如何从Azure密钥库中的证书动态获取ARM模板中的证书指纹？

Question

我如何在ARM模板中获取证书的指纹，该证书存储在Azure密钥保管库中？原因是我想通过简单地提供名称而不是在参数文件中对指纹进行硬编码来动态获取证书指纹。我秘密知道，您可以使用secretUriWitVersion获得最新的URl，但是证书指纹是否等效？

Answer 1

[这在某种程度上取决于资源...某些资源在指纹库中希望将指纹作为“秘密”，而某些指纹作为“证书” ...如果资源使用秘密，则可以使用此方法：

https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/key-vault-parameter?tabs=azure-cli

您可以在部署过程中通过密钥来从库中获取秘密信息。

那个帮助？