如何列出所有Azure Service Bus共享访问策略？KQL或Dotnet可行吗？

安全阿岳

2026-8-19

获取Azure Service Bus所有共享访问策略的方法

方法一：使用KQL（Azure Resource Graph）

通过Azure Resource Graph的KQL查询可批量获取跨订阅/资源组的Service Bus共享访问策略，适合批量排查场景：

Resources
| where type == "Microsoft.ServiceBus/namespaces/authorizationRules"
| project
    SubscriptionId,
    ResourceGroup,
    NamespaceName = split(id, '/')[8],
    PolicyName = name,
    Rights = properties.rights
| order by ResourceGroup, NamespaceName

说明：

查询返回所有订阅内Service Bus命名空间的策略详情，包含所属订阅ID、资源组、命名空间名、策略名及权限（如Send/Listen/Manage）。
可添加| where subscriptionId == "<目标订阅ID>"限定查询范围。

方法二：使用.NET SDK

通过Azure Resource Manager的Service Bus SDK编程获取，步骤如下：

1. 安装NuGet包

Install-Package Azure.ResourceManager.ServiceBus

2. 示例代码

using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.ServiceBus;

var armClient = new ArmClient(new DefaultAzureCredential());

// 遍历所有订阅（可替换为指定订阅ID）
await foreach (var subscription in armClient.GetSubscriptionsAsync())
{
    await foreach (var resourceGroup in subscription.GetResourceGroupsAsync())
    {
        // 获取资源组下所有Service Bus命名空间
        await foreach (var namespaceResource in resourceGroup.GetServiceBusNamespacesAsync())
        {
            Console.WriteLine($"命名空间: {namespaceResource.Data.Name}");
            // 获取该命名空间下所有共享访问策略
            await foreach (var authRule in namespaceResource.GetServiceBusNamespaceAuthorizationRulesAsync())
            {
                Console.WriteLine($"  策略名称: {authRule.Data.Name}, 权限: {string.Join(", ", authRule.Data.Rights)}");
            }
        }
    }
}