升级spring-cloud-starter-vault-config至4.1.0及Spring Boot后Vault认证失败

升级到spring-cloud-starter-vault-config 4.1.0及最新Spring Boot版本后，Kubernetes认证失败的核心原因是配置键的变更，结合你的情况，具体修复步骤如下：

关键配置修正 #

Spring Cloud Vault 4.x（适配Spring Boot 3.x）中，Kubernetes认证路径的配置键发生了变化：

• 旧版本（3.1.0）使用：spring.cloud.vault.kubernetes.kubernetes-path
• 新版本（4.1.0）需要改为：spring.cloud.vault.kubernetes.path

旧配置键在新版本中会被忽略，导致Vault客户端无法找到正确的Kubernetes认证端点，从而无法获取token。修改后的完整配置如下：

spring.cloud.vault.enabled=true
spring.cloud.vault.uri: pointing to vault server
spring.cloud.vault.connection-timeout: 5000
spring.cloud.vault.read-timeout: 15000
spring.cloud.vault.authentication: KUBERNETES
spring.cloud.vault.kubernetes.role: test
spring.cloud.vault.kubernetes.path: kubernetes  # 替换原kubernetes-path配置键
spring.cloud.vault.kubernetes.service-account-token-file: /var/run/secrets/kubernetes.io/serviceaccount/token
spring.config.import: vault://secret/cc-test1/test

额外排查点 #

如果修正配置后仍有问题，可以检查以下内容：

• Vault认证路径匹配：确认Vault服务器上Kubernetes认证方法的挂载路径确实是kubernetes，如果路径不同（比如自定义为k8s），需要同步调整spring.cloud.vault.kubernetes.path的值。
• Service Account权限：验证Pod使用的Service Account是否被Vault的Kubernetes认证策略允许，确保绑定的test角色有权限访问secret/cc-test1/test路径。
• 版本兼容性：确认Spring Boot版本与Spring Cloud Vault 4.1.0兼容（Spring Cloud 2023.0.x对应Spring Boot 3.2.x），避免跨大版本的兼容性问题。

内容的提问来源于stack exchange，提问作者sumukh sharma