Развертывание ресурсов шаблона ARM в одной группе ресурсов и секретов в хранилище ключей в другой группе ресурсов. - PullRequest
Новая
       8

Развертывание ресурсов шаблона ARM в одной группе ресурсов и секретов в хранилище ключей в другой группе ресурсов.

1 голос
/ 03 марта 2020

У меня есть шаблон ARM, который доставляет мне некоторые проблемы. У меня есть развертывание на уровне подписки одна группа ресурсов, затем служебная шина для этой вновь созданной группы ресурсов. Сама служебная шина имеет 4 правила авторизации, очередь, 4 темы, две из которых имеют свои собственные правила авторизации. Это все отлично работает. Я пытаюсь добавить PrimaryConnectionString для этих последних двух authorizationRules в качестве секретов для KeyVault в другой группе ресурсов, и именно здесь я начинаю получать проблемы. Ниже приведен полный шаблон ARM. В настоящее время я только пытаюсь получить PrimaryConnectionString из SharedCtxListenerServiceAccessKey authorizationRule из shared-context topi c. 

{
"$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
    "tags": {
        "type": "object",
        "metadata": {
            "description": "Specifies the tags for the Service Bus related Azure Resources."
        }
    },
    "environment": {
        "type": "object",
        "metadata": {
            "description": "Specifies the Team Environment information."
        }
    },
    "serviceBus": {
        "type": "object",
        "metadata": {
            "description": "Specifies the Service Bus information."
        }
    }
},
"variables": {
    "serviceBus": {
        "namespace": {
            "name": "[concat('team-', toLower(parameters('environment').name),'-sbn')]"
        },
        "ResourceGroupName": "[concat('Team-ServiceBus-',parameters('environment').suffix)]"
    },
    "keyVault": {
        "Name": "[concat('Team-Utilities-',parameters('environment').suffix, '-kv')]",
        "ResourceGroupName": "[concat('Team-Utilities-',parameters('environment').suffix)]"
    }
},
"resources": [
    {
        "type": "Microsoft.Resources/resourceGroups",
        "apiVersion": "2019-10-01",
        "name": "[variables('serviceBus').ResourceGroupName]",
        "location": "[parameters('environment').location]",
        "properties": {
        },
        "tags": {
            "Department": "[parameters('tags').Department]",
            "Product": "[parameters('tags').Product]",
            "Service": "[parameters('tags').Service]",
            "Environment": "[parameters('tags').environment]"
        }
    },
    {
        "type": "Microsoft.Resources/deployments",
        "name": "ServiceBus_Infrastructure",
        "apiVersion": "2017-05-10",
        "resourceGroup": "[variables('serviceBus').ResourceGroupName]",
        "properties": {
            "mode": "Incremental",
            "template": {
                "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
                "contentVersion": "1.0.0.0",
                "resources": [
                    {
                        "name": "[variables('serviceBus').namespace.name]",
                        "type": "Microsoft.ServiceBus/namespaces",
                        "apiVersion": "2017-04-01",
                        "location": "[parameters('environment').location]",
                        "properties": {
                        },
                        "sku": {
                            "name": "[parameters('serviceBus').namespace.sku.name]",
                            "tier": "[parameters('serviceBus').namespace.sku.tier]"
                        },
                        "tags": {
                            "Department": "[parameters('tags').Department]",
                            "Product": "[parameters('tags').Product]",
                            "Service": "[parameters('tags').Service]",
                            "Environment": "[parameters('tags').environment]"
                        },
                        "resources": [
                            {
                                "type": "AuthorizationRules",
                                "name": "RootManagerSharedAccessKey",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                    "rights": [
                                        "Listen",
                                        "Manage",
                                        "Send"
                                    ]
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]"
                                ]
                            },
                            {
                                "type": "AuthorizationRules",
                                "name": "PubSubSharedAccessKey",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                    "rights": [
                                        "Listen",
                                        "Send"
                                    ]
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]",
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name, '/authorizationRules/RootManagerSharedAccessKey')]"
                                ]
                            },
                            {
                                "type": "AuthorizationRules",
                                "name": "PublishSharedAccessKey",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                    "rights": [
                                        "Send"
                                    ]
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]",
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name, '/authorizationRules/PubSubSharedAccessKey')]"
                                ]
                            },
                            {
                                "type": "AuthorizationRules",
                                "name": "ClientSharedAccessKey",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                    "rights": [
                                        "Listen"
                                    ]
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]",
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name, '/authorizationRules/PublishSharedAccessKey')]"
                                ]
                            },
                            {
                                "type": "queues",
                                "name": "activity-log",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                    "lockDuration": "PT5M",
                                    "maxSizeInMegabytes": 5120,
                                    "requiresDuplicateDetection": false,
                                    "requiresSession": false,
                                    "defaultMessageTimeToLive": "P10675199DT2H48M5.4775807S",
                                    "deadLetteringOnMessageExpiration": false,
                                    "maxDeliveryCount": 10,
                                    "autoDeleteOnIdle": "P10675199DT2H48M5.4775807S",
                                    "enablePartitioning": false,
                                    "enableExpress": false
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]"
                                ]
                            },
                            {
                                "type": "topics",
                                "name": "pdf-splitted",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]"
                                ]
                            },
                            {
                                "type": "topics",
                                "name": "platform-admin",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                },
                                "resources": [
                                    {
                                        "type": "authorizationRules",
                                        "name": "PlatformAdminListenerServiceAccessKey",
                                        "apiVersion": "2017-04-01",
                                        "properties": {
                                            "rights": [
                                                "Listen"
                                            ]
                                        },
                                        "dependsOn": [
                                            "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name, '/topics/platform-admin')]"
                                        ]
                                    }
                                ],
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]"
                                ]
                            },
                            {
                                "type": "topics",
                                "name": "shared-context",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                },
                                "resources": [
                                    {
                                        "type": "authorizationRules",
                                        "name": "SharedCtxListenerServiceAccessKey",
                                        "apiVersion": "2017-04-01",
                                        "properties": {
                                            "rights": [
                                                "Listen"
                                            ]
                                        },
                                        "dependsOn": [
                                            "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name, '/topics/shared-context')]"
                                        ]
                                    }
                                ],
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]"
                                ]
                            },
                            {
                                "type": "topics",
                                "name": "transaction-audit",
                                "apiVersion": "2017-04-01",
                                "properties": {
                                },
                                "dependsOn": [
                                    "[concat('Microsoft.ServiceBus/namespaces/',variables('serviceBus').namespace.name)]"
                                ]
                            }
                        ]
                    }
                ],
                "outputs": {
                    "SharedCtxListenerServiceAccessKeyResourceId": {
                        "type": "string",
                        "value": "[resourceId('Microsoft.ServiceBus/namespaces/topics/authorizationRules',variables('serviceBus').namespace.name, 'shared-context','SharedCtxListenerServiceAccessKey')]"
                    }
                }
            }
        },
        "dependsOn": [
            "[resourceId('Microsoft.Resources/resourceGroups/', variables('serviceBus').resourceGroupName)]"
        ]
    },
    {
        "type": "Microsoft.Resources/deployments",
        "name": "ServiceBus_Secrets",
        "apiVersion": "2017-05-10",
        "resourceGroup": "[variables('keyVault').ResourceGroupName]",
        "properties": {
            "mode": "Incremental",
            "template": {
                "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
                "contentVersion": "1.0.0.0",
                "resources": [
                    {
                        "type": "Microsoft.KeyVault/vaults/secrets",
                        "name": "[concat(variables('keyVault').Name,'/SharedContext-Listener-ConnectionString')]",
                        "apiVersion": "2016-10-01",
                        "properties": {
                            "contentType": "ConnectionString",
                            "value": "[resourceId('Microsoft.ServiceBus/namespaces/topics/authorizationRules',variables('serviceBus').namespace.name, 'shared-context','SharedCtxListenerServiceAccessKey')]"
                        }
                    }
                ]
            }
        },
        "dependsOn": [
            "[concat('Microsoft.Resources/deployments/','ServiceBus_Infrastructure')]"
        ]
    }
]

}

Попробовав несколько разных подходов, мне удалось использовать выходные данные развертывания ServiceBus_Infrastructure, чтобы отправить resourceId и использовать его в качестве секрета для KeyVault, в качестве способа тестирования, что большинство из них функционирует, как ожидалось. Я попытался использовать функцию listkey () в выходных данных, например, так: 

                        "SharedCtxListenerServiceAccessKeyResourceId": {
                            "type": "string",
                            "value": "[listkeys(resourceId('Microsoft.ServiceBus/namespaces/topics/authorizationRules',variables('serviceBus').namespace.name, 'shared-context','SharedCtxListenerServiceAccessKey'),'2017-04-01').PrimaryConnectionString]"
                        }
                    }

Однако это дало мне эту ошибку: {"code":"DeploymentFailed","message":"At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/DeployOperations for usage details.","details":[{"code":"NotFound","message":"{\r\n \"error\": {\r\n \"code\": \"ParentResourceNotFound\",\r\n \"message\": \"Can not perform requested operation on nested resource. Parent resource 'team-development-sbn' not found.\"\r\n }\r\n}"}]}

Это странно, потому что эта служебная шина создан в предыдущем развертывании, от которого зависит этот последний ресурс развертывания. Мне кажется, я где-то читал, что, поскольку ресурс служебной шины находится в ресурсе развертывания, он не обязательно знает, что он фактически завершен, и, возможно, именно поэтому он не может его найти?

Я также пытался выполнение функции listKeys () в поле значения секретного ключа keyvault, но в нем говорится, что функция reference () здесь не ожидается.

Мой основной вопрос c заключается в следующем: как я могу получить PrimaryConnectionString и разверните его как секрет для набора ключей в другой группе ресурсов, в идеале в одном и том же шаблоне (поскольку это одна из многих служб, которые, как мы надеемся, могут следовать этому шаблону, когда создаются ресурсы и необходимые значения хранятся в центральном ключе) Спасибо за любую помощь!

1 Ответ

0 голосов
/ 03 марта 2020

Полагаю, если вы повторно запустите этот шаблон, он будет работать. ТАК что происходит - вы используете вложенные шаблоны, и они «визуализируют» все одновременно, поэтому у них действительно нет зависимостей внутри вложенных шаблонов (ну, они есть, но это немного странно). Короче говоря, я предлагаю вам использовать связанные шаблоны (поэтому преобразуйте развертывание служебной шины в связанный) и делайте это таким образом.

ps. если честно, просто полностью откажитесь от развертываний на уровне подписки, если вы не планируете управлять ресурсами уровня подписки с помощью шаблонов защиты.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.

Похожие темы

...