您好,我正在编写 ARM 模板来部署我的应用程序服务。我想在我的手臂模板中创建系统标识。在应用程序服务臂模板部分中,我有以下代码。
"identity": {
"principalId": "[reference(variables('identity_resource_id'), '2017-12-01', 'Full').identity.principalId]",
"tenantId": "[parameters('tenantId')]",
"type": "SystemAssigned"
}
然后在变量部分我添加了
"appServiceNameFrontEnd": "[concat(variables('defaultConvention'),'03-','FrontEnd')]"
"identity_resource_id": "[concat(resourceId('Microsoft.Web/sites', variables('appServiceNameFrontEnd')), '/providers/Microsoft.ManagedIdentity/Identities/default')]"
每当我尝试运行它时,我都会收到以下错误
##[错误]部署模板验证失败:“第‘1’行和‘10436’列的模板资源‘FrontEnd’无效:模板
此位置不需要函数“reference”。请参见https://aka.ms/arm-template-expressions https://aka.ms/arm-template-expressions有关使用详细信息..
有人可以帮助我如何获得系统分配的身份吗?任何帮助将不胜感激。谢谢
您无法为系统分配的标识指定 id。
有效的模板是:
"identity": {
"type": "SystemAssigned"
}
tenantId 将始终是链接到订阅的租户。
如果您在其他地方需要它,您可以使用[subscription().tenantId]
。
要在其他地方访问系统分配的身份的 objectId,您可以使用例如:
"objectId": "[reference(resourceId('Microsoft.Web/sites', variables('appServiceNameFrontEnd')), '2016-08-01', 'Full').identity.principalId]",
(请记住将应用程序服务指定为资源的依赖项,以便仅在部署应用程序服务后才部署它)
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)