Azure ARM 模板 - ssh 公钥和私钥

Question

我正在尝试创建一个 azure ARM 模板，该模板将启动一个多 VM 集群。

我可以为所有机器提供一个 SSH 公钥，但我希望一台机器，即主机，可以通过 SSH 私钥访问其他机器。

如何在模板时向主机提供私钥？有具体的方法吗？

谢谢 抢

Answer 1

是的，您应该为此使用 Azure Key Vault。您可以在部署时向 VM 提供安全参数，如下所示：

"osProfile": {
  "computerName": "[parameters('vmName')]",
  "adminUsername": "[parameters('adminUsername')]",
  "adminPassword": "[parameters('adminPassword')]",
  "secrets": [
    {
      "sourceVault": {
        "id": "[resourceId(parameters('vaultResourceGroup'), 'Microsoft.KeyVault/vaults', parameters('vaultName'))]"
      },
      "vaultCertificates": [
        {
          "certificateUrl": "[parameters('certificateUrl')]",
          "certificateStore": "My"
        }
      ]
    }
  ],

但对于 Linux，您应该使用如下内容：

"osProfile": {
                "linuxOperatingSystemProfile": {
                  "username": "[parameters('sshUserName')]",
                  "sshProfile": {
                    "publicKeys": [
                      {
                        "certificateData": "[parameters('sshPublicKey')]"
                      }
                    ]
                  }
                }
              }

但是，显然在您的密钥保管库中用 ssh 密钥替换 certificateData。