Подстановка переменной Azure devops appsettings.json из Key Vault в конвейерах не работает

У меня есть веб-приложение.Net 6, которое я создаю в DevOps. Пытаюсь подставить настройки в appsettings.json, но почему-то не получается.

Что я имею:

Настроено хранилище ключей Azure с секретом с именем: Configuration--ConnectionStrings--ConnectionString.

Конвейеры имеют доступ к этому хранилищу ключей с помощью группы переменных.

Я пробовал задачу преобразования как в конвейере сборки, так и в конвейере выпуска.

Я попробовал вариант в задаче развертывания веб-приложения IIS для замены

1 - все нормально

2 - все нормально

3 - я пробовал эту задачу в сборке и выпуске со следующей конфигурацией:

steps:
- task: FileTransform@1
 displayName: 'File Transform: '
 inputs:
 folderPath: '$(System.DefaultWorkingDirectory)/**/WebAppFront.zip'
 fileType: json
 targetFiles: '**/appsettings.json'

Журналы выглядят нормально для преобразования:

2022-03-17T10:04:32.9753812Z ##[section]Starting: File Transform: 
2022-03-17T10:04:33.0157518Z ==============================================================================
2022-03-17T10:04:33.0158091Z Task: File transform
2022-03-17T10:04:33.0158579Z Description: Replace tokens with variable values in XML or JSON configuration files
2022-03-17T10:04:33.0159048Z Version: 1.198.0
2022-03-17T10:04:33.0159390Z Author: Microsoft Corporation
2022-03-17T10:04:33.0159938Z Help: https://docs.microsoft.com/azure/devops/pipelines/tasks/utility/file-transform
2022-03-17T10:04:33.0160522Z ==============================================================================
2022-03-17T10:04:33.6732027Z [command]C:\azagent\A1\_work\_tasks\FileTransform_8ce97e91-56cc-4743-bfab-9a9315be5f27\1.198.0\node_modules\azure-pipelines-tasks-webdeployment-common\7zip\7zip\7z.exe x -oC:\azagent\A1\_work\_temp\temp_web_package_2021667764440822 C:\azagent\A1\_work\r1\a\_Vind\drop\WebAppFront.zip
2022-03-17T10:04:33.7472675Z 
2022-03-17T10:04:33.7679746Z 7-Zip [64] 16.00: Copyright (c) 1999-2016 Igor Pavlov: 2016-05-10
2022-03-17T10:04:33.7687417Z 
2022-03-17T10:04:33.7689291Z Scanning the drive for archives:
2022-03-17T10:04:33.7693972Z 1 file, 21535247 bytes (21 MiB)
2022-03-17T10:04:33.7839085Z 
2022-03-17T10:04:33.7855780Z Extracting archive: C:\azagent\A1\_work\r1\a\_Vind\drop\WebAppFront.zip
2022-03-17T10:04:36.6203882Z --
2022-03-17T10:04:36.6205010Z Path = C:\azagent\A1\_work\r1\a\_Vind\drop\WebAppFront.zip
2022-03-17T10:04:36.6206577Z Type = zip
2022-03-17T10:04:36.6238261Z Physical Size = 21535247
2022-03-17T10:04:36.6250740Z 
2022-03-17T10:04:36.6282342Z Everything is Ok
2022-03-17T10:04:36.6282941Z 
2022-03-17T10:04:36.6283536Z Folders: 24
2022-03-17T10:04:36.6284339Z Files: 112
2022-03-17T10:04:36.6284868Z Size: 58919697
2022-03-17T10:04:36.6288304Z Compressed: 21535247
2022-03-17T10:04:36.6338841Z Applying JSON variable substitution for **/appsettings.json
2022-03-17T10:04:36.7353081Z Applying JSON variable substitution for C:\azagent\A1\_work\_temp\temp_web_package_2021667764440822\Content\D_C\a\1\s\Vind\WebAppFront\obj\Release\net6.0\PubTmp\Out\appsettings.json
2022-03-17T10:04:36.7444592Z JSON variable substitution applied successfully.
2022-03-17T10:04:40.1757797Z ##[section]Finishing: File Transform: 

А также для остальной части журнала, например, для получения хранилища ключей (выполняется до преобразования):

2022-03-17T10:04:32.0237340Z ##[section]Starting: Download secrets: my-key-vault
2022-03-17T10:04:32.0691326Z ==============================================================================
2022-03-17T10:04:32.0691706Z Task: Azure Key Vault
2022-03-17T10:04:32.0691934Z Description: Download Azure Key Vault secrets
2022-03-17T10:04:32.0692142Z Version: 2.200.0
2022-03-17T10:04:32.0692355Z Author: Microsoft Corporation
2022-03-17T10:04:32.0692657Z Help: https://docs.microsoft.com/azure/devops/pipelines/tasks/deploy/azure-key-vault
2022-03-17T10:04:32.0693010Z ==============================================================================
2022-03-17T10:04:32.7133186Z SubscriptionId: my-subscription-id.
2022-03-17T10:04:32.7145990Z Key vault name: my-key-vault.
2022-03-17T10:04:32.7152879Z Downloading secret value for: Configuration--ConnectionStrings--ConnectionString.
2022-03-17T10:04:32.9707096Z ##[section]Finishing: Download secrets: my-key-vault

appsettings.json выглядит так:

{
 "Configuration": {
 "ApplicationName": "Lorem ipsum",
 "Logging": {
 "LogLevel": {
 "Default": "Information",
 "Microsoft": "Warning",
 "Microsoft.Hosting.Lifetime": "Information"
 }
 },
 "ConnectionStrings": {
 "ConnectionString": ""
 }
 }
}

Но строка подключения остается пустой. Как я понял, прочитав множество блогов и документации, это должно работать. Двойной дефис -- в имени ключа должен переводиться в точку, поэтому выражение пути Json правильное (я думаю): Configuration.ConnectionStrings.ConnectionString

Аналогичный результат дает задача развертывания веб-приложения IIS с преобразованием. Итак, пустая строка подключения. Несмотря на то, что в нем прямо указано, что он обновил json в zippackage.

Журналы для этой задачи:

2022-03-17T10:04:43.3419710Z ##[section]Starting: IIS Web App Deploy
2022-03-17T10:04:43.3940659Z ==============================================================================
2022-03-17T10:04:43.3941018Z Task: IIS web app deploy
2022-03-17T10:04:43.3941276Z Description: Deploy a website or web application using Web Deploy
2022-03-17T10:04:43.3941526Z Version: 0.198.0
2022-03-17T10:04:43.3941721Z Author: Microsoft Corporation
2022-03-17T10:04:43.3942065Z Help: https://docs.microsoft.com/azure/devops/pipelines/tasks/deploy/iis-web-app-deployment-on-machine-group
2022-03-17T10:04:43.3943670Z ==============================================================================
2022-03-17T10:04:44.0803824Z [command]C:\azagent\A1\_work\_tasks\IISWebAppDeploymentOnMachineGroup_1b467810-6725-4b6d-accd-886174c09bba\0.198.0\node_modules\azure-pipelines-tasks-webdeployment-common\7zip\7zip\7z.exe x -oC:\azagent\A1\_work\_temp\temp_web_package_39200019901712446 C:\azagent\A1\_work\r1\a\_Vind\drop\WebAppFront.zip
2022-03-17T10:04:44.1320582Z 
2022-03-17T10:04:44.1365755Z 7-Zip [64] 16.00: Copyright (c) 1999-2016 Igor Pavlov: 2016-05-10
2022-03-17T10:04:44.1393221Z 
2022-03-17T10:04:44.1427445Z Scanning the drive for archives:
2022-03-17T10:04:44.1436856Z 1 file, 23620753 bytes (23 MiB)
2022-03-17T10:04:44.1451518Z 
2022-03-17T10:04:44.1587844Z Extracting archive: C:\azagent\A1\_work\r1\a\_Vind\drop\WebAppFront.zip
2022-03-17T10:04:47.1556142Z --
2022-03-17T10:04:47.1556846Z Path = C:\azagent\A1\_work\r1\a\_Vind\drop\WebAppFront.zip
2022-03-17T10:04:47.1558328Z Type = zip
2022-03-17T10:04:47.1558787Z Physical Size = 23620753
2022-03-17T10:04:47.1559027Z 
2022-03-17T10:04:47.1566021Z Everything is Ok
2022-03-17T10:04:47.1566315Z 
2022-03-17T10:04:47.1566617Z Folders: 35
2022-03-17T10:04:47.1567095Z Files: 112
2022-03-17T10:04:47.1567474Z Size: 58919916
2022-03-17T10:04:47.1567818Z Compressed: 23620753
2022-03-17T10:04:47.2311338Z Applying JSON variable substitution for **/appsettings.json
2022-03-17T10:04:47.3655684Z Applying JSON variable substitution for C:\azagent\A1\_work\_temp\temp_web_package_39200019901712446\Content\D_C\a\1\s\Vind\WebAppFront\obj\Release\net6.0\PubTmp\Out\appsettings.json
2022-03-17T10:04:47.3751003Z JSON variable substitution applied successfully.
2022-03-17T10:04:50.9446139Z [command]"C:\azagent\A1\_work\_tasks\IISWebAppDeploymentOnMachineGroup_1b467810-6725-4b6d-accd-886174c09bba\0.198.0\node_modules\azure-pipelines-tasks-webdeployment-common\MSDeploy3.6\MSDeploy3.6\msdeploy.exe" -verb:sync -source:package='C:\azagent\A1\_work\r1\a\temp_web_package_8577780759906015.zip' -dest:auto -setParam:name='IIS Web Application Name',value='www.mydomain.com' -enableRule:DoNotDeleteRule
2022-03-17T10:04:51.7358688Z Info: Updating file (www.mydoain.com\appsettings.json).
2022-03-17T10:04:51.7839580Z Total changes: 1 (0 added, 0 deleted, 1 updated, 0 parameters changed, 2281 bytes copied)
2022-03-17T10:04:51.8207636Z ##[section]Finishing: IIS Web App Deploy

Что я делаю не так? Единственное, что я заметил, когда повторял переменную, она обрезалась на; в строке подключения, но даже когда я пробовал какое-то простое значение, оно не работало.

Решение проблемы

В итоге я решил эту проблему, создав переменные в конвейерах и используя секреты Key Vault в качестве значения.

Имя секрета хранилища ключей: MyConnectionSecret.

Вы должны использовать запись через точку, чтобы указать путь. Смотрите мой вопрос о структуре json. Имя var в Dev ops:

Configuration.ConnectionStrings.ConnectionString

Значение var в Dev ops:

$(MyConnectionSecret)

И, конечно же, в библиотеке вы должны добавить группу переменных на основе Keyvault.