Проблема с переменной среды службы приложений Azure (linux) в приложении ASP.NET Core

У меня есть приложение ASP.NET Core со следующими файлами настроек:

appsettings.json:

...

"AzureOpenAI": {
    "EndPoint": "https://PRODUCTION.openai.azure.com/",
    "ApiKey": "PRODUCTION-API-KEY"
},
"ServiceBus": {
    "ConnectionString": "PRODUCTION-CONNECTION-STRING",
    "QueueNames": {
      "Files": "files",
      "SessionCallBack": "sessionCallBack"
   }
}
...

appsettings.staging.json:

...
"AzureOpenAI": {
    "EndPoint": "https://STAGING.openai.azure.com/",
    "ApiKey": "STAGING-API-KEY"
},
"ServiceBus": {
    "ConnectionString": "STAGING-CONNECTION-STRING"
}
...

А это мой program класс:

...
var env = builder.Environment.EnvironmentName;
var config = new ConfigurationBuilder()
    .SetBasePath(Directory.GetCurrentDirectory())
    .AddJsonFile("appsettings.json", optional: true)
    .AddJsonFile($"appsettings.{env}.json", optional: true, reloadOnChange: true)
    .AddCommandLine(args)
    .Build();

Console.WriteLine($"Environment: {env}"); // Staging

// This is working
var AzureOpenAIConfig = _config.GetRequiredSection("AzureOpenAI").Get<AzureOpenAIConfig>(); 

// Service Bus, not working!
var ServiceBusConfig = config.GetRequiredSection("ServiceBus").Get<ServiceBusConfig>()!;
Console.WriteLine($"ServiceBus:ConnectionString '{ServiceBusConfig.ConnectionString}'");
// Output: ServiceBus:ConnectionString 'STAGING-CONNECTION-STRING'
...

Мой модуль терраформирования:

...
resource "azurerm_linux_web_app" "app" {
  name                = "app-${local.appName}"
  location            = var.location
  resource_group_name = module.rg.resourcegroup_name
  service_plan_id     = azurerm_service_plan.asp.id

  identity {
    type = "SystemAssigned"
  }

  site_config {
    always_on = true

    application_stack {
      dotnet_version = "8.0"
    }
  }

  app_settings = {
    "ASPNETCORE_ENVIRONMENT"         = var.env == "prod" ? "Production" : "Staging"
    "AzureOpenAI__EndPoint"          = azurerm_cognitive_account.open_ai.endpoint
    "AzureOpenAI__ApiKey"            = "@Microsoft.KeyVault(VaultName=${module.kv.name};SecretName=AzureOpenAI-ApiKey)"
    "ServiceBus__ConnectionString"     = "@Microsoft.KeyVault(VaultName=${module.kv.name};SecretName=ServiceBus-ConnectionString)"
    "AzureMonitor__ConnectionString" =
}
...

Переменные среды:

Итак, после развертывания я вижу KV-Secrets в конфигурации приложения, и их значения также действительны в kv. AzureOpenAI:EndPoint и AzureOpenAI:ApiKey работают хорошо, но не для служебного автобуса, и это действительно странно!