Azure ARM模板访问密钥出错，咨询如何测试ARM中的引用

我来给你几个实用的方法，帮你排查ARM模板传递引用的问题，同时验证参数是否正确：

• 在ARM模板中添加输出项，直接查看参数值
  你可以在ARM模板的outputs区块里，把需要传递的OMS ID、密钥、存储账户相关值显式输出出来，这样部署后就能直接看到这些值是否符合预期。示例代码如下：

  "outputs": {
    "omsWorkspaceId": {
      "type": "string",
      "value": "[reference(variables('omsWorkspaceResourceId')).customerId]"
    },
    "omsPrimaryKey": {
      "type": "string",
      "value": "[listKeys(variables('omsWorkspaceResourceId'), '2020-08-01').primarySharedKey]"
    },
    "storageAccountKey": {
      "type": "string",
      "value": "[listKeys(resourceId('Microsoft.Storage/storageAccounts', variables('storageAccountName')), '2021-04-01').keys[0].value]"
    }
  }
  

  部署完成后，运行以下Azure CLI命令查看输出：

  az deployment group show --resource-group <你的资源组名称> --name <部署名称> --query "outputs"
  

  把输出的参数手动代入安装脚本，看是否能正常运行——如果手动运行没问题，说明是ARM模板传递参数时的逻辑有问题；如果还是报错，那可能是脚本本身的问题。

• 修改安装脚本，添加调试日志
  在install-master.sh的开头加入参数打印语句，这样运行脚本时就能看到实际接收到的参数是什么，排查是否存在空值、格式错误或者特殊字符未转义的情况：

  # 调试：打印所有传入的参数
  echo "OMS ID: $1"
  echo "OMS Key: $2"
  echo "Storage Account Name: $3"
  echo "Storage Account Key: $4"
  

  运行脚本后，检查输出的参数是否和你预期的一致，比如有没有出现多余的引号、空格，或者参数顺序是否搞反了。

• 用Azure CLI提前验证ARM模板
  使用az deployment group validate命令可以在实际部署前，验证ARM模板的语法、资源引用、权限等是否存在问题，避免部署后才发现错误：

  az deployment group validate --resource-group <你的资源组名称> --template-file <你的ARM模板文件路径> --parameters <参数文件路径（可选）>
  

  这个命令会返回详细的验证结果，如果模板里的资源引用错误（比如OMS工作区不存在、资源ID写错），会直接提示你。

• 手动获取参数值，对比验证
  直接用Azure CLI手动获取这些参数的正确值，和ARM模板传递的参数对比：

  • 获取OMS工作区ID：

    az monitor log-analytics workspace show --resource-group <资源组名称> --workspace-name <OMS工作区名称> --query customerId -o tsv
    

  • 获取OMS主键：

    az monitor log-analytics workspace get-shared-keys --resource-group <资源组名称> --workspace-name <OMS工作区名称> --query primarySharedKey -o tsv
    

  • 获取存储账户密钥：

    az storage account keys list --resource-group <资源组名称> --account-name <存储账户名称> --query "[0].value" -o tsv
    

  把这些手动获取的值代入安装脚本，如果能正常运行，说明问题出在ARM模板的参数传递逻辑上；如果还是报错，那就要排查脚本本身的逻辑了。

内容的提问来源于stack exchange，提问作者rp346