New-AzDataBoxKeyEncryptionKeyObject

Referenz

Modul:: Az.DataBox

Erstellen Sie ein In-Memory-Objekt für KeyEncryptionKey.

Syntax

New-AzDataBoxKeyEncryptionKeyObject
   -KekType <KekType>
   [-IdentityProperty <IIdentityProperties>]
   [-KekUrl <String>]
   [-KekVaultResourceId <String>]
   [<CommonParameters>]

Beschreibung

Erstellen Sie ein In-Memory-Objekt für KeyEncryptionKey.

Beispiele

Beispiel 1: Erstellen eines Speicherobjekts für KeyEncryptionKey

New-AzDataBoxKeyEncryptionKeyObject -KekType "CustomerManaged" -IdentityProperty @{Type = "UserAssigned"; UserAssignedResourceId = "/subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/identityName"} -KekUrl "keyIdentifier" -KekVaultResourceId "/subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.KeyVault/vaults/keyVaultName"

KekType         KekUrl                                           KekVaultResourceId
-------         ------                                           ------------------
CustomerManaged keyIdentifier /subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.KeyVault/vaults/keyVaultName

Erstellen eines In-Memory-Objekts für KeyEncryptionKey

Parameter

-IdentityProperty

Verwaltete Identitätseigenschaften, die für die Schlüsselverschlüsselung verwendet werden. Informationen zum Erstellen finden Sie im Abschnitt "NOTES" für IDENTITYPROPERTY-Eigenschaften und erstellen eine Hashtabelle.

Typ:	IIdentityProperties
Position:	Named
Standardwert:	None
Erforderlich:	False
Pipelineeingabe akzeptieren:	False
Platzhalterzeichen akzeptieren:	False

-KekType

Typ des Verschlüsselungsschlüssels, der für die Schlüsselverschlüsselung verwendet wird.

Typ:	KekType
Position:	Named
Standardwert:	None
Erforderlich:	True
Pipelineeingabe akzeptieren:	False
Platzhalterzeichen akzeptieren:	False

-KekUrl

Schlüsselverschlüsselungsschlüssel. Sie ist für vom Kunden verwaltete KekType erforderlich.

Typ:	String
Position:	Named
Standardwert:	None
Erforderlich:	False
Pipelineeingabe akzeptieren:	False
Platzhalterzeichen akzeptieren:	False

-KekVaultResourceId

Kek Vault-Ressourcen-ID. Sie ist für vom Kunden verwaltete KekType erforderlich.

Typ:	String
Position:	Named
Standardwert:	None
Erforderlich:	False
Pipelineeingabe akzeptieren:	False
Platzhalterzeichen akzeptieren:	False

Ausgaben

KeyEncryptionKey

Freigeben über