将密钥设置为子级别的 Azure Key Vault

Question

对于用户机密管理，我在开发阶段使用用户机密，并希望使用 Azure 密钥保管库进行发布和暂存。我有这个配置

"ConnectionStrings": {
  "DefaultConnection": "MySecretConnectionString"
},
"SmtpSettings": {
  "SmtpMailServer": "smtp.mailserver.somewhere",
  "SmtpPort": "465",
  "SenderLogin": "login",
  "SenderDisplayName": "Site ",
  "SenderPassword": "password",
  "SenderEmail": "site@mailserver.somewhere",
  "SecureSocketSettings": "SslOnConnect"
}

当我想要在 Azure 密钥保管库中设置ConnectionStrings:DefaultConnection或存储时，就会出现问题。SmtpSettings:SenderPassword

有什么方法可以为嵌套属性分配和使用值吗？例如，就像我对用户机密所做的那样

dotnet user-secrets set "SmtpSettings:SenderPassword" "########" --project MyProject

但对于 Azure 密钥保管库

az keyvault secret set --name "SmtpSettings:SenderPassword" --value "######" --vault-name MyProjectVault

： 不允许，Parameter 'secret_name' must conform to the following pattern: '^[0-9a-zA-Z-]+$'.

Answer 1

--您应该按照文档中的说明使用

Azure Key Vault 机密名称仅限于字母数字字符和破折号。分层值（配置部分）使用 --（两个破折号）作为分隔符，因为密钥保管库机密名称中不允许使用冒号。冒号将 ASP.NET Core 配置中的子项与部分分隔开。当机密加载到应用程序的配置中时，两破折号序列将替换为冒号。

az keyvault secret set --name "SmtpSettings--SenderPassword" --value "######" --vault-name MyProjectVault