时间戳

首页 > 解决方案 > 通过 ARM 模板为应用服务使用 Key Vault 引用

azure - 通过 ARM 模板为应用服务使用 Key Vault 引用

问题描述

我正在使用 Key Vault 引用通过 ARM 模板在应用服务的应用设置中设置密钥保管库中的机密，如下所示：


{
  "variables": {
    "secretA": "secretA",
    "secretB": "secretB"
  },
  "resources": [
    {
      "apiVersion": "",
      "type": "Microsoft.Web/sites",
      "name": "",
      "location": "",
      "kind": "",
      "properties": {
        "serverFarmId": "",
        "clientAffinityEnabled": false,        
        "siteConfig": {},
        "httpsOnly": true        
      },
      "identity": {
        "type": "SystemAssigned"
      },
      "resources": [
        {
            "apiVersion": "2018-02-01",
            "name": "appsettings",
            "type": "config",
            "dependsOn": [
                "[resourceId('Microsoft.Web/sites', parameters('name'))]",
                "[resourceId('Microsoft.KeyVault/vaults/', parameters('keyVaultName'))]",
                "[resourceId('Microsoft.KeyVault/vaults/secrets', parameters('keyVaultName'), variables('secretA'))]",
                "[resourceId('Microsoft.KeyVault/vaults/secrets', parameters('keyVaultName'), variables('secretB'))]"
            ],
            "properties": {
                "secretA": "[concat('@Microsoft.KeyVault(SecretUri=', reference(variables('secretA')).secretUriWithVersion, ')')]",
                "secretB": "[concat('@Microsoft.KeyVault(SecretUri=', reference(variables('secretB')).secretUriWithVersion, ')')]"
            }
        }
      ]
    }
  ]
}

使用上面的代码，我看到以下错误：

##[错误]InvalidTemplate：部署模板验证失败：'模板引用'secretA'无效：找不到具有此名称的模板资源或资源副本。'

标签： azureazure-resource-managerazure-keyvaultarm-template

解决方案

如果要引用现有资源，则需要提供 API 版本：

reference(variables('secretA'), '2019-09-01').secretUriWithVersion

您可以使用以下内容获取 api 版本：

( Get-AzResourceProvider -ProviderNamespace 'Microsoft.KeyVault' ).ResourceTypes | ft ResourceTypeName, ApiVersions

推荐阅读