Obtenha o token de acesso para a conexão com o PostgreSQL no Azure Functions

1. 
   Habilite o Azure MSI para seu aplicativo de funções do Azure
   
2. 
   Obtenha o ID do cliente do MSI
   

az login
az ad sp show --id <the object id of the msi> --query appId --output tsv

3. 
   Configurar o administrador do Azure AD no banco de dados Postgres
   
4. 
   Use o administrador do Azure AD para conectar o banco de dados. (Eu uso o PgAdmin para conectar)
   

SET aad_validate_oids_in_tenant = off;
CREATE ROLE <userName> WITH LOGIN PASSWORD '<the appid of the MSI>' IN ROLE azure_ad_user;

5. 
   Configure o firewall do servidor Postgres. Adicione os endereços IP de saída do aplicativo de funções do Azure no firewall. Sobre como obter os endereços IP de saída do aplicativo de funções do Azure e configurar o firewall do servidor Postgres, consulte aqui e aqui
   
6. 
   Se você habilitar o SSL, faça o download do certificado SSL através do link
   
7. 
   Função. (Eu uso .net core para escrever a amostra)
   

 <PackageReference Include="Microsoft.Azure.Services.AppAuthentication" Version="1.5.0" />
    <PackageReference Include="Microsoft.NET.Sdk.Functions" Version="3.0.8" />
    <PackageReference Include="Npgsql" Version="4.1.3.1" />

        [FunctionName("Http")]
        public static async Task<IActionResult> Run(
            [HttpTrigger(AuthorizationLevel.Anonymous, "get", "post", Route = null)] HttpRequest req,
            ILogger log, ExecutionContext context)
        {

            var azureServiceTokenProvider = new AzureServiceTokenProvider();
            string accessToken = await azureServiceTokenProvider.GetAccessTokenAsync("https://ossrdbms-aad.database.windows.net");
         
            string Host = "test05.postgres.database.azure.com";
            string User = "[email protected]";
            string Database = "postgres";
            string connString =
                String.Format(
                    "Server={0}; User Id={1}; Database={2}; Port={3}; Password={4};SSLMode=Require",
                    Host,
                    User,
                    Database,
                    5432,
                    accessToken);
            string result = string.Empty;
            using (var conn = new NpgsqlConnection(connString))
            {
                ProvideClientCertificatesCallback provideClientCertificates = clientCerts =>
                {
                    string clientCertPath = context.FunctionAppDirectory + "\\cert\\BaltimoreCyberTrustRoot.crt.pem";
                    var cert = new X509Certificate2(clientCertPath);
                    clientCerts.Add(cert);
                };
                conn.ProvideClientCertificatesCallback += provideClientCertificates;
                Console.Out.WriteLine("Opening connection using access token...");
                conn.Open();

                using (var command = new NpgsqlCommand("SELECT version()", conn))
                {

                    var reader = command.ExecuteReader();
                    while (reader.Read())
                    {
                        Console.WriteLine("\nConnected!\n\nPostgres version: {0}", reader.GetString(0));
                        result = reader.GetString(0);
                    }
                }
            }
            return new OkObjectResult(result);

        }