Azure KeyVault 配置提供程序在更改时重新加载值

Question

我正在使用 Azure Key Vault 配置提供程序在应用程序启动时读取一些秘密。然而，秘密在一天中不断轮换，我希望能够在轮换发生时重新加载新值。我说的类似于reloadOnChangeapi.ConfigureAppConfiguration((context, config) =>{    config.AddJsonFile("appsettings.json", reloadOnChange: true);})这可能吗？这是一个 webapi 项目，所以在实践中，如果更好/更可行的话，我可以手动重新加载每个 HttpRequest 的值。

Answer 1

使用Microsoft.Extensions.Configuration.AzureKeyVault (v3)，您可以执行以下操作：

configurationBuilder.AddAzureKeyVault(new AzureKeyVaultConfigurationOptions

{

    Vault = configuration["KeyVaultUrl"],

    ReloadInterval = TimeSpan.FromMinutes(10),

    Client = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(

       new AzureServiceTokenProvider().KeyVaultTokenCallback))

});

现在，当您在您的服务中请求时IConfiguration，KeyVault 机密将可用并根据您的重新加载间隔刷新。

Answer 2

与 Bobby Koteski 提议的相同，但使用更新的Azure.Extensions.AspNetCore.Configuration.Secrets包，因为Microsoft.Extensions.Configuration.AzureKeyVault已弃用。

ReloadInterval是在尝试轮询 Azure Key Vault 以获取更改之间等待的时间。

configurationBuilder.AddAzureKeyVault(

    new SecretClient(

        new Uri(configuration["KeyVaultBaseUrl"]),

        new ManagedIdentityCredential(configuration["UserAssignedManagedIdentityClientId"])

    ),

    new AzureKeyVaultConfigurationOptions()

    {

        ReloadInterval = TimeSpan.FromSeconds(1000)

    }

);

以及指向源代码的链接以查看其实际工作原理:)

Answer 3

秘密被缓存直到IConfigurationRoot.Reload()被调用。在执行重新加载之前，应用程序不会考虑密钥保管库中过期、禁用和更新的机密。

Configuration.Reload();