.NET Aspire部署时AddAzureKeyVault配置键重复致azd部署失败

问题根源 #

你遇到的VAULTURI_VAULTURI键错误，是Aspire的KeyVault配置提供程序和azd的环境变量注入逻辑冲突导致的配置键重复拼接。本地运行时的环境变量处理逻辑与azd部署环境不同，因此不会触发该问题。

解决步骤 #

1. 排查重复注册 #

检查你的Program.cs代码，是否同时使用了Aspire封装的builder.AddAzureKeyVault()和手动调用的AddAzureKeyVault方法？如果是，删除其中一个即可——Aspire的组件已封装KeyVault配置加载逻辑，重复注册会导致配置键被双重处理。

2. 清理重复环境变量 #

azd部署时会将appsettings中的Aspire:Azure:Security:KeyVault:VaultUri转换为下划线分隔的环境变量Aspire__Azure__Security__KeyVault__VaultUri，如果同时手动在azd配置中添加了VAULTURI变量，Aspire组件会错误地将两者拼接成VAULTURI_VAULTURI。前往部署环境删除重复的变量即可。

3. 临时替代方案：弃用Aspire配置提供程序 #

若上述方法无法解决问题，可暂时弃用Aspire的KeyVault配置提供程序，改用手动配置方式：

builder.Configuration.AddAzureKeyVault(
    new Uri(Environment.GetEnvironmentVariable("VAULTURI")!),
    new DefaultAzureCredential());

这种方式直接读取环境变量中的VAULTURI，绕开Aspire的自动拼接逻辑，在azd部署环境中更稳定。

内容的提问来源于stack exchange，提问作者Boggin