Azure Function App中无法在Startup.cs读取Key Vault配置

你遇到的核心问题是：在Azure Function的Startup.Configure阶段，通过builder.GetContext().Configuration无法读取到Key Vault中的配置值，但在函数执行时可以正常访问，且使用Environment.GetEnvironmentVariable也能获取到。

原因在于：

1. ConfigureAppConfiguration中手动调用.Build()会中断配置源的链式配置，导致宿主最终使用的配置未包含Key Vault的配置源；
2. builder.GetContext().Configuration获取的是初始配置上下文，并非你自定义构建后的完整配置。

步骤1：修复ConfigureAppConfiguration中的配置构建逻辑 #

移除ConfigureAppConfiguration末尾的.Build()调用，因为Azure Functions宿主会自动负责最终的配置构建，手动调用会导致配置源未被正确纳入最终配置：

public override void ConfigureAppConfiguration(IFunctionsConfigurationBuilder builder)
{
    builder.ConfigurationBuilder
        .AddAppSettingsJson(builder.GetContext())
        .AddEnvironmentVariables()
        .AddUserSecrets<Startup>(true)
        .AddAzureKeyVault(); // 移除末尾的.Build()
}

步骤2：在Configure阶段正确获取完整配置 #

不要使用builder.GetContext().Configuration，而是通过依赖注入容器获取最终构建好的IConfiguration：

public override void Configure(IFunctionsHostBuilder builder)
{
    // 从服务容器中获取完整的IConfiguration
    var configuration = builder.Services.BuildServiceProvider().GetRequiredService<IConfiguration>();
    
    string connectionString = configuration["ConnectionString"]; // 直接通过键名获取更简洁
    
    builder.Services.AddDbContext<ProjDbContext>(
        options => options.UseSqlServer(connectionString));
    builder.Services.AddScoped<DbContext, ProjDbContext>();
}

额外验证点 #

• 确认Key Vault中的秘密名称完全匹配ConnectionString（注意大小写敏感）；
• 确认Function App已被授予Key Vault的Secrets User权限，确保能正常拉取秘密；
• 本地运行时，local.settings.json中需包含KeyVaultName配置项，且本地开发工具已登录Azure账号（az login）。

Azure Functions中，配置源的加载顺序会影响值的优先级：AddEnvironmentVariables()会覆盖之前的配置源，确保环境变量（包括从Key Vault同步的应用设置）能生效。而通过服务容器获取IConfiguration，能保证拿到的是包含所有配置源（包括Key Vault）的完整配置实例。

内容的提问来源于stack exchange，提问作者sreeja