Вы будете развертывать идентичные виртуальные машины Azure с помощью шаблонов Resource Manager, где пароль администратора для каждого развертывания хранится как секрет в отдельном Key Vault. Имя Key Vault и имя секрета будут предоставлены в виде встроенных параметров. Какой метод позволяет динамически конструировать идентификатор ресурса, который определяет соответствующий Key Vault во время каждого развертывания?

Связанный шаблон (Linked template) позволяет динамически конструировать идентификатор ресурса Key Vault. В основном шаблоне можно использовать функции шаблонов (например, resourceGroup().id, concat()) для создания полного идентификатора ресурса Key Vault на основе переданных параметров (имя Key Vault, имя секрета). Это позволяет гибко указывать Key Vault для каждого развертывания. Политика доступа к хранилищу ключей определяет, кто и как может получить доступ к секретам, но не помогает в динамическом конструировании идентификатора ресурса. Файл параметров используется для передачи значений параметров в шаблон, но сам по себе не конструирует идентификаторы ресурсов. Учетная запись автоматизации — это служба Azure для автоматизации задач, не связанная напрямую с динамическим конструированием идентификаторов ресурсов в шаблонах ARM.