在构建主机之前从KeyVault获取Azure WebJobs连接字符串

Question

实际上，我试图在Azure密钥存储库秘密后面保护用于AzureWebJobsDashboard和AzureWebJobsStorage的存储连接字符串。我无法使用注入的KeyVault服务来获取它，因为我的服务容器尚未构建。所以我发现（通过上面的链接）我可以在配置中使用“@microsoft.keyvault（）”表达式来表达这个意图。下面是一个示例，我将配置移到内联代码中，以保持简洁：

.ConfigureHostConfiguration(configurationBuilder =>
{
    configurationBuilder
        .AddConfiguration(configuration)
        .AddInMemoryCollection(new Dictionary<string, string>
        {
            ["ConnectionStrings:AzureWebJobsDashboard"] = "@Microsoft.KeyVault(SecretUri=https://host.vault.azure.net/secrets/secret-name/ec545689445a40b199c0e0a956f16fca)",
            ["ConnectionStrings:AzureWebJobsStorage"] = "@Microsoft.KeyVault(SecretUri=https://host.vault.azure.net/secrets/secret-name/ec545689445a40b199c0e0a956f16fca)",
        });
})

如果我运行这个，我会得到：

FormatException：找不到有效的帐户信息组合。

Answer 1

我浏览了大量在线资源，所有内容似乎都表明，特殊修饰的@microsoft.keyvault设置仅在Azure门户上的AppSettings中的值起作用，而不是在本地配置中。有人请让我知道如果这是一个不正确的评估。

因此，为了解决这个问题，我提出了一个解决方案，老实说，这个解决方案感觉有点笨拙，因为我依赖于这样一个事实，即连接字符串在主机运行之前（不是在构建期间）不会从本地配置读取/缓存。基本上，这个想法是构建一个配置提供程序，我可以在构建主机后为它设置一个值。例如：

public class DelayedConfigurationSource : IConfigurationSource
{
    private IConfigurationProvider Provider { get; } = new DelayedConfigurationProvider();

    public IConfigurationProvider Build(IConfigurationBuilder builder) => Provider;

    public void Set(string key, string value) => Provider.Set(key, value);

    private class DelayedConfigurationProvider : ConfigurationProvider
    {
        public override void Set(string key, string value)
        {
            base.Set(key, value);
            OnReload();
        }
    }
}

在宿主生成器构造过程中添加对此类型的引用：

var delayedConfigurationSource = new DelayedConfigurationSource();

var hostBuilder = new HostBuilder()
    .ConfigureHostConfiguration(configurationBuilder =>
    {
        configurationBuilder
            .AddConfiguration(configuration)
            .Add(delayedConfigurationSource);
    })
    ...

var host = hostBuilder.Build();

using (host)
{
    var secretProvider = host.Services.GetRequiredService<ISecretProvider>();
    var secret = await secretProvider.YourCodeToGetSecretAsync().ConfigureAwait(false);

    delayedConfigurationSource.Set("ConnectionStrings:AzureWebJobsStorage", secret.Value);

    await host.RunAsync().ConfigureAwait(false);
}