Azure Key Vault Secrets Spring Boot Starter 0.1.5

Sep 04 2020

ฉันใช้ Azure Key Vault Secrets Spring Boot Starter รุ่นเก่ากว่า - 0.1.5 รุ่นที่เก่ากว่าของ spring-boot-starter ตามที่แสดงด้านล่าง ::

 <parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.1.15.RELEASE</version>
  </parent>

  <dependencies>
    <dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-web-services</artifactId>
    </dependency>

ไม่มีการเปลี่ยนแปลงโค้ดสำหรับ Azure keyvault ใน application.properties ที่เราเพิ่มไว้ด้านล่าง:

azure.keyvault.uri=<<Keyvault URL>>
azure.client-id=<<Keyvault client Id>>
azure.client-key=<<Keyvault Key>>

ตอนนี้ฉันอัปเกรดเวอร์ชันของ Spring boot starter และ azure keyvault ดังนี้ ::

 <parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.3.3.RELEASE</version>
  </parent>

    <dependency>
      <groupId>com.microsoft.azure</groupId>
      <artifactId>azure-keyvault-secrets-spring-boot-starter</artifactId>
      <version>2.3.3</version>
      <scope>runtime</scope>
    </dependency>

application.properties

azure.keyvault.uri=<<Keyvault URL>>
azure.keyvault.enabled=true
azure.client-id=<<Client-ID>>
azure.client-key=<<Cleint key>>

มันล้มเหลวด้วยข้อผิดพลาดด้านล่างคุณช่วยได้ไหมว่าฉันต้องทำอย่างไรหากฉันอัปเกรดเป็นเวอร์ชันล่าสุด

13: 36: 59.270 [main] ERROR org.springframework.boot.SpringApplication - การรันแอปพลิเคชันล้มเหลว java.lang.IllegalStateException: ไม่สามารถกำหนดค่าแหล่งคุณสมบัติ KeyVault ที่ com.microsoft.azure.keyvault.spring.KeyVaultEnvironmentPostProcessorHelper.addKeyVaultPostPropertySelper.addKeyVaultPostPropertySelper.addKeyVault : 110) ที่ com.microsoft.azure.keyvault.spring.KeyVaultEnvironmentPostProcessor.postProcessEnvironment (KeyVaultEnvironmentPostProcessor.java:47) ที่ org.springframework.boot.context.config.ConfigFileApplicationListener.onApplicationEnvironment boot.context.config.ConfigFileApplicationListener.onApplicationEvent (ConfigFileApplicationListener.java:188) ที่ org.springframework.context.event.SimpleApplicationEventMulticaster.doInvokeListener (SimpleApplicationEventMulticaster.jlicationListener.java:188) ที่ org.springframework.context.event.SimpleApplicationEventMulticaster.doInvokeListener (SimpleApplicationEventMulticaster.jlication jav a: 165) ที่ org.springframework.context.event.SimpleApplicationEventMulticaster.multicastEvent (SimpleApplicationEventMulticaster.java:139) ที่ org.springframework.context.event.SimpleApplicationEventMulticaster.multicastework.java (SimpleAppcontlication.ventMulticaster org.java .event.EventPublishingRunListener.environmentPrepared (EventPublishingRunListener.java:80) ที่ org.springframework.boot.SpringApplicationRunListeners.environmentPrepared (SpringApplicationRunListeners.java org:53) ที่ org.springframarelication.boot.SpringApplicationRunListeners.java org:53 ที่ springframework.boot.SpringApplication.run (SpringApplication.java:308) ที่ org.springframework.boot.SpringApplication.run (SpringApplication.java:1237) ที่ org.springframework.boot.SpringApplication.run (SpringApplication.java:1226) ที่ com .honeywell.CaaS.GatewayManagerAPI.webapi.SpringBootMain.main (SpringBootMain.java:47) เกิดจาก: java.lang.RuntimeException: การรีสตาร์ทสูงสุด 3 ครั้งเกิน รายละเอียดข้อผิดพลาด: เครือข่ายไม่สามารถเข้าถึงได้: เชื่อมต่อที่ com.azure.core.http.policy.RetryPolicy.lambda$attemptAsync$1 (RetryPolicy.java:119) ที่ reactor.core.publisher.FluxOnErrorResume$ResumeSubscriber.onError(FluxOnErrorResume.java:88) at reactor.core.publisher.MonoFlatMap$FlatMapMain.onError (MonoFlatMap.java:165) ที่ reactor.core.publisher.MonoFlatMap$FlatMapMain.onError(MonoFlatMap.java:165) at reactor.core.publisher.MonoFlatMap$FlatMapMain.secondError (MonoFlatMap.java:185) ที่ reactor.core.publisher.MonoFlatMap$FlatMapInner.onError(MonoFlatMap.java:251) at reactor.core.publisher.MonoPeekTerminal$MonoTerminalPeekSubscriber.onError (MonoPeekTerminal.java:251) ที่ reactor.core.publisher.MonoPeekTerminal$MonoTerminalPeekSubscriber.onError(MonoPeekTerminal.java:251) at reactor.core.publisher.FluxPeekFuseable$PeekFuseableConditionalSubscriber.onError (FluxPeekFuseable.java:545) ที่ reactor.core.publisher.FluxPeekFuseable$PeekFuseableConditionalSubscriber.onError(FluxPeekFuseable.java:545) at reactor.core.publisher.Operators.error(Operators.java:196) at reactor.core.publisher.FluxFlatMap.trySubscribeScalarMap(FluxFlatMap.java:134) at reactor.core.publisher.MonoFlatMap.subscribeOrReturn(MonoFlatMap.java:53) at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:57) at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:52) at reactor.core.publisher.MonoFlatMap$FlatMapMain.onNext (MonoFlatMap.java:150) ที่ reactor.core.publisher.FluxMapFuseable$MapFuseableSubscriber.onNext(FluxMapFuseable.java:121) at reactor.core.publisher.FluxMapFuseable$MapFuseableSubscriber.onNext (FluxMapFuseable.java:121) ที่ reactor.core.publisher.FluxPeekFuseable$PeekFuseableSubscriber.onNext(FluxPeekFuseable.java:203) at reactor.core.publisher.Operators$MonoSubscriber.complete (Operators.java:1782) ที่ reactor.core.publisher.MonoSingle$SingleSubscriber.onComplete(MonoSingle.java:171) at reactor.core.publisher.Operators$ScalarSubscription.request (Operators.java:2346) ที่ reactor.core.publisher.MonoFlatMapMany$FlatMapManyMain.onSubscribeInner(MonoFlatMapMany.java:143) at reactor.core.publisher.MonoFlatMapMany$FlatMapManyMain.onNext (MonoFlatMapMany.java:182) ที่ reactor.core.publisher.SerializedSubscriber.onNext (SerializedSubscriber.java:99) ที่ reactor.core.publisher.FluxRetryWhen$RetryWhenMainSubscriber.onNext(FluxRetryWhen.java:162) at reactor.core.publisher.MonoCreate$DefaultMonoSink.success (MonoCreate.java:156) ที่ reactor.netty.http.client.HttpClientConnect$HttpIOHandlerObserver.onStateChange(HttpClientConnect.java:432) at reactor.netty.ReactorNetty$CompositeConnectionObserver.onStateChange (ReactorNetty.java:518) ที่ reactor.netty.resources.PooledConnectionProvider$DisposableAcquire.onStateChange(PooledConnectionProvider.java:561) at reactor.netty.resources.PooledConnectionProvider$PooledConnection.onStateChange (PooledConnectionProvider.java:448) ที่ reactor.netty.http.client.HttpClientOperations.onInboundNext (HttpClientOperations.java:594) ที่ reactor.netty.channel.ChannelOperationsHandler.channelRead (ChannelOperationsHandler.java.net .channel.AbstractChannelHandlerContext.invokeChannelRead (AbstractChannelHandlerContext.java:379) ที่ io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead (AbstractChannelHandlerContext.java:365) ที่ io.netty.channel.AbstractlernelChannel.channel netty.channel.CombinedChannelDuplexHandler$DelegatingChannelHandlerContext.fireChannelRead(CombinedChannelDuplexHandler.java:436) at io.netty.handler.codec.ByteToMessageDecoder.fireChannelRead(ByteToMessageDecoder.java:324) at io.netty.handler.codec.ByteToMessageDecoder.fireChannelRead(ByteToMessageDecoder.java:311) at io.netty.handler.codec.ByteToMessageDecoder.callDecode(ByteToMessageDecoder.java:425) at io.netty.handler.codec.ByteToMessageDecoder.channelRead(ByteToMessageDecoder.java:276) at io.netty.channel.CombinedChannelDuplexHandler.channelRead(CombinedChannelDuplexHandler.java:251) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:379) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:365) at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:357) at io.netty.handler.ssl.SslHandler.unwrap(SslHandler.java:1526) at io.netty.handler.ssl.SslHandler.decodeNonJdkCompatible(SslHandler.java:1287) at io.netty.handler.ssl.SslHandler.decode(SslHandler.java:1324) at io.netty.handler.codec.ByteToMessageDecoder.decodeRemovalReentryProtection(ByteToMessageDecoder.java:501) at io.netty.handler.codec.ByteToMessageDecoder.callDecode(ByteToMessageDecoder.java:440) at io.netty.handler.codec.ByteToMessageDecoder.channelRead(ByteToMessageDecoder.java:276) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:379) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:365) at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:357) at io.netty.channel.DefaultChannelPipeline$HeadContext.channelRead (DefaultChannelPipeline.java:1410) ที่ io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead (AbstractChannelHandlerContext.java:379) ที่ io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead (AbstractChannelHandlerContext.java:379) ที่ io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead .DefaultChannelPipeline.fireChannelRead (DefaultChannelPipeline.java:919) ที่ io.netty.channel.nio.AbstractNioByteChannel$NioByteUnsafe.read(AbstractNioByteChannel.java:163) at io.netty.channel.nio.NioEventLoop.processSelectedKey(NioEventLoop.java:714) at io.netty.channel.nio.NioEventLoop.processSelectedKeysOptimized(NioEventLoop.java:650) at io.netty.channel.nio.NioEventLoop.processSelectedKeys(NioEventLoop.java:576) at io.netty.channel.nio.NioEventLoop.run(NioEventLoop.java:493) at io.netty.util.concurrent.SingleThreadEventExecutor$4. เรียกใช้ (SingleThreadEventExecutor.java:989) ที่ io.netty.util.internal.ThreadExecutorMap$2.run(ThreadExecutorMap.java:74) at io.netty.util.concurrent.FastThreadLocalRunnable.run(FastThreadLocalRunnable.java:30) at java.lang.Thread.run(Thread.java:748) Caused by: java.net.SocketException: Network is unreachable: connect at java.net.DualStackPlainSocketImpl.waitForConnect(Native Method) at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:85) at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350) at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206) at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:188) at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:172) at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392) at java.net.Socket.connect(Socket.java:606) at sun.net.NetworkClient.doConnect(NetworkClient.java:175) at sun.net.www.http.HttpClient.openServer(HttpClient.java:463) at sun.net.www.http.HttpClient.openServer(HttpClient.java:558) at sun.net.www.http.HttpClient.(HttpClient.java:242) at sun.net.www.http.HttpClient.New(HttpClient.java:339) at sun.net.www.http.HttpClient.New(HttpClient.java:357) at sun.net.www.protocol.http.HttpURLConnection.getNewHttpClient(HttpURLConnection.java:1226) at sun.net.www.protocol.http.HttpURLConnection.plainConnect0(HttpURLConnection.java:1162) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(HttpURLConnection.java:1056) at sun.net.www.protocol.http.HttpURLConnection.connect(HttpURLConnection.java:990) at com.azure.identity.implementation.IdentityClient.lambda$checkIMDSAvailable $ 14 (IdentityClient.java:463) ที่ reactor.core.publisher.MonoCallable.call (MonoCallable.java:91) ที่ reactor.core.publisher.FluxFlatMap.trySubscribeScalarMap (FluxFlatMap.java:126)

คำตอบ

PamelaPeng Sep 07 2020 at 09:45

ดูเหมือนว่าคุณจะพลาดคุณสมบัติazure.keyvault.tenant-idใน application.properties

ฉันได้ทำซ้ำข้อผิดพลาดนี้java.lang.IllegalStateException: ไม่สามารถกำหนดค่าแหล่งที่มาของทรัพย์สิน ดู:

หลังจากเพิ่มazure.keyvault.tenant-id=<your-tenant-id>ในไฟล์. มันได้ผล:


ผมหมายถึงวิธีการใช้ Boot เริ่มต้นฤดูใบไม้ผลิสำหรับ Azure กุญแจห้องนิรภัยและตัวอย่าง เพื่อให้สามารถใช้งานได้ตรวจสอบให้แน่ใจว่าแอปพลิเคชันมีสิทธิ์รับและแสดงรายการความลับในนโยบายการเข้าถึงของห้องนิรภัยที่สำคัญของคุณ

application.properties

azure.keyvault.enabled=true
azure.keyvault.uri=https://{your-azure-keyvault}.vault.azure.net/
azure.keyvault.client-id=put-your-azure-client-id-here
azure.keyvault.client-key=put-your-azure-client-key-here
azure.keyvault.tenant-id=put-your-azure-tenant-id-here

pom.xml

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.3.3.RELEASE</version>
    <relativePath/> <!-- lookup parent from repository -->
</parent>

<properties>
    <java.version>11</java.version>
    <azure.version>2.3.3</azure.version>
</properties>

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>com.microsoft.azure</groupId>
            <artifactId>azure-spring-boot-bom</artifactId>
            <version>${azure.version}</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>

DemoKeyVaultApplication.java

@SpringBootApplication
@RestController
public class DemoKeyVaultApplication implements CommandLineRunner {

   @Value("${test1}")
   private String testSecretName;

   
    public static void main(final String[] args) {
        SpringApplication.run(DemoKeyVaultApplication.class, args);
    }

    public void run(final String... varl) throws Exception {        
        System.out.println("testSecretName stored in Azure Key Vault: " + testSecretName);
    }
}