我有一个二头肌模板，可以创建2个webApps和一个KeyVault。每个WebApp都是用一个managedID创建的，我需要将它添加到密钥库中，以便webapp应用程序可以拉入秘密。但是在创建两个webapps时，我想不出如何将两个ManagedID都分配给KeyVault。
浏览 27提问于2021-10-14得票数 0
我尝试将策略分配给现有存储帐户的Azure密钥库。问题是找不到如何获取分配策略所需的帐号(Principal_id)的UUID。我试图为数据找到正确的属性，但它看起来不存在于数据对象。因此，问题是我如何为现有存储帐户分配密钥存储库访问策略？resource "azurerm_key_vault_access_policy" "storage2" {
key_vault_id = azurerm_key_vault.keyvault</e
浏览 100提问于2021-06-17得票数 0
然后，我们将VMSS应用程序添加到keyvault中的访问策略中，这将起作用，我的AKS集群中的pod现在可以访问我的KeyVault资源。
浏览 11提问于2021-11-11得票数 0
我正在开发一个脚本，它比较了两个Azure KeyVaults的秘密和访问策略。为了比较Azure KeyVault的秘密，我使用了运行良好的命令Get-AzureKeyVaultSecret，
但是，对于访问策略来说，似乎没有任何类似于Get-AzKeyVaultAccessPolicy那么，是否有任何方法可以使用Azure PowerShell从KeyVault检索访问策略？
浏览 5提问于2019-11-07得票数 7
回答已采纳
2回答
我试图给予一个团队最少的权限来管理他们的密钥库中的密钥、秘密和证书，以及管理访问策略的能力。按照，密钥、秘密和证书是通过访问策略在数据平面中处理的，管理策略的管理能力是通过RBAC在管理平面中处理的。因此，我们通过访问策略来处理数据访问(密钥、机密和证书)。但我们似乎无法获得授予他们管理访问策略能力的权限。我创建了一个具有以下权限的自定义角色：
Microsoft.KeyVault<
浏览 14提问于2020-05-21得票数 0
1回答
我想在不导入密钥库的情况下为密钥库分配访问策略。由于导入一个资源(如key库)是一个真正的痛苦，考虑到您必须列出KV的每一个必需的属性(需要大量参数化的100+行)，我想以一种更简单的方式来实现它。我希望使用服务主体授予sql服务器对密钥库的访问权限，下面是我创建的访问策略代码： object_id= sp_id,
tenant_id = auth.tenant_i
浏览 8提问于2022-05-25得票数 0
我有一个控制台应用程序，使用"Microsoft.Azure.Services.AppAuthentication“Version=”1.2.0-预览“和"Microsoft.Azure.KeyVault(操作返回一个无效的状态代码“禁止”)- Microsoft.Azure.KeyVault.Models.KeyVaultErrorException:操作在Microsoft.Azure.KeyVault.KeyVaultClient.GetSecretWithHttpMessagesAsyncDictionary`2
浏览 1提问于2019-01-09得票数 2
2回答
我正在尝试为集成Azure函数、KeyVault和CosmosDB编写Terraform描述符。
一方面，我需要Azure函数标识id来创建KeyVault访问策略。另一方面，我需要KeyVault的CosmosDB键引用来进行Azure函数配置。这会导致循环依赖Azure函数<-> KeyVault。有办法解决这个问题吗？如果手动执行，我将创建Azure函数应用程序、创建KeyVault、在KeyVault中添加
浏览 12提问于2022-07-26得票数 0
回答已采纳
1回答
这是我的部件：
Azure_WebApp_A背景：我可以使用MSI身份验证从访问Keyvault_A的秘密。但是，当我尝试将我的多租户应用程序注册(从承租者A)添加到Keyvault的访问策略时，我甚至没有看到在那里检测到appId。问题：我如何从Azure_WebApp_A访问Keyvault
浏览 0提问于2020-05-15得票数 0
我创建了一个ARM模板来部署一个Azure WebApp，它使用托管服务身份验证和KeyVault进行机密验证。因此，ARM模板创建了WebApp资源并启用了MSI，还创建了Keyvault资源并将WebApp tenantid和objectid添加到accessPolicies中，然而，ARM模板还从我的密钥库中删除了所有其他现有的访问策略是否有一种方法可以对访问策略进行增量部署，这样我就不必在部署之后将用户添加回KeyVault访问策略</
浏览 4提问于2018-07-24得票数 4
回答已采纳
1回答
} httpsOnly: true }我正在尝试创建一个访问策略，如下所示，但是对于objectId，是否有一种方法可以为上面的资源配置访问策略？"Invalid value found at accessPolicies[0].ObjectId:
但是，我正在传递test_resource.id，如keyvault_access_policyresourc
浏览 5提问于2022-06-15得票数 2
回答已采纳
1回答
我试图从KeyVault中添加access policy和Bicep，但是它在访问策略中添加了未知信息。如果我从门户添加了相同的内容，就会正确地添加。string = 'objectId'
param tags object = {param enableRbacAuthorization bool = false
para
浏览 8提问于2022-08-01得票数 0
回答已采纳
在我的KeyVault访问控制(IAM) ->中添加了一个贡献者角色，我在“分配访问”下拉列表中选择了用户指定的托管标识。此外，在KeyVault访问策略部分中，添加了新创建的具有get和list秘密权限的用户分配的标识。
最后，在azure函数的identity选项卡中添加了分配给托管标识的新用户。
浏览 5提问于2020-03-25得票数 0
回答已采纳
下面是Azure powershell函数中执行的操作序列- #This should Delete the KeyVaultSystem.Diagnostics.Stopwatch]::StartNew()
Write-Host "Waiting for 2 minutes before checking InRemoved status of KeyVault
浏览 5提问于2022-04-29得票数 0
我正在使用更新的.net、Azure.Identity和Azure.Security.KeyVault库，我想知道是否有可能创建一个短暂的JWT，它的作用域是一个明确的密钥库，或者更好的是一个特定的密钥库秘密
浏览 2提问于2022-02-22得票数 0
我正在运行一个Web，它使用Azure App服务中的NetCore3.1在一个码头容器中，并且很难从key服务中获得一个秘密密钥。我的代码看起来很好，没有错误，但是响应总是空的。这是我的创业草签： { .SetBasePath(env.ContentRootPath)
.AddJsonFile("appsettings.json", opt
浏览 3提问于2020-01-20得票数 0
如果有人能揭示如何在不让开发人员在Azure函数上扮演Contributor角色的情况下将秘密输入到PROD代码中，这将对我有很大的帮助。缩写词
开
浏览 2提问于2020-08-21得票数 0
现在，我想与组织外部的人共享手动添加的Secret，(他们将无法访问我们的Azure订阅)我该如何做？
浏览 10提问于2020-12-31得票数 0
试图在KeyVault应用程序服务中从C#检索机密。Azure
..."KeyVaultName" : "abc123",
&qu
浏览 4提问于2021-07-02得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
