Azure ARM 模板 - ssh 公钥和私钥

Question

我正在尝试创建一个 azure 的 ARM 模板来启动多虚拟机集群。

我可以为所有机器提供 SSH 公钥，但我希望一台机器(主机)可以通过 SSH 私钥访问其他机器。

如何在模板时向主机提供私钥？有具体的方法吗？

谢谢罗布

Answer 1

是的，您应该使用 Azure Key Vault。您可以在部署时向虚拟机提供安全参数，如下所示:

"osProfile": {
  "computerName": "[parameters('vmName')]",
  "adminUsername": "[parameters('adminUsername')]",
  "adminPassword": "[parameters('adminPassword')]",
  "secrets": [
    {
      "sourceVault": {
        "id": "[resourceId(parameters('vaultResourceGroup'), 'Microsoft.KeyVault/vaults', parameters('vaultName'))]"
      },
      "vaultCertificates": [
        {
          "certificateUrl": "[parameters('certificateUrl')]",
          "certificateStore": "My"
        }
      ]
    }
  ],

但对于 Linux，你应该使用这样的东西:

"osProfile": {
                "linuxOperatingSystemProfile": {
                  "username": "[parameters('sshUserName')]",
                  "sshProfile": {
                    "publicKeys": [
                      {
                        "certificateData": "[parameters('sshPublicKey')]"
                      }
                    ]
                  }
                }
              }

但是，显然用 key 保管库中的 ssh key 替换certificateData。