azure - 如何在链接模板中使用 Azure Key Vault key

Question

我正在尝试根据 KeyVault secret 创建自动化变量。我想我可能可以做与当前在主模板中完成的相同的事情来检索 Windows 密码，但它失败并出现下面的非描述性错误。不确定接下来要做什么来排除故障。

错误

{
  "code": "BadRequest",
  "message": "{\"Message\":\"The request is invalid.\",\"ModelState\":{\"variable.properties.value\":[\"An error has occurred.\"]}}"
}

模板

{
                  "name": "mystring",
                  "type": "variables",
                  "apiVersion": "2015-10-31",
                  "dependsOn": [
                    "[concat('Microsoft.Automation/automationAccounts/', parameters('AutomationAccountName'))]"
                  ],
                  "properties": {
                    "value": {
                      "reference": {
                        "keyVault": {
                          "id": "[resourceId(subscription().subscriptionId, 'Utility-RG', 'Microsoft.KeyVault/vaults', 'MyKeyVault')]"
                        },
                        "secretName": "WindowsPasswordSecret"
                      }
                    },
                    "description": "test var",
                    "isEncrypted": false
                  }
                }

Answer 1

这个错误确实很有帮助，虽然我不知道那里出了什么问题，但我可以告诉你如何解决这个问题，你需要将数据从 KV 传递到模板(作为输入参数)而不是资源。并在模板中使用参数为相关对象赋值。

引用:https://github.com/4c74356b41/bbbb-is-the-word/blob/master/_arm/parent.json#L151