部署的密钥存储库值和链接的模板参数

Question

如果我用powershell创建密钥库和秘密，很容易从输出中手动复制这3个东西，并将它们粘贴到service fabric模板的参数中。然而，由于这个证书具有与service fabric集群相同的生命周期，所以我希望做的是从密钥库模板链接到service fabric模板，所以当我部署密钥库和秘密（其中的btw是一个已被base 64编码为字符串的密钥。我可以在另一个密钥库中作为秘密...）时，我可以将这3个值作为参数传递。

所以我有两个问题。

>

如何检索arm模板中的3个值。Powershell将它们输出为密钥库的'resourceId'、机密的'id'和机密的'version'。我的尝试：

"sourceVaultValue": {
    "value": "resourceId('Microsoft.KeyVault/vaults/', parameters('keyVaultName')"
    },
"certificateThumbprint": {
    "value": "[listKeys(resourceId('secrets', parameters('secretName')), '2015-06-01')"
    },
"certificateUrlValue": { "value": "[concat('https://', parameters('keyVaultName'), '.vault.azure.net:443/secrets/', parameters('secretName'), resourceId('secrets', parameters('secretName')))]"

干杯

Answer 1

好吧，等你回到键盘上再试试这个...

1）对于uri，可以使用如下输出：

"secretUri": {
  "type": "string",
  "value": "[reference(resourceId('Microsoft.KeyVault/vaults/secrets', parameters('keyVaultName'), parameters('secretName'))).secretUri]"
}

对于#2，你不能混合和匹配链接和一些值，它是一个或另一个。

null