Azure函数云端获取MyUri配置为Null，本地连接Key Vault正常

从报错信息可以明确：vault参数为null，也就是你的vaultUri变量未获取到值——尽管你在Azure门户配置了MyUri，但代码里的环境变量读取方式在生产环境无法正确生效。

解决步骤 #

1. 修正环境变量读取方式

在Azure函数生产环境中，不要直接用Environment.GetEnvironmentVariable读取配置，改用函数配置上下文提供的方法，能准确读取门户中的应用设置：

var vaultUri = builder.GetContext().Configuration["MyUri"];

2. 调整配置加载逻辑

• 替换Directory.GetCurrentDirectory()为函数应用根路径，避免生产环境路径异常
• 移除手动调用的.Build()，函数宿主会自动处理配置构建流程
• 保留local.settings.json的可选加载，不影响本地开发

修改后的ConfigureAppConfiguration代码：

public override void ConfigureAppConfiguration(IFunctionsConfigurationBuilder builder)
{
    var context = builder.GetContext();
    var vaultUri = context.Configuration["MyUri"];

    var azureServiceTokenProvider = new AzureServiceTokenProvider();
    var keyVaultClient = new KeyVaultClient(
        new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));

    builder.ConfigurationBuilder
        .SetBasePath(context.ApplicationRootPath)
        .AddJsonFile("local.settings.json", optional: true, reloadOnChange: true)
        .AddEnvironmentVariables()
        .AddAzureKeyVault(vaultUri, keyVaultClient, new DefaultKeyVaultSecretManager());
}

3. 验证Azure函数的身份权限

确保Azure函数的身份（系统分配或用户分配）拥有Key Vault的机密读取权限：

• 进入Azure门户的Key Vault资源，打开「访问策略」
• 添加访问策略，选择「机密权限」中的「读取」，主体选择你的Azure函数对应的系统身份（或用户分配身份）
• 保存配置

内容的提问来源于stack exchange，提问作者zedge