错误：在配置Azure键Vault时，在ASP.NET核心应用程序中没有任何此类主机

Question

在ASP.NET Core Web API项目中配置Azure密钥库时，我面临问题。

以下是代码片段，也是参考的错误，我试图找到根本原因，但没有运气。

​

异常详细信息

请帮助我解决此问题。

Answer 1

可能是从.NET结束的问题，主要是.NET Core 3.0.100或3.1 中的。当大部分是在Visual Studio中的调试器下运行时，这似乎会发生这种情况，并且当进行长时间的平行呼叫并且重新拨动可能有助于阻止此播放一段时间并再次尝试。

1. 因此，请尝试升级/更新.NET Project SDK （如果有任何更新）
   可在Visual Studio中找到。
2. 尝试使用命令行运行，

在错误的消息中，您可以在4次尝试后看到重试失败。

您可以检查ReloadInterval 在3.0和3.1中使用的属性，

builder.AddAzureKeyVault(
    new Uri(Configuration["KeyVault:URI"]), 
    new DefaultAzureCredential(
        new DefaultAzureCredentialOptions
        {
            ExcludeSharedTokenCacheCredential = true,
            VisualStudioTenantId = Configuration["AzureAd:TenantId"]
        }), 
    new AzureKeyVaultConfigurationOptions() 
    {
        ReloadInterval = TimeSpan.FromMinutes(15)
    }
);

您可以尝试捕获此异常，并为您的代码实现重试机制，如果抛出此异常，以便可以尝试重试时间和下一次尝试所需的延迟。
azure钥匙库节流指导| Microsoft Docs

SecretClientOptions options = new SecretClientOptions()
    {
        Retry =
        {
            Delay= TimeSpan.FromSeconds(2),
            MaxDelay = TimeSpan.FromSeconds(16),
            MaxRetries = 5,
            Mode = RetryMode.Exponential
         }
    };
    var client = new SecretClient(new Uri("https://keyVaultName.vault.azure.net"), new DefaultAzureCredential(),options);
                                 
    //Retrieve Secret
    secret = client.GetSecret(secretName);

另请参见 github讨论

• 如果仍然发行，则可能是由于几次
  网络问题。因此，请检查网络，防火墙以及该端点的任何DNS问题。
• 检查URI如果端点不正确或托管身份没有
  数据所有者或阅读器角色。请确保您拥有正确
  权限可以访问Azure KeyVault并给出适当的 访问
  策略 至少在需要时列出并创建。
• 请确保拥有 角色 （rbac）此处提供
  密钥vault。

参考：

1. asp.net core-如何配置Azure keyVault刷新间隔
   使用azure.security.keyvault库 - 堆栈溢出