azure - 使用系统分配的托管标识重新部署 Azure VMSS 失败

Question

我遇到一个问题，其中 azure vmss(已启用托管身份)的新部署由于以下错误而首次失败 -

代码:ResourceNotFound。消息:找不到资源组“”下的资源“Microsoft.Compute/virtualMachineScaleSets/”

以下是我的 ARM 模板的相关片段 -

VMSS 部分-

{
  "type": "Microsoft.Compute/virtualMachineScaleSets",
  "sku": {
    "name": "[parameters('vmNodeType0Size')]",
    "capacity": "[parameters('defaultVMScaleSetSize')]",
    "tier": "Standard"
  },
  "name": "[variables('vmNodeType0Name')]",
  "apiVersion": "[variables('vmssApiVersion')]",
  "location": "[parameters('computeLocation')]",
  "tags": {
    "resourceType": "Service Fabric",
    "clusterName": "[variables('cloudClusterName')]"
  },
  "identity": {
    "type": "systemAssigned"
  },
  "properties": {
    ...
  }
}

访问策略部分 -

{
  "type": "Microsoft.KeyVault/vaults/accessPolicies",
  "name": "[concat(variables('KeyVaultName'), '/add')]",
  "apiVersion": "2018-02-14",
  "properties": {
    "accessPolicies": [
      {
        "tenantId": "[reference(concat('Microsoft.Compute/virtualMachineScaleSets/',  variables('vmNodeType0Name'), '/providers/Microsoft.ManagedIdentity/Identities/default'), '2015-08-31-PREVIEW').tenantId]",
        "objectId": "[reference(concat('Microsoft.Compute/virtualMachineScaleSets/',  variables('vmNodeType0Name'), '/providers/Microsoft.ManagedIdentity/Identities/default'), '2015-08-31-PREVIEW').principalId]",
        "permissions": {
          "keys": [
            "get"
          ],
          "secrets": [
            "get",
            "set"
          ],
          "certificates": [
            "get"
          ]
        }
      }
    ]
  },
  "dependsOn": [
    "[concat('Microsoft.KeyVault/vaults/',  variables('KeyVaultName'))]"
  ]
}

似乎 ARM 甚至在创建 VMSS 本身之前就尝试为 VMSS 部署托管身份，因此失败了。我发现没有办法为托管身份创建添加对 VMSS 创建的依赖项。后续部署会成功，因为此时 VMSS 已创建。

Answer 1

尝试将以下内容添加到 KV 资源:

"dependsOn": [ "[variables('vmNodeType0Name')]" ]

如果这不起作用，请将添加到 KV 的访问策略包装到链接模板部署中，并使该部署依赖于 vmss 配置。这总是有效的。