azure - 使用 ARM 模板和 Key Vault 创建 Azure SQL 的最佳实践是什么

Question

当我们使用ARM模板创建Azure SQL时，我们必须使用参数指定管理员用户名和密码。在同一个 ARM 模板中，我们可以创建 Key Vault 并使用 Key Vault 值作为变量，并在服务器用户名和密码中使用它们。但为了创建 key 保管库值，我们必须再次在parameter.json 文件中指定密码。因此，我们失去了使用 key 保管库来确保数据库凭证安全的意义。据我所知，如果没有管理员用户名和密码，我们就无法创建 SQL 服务器。我们怎样才能克服这个问题？

Answer 1

我已经在我的环境中进行了测试。

如果您要通过管道使用 ARM 模板创建 Key Vault secret ，则最佳实践是使用变量组。

转到 DevOps 组织中的项目 --> 展开管道 --> 单击库 --> 单击 + 变量组 --> 给出变量组名称并添加变量 --> 单击保存

转到管道 --> 选择您的管道 --> 单击变量 --> 单击变量组 --> 单击链接变量组 --> 选择您的变量组 --> 单击链接

现在您可以将这些变量传递到管道以创建 Key Vault secret 。

您可以使用 Key Vault secret 来创建 Azure SQL。