azure - 在 ARM 模板中应用 Azure Key Vault 无 self 权限属性

Question

尝试部署 Azure Key Vault，但保留某种形式的基础设施即代码，不幸的是，我发现可以利用 --no-self-perms 属性的唯一方法是使用 Azure命令行界面

https://learn.microsoft.com/en-us/cli/azure/keyvault?view=azure-cli-latest

是否有任何简单的方法可以让我仍然在 ARM 模板中使用 --no-self-perms 属性？更好的是有一种简单的方法可以将它与 terraform 一起使用(当前不作为属性提供)

Answer 1

经过我的验证，您只需在 ARM 模板中设置 accessPolices 字段，如 "accessPolicies": [], ，结果将与在 Azure CLI 中使用 --no-self-perms 属性 az keyvault create --location $location --name $MyKeyVault --resource-group $MyResourceGroup --no-self-权限。

如果你想将它与 terraform 一起使用。您可以使用 azurerm_template_deployment 通过 terraform 调用模板或使用 local-exec Provisioner在资源“null_resource”下在本地执行 Azure CLI 命令。