Azure DevOps 使用 Azure Key Vault 部署 JSON 变量替换

Question

对于部署，我使用 Azure DevOps 中的 Azure App Service deploy 任务。为了保存我的变量，我使用变量组 Azure DevOPs 并使用 JSON 变量替换，我覆盖了 appsettings.json 中的值。例如 appsettings.json 中的部分

    "ConnectionStrings": {
        "DefaultConnection": "Azure DB Connection String"
        }
   }

在变量组中我使用ConnectionStrings.DefaultConnection "Azure DB Connection String"

现在我想将 Key Vault 用于这些目的。但是当我在 Key Vault 中创建变量并将其连接到 Azure DevOps 时，该值没有写入 appsettings.json。

能否请您告诉我如何在 Azure DevOps 部署中使用 Azure Key Vault？我有一个拉链神器。谢谢。

Answer 1

没有理由完全为在 Azure 应用服务中运行的应用程序进行配置转换。

您在密钥保管库中有值。你有一个 Azure 应用服务。应用服务可以直接从密钥保管库中检索值（方法因语言而异，但有一个适用于 .NET 应用程序的 NuGet 包），或者您可以使用应用服务应用设置部分并将keyvault references 放入。

即使您没有使用密钥保管库，也无需进行配置转换。 Web 应用程序设置存储为环境变量，并且可以在运行时通过您选择的语言用于读取环境变量的任何机制进行检索。