Azure EventHubs Spring Boot示例在Cloud Shell运行失败问题咨询

错误原因 #

Cloud Shell采用托管身份自动完成Azure环境认证，无需手动指定租户ID。示例依赖的Azure SDK在Cloud Shell环境中，会通过环境变量、默认配置文件或SDK内置的自动发现机制，意外读取到租户ID配置，与Cloud Shell的认证逻辑冲突，最终抛出ClientAuthenticationException: ERROR: Tenant shouldn't be specified for Cloud Shell account错误。

在Cloud Shell中运行示例的步骤 #

• 1. 准备EventHubs资源：通过Azure CLI创建EventHubs命名空间和事件中心，执行以下命令获取连接字符串：

  az eventhubs namespace authorization-rule keys list --namespace-name <你的命名空间名称> --name RootManageSharedAccessKey
  

• 2. 调整示例配置：打开项目的application.properties（或application.yml），替换EventHubs连接字符串为你自己的，同时删除或注释所有租户ID相关配置项（比如spring.cloud.azure.tenant-id）。
• 3. 强制使用托管身份认证：启动应用时添加JVM参数，明确指定使用Cloud Shell的托管身份，跳过租户ID检测：

  mvn spring-boot:run -Dspring.cloud.azure.token-credential.managed-identity-enabled=true -Dspring.cloud.azure.tenant-id=
  

  也可以直接在配置文件中添加如下配置：

  spring.cloud.azure.token-credential.managed-identity-enabled=true
  spring.cloud.azure.tenant-id=
  

• 4. 启动示例：执行mvn clean package完成打包后，用java -jar target/<生成的jar文件名>.jar启动，或直接用mvn spring-boot:run运行。

错误规避方法 #

• 清理环境变量：检查Cloud Shell环境变量，若存在AZURE_TENANT_ID，执行unset AZURE_TENANT_ID删除该变量。
• 严格管控配置：确保项目配置文件中无任何租户ID相关配置，让SDK完全依赖Cloud Shell的托管身份自动完成认证。
• 采用托管身份认证：给EventHubs资源配置托管身份权限，直接用托管身份替代连接字符串认证，从根源避免租户ID配置冲突。

内容的提问来源于stack exchange，提问作者angelcervera