使用Bicep以编程方式获取Service Bus SharedAccessKey [英] Get the Service Bus SharedAccessKey Programatically Using Bicep

问题描述

我正在使用二头肌创建天青资源。其中一种资源是服务总线，其定义如下：

resource service_bus 'Microsoft.ServiceBus/namespaces@2021-01-01-preview' = {
  name: '${service_bus_name}${uniqueString(service_bus_name)}'
  location: resourceGroup().location
  sku: {
    name: 'Standard'
    tier: 'Standard'
  }
  properties: {}
}

然后我想在另一个资源中使用此服务总线，这是我当前拥有的连接字符串：

name: 'AzureWebJobsServiceBus'
value: 'Endpoint=sb://${service_bus.name}.servicebus.windows.net/;SharedAccessKeyName=RootManageSharedAccessKey;SharedAccessKey=<hardcoded_key>'          

如何避免硬编码密钥。我尝试这样使用ListKey：

SharedAccessKey=${listKeys(service_bus.id, service_bus.apiVersion).value[0].primaryKey}

但这不起作用，其变体也会失败。

推荐答案

如果我没有记错，listKeysService Bus的二头肌函数映射到Namespaces - Authorization Rules - List Keys。

您需要在listKeys方法调用中包含AuthorizationRules/{authorizationRuleName}。对于authorizationRuleName，您可以使用RootManageSharedAccessKey。

我不确定这是否有效(我第一次玩二头肌)，但你可以试一试：

var listKeysEndpoint = '${service_bus.id}/AuthorizationRules/RootManageSharedAccessKey'
SharedAccessKey=${listKeys(listKeysEndpoint, service_bus.apiVersion).primaryKey}

这篇关于使用Bicep以编程方式获取Service Bus SharedAccessKey的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！