Terraform脚本将证书从数据源密钥库复制到新的密钥库_Terraform脚本将现有密钥库证书复制/填充/复制到新创建的密钥库中_如何从其他terraform部署创建的密钥库中获取密钥值？ - 腾讯云开发者社区

azure、terraform、azure-keyvault、terraform-provider-azure

我希望使用以下代码将单个证书从Test1-KV复制到New-KV，但收到以下错误： azurerm_key_vault_certificate.new-cert:创建...Status=400 Code="BadParameter“Message=”属性策略具有无效值\r\n“ 在新证书第91行，在资源"azurerm_key_vault_certificate“”resources.tftrue secret_properties {

浏览 13提问于2020-08-27得票数 1

回答已采纳

1回答

我可以使用Azure KeyVault将密码插入deployment.yml吗？

azure、kubernetes、azure-keyvault

我已经使用Terraform集成了Azure KeyVault。我可以通过ssh进入容器并查看其中的秘密。我的问题是:有没有可能以某种方式引用我用于在kubernetes集群中部署pods的deployment.yml文件中的秘密值？我正在使用以下部署文件。通常，我使用valueFrom访问Kubernetes密钥，然后在这里引用密钥名称和密钥。如果我想在这里使用keyvault插入secret的值，这怎么可能呢？

浏览 1提问于2019-10-02得票数 0

1回答

自动向现有Azure应用程序服务启用密钥库证书

powershell、terraform、azure-keyvault

我正在寻找一个自动解决方案链接Azure密钥库到现有的App/FunctionApps。最后，将密钥库证书导入Azure appservice。整个过程可以手动完成。但我正在寻找使用powershell、Azure自动

浏览 0提问于2021-09-03得票数 2

1回答

从联机VSTS进程或组变量在本地VSTS代理上填充terraform.tfvars文件中的变量

git、azure、ubuntu、azure-devops、terraform

我确实用Azure、Terraform、Ansible、GIT和(VSTS)建立了一个基础设施作为代码(IAC)构建管道。我还在我的本地机器上设置了一个VSTS代理，它与VSTS联机同步。该设置目前是无缝工作的，每当我在本地Ubuntu机器上更改Terraform基础结构规范并将更改提交到我的GIT存储库时，它就会自动更新Azure中的VM定义。如上面所示，我有一些应用程序变量，如Azure订阅ID、用户名、密码等，我不想提交到公共存储库</em

浏览 0提问于2018-08-08得票数 1

1回答

如何将Azure键库与Terraform脚本集成？

terraform、azure-keyvault

我想使用Terraform脚本来存储证书和更新证书，如果它在Azure密钥库上过期。有可能这样做吗？

浏览 3提问于2022-08-18得票数 0

1回答

应用服务证书与Azure应用程序网关一起使用

azure、ssl、azure-application-gateway

在Azure中创建一个应用程序服务证书，以便为应用程序网关启用SSL。已经用自签名的.pfx证书在应用程序网关上配置了SSL来测试功能，但是想要使用更健壮、自动更新和微软管理的解决方案。但是，“”似乎与一般证书不一样，当尝试将证书从密钥库添加到应用程序网关时，它不会出现在应用程序网关的侦听器选项配置页面上。是否有任何方法重复使用此证书与应用程序网关？

浏览 3提问于2021-04-27得票数 5

1回答

使Terraform* azurerm_key_vault_certificate模块创建密钥库证书的新版本*

azure、azure-keyvault、lets-encrypt、terraform-provider-azure

这里的新手请不要打得太重。总体目标是:自动化提供新的SSL证书的过程，让我们加密，将证书存储在Azure密钥库中，然后将其传播到一组蔚蓝VMs。我们已经有了一个解决方案，但是它当然是由不再在组织中工作的人创建的，现在我们正在努力改进它，以适应我们的场景。当前的问题是: terraform试图从Azure密钥库

浏览 6提问于2022-06-28得票数 0

1回答

Azure DevOps terraform和AKV

azure、azure-devops、terraform、devops

在我们的例子中，我们正在做以下工作：我们创造了一个KV 我们希望将repos中的DDL部署到我们在Infra中创建的SQL数据库上。为此，我们需要使用存储在KV中的SQL数据库用户名和密码。b.为了从KV读取秘密，我们目前

浏览 2提问于2019-09-27得票数 0

回答已采纳

1回答

使用terraform订购Azure应用程序服务证书

azure、ssl-certificate、terraform、azure-keyvault

我想订购一个应用服务证书，并使用terraform将其存储在密钥库中。我找到了这个可以订购证书的，但是在我手动转到gui并将其添加到密钥库之前，证书一直处于保留状态。这一步能用terraform自动完成吗？提前感谢！

浏览 21提问于2021-03-11得票数 1

1回答

使用密钥库的证书使用服务主体登录azure

azure、azure-keyvault、azure-service-principal

create-for-rbac --name ServicePrincipalName --create-cert --cert CertName --keyvault VaultName澄清(更新)：1) 键库参数可以添加到使用Az

浏览 3提问于2020-05-14得票数 0

1回答

从android中的sd卡读取证书文件(.cer)

java、android、certificate

我已经将我的证书文件(x.cer)复制到我的模拟器sdcard中。现在，我想将这个证书从我的android客户端发送到服务器。以前，我通过将证书放入密钥存储库，然后将密钥存储库放在sdcard中来实现这一点。keystore类有一个函数getCertificate(alias).现在我想直接读取证书，因为我只复制了证书<

浏览 2提问于2012-03-20得票数 2

回答已采纳

1回答

Terraform --如何在一个TF运行中授予Azure管理对密钥库的访问权限？

terraform、azure-keyvault、azure-api-management、azure-managed-identity

我有一个PowerShell脚本，它使用存储在Azure密钥库中的SSL证书创建具有自定义HTTPS域的Azure管理服务。我正在把它转换成Terraform，但遇到了问题。Terraform创建带有“系统分配”标识的APIM，并且需要在密钥库中授予ID权限，以访问SSL证书，从而可以使用自定义域创建APIM。但是，在创建APIM之前，Terraform不能授予对

浏览 6提问于2021-09-23得票数 2

回答已采纳

3回答

Jenkins SSH主机/用户证书工作流

jenkins、ssh、ansible

如何在每次Ansible stage运行时设置SSH证书签名过程？我有用Terraform创建VM的管道，然后运行Ansible。在cloud-init阶段，创建主机密钥并对其进行签名，同时配置公共用户CA密钥。客户端/主机CA授权在HashiCorp存储库中配置。我所需要做的就是创建新的密钥并对其进行签名，因为我的TTL非常短。但这在Jenkins中不起作用。Jenkins将</

浏览 29提问于2021-01-25得票数 1

1回答

如何使用terraform从蔚蓝密钥库导入蔚蓝web应用程序证书

azure、terraform-provider-azure

我在一个蔚蓝的密钥库中有一个应用程序服务的证书，我想将一个密钥库证书导入到我的web应用程序中，但我不确定在下面的例子中我会在哪里引用密钥库？

浏览 4提问于2022-07-25得票数 1

1回答

通过ARM模板将证书应用于ASE ILB失败

azure、powershell、azure-app-service-envrmnt、terraform-provider-azure

我正在使用ARM模板来部署ILB ASE，它工作得很好，但我现在尝试在ILB ASE上放置一个自签名证书作为该部署的一部分，但它仍然失败并出现错误<code>D0</code>。我实际上是通过Terraform应用ARM模板。我将证书和密码存储在密钥库中。我使用下面的PowerShell行从Key Vault中提取证书，然后将其作为变量传递到Terraform中。这是Base64编码

浏览 16提问于2019-03-31得票数 0

1回答

windows-我的证书存储等价的linux

java、linux、certificate、pfx

我有一个pfx文件，我已经存储在我的windows机器上。我可以在我的java程序中使用这些在java中是可访问的吗？

浏览 2提问于2017-01-11得票数 1

1回答

使用Terraform将证书指纹附加到Azure中的应用注册

azure、azure-active-directory、certificate、terraform

我想知道是否有人知道使用azuread或azurerm提供商将证书指纹附加到应用程序注册的方法？目前，我可以使用指纹制作有效的证书并将其放入我的密钥库中，也可以通过terraform在Azure AD中进行应用程序注册，但是为了我们的应用程序，我需要我的应用程序注册才能访问和使用我的密钥库中的证书我们将

浏览 0提问于2020-03-17得票数 0

2回答

为什么我需要备份数据库主密钥？

sql-server-2008-r2、encryption

当我为数据库创建数据库主键时：Microsoft的此页面建议我在网站之外备份它：我已经通过测试确认主密钥是在备份数据库时存储的。我已经在备份数据库，并且已经安全地存

浏览 0提问于2014-08-13得票数 8

回答已采纳

1回答

将证书密钥库迁移到另一个JVM

java、security、jsse

我正在开发一个需要JRE并创建证书的安装程序。我正在开发下一个版本的安装程序，它捆绑了一个新的JRE。我需要将旧密钥库中导入的所有证书移动到新的JRE中。如果我将旧jre/lib/security/目录下的" cacerts“文件复制到将要安装的新JRE中，cacerts

浏览 2提问于2012-09-10得票数 1

回答已采纳

1回答

使用powershell将Azure密钥库证书导入app服务？

azure、powershell

我创建了一个天蓝色的金库并上传了一个证书。现在，我想使用PowerShell将证书导入Azure应用程序服务。我看过的大多数脚本都建议在本地下载，然后上传。因为我计划把剧本准备好。我不会做。是否有任何PowerShell命令直接将密钥库证书导入Azure应用程序服务。我看到的例子：新-AzWebAppSSLBinding -WebAppName ppldemosslkeypipe

浏览 8提问于2021-06-08得票数 1

回答已采纳

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云