azure - 使用 KeyVault key 通过 PowerShell 部署 VM，无需明文转换

Question

我目前正在学习 AZ-104 并尝试使用 Powershell 自动化虚拟机部署。

我想使用 New-AzVMConfig 和 Set-AzVMOperatingSystem -Credential $cred 创建 VM，但使用我在 AzureKeyVault 中保存的凭据。

我发现的唯一解决方案是使用 .NET 脚本将 secret 转换为明文。

$secret = Get-AzKeyVaultSecret -VaultName "somekeyvaultname" -Name "vmpassword"
$ssPtr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($secret.SecretValue)
try {
   $secretValueText = [System.Runtime.InteropServices.Marshal]::PtrToStringBSTR($ssPtr)
} finally {
   [System.Runtime.InteropServices.Marshal]::ZeroFreeBSTR($ssPtr)
}
Write-Output $secretValueText

有没有办法在脚本中使用 KeyVault 对象，以便自动将其用于虚拟机？或者这只能通过 ARM 模板实现？

Answer 1

您可以使用 AZ CLI 或 Powershell 从 AzureKeyVault 获取凭据

AZ CLI 代码示例:

$Secret = az keyvault secret show --name "SecretName"--vault-name "KeyvaultName" | ConvertFrom-Json
$SecretValue= $Secret.value

Powershell 代码示例:

$Secret = Get-AzKeyVaultSecret -VaultName "KeyvaultName" -Name "SecretName"
$SecretValue = $secret.SecretValue | ConvertFrom-SecureString -AsPlainText