向Python字典传递键值对：使用hvac库向Vault批量写入密钥异常问题求助

你遇到的问题有两个核心原因：

1. 每次循环都覆盖整个Secret：你在循环里每次调用create_or_update_secret，这个方法会替换指定path下的整个Secret数据，而不是追加键值对。所以最后一次循环的内容会覆盖之前所有写入的数据。
2. 字典键名被硬编码：dict(key=value)这种写法里，key是作为字面量字符串处理的，不是你定义的变量key的值。不管循环到哪一组，都会把键名设为字符串"key"，这就是为什么最后看到的是key:value3。

修正后的代码 #

我们可以先把所有键值对收集到一个字典里，然后一次性写入Vault，这样既不会覆盖，也能正确使用变量作为键名：

import hvac

def write_secret():
    client = hvac.Client(url='http://localhost:8200')
    print(f" Is client authenticated: {client.is_authenticated()}")
    
    # 初始化空字典存储所有键值对
    secret_data = {}
    
    with open("keylist.txt") as keyfile:
        for line in keyfile:
            # 跳过空行，避免报错
            stripped_line = line.strip()
            if not stripped_line:
                continue
                
            key, value = stripped_line.split(":", 1)
            key = key.strip()
            value = value.strip()
            # 将键值对添加到字典中，这里用变量key作为键
            secret_data[key] = value
    
    # 一次性写入所有收集到的键值对
    client.secrets.kv.v2.create_or_update_secret(
        path='keys',
        secret=secret_data,
        cas=0,
    )

write_secret()

关键修改点说明 #

• 收集所有键值对：新增secret_data字典，在循环中把每一组键值对都添加进去，而不是每次单独写入Vault。
• 正确构造字典：用secret_data[key] = value替代dict(key=value)，这样变量key的值会被作为字典的键名，而不是字面量"key"。
• 单次写入操作：把create_or_update_secret移到循环外，只执行一次，确保keys路径下的Secret包含所有你需要的键值对。

如果你的键值对数量极大，需要分批写入，那你需要先读取当前Secret的版本号（通过read_secret方法），然后在每次更新时传入正确的cas值，避免覆盖冲突。但对于大多数场景，一次性收集后写入是最简单高效的方案。

内容的提问来源于stack exchange，提问作者Stacker