Trezory služby Microsoft.KeyVault/keys 2021-10-01

Článek
12/20/2024

nejnovější
2024-04-01-preview
2023-07-01
2023-02-01
11. 11. 2022
2022-07-07
2022-022-01-preview
11. 11. 2021 ve verzi Preview
10. 10. 2021
2021-06-01-preview
2021-04-01-preview
2020-04-01-preview
2019-09-09

Poznámky

Pokyny k používání trezorů klíčů pro zabezpečené hodnoty najdete v tématu Správa tajných kódů pomocíBicep .

Rychlý start k vytvoření tajného kódu najdete v tématu Rychlý start: Nastavení a načtení tajného kódu ze služby Azure Key Vault pomocí šablony ARM.

Rychlý start k vytvoření klíče najdete v tématu Rychlý start: Vytvoření trezoru klíčů Azure a klíče pomocí šablony ARM.

Definice prostředku Bicep

Typ prostředku trezorů/klíčů je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.KeyVault/vaults/keys, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.KeyVault/vaults/keys@2021-10-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    attributes: {
      enabled: bool
      exp: int
      exportable: bool
      nbf: int
    }
    curveName: 'string'
    keyOps: [
      'string'
    ]
    keySize: int
    kty: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Hodnoty vlastností

KeyAttributes

Jméno	Popis	Hodnota
zpřístupněný	Určuje, zda je objekt povolen nebo není povolen.	Bool
Exp	Datum vypršení platnosti v sekundách od 1970-01-01T00:00:00Z.	Int
exportovatelný	Označuje, jestli je možné privátní klíč exportovat.	Bool
nbf	Před datem v sekundách od 1970-01-01T00:00:00Z.	Int

KeyCreateParametersTags

Jméno	Popis	Hodnota

KeyProperties

Jméno	Popis	Hodnota
atributy	Atributy klíče.	KeyAttributes
curveName	Název tři tečky. Platné hodnoty najdete v tématu JsonWebKeyCurveName.	"P-256" "P-256K" "P-384" "P-521"
keyOps		Řetězcové pole obsahující některou z těchto možností: Dešifrování Šifrovat Import "sign" (znaménko) UnwrapKey "verify" (ověřit) WrapKey
keySize	Velikost klíče v bitech. Příklad: 2048, 3072 nebo 4096 pro RSA.	Int
kty	Typ klíče. Platné hodnoty najdete v tématu JsonWebKeyType.	"EC" EC-HSM RSA RSA-HSM

Microsoft.KeyVault/vaults/keys

Jméno	Popis	Hodnota
Jméno	Název prostředku	řetězec Omezení: Model = `^[a-zA-Z0-9-]{1,127}$` (povinné)
rodič	V bicep můžete zadat nadřazený prostředek pro podřízený prostředek. Tuto vlastnost je potřeba přidat pouze v případě, že je podřízený prostředek deklarován mimo nadřazený prostředek. Další informace najdete v tématu Podřízený prostředek mimo nadřazený prostředek.	Symbolický název prostředku typu: trezory
vlastnosti	Vlastnosti klíče, který se má vytvořit.	keyProperties (povinné)
visačky	Značky prostředků	Slovník názvů a hodnot značek Viz Značky v šablonách

Ukázky rychlého startu

Následující ukázky rychlého startu nasadí tento typ prostředku.

Soubor Bicep	Popis
šifrování účtu služby Azure Storage s využitím klíče spravovaného zákazníkem	Tato šablona nasadí účet úložiště s klíčem spravovaným zákazníkem pro šifrování, které se vygeneruje a umístí do služby Key Vault.

Definice prostředku šablony ARM

Typ prostředku trezorů/klíčů je možné nasadit s operacemi, které cílí:

skupiny prostředků – viz příkazy nasazení skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.KeyVault/vaults/keys, přidejte do šablony následující JSON.

{
  "type": "Microsoft.KeyVault/vaults/keys",
  "apiVersion": "2021-10-01",
  "name": "string",
  "properties": {
    "attributes": {
      "enabled": "bool",
      "exp": "int",
      "exportable": "bool",
      "nbf": "int"
    },
    "curveName": "string",
    "keyOps": [ "string" ],
    "keySize": "int",
    "kty": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Hodnoty vlastností

KeyAttributes

Jméno	Popis	Hodnota
zpřístupněný	Určuje, zda je objekt povolen nebo není povolen.	Bool
Exp	Datum vypršení platnosti v sekundách od 1970-01-01T00:00:00Z.	Int
exportovatelný	Označuje, jestli je možné privátní klíč exportovat.	Bool
nbf	Před datem v sekundách od 1970-01-01T00:00:00Z.	Int

KeyCreateParametersTags

Jméno	Popis	Hodnota

KeyProperties

Jméno	Popis	Hodnota
atributy	Atributy klíče.	KeyAttributes
curveName	Název tři tečky. Platné hodnoty najdete v tématu JsonWebKeyCurveName.	"P-256" "P-256K" "P-384" "P-521"
keyOps		Řetězcové pole obsahující některou z těchto možností: Dešifrování Šifrovat Import "sign" (znaménko) UnwrapKey "verify" (ověřit) WrapKey
keySize	Velikost klíče v bitech. Příklad: 2048, 3072 nebo 4096 pro RSA.	Int
kty	Typ klíče. Platné hodnoty najdete v tématu JsonWebKeyType.	"EC" EC-HSM RSA RSA-HSM

Microsoft.KeyVault/vaults/keys

Jméno	Popis	Hodnota
apiVersion	Verze rozhraní API	'2021-10-01'
Jméno	Název prostředku	řetězec Omezení: Model = `^[a-zA-Z0-9-]{1,127}$` (povinné)
vlastnosti	Vlastnosti klíče, který se má vytvořit.	keyProperties (povinné)
visačky	Značky prostředků	Slovník názvů a hodnot značek Viz Značky v šablonách
typ	Typ prostředku	Microsoft.KeyVault/vaults/keys

Šablony pro rychlý start

Následující šablony pro rychlý start nasazují tento typ prostředku.

Šablona	Popis
šifrování účtu služby Azure Storage s využitím klíče spravovaného zákazníkem nasazení	Tato šablona nasadí účet úložiště s klíčem spravovaným zákazníkem pro šifrování, které se vygeneruje a umístí do služby Key Vault.
vytvoření klíče ve službě Azure KeyVault nasazení	Tento modul umožňuje vytvořit klíč v existující službě KeyVault.

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku trezorů/klíčů je možné nasadit s operacemi, které cílí:

skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.KeyVault,vaults/keys, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/vaults/keys@2021-10-01"
  name = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      attributes = {
        enabled = bool
        exp = int
        exportable = bool
        nbf = int
      }
      curveName = "string"
      keyOps = [
        "string"
      ]
      keySize = int
      kty = "string"
    }
  })
}

Hodnoty vlastností

KeyAttributes

Jméno	Popis	Hodnota
zpřístupněný	Určuje, zda je objekt povolen nebo není povolen.	Bool
Exp	Datum vypršení platnosti v sekundách od 1970-01-01T00:00:00Z.	Int
exportovatelný	Označuje, jestli je možné privátní klíč exportovat.	Bool
nbf	Před datem v sekundách od 1970-01-01T00:00:00Z.	Int

KeyCreateParametersTags

Jméno	Popis	Hodnota

KeyProperties

Jméno	Popis	Hodnota
atributy	Atributy klíče.	KeyAttributes
curveName	Název tři tečky. Platné hodnoty najdete v tématu JsonWebKeyCurveName.	"P-256" "P-256K" "P-384" "P-521"
keyOps		Řetězcové pole obsahující některou z těchto možností: Dešifrování Šifrovat Import "sign" (znaménko) UnwrapKey "verify" (ověřit) WrapKey
keySize	Velikost klíče v bitech. Příklad: 2048, 3072 nebo 4096 pro RSA.	Int
kty	Typ klíče. Platné hodnoty najdete v tématu JsonWebKeyType.	"EC" EC-HSM RSA RSA-HSM

Microsoft.KeyVault/vaults/keys

Jméno	Popis	Hodnota
Jméno	Název prostředku	řetězec Omezení: Model = `^[a-zA-Z0-9-]{1,127}$` (povinné)
parent_id	ID prostředku, který je nadřazený pro tento prostředek.	ID prostředku typu: trezory
vlastnosti	Vlastnosti klíče, který se má vytvořit.	keyProperties (povinné)
visačky	Značky prostředků	Slovník názvů a hodnot značek
typ	Typ prostředku	Microsoft.KeyVault/vaults/keys@2021-10-01

Sdílet prostřednictvím

Trezory služby Microsoft.KeyVault/keys 2021-10-01

Poznámky

Definice prostředku Bicep

Formát prostředku

Hodnoty vlastností

KeyAttributes

KeyCreateParametersTags

KeyProperties

Microsoft.KeyVault/vaults/keys

Ukázky rychlého startu

Definice prostředku šablony ARM

Formát prostředku

Hodnoty vlastností

KeyAttributes

KeyCreateParametersTags

KeyProperties

Microsoft.KeyVault/vaults/keys

Šablony pro rychlý start

Definice prostředku Terraformu (poskytovatel AzAPI)

Formát prostředku

Hodnoty vlastností

KeyAttributes

KeyCreateParametersTags

KeyProperties

Microsoft.KeyVault/vaults/keys

Váš názor

Další materiály