Как настроить «выбранные сети» для хранилища ключей Azure при создании с использованием шаблона ARM

Question

Я хочу установить состояние брандмауэра как «Выбранная сеть» - в основном запрещать все пакеты, пока я создаю службу хранилища ключей Azure.(У меня есть другая автоматизация для установки согласованных правил брандмауэра).

Я развертываю шаблон ARM и использую следующее свойство:

"networkAcls": {
          "value": {
            "defaultAction": "Deny",
            "bypass": "AzureServices"
          }
        }

Однако это не работает.

Текущий результат:

Это то, что я хочу:

Answer 1

Вот шаблон, который я пробовал для Network ACL, который работал для меня, я не добавил узел Value в шаблон.

"networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "id": "string"
        }
      ]
    }
  }

Ссылка: https://docs.microsoft.com/en-us/azure/templates/microsoft.keyvault/2018-02-14/vaults

попробуйте и посмотрите, работает ли он для вас.