c# - 使用 Pulumi 从 DocumentDB-Account 检索 AccountKey 或 ConnectionString

Question

我使用 AzureNextGen 创建 CosmosDB/DocumentDB - 帐户:

var databaseAccount=new Pulumi.AzureNextGen.DocumentDB.Latest.DatabaseAccount(accountName, 
  new Pulumi.AzureNextGen.DocumentDB.Latest.DatabaseAccountArgs
  {
    // parameters
  }
);

为了之后能够访问此数据库，我需要检索该数据库帐户的 key 或连接字符串:

我可以通过databaseAccount.DocumentEndpoint.Apply(q => "AccountEndpoint="+ q)构建连接字符串的第一部分(端点)，但我无法获取更关键的部分，关键。

如何实现这一目标？

Answer 1

Azure API 不会自动返回任何敏感数据。您需要对任何 secret 数据运行显式查询。

在这种情况下，您应该使用函数 listDatabaseAccountKeys和 listDatabaseAccountConnectionStrings以此目的。这是 TypeScript 中的一个片段:

const keys = pulumi.all([resourceGroupName, databaseAccount.name])
    .apply(([resourceGroupName, accountName]) =>
        documentdb.listDatabaseAccountKeys({ resourceGroupName, accountName }));

const connectionStrings = pulumi.all([resourceGroupName, databaseAccount.name])
    .apply(([resourceGroupName, accountName]) =>
        documentdb.listDatabaseAccountConnectionStrings({ resourceGroupName, accountName }));

const connectionString = connectionStrings.apply(cs => cs.connectionStrings![0].connectionString);
const masterKey = keys.primaryMasterKey;

复制自 this example .

当转换为 C# 时，您可以使用 Output.Tuple 而不是 pulumi.all，如 this template 中那样。 .