Блог

Я пытаюсь создать шаблон azure ARM, который будет запускать кластер с несколькими виртуальными машинами.

Я могу предоставить открытый ключ SSH для всех компьютеров, но я бы хотел, чтобы одна машина, ведущая, могла получать доступ через закрытый ключ SSH к другим машинам.

Как я могу предоставить главному компьютеру закрытый ключ во время шаблона? Есть ли конкретный способ сделать это?

Спасибо, Роб

Да, для этого вы должны использовать Azure Key Vault. Вы можете предоставить защищенный параметр виртуальной машине во время развертывания, например:

 "osProfile": {
  "computerName": "[parameters('vmName')]",
  "adminUsername": "[parameters('adminUsername')]",
  "adminPassword": "[parameters('adminPassword')]",
  "secrets": [
    {
      "sourceVault": {
        "id": "[resourceId(parameters('vaultResourceGroup'), 'Microsoft.KeyVault/vaults', parameters('vaultName'))]"
      },
      "vaultCertificates": [
        {
          "certificateUrl": "[parameters('certificateUrl')]",
          "certificateStore": "My"
        }
      ]
    }
  ],
  

но для Linux вы должны использовать что-то вроде этого:

 "osProfile": {
                "linuxOperatingSystemProfile": {
                  "username": "[parameters('sshUserName')]",
                  "sshProfile": {
                    "publicKeys": [
                      {
                        "certificateData": "[parameters('sshPublicKey')]"
                      }
                    ]
                  }
                }
              }
  

но, очевидно, замените certificateData ключом ssh в вашем хранилище ключей.