解决由于 Key Vault 未启用导致 VM 无法启动的问题

[coolkili]

现象描述
用户将虚拟机从 ASM 模式迁移到 ARM 模式后，有时会出现虚拟机启动时报错，提示信息如下：

Provisioning failed. Key Vault https://XXXX has not been enabled for deployment or the vault id provided. /subscriptions/XXXX/resourceGroups/demo-Migrated/providers/Microsoft.KeyVault/vaults/demo, does not match the Key Vault's true resource id. KeyVaultAccessForbidden

解决方案
首先，我们需要使用下面的命令来获取受影响的虚拟机所在订阅下的 Key Vault 信息：

#登陆到受影响虚拟机所在的订阅下
PS C:\windows\system32> Login-AzureRmAccount –Environment AzureChinaCloud

Environment           : AzureChinaCloud
Account               : [e-mail]
TenantId              : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
SubscriptionId        : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
SubscriptionName      : <订阅名称>
CurrentStorageAccount :

#查询并找到虚拟机所在资源组对应的 Key Vault 信息
PS C:\windows\system32> Get-AzureRmKeyVault

Vault Name          : <Key Vault 名称>
Resource Group Name : <资源组名称>
Location            : chinaeast
Resource ID         : /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /resourceGroups/<资源组名称>/providers/Microsoft.KeyVault/vaults/<Key Vault 名称>
Tags                :

使用下述命令来启用虚拟机对应资源组的 Key Vault：

#启用 Key Vault
Set-AzureRmKeyVaultAccessPolicy -VaultName <Key Vault 名称> -ResourceGroupName <资源组名称> -EnabledForDeployment

重新启动受影响的虚拟机，虚拟机可以正常启动。

更多信息，更好的阅读体验，可以点击这里。