shell - 如何在 ARM 模板部署期间在 shell 脚本中隐藏密码

Question

我正在使用 ARM 模板来部署 Azure VM。

模板.json

    "adminPassword": {
        "type": "securestring"
    }

参数.json

"adminPassword": {
    "value": null
}

当我在参数中使用“null”时，它会要求我在部署期间输入密码。

当我在部署期间输入adminPassword时，它显示为明文，但我希望它隐藏(例如*****)

我怎样才能实现这个目标？

Answer 1

正如4c74356b41所说，目前还没有办法直接做到这一点。

您可以使用Azure Key Vault以避免密码显示为纯文本。

Key Vault 可以存储两种类型的信息: key (证书)和 secret 。在您的场景中，您需要使用 Secrets。您需要在 KeyVault 中创建一个 secret 。

##get password don't show plaintext     
read -s password
azure keyvault create --vault-name 'ContosoKeyVault' --resource-group 'ContosoResourceGroup' --location 'East Asia'

azure keyvault secret set --vault-name 'ContosoKeyVault' --secret-name 'SQLPassword' --value "$password"

此后，您需要启用 key 保管库以进行模板部署。您可以使用以下命令来执行此操作:

azure keyvault set-policy --vault-name Contoso --enabled-for-template-deployment true

您需要修改您的参数，如下所示:

   "adminPassword": {
      "reference": {
        "keyVault": {
          "id": "/subscriptions/<subscription-guid>/resourceGroups/<group name>/providers/Microsoft.KeyVault/vaults/<vault name>"
        },
        "secretName": "<seccret name>"
      }
    },

您可以引用这个模板:101-vm-secure-password .