淘汰或增强 Azure 插件
作者: robbiezhang创建于 2024年10月9日更新于 2026年8月27日
标签question
Azure 插件仅支持带有密码验证的服务主体。这种方式在与 Azure 进行身份验证时被认为不安全。现在建议使用 Managed Identity 或带有证书的 SP 进行身份验证。此外,密码在 coredns 配置中以明文形式指定,存在泄露机密信息的风险。该插件还间接导入了一个已淘汰的包 (GitHub.com/Azure/go-autorest/autorest/adal),用于 Azure 身份验证。该包已不再受支持 1 年以上。
内容来源: coredns/coredns