如何在使用 ARM 模板创建时为 Azure Key Vault 设置“选定网络”答案

【问题标题】：How to set "selected networks" for Azure Key vault while creating using ARM template如何在使用 ARM 模板创建时为 Azure Key Vault 设置“选定网络”
【发布时间】：2019-10-18 23:57:42
【问题描述】：

我想将防火墙状态设置为“选定网络”——在我创建 Azure Key Vault 服务时基本上拒绝所有数据包。（我有另一个自动化来设置商定的防火墙规则）。

我正在部署 ARM 模板并使用以下属性：

"networkAcls": {
          "value": {
            "defaultAction": "Deny",
            "bypass": "AzureServices"
          }
        }

但是这不起作用。

当前结果：

这就是我想要的：

【问题讨论】：

您可以启用密钥保管库日志以检查它是否真的不起作用。当你说它不起作用时，你做了什么？另外，你是按照哪个文档来设置防火墙的？

标签： azure azure-resource-manager azure-keyvault arm-template

【解决方案1】：

这是我尝试的适用于我的网络 ACL 的模板，我没有在模板中添加值节点。

"networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "id": "string"
        }
      ]
    }
  }

参考：https://docs.microsoft.com/en-us/azure/templates/microsoft.keyvault/2018-02-14/vaults

试试看它是否适合你。

【讨论】：

我使用了与我使用的代码相同的代码，这次成功了。我不知道为什么它早些时候对我不起作用。我指的是您在回答中提到的同一篇文章。