デプロイメントの主要なボールト値とリンクされたテンプレートのパラメータ

Question

キーボルトとその中に秘密を作成するためのテンプレートがあります。私はまた、Vault URI、証明書のURL、および証明書の拇印の3つのものを必要とするサービスファブリックテンプレートを持っています。

powershellでキーボルトと秘密を作成すると、出力からこれらの3つのものを手動でコピーし、サービスファブリックテンプレートのパラメータに貼り付けるのは簡単です。しかし、この証明書がサービスファブリッククラスタと同じライフサイクルを持っていることから、キーボルトテンプレートからサービスファブリックテンプレートにリンクすることが、私が望んでいることです。キーボルトと秘密を展開すると（btwは文字列にコード化された基数64であるキーですが、これをさらに別のキー格納域の秘密として持つことができます...）、パラメータとして3つの値を渡すことができます。

私には2つの質問があります。

1. アームテンプレートで3つの値を取得するにはどうすればよいですか。 Powershellは、それらをキーボルトの「ResourceId」、シークレットの「Id」、シークレットの「Version」として出力します。私の試み：

   "sourceVaultValue": { 
       "value": "resourceId('Microsoft.KeyVault/vaults/', parameters('keyVaultName')" 
       }, 
   "certificateThumbprint": { 
       "value": "[listKeys(resourceId('secrets', parameters('secretName')), '2015-06-01')" 
       }, 
   "certificateUrlValue": { "value": "[concat('https://', parameters('keyVaultName'), '.vault.azure.net:443/secrets/', parameters('secretName'), resourceId('secrets', parameters('secretName')))]" 
   

しかしcertificateUrlValueが正しくありません。私はlistKeysの有無にかかわらず試してみましたが、いずれもうまくいかなかったのがわかります（拇印はcertUrl自体の中にあります）

2. 正しい値を取得する場合は、それらをパラメータとして次のテンプレートに渡そうとします。問題のテンプレートには、私が渡したいものよりもかなり多くのパラメータがあります。ですから、parametersLink要素をパラメータファイルにリンクさせることは可能ですか？または、これを行うための意図した方法がありますか？

乾杯

Answer 1

あなたが戻ってキーボードを取得するときに[OK]を、...これを試してみてください

1）URIの、あなたは次のように出力を使用することができます。

"secretUri": { 
    "type": "string", 
    "value": "[reference(resourceId('Microsoft.KeyVault/vaults/secrets', parameters('keyVaultName'), parameters('secretName'))).secretUri]" 
} 

のために＃2、あなたはリンクといくつかの値を混ぜ合わせて一致させることはできません。それはどちらか一方です。

あなたがこれを行うことができますどのようにカップルの考え（それはあなたがあなたの展開の残りの部分を構築する方法に少し依存）...これを考えるために

• 一つの方法ではなく、ネストのですSFは、彼らが代わりにSFテンプレートをネストの同じライフサイクル
• を持っているので、同じテンプレートでそれらを展開巣KVテンプレートとSFテンプレートでその展開の出力を参照する...

脇から私はエレガントなことは考えられないネストされたデプロイメントに「ダイナミック」パラメタを渡すには、リンクの後ろにparamファイルを動的に書き込むか、すべてのパラメータをデプロイメントリソースに渡すしかありません。

HTH - LMKそうでなければ...

Answer 2

Can't Reference a secret with dynamic id !!!! 
The obvious problems with this way of doing things are: 
Someone needs to type the cleartext password which means: 
it needs to be known to anyone who provisions the environment and how do I feed it into an automated environment deployment? If I store the password in a parameter… ??????? 
    "variables": { 
    "tenantPassword": { 
     "reference": { 
     "keyVault": { 
      "ID": "[concat(subscription().id,'/resourceGroups/',parameters('keyVaultResourceGroup'),'/providers/Microsoft.KeyVault/vaults/', parameters('VaultName'))]" 
     }, 
     "secretName": "tenantPassword" 
     } 
    } 
    },