使用az keyvault secret show提取Azure Key Vault机密指定属性报错求助

问题原因 #

• 命令语法错误：原命令中${{ parameters.SecretName}}与--query之间缺少空格，导致Azure CLI参数解析异常，触发参数缺失报错。
• 数据结构不匹配：Key Vault中存储的机密value是双重序列化的JSON字符串，并非直接嵌套的JSON对象，直接使用value.ConnectionString路径查询无法正确提取属性。

解决方案 #

执行以下命令即可完成提取和清理：

# 1. 提取Key Vault中存储的原始机密字符串，注意参数间保留空格
RAW_SECRET=$(az keyvault secret show \
  --vault-name ${{ parameters.KeyVault }} \
  --name ${{ parameters.SecretName }} \
  --query 'value' \
  -o tsv)

# 2. 反序列化JSON字符串，提取ConnectionString属性
CONNECTION_STRING=$(echo "$RAW_SECRET" | jq -r 'fromjson | .ConnectionString')

# 3. 剔除连接串末尾的EntityPath部分
CLEANED_CONN_STR=$(echo "$CONNECTION_STRING" | sed 's/;EntityPath=.*$//')

# 输出验证结果
echo "$CLEANED_CONN_STR"

逻辑说明 #

1. 第一步通过-o tsv输出原始字符串格式，避免Azure CLI默认输出额外添加的转义符与引号。
2. 第二步使用jq的fromjson方法，将双重序列化的JSON字符串转为可查询的JSON结构，再提取ConnectionString属性，-r参数可直接输出原始字符串不带外层引号。
3. 第三步通过sed正则匹配，删除从;EntityPath=开始到字符串末尾的所有内容，得到纯净的连接串。

内容的提问来源于stack exchange，提问作者Veera Venkata P Palukuri