Sie werden identische Azure-VMs über Resource Manager-Vorlagen bereitstellen, wobei das Administratorpasswort jeder Bereitstellung als Geheimnis in einem anderen Key Vault gespeichert wird. Der Key Vault-Name und der Geheimnisname werden als Inline-Parameter bereitgestellt. Welche Methode ermöglicht es Ihnen, die Ressourcen-ID, die den entsprechenden Key Vault während jeder Bereitstellung identifiziert, dynamisch zu konstruieren?

Eine verknüpfte Vorlage (linked template) ist die korrekte Methode, da sie es Ihnen ermöglicht, dynamisch auf Ressourcen in anderen Vorlagen zuzugreifen und deren IDs zu konstruieren. Sie können in der Hauptvorlage Parameter für den Key Vault-Namen und den Geheimnisnamen definieren und diese an die verknüpfte Vorlage übergeben. Die verknüpfte Vorlage kann dann die resourceId()-Funktion verwenden, um die vollständige Ressourcen-ID des Key Vaults zu erstellen, basierend auf den übergebenen Parametern. Eine Key Vault-Zugriffsrichtlinie regelt, wer auf Geheimnisse zugreifen darf, konstruiert aber keine Ressourcen-IDs. Eine Parameterdatei wird verwendet, um Parameterwerte für eine Vorlage bereitzustellen, kann aber keine dynamischen Ressourcen-IDs konstruieren. Ein Automatisierungskonto dient zur Ausführung von Skripten und Automatisierungsaufgaben, ist aber nicht direkt für die dynamische Konstruktion von Ressourcen-IDs innerhalb einer ARM-Vorlage vorgesehen.