Как получить доступ к секретам Azure Key Vault как *прозрачным* значениям конфигурации* в веб-приложении ASP.NET Core, которое развернуто в службах приложений Azure?

Вы можете сделать следующее.

Для иерархических ключей в KeyVault вы можете создавать их следующим образом:

AzureAd--Secret1
AzureAd--Level1--Secret2

Ваши локальные секреты должны быть настроены в вашем secrets.json. Щелкните правой кнопкой мыши свой проект: «Управление секретами пользователя».

Добавьте флаг IS_LOCAL к своему launchSettings.json:

 "Your project Local": {
     "commandName": "Project",
 "launchBrowser": true,
     "applicationUrl": "https://localhost:5000",
     "launchUrl": "api/v2/swagger",
 "environmentVariables": {
     "ASPNETCORE_ENVIRONMENT": "Development",
     "IS_LOCAL": "true"                      
 }

Тогда в вашем Startup.cs или Program.cs:

  if (!env.IsLocal())
  {
      configuration.AddAzureKeyVault(
          new Uri(configuration.GetValue<string>("YourKeyToAzureKeyVaultCredentials")),
          new DefaultAzureCredential());
  }

IsLocal() — это расширение:

public static class HostEnvironmentExtensions
{
    public static bool IsLocal(this IHostEnvironment _) 
        => Environment.GetEnvironmentVariable("IS_LOCAL")?.Equals("true") ?? false;
}

А еще в вашем Program.cs:

 services.Configure<YourConfiguration>(configuration);

YourConfiguration Класс должен выглядеть так:

public class YourConfiguration 
{
    public SecretConfiguration AzureAd{ get; set; }
}

А SecretConfiguration — это просто POCO-класс:

 public class SecretConfiguration
 {
     public string Secret1{ get; set; }
     public string Secret2{ get; set; }
 }

Теперь вы можете прозрачно внедрить класс YourConfiguration в свои сервисы — и он будет использовать ваш secrets.json в локальном режиме или ваш Azure Key Vault на сервере:

// When Service is Scoped
public class ServiceA (IOptionsSnapshot<YourConfiguration> configuration)
{
      public void SomeMethod()
      {
           var secret1 = configuration.Value.AzureAd.Secret1;   
      }
}