如何使用脚本批量创建和更新Azure密钥库机密？

Question

我有一个scenerio，我需要从“a”azure KeyVault中获取秘密列表，然后在“B”azure KeyVault中创建它们。但是，当在'B'azure KeyVault中创建机密时，这些值必须更改/更新。因为我有很多秘密，所以我试图通过一个脚本来执行它。

az keyvault secret list --vault-name <<vault-name>> -o table > src.csv

现在，我想使用相同的CSV文件，在该文件中，我可以更新获取的秘密的新值，并使用它创建/更新'B'azure keyvault中的秘密，使用任何PowerShell/az cli/bash脚本。

有人面对过这种类似的场景吗？它能做到吗？如果是，那么请指导我。

Answer 1

当然，你能做到。我假设您会使用bash脚本来实现它，下面是示例脚本：

az keyvault secret list --vault-name keyvault_A --query [].name -o tsv > /mnt/d/ubuntu/temp.csv
input="/mnt/d/ubuntu/temp.csv"
while IFS= read -r secret
do
    # echo $secret
    echo "Create secret name : $secret"
    az keyvault secret set --vault-name keyvault_B --name $secret --value $secret
done < $input
az keyvault secret list --vault-name keyvault_B -o table

正如我所看到的，你会更新/更改秘密的值，所以我只获得秘密的名称，列表也不能为你获得值。如果需要根据现有值更新/更改机密值，可以通过命令AZ keyvault secret Show在while循环中获取该值。