ASP.NET客户端无法读取K8s部署的AzureAD配置，该如何解决？

1. 核对客户端配置加载逻辑 #

检查客户端Program.cs是否添加了环境变量配置源，K8s注入的配置以环境变量形式存在，必须确保客户端配置链包含环境变量读取：

builder.Configuration.AddEnvironmentVariables();

对比服务端Program.cs的配置加载代码，确认客户端没有遗漏这一步。

2. 验证容器内环境变量是否存在 #

通过kubectl进入Pod，检查AzureAD相关环境变量是否注入成功：

kubectl exec <你的Pod名称> -- printenv | grep AzureAD

如果无输出，说明K8s Deployment的配置有误，检查Deployment YAML中的env字段、ConfigMap/Secret挂载是否正确，确保环境变量能传递到容器内。

3. 排查配置键的大小写与格式问题 #

Linux容器环境变量区分大小写，ASP.NET中配置层级用双下划线(__)替代冒号(:)。比如配置项AzureAD:ClientId对应环境变量AZUREAD__CLIENTID（全大写）或AzureAD__ClientId，确认客户端读取的键名与实际环境变量完全匹配，避免因大小写或格式错误导致读取失败。

4. 确认客户端运行上下文（关键） #

如果是Blazor WebAssembly这类客户端运行在浏览器中的场景，客户端Program.cs在浏览器环境执行，无法直接读取服务端容器的环境变量。此时需要通过服务端中转配置：

• 在服务端暴露接口返回AzureAD配置
• 在服务端_Host.cshtml中注入配置到客户端
• 使用appsettings.json结合K8s ConfigMap替换文件内容

5. 检查配置源是否被意外覆盖 #

查看客户端Program.cs是否存在builder.Configuration.Clear()这类清空配置源的代码，若有会移除环境变量源，导致无法读取K8s注入的配置。

6. 调试输出客户端所有配置 #

在客户端Program.cs中添加调试代码，输出所有可读取的配置项，确认AzureAD相关配置是否存在：

foreach (var kvp in builder.Configuration.AsEnumerable())
{
    Console.WriteLine($"{kvp.Key} = {kvp.Value}");
}

内容的提问来源于stack exchange，提问作者BigJamo