Vous allez déployer des machines virtuelles Azure identiques via des modèles Resource Manager, où le mot de passe administrateur de chaque déploiement est stocké en tant que secret dans un Key Vault différent. Le nom du Key Vault et le nom du secret seront fournis en tant que paramètres en ligne. Quelle méthode vous permet de construire dynamiquement l'ID de ressource qui identifie le Key Vault approprié lors de chaque déploiement ?

Un modèle lié (linked template) est la méthode correcte car il permet de passer des paramètres dynamiques, tels que le nom du Key Vault et le nom du secret, à un modèle imbriqué ou lié. Cela permet de construire l'ID de ressource du Key Vault de manière dynamique à chaque déploiement, en utilisant les valeurs fournies en ligne. Une politique d'accès au coffre de clés (Key Vault access policy) définit qui peut accéder aux secrets, mais ne permet pas de construire dynamiquement des ID de ressources. Un fichier de paramètres (parameter file) est utilisé pour stocker des valeurs de paramètres statiques ou prédéfinies pour un déploiement, mais ne gère pas la construction dynamique d'ID de ressources basée sur des entrées en ligne. Un compte d'automatisation (automation account) est utilisé pour exécuter des runbooks et gérer des ressources, mais n'est pas la méthode directe pour construire dynamiquement des ID de ressources dans un déploiement de modèle Resource Manager.