Как получить секретное хранилище ключей Azure с помощью powershell с сертификатом auth?

Question

Я включаю задачу запуска Powershell на роль лазурного рабочего, которая должна вытащить секрет из хранилища ключей Azure. Я хотел бы использовать сертификат клиента для аутентификации запроса Key Vault (сертификат устанавливается на виртуальную машину при росте роли).

Я посмотрел this учебник по документации по лазурному оформлению, но мне нужно написать некоторые методы C# и включить кучу пакетов nuget. Есть ли более простой способ?

Answer 1

Можно использовать powershell для доступа к ключам в Keyvault. используйте команду Get-AzureKeyVaultSecret, чтобы получить значения. Он имеет несколько параметров, чтобы удовлетворить различные требования, такие, как получить все секреты, специфические секреты и т.д.

https://msdn.microsoft.com/en-us/library/dn868047.aspx

Подробных информацию о всех модулях commandlets keyvault можно найти здесь.

https://msdn.microsoft.com/library/azure/dn868052.aspx

Answer 2

Смотрите эту статью: Use Azure PowerShell to create a service principal to access resources

Add-AzureRmAccount -ServicePrincipal -CertificateThumbprint $cert.Thumbprint -ApplicationId $appId -TenantId $tenantId