Azure-sdk-for-java: [BUG] Cambios importantes en la configuración de azure-spring-boot-starter-keyvault-secrets

Describe el error
azure-spring-boot-starter-keyvault-secrets tiene propiedades de configuración de ruptura (y mal documentadas).

Excepción o seguimiento de pila
Llamar a esto con una bóveda de claves que contiene un secreto deshabilitado es un buen ejemplo que muestra que:

  java.lang.IllegalStateException: Failed to load ApplicationContext

  Caused by: java.lang.IllegalStateException: Failed to configure KeyVault property source

  Caused by: com.azure.core.exception.ResourceModifiedException: Status code 403, "{"error":{"code":"Forbidden","message":"Operation get is not allowed on a disabled secret.","innererror":{"code":"SecretDisabled"}}}"

Reproducir
Pasos para reproducir el comportamiento:

• Cree un archivo property.yaml (!):
  yaml azure: keyvault: allow: telemetry: false enabled: true uri: https://${KEYVAULT_NAME}.vault.azure.net/ client-id: ${AZURE_CLIENT_ID} client-key: ${KEYVAULT_CLIENT_SECRET:not-a-secret} tenant-id: ${AZURE_TENANT} secret: keys: test1
• Cree el secreto habilitado test1 y el secreto deshabilitado test2 .
• Capture el tráfico HTTP destinado a https://dc.services.visualstudio.com/v2/track
• Ejecute una aplicación de arranque de primavera que simplemente recupere estas propiedades

*Configuración

• SO: Linux
• IDE: IntelliJ
• azure-spring-boot-starter-keyvault-secrets 2.3.3

Comportamiento esperado
Comportamiento similar al de 2.2.X (como se documenta):

azure.keyvault.secret.keys es una propiedad para indicar que si la aplicación usa claves secretas específicas, si esta propiedad está configurada, la aplicación solo cargará las claves en la propiedad y no cargará todas las claves desde el almacén de claves

[...]

Si no desea participar, simplemente desactívelo estableciendo la siguiente configuración en application.properties.

azure.keyvault.allow.telemetry=false

→ Solo se recuperan test1 . No se envía telemetría.

Contexto adicional

• Referencia a la definición de propiedad 2.2.X: https://github.com/microsoft/azure-spring-boot/blob/2.2.x/azure-spring-boot/src/main/java/com/microsoft/azure/keyvault/ primavera / Constants.java # L21 : AZURE_KEYVAULT_SECRET_KEYS = "azure.keyvault.secret.keys"
• Referencia a la definición de propiedad 2.3.X +: https://github.com/Azure/azure-sdk-for-java/blob/master/sdk/spring/azure-spring-boot/src/main/java/com/microsoft/ azure / keyvault / spring / KeyVaultProperties.java # L146 : SECRET_KEYS("secret-keys"),

Lista de verificación de información
Por favor, asegúrese de haber agregado toda la siguiente información arriba y marque los campos obligatorios; de lo contrario, trataremos al emisor como un informe incompleto.

• [x] Descripción del error agregada
• [x] Pasos de reproducción agregados
• [x] Información de configuración agregada