リスト・キーを使用して、プライベートBLOB上のリンク・アーム・テンプレートにアクセスできますか？

Question

'listkeys'を使ってプライベートブロブストレージ上のリンクされたテンプレートにアクセスする方法はありますか？そうすれば、私は展開するたびにSASトークンを生成する必要はありません。行くために

"Concat('DefaultEndpointsProtocol=https;AccountName=',variables('StorageAccountName'),';AccountKey=',listKeys(resourceId('otherResourceGroup', 'Microsoft.Storage/storageAccounts', variables('StorageAccountName')), providers('Microsoft.Storage', 'storageAccounts').apiVersions[0]).keys[0].value)]" 

：の線に沿って何か

"parameters": { 
    "sasToken": { "type": "securestring" } 
}, 
"resources": [ 
    { 
     "apiVersion": "2017-05-10", 
     "name": "linkedTemplate", 
     "type": "Microsoft.Resources/deployments", 
     "properties": { 
      "mode": "incremental", 
      "templateLink": { 
      "uri": "[concat('https://storagecontosotemplates.blob.core.windows.net/templates/helloworld.json', parameters('sasToken'))]", 
      "contentVersion": "1.0.0.0" 
      } 
     } 
    } 
], 

MS文書はそれを言及していないが、トークンを生成することなく、導入が容易になります。

私はkeyVaultを使用することができない理由としてTomに応答して、まだ入力が必要なためです。

{ 
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#", 
    "contentVersion": "1.0.0.0", 
    "parameters": { 
    "adminUsername": { 
     "value": "cmdbAdmin" 
    }, 
    "adminPassword": { 
     "reference": { 
     "keyVault": { 
      "id": "/subscriptions/c8727b53-932a-4f48-9fa1-00765c554992/resourceGroups/AnsibleTest1/providers/Microsoft.KeyVault/vaults/ansibletest" 
     }, 
     "secretName": "adminPassword" 
     } 
    }, 

...このようにAzureテンプレートに表示されるトークンのコードは次のとおりです。あなたが見ることができるように、あなたはまだいくつかの資格証明書に配置する必要があります:(

Answer 1

が、展開が容易になりトークン

"Concat('DefaultEndpointsProtocol=https;AccountName=',variables('StorageAccountName'),';AccountKey=',listKeys(resourceId('otherResourceGroup', 'Microsoft.Storage/storageAccounts', variables('StorageAccountName')), providers('Microsoft.Storage', 'storageAccounts').apiVersions[0]).keys[0].value)]" 

コードを生成することなく、 Azureストレージはプライマリとセカンダリのキーを提供するので、リストキーAPIを使用してアカウントキーを取得することができます SAS tokenの場合は、それを生成するには、開始時間、有効期限、アクセス許可などを提供する必要があります。私の経験に基づいて、生成されたsasトークンにはlistkeyと同じ方法はありません。

私はSASトークンを毎回生成する必要はありませんそのように私は

をdeploしかし、我々は、 Key VaultにSASトークンを格納することができ、その後、我々はARMテンプレートに動的に値を得ることができます。詳細情報はこちら blogを参照してください。

{ 
    "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#", 
    "contentVersion": "1.0.0.0", 
    "parameters": { 

    "sasToken": { 
     "reference": { 
     "keyVault": { 
      "id": "/subscriptions/{subscriptionId}/resourceGroups/{resource group name}/providers/Microsoft.KeyVault/vaults/MyUniqueKeyVaultName" 
     }, 
     "secretName": "secretName" 
     } 
    } 
    } 

}