能否通过源代码内API（非CLI）设置Azure Key Vault环境变量

完全可以在源代码内完成相关配置，无需调用Key Vault专属API，也不需要依赖CLI操作。
这三个AZURE_*开头的参数是Azure官方SDK做身份鉴权时默认读取的进程级环境变量，本质是当前应用运行上下文中的配置项，不属于Azure Key Vault的服务侧资源。你直接使用所用编程语言自带的环境变量操作接口设置即可，后续初始化Key Vault等Azure服务的SDK客户端时，会自动读取这些变量完成身份认证。

常见语言实现示例 #

• Python

import os
os.environ["AZURE_CLIENT_ID"] = "服务主体的应用ID"
os.environ["AZURE_TENANT_ID"] = "服务主体所属Azure Active Directory租户ID"
os.environ["AZURE_CLIENT_SECRET"] = "服务主体的客户端密钥内容"

设置完成后直接正常初始化Key Vault客户端即可，SDK会自动读取上述配置完成鉴权。

• C#

using System;
Environment.SetEnvironmentVariable("AZURE_CLIENT_ID", "服务主体的应用ID");
Environment.SetEnvironmentVariable("AZURE_TENANT_ID", "服务主体所属Azure Active Directory租户ID");
Environment.SetEnvironmentVariable("AZURE_CLIENT_SECRET", "服务主体的客户端密钥内容");

• Node.js

process.env.AZURE_CLIENT_ID = "服务主体的应用ID";
process.env.AZURE_TENANT_ID = "服务主体所属Azure Active Directory租户ID";
process.env.AZURE_CLIENT_SECRET = "服务主体的客户端密钥内容";

• Java
  Java标准库没有直接暴露修改当前进程环境变量的公开接口，你可以选择通过反射修改环境变量映射，也可以跳过环境变量配置步骤，在初始化Azure身份凭证对象时显式传入三个参数，效果完全一致。

注意事项 #

代码内设置环境变量的方式仅对当前运行的应用进程生效，不会修改操作系统全局环境变量，也不会做持久化存储，应用进程退出后配置就会失效。
如果你需要把这三个凭据值存储到Key Vault中做集中密钥管理，可以直接调用对应语言Key Vault SDK提供的SetSecret接口，将三个值作为机密存入Key Vault即可。注意该场景下要避免凭据循环：访问Key Vault本身需要合法身份凭据，你需要提前给运行应用的环境分配可直接访问Key Vault的托管标识，或者提前预置一份可访问Key Vault的初始凭据，不能用存储在Key Vault里的这三个值来初始化Key Vault客户端本身。

内容的提问来源于stack exchange，提问作者Ansar