如何使用Perl从Azure Key Vault获取Secret？Microsoft是否支持

• Microsoft目前未发布Perl语言专属的Azure Key Vault官方SDK，官方文档、技术博客渠道也没有提供Perl语言的定向实现样例，这是你查阅官方公开资料找不到对应实现指引的直接原因。
• 这一情况不代表Perl无法对接Azure Key Vault：Azure Key Vault全量能力基于标准REST API对外开放，所有能完成Azure AD OAuth2认证、发送合规HTTPS请求的开发语言都可以正常调用接口操作Secret，Perl当然在兼容范围内，这种调用方式完全受Azure平台支持。

Perl实现读取Secret的核心逻辑 #

你不需要依赖官方专属SDK，基于Perl生态现有通用模块即可完成对接，核心步骤如下：

• 前置Azure侧配置：在Azure AD中注册服务主体，给该服务主体分配目标Key Vault的Secret读取权限（Key Vault访问策略中开启Get Secret权限），记录好租户ID、应用客户端ID、客户端密钥，以及目标Key Vault的实例地址。
• 令牌获取：使用Perl的HTTP请求模块（例如常用的LWP::UserAgent），向Azure AD的OAuth2令牌端点提交认证请求，获取可访问Key Vault资源的Bearer访问令牌。
• Secret读取：携带获取到的Bearer令牌，向Key Vault的Secret查询接口发起GET请求，接口路径格式为https://<你的Key Vault实例名>.vault.azure.net/secrets/<目标Secret名称>?api-version=7.4，请求头中按规范添加Authorization: Bearer <访问令牌>字段，解析返回的JSON结果即可取到对应的Secret值。

注意事项：调用时请使用仍在支持周期内的Key Vault API版本，提前确认脚本运行环境到Azure服务端点的网络连通性，避免因网络策略、防火墙拦截导致请求失败。

内容的提问来源于stack exchange，提问作者Ankit Jain