JSONテンプレート（Windowsサーバー）を使用してAzureにPKIをデプロイする方法

Question

私はAzureを初めて使用しています。
VMを正常にデプロイするJSONテンプレートがあります。
JSONテンプレートにコードを追加して、このVMをrootCAとともにデプロイすることはできますか。または、AD CS展開用の構文。
私はたくさんの検索をしましたが、DSCの方法しかありません。

Answer 1

「JSONテンプレートにコードを追加する」ことはできません。あなたのオプション ：Keyvault経由

1. ネイティブARM： https://github.com/Azure/azure-quickstart-templates/blob/875d139c16c9c023dce519e6dd48c707e3473346/201-vm-push-certificate-windows/azuredeploy.json

2. は、ARMテンプレートに拡張子を追加します。 上記のように、エクステンションはDSCでもかまいませんが、たとえばカスタムPowerShellでもかまいません。 （custom script extensionを参照）

3. 展開後にスクリプトを実行します。 New-AzureRmResourceGroupDeploymentフォームPowerShellを実行すると、VM接続情報を出力して後で管理することができます。 configure WinRM on a created VMの方法を参照してください。