Logic Apps中Key Vault引用应用设置报错，恢复KV网络规则后仍未解决

• 验证Key Vault访问策略
  确认Logic App的系统托管身份（或你配置的用户托管身份）已在Key Vault的访问策略中被授予Get和List权限（对应你引用的机密/密钥/证书类型）。检查权限是否正确应用，没有设置错误的排除条件或范围。

• 强制刷新应用设置缓存
  单纯重启Logic App可能无法清除缓存的解析状态，可通过以下方式触发重新加载：

  • 临时添加一个无关的应用设置（比如dummy=temp），保存后再删除，强制系统重新解析所有设置
  • 用Azure CLI执行命令同步：

    az logicapp config appsettings set --name <你的Logic App名称> --resource-group <资源组名称> --settings dummy="temp"
    

    执行后再删除这个临时设置。

• 检查Key Vault软删除状态
  如果Key Vault之前有过删除/恢复操作，可能残留权限异常。进入Key Vault的“恢复”页面，确认没有未清理的残留实例，软删除和清除保护状态正常。

• 验证Logic App网络配置（针对ISE部署）
  若Logic App部署在集成服务环境（ISE）中，即使Key Vault允许所有网络，ISE的NSG出站规则可能限制了访问。检查ISE子网的NSG出站规则，确保允许到AzureKeyVault服务标签的流量。

• 核对Key Vault引用格式
  确认应用设置的引用格式完全正确，示例：

  @Microsoft.KeyVault(SecretUri=https://your-kv-name.vault.azure.net/secrets/your-secret-name/optional-version)
  

  检查KV名称、机密名称、版本号是否拼写正确，没有多余符号或格式错误。

内容的提问来源于stack exchange，提问作者Madhu