SP 更新和通过 terraform 更新 keyvault答案

【问题标题】：SP renewal and update keyvault through terraformSP 更新和通过 terraform 更新 keyvault
【发布时间】：2021-10-31 21:38:31
【问题描述】：

我想通过 terraform 更新过期 SP 的详细信息。我可以通过更改 SP 的到期日期来重新生成 SP。但 SP 详细信息存储在密钥库中。因此，在使用相同的 id/secret 更新 keyvault 时，它会出错。有没有办法通过 terraform 更新/删除 key_vault 机密？

resource "azurerm_key_vault_secret" "sp_arm_client_id" 
{ 
name = "ARM-CLIENT-ID" 
value = az_sp.app_id key_vault_id = data.azurerm_key_vault.storable_kvs[each.key].id 
}

【问题讨论】：

标签： azure terraform azure-keyvault azure-service-principal

【解决方案1】：

我在我的环境中测试了您的场景，我成功地进行了更改，并将其存储在当前版本中，而之前的版本使用以下代码保存在旧版本中：

provider "azuread" {}

provider "azurerm" {
  features{}
}
data "azuread_client_config" "current" {}
data "azuread_application" "appreg" {
  display_name="ansumanterraformtest"
}
resource "azuread_application_password" "apppass" {
  application_object_id = data.azuread_application.appreg.object_id
  end_date_relative = "3h"
}

data "azurerm_key_vault" "kv" {
  name = "kvname"
  resource_group_name = "ansumantest"
}
resource "azurerm_key_vault_secret" "demo_sp_client_id" {
  name         = "demo-sp-client-id"
  value        = data.azuread_application.appreg.application_id
  key_vault_id = data.azurerm_key_vault.kv.id
}

resource "azurerm_key_vault_secret" "demo_sp_client_secret" {
  name         = "demo-sp-client-secret"
  value        =azuread_application_password.apppass.value
  key_vault_id = data.azurerm_key_vault.kv.id
}

输出：

注意：如果 keyvault 中的密钥不是从 terraform 创建的，您可能会收到错误消息。如果它是从门户网站或任何其他来源创建的，那么您必须首先将该秘密导入 terraform 状态，然后对其进行更改，以便 terraform 可以管理它。

导入命令：

terraform import azurerm_key_vault_secret.example "https://example-keyvault.vault.azure.net/secrets/example/fdf067c93bbb4b22bff4d8b7a9a56217"

参考：

azurerm_key_vault_secret | Resources | hashicorp/azurerm | Terraform Registry

【讨论】：

我会在下周检查并更新详细信息。谢谢
你好@VenkateshRamanujam，有更新吗？
感谢您检查场景并提供详细说明，它有效，抱歉延迟回复。