在VMS中使用来自不同订阅下的多个密钥库的证书/机密

Question

我正在尝试从不同订阅下的密钥库安装证书。

"secrets": [
  {
    "sourceVault": {
      "id": "/subscriptions/xxxx/resourceGroups/resgroupname/providers/Microsoft.KeyVault/vaults/KV1"
    },
    "vaultCertificates": [
      {
        "certificateUrl": "certificate1 secret URL",
        "certificateStore": "My"
      }
    ]
  },
  {
    "sourceVault": {
      "id": "/subscriptions/yyyy/resourceGroups/resgroupname/providers/Microsoft.KeyVault/vaults/KV2"
    },
    "vaultCertificates": [
      {
        "certificateUrl": "certificate2 secret URL",
        "certificateStore": "My"
      }
]

我的VMSS在订阅xxxx下，启用了托管标识，并且在不同订阅中的密钥库的访问策略中添加了资源ID。有可能做到这一点吗？如果我能补充更多的细节，请让我知道。

Answer 1

不，根据我找到的另一个问题和答案不是。https://stackoverflow.com/A/39778536/2778027

这个回应似乎来自微软Azure的某个人。