ARM模板循环依赖问题

Question

我在一个ARM模板中有两个相互依赖的Azure资源：一个密钥库和一个service fabric集群。

是否有一种方法可以引用service fabric集群的对象ID来提供给密钥库的访问策略，是否有一种方法可以在不硬编码任何值的情况下生成密钥库中的机密？理想情况下，我们只知道秘密名称，并且只将该秘密名称提供给ARM模板中的服务fabric集群。

Answer 1

我相信我有一个类似的情况，我有一个密钥库，其中包含由Service Fabric集群(SFC)引用的机密和证书，然后我需要授予SFC托管标识访问密钥库的权限。我使用了PowerShell和嵌套/链接ARM模板的组合。

通过Azure DevOps管道启动单个PowerShell脚本，该脚本处理以下部署步骤：

1. 通过ARM部署密钥库
2. 通过PS将机密和证书导入KV
3. 通过ARM部署SFC（参考KV机密）
   1. 在SFC（按依赖者）之后，执行ARM部署以设置KV访问策略

   Microsoft示例:https://github.com/azure/azure-quickstart-templates/blob/master/101-keyvault-add-access-policy/azuredeploy.json#L35

       {
         "type": "Microsoft.KeyVault/vaults/accessPolicies",
         "name": "[concat(parameters('keyVaultName'), '/add')]",
         "apiVersion": "2019-09-01",
         "properties": {
           "accessPolicies": [
             {
               "tenantId": "[parameters('tenantId')]",
               "objectId": "[parameters('objectId')]",
               "permissions": {
                 "secrets": "[parameters('secretsPermissions')]"
               }
             }
           ]
         }
       }
   
   

   所有的东西都是在一个版本中部署和设置的。