python - Azure Functions (python) adal 身份验证超时

Question

我正在尝试使用 Python 的 Azure Functions(Linux 应用服务计划)。我已经编写了一个基本代码，可以使用 Azure 验证我的函数。它通过 ADAL 身份验证使用服务主体详细信息(在 AppSettings 中设置)。我已通过 Visual Studio Code 部署了该函数。当我运行该函数时，它会永远运行，并给出“503”错误。

正如您所看到的，代码非常简单，它只是进行身份验证。我想知道为什么它运行了 5 分钟以及如何修复它。我是否遗漏了导致此问题的任何内容。

代码:

import logging
import os, adal
import azure.functions as func
from azure.mgmt.resource import SubscriptionClient
from msrestazure.azure_active_directory import AdalAuthentication
from msrestazure.azure_cloud import AZURE_PUBLIC_CLOUD


def main(req: func.HttpRequest) -> func.HttpResponse:
    logging.info('Python HTTP trigger function processed a request.')
    
    # Retrieve the IDs and secret to use with ServicePrincipalCredentials 
    logging.info('Logging environment Variables...')
    client_id = os.environ["AZURE_CLIENT_ID"]
    client_secret = os.environ["AZURE_CLIENT_SECRET"]
    client_subscription_id = os.environ["AZURE_SUBSCRIPTION_ID"]
    client_tenant_id = os.environ["AZURE_TENANT_ID"]
    
    LOGIN_ENDPOINT = AZURE_PUBLIC_CLOUD.endpoints.active_directory
    logging.info(f'login endoint: {LOGIN_ENDPOINT}')
    
    RESOURCE = AZURE_PUBLIC_CLOUD.endpoints.active_directory_resource_id
    logging.info(f'resource: {RESOURCE}')
    
    context = adal.AuthenticationContext(LOGIN_ENDPOINT + '/' + client_tenant_id)
    
    credential = AdalAuthentication(context.acquire_token_with_client_credentials, RESOURCE, client_id, client_secret)
    subscription_client = SubscriptionClient(credential)
    
    subscription = next(subscription_client.subscriptions.list())
    logging.info(f'Client ID: {client_id}, Client Subscription ID: {subscription}')
    
    #return func.HttpResponse(f'Client ID: {client_id}, Client Subscription ID: {subscription}')
    return func.HttpResponse(f'Client ID: {client_id}')

错误:

Timeout value of 00:30:00 exceeded by function 'Functions.StorageAccountDeployer' (Id: '2ecd0e1e-ef17-44fc-a1d7-d0134b9f9e3e'). Initiating cancellation.

Answer 1

查看 Azure AD 是否已授予服务主体检索 token 的权限。