Spring Cloud Config Vault采用Azure认证在AKS读取配置失败咨询

该错误的核心原因是Spring Cloud Vault未识别到配置的AZURE_MSI认证方式，自动回退到了默认的Token认证逻辑，因此抛出token不能为空的异常。常见诱因及修复方案如下：

1. 缺少Azure MSI认证扩展依赖 #

spring-cloud-starter-vault-config默认不包含Azure MSI认证的实现模块，需要额外引入对应依赖才能让Spring识别AZURE_MSI的认证类型。
Maven配置示例：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-vault-config-azure</artifactId>
    <version>3.0.3</version>
</dependency>

Gradle配置示例：

implementation group: 'org.springframework.cloud', name: 'spring-cloud-vault-config-azure', version: '3.0.3'

2. 配置被高优先级来源覆盖 #

Spring Boot中环境变量、K8s ConfigMap/Secret的配置优先级高于application.yml文件，需要确认AKS部署时没有其他配置覆盖了spring.cloud.vault.authentication的值。
可以进入Pod执行命令验证：

kubectl exec <你的应用Pod名称> -- env | grep SPRING_CLOUD_VAULT_AUTHENTICATION

如果返回值不是AZURE_MSI，需要修改部署配置删除覆盖项。

3. UAMI配置缺失必填参数 #

使用用户分配托管标识时，必须显式指定UAMI的客户端ID，否则Spring请求Azure IMDS服务获取凭证时会无法匹配到对应的托管标识，需要在application.yml中补充配置：

spring:
  cloud:
    vault:
      azure-msi:
        role: pod_identity_role_name
        client-id: <你的UAMI客户端ID>

4. 版本不兼容 #

确认Spring Cloud版本与Spring Boot 2.5.4匹配：Spring Boot 2.5.x对应Spring Cloud 2020.0.x版本，版本不匹配会导致配置类加载异常，认证方式无法生效。

额外验证项 #

提前确认Vault侧已启用Azure认证方法，你配置的pod_identity_role_name已绑定对应UAMI的客户端ID，且分配了对应secret路径的读取权限。

内容的提问来源于stack exchange，提问作者nsharma