时间戳

首页 > 解决方案 > 通过 ARM 将 Key Vault 访问策略添加到现有 Key Vault

azure - 通过 ARM 将 Key Vault 访问策略添加到现有 Key Vault

问题描述

我正在尝试在 Azure Devops 中进行 ARM 部署，从而将密钥保管库访问策略添加到 Azure 中的现有密钥保管库。

我想使用以下 ARM 模板，它将访问策略添加到现有的 Key Vault： https ://github.com/Azure/azure-quickstart-templates/tree/master/101-keyvault-add-access-policy

我有一个单独的模板，用于部署应用服务并创建系统分配的托管标识。

链接两个模板的最佳方法是什么？如果我不知道服务原则的对象 ID 是什么，如何在“添加密钥库策略”ARM 模板中引用应用服务的系统分配标识？

标签： azureazure-devopsazure-resource-managerazure-keyvaultarm-template

解决方案

以下是如何在其他模板中检索托管标识 ID 的示例：

"[reference(concat(resourceId('Microsoft.Web/sites/', %wep_app_name%), '/providers/Microsoft.ManagedIdentity/Identities/default'), '2015-08-31-PREVIEW').principalId]"

https://github.com/Azure/azure-quickstart-templates/blob/master/101-functions-managed-identity/azuredeploy.json#L295

推荐阅读