使用DevOps在不同订阅的azure密钥库之间移动秘密

Answer 1

我不熟悉DevOps。但似乎您可以先将密钥库（az-kv-dev）移动到Prod订阅，然后将所有机密复制到az-kv-prod。

将密钥存储库移动到新订阅：

如果两个订阅位于同一个租户中，则可以只在门户中移动。导航到您的钥匙保险库->概述->“移动”按钮。如果将密钥存储库移动到新租户中的订阅，则可以使用PowerShell。

Select-AzSubscription -SubscriptionId <your-subscriptionId>
$vaultResourceId = (Get-AzKeyVault -VaultName myvault).ResourceId
$vault = Get-AzResource –ResourceId $vaultResourceId -ExpandProperties
$vault.Properties.TenantId = (Get-AzContext).Tenant.TenantId
$vault.Properties.AccessPolicies = @()

Set-AzResource -ResourceId $vaultResourceId -Properties $vault.Properties

Clear-AzContext
Connect-AzAccount

Param(
    [Parameter(Mandatory)]
    [string]$sourceVaultName,
    [Parameter(Mandatory)]
    [string]$destVaultName
)

$secretNames = (Get-AzKeyVaultSecret -VaultName $sourceVaultName).Name
$secretNames.foreach{
    Set-AzKeyVaultSecret -VaultName $destVaultName -Name $_ `
        -SecretValue (Get-AzKeyVaultSecret -VaultName $sourceVaultName -Name $_).SecretValue
}