小编点评

**问题描述：** 在使用Spring Boot 集成Azure Key Vault 时，出现以下错误： ``` Caused by: com.microsoft.aad.msal4j.MsalServiceException: AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found. Check to make sure you have the correct tenant ID and are signing into the correct cloud. Check with your subscription administrator, this may happen if there are no active subscriptions for the tenant. ``` **解决方案：** 1. **确保您拥有正确的租户 ID：** - 您可以在 Azure 中创建并管理租户，并获取其 ID。 - 在代码中使用 `spring.cloud.azure.keyvault.secret.property-sources[0].profile.tenant-id` 属性设置租户 ID。 2. **确保您使用正确的云类型：** - 参照文档中使用 `spring.cloud.azure.keyvault.secret.property-sources[0].profile.cloud-type` 设置云类型。 - 在代码中使用 `spring.cloud.azure.keyvault.secret.property-sources[0].profile.cloud-type` 属性设置云类型。 3. **确保您的密钥策略支持 Azure Key Vault：** - 在代码中使用 `spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-id` 和 `spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-secret` 设置密钥策略。 - 确保密钥策略支持 Azure Key Vault。 4. **确保您的应用程序已连接到正确的 Azure 身份验证服务：** - 在代码中使用 `Spring Security` 配置类配置 Azure 身份验证服务。 - 请确保您使用正确的凭证类型（例如 `AzureBearerTokenCredentials`）和凭证 URL。

正文

问题描述

Springboot 集成azure keyvault 报错，代码参考的官方文档：https://docs.microsoft.com/en-us/azure/developer/java/spring-framework/configure-spring-boot-starter-java-app-with-azure-key-vault。 在运行时候，报错：Caused by: com.microsoft.aad.msal4j.MsalServiceException: AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found. Check to make sure you have the correct tenant ID and are signing into the correct cloud. Check with your subscription administrator, this may happen if there are no active subscriptions for the tenant.

 

问题解答

通常遇见 tenant not found问题，就是Azure的环境设置不对引起的，因为参考的文档为Global Azure的代码，所以在配置Key Vault信息的时候，默认指向的是Global的Azure环境。

如在文章中的 “Add Key Vault configuration” 部署，只有 client-id, client-secret, endpoint, tenant 信息，没有配置 cloud-type=AZURE_CHINA 的信息，所以默认指向为Global Azure，所以存在China Azure中的Tenant当然在Global Azure中是无法发现的。

 

解决办法

在 src/main/resources/application.properties  配置文件中，添加  spring.cloud.azure.keyvault.secret.property-sources[0].profile.cloud-type=AZURE_CHINA 

如下图：

 

即可成功解决问题！

 

参考资料

Read a secret from Azure Key Vault in a Spring Boot application ： https://learn.microsoft.com/en-us/azure/developer/java/spring-framework/configure-spring-boot-starter-java-app-with-azure-key-vault#add-key-vault-configuration-to-the-app