如何创建带有托管标识的Web站点ARM模板？

Question

我正在尝试创建Azure资源管理器模板，用于几个从密钥库中读取机密的网站。在读取如何为App和Azure函数使用托管标识时，文档声明网站ARM模板在创建时应包含以下内容，以便使用密钥库进行身份验证：

"identity": {
   "type": "SystemAssigned"
}

创建网站后，identity部分将更改为：

"identity": {
   "type": "SystemAssigned",
   "tenantId": "<TENANTID>",
   "principalId": "<PRINCIPALID>"
}

这是否意味着在运行ARM模板创建网站之后，我必须返回ARM模板并更新每个站点的identity部分，以便在需要时运行ARM模板来更新站点？

Answer 1

不，你不必那么做。这是意料之中的。它不会删除这一点。只要重新运行它，什么都不会改变。