    SUBSCRIPTION_ID
)
network_client = NetworkManagementClient(
    credentials, 
    SUBSCRIPTION_ID
)
compute_client = ComputeManagementClient(
    credentials, 
    SUBSCRIPTION_ID
)

kv_client = KeyVaultManagementClient(
    credentials,
    SUBSCRIPTION_ID
)



creation_result_keyvault = get_keyvault(kv_client)
print("------------------------------------------------------")
print(creation_result_keyvault)

creation_result_certificates = get_certificates(creation_result_keyvault)
print("------------------------------------------------------")
print(creation_result_certificates)

1 Ответ

2 голосов
/ 07 июня 2019

Чтобы получить секрет в Azure Keyvault, вам необходимо использовать пакет azure.keyvault.Код, подобный приведенному ниже: 

from azure.keyvault import KeyVaultClient, KeyVaultAuthentication
from azure.common.credentials import ServicePrincipalCredentials

def auth_callback(server, resource, scope):
    credentials = ServicePrincipalCredentials(
        client_id = '',
        secret = '',
        tenant = '',
        resource = "https://vault.azure.net"
    )
    token = credentials.token
    return token['token_type'], token['access_token']

client = KeyVaultClient(KeyVaultAuthentication(auth_callback))

secret_bundle = client.get_secret(VAULT_URL, SECRET_ID, SECRET_VERSION)

print(secret_bundle.value)

И есть момент, на который следует обратить внимание.Дело в том, что вам нужно добавить политику, чтобы позволить субъекту службы получить секрет.Хранилище ключей -> Политика доступа -> Добавить новое -> Секретное управление.

...