ARM使ASB ConnectionString进入密钥库

Question

我试图从服务总线命名空间获取一个连接字符串，并通过ARM将其注入密钥库。基本上有：

• KeyVault住在ResourceGroup1
• ASB名称空间生活在ResourceGroup2中

我试图使用ARM抓取主连接字符串，并使用以下方法将其添加到密钥库：

{
  "name": "[concat(parameters('keyVaultName'), '/MyListenConnectionString')]",
  "type": "Microsoft.KeyVault/vaults/secrets",
  "apiVersion": "2016-10-01",
  "location": "[resourceGroup().location]",
  "properties": {
    "value": "[listKeys(resourceId('Microsoft.ServiceBus/namespaces/AuthorizationRules','sb-namespace','listen-key'),'2015-08-01').primaryConnectionString]"
  },
  "dependsOn": [
    "[parameters('keyVaultName')]"
  ]
}

它好像不喜欢这样。我是否需要做一些特别的事情，因为这两种资源生活在不同的资源组下？

我所犯的错误：

##vso[task.issue type=error;]ParentResourceNotFound: Can not perform requested operation on nested resource. Parent resource 'sb-namespace' not found.

我猜是因为他们生活在两个不同的资源群体里？

Answer 1

由于您的服务总线命名空间和Azure密钥库位于不同的资源组中，因此需要定义如下函数。有关更多细节，请参阅这里。

listKeys(resourceId('<group name>','Microsoft.ServiceBus/namespaces/AuthorizationRules','sb-namespace','listen-key'),'2015-08-01').primaryConnectionString

例如

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    ...
  },
  "resources": [
    ...
  ],
  "outputs": {
    "proxyKey": {
      "type": "string",
      "value": "[listKeys(resourceId('0730BowmanWindow','Microsoft.ServiceBus/namespaces/AuthorizationRules',parameters('sbName'),parameters('ruleName')'),'2015-08-01').primaryConnectionString]"
    }
  }
}

​

​