KeyVaultProperties Klasse

Definition

Namespace:

Azure.ResourceManager.KeyVault.Models

Assembly:

Azure.ResourceManager.KeyVault.dll

Paket:

Azure.ResourceManager.KeyVault v1.2.0

Eigenschaften des Tresors.

public class KeyVaultProperties

type KeyVaultProperties = class

Public Class KeyVaultProperties

Vererbung

Object

KeyVaultProperties

Konstruktoren

KeyVaultProperties(Guid, KeyVaultSku)

Initialisiert eine neue instance von KeyVaultProperties.

Eigenschaften

AccessPolicies	Ein Array von 0 bis 1024 Identitäten, die Zugriff auf den Schlüsseltresor haben. Alle Identitäten im Array müssen dieselbe Mandanten-ID wie die Mandanten-ID des Schlüsseltresors verwenden. Wenn createMode auf recoverfestgelegt ist, sind Zugriffsrichtlinien nicht erforderlich. Andernfalls sind Zugriffsrichtlinien erforderlich.
CreateMode	Der Erstellungsmodus des Tresors, um anzugeben, ob der Tresor wiederhergestellt werden muss oder nicht.
EnabledForDeployment	Eigenschaft, um anzugeben, ob Azure Virtual Machines zertifikate abrufen dürfen, die als Geheimnisse aus dem Schlüsseltresor gespeichert sind.
EnabledForDiskEncryption	Eigenschaft, um anzugeben, ob Azure Disk Encryption Geheimnisse aus dem Tresor abrufen und Schlüssel entpacken darf.
EnabledForTemplateDeployment	Eigenschaft, um anzugeben, ob Azure Resource Manager Geheimnisse aus dem Schlüsseltresor abrufen darf.
EnablePurgeProtection	Eigenschaft, die angibt, ob der Schutz vor Bereinigung für diesen Tresor aktiviert ist. Wenn Sie diese Eigenschaft auf true festlegen, wird der Schutz vor der Bereinigung für diesen Tresor und seinen Inhalt aktiviert. Nur der Key Vault-Dienst kann ein hartes, unwiederbringliches Löschen initiieren. Die Einstellung ist nur wirksam, wenn das vorläufige Löschen ebenfalls aktiviert ist. Das Aktivieren dieser Funktion ist nicht rückgängig gemacht, d. h. die Eigenschaft akzeptiert false nicht als Wert.
EnableRbacAuthorization	Eigenschaft, die steuert, wie Datenaktionen autorisiert werden. Bei true verwendet der Schlüsseltresor rollenbasierte Access Control (RBAC) für die Autorisierung von Datenaktionen, und die in den Tresoreigenschaften angegebenen Zugriffsrichtlinien werden ignoriert. Bei false verwendet der Schlüsseltresor die in den Tresoreigenschaften angegebenen Zugriffsrichtlinien, und alle in Azure Resource Manager gespeicherten Richtlinien werden ignoriert. Wenn NULL oder nicht angegeben ist, wird der Tresor mit dem Standardwert false erstellt. Beachten Sie, dass Verwaltungsaktionen immer mit RBAC autorisiert werden.
EnableSoftDelete	Eigenschaft, um anzugeben, ob die Funktion "vorläufiges Löschen" für diesen Schlüsseltresor aktiviert ist. Wenn beim Erstellen eines neuen Schlüsseltresors kein Wert (true oder false) festgelegt ist, wird er standardmäßig auf TRUE festgelegt. Nach dem Festlegen auf "true" kann es nicht mehr auf "false" zurückgesetzt werden.
HsmPoolResourceId	Die Ressourcen-ID des HSM-Pools.
NetworkRuleSet	Regeln für die Barrierefreiheit des Schlüsseltresors von bestimmten Netzwerkstandorten aus.
PrivateEndpointConnections	Liste der privaten Endpunktverbindungen, die dem Schlüsseltresor zugeordnet sind.
ProvisioningState	Bereitstellungsstatus des Tresors.
PublicNetworkAccess	Eigenschaft, um anzugeben, ob der Tresor Datenverkehr aus dem öffentlichen Internet akzeptiert. Wenn auf "deaktiviert" festgelegt ist, wird der gesamte Datenverkehr mit Ausnahme des privaten Endpunktdatenverkehrs, der von vertrauenswürdigen Diensten stammt, blockiert. Dadurch werden die festgelegten Firewallregeln außer Kraft gesetzt, was bedeutet, dass wir die Regeln nicht einhalten, auch wenn die Firewallregeln vorhanden sind.
Sku	SKU-Details.
SoftDeleteRetentionInDays	softDelete Datenaufbewahrungstage. Sie akzeptiert >=7 und <=90.
TenantId	Die Azure Active Directory-Mandanten-ID, die zum Authentifizieren von Anforderungen an den Schlüsseltresor verwendet werden soll.
VaultUri	Der URI des Tresors zum Ausführen von Vorgängen für Schlüssel und Geheimnisse.