如何将 SSL 证书从 Azure Key Vault 添加到现有的 Azure Linux VM。对于 Windows，我们使用以下命令
$vaultId=(Get-AzureRmKeyVault -ResourceGroupName $resourceGroup -VaultName $keyVaultName).ResourceId
$vm = Add-AzureRmVMSecret -VM $vm -SourceVaultId $vaultId -CertificateStore "My" -CertificateUrl $certURL
对于 linux vm 有类似的吗？ linux有没有类似的链接Secure IIS web server with SSL certificates on a Windows virtual machine in Azure
【问题讨论】：
标签： azure azure-virtual-machine azure-keyvault
您可以使用 Azure Cli 来执行此操作。使用以下命令。
secret=$(az keyvault secret list-versions \
--vault-name $keyvault_name \
--name mycert \
--query "[?attributes.enabled].id" --output tsv)
vm_secret=$(az vm format-secret --secret "$secret")
az vm update -n shui -g shuikeyvault --set osProfile.secrets="$vm_secret"
然后证书存储在/var/lib/waagent，你可以使用Azure自定义脚本来使用它。
注意：你应该使用"$vm_secret"，我在我的实验室测试，只有$vm_secret 不适合我。
【讨论】：
format-secret，而是secret format github.com/Azure/azure-cli/pull/5946
ssh-copy-id -i ~/.ssh/id_rsa.pub aht@myserver。但是，如果您拥有 VM 的权限但没有原始密钥，则需要使用 azure vm reset-access 来执行此操作。它实际上被记录为独立的能力： help: -M, --ssh-key-file 公钥 PEM 文件或 SSH 公钥文件的路径，用于 SSH 身份验证（仅当 os-type 为“Linux”时有效） 当然，它并没有说明这里应该发生什么 ELSE 以便将我提供的密钥添加到我正在定位的当前正在运行的 VM 中。但结果需要是，如果我指定一个已经存在的用户，并且那里已经有一个密钥，则需要将这个密钥添加到目录中。
您会注意到，在 Azure/azure-linux-extensions#295 中，https://github.com/Azure/azure-linux-extensions/issues/295 认为使用 azure vm set-extensions 会破坏 reset-access。
更新用于 VM 的 Key Vault 使用 az keyvault update 在现有密钥保管库上设置部署策略。以下内容更新了 myResourceGroup 资源组中名为 myKeyVault 的密钥保管库：
Azure CLI
复制 az keyvault update -n myKeyVault -g myResourceGroup --set properties.enabledForDeployment=true
【讨论】：