如何解决在VMSS中以不同订阅使用来自多个KeyVault的证书/秘密
当前,我的VMSS和keyvault处于同一订阅下。我想从另一个订阅中的keyvault中添加一个证书。
下面是我试图添加证书机密URL的VMSS资源模板的一部分。
"secrets": [
{
"sourceVault": {
"id": "/subscriptions/xxxx/resourceGroups/resgroupname/providers/Microsoft.keyvault/vaults/KV1"
},"vaultCertificates": [
{
"certificateUrl": "certificate1 secret URL","certificateStore": "My"
}
]
},{
"sourceVault": {
"id": "/subscriptions/yyyy/resourceGroups/resgroupname/providers/Microsoft.keyvault/vaults/KV2"
},"vaultCertificates": [
{
"certificateUrl": "certificate2 secret URL","certificateStore": "My"
}
]
在更新时,我遇到以下错误。
{“错误”:{ “ code”:“ InvalidParameter”, “ message”:“请求的SubscriptionId:” xxxx“必须与Key Vault ID中包含的SubscriptionId” yyyy“相匹配。”, “ target”:“ sourceVault.id”}}
我的VMSS处于订阅xxxx下,并且启用了托管身份,并且资源ID已添加到处于不同订阅的Key Vault的访问策略中。有可能实现这一目标吗?如果可以添加更多详细信息,请告诉我。
解决方法
不,不是根据我发现的另一个问题和答案。 https://stackoverflow.com/a/39778536/2778027
响应似乎来自Microsoft Azure的某人。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。