Azure ARM 模板。使用 Key Vault 密码部署副本 VM

Question

我想通过将密码替换为 Key Vault 机密来自动部署可变数量的 VM（通过副本部署）。我想为不同的 VM 使用不同的秘密（例如 VM1 的 secret1，VM2 的 secret2）。根据文档，我需要引用一个带有动态 ID https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-manager-keyvault-parameter#reference-a-secret-with-dynamic-id 的秘密我调整了文档示例以利用副本来部署我的 VM，但我在每次调用嵌套模板时都在努力将 secretName 更改为 secretName1、secretName2。我该怎么做？

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
      "vaultName": {
        "type": "string"
      },
      "secretName": {
        "type": "string"
      }
    },
    "resources": [
    {
      "apiVersion": "2015-01-01",
      "name": "[concat('nestedTemplate-', copyIndex())]",
      "type": "Microsoft.Resources/deployments",
      "copy": {
        "name": "nestedTemplateLoop",
        "count": "[parameters('numberOfVMs')]"
      },
      "properties": {
        "mode": "incremental",
        "templateLink": {
          "uri": "https://www.contoso.com/AzureTemplates/newVM.json",
          "contentVersion": "1.0.0.0"
        },
        "parameters": {
          "adminPassword": {
            "reference": {
              "keyVault": {
                "id": "[concat(resourceGroup().id, '/providers/Microsoft.KeyVault/vaults/', parameters('vaultName'))]"
              },
              "secretName": "[parameters('secretName')]"
            }
          }
        }
      }
    }],
    "outputs": {}
}

Answer 1

"secretName": [concat(parameters('secretName'), copyIndex())]

Azure ARM 模板。使用 Key Vault 密码部署副本 VM

Azure RM Template. Deploy copy VM with Key Vault password

azure

azure-keyvault