.NET 8 Isolated Worker Azure Function启动时输入绑定配置失效问题

问题核心 #

.NET 6进程内模式下，KeyVault配置能直接覆盖local.settings.json的<secret>占位符，因为宿主与Worker进程共享配置。但切换到.NET 8 Isolated模式后，宿主与Worker是独立进程，输入绑定由宿主处理，若仅在Worker的Program.cs中配置KeyVault，宿主无法读取到覆盖后的真实值，仍会使用占位符。

解决步骤 #

1. 同时配置宿主与Worker的KeyVault配置源 #

在Program.cs中，需要分别通过ConfigureHostConfiguration（配置宿主）和ConfigureAppConfiguration（配置Worker）添加KeyVault配置源，确保双方都能读取到KeyVault的配置：

var host = new HostBuilder()
    // 配置宿主配置，让绑定能读取KeyVault内容
    .ConfigureHostConfiguration(configHost =>
    {
        configHost.AddJsonFile("host.json", optional: true);
        configHost.AddEnvironmentVariables();

        // 构建临时配置获取KeyVault地址
        var tempConfig = configHost.Build();
        var keyVaultUri = new Uri(tempConfig["KeyVaultUri"]);
        
        // 添加KeyVault作为宿主配置源，优先级高于本地配置
        configHost.AddAzureKeyVault(keyVaultUri, new DefaultAzureCredential());
    })
    // 配置Worker应用配置
    .ConfigureAppConfiguration((hostContext, configApp) =>
    {
        configApp.AddJsonFile("local.settings.json", optional: true, reloadOnChange: true);
        configApp.AddEnvironmentVariables();

        // 同样添加KeyVault到Worker配置，确保Worker业务逻辑能读取
        var keyVaultUri = new Uri(hostContext.Configuration["KeyVaultUri"]);
        configApp.AddAzureKeyVault(keyVaultUri, new DefaultAzureCredential());
    })
    .ConfigureServices((hostContext, services) =>
    {
        services.AddApplicationInsightsTelemetryWorkerService();
        services.ConfigureFunctionsWorkerDefaults();
    })
    .Build();

host.Run();

2. 确保配置加载顺序正确 #

配置源的添加顺序决定优先级：先加载本地配置文件，再加载KeyVault，这样KeyVault中的配置会覆盖local.settings.json里的<secret>占位符。

3. 验证本地开发凭据 #

本地开发时，DefaultAzureCredential需要能获取到访问KeyVault的权限：

• 确保已通过Azure CLI登录（执行az login）
• 若使用服务主体，需设置环境变量AZURE_CLIENT_ID、AZURE_CLIENT_SECRET、AZURE_TENANT_ID

4. 匹配配置键与KeyVault密钥名称 #

确保local.settings.json中的配置键（如MyDbConnection）与KeyVault中存储的密钥名称完全一致，配置系统会自动用KeyVault的值覆盖占位符。

验证方法 #

• 在函数中注入IConfiguration，打印目标配置值，确认Worker能读取到KeyVault的真实值
• 查看宿主启动日志，确认KeyVault配置源已成功加载

内容的提问来源于stack exchange，提问作者kdeez