在 Azure Resource Manager 中为虚拟机设置密钥保管库
来源:互联网 发布:live直播软件下载 编辑:程序博客网 时间:2024/06/03 03:42
Note
Azure 具有两种不同的部署模型,用于创建和处理资源:Resource Manager 模型和经典模型。本文介绍使用 Resource Manager 部署模型。Azure 建议对大多数新的部署使用该模型,而不是经典部署模型
在 Azure Resource Manager 堆栈中,密码/证书被建模为密钥保管库资源提供程序所提供的资源。若要了解有关密钥保管库的详细信息,请参阅什么是 Azure 密钥保管库?
Note
- 为了让密钥保管库能与 Azure Resource Manager 虚拟机搭配使用,必须将密钥保管库上的 EnabledForDeployment 属性设置为 true。可以在各种客户端中执行此操作。
- 需要在与虚拟机相同的订阅和位置中创建密钥保管库。
使用 PowerShell 设置密钥保管库
若要使用 PowerShell 创建密钥保管库,请参阅 Azure 密钥保管库入门。
对于新的密钥保管库,可以使用此 PowerShell cmdlet:
New-AzureRmKeyVault -VaultName 'ContosoKeyVault' -ResourceGroupName 'ContosoResourceGroup' -Location 'China East' -EnabledForDeployment
对于现有的密钥保管库,可以使用此 PowerShell cmdlet:
Set-AzureRmKeyVaultAccessPolicy -VaultName 'ContosoKeyVault' -EnabledForDeployment
使用 CLI 设置密钥保管库
若要使用命令行接口 (CLI) 来创建密钥保管库,请参阅使用 CLI 管理密钥保管库。
使用 CLI 时,必须先创建密钥保管库,然后分配部署策略。可以使用以下命令来执行此操作:
azure keyvault set-policy ContosoKeyVault -enabled-for-deployment true
使用模板设置密钥保管库
使用模板时,必须将密钥保管库资源的 enabledForDeployment
属性设置为 true
。
{ "type": "Microsoft.KeyVault/vaults", "name": "ContosoKeyVault", "apiVersion": "2015-06-01", "location": "<location-of-key-vault>", "properties": { "enabledForDeployment": "true", .... .... }}
有关使用模板创建密钥保管库时可以配置的其他选项,请参阅创建密钥保管库。
Note
必须修改从 GitHub 存储库“azure-quickstart-templates”下载的模板,以适应 Azure 中国云环境。例如,替换某些终结点(将“blob.core.windows.net”替换为“blob.core.chinacloudapi.cn”,将“cloudapp.azure.com”替换为“chinacloudapp.cn”);更改某些不受支持的 VM 映像;更改某些不受支持的 VM 大小。
- 在 Azure Resource Manager 中为虚拟机设置密钥保管库
- 为 Azure Resource Manager 中的虚拟机设置 WinRM 访问权限
- 在 Azure Resource Manager 模板中使用托管磁盘
- 连接到 Azure (Resource Manager) 上的 SQL Server 虚拟机
- 连接到 Azure (Resource Manager) 上的 SQL Server 虚拟机
- 连接到 Azure (Resource Manager) 上的 SQL Server 虚拟机
- Azure Resource Manager 概述
- 排查在 Azure 中创建新 Linux 虚拟机时遇到的 Resource Manager 部署问题
- 在Azure中创建虚拟机
- 如何将同一 VNET 下的虚拟机从经典部署模型迁移到 Azure Resource Manager
- 如何将同一 VNET 下的虚拟机从经典部署模型迁移到 Azure Resource Manager
- 如何将同一 VNET 下的虚拟机从经典部署模型迁移到 Azure Resource Manager
- [Azure]使用CustomScriptExtension在Azure虚拟机中执行自定义脚本
- 在 Azure 中备份 Linux 虚拟机
- 如何在 Azure 中自定义 Windows 虚拟机
- 如何在 Azure 中标记 Windows 虚拟机
- 如何将同一云服务下的虚拟机从经典部署模型迁移到 Azure Resource Manager
- 如何将同一云服务下的虚拟机从经典部署模型迁移到 Azure Resource Manager
- BZOJ 2049: [Sdoi2008]Cave 洞穴勘测
- 从零使用qemu模拟器搭建arm执行环境
- 【心情】工作之余对工作两年的回顾(内容与标题不符)
- 队列的链式存储方式
- php生成不重复数字的数字字符串
- 在 Azure Resource Manager 中为虚拟机设置密钥保管库
- MySQL
- c++结构体内存对齐原理和方法
- css 文字两端对齐
- iOS-91-银联报错解决办法:(OSStatus error -10814.)
- 高并发“热点”缓存数据快速“退火”
- vue组件简单案例
- SpringMVC学习笔记
- 拦截导弹 题解