部署包含存储在密钥库中的证书的ARM模板时出错
{
"Code": "BadRequest",
"Message": "The parameter Properties.KeyVaultId has an invalid value.",
"Target": null,
"Details": [
{
"Message": "The parameter Properties.KeyVaultId has an invalid value."
},
{
"Code": "BadRequest"
},
{
"ErrorEntity": {
"Code": "BadRequest",
"Message": "The parameter Properties.KeyVaultId has an invalid value.",
"ExtendedCode": "51008",
"MessageTemplate": "The parameter {0} has an invalid value.",
"Parameters": [
"Properties.KeyVaultId"
],
"InnerErrors": null
}
}
],
"Innererror": null
}'
{
"type":"Microsoft.Web/certificates",
"name": "SomeName",
"location": "East US 2",
"apiVersion": "2016-03-01",
"properties": {
"keyVaultId": "/subscriptions/<subscriptionId>/resourceGroups/<vault resource group>/providers/Microsoft.KeyVault/vaults/<vault name>",
"keyVaultSecretName": "SecretName"
}
}
-
null
我是不是漏了什么？
谢谢
共有1个答案
我想我找到了这个问题的原因。显然，在创建资源组时，您不能更改秘密名称。如果这样做，将抛出上面的错误。
如果要更改秘密名称，则需要删除资源组并重新部署所有内容。
您是否正在更改ARM模板中的秘密名称，而没有删除azure门户中的完整资源组？
-
我有个奇怪的问题。我有1个ARM模板，我用它部署2个环境。 删除完整的QA资源组后，我能够重新部署完全相同的ARM模板。看来资源组应该创建后的密钥库秘密？知道为什么吗？如果我们在生产中遇到这种情况，我们不希望删除完整的资源组
-
如果我用powershell创建密钥库和秘密，很容易从输出中手动复制这3个东西，并将它们粘贴到service fabric模板的参数中。然而，由于这个证书具有与service fabric集群相同的生命周期，所以我希望做的是从密钥库模板链接到service fabric模板，所以当我部署密钥库和秘密（其中的btw是一个已被base 64编码为字符串的密钥。我可以在另一个密钥库中作为秘密...）时，
-
我正在尝试用Java执行相互身份验证。我试图实现的结构是：具有自签名证书的服务器充当CA，对客户端证书进行签名。因此，这就是我在每个密钥库/信任库中保存的内容： 客户： 密钥库： 客户端的SSL密钥对。 由服务器签署的证书（与密钥对相关）。 信任库： 服务器的自签名证书 服务器 密钥库： 服务器的SSL密钥对。 自签名证书（与密钥对相关）。 信任库： 服务器的自签名证书 我能够执行服务器的身份验证
-
资源组 集成帐户 密钥库 Active Directory 使用命令set-azurermkeyvaultaccesspolicy向我的用户授予所有密钥和机密的权限 每当我转到集成帐户>Certificates>Add>choose[Certificate Type]=“Private”时，组合框资源组和密钥库会自动填充，但密钥名称会抛出以下错误： 与密钥库[MY_KEY_VAULT]通信失败。请