Azure中多个Web Apps共享连接字符串的实现方法

嘿，这个需求太合理了——我之前帮好几个团队处理过类似的配置共享场景，咱们把这事说清楚：

首先明确一点：这既不是不良实践，也不是被刻意限制，只是Azure门户本身没有提供原生的「跨Web Apps公共配置项」功能。共享通用配置（比如连接字符串）是很常见的运维需求，能大幅减少重复配置的工作量，完全符合最佳实践的思路。

那该怎么实现你的需求呢？给你几个Azure官方推荐的可行方案：

• Azure App Configuration（首选）
  这是微软专门推出的集中式配置管理服务，你可以在里面创建一个统一的连接字符串键值对，然后让所有Web Apps通过SDK或者应用设置的引用方式来读取这个配置。只要在App Configuration里更新一次，所有关联的Web Apps都会自动获取最新值，还支持版本控制、环境隔离这些高级特性，非常适合多应用共享配置的场景。

• Azure Key Vault + 托管标识
  把你的连接字符串作为机密存储到Key Vault中，然后给每个Web Apps开启系统托管标识，再授权这些标识访问Key Vault里的这个机密。接下来在每个Web App的「Application Settings」里，不用直接填写连接字符串，而是用这样的引用格式：

  @Microsoft.KeyVault(SecretUri=https://你的密钥库名称.vault.azure.net/secrets/你的机密名称/)
  

  这样所有Web Apps都会指向同一个Key Vault机密，后续更新只需要在Key Vault里修改就行，还能享受到Key Vault的安全管控能力。

• 批量脚本更新（适合快速场景）
  如果你的Web Apps都在同一个订阅或资源组下，也可以用Azure CLI或者PowerShell写个简单的脚本，一次性给所有目标Web Apps设置相同的连接字符串。比如Azure CLI的命令大概是这样：

  az webapp config connection-string set --resource-group 你的资源组名称 --name 你的WebApp名称 --settings 连接字符串名称="连接字符串值" --connection-string-type SQLAzure
  

  循环遍历所有Web App执行这个命令就行，虽然没法实时同步，但能避免手动重复操作。

总之，你的需求完全合理，只是需要借助Azure的其他服务来实现集中共享，而不是门户直接提供的原生功能~

内容的提问来源于stack exchange，提问作者mangafaua