на сколько понимаю из примера keyvaulsymbolicname::secret.id
Но темплейт ругается на что то ожидает ID формата /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.KeyVault/vaults/{keyVaultName}/certificates/{secretName}/{secretVersion - if applicable}
Похоже написал все правильно. Косяк был в версии API -_-
Обсуждают сегодня