创建密钥保管库后如何分配访问策略

Question

我正在使用 Azure-native 提供程序并且有以下情况：

1. 需要在 AppSettings 中提供秘密 URI 的功能应用
2. 一个 Key Vault，它保存机密并授予 Function App 的托管身份访问权限以读取它。

如何使用 pulumi 创建它？这是鸡或蛋的情况。 Pulumi azure-native 不支持像 azure classic provider 那样单独管理访问策略。

Answer 1

正如您所说，Azure Native 提供程序目前不支持它。该功能被跟踪here。

目前，您可以将来自经典提供程序的资源用于此特定用例。您可以根据需要在同一个程序中混合搭配两个提供商。