Как динамически получить отпечаток сертификата в шаблоне ARM из сертификата в хранилище ключей Azure?

Question

Как я могу получить отпечаток сертификата в шаблоне ARM, где сертификат хранится в хранилище ключей Azure? Причина в том, что я хотел бы динамически получать отпечаток сертификата, просто указав имя, а не жестко кодируя отпечаток в файле параметров. Я знаю по секретам, что вы можете получить последний URl, используя secretUriWithVersion, но есть ли эквивалент для отпечатков сертификатов?

Answer 1

Это немного зависит от ресурса ... некоторые ресурсы захотят, чтобы отпечаток был "секретным", некоторые как "сертификат" в хранилище ключей ... если ресурс использует секрет, вы можете использовать этот подход:

https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/key-vault-parameter?tabs=azure-cli

Вы можете получить секретную информацию из хранилища во время развертывания, не используя ключи.

Это поможет?