使用 Bicep 以编程方式获取服务总线 SharedAccessKey

我正在使用二头肌来创建天蓝色资源。这些资源之一是服务总线，其定义如下：

resource service_bus 'Microsoft.ServiceBus/namespaces@2021-01-01-preview' = {
  name: '${service_bus_name}${uniqueString(service_bus_name)}'
  location: resourceGroup().location
  sku: {
    name: 'Standard'
    tier: 'Standard'
  }
  properties: {}
}

然后，我想在另一个资源中使用此服务总线，这就是我当前的连接字符串：

name: 'AzureWebJobsServiceBus'
value: 'Endpoint=sb://${service_bus.name}.servicebus.windows.net/;SharedAccessKeyName=RootManageSharedAccessKey;SharedAccessKey=<hardcoded_key>'          

如何避免硬编码密钥。我尝试像这样使用 listKeys：

SharedAccessKey=${listKeys(service_bus.id, service_bus.apiVersion).value[0].primaryKey}

但这是行不通的，而且它的变种也失败了。

如果我没有记错的话，listKeys服务总线的二头肌功能映射到Namespaces - Authorization Rules - List Keys https://learn.microsoft.com/en-us/rest/api/servicebus/stable/namespaces-authorization-rules/list-keys.

您需要包括AuthorizationRules/{authorizationRuleName}在你的listKeys方法调用。为了authorizationRuleName你可以利用RootManageSharedAccessKey.

我不确定这是否有效（我第一次玩二头肌），但你可以尝试一下：

var listKeysEndpoint = '${service_bus.id}/AuthorizationRules/RootManageSharedAccessKey'
SharedAccessKey=${listKeys(listKeysEndpoint, service_bus.apiVersion).primaryKey}