1回答
我有一个ARM模板，它创建Azure Key Vault，然后是Azure Kubernetes服务。问题是Azure Kubernetes服务需要一个service Principle的客户端ID和我第一次创建它时传入的Client Secret。因此，我在运行<code>D0</code>时没有使用<code>D3</code>文件中的<code>D1</code>和</em
浏览 24提问于2019-08-20得票数 0
Azure容器实例ARM模板模式公开了以下字段以进行身份验证，以便使用服务主体从私有ACR中提取图像： { "username": "00000-000-000-00", // Service principal application
浏览 0提问于2020-10-08得票数 0
回答已采纳
在我的Azure管道(YAML)中，我部署了一个ARM模板来创建一个密钥库(以及其他资源)，然后运行一个PowerShell脚本来生成一个证书并将它存储在密钥库中。这给了我一个Forbidden错误。在中，微软建议我需要在管道服务主体的密钥库上创建一个访问策略。当我这样做的时候，脚本就成功了。现在我想以编程的方式创建这个访问策略，作为ARM模板的一部分，但我不知道如何以编程方式在管道中检索管道服务主体的对象id。有人能
浏览 7提问于2020-09-29得票数 2
回答已采纳
我试图将Azure密钥库的机密链接到Azure管道中的一个可变组(部分在Azure DevOps中)。微软文档。有人见过这个问题吗？
浏览 4提问于2020-01-09得票数 0
回答已采纳
我正在尝试编写一个ARM模板，该模板可以在Azure上创建具有所有指定权限的服务主体。最终目标是自动执行此过程，并使用模板创建n个服务主体。有没有办法做到这一点？任何帮助都非常感谢，谢谢！
浏览 50提问于2020-08-25得票数 1
有没有一种方法可以获得带有内置ARM模板功能的Azure AD服务主体ID？上下文:我遵循，教程要求您运行一个powershell命令，以获得资源提供者的服务主体ID，然后硬代码在ARM模板中显示ID。这个ID将根据租户的不同而变化，相同的模板将被部署到多个租户。
浏览 1提问于2021-09-13得票数 0
回答已采纳
我正在使用模板json方法让我的Azure架构的所有组件由Terraform管理。但是，由于验证策略未在逻辑应用程序的模板中设置/列出，I活动无法正确路由到我的Terraform创建的逻辑应用程序。
浏览 1提问于2021-07-21得票数 0
我正在使用Terraform来配置我的Azure资源，它工作得很好，但是对于一些资源，比如Logic Apps，本机这样做并不是真的有效，所以我使用了Logic Apps ARM模板，并做了一个Terraform它工作得很好，部署也很好，但是我定义了一个服务总线连接，它的类型是"securestring“。默认情况下，这些不会保存为ARM部署的一部分，因此每次Terraform在我的管道中运行时，即使Logic App ARM模板没有更改，它仍然会进行部署，因为Terrafor
浏览 0提问于2021-07-09得票数 2
我们得到了一个巨大的天蓝色蓝图模板，为我们创造了大量的艺术品。其中之一是Azure钥匙库。钥匙库被创造出来了，所需的秘密就在那里。 }, } 因此，我们首先创建一个服务计划和密钥库然后我们得到的错误是：
服务没有访问“{密钥库路
浏览 1提问于2020-02-28得票数 0
4回答
从Logic创建新的事件网格连接时，可以从以下3种身份验证方法中选择连接：
显然，需要修改用于这种API连接的ARM模板:需要按以下方式添加。虽然很清楚如何以交互方式创建这样的API连接，但我无法找到任何有关ARM模板格式的信息，以用于这种身份验证方法
浏览 14提问于2021-01-27得票数 2
回答已采纳
我试图在ARM模板中使用一个Microsoft.Resources/deploymentScripts来执行一些Azure命令。我的问题是，如何检索服务主体凭据并将其传递给ARM DeploymentScripts？
浏览 2提问于2021-08-31得票数 2
我正在执行一个ARM模板，它从Azure资源组部署任务创建Azure Kubernetes服务和其他资源。我的ARM模板有参数servicePrincipalClientId和servicePrincipalClientSecret敏感数据，用于创建Azure集群，只有。(这个链接是我完整的ARM模板)
我已经将servicePrincipalClientId和service
浏览 2提问于2019-10-26得票数 0
回答已采纳
我正在尝试创建一个ARM模板，创建应用程序网关，并上传动态数量的SSL证书与密码。创建App Gateway不是一个大问题，但我被困在从Powershell到ARM模板传递动态数量的SSL证书和密码的问题上。Powershell设置为将与securestring中的密码配对的0..n证书数组发送到ARM模板和参数文件。但是，这似乎不适用于应用程序网关上的SSL证书，并且I run into erro
浏览 1提问于2019-12-11得票数 0
我正在尝试使用DocuS传节点-客户端使用createEnvelope类发送信封。该类向/envelopes端点发送REST请求。我试图发送的信封包含一个复合模板。serverTemplates": [ "sequence": "1" ] ],}
当我发送这个主体时复合模板序列中为
浏览 2提问于2017-04-07得票数 1
回答已采纳
下面的脚本将创建一个资源组，创建一个服务主体，部署一个密钥库，配置权限，并将一个秘密写入保险库。希望这个帮助！:)
问题：I作为一个具有资源组所有者权限的服务主体登录到PowerShell中。解决方案：步骤1:创建资源组和服务主体。您必须以管理员身份登录才能执行此脚本。创建一个文件化的keyvault2.parameters.json更新id以反映您的安装(5479eaf6-31a3-4be3-9fb6-c2cdadc 31735是蓝色web应用程序访
浏览 6提问于2017-07-13得票数 8
回答已采纳
现在，我想使用arm模板部署一个逻辑应用程序标准层和工作流，并为它创建一个ci/cd管道。
浏览 2提问于2022-01-27得票数 0
2回答
我正在尝试使用Terraform创建AKS、ACR和role_assignment到AKS的服务主体。在这里，我想使用用AKS创建的SP。provider "azurerm" { client_id = "" subscription
浏览 0提问于2019-09-02得票数 1
回答已采纳
我使用Azure服务主体和C# Azure来部署这个ARM模板。作为参数传递的publicIPPrefixResourceId是与当前部署到的订阅中的资源的ARM Id。但是，服务主体可以访问这两个订阅。但是，我收到一个错误，说它无法在当前订阅中找到publicIPPrefixResourceId。
我想知道是否有一种方法可以指定在寻找资源时还包括其他订阅？我不想使用自定义管理的服务标识，因为我的服务</em
浏览 7提问于2022-05-05得票数 2
我不明白的是，在密钥库访问策略中，我必须授予对WebApp (获取和列表秘密)的访问权限，而不是授予在Azure中创建的应用程序服务主体的访问权限。否则它将无法工作，当试图连接到WebApi时，KeyVault将无法以403号启动。
但通常应该将访问权限授予用户或服务主体，而不是授予WebApp。这是对的吗？
浏览 1提问于2020-06-29得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
实时音视频活动推荐
腾讯云开发者
