Spring Boot配置服务器无法设置Vault主机问题求助

你的核心问题是Spring Cloud Config Server连接Vault时，默认端口8200导致连接失败，而你需要使用不带端口的HTTPS地址（默认443端口）。以下是两种可行的解决办法：

方法一：直接使用uri属性（推荐） #

Spring Cloud Config Server的Vault后端支持通过uri属性直接指定完整的服务地址，无需拆分host、port、scheme。修改配置如下：

server:
  port: 8888
spring:
  main:
    banner-mode: off
  profiles:
    active: native, vault
  cloud:
    config:
      server:
        accept-empty: false
        native:
          order: 2
          searchLocations: "classpath:/, classpath:/{application}, classpath:/{application}/{profile}"
        vault:
          uri: https://vault-os.app.ford.com  # 直接指定不带端口的HTTPS地址，默认使用443端口
          order: 1
          backend: secret
          default-key: application
          profileSeparator: /
          kvVersion: 2

这样配置后，Config Server会直接使用你指定的完整URI连接Vault，不会额外添加端口。

方法二：指定端口为443（适配不支持uri的旧版本） #

如果你的Spring Cloud版本不支持uri属性，可以将port设置为HTTPS的默认端口443，替换默认的8200：

server:
  port: 8888
spring:
  main:
    banner-mode: off
  profiles:
    active: native, vault
  cloud:
    config:
      server:
        accept-empty: false
        native:
          order: 2
          searchLocations: "classpath:/, classpath:/{application}, classpath:/{application}/{profile}"
        vault:
          order: 1
          host: vault-os.app.ford.com
          port: 443  # 设置为HTTPS默认端口
          scheme: https
          backend: secret
          default-key: application
          profileSeparator: /
          kvVersion: 2

额外检查点 #

• 确认你的Vault服务器确实监听443端口，且Config Server所在网络能正常访问https://vault-os.app.ford.com
• 验证请求头中的X-Config-Token是有效的Vault令牌，具备访问指定secret后端的权限
• 当前配置中native和vault的order设置正确（Vault优先级更高），会优先从Vault拉取数据库账号密码，再与本地文件系统的配置合并，符合你的需求

内容的提问来源于stack exchange，提问作者workacct2