Arm模板更改密钥库网络设置
Arm模板是一种用于部署和管理云资源的模板语言，它可以帮助用户定义和配置云计算资源的基础架构。在云计算领域中，Arm模板常用于自动化部署和管理虚拟机、存储、网络等资源。
Arm模板的主要优势包括：
- 可重复性和可扩展性：Arm模板可以通过定义资源的属性和关系，实现资源的自动化部署和管理，从而提高部署的一致性和可重复性。同时，它也支持资源的动态扩展和缩减，以满足不同规模的业务需求。
- 灵活性和可定制性：Arm模板提供了丰富的资源类型和属性，用户可以根据自己的需求进行定制化配置，以满足不同业务场景的需求。
- 可视化和易用性：Arm模板可以通过可视化工具进行编辑和管理，使用户能够更直观地理解和操作模板，提高使用的便捷性。
对于"更改密钥库网络设置"这个问题，可以通过以下步骤来实现：
- 登录腾讯云控制台，进入密钥管理系统（KMS）服务页面。
- 在KMS服务页面，选择需要更改网络设置的密钥库。
- 在密钥库详情页面，找到网络设置选项，并点击编辑按钮。
- 在编辑网络设置页面，可以选择不同的网络类型，如私有网络（VPC）或基础网络，根据实际需求进行选择。
- 根据选择的网络类型，填写相应的网络配置信息，如VPC ID、子网 ID等。
- 确认配置信息无误后，点击保存按钮，完成密钥库网络设置的更改。
腾讯云相关产品推荐：
- 腾讯云密钥管理系统（KMS）：提供安全可靠的密钥管理服务，帮助用户保护数据的安全性。详情请参考：腾讯云密钥管理系统（KMS）
- 腾讯云虚拟专用云（VPC）：提供安全隔离的网络环境，用户可以在VPC中创建自己的虚拟网络，并进行网络配置。详情请参考：腾讯云虚拟专用云（VPC）
- 腾讯云云服务器（CVM）：提供弹性、安全、稳定的云服务器实例，用户可以根据自己的需求创建和管理云服务器。详情请参考：腾讯云云服务器（CVM）
以上是关于Arm模板更改密钥库网络设置的答案，希望能对您有所帮助。
相关·内容
如果我有一个Azure ARM模板，可以创建：
Azure集装箱登记处
Azure钥匙库
是否有一种方法可以使Azure容器注册表的用户名和密码使用ARM模板自动添加到Azure密钥库中？
有什么方法可以在ARM模板中引用Azure容器注册表用户名和密码机密吗？
更新
@EdBoykin的回答是正确的，这就是我最后得出的结论：
{
"type": "Microsoft.KeyVault/vaults/secrets",
"name": "[concat(parameters('key_vault_name&
浏览 0提问于2018-10-26得票数 1
回答已采纳
我正试图通过Azure资源管理器创建一个网站，然后从一个私有Github存储库进行部署。
我有一个为公共存储库工作的ARM模板。如果我将存储库设置为私有，则通过Portal连接到它，所有这些都可以正常工作。
如果我重新部署ARM模板，它将在消息中失败。
"Cannot find SourceControlToken with name GitHub."
当门户连接到私有回购时，它似乎会创建用于身份验证的ssh密钥。
ssh密钥似乎来自kudu，一旦站点被部署，就可以得到该密钥。
我也尝试过使用访问令牌，但是无法让这些令牌与repourl一起工作。
因此，简单的问题是，如何通过A
浏览 4提问于2015-10-20得票数 10
2回答
存储和检索SQL的SQL管理密码
、、、、
当我使用ARM模板创建SQL数据库时，需要提供主SQL管理。
我打算将这个密码值存储在Azure密钥库中&让ARM只使用秘密标识符。
在操作模式中，创建和排序passowrd的用户/角色将是一个Opertaions，部署工程师应该不知道密码。
在这种情况下，仅仅在Azure密钥库中创建/存储一个秘密就足够了吗？而不使用密码密钥？
在上面的方法中，我是否遗漏了什么关键的东西？
浏览 0提问于2019-02-11得票数 0
我想知道是否可以在不传递值的情况下创建Azure Keyvault Secret。 我在"Complete“模式下使用ARM模板。 我只想创建秘密，但稍后通过门户传递我的值。现在的问题是，它会在下一次部署时被ARM模板覆盖。
浏览 18提问于2020-09-10得票数 0
回答已采纳
我想要创建一个部署VM的模板。但是，我想要创建一个条件来检查在部署之前虚拟网络是否存在。最好的编码方法是什么？例如，我想创建一个名为Server01的VM，它需要连接到资源组RESOURCEGROUP01中名为VNET1的虚拟网络。在使用创建VM Server01的ARM模板部署VM之前，最好的检查方法是什么？
浏览 0提问于2018-01-18得票数 3
我基本上想要创建我的HDI/火花集群，它使用ARM模板和Azure键库访问Azure。
到目前为止，我手动创建了集群并存储了ARM模板。然后，我尝试从Azure密钥库中填充敏感值，但我很难正确地传递"identityCertificate“。
我还按照以下步骤创建证书和所有内容：，然后将证书上载到KeyVault：中
但是，在我的ARM模板中引用KeyVault秘密总是在以下错误中结束：
{“状态”：“失败”，“错误”：{“代码”："ResourceDeploymentFailure"，“消息”：“在终端配置状态下完成的资源操作‘失败’。”，“详细信息”：{“代码”：
浏览 0提问于2017-08-18得票数 1
2回答
ARM模板循环依赖问题
、、、、
我在一个ARM模板中有两个相互依赖的Azure资源:一个密钥库和一个服务fabric集群。
对于密钥库，我需要在密钥库的访问策略中引用服务结构集群的对象ID，以授予它访问机密的权限。对于服务fabric集群，我需要它引用来自密钥库的秘密。在部署期间，这两种资源都不存在。
是否有一种方法可以引用服务结构集群的对象ID以提供给密钥库的访问策略，以及是否有一种方法可以在密钥库中生成秘密，而无需对任何值进行硬编码？理想情况下，我们应该只知道密码名称，并且只将该密码名称提供给ARM模板中的服务fabric集群。
浏览 0提问于2020-04-24得票数 1
我想使用arm模板在我的密钥库中创建密钥。但是我得到了以下错误
注意:密钥库已经创建，所以在arm模板中不需要
我的创建资源如下所示
"resources": [
{
"type": "Microsoft.KeyVault/vaults/secrets",
"name": "[concat(parameters('azure_keyvault_name'), '/', parameters('secrets_test_name'))]&
浏览 5提问于2018-12-14得票数 0
回答已采纳
我正在尝试添加一个带有SSL绑定的自定义域到一个带有ARM模板的web应用程序。我可以在Azure门户中手动完成，但我希望它能够与手臂模板一起工作。
证书位于密钥库中，与web应用程序不在同一资源组中。我可以像数据库连接字符串一样从我的发布管道中的密钥库访问普通机密。问题是当我试图访问证书时。我有钥匙库证书的权限。
我正在使用这个github模板
这就是当我试图部署带有发布管道的ARM模板时所遇到的错误。
“错误”：{
“代码”："LinkedAuthorizationFailed“
“消息”：“具有对象id 'xxxx‘的客户端'xxxx’具有在作用域'**
浏览 0提问于2019-07-04得票数 0
回答已采纳
3回答
当我在ARM模板参数文件中引用超过30个来自我的全局密钥库的密钥时，我在我的部署中得到以下错误。
部署指定的KeyVault参数引用过多。KeyVault参数引用的最大值为“30”。
请告诉我如何覆盖此限制，或者从密钥库引用30个以上的密钥/密钥的替代方案是什么？
浏览 1提问于2018-07-31得票数 2
2回答
我有一个ARM模板，我将使用它通过Azure DevOps管道部署资源(在Azure Portal中提到)。这些ARM模板是使用我的Dev订阅创建的。如果我需要使用这个相同的ARM模板来转移到生产环境，我需要手动更新ARM模板中的订阅id等，然后运行相应的管道。有没有办法在ARM模板中自动执行此手动更新过程。
我已经尝试使用Azure DevOps发布管道下可用的文件转换代理作业。但是由于这些值在ARM模板的嵌套循环中可用，所以它失败了。是否有适用于此更新值过程的PowerShell脚本。
我不想手动更新ARM模板下的I。相反，我想自动更新它。
浏览 3提问于2019-09-13得票数 0
当我们使用ARM模板创建Azure SQL时，我们必须使用参数指定管理用户名和密码。在相同的ARM模板中，我们可以创建关键风险值，并使用密钥库值作为变量，并在服务器用户名和密码中使用它们。但是为了创建密钥库值，我们必须在parameter.json文件中指定密码。因此，我们失去了拥有用于安全数据库凭据的密钥库的意义。据我所知，在没有管理员用户名和密码的情况下，我们无法创建SQL服务器。我们怎样才能克服这一点？
浏览 0提问于2021-09-13得票数 2
回答已采纳
我正在尝试使用ARM模板部署到AKS集群。我从Azure门户网站下载了生成的模板，但无法通过ARM模板弄清楚"kube-router“网络策略。
有没有办法通过ARM模板做到这一点？
浏览 9提问于2018-09-07得票数 0
我需要为不同的asp.net web应用程序(部署在azure上的不同服务器上)使用相同的机器密钥。
我可以通过web.config (机器密钥)部分设置它。但我想通过ARM模板(azure)来设置它。
azure中的自动化脚本在Microsoft.Web/sites/config资源中具有machineKey属性(但它为空)。网站模板引用没有machineKey属性
所以我假设我不能通过arm设置它(我尝试过但没有成功，所以现在我从应用程序设置中获取)有人知道如何在azure模板中设置machineKey部分吗？
浏览 0提问于2017-06-19得票数 0
1回答
我有arm，它创建通知集线器命名空间和集线器本身。我还将证书导入到azure key-vault中。是否可以在arm中或在部署arm之后使用此证书？
浏览 28提问于2019-09-26得票数 1
我有3个应用程序共享一个密钥库。所以我决定创建4个RGs。3个应用3个RG，密钥库等公共资源1个RG。
这一切都运行得很好。我可以通过自己的ARM模板创建3个应用程序，并通过自己的ARM模板创建Keyvault。
因此，当应用程序资源被提供时，我想通过ARM模板在keyvault中为该应用程序添加访问策略。
{
"apiVersion": "2018-05-01",
"name": "accesspolicies_deployment",
"resourceGroup":
浏览 18提问于2019-11-01得票数 1
回答已采纳
要部署存储、SQL逻辑服务器和带有ARM的SQL数据库。目前，模板都位于repo /Storage /SQLLogicalServer /SQLDB中自己的文件夹下。
我现在可以用专用管道一个接一个地部署它们。
使用单一管道部署多个Azure资源的最佳实践是什么？使用一个调用每个资源ARM的主ARM模板是个好主意吗？有任何关于这个场景的教程或文章吗？
浏览 3提问于2020-05-07得票数 1
回答已采纳
1回答
我希望能够使用ARM模板设置天蓝色存储帐户的访问密钥。我看过没有任何示例的快速启动模板。这并没有给我任何例子：和googling揭示了很多如何获得动态生成的键的例子。
浏览 0提问于2017-08-31得票数 1
我正在尝试从Octopus Deploy在自动化过程中部署Azure Service Fabric Cluster。部署新集群的过程的一部分涉及创建Azure密钥库，并使用特定于该集群的证书和其他秘密填充它。
我有一个ARM模板来部署Key Vault，另一个模板来部署集群。我发现秘密(通常)可以作为ARM模板的一部分部署到Azure密钥库，但还没有找到任何关于当秘密是证书时如何做到这一点的信息。理想情况下，我希望创建特定于群集的证书并将其部署到Key Vault，作为该部署的一部分，以便可以在群集部署期间访问这些证书，但只需在配置Key Vault时部署证书就足够了。
浏览 0提问于2016-10-23得票数 2
我已经使用下面的ARM模板(参考：link)在azure云上创建了一个SSHKey {
"location": "eastus",
"name": "sshkeyname",
"type": "Microsoft.Compute/sshPublicKeys",
"apiVersion": "2019-12-01",
"properties": {}
} 在成功部署之后，我可以看到ssh密钥是在azure云上创建
浏览 30提问于2020-07-11得票数 0
回答已采纳
2回答
我遵循了有关如何在arm模板中访问密钥库秘密的教程。我用静态和动态的密钥库id尝试了这两种方法，我让它们都能工作。奇怪的是，动态id方法需要设置大量的样板(需要嵌套模板)。
在静态id方法中，您需要在模板参数文件中指定：
"adminPassword": {
"reference": {
"keyVault": {
"id": "/subscriptions/<subscription-id>/resourceGroups/<rg-name>/
浏览 2提问于2020-12-29得票数 0
是否有方法在我的ARM模板中指定函数中的KeyVault引用？
我有一个ARM模板，它将为每个环境部署一个具有不同部署参数的Azure函数应用程序。目前，我正在通过参数中的引用检索环境中的秘密：
{
"storageAccountSecret": {
"reference": {
"keyVault": {
"id": "/subscriptions/plan-id-goes-here/resourceGroups/group-name-goes-here/provider
浏览 3提问于2019-10-31得票数 0
回答已采纳
3回答
我正在努力学习Azure资源模板，并试图理解工作流程，什么时候使用它们，什么时候使用REST。
我的感觉是，在Azure中创建一个虚拟网络和子网是非常罕见的，一旦你按照自己的意愿设置了它，你就不会经常修改它，你就会把东西部署到这个结构中。
因此，关于ARM模板，假设我有一个包含VNET和Subnet资源的模板。以为例，我可能有：
{
"apiVersion": "2015-06-15",
"type": "Microsoft.Network/virtualNetworks",
"name": "[param
浏览 1提问于2017-01-06得票数 2
回答已采纳
我试图从Release部署一个ARM模板，其中包含一个“Microsoft.Web/证书”资源，该资源引用存储在密钥库中的证书。当密钥库存在于与我部署到的资源组相同的订阅中时，此操作很好。但是，当密钥库以不同的订阅方式存在时，我会收到以下错误。
资源Microsoft.Web/证书'cert name‘消息失败
{
"Code": "BadRequest",
"Message": "The parameter Properties.KeyVaultId has an invalid value.",
浏览 5提问于2016-11-30得票数 9
回答已采纳
我正在尝试创建一个ARM模板，创建应用程序网关，并上传动态数量的SSL证书与密码。创建App Gateway不是一个大问题，但我被困在从Powershell到ARM模板传递动态数量的SSL证书和密码的问题上。
Powershell设置为将与securestring中的密码配对的0..n证书数组发送到ARM模板和参数文件。App Gateway的资源定义要求每个SSL证书的密码都是securestring，但似乎没有办法将参数定义为数组或对象，并将元素/属性定义为securestring类型。
有一个通过Key Vault传递的VM password的示例，您可以通过Powershell将密码/
浏览 1提问于2019-12-11得票数 0
2回答
我正在尝试创建一个ARM模板，它可以在Azure中使用透明数据加密(TDE)部署SQL Enterprise VM，利用Key Vault作为EKM。
我已经找到了如何通过Key Vault启用TDE的示例，包括和，但在这两种情况下，它们都只需要Key Vault URL和访问凭证(AppID和Secret)。
由于没有提供现有的秘密URL，这似乎意味着驻留在EKM (密钥库)中的非对称密钥将由部署过程创建，这对于生产工作负载是不好的做法，因为密钥永远不能被导出。
鉴于上述情况，我尝试将SQL指向已作为pfx文件导入到key Vault中的现有非对称密钥，但我似乎找不到任何关于如何在通过ARM
浏览 0提问于2016-02-29得票数 1
1回答
我们有一个主密钥库，其中应该包含向某些服务主体进行身份验证的证书(每个环境1个SP )。这些服务主体可以访问他们的个人密钥库。我们使用密钥来存储证书。然而，“密钥”似乎更适合存储证书，因为密钥可以自己生成证书。对吗？
现在，我们的VSTS服务主体部署一个ARM模板，并将正确的证书放入web应用程序服务的证书存储中。然后，使用此证书将应用程序验证为SP，并允许其从SP个人密钥库检索秘密。
我可以像这样添加证书(作为秘密)：
{
"type":"Microsoft.Web/certificates",
"name":"te
浏览 8提问于2017-02-10得票数 2
回答已采纳
我正在尝试使用ARM模板部署Azure防火墙。该模板在第一次部署期间运行良好，并在现有虚拟网络中创建子网(按需要命名为AzureFirewallSubnet )，并创建带有公共IP的Azure防火墙。当第二次尝试部署模板时，期望部署顺利通过时，我会得到以下错误：
“子网AzureFirewallSubnet正在使用./azureFirewallIpConfigurations/IpConf，不能删除”
下面是arm模板部署中的详细错误消息：
"details": [
{
"code": "DeploymentFailed",
浏览 0提问于2018-10-03得票数 0
我试图使用DevOps YAML管道通过ARM部署一套新的资源，到目前为止，一切都很顺利.除了在Azure密钥库中的重要位管理秘密。
关于这条管道有几条规定：
密钥库必须通过ARM模板(done )创建ARM模板需要在新的密钥库中存储秘密(完成-我认为不能检查) ARM模板应该将“密钥库秘密用户”角色分配给服务原则(在新的密钥库上)以便 YAML管道(服务原则)能够访问新的机密
我是否正确地认为，在创建一个关键的Vault - ARM模板可以完全访问它，因此可以分配这些RBAC角色？我想我只是不知道该怎么做。
下面是ARM模板中描述创建和键插入的部分：
{
"t
浏览 1提问于2021-06-16得票数 0
我有arm模板，在单个资源组中提供的资源很少。这些资源中的一些随后会被改变(针对不同的资源组正在更改定价层)。
例如，在我的arm模板中，Sql最初是为S1性能提供的，然后由用户扩展到S2。然后，我编辑我的arm模板添加存储帐户资源，例如。当我将更新后的模板发布到现有的资源组(将Sql数据库缩放为S2)以添加存储帐户时，我看到我的数据库被缩小到S1 ( arm模板中的默认值)。
我的问题是:是否有办法防止arm模板修改现有资源的属性？
浏览 2提问于2016-01-26得票数 7
回答已采纳
在我的Azure管道(YAML)中，我部署了一个ARM模板来创建一个密钥库(以及其他资源)，然后运行一个PowerShell脚本来生成一个证书并将它存储在密钥库中。这给了我一个Forbidden错误。在中，微软建议我需要在管道服务主体的密钥库上创建一个访问策略。当我这样做的时候，脚本就成功了。
来自的图像
现在我想以编程的方式创建这个访问策略，作为ARM模板的一部分，但我不知道如何以编程方式在管道中检索管道服务主体的对象id。有人能帮忙吗？
浏览 7提问于2020-09-29得票数 2
回答已采纳
2回答
目前，我正在使用Azure ARM模板，我为web应用程序和SQL数据库开发了ARM模板，并通过配置CI和CD将这些模板通过VSTS成功部署到azure中。
但我想测试Azure ARM模板，并验证它们是否正确编写。为此，我使用了ARM VSTS任务，但它只是验证。
在这里发问之前，我关注了这个，但我不明白答案。
那么，有没有人能给出一些关于如何测试ARM模板的建议？
浏览 1提问于2018-04-04得票数 1
我正在通过一个Azure蓝图创建一个密钥库:它的创建没有问题。问题是，为了访问Key Vault (列出它，放置或获取值)，必须配置访问策略。
使用ARM模板，我可以插入如下部分：
"accessPolicies": [
{
"tenantId": "22222222-3333-4444-aaaa-eeeeeeeeeeee",
"objectId": "77777777-6666-4444
浏览 6提问于2021-11-11得票数 1
回答已采纳
2回答
我的azure帐户中有一个由脚本创建的consomosDB，我想要创建一个ARM模板来通过ARM模板来管理资源部署，如何确保ARM模板不会重新创建/覆盖资源，因为这是第一次使用ARM模板进行部署？
浏览 1提问于2020-06-18得票数 2
回答已采纳
我计划在VSTS中进行连续部署，包括使用ARM模板在Azure中部署资源组。该资源组将包括一个SQL数据库。在初始部署之后，我不希望在后续部署中丢失存储在该数据库中的任何数据，因此，如果对ARM模板进行了更改，我需要了解现有数据发生了什么变化，特别是如果更改影响了数据库的配置。是否需要向CD进程添加步骤以检查资源组/数据库是否存在，并在部署ARM模板之前将其备份？对于blob存储器，我也有同样的好奇心--每一次重新部署都会“擦干净”吗？
浏览 6提问于2017-12-18得票数 2
回答已采纳
我想要创建一个Azure密钥库，密钥，和磁盘加密设置通过ARM模板。
我知道如何通过门户创建密钥库、密钥和磁盘加密集，但我不理解的是如何引用密钥(比如如何获得具有版本号的keyUrl )和如何让磁盘加密集访问密钥库。在门户中，我通过进入密钥库并提供生成的身份访问来实现后者，但不确定如何通过ARM模板进行访问，甚至可能。
谢谢。
更新：深入研究这个问题，我认为第一个方法是这样的吗？
"keyUrl": "[reference(resourceId('Microsoft.KeyVault/vaults/keys', variables('keyvau
浏览 1提问于2021-03-23得票数 0
我有一个Azure Web应用程序，我们的公司IT已经安装了SSL证书。
我想更新的应用程序设置与ARM模板。如果ARM模板不包含SSL证书，会从web应用程序中删除吗？
我们不使用钥匙库。
浏览 4提问于2017-10-12得票数 1
回答已采纳
我使用ARM模板部署来创建资源。
作为部署的一部分(在给定的步骤)，我需要使用现有密钥库中的一个秘密。
是否有一种方法可以在一个步骤中获取该数据并将其传递给需要该数据的下一个步骤？
浏览 3提问于2021-03-06得票数 0
回答已采纳
我有一个ARM模板，用于创建密钥库。
由于一个非常特殊的原因，我需要在我的密钥库创建后手动设置访问策略。
如果我再次运行ARM模板(更改某些设置)，我手动设置的访问策略将被删除。
我可以使用什么函数或技巧来让ARM模板将ARM模板中的访问策略与手动设置的访问策略结合起来？
浏览 0提问于2021-03-26得票数 0
我能够使用arm (在arm内部的代码段下面)启用aks的审计诊断设置，但在节点资源组中的所有资源中，如网络安全组和虚拟机器规模集，都启用了相同的方法。
"resources": [
{
"condition": "[parameters('audit_enable')]",
"type": "Microsoft.ContainerService/managedClusters/providers/diagnosticSettings",
"api
浏览 8提问于2021-12-07得票数 0
1回答
我有一个ARM模板，可以创建一个存储帐户和一个密钥库：
...
{
"apiVersion": "2019-04-01",
"type": "Microsoft.Storage/storageAccounts",
"name": "mystorageaccountname",
"location": "canadacentral",
"sku": {
"name": "St
浏览 0提问于2020-10-17得票数 1
作为一个免责声明，我对Terraform非常陌生，我正在努力弄清楚如何在我的Azure密钥库中存储我的Azure存储帐户访问密钥。(参考)。
引用的特定命令是：
export ARM_ACCESS_KEY=$(az keyvault secret show --name terraform-backend-key --vault-name myKeyVault --query value -o tsv)
我知道--金库的价值应该用我的钥匙库的名字来代替，但是我应该用什么来代替--名字的值呢？
同样重要的是，我应该在哪个文件/配置中放置整个导出ARM_ACCESS_KEY字符串？
非常感谢各位！
浏览 0提问于2019-03-06得票数 0
因此，我试图使用Azure Devops管道和ARM模板来编码我所有的Azure基础设施。这是相当困难的，但我可以看到的好处，当一个部署交付我20资源在5分钟，这都是良好的前进！
然而，我遇到了一个问题。我想部署一个新的密钥库。滴答，轻点！我想存储一个x509证书，它是我的Web使用的通配符证书。滴答很容易做。现在，我想创建一个“Microsoft.Web/证书”证书资源，然后我可以使用这些资源为我的Web应用程序创建一个SSL自定义绑定。这是失败的：
"The service does not have access to '...microsoft.keyvault/vau
浏览 3提问于2019-05-27得票数 1
回答已采纳
我们可以在使用ARM模板部署KV时创建密钥，但它似乎不能同时创建或导入密钥。有人知道如何在部署KV时创建密钥吗？任何帮助都将不胜感激。
浏览 0提问于2019-02-14得票数 0
我试图使用ARM部署将访问策略添加到密钥库中。同时部署多个访问策略(使用复制Arm方法和嵌套模板)，其中一些策略(在我重新触发部署时并不总是相同的策略)失败，但有以下错误：
{
"error": {
"code": "ConflictError",
"message": "A conflict occurred to prevent the operation from completing."
}
}
错误信息并不是真正描述性的，是否有任何方法可以获得更多关于哪里出错的信息？
浏览 2提问于2019-03-21得票数 8
回答已采纳
2回答
我认为管理服务标识是一个很好的概念，我喜欢密钥库。然而：
当我使用增量资源组部署使用脚本时：
为了简洁起见，对样本进行了修改
{
"type": "Microsoft.KeyVault/vaults",
"name": "[parameters('keyvaultName')]",
"apiVersion": "2015-06-01",
"properties": {
"a
浏览 3提问于2017-12-06得票数 5
我正在开发一个ARM模板，从零开始部署整个基础设施：
资源组
App服务计划
应用洞察
就这样..。
在某种程度上，我编写了将App (稍后托管和部署我的web应用程序)部署到我的资源组的脚本。在此之前，我在同一个脚本中部署了我的BingMaps API。
我被困在为我的web应用程序设置应用程序设置的部分：
"type": "Microsoft.Web/sites",
"properties": {
"siteConfig": {
"appSetti
浏览 0提问于2019-04-09得票数 1
我创建了一个ARM模板来部署一个Azure WebApp，它使用托管服务身份验证和KeyVault进行机密验证。因此，ARM模板创建了WebApp资源并启用了MSI，还创建了Keyvault资源并将WebApp tenantid和objectid添加到accessPolicies中，然而，ARM模板还从我的密钥库中删除了所有其他现有的访问策略。
是否有一种方法可以对访问策略进行增量部署，这样我就不必在部署之后将用户添加回KeyVault访问策略？
{
"type": "Microsoft.KeyVault/vaults",
"name":
浏览 4提问于2018-07-24得票数 4
回答已采纳
可以从ARM模板中参数文件的自定义数据(cloud-init)部分中获取密钥库的秘密吗？这就是我想要完成的： 为了简单起见，我们假设使用/tmp，我需要将一个config.json文件注入到vm的特定位置。我正在考虑使用cloud-init。 config.json文件如下所示： #other cloud-init directives here....
"user": {
"username": "admin",
"password": "password",
&
浏览 53提问于2020-09-13得票数 0
回答已采纳
我们的KeyVault在订阅1中，我们为需要部署在不同订阅中的多个区域提供了多个云服务。在Azdo工作时，我发现无法将CSES部署到与keyvault不同的订阅，因为用于部署的ARM模板正在尝试从密钥库访问机密。
然后，当我阅读这个文档时，它声明“密钥库必须在与云服务相同的区域和订阅中创建”。
有人知道怎么绕过这件事吗？我们必须能够在不同的订阅中部署多个云服务(针对不同的区域)，并且只有一个密钥库存储云服务使用的所有值。
浏览 4提问于2022-02-14得票数 -1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
