使用Azure ServiceBusTrigger与托管标识时令牌获取错误的解决方法

问题本质 #

本地调试环境不存在真正的Azure托管标识资源，ManagedIdentityCredential尝试获取令牌会失败，但你已登录AD用户，实际是通过Visual Studio或Azure CLI的凭证拿到了令牌，所以触发器能正常工作，错误日志只是ManagedIdentityCredential在凭证链中优先尝试失败的冗余输出。

具体解决方案 #

• 调整凭证链顺序
  显式构建包含本地开发可用凭证的链，让本地调试时优先使用Visual Studio或Azure CLI的凭证，避免触发ManagedIdentityCredential的错误：

  using Azure.Identity;
  using Azure.Messaging.ServiceBus;
  
  var credentialChain = new ChainedTokenCredential(
      new VisualStudioCredential(),
      new AzureCliCredential(),
      new ManagedIdentityCredential()
  );
  var serviceBusClient = new ServiceBusClient("your-service-bus-namespace.servicebus.windows.net", credentialChain);
  

• 修正本地配置
  检查local.settings.json中的Service Bus连接字符串格式是否正确，托管标识模式的连接字符串应为：

  {
    "Values": {
      "AzureWebJobsServiceBus": "Endpoint=sb://<your-namespace>.servicebus.windows.net/;Authentication=ManagedIdentity",
      // 若使用用户分配托管标识，需添加以下配置
      "AZURE_CLIENT_ID": "<your-user-assigned-mi-client-id>"
    }
  }
  

• 兼容NuGet包版本
  确保.NET Core 3.1环境下，Azure.Identity和Azure.Messaging.ServiceBus版本兼容，推荐使用：

  • Azure.Identity ≥ 1.5.0
  • Azure.Messaging.ServiceBus ≥ 7.8.0

• 屏蔽冗余错误日志
  如果不需要看到该错误日志，可在host.json中调整日志级别：

  {
    "logging": {
      "logLevel": {
        "Azure.Identity.ManagedIdentityCredential": "None"
      }
    }
  }
  

内容的提问来源于stack exchange，提问作者Simon