Значения ключей хранилища от параметров развертывания и связанных шаблонов

Question

У меня есть шаблон для создания ключевого хранилища и его секрет. У меня также есть шаблон рабочей ткани, который требует 3 вещи из хранилища ключей: URI Vault, URL-адрес сертификата и отпечаток сертификата.

Если я создаю ключевое хранилище и секрет с помощью powershell, легко вручную скопировать эти 3 вещи из вывода и вставить их в параметры шаблона ткани службы. Однако то, что я надеюсь сделать, из-за того, что этот сертификат имеет тот же жизненный цикл, что и кластер кластеров службы, заключается в ссылке из шаблона ключевого хранилища на шаблон рабочей среды, поэтому, когда я развертываю ключевое хранилище и секрет (который btw является ключом, который был базой 64, закодированной в строку. Я мог бы сделать это как секрет в еще одном ключевом хранилище ...), я могу передать 3 значения в качестве параметров.

У меня есть два вопроса.

1. Как получить 3 значения в шаблоне руки. Powershell выводит их как «ResourceId» ключевого хранилища, «идентификатор» секретности и «версию» секретности. Моя попытка:

   "sourceVaultValue": { 
       "value": "resourceId('Microsoft.KeyVault/vaults/', parameters('keyVaultName')" 
       }, 
   "certificateThumbprint": { 
       "value": "[listKeys(resourceId('secrets', parameters('secretName')), '2015-06-01')" 
       }, 
   "certificateUrlValue": { "value": "[concat('https://', parameters('keyVaultName'), '.vault.azure.net:443/secrets/', parameters('secretName'), resourceId('secrets', parameters('secretName')))]" 
   

Но certificateUrlValue неверен. Вы можете видеть, что я пытался с и без listKeys, но ни один из них не работал ... (Отпечаток находится внутри самого certUrl)

2. Если бы я получил правильные значения, я хотели бы попробовать передать их в качестве параметров для следующего шаблона. В рассматриваемом шаблоне есть еще несколько параметров, чем 3, которые я хочу передать. Итак, возможно ли иметь элемент parametersLink для ссылки на файл параметров, а также элемент параметров только для этих 3? Или есть намеченный способ сделать это?

Приветствия

Answer 1

Хорошо, попробуйте это, когда вы вернетесь к клавиатуре ...

1) для Ури, вы можете использовать выход как:

"secretUri": { 
    "type": "string", 
    "value": "[reference(resourceId('Microsoft.KeyVault/vaults/secrets', parameters('keyVaultName'), parameters('secretName'))).secretUri]" 
} 

Для # 2, вы не можете смешивать и сопоставлять ссылку и некоторые значения, это то или другое.

пара мыслей о том, как вы могли бы это сделать (это зависит немного о том, как вы хотите, чтобы структурировать остальную часть развертывания) ...

• Один способа думать об этом вместо вложения SF, развернуть их в том же шаблоне, так как они имеют один и тот же жизненный цикл
• вместо вложенности шаблона SF, гнездо шаблона кВ и ссылок на выходах этого развертывания в шаблоне SF ...

Помимо что я не могу придумать ничего элегантного - так как ты nt для передачи «динамических» параметров в вложенное развертывание действительно единственный способ сделать это - динамически записать файл param за ссылкой или передать все параметры в ресурс развертывания.

HTH - LMK если нет ...

Answer 2

Can't Reference a secret with dynamic id !!!! 
The obvious problems with this way of doing things are: 
Someone needs to type the cleartext password which means: 
it needs to be known to anyone who provisions the environment and how do I feed it into an automated environment deployment? If I store the password in a parameter… ??????? 
    "variables": { 
    "tenantPassword": { 
     "reference": { 
     "keyVault": { 
      "ID": "[concat(subscription().id,'/resourceGroups/',parameters('keyVaultResourceGroup'),'/providers/Microsoft.KeyVault/vaults/', parameters('VaultName'))]" 
     }, 
     "secretName": "tenantPassword" 
     } 
    } 
    },