我创建了一个ARM模板来部署一个Azure WebApp，它使用托管服务身份验证和KeyVault进行机密验证。因此，ARM模板创建了WebApp资源并启用了MSI，还创建了Keyvault资源并将WebApp tenantid和objectid添加到accessPolicies中，然而，ARM模板还从我的密钥库中删除了所有其他现有的访问
浏览 4提问于2018-07-24得票数 4
回答已采纳
我正在尝试将AAD应用程序添加到密钥库访问策略中。成功添加AAD应用程序，但它会覆盖访问策略中的现有资源。我遗漏了什么？
浏览 9提问于2018-07-24得票数 1
我在arm模板中为我的密钥库分配资源策略，一切正常工作，直到我想为应用服务的部署时间分配策略。应用程序服务的插槽已经创建，但是在我分配访问权限的arm模板(即授予访问密钥库的时隙权限)中，我使用它获取资源
浏览 1提问于2021-03-01得票数 2
回答已采纳
2回答
ARM模板循环依赖问题
、、、、
我在一个ARM模板中有两个相互依赖的Azure资源:一个密钥库和一个服务fabric集群。
对于密钥库，我需要在密钥库的访问策略中引用服务结构集群的对象ID，以授予它访问机密的权限。对于服务fabric集群，我需要它引用来自密钥库的秘密。在
浏览 0提问于2020-04-24得票数 1
是否可以通过ARM模板使用数组类型的参数为多个对象it设置密钥库访问策略？"permissions": ["get", "set", "list"] ]我需要将密钥库访问策略设置为两个对象这就是我尝试过的：我看
浏览 2提问于2020-06-18得票数 2
回答已采纳
我在网上搜索过帮助，但在这个特定的问题上几乎什么都没有。我的用例是，我需要创建一个ARM模板，将访问策略添加到一个资源组中现有的Azure密钥库中，但将VM部署到另一个资源组中。我可以部署VM，为它们分配托管服务标识(MSI)，并为已经存在的密钥库将这些MSI添加到acces
浏览 0提问于2018-02-09得票数 3
我有一个ARM模板，用于执行资源组部署。它主要由web应用程序和密钥库组成。我想要与蓝色/绿色部署，有时只需要添加蓝色插槽设置到web应用程序。但是，在我的场景中，我想在完全模式下部署，同时添加动态密钥库访问策略。因此，基于这个doc--我需要将appSettings配置为单独的资源，它是一个对象，因
浏览 1提问于2022-04-26得票数 0
我有一个Azure应用程序服务Web应用程序使用几个应用程序设置的Key Vault参考。所有资源都通过Bicep/ARM模板部署和配置。密钥库和访问策略中的秘密也是通过Bicep/ARM模板设置的。Web工作得很好，可以通过这些引用访问Key Vault，直到我重新部署Bicep
浏览 3提问于2021-07-15得票数 0
回答已采纳
在我的Azure管道(YAML)中，我部署了一个ARM模板来创建一个密钥库(以及其他资源)，然后运行一个PowerShell脚本来生成一个证书并将它存储在密钥库中。这给了我一个Forbidden错误。在中，微软建议我需要在管道服务主体的密钥库上创建一个访问策略。当我这样做的时
浏览 7提问于2020-09-29得票数 2
回答已采纳
1回答
我正在尝试在Azure Devops中进行ARM部署，从而将密钥库访问策略添加到Azure中现有的密钥库。我想使用以下ARM模板，该模板将访问策略添加到现有的密钥库：https://github.com/Azure/azure-quickstart-templates&#
浏览 23提问于2020-01-03得票数 0
回答已采纳
2回答
我认为管理服务标识是一个很好的概念，我喜欢密钥库。然而：为了简洁起见，对样本进行了修改 "type": "Microsoft.KeyVault/vaults", "identity": {
浏览 3提问于2017-12-06得票数 5
因此，我试图使用Azure Devops管道和ARM模板来编码我所有的Azure基础设施。这是相当困难的，但我可以看到的好处，当一个部署交付我20资源在5分钟，这都是良好的前进！我想部署一个新的密钥库。滴答，轻点！我想存储一个x509证书，它是我的Web使用的通配符证书。滴答很容易做。这是合理的，在这里的示例模板</em
浏览 3提问于2019-05-27得票数 1
回答已采纳
我试图使用ARM部署将访问策略添加到密钥库中。同时部署多个访问策略(使用复制Arm方法和嵌套模板)，其中一些策略(在我重新触发部署时并不总是相同的策略)失败，但有以下错误： "error": {
"code": "ConflictError&qu
浏览 2提问于2019-03-21得票数 8
回答已采纳
我有一个ARM模板，用于创建密钥库。如果我再次运行ARM模板(更改某些设置)，我手动设置的访问策略将被删除。我可以使用什么函数或技巧来让ARM模板将ARM模板中的
浏览 0提问于2021-03-26得票数 0
2回答
我尝试为azure Data部署ARM模板，作为DevOps实现的一部分。2020-11-02T05:33:34.5795133Z ##[error]
浏览 1提问于2020-11-02得票数 0
回答已采纳
我正在尝试在我的资源中加入一些额外的安全功能，比如使用客户管理的密钥进行加密。对于Service Bus，这需要Service Bus创建托管身份并授予对密钥库的访问权限。在我的ARM模板中，我需要在没有加密的情况下初始化Service Bus，以便获得托管标识，授予该标识对密钥库的访
浏览 4提问于2021-03-26得票数 1
回答已采纳
我试图将Azure密钥库的机密链接到Azure管道中的一个可变组(部分在Azure DevOps中)。微软文档。有人见过这个问题吗？
浏览 4提问于2020-01-09得票数 0
回答已采纳
只是想知道是否有一种方法可以在函数使用的密钥库中存储存储帐户连接字符串。粮食储存帐户
这里的问题是，当创建函数应用程序(步骤3)时，它会失败，因为它无法访问密钥库(缺少访问策略)。我不能创建策略，因为函数需要存在。
浏览 4提问于2021-03-24得票数 0
回答已采纳
一些背景知识:我的APIM实例是使用ARM模板部署的，但是需要设置自定义域，但不能成为其中的一部分。这是因为我的客户将他们的证书存储在不同的系统中。根据文档，使用“增量”模式会使ARM模板中没有的资源保持不变。所以我想通过在ARM模板中去掉'hostnameConfiguration
浏览 9提问于2018-08-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
