Error: Managed Identity: DefaultAzureCredential authentication failed
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- azure, github-actions, sql
- Área
- authentication, ci-cd, cloud, databases
Línea de trabajo
Lee el YAML del workflow y la invocación de azure/sql-action@v2.3; después, reproduce el comando sqlcmd mostrado con la ruta de autenticación ActiveDirectoryDefault. Se considera terminado cuando el trabajo de GitHub Actions se autentica mediante la Managed Identity federada configurada y ejecuta ./.github/sql/users.sql sin el error de DefaultAzureCredential.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello,
I'm encountering an issue when trying to use a Managed Identity with a Federated Credential in GitHub Actions to run azure/sql-action@v2.3. The Managed Identity has been configured with a Federated Credential for GitHub (environment).
I added my Managed Identity to the database as db_owner, with the following query:
DROP USER IF EXISTS [ManagedIdentity-Dev];
CREATE USER [ManagedIdentity-Dev] FROM EXTERNAL PROVIDER WITH DEFAULT_SCHEMA=[dbo];
ALTER ROLE db_owner ADD MEMBER [ManagedIdentity-Dev];
Here is my GitHub Actions workflow (.yml file):
create-sql-users:
runs-on:
group: github-runner-Dev
environment: ${{ inputs.environment }}
steps:
- uses: actions/checkout@main
- uses: azure/login@v2
with:
client-id: ${{ vars.AZURE_CLIENT_ID }} # The Managed Identity with Federated Credential
tenant-id: ${{ vars.AZURE_TENANT_ID }}
subscription-id: ${{ vars.AZURE_SUBSCRIPTION_ID }}
- uses: azure/sql-action@v2.3
with:
connection-string: ${{ secrets.AZURE_SQL_CONNECTION_STRING }}
path: './.github/sql/users.sql'
skip-firewall-check: true
Issue:
When the workflow runs, I receive the following error message:
sqlcmd -S mydatabase-dev.database.windows.net,1433 -d mydatabase-dev --authentication-method=ActiveDirectoryDefault -i ./.github/sql/users.sql
DefaultAzureCredential authentication failed
GET http://localhost:42356/msi/token
--------------------------------------------------------------------------------
RESPONSE 400 Bad Request
--------------------------------------------------------------------------------
{
"statusCode": 400,
"message": "No User Assigned or Delegated Managed Identity found for specified ClientId/ResourceId/PrincipalId.",
"correlationId": "86d82795-065e-4a71-a11c-12a10e7879d0"
}
Am I missing something?
- Lenguaje dominante
- TypeScript
- Estrellas
- 142
- Forks
- 73
- Merge medio
- 9 d 18 h
- PR fusionados (30 d)
- 2
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de Azure/sql-action
-
Bump Major Tag Version Abiertoneed-to-triage
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
Azure/sql-action#247 ·
-
need-to-triage
Dificultad 3/5 1-2 días Aptitud para principiantes 65/100
Azure/sql-action#282 ·
-
bug
Azure/sql-action#267 · 1 asignado ·
-
need-to-triage
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
Azure/sql-action#262 · 1 comentario ·
-
need-to-triage
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
Azure/sql-action#261 ·
Todos los issues de Azure/sql-action
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
mksglu/context-mode#1200 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
jaegertracing/jaeger-ui#4506 ·
-
area:desktop area:ui bug platform:macos
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
anthropics/claude-code#96687 ·
-
good first issue
Dificultad 1/5 Menos de una hora Aptitud para principiantes 95/100
AOSSIE-Org/DebateAI#582 · 2 comentarios ·