如何使用托管标识创建网站 ARM 模板？

Question

我正在尝试为几个从密钥保管库读取机密的网站创建 Azure 资源管理器模板。在阅读 How to use managed identities for App Service and Azure Functions 时，文档指出网站 ARM 模板在创建时应包含以下内容，以便使用密钥库进行身份验证：

"identity": {
   "type": "SystemAssigned"
}

创建网站后，identity 部分将更改为以下内容：

"identity": {
   "type": "SystemAssigned",
   "tenantId": "<TENANTID>",
   "principalId": "<PRINCIPALID>"
}

这是否意味着在运行 ARM 模板以创建网站后，我必须返回 ARM 模板并更新每个网站的 identity 部分，以便我可以运行 ARM如果需要，可以更新网站的模板？

Answer 1

不，您不必这样做。这是意料之中的。它不会删除它。只需重新运行它，什么都不会改变。