Note

Azure 具有兩種不同的部署模型，用于創建和處理資源：Resource Manager 模型和經典模型。本文介紹使用 Resource Manager 部署模型。Azure 建議對大多數新的部署使用該模型，而不是經典部署模型

在 Azure Resource Manager 堆棧中，密碼/證書被建模為密鑰保管庫資源提供程序所提供的資源。若要了解有關密鑰保管庫的詳細信息，請參閱什么是 Azure 密鑰保管庫？

Note

為了讓密鑰保管庫能與 Azure Resource Manager 虛擬機搭配使用，必須將密鑰保管庫上的?EnabledForDeployment?屬性設置為 true。可以在各種客戶端中執行此操作。

需要在與虛擬機相同的訂閱和位置中創建密鑰保管庫。

使用 PowerShell 設置密鑰保管庫

若要使用 PowerShell 創建密鑰保管庫，請參閱?Azure 密鑰保管庫入門。

對于新的密鑰保管庫，可以使用此 PowerShell cmdlet：

復制 New-AzureRmKeyVault -VaultName 'ContosoKeyVault' -ResourceGroupName 'ContosoResourceGroup' -Location 'China East' -EnabledForDeployment

對于現有的密鑰保管庫，可以使用此 PowerShell cmdlet：

復制 Set-AzureRmKeyVaultAccessPolicy -VaultName 'ContosoKeyVault' -EnabledForDeployment

使用 CLI 設置密鑰保管庫

若要使用命令行接口 (CLI) 來創建密鑰保管庫，請參閱使用 CLI 管理密鑰保管庫。

使用 CLI 時，必須先創建密鑰保管庫，然后分配部署策略。可以使用以下命令來執行此操作：

復制 azure keyvault set-policy ContosoKeyVault -enabled-for-deployment true

使用模板設置密鑰保管庫

使用模板時，必須將密鑰保管庫資源的?enabledForDeployment?屬性設置為?true。

復制 {"type": "Microsoft.KeyVault/vaults","name": "ContosoKeyVault","apiVersion": "2015-06-01","location": "<location-of-key-vault>","properties": {"enabledForDeployment": "true",........} }

有關使用模板創建密鑰保管庫時可以配置的其他選項，請參閱創建密鑰保管庫。

Note

必須修改從 GitHub 存儲庫“azure-quickstart-templates”下載的模板，以適應 Azure 中國云環境。例如，替換某些終結點（將“blob.core.windows.net”替換為“blob.core.chinacloudapi.cn”，將“cloudapp.azure.com”替換為“chinacloudapp.cn”）；更改某些不受支持的 VM 映像；更改某些不受支持的 VM 大小。立即訪問http://market.azure.cn

總結

以上是生活随笔為你收集整理的在 Azure Resource Manager 中为虚拟机设置密钥保管库的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。