无法使用存储在Azure资源模板中密钥保管库中的证书秘密值

Question

我正在尝试使用Visual Studio部署Azure HD洞察Spark模板。 HD insight集群访问Data Lake和Data Lake Storage，我创建了一个带有证书的服务主体。我已将证书存储在Azure Vault中，作为秘密并尝试在我的Azure资源管理器模板中访问它。但是，它抛出了以下错误Service Principal Details are invalid 我已经从正在运行的集群下载了证书，证书没有任何问题。我总是使用此证书通过Portal创建群集。

"reference": { 
    "keyVault": { 
     "id": "/subscriptions/e3f93473-xxx/resourceGroups/Production/providers/Microsoft.KeyVault/vaults/myvault" 
    }, 
    "secretName": "certificateNew" 
    } 

Answer 1

我

有同样的问题，并管理通过使用this page的powershell命令到PFX证书为基64字符串值转换来解决它。然后我将密钥库中的字符串值上传到秘密中。

$servicePrincipalCertificateBase64 = [System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes(path-to-servicePrincipalCertificatePfxFile)) 

Github上有几个脚本可将PFX转换为Base-64并将其上传到您指定的Key Vault。我尝试了其中的一些，但不知何故，他们转换为一种格式，导致ARM模板的问题。我提到的方法解决了我的问题。