通过标签检索Azure Key Vault密钥遇空数组错误，求标签检测方法

你遇到的「Cannot index into a null array」错误，根源就是部分密钥未设置Tags属性，直接通过$_.Tags["ENV"]索引标签时，Tags为null就会触发报错。以下几种方法可以安全检测标签是否存在并完成过滤：

方法1：先判断Tags是否存在，再匹配标签值 #

先检查$_.Tags不为null，再访问ENV标签，避免空值报错：

Get-AzKeyVaultSecret -VaultName "CCID-VAULT" | 
    Where-Object { $_.Tags -ne $null -and $_.Tags["ENV"] -eq "test" } |
    Select-Object VaultName, Tags

方法2：用ContainsKey明确检测标签是否存在 #

如果需要更严谨的判断（确认Tags存在且确实包含ENV标签），可以使用ContainsKey方法：

Get-AzKeyVaultSecret -VaultName "CCID-VAULT" | 
    Where-Object { $_.Tags -ne $null -and $_.Tags.ContainsKey("ENV") -and $_.Tags["ENV"] -eq "test" } |
    Select-Object VaultName, Tags

方法3：Null条件运算符简化写法（PowerShell 7+适用） #

如果你使用的是PowerShell 7及以上版本，可以用?.空值条件运算符，当Tags为null时直接返回null，不会报错：

Get-AzKeyVaultSecret -VaultName "CCID-VAULT" | 
    Where-Object { $_.Tags?["ENV"] -eq "test" } |
    Select-Object VaultName, Tags

内容的提问来源于stack exchange，提问作者GT.