.NET Aspire中Dapr从Azure Key Vault取ServiceBus密钥失败排查

你的问题出在servicebus.yaml的YAML结构与缩进错误上，具体问题及修正方案如下：

核心问题：YAML缩进与层级错误 #

1. secretKeyRef缩进不足
   secretKeyRef是connectionString元数据项的子属性，必须和name字段保持同一缩进层级。你的配置里它缩进少了一层，导致Dapr无法识别这是密钥引用配置，只会把connectionString当作空值处理。

2. auth块层级错误
   auth配置属于spec的子节点，而非与spec同级。当前平级的auth会被Dapr忽略，组件根本不会使用你配置的azurekeyvault密钥库。

可选优化：冗余字段清理 #

由于你从Key Vault获取的是单个值的连接字符串（而非多键JSON对象），secretKeyRef中的key字段可以省略，只保留name即可（如果保留，值需与Key Vault中的密钥名称一致）。

修正后的完整servicebus.yaml #

apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
  name: servicebus-pubsub
  namespace: default
spec:
  type: pubsub.azure.servicebus
  version: v1
  metadata:
  - name: connectionString
    secretKeyRef:
      name: some-servicebus-connectionstring
      # 单个值密钥可省略以下key字段
      # key: some-servicebus-connectionstring
  - name: topic
    value: "some-topic"
  - name: subscriptionName
    value: "some-subscription"
  auth:
    secretStore: azurekeyvault

验证步骤 #

修正配置后，重启Dapr Sidecar或.NET Aspire应用，即可让ServiceBus组件正常从Azure Key Vault拉取连接字符串。如果仍有问题，可查看Dapr日志确认是否存在其他权限问题，但根据你curl测试的结果，密钥库本身配置是有效的，缩进问题是主要诱因。

内容的提问来源于stack exchange，提问作者AzureDev