3

我正在使用二头肌来创建天蓝色资源。这些资源之一是服务总线,其定义如下:

resource service_bus 'Microsoft.ServiceBus/namespaces@2021-01-01-preview' = {
  name: '${service_bus_name}${uniqueString(service_bus_name)}'
  location: resourceGroup().location
  sku: {
    name: 'Standard'
    tier: 'Standard'
  }
  properties: {}
}

然后我想在另一个资源中使用这个服务总线,这就是我目前拥有的连接字符串:

name: 'AzureWebJobsServiceBus'
value: 'Endpoint=sb://${service_bus.name}.servicebus.windows.net/;SharedAccessKeyName=RootManageSharedAccessKey;SharedAccessKey=<hardcoded_key>'          

如何避免硬编码密钥。我尝试使用这样的 listKeys:

SharedAccessKey=${listKeys(service_bus.id, service_bus.apiVersion).value[0].primaryKey}

但这不起作用,并且对此的变体也失败了。

4

2 回答 2

6

如果我没记错的话,listKeysService Bus 的二头肌功能映射到Namespaces - Authorization Rules - List Keys.

您将需要包含AuthorizationRules/{authorizationRuleName}在您的listKeys方法调用中。因为authorizationRuleName您可以使用RootManageSharedAccessKey.

我不确定这是否可行(我第一次玩二头肌),但你可以试一试:

var listKeysEndpoint = '${service_bus.id}/AuthorizationRules/RootManageSharedAccessKey'
SharedAccessKey=${listKeys(listKeysEndpoint, service_bus.apiVersion).primaryKey}
于 2021-07-16T05:55:16.883 回答
1

你也可以试试:

var serviceBusEndpoint = '${service_bus.id}/AuthorizationRules/RootManageSharedAccessKey'
var serviceBusConnectionString = listKeys(serviceBusEndpoint, service_bus.apiVersion).primaryConnectionString

获取服务总线的连接字符串。

于 2022-01-05T11:41:28.703 回答