もうコードは書かなくていい？Microsoft Learn Docs MCP Server × GitHub Copilot for Azure で Azure での開発を自然言語で完全自動化する #AI

# やりたいこと

- Azure Function で KeyVault からシークレットを取得するような関数を実装したい
- HTTP トリガーで以下のエンドポイントを用意したい
  - HTTP メソッド：`GET`
  - エンドポイント：`/secret`
- 言語とフレームワーク：.NET 8 isolated

# 注意事項

- 作成するコードは Microsoft Docs MCP Server の情報もインプットに生成してください。
- Azure のベストプラクティスに沿ったコードを生成してください。

using Azure.Identity;
using Azure.Security.KeyVault.Secrets;
using Microsoft.Azure.Functions.Worker;
using Microsoft.Extensions.Logging;
using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Mvc;
using System.Threading.Tasks;
using System;

namespace azure_copilot
{
    public class GetSecretFunction
    {
        private readonly ILoggerGetSecretFunction> _logger;
        private readonly SecretClient _secretClient;
        private readonly string _secretName = ""; // 取得したいシークレット名を指定

        public GetSecretFunction(ILoggerGetSecretFunction> logger)
        {
            _logger = logger;
            // Key Vault の URI を環境変数から取得
            var keyVaultUri = Environment.GetEnvironmentVariable("KeyVaultUri");
            if (string.IsNullOrEmpty(keyVaultUri))
            {
                throw new InvalidOperationException("KeyVaultUri が設定されていません。");
            }
            // マネージドID/ローカル開発両対応の DefaultAzureCredential を利用
            _secretClient = new SecretClient(new Uri(keyVaultUri), new DefaultAzureCredential());
        }

        [Function("GetSecretFunction")]
        public async TaskIActionResult> Run([
            HttpTrigger(AuthorizationLevel.Function, "get", Route = "secret")
        ] HttpRequest req)
        {
            _logger.LogInformation("Key Vault からシークレットを取得します。");
            try
            {
                // クエリパラメータからシークレット名を取得（null許容で安全に取得）
                string? secretName = req.Query["name"].FirstOrDefault();
                if (string.IsNullOrEmpty(secretName))
                {
                    return new BadRequestObjectResult(new { error = "クエリパラメータ 'name' を指定してください。" });
                }
                // シークレット取得（ベストプラクティス：リトライはSDK内蔵）
                KeyVaultSecret secret = await _secretClient.GetSecretAsync(secretName);
                return new OkObjectResult(new { secret = secret.Value });
            }
            catch (Exception ex)
            {
                _logger.LogError(ex, "Key Vault からのシークレット取得に失敗しました。");
                return new StatusCodeResult(StatusCodes.Status500InternalServerError);
            }
        }
    }
}