Azure Container Apps应用设置管理最佳方式咨询

针对Azure Container Apps的应用设置管理，除了你提到的环境变量和Azure App Configuration，还有以下几种实用方案，可根据场景选择：

• 环境变量（基础场景）
  你已经尝试过这种方式，它是最直接的配置手段，适合存储非敏感的简单配置。可以通过Azure CLI快速更新，比如：

  az containerapp update --name <你的应用名> --resource-group <资源组名> \
    --set configuration.environmentVariables[0].name=API_ENDPOINT \
    --set configuration.environmentVariables[0].value=https://api.example.com
  

  注意：不要用它存储密钥、连接字符串这类敏感数据。

• Container Apps Secrets（敏感配置专用）
  专门用于存储敏感配置项，值会被加密存储，不会在门户或CLI中明文显示。创建和引用的方式如下：

  1. 创建Secret：

     az containerapp secret set --name <你的应用名> --resource-group <资源组名> \
       --secret-name DB_PASSWORD --secret-value "your-db-password"
     

  2. 在环境变量中引用：

     az containerapp update --name <你的应用名> --resource-group <资源组名> \
       --set configuration.environmentVariables[0].name=DB_PASSWORD \
       --set configuration.environmentVariables[0].secretName=DB_PASSWORD
     

• Azure Key Vault 绑定（企业级敏感配置）
  适合需要严格权限管控的敏感配置（比如证书、生产环境密钥）。将敏感值存放在Key Vault中，通过Container Apps的托管标识实现无密钥访问，避免配置泄露。只需在Container Apps中配置引用Key Vault的密钥或机密即可，无需在应用代码中处理认证逻辑。

• 基础设施即代码（IaC）管理（自动化场景）
  用Bicep或ARM模板将应用配置与部署流程整合，适合CI/CD流水线或多环境部署场景，确保配置的一致性和可追溯性。比如在Bicep文件中定义环境变量和Secret引用，每次部署自动同步最新配置。

方案选择建议 #

• 简单非敏感配置：环境变量
• 敏感配置：优先选Key Vault绑定，其次用Container Apps Secrets
• 多应用/多环境共享配置：Azure App Configuration
• 自动化部署：IaC模板管理

内容的提问来源于stack exchange，提问作者Techie