Azure Logic App：如何在File System触发器中使用密钥作为密码

Data Factory的FileSystem触发器本身不支持直接引用Key Vault的动态机密，因为触发器配置是静态预定义的，没法在触发阶段动态拉取密钥。针对你的场景，有三个可行的绕开方案：

方案1：逻辑应用做中间转发层 #

• 用逻辑应用创建本地文件夹文件新增触发器（需要提前在本地安装数据网关），直接配置要监听的本地路径。
• 在逻辑应用流程里添加Key Vault的「获取机密」操作，直接取出存储的密码。
• 接着添加Data Factory的「创建管道运行」操作，把拿到的密码作为参数传入，触发目标管道执行。

方案2：本地脚本调用ADF REST API #

• 写个本地监听脚本（PowerShell/Python都可以），实时监控目标文件夹的新文件创建事件。
• 脚本里调用Key Vault的命令/API获取密钥明文。
• 拿到密钥后，调用Data Factory的Create Pipeline Run API触发管道，把密钥作为参数传入。
  PowerShell示例代码片段：

  # 获取Key Vault密钥
  $secret = Get-AzKeyVaultSecret -VaultName "你的密钥库名称" -Name "密码密钥名称" -AsPlainText
  # 构造管道触发请求体
  $runBody = @{
      parameters = @{
          "管道中定义的密码参数名" = $secret
      }
  } | ConvertTo-Json
  # 获取Azure AD访问令牌（需提前配置权限）
  $accessToken = (Get-AzAccessToken -ResourceUrl "https://management.azure.com").Token
  # 调用ADF API触发管道
  Invoke-RestMethod -Uri "https://management.azure.com/subscriptions/{订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.DataFactory/factories/{ADF工厂名}/pipelines/{目标管道名}/createRun?api-version=2018-06-01" `
      -Method Post `
      -Headers @{Authorization = "Bearer $accessToken"} `
      -Body $runBody `
      -ContentType "application/json"
  

• 把脚本设置为本地开机自启，保持后台运行监听文件夹。

方案3：自托管集成运行时+自定义活动 #

• 在ADF里部署一个自托管集成运行时到本地机器。
• 创建一个包含自定义PowerShell活动的管道，脚本里实现三件事：监听本地新文件、拉取Key Vault密钥、触发目标管道。
• 给这个管道加个时间触发器（比如每分钟执行一次），让它定期检查本地文件夹，有新文件就执行后续逻辑。

三个方案对比：逻辑应用最省心，不用自己维护脚本；自定义脚本灵活性最高，适合复杂场景；自托管集成运行时方案完全在ADF体系内实现，便于统一管理。

内容的提问来源于stack exchange，提问作者Javier RP