对于 Azure Key Vault，Visual Studio 中的依赖项配置过程永远不会完成

Question

我正在尝试在 Visual Studio Professional 2019 (16.8.5) 中添加 Azure SQL 服务器数据库作为连接服务。 我 go 通过连接服务向导添加服务依赖项和我 select 我的数据库和 Azure 密钥库，并准备进行以下更改：

但是，在验证对我的密钥保管库的访问时，最后一个对话框卡住了。 “正在配置...”微调器搅动了一会儿，然后消失了，没有任何反应。

我在 Output window 中什么也没看到。 为什么会发生这种情况，我怎样才能完成它，以及可以对这个问题有所了解的日志文件在哪里？

Answer 1

我通过 Azure CLI 命令成功运行了相同的过程，并且能够在应用程序启动期间调用 CreateHostBuilder 时发现异常，这更清楚地说明了导致 Visual Studio 问题的原因：

Microsoft.Extensions.Configuration.AzureAppConfiguration.KeyVaultReferenceException HResult=0x80131500 消息=密钥保管库错误。 ErrorCode:, Key:TestApp:Settings:KeyVaultMessage, Label:, Etag:H8dquOypXBlg5BTPF035GP4VpS1, SecretIdentifier:https://{SNIP}.vault.azure.net/secrets/Message Source=Microsoft.Extensions.Configuration.AzureAppConfiguration StackTrace: at Microsoft .Extensions.Configuration.AzureAppConfiguration.AzureKeyVault.AzureKeyVaultKeyValueAdapter.d__3.MoveNext() 在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 Microsoft.Extensions.Configuration.AzureAppConfiguration .AzureAppConfigurationProvider.d__26.MoveNext() 在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 Microsoft.Extensions.Configuration.AzureAppConfiguration.AzureAppConfigurationProvider.d__25.MoveNext()在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw() 在 System.Runtime.Compile rServices.TaskAwaiter.ThrowForNonSuccess(Task task) at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) at Microsoft.Extensions.Configuration.AzureAppConfiguration.AzureAppConfigurationProvider.d__20.MoveNext() at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw( ) 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) 在 System.Runtime.CompilerServices.ConfiguredTaskAwaitable.ConfiguredTaskAwaiter.GetResult() 在 Microsoft.Extensions.Configuration。 AzureAppConfiguration.AzureAppConfigurationProvider.Load() 在 Microsoft.Extensions.Configuration.ConfigurationRoot..ctor(IList`1 providers) 在 Microsoft.Extensions.Configuration.ConfigurationBuilder.Build() 在 Microsoft.Extensions.Hosting.HostBuilder.BuildAppConfiguration() 在 Microsoft .Extensions.Hosting.HostBuilder.Build() at ASP.NET_Core_101.Program.Main(String[] ar gs) 在 C:\Users\elega\Source\Repos\ASP.NET-Core-101\ASP.NET Core 101\Program.cs:line 17

此异常最初是在此调用堆栈中引发的：

[外部代码] 内部异常1：RequestFailedException：服务请求失败。 状态：403（禁止） 内容：{"error":{"code":"Forbidden","message":"拒绝访问第一方服务。\r\n调用者：name=from-infra;tid=f8cdef31-a31e -4b4a-93e4-5f571e91255a;appid=872cd9fa-d31f-45e0-9eab-6e460a02d1f1;iss=https://sts.windows.net/f8cdef31-a31e-4b4a-93e4-5f571e91255a/\r\nVault: {SNIP}Vault ;location=northcentralus","innererror":{"code":"AccessDenied"}}}

问题是因为我为我的 Azure 订阅登录到 Visual Studio 的帐户与 MSA 相关联，当我在 VS 中切换到在同一订阅中具有全局管理员权限的 M365 帐户时，问题就消失了。 MSA 帐户是调用堆栈错误中引用的“第一方服务”。

可以在我在这里发布的问题中找到更多详细信息： https://github.com/MicrosoftDocs/azure-docs/issues/70955