如何在CosmosDB密钥轮换时自动更新ADF链接服务的连接密钥？

• 目前Azure Data Factory（ADF）的CosmosDB链接服务不支持自动更新连接密钥。当CosmosDB完成密钥轮换后，依赖旧密钥的ADF链接服务会直接失效，无法正常连接CosmosDB。
• 想要避免手动更新的麻烦，可以通过两种方式实现自动化/半自动化的密钥同步：
  • 借助Azure Key Vault托管密钥：将CosmosDB的密钥存储在Key Vault中，把ADF链接服务配置为从Key Vault读取密钥值。当CosmosDB完成密钥轮换后，只需更新Key Vault里的对应密钥条目，ADF会自动读取最新的密钥，无需修改链接服务本身。需要确保ADF拥有Key Vault的Get密钥权限。
  • 通过脚本/API实现自动化更新：编写PowerShell脚本或调用Azure REST API，在CosmosDB密钥轮换完成后，自动更新ADF链接服务的密钥配置。可以结合Azure Logic Apps或Azure Functions来触发这个更新流程，实现全自动化。

内容的提问来源于stack exchange，提问作者DxG