Arm 模板更改 keyvault 网络设置

Arm template change keyvault networking settings

我正在尝试在我的 arm 模板中设置 keyvault ip 限制。问题是部署模板后 IP 地址设置正确,但主要设置 Allow access from 停留在 All networks:

当我将设置更改为 private endpoint and selected networks 时,我看到模板中设置的 IP 地址存在。当我保存并刷新时,设置正确。

当我导出模板并将其与原始模板进行比较时,没有区别。 arm 模板中是否缺少此设置,或者是否有其他设置方法?

对了,我好像错过了。 ARM 模板中有一个 DefaultAction 选项。出于某种原因,导出模板似乎在更改时不会更新该设置。当我将此选项设置为 Deny 时。有效