升级到Spring Cloud 3.0.3后Vault属性配置无法正常加载问题求助

排查方向 #

• 优先检查yaml配置缩进正确性
  你提供的配置存在明显的缩进错误：cloud字段与config字段同属spring的子级，应当保持相同缩进，当前配置中cloud的缩进比config少1个空格，导致整个spring.cloud.vault下的所有配置都没有被Spring加载，框架会使用默认值发起请求（默认kv.application-name为application），因此才会访问你未配置权限的secrets/data/application/develop路径。修正缩进后自定义的application-name等配置即可生效。
• 核对Vault KV引擎版本与配置匹配
  报错路径中出现/data/前缀，说明Spring Cloud Vault默认按照KV v2版本处理请求，如果你部署的secrets引擎为KV v1版本，需要在配置中显式指定版本：

  spring:
    cloud:
      vault:
        kv:
          version: 1
  

  否则框架会自动拼接/data/路径片段，导致实际访问路径与Vault中存储的路径不匹配，触发权限报错。
• 确认AppRole绑定的Vault策略权限
  你使用的AppRole对应的权限策略需要覆盖实际访问路径的读权限：
  • 若使用KV v2引擎，策略需要放开secrets/data/*或更精确的secrets/data/${path}/${profile}路径的read权限
  • 若使用KV v1引擎，策略需要放开secrets/*或更精确的secrets/${path}/${profile}路径的read权限
    可登录Vault节点执行vault read sys/policy/<你的策略名称>命令查看当前策略规则是否匹配访问路径。
• 校验当前激活的Spring Profile是否符合预期
  报错路径末尾的develop是当前激活的Spring Profile值，如果你预期访问其他环境的配置，需要检查启动参数或配置中spring.profiles.active的配置是否正确。

内容的提问来源于stack exchange，提问作者sge