0

我有一个 ARM 模板，它创建了一个 Azure Key Vault，然后是一个 Azure Kubernetes 服务。问题是 Azure Kubernetes 服务需要在我第一次创建它时传递一个 Service Principle 的 Client ID 和 Client Secret。所以我在文件中运行application.json没有kubernetes_servicePrincipalClientIdandkubernetes_servicePrincipalClientSecret参数production.parameters.json：

应用程序.json

{
  "comments": "Kubernetes Service Principal Client ID",
  "type": "Microsoft.KeyVault/vaults/secrets",
  "name": "[concat(parameters('key_vault_name'), '/KubernetesServicePrincipalClientId')]",
  "apiVersion": "2018-02-14",
  "properties": {
    "contentType": "text/plain",
    "value": "[parameters('kubernetes_servicePrincipalClientId')]"
  }
},
{
  "comments": "Kubernetes Service Principal Client Secret",
  "type": "Microsoft.KeyVault/vaults/secrets",
  "name": "[concat(parameters('key_vault_name'), '/KubernetesServicePrincipalClientSecret')]",
  "apiVersion": "2018-02-14",
  "properties": {
    "contentType": "text/plain",
    "value": "[parameters('kubernetes_servicePrincipalClientSecret')]"
  }
}

第二次运行 ARM 模板时，我将以下行添加到我的production.parameters.json文件中，以便从 Azure Key Vault 中检索客户端 ID 和客户端密码，我第一次运行 ARM 模板时存储它们的位置。

生产参数.json

"kubernetes_servicePrincipalClientId": {
  "reference": {
    "keyVault": {
      "id": "/subscriptions/[Subscription Id]/resourcegroups/[Resource Group Name]/providers/Microsoft.KeyVault/vaults/[Vault Name]"
    },
    "secretName": "KubernetesServicePrincipalClientId"
  }
},
"kubernetes_servicePrincipalClientSecret": {
  "reference": {
    "keyVault": {
      "id": "/subscriptions/[Subscription Id]/resourcegroups/[Resource Group Name]/providers/Microsoft.KeyVault/vaults/[Vault Name]"
    },
    "secretName": "KubernetesServicePrincipalClientSecret"
  }
}

不幸的是，您似乎无法在 ARM 模板中创建服务主体。有没有更好的方法来自动配置所有这些，这样无论我是第一次还是第二次运行模板，我都不必执行任何手动步骤？

4

1 回答 1

3

不，这些 api 没有暴露给 arm，没有办法使用 ARM 模板管理服务主体。但是，您可以创建一个脚本来配置服务主体并将其详细信息传递给 arm 模板，或者您可以使用某种工具为您处理所有这些 (pulumi\terraform\ansible)

于 2019-08-20T09:59:30.623 回答