Azure Function App配置报错：Could not access key vault reference metadata

以下是你需要检查的关键配置项：

• 启用并配置托管标识权限

  1. 进入Function App的“标识”选项卡，启用系统分配托管标识（或配置用户分配标识）。
  2. 打开对应的Key Vault，进入“访问策略”>“添加访问策略”，选择刚才的Function App托管标识，分配机密权限（至少勾选Get和List，用于读取元数据和机密），保存配置。

• 检查Key Vault防火墙设置
  如果Key Vault启用了防火墙，需确保：

  • 要么将Function App的出站IP地址添加到Key Vault的防火墙允许列表中；
  • 要么在Key Vault防火墙的“例外”部分，勾选“允许受信任的Microsoft服务访问此密钥保管库”。

• 验证Key Vault引用格式
  确认应用配置中的密钥引用格式正确，示例：

  @Microsoft.KeyVault(SecretUri=https://your-vault-name.vault.azure.net/secrets/your-secret-name/)
  

  或简化格式：

  @Microsoft.KeyVault(VaultName=your-vault-name;SecretName=your-secret-name)
  

  格式错误会导致无法解析元数据。

• 重启Function App
  配置托管标识或访问策略后，重启Function App确保权限生效。

• 确认Key Vault状态
  检查Key Vault是否处于正常运行状态，没有被锁定、禁用或处于恢复中。

内容的提问来源于stack exchange，提问作者user989988