Si implementeranno VM Azure identiche tramite modelli di Resource Manager, dove la password dell'amministratore di ogni implementazione è archiviata come segreto in un Key Vault diverso. Il nome del Key Vault e il nome del segreto saranno forniti come parametri inline. Quale metodo consente di costruire dinamicamente l'ID della risorsa che identifica il Key Vault appropriato durante ogni implementazione?

Un modello collegato (linked template) è la soluzione corretta perché consente di richiamare un altro modello di Resource Manager da un modello principale. Questo è fondamentale quando si devono costruire dinamicamente ID di risorse, come l'ID di un Key Vault, in base a parametri forniti al momento dell'implementazione. Il modello principale può passare i nomi del Key Vault e del segreto al modello collegato, che poi costruisce l'ID della risorsa utilizzando funzioni del modello ARM. Una policy di accesso al Key Vault definisce chi può accedere ai segreti, non come si costruisce dinamicamente l'ID della risorsa. Un file di parametri viene utilizzato per fornire valori ai parametri di un modello, ma non esegue la logica di costruzione dinamica dell'ID. Un account di automazione è per l'esecuzione di script e flussi di lavoro, non per la costruzione dinamica di ID di risorse all'interno di un'implementazione di modelli ARM.