如何用Azure.ResourceManager.KeyVault为Azure密钥保管库新增访问策略不删除原有策略

针对你遇到的无法保留现有访问策略添加新策略的问题，在Azure.ResourceManager.KeyVault 1.2.3版本中可以通过以下步骤实现：

• 步骤1：获取密钥保管库的当前配置
  首先完整拉取目标密钥保管库的现有属性，包含所有已配置的访问策略：

  // 假设已通过ArmClient获取到KeyVaultResource实例
  var keyVault = await armClient.GetKeyVaultResource(vaultResourceId).GetAsync();
  var currentVaultProperties = keyVault.Value.Data.Properties;
  

• 步骤2：追加新的访问策略
  创建新的访问策略对象，并将其添加到现有的AccessPolicies集合中，不要替换或清空原有集合：

  // 替换为实际的租户ID、对象ID和所需权限
  var newAccessPolicy = new KeyVaultAccessPolicyProperties(
      Guid.Parse("你的租户ID"),
      Guid.Parse("要授权的对象ID"),
      new[] { KeyVaultPermission.AllKeys, KeyVaultPermission.AllSecrets }
  );
  currentVaultProperties.AccessPolicies.Add(newAccessPolicy);
  

• 步骤3：提交更新请求
  使用修改后的属性执行更新操作，此操作会合并原有策略与新策略，不会删除现有配置：

  var updateOptions = new KeyVaultUpdateOptions
  {
      Properties = currentVaultProperties
  };
  await keyVault.Value.UpdateAsync(WaitUntil.Completed, updateOptions);
  

需要注意：

• 确保操作账号拥有Microsoft.KeyVault/vaults/write的RBAC权限，否则会触发权限不足的报错。
• 若存在多线程或并行更新场景，建议添加锁机制或重试逻辑，避免策略被意外覆盖。

内容的提问来源于stack exchange，提问作者Trygve