自动生成密钥库机密

Question

我们需要创建 Key Vault 并用机密填充（或生成）它，然后在下一个构建步骤中将它们作为 SQL 服务器 (PaaS) 的密码引用。最好的方法是什么？

Answer 1

创建/更新 Azure Key Vault 的方法有很多，例如Azure PowerShell、Azure CLI、REST API，VSTS 构建/发布中也有 Azure PowerShell 和 Azure CLI 任务。因此，请使用 Azure PowerShell 或 Azure CLI 来完成此操作。

要在构建/发布中创建/更新变量，可以使用日志命令（##vso[task.setvariable]value），然后该变量可以在后续任务中使用。

另一方面，如果您只想要变量 Secret ，则只需添加构建或发布变量，然后单击锁定图标即可设置变量 Secret。