Azure Bicep - 在预先存在的 Azure Key Vault 中创建 Key Vault 机密
Azure Bicep - creating a Key Vault secret in a pre-existing Azure Key Vault
我见过很多 Bicep 示例,其中配置资源并将 Key Vault 机密输出到同样在 运行 的同时配置的 Key Vault。
但是创建资源并将 Key vault 机密输出到先前 provisioned/pre-existing Key Vault(如共享 Key vault)的 Bicep 代码呢?
我是 Terraform 用户,通常会使用“数据”引用来执行此操作
提前致谢
您可以使用 existing
关键字定义密钥保管库并将其设置为 keyvault/secrets 资源的 parent
。
但是,您需要确保具有这些机密定义的模块的目标是(模块的 scope
属性)keyvault 所在的资源组。
我见过很多 Bicep 示例,其中配置资源并将 Key Vault 机密输出到同样在 运行 的同时配置的 Key Vault。
但是创建资源并将 Key vault 机密输出到先前 provisioned/pre-existing Key Vault(如共享 Key vault)的 Bicep 代码呢?
我是 Terraform 用户,通常会使用“数据”引用来执行此操作
提前致谢
您可以使用 existing
关键字定义密钥保管库并将其设置为 keyvault/secrets 资源的 parent
。
但是,您需要确保具有这些机密定义的模块的目标是(模块的 scope
属性)keyvault 所在的资源组。