Azure发布流水线读取Key Vault密钥失败，负载测试YML报无效机密求助

问题定位 #

你当前YAML里secrets字段的value直接填写了带版本的Key Vault机密URL，这是触发"无效机密"提示的原因——Azure Load Test无法识别这种直接的URL格式，需要使用正确的机密引用方式。

解决方案一：通过流水线变量传递机密（推荐） #

这种方式符合流水线安全最佳实践，也更灵活：

1. 在Azure DevOps流水线中添加Azure Key Vault任务，从你的Key Vault拉取Mysecret机密，将其设为流水线变量（比如变量名SecretValue）。
2. 修改Load Test YAML的secrets配置，直接引用流水线变量：

   secrets: |
     [
       {
         "name": "secretValue",
         "value": "$(SecretValue)"
       }
     ]
   

3. 确认流水线使用的服务主体/托管标识，已拥有Key Vault的机密读取权限，同时Load Test资源的权限配置正确。

解决方案二：直接在YAML中引用Key Vault机密 #

如果要直接在YAML中指定Key Vault机密，需使用无版本的机密URI：

secrets: |
  [
    {
      "name": "secretValue",
      "value": "https://secret.vault.azure.net/secrets/Mysecret"
    }
  ]

• 不要添加版本号后缀，Azure Load Test会自动获取该机密的最新版本；若需指定特定版本，可使用完整带版本URI，但推荐用无版本格式避免版本过期问题。

额外验证步骤 #

1. 确认Load Test资源的托管标识/服务主体，已被授予Key Vault的Get机密权限。
2. 检查测试配置中getSecret函数的调用格式，确保和YAML里定义的name字段匹配（比如${getSecret('secretValue')}）。

内容的提问来源于stack exchange，提问作者Raxon