.NET 8隔离工作器模型Azure Function属性无法读取配置值

.NET 8隔离工作器模型采用宿主进程+工作器进程分离的架构：

• 函数宿主进程负责初始化Trigger、解析属性中的%配置键%占位符，它的配置体系独立于工作器进程。
• 你在Program.cs中配置的App Configuration、Key Vault读取逻辑，仅加载到了工作器进程的配置上下文里，宿主进程启动时无法获取这些外部配置，因此Trigger属性里的占位符解析失败。
• 函数内部能通过_configuration或Environment.GetEnvironmentVariable读取配置，是因为这些操作是在工作器进程中执行，访问的是已加载的配置。

需要将App Configuration和Key Vault的配置源注入到宿主进程的配置体系中，具体实现如下：

1. 修改Program.cs的宿主构建逻辑，通过ConfigureAppConfiguration为宿主添加外部配置源：

var host = new HostBuilder()
    .ConfigureFunctionsWorkerDefaults()
    .ConfigureAppConfiguration((context, configBuilder) =>
    {
        // 先加载宿主已有的基础配置（比如门户设置的应用配置）
        var existingConfig = configBuilder.Build();
        
        // 添加Azure App Configuration配置源
        configBuilder.AddAzureAppConfiguration(options =>
        {
            // 从基础配置中读取App Config连接字符串
            options.Connect(existingConfig["AppConfigConnectionString"])
                   // 配置Key Vault引用的解析逻辑
                   .ConfigureKeyVault(kvOptions =>
                   {
                       kvOptions.SetCredential(new DefaultAzureCredential());
                   });
        });
    })
    .Build();

host.Run();

2. 确保基础配置的可用性：

   • 将App Configuration的连接字符串AppConfigConnectionString直接设置在Azure门户的函数应用配置>应用设置中，保证宿主启动时能优先读取到这个值。

3. 验证配置引用格式：

   • 如果是Key Vault中的机密，确保App Configuration中对应的键使用正确的引用格式，例如：@Microsoft.KeyVault(SecretUri=https://your-vault.vault.azure.net/secrets/your-secret/)
   • 确认函数应用的托管标识拥有访问Key Vault机密的权限。

内容的提问来源于stack exchange，提问作者Axel Meier