Как использовать AzureDefaultCredentials с Azure Fluent?

Это еще один вариант, который я только что получил для работы с .NET 5.0. Он использует DefaultAzureCredential и преобразует его в экземпляр AzureCredentials. Затем в качестве теста он запрашивает список экземпляров ACR в подписке по умолчанию и печатает их имена. Этот вариант полезен, если вы используете одну или несколько других библиотек, которые уже поддерживают DefaultAzureCredential.

using System;
using Azure.Core;
using Azure.Identity;
using Microsoft.Azure.Management.ResourceManager.Fluent;

namespace Program
{
    class Program
    {
        static void Main(string[] args)
        {
            var defaultCredential = new DefaultAzureCredential();
            var defaultToken = defaultCredential.GetToken(new TokenRequestContext(new[] { "https://management.azure.com/.default" })).Token;
            var defaultTokenCredentials = new Microsoft.Rest.TokenCredentials(defaultToken);
            var azureCredentials = new Microsoft.Azure.Management.ResourceManager.Fluent.Authentication.AzureCredentials(defaultTokenCredentials, defaultTokenCredentials, null, AzureEnvironment.AzureGlobalCloud);
            var azure = Microsoft.Azure.Management.Fluent.Azure.Configure().Authenticate(azureCredentials).WithDefaultSubscription();
            var acrList = azure.ContainerRegistries.List();
            foreach (var acr in acrList)
            {
                Console.WriteLine(acr.Name);
            }
        }
    }
}

Источники и вдохновение:

• https://mderriey.com/2020/07/17/connect-to-azure-sql-with-aad-and-managed-identities/
• Использование токена аутентификации в Azure SDK Fluent

Прежде всего: да, BlobClient (и весь SDK вокруг него) предназначен только для операций с плоскостью данных учетной записи хранения. Однако смена ключей — это операция плоскости управления. Таким образом, вы правы, вам нужен Management SDK.

Я также искал это некоторое время назад, но не смог найти способ с помощью DefaultAzureCrendtials и Fluent SDK. Я вернулся к использованию AzureServiceTokenProvider, который также отлично работает для меня:

var tenantId = Environment.GetEnvironmentVariable("tenantId");
var azureServiceTokenProvider = new AzureServiceTokenProvider();
var token = await azureServiceTokenProvider.GetAccessTokenAsync("https://management.azure.com", tenantId);
var tokenCredentials = new TokenCredentials(token);
log.LogInformation("Got AAD token. Creating Azure client");
var azure = Microsoft.Azure.Management.Fluent.Azure
    .Configure()
    .WithLogLevel(HttpLoggingDelegatingHandler.Level.Basic)
    .Authenticate(new AzureCredentials(tokenCredentials, tokenCredentials, tenantId, AzureEnvironment.AzureGlobalCloud))
    .WithDefaultSubscription();

TenantId IIRC на самом деле является необязательным, если вы ориентируетесь на арендатора по умолчанию для пользователей.