通過 ARM 模板在 Azure SQL 服務器上啟用漏洞評估

Question

我已經通過 ARM 模板創建了我的 Azure SQL 服務器。 要啟用漏洞評估，我需要啟用高級數據安全性。 我在 SQL 服務器資源的資源括號內的 ARM 模板中使用以下代碼來啟用此功能。

 {
                    "name": "vulnerabilityAssessments",
                    "type": "vulnerabilityAssessments",
                    "apiVersion": "2018-06-01-preview",
                    "dependsOn": [
                        "[concat('Microsoft.Sql/servers/', parameters('sqlServerName'))]"
                    ],
                    "properties": {
                        "storageContainerPath": "[concat('https://', parameters('storageAccountName'), '.blob.core.windows.net/vulnerability-assessment/')]",
                        "storageAccountAccessKey": "[listKeys(resourceId('Microsoft.Storage/storageAccounts', parameters('storageAccountName')), providers('Microsoft.Storage', 'storageAccounts').apiVersions[0]).keys[0].value]",
                        "recurringScans": {
                            "isEnabled": true,
                            "emailSubscriptionAdmins": false,
                            "emails": "[parameters('emailaddresses')]"
                        }
                    }
                },

如您所見，我將存儲帳戶設置為漏洞評估，但是在部署此帳戶時出現以下錯誤：

VulnerabilityAssessmentADSIsDisabled", "message": "Advanced Data Security should be enabled in order to use Vulnerability Assessment."

當我查看 SQL 服務器的高級數據安全刀片時，我看到已設置：

如果我手動設置存儲帳戶。 漏洞評估已啟用.... 我嘗試更改數據庫級別的漏洞評估括號並嘗試調試屬性中的存儲帳戶引用，但似乎看不到我做錯了什么或我一直忘記了什么？ 有沒有人已經嘗試過這樣做了？

PS：就像您在圖像中看到的那樣，定期重復掃描已關閉，而我已在漏洞評估的重復掃描數組中啟用了此功能。

Answer 1

您遇到的問題是由於部署具有漏洞評估的 ARM 模板，但未先啟用高級數據安全性引起的。

您必須在 ARM 模板中部署 Advanced Data Security 並在 Vulnerability Assessment 塊中添加依賴項，因此只有在部署 Advanced Data Security 后才會部署它。

例如：

{
  "apiVersion": "2017-03-01-preview",
  "type": "Microsoft.Sql/servers/securityAlertPolicies",
  "name": "[concat(parameters('serverName'), '/Default')]",
  "properties": {
    "state": "Enabled",
    "disabledAlerts": [],
    "emailAddresses": [],
    "emailAccountAdmins": true
  }
},
{
  "apiVersion": "2018-06-01-preview",
  "type": "Microsoft.Sql/servers/vulnerabilityAssessments",
  "name": "[concat(parameters('serverName'), '/Default')]",
  "properties": {
        "storageContainerPath": "[if(parameters('enableADS'), concat(reference(resourceId('Microsoft.Storage/storageAccounts', variables('storageName')), '2018-07-01').primaryEndpoints.blob, 'vulnerability-assessment'), '')]",
        "storageAccountAccessKey": "[if(parameters('enableADS'), listKeys(resourceId('Microsoft.Storage/storageAccounts', variables('storageName')), '2018-02-01').keys[0].value, '')]",
    "recurringScans": {
      "isEnabled": true,
      "emailSubscriptionAdmins": true,
      "emails": []
    }
  },
  "dependsOn": [
      "[concat('Microsoft.Sql/servers/', parameters('serverName'))]",
      "[concat('Microsoft.Sql/servers/', parameters('serverName'), '/securityAlertPolicies/Default')]"

  ]
}

請注意，在此示例中，我假設您使用的是現有存儲。 如果您在同一個 ARM 模板中部署存儲，您也必須為此添加一個依賴項（在“dependsOn”下）：

"[concat('Microsoft.Storage/storageAccounts/', variables('storageName'))]"

Answer 2

我通過在不同的資源塊中拆分漏洞評估來解決此問題。 而不是把它放在 SQL 資源塊中。 新的資源塊如下所示：

{
        "name": "[concat(parameters('sqlServerName'), '/vulnerabilityAssessments')]",
        "type": "Microsoft.Sql/servers/vulnerabilityAssessments",
        "apiVersion": "2018-06-01-preview",
        "location": "[parameters('location')]",
        "dependsOn": [
            "[concat('Microsoft.Sql/servers/', parameters('sqlServerName'))]",
            "[concat('Microsoft.Sql/servers/', parameters('sqlServerName'), '/databases/',  parameters('databaseName'))]"
        ],
        "properties": {
            "storageContainerPath": "[concat('https://', parameters('storageAccountName'), '.blob.core.windows.net/vulnerability-assessment/')]",
            "storageAccountAccessKey": "[listKeys(resourceId('Microsoft.Storage/storageAccounts', parameters('storageAccountName')), providers('Microsoft.Storage', 'storageAccounts').apiVersions[0]).keys[0].value]",
            "recurringScans": {
                "isEnabled": true,
                "emailSubscriptionAdmins": false,
                "emails": "[parameters('emailaddresses')]"
            }
        }
    },