So stellen Sie PKI in Azure mithilfe der JSON-Vorlage (Windows-Server) bereit

Question

Ich bin neu bei Azure.
Ich habe JSON-Vorlage, die erfolgreich VM implementiert.
Kann ich der JSON-Vorlage Code hinzufügen, um diese VM mit rootCA bereitzustellen. Oder eine Syntax für die AD CS-Bereitstellung.
Ich googelte viel, aber es gibt nur DSC-Methoden.

Answer 1

Sie können "keinen Code zu JSON-Vorlage hinzufügen". Ihre Optionen:

1. Mutter ARM über Keyvault: https://github.com/Azure/azure-quickstart-templates/blob/875d139c16c9c023dce519e6dd48c707e3473346/201-vm-push-certificate-windows/azuredeploy.json

2. eine Erweiterung auf die ARM-Vorlage hinzufügen. Eine Erweiterung kann wie erwähnt DSC sein, kann aber auch benutzerdefinierte PowerShell sein. (siehe custom script extension)

3. Führen Sie Ihr Skript nach der Bereitstellung aus. Wenn Sie das Formular "New-AzureRmResourceGroupDeployment" von PowerShell ausführen, können Sie die VM-Verbindungsinformationen ausgeben und anschließend verwalten. Siehe dazu: configure WinRM on a created VM.