azure - 如何使用 bicep 为我的 azure 函数创建访问策略？

Question

我的二头肌文件中定义了一个资源，如下所示，这是我的文件中的两个资源，我使用下面的 test_resource 部署了一个 azure 函数，效果很好。

resource test_resource 'Microsoft.Web/sites@2021-03-01' = {
  name: resourceName
  location: location
  kind: 'functionapp'
  identity: {
    type: 'SystemAssigned'
  }
  properties: {
    httpsOnly: true
    serverFarmId: appServicePlan_ResourceId
  }
}

并且我正在尝试创建如下所示的访问策略，但是我收到关于 objectId 的错误，有没有办法为上述资源配置访问策略，perharps 我正在传递错误的 ID

"Invalid value found at accessPolicies[0].ObjectId: 

但我正在传递 test_resource.id，如 keyvault_access_policy 资源定义中所示。

resource devops_keyvault 'Microsoft.KeyVault/vaults@2021-10-01' existing = {
  name: keyVaultName
}

resource keyvault_access_policy 'Microsoft.KeyVault/vaults/accessPolicies@2021-10-01' = {
  name: 'add'
  parent: devops_keyvault
  properties: {
    accessPolicies: [
      {
        objectId: test_resource.id 
        permissions: {
          'keys': []
          'secrets': [
            'list'
            'get'
          ]
          'certificates': [
            'list'
            'get'
          ]
        }
        tenantId: subscription().tenantId
      }
    ]
  }
}

Answer 1

查看documentation :

objectId: The object ID of a user, service principal or security group in the Azure Active Directory tenant for the vault. The object ID must be unique for the list of access policies.

在您的情况下，它应该是托管身份的主体 ID:

objectId: test_resource.identity.principalId