迁移至Spring Boot 3后无法从Vault读取密钥，报错缺失令牌

1. 修复冲突的Vault地址配置 #

你的bootstrap.yml里同时配置了host: pvault.dummy.local和uri: https://localhost:8200，两者存在优先级冲突（uri优先级更高），导致应用实际连接的是本地Vault而非目标服务。本地Vault未配置Kubernetes认证，因此触发token缺失报错。

改法：保留其中一套配置即可，比如删除uri配置，保留host和port：

spring:
  cloud:
    vault:
      # 移除这行：uri: https://localhost:8200
      host: pvault.dummy.local
      port: 8200
      scheme: https
      # 其他配置保持不变

2. 补全bootstrap上下文依赖 #

Spring Boot 3.x搭配Spring Cloud 2022.x时，bootstrap上下文默认不再自动启用，哪怕你在application.yml里开启了spring.cloud.bootstrap.enabled=true，也必须添加spring-cloud-starter-bootstrap依赖才能正确加载bootstrap.yml。

根据你的构建工具添加依赖：

Maven #

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-bootstrap</artifactId>
</dependency>

Gradle #

implementation 'org.springframework.cloud:spring-cloud-starter-bootstrap'

3. 核对Kubernetes认证配置细节 #

• 确认spring.cloud.vault.kubernetes.role对应的角色，在Vault的rpp命名空间下已正确配置，且绑定了应用所在的K8s服务账号。
• 检查容器内/var/run/secrets/kubernetes.io/serviceaccount/token文件是否存在，应用是否有权限读取（K8s默认会挂载该文件，权限通常没问题，不确定的话可通过kubectl exec进入容器验证）。
• 确保Vault中Kubernetes认证的挂载路径，与你配置的kubernetes-path: path1完全一致。

4. 修正SSL信任库配置 #

你的信任库是p12格式，但注释掉了trust-store-type，需明确指定类型为PKCS12，避免SSL连接失败间接引发认证错误：

spring:
  cloud:
    vault:
      ssl:
        trust-store: classpath:config/vault-truststore.p12
        trust-store-password: password
        trust-store-type: PKCS12

内容的提问来源于stack exchange，提问作者Arun