使用PowerShell从Azure Key Vault获取密钥值为空的问题求助

问题根源 #

你的代码存在两个核心问题：

1. 语法错误：Connect-AzAccount命令与$keyVaultName、$secretName的变量赋值写在同一行，导致变量未被正确初始化，同时Connect-AzAccount的执行逻辑被干扰。
2. 密钥获取方式未显式指定：默认情况下Get-AzKeyVaultSecret返回的对象不会自动解密明文值，需显式声明获取方式。

修正后的代码 #

# 初始化认证参数
$AzureTenantId  = "####"       
$AzureApplicationId = "####"    
$AzureApplicationSecret = "#####"    
$SecuredApplicationSecret = ConvertTo-SecureString "$AzureApplicationSecret" -AsPlainText -Force  
$psCred = New-Object System.Management.Automation.PSCredential($AzureApplicationId, $SecuredApplicationSecret)  

# 单独执行Azure账户连接命令
Connect-AzAccount -Credential $psCred -TenantId $AzureTenantId -ServicePrincipal

# 正确初始化Key Vault和密钥名称变量
$keyVaultName = "####" 
$secretName = "####"   

# 显式获取明文密钥值
$secretValue = Get-AzKeyVaultSecret -VaultName $keyVaultName -Name $secretName -AsPlainText

Write-Host "Secret Value: $secretValue"

关键修改说明 #

• 拆分命令与变量赋值：将Connect-AzAccount与变量赋值拆分为独立行，确保变量被正确解析，避免命令参数混淆。
• 添加-AsPlainText参数：该参数会直接返回解密后的明文密钥，无需依赖SecretValueText属性（部分场景下该属性因权限或对象状态无法返回值）。
• 权限检查：确认服务主体拥有目标Key Vault的Secret Get权限，可通过以下命令配置：

  Set-AzKeyVaultAccessPolicy -VaultName $keyVaultName -ServicePrincipalName $AzureApplicationId -PermissionsToSecrets Get
  

内容的提问来源于stack exchange，提问作者user10434309