在Docker中通过VS Code使用Azure托管标识的问题与解决

解决方案步骤 #

1. 修改Dockerfile：
   • 添加一行命令安装Azure CLI：

     RUN sh -c "curl -sL https://aka.ms/InstallAzureCLIDeb | bash"
     

   • 移除最后一行的CMD ["python", "app.py"]，因为需要先在容器内完成Azure登录再启动应用。
2. 构建镜像并启动交互式容器：

   docker run -it [你的镜像名称] bash
   

3. 在容器内完成Azure登录：

   az login
   

   按照终端提示完成登录操作（如打开指定链接输入验证码）。
4. 启动Web应用：

   python app.py
   

问题原因说明 #

你遇到的认证错误核心原因有两点：

• Docker容器是独立的隔离环境，默认没有安装Azure CLI，导致DefaultAzureCredential尝试使用AzureCliCredential时失败。
• 本地Docker环境无法访问Azure托管标识的IMDS端点，所以ManagedIdentityCredential无法生效；同时容器不会继承宿主机的Azure登录缓存，其他凭证方式也无法获取有效认证信息。

内容的提问来源于stack exchange，提问作者limitIntegral314