Azure Function无法解析KEY_VAULT_URL环境变量问题咨询

问题根因 #

你的报错核心是代码中GetSecret()方法的入参使用错误：
SecretClient.GetSecret()方法的参数要求为Key Vault中存储的目标私密条目的名称，但你传入了环境变量名KEY_VAULT_URL，Key Vault会将该字符串作为要查询的密钥名构造请求，不符合密钥命名规则因此抛出400错误。

修复步骤 #

• 首先确认你提前存储到Key Vault中的Google Analytics服务账号JSON密钥对应的条目名称，假设你创建的密钥名称为google_analytics_service_account_key
• 将代码中GetSecret()的入参替换为实际的密钥名称，修正后的代码如下：

var kvClient = new SecretClient(new Uri(Environment.GetEnvironmentVariable("KEY_VAULT_URL")), new ManagedIdentityCredential());
// 传入Key Vault中存储GA密钥的实际条目名称
string keyJson = kvClient.GetSecret("google_analytics_service_account_key").Value.Value;

• 完成代码修正后如果仍有报错，可依次排查以下配置：
  • 函数应用的托管身份已在Key Vault访问策略中被授予机密获取权限
  • Key Vault的网络防火墙已放行函数应用的所有出站IP地址
  • 函数应用配置中的KEY_VAULT_URL取值与你的Key Vault访问地址完全一致

内容的提问来源于stack exchange，提问作者Dirk Sachse