azure - 如何检查 keystore 中是否存在给定名称的 key ？

Question

我有一个名为 myKeyVault 的 keystore ，里面可能有一个名为 myKey 的 key 。我正在阅读 Azure CLI 的文档:https://learn.microsoft.com/en-us/cli/azure/keyvault/key?view=azure-cli-latest#az_keyvault_key_list但我不知道如何检查给定名称的键是否确实存在。

如果我同意:

az keyvault key show --vault-name myKeyVault --name keythatdoesntexist我确实收到 ResourceNotFoundError: (KeyNotFound) 错误，但我需要的是如果 key 存在则获取 true 或 false。

Answer 1

虽然上述方法可能有效，但它是通过检查null来完成的失败命令返回的值 az keyvault show <none existent secret>我相信以下是处理这种情况的更好方法，特别是在自动化基础设施发布管道中

# get Command Line Args
keyVaultName=$1
secretName=$2

# Check if secret exists
secret_exists=$(az keyvault secret list --vault-name $keyVaultName --query "contains([].id, 'https://$keyVaultName.vault.azure.net/secrets/$secretName')")


if [ $secret_exists == true ]; then
    echo "Secret '$secretName' exists! fetching..."
    secret_val=$(az keyvault secret show --name $secretName --vault-name $keyVaultName --query "value")
    echo "##vso[task.setvariable variable=ssh_value]$secret_val"
else
    echo "Secret '$secretName' do not exist! creating..."
    ssh-keygen  -f ~/.ssh/id_rsa_infra -q -P ""
    ssh_value=$(<~/.ssh/id_rsa_infra.pub)
    echo "##vso[task.setvariable variable=ssh_value]$ssh_value"
    az keyvault secret set --vault-name $keyVaultName --name $secretName -f ~/.ssh/id_rsa_infra.pub >/dev/null
fi