Almacenes de Microsoft.KeyVault 2018-02-14

• más reciente
• 2023-07-01
• 2023-02-01
• 2022-11-01
• 2022-07-01
• 2022-02-01-preview
• 2021-11-01-preview
• 2021-10-01
• 2021-06-01-preview
• 2021-04-01-preview
• 2020-04-01-preview
• 2019-09-01
• 2018-02-14
• 2018-02-14-preview
• 2016-10-01
• 2015-06-01

Definición de recursos de Bicep

El tipo de recurso vaults se puede implementar con operaciones destinadas a:

• grupos de recursos: consulte comandos de implementación de grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Observaciones

Para obtener instrucciones sobre el uso de almacenes de claves para valores seguros, consulte Administración de secretos mediante Bicep.

Para ver un inicio rápido sobre cómo crear un secreto, consulte inicio rápido : Establecimiento y recuperación de un secreto de Azure Key Vault mediante una plantilla de ARM.

Para ver un inicio rápido sobre cómo crear una clave, consulte inicio rápido : Creación de un almacén de claves de Azure y una clave mediante la plantilla de ARM.

Formato de recurso

Para crear un recurso Microsoft.KeyVault/vaults, agregue lo siguiente a la plantilla de Bicep.

resource symbolicname 'Microsoft.KeyVault/vaults@2018-02-14' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    accessPolicies: [
      {
        applicationId: 'string'
        objectId: 'string'
        permissions: {
          certificates: [
            'string'
          ]
          keys: [
            'string'
          ]
          secrets: [
            'string'
          ]
          storage: [
            'string'
          ]
        }
        tenantId: 'string'
      }
    ]
    createMode: 'string'
    enabledForDeployment: bool
    enabledForDiskEncryption: bool
    enabledForTemplateDeployment: bool
    enablePurgeProtection: bool
    enableSoftDelete: bool
    networkAcls: {
      bypass: 'string'
      defaultAction: 'string'
      ipRules: [
        {
          value: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          id: 'string'
        }
      ]
    }
    sku: {
      family: 'A'
      name: 'string'
    }
    tenantId: 'string'
    vaultUri: 'string'
  }
}

Valores de propiedad

Bóvedas

Nombre	Descripción	Valor
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 3-24 Caracteres válidos: Caracteres alfanuméricos y guiones. Comience con la letra. Termine con letra o dígito. No puede contener guiones consecutivos. El nombre del recurso debe ser único en Azure.
ubicación	Ubicación de Azure admitida en la que se debe crear el almacén de claves.	string (obligatorio)
Etiquetas	Etiquetas que se asignarán al almacén de claves.	Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
Propiedades	Propiedades del almacén	VaultProperties (obligatorio)

VaultProperties

Nombre	Descripción	Valor
accessPolicies	Matriz de 0 a 1024 identidades que tienen acceso al almacén de claves. Todas las identidades de la matriz deben usar el mismo identificador de inquilino que el identificador de inquilino del almacén de claves. Cuando createMode se establece en recover, no se requieren directivas de acceso. De lo contrario, se requieren directivas de acceso.	accessPolicyEntry[]
createMode	Modo de creación del almacén para indicar si el almacén debe recuperarse o no.	'default' 'recover'
enabledForDeployment	Propiedad para especificar si Azure Virtual Machines puede recuperar certificados almacenados como secretos del almacén de claves.	Bool
enabledForDiskEncryption	Propiedad para especificar si Azure Disk Encryption puede recuperar secretos del almacén y desencapsular claves.	Bool
enabledForTemplateDeployment	Propiedad para especificar si Azure Resource Manager puede recuperar secretos del almacén de claves.	Bool
enablePurgeProtection	Propiedad que especifica si la protección contra purga está habilitada para este almacén. Si se establece esta propiedad en true, se activa la protección frente a la purga de este almacén y su contenido; solo el servicio Key Vault puede iniciar una eliminación irrecuperable y difícil. La configuración solo es efectiva si la eliminación temporal también está habilitada. La habilitación de esta funcionalidad es irreversible; es decir, la propiedad no acepta false como su valor.	Bool
enableSoftDelete	Propiedad para especificar si la funcionalidad de "eliminación temporal" está habilitada para este almacén de claves. No acepta el valor false.	Bool
networkAcls	Reglas que rigen la accesibilidad del almacén de claves desde ubicaciones de red específicas.	NetworkRuleSet
Sku	Detalles de la SKU	de Sku (obligatorio)
tenantId	Identificador de inquilino de Azure Active Directory que se debe usar para autenticar solicitudes en el almacén de claves.	string (obligatorio) Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
vaultUri	Identificador URI del almacén para realizar operaciones en claves y secretos.	cuerda

AccessPolicyEntry

Nombre	Descripción	Valor
applicationId	Identificador de aplicación del cliente que realiza la solicitud en nombre de una entidad de seguridad	cuerda Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
objectId	Identificador de objeto de un usuario, una entidad de servicio o un grupo de seguridad en el inquilino de Azure Active Directory para el almacén. El identificador de objeto debe ser único para la lista de directivas de acceso.	string (obligatorio)
Permisos	Permisos que la identidad tiene para claves, secretos y certificados.	permisos (obligatorio)
tenantId	Identificador de inquilino de Azure Active Directory que se debe usar para autenticar solicitudes en el almacén de claves.	string (obligatorio) Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

Permisos

Nombre	Descripción	Valor
Certificados	Permisos para certificados	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'create' 'delete' 'deleteissuers' 'get' 'getissuers' 'import' 'list' 'listissuers' 'managecontacts' 'manageissuers' 'purgar' 'recover' 'restore' 'setissuers' 'update'
Llaves	Permisos para claves	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'create' 'descifrado' 'delete' 'encrypt' 'get' 'import' 'list' 'purgar' 'recover' 'restore' 'sign' 'unwrapKey' 'update' 'verify' 'wrapKey'
Secretos	Permisos para secretos	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'delete' 'get' 'list' 'purgar' 'recover' 'restore' 'set'
almacenamiento	Permisos para cuentas de almacenamiento	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'delete' 'deletesas' 'get' 'getsas' 'list' 'listsas' 'purgar' 'recover' 'regeneratekey' 'restore' 'set' 'setsas' 'update'

NetworkRuleSet

Nombre	Descripción	Valor
puentear	Indica qué tráfico puede omitir las reglas de red. Puede ser "AzureServices" o "None". Si no se especifica el valor predeterminado es "AzureServices".	"AzureServices" 'Ninguno'
defaultAction	Acción predeterminada cuando no hay ninguna regla de ipRules y de virtualNetworkRules coinciden. Esto solo se usa después de evaluar la propiedad bypass.	'Permitir' 'Denegar'
ipRules	Lista de reglas de direcciones IP.	IPRule []
virtualNetworkRules	Lista de reglas de red virtual.	virtualNetworkRule[]

IPRule

Nombre	Descripción	Valor
valor	Intervalo de direcciones IPv4 en notación CIDR, como "124.56.78.91" (dirección IP simple) o "124.56.78.0/24" (todas las direcciones que comienzan por 124.56.78).	string (obligatorio)

VirtualNetworkRule

Nombre	Descripción	Valor
identificación	Identificador de recurso completo de una subred de red virtual, como "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1".	string (obligatorio)

Sku

Nombre	Descripción	Valor
familia	Nombre de familia de SKU	'A' (obligatorio)
nombre	Nombre de SKU para especificar si el almacén de claves es un almacén estándar o un almacén Premium.	'Premium' 'estándar' (obligatorio)

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla	Descripción
clúster de AKS con una puerta de enlace NAT y un de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con NAT Gateway para las conexiones salientes y una instancia de Application Gateway para las conexiones entrantes.
Crear un clúster de AKS privado con una zona DNS pública	En este ejemplo se muestra cómo implementar un clúster de AKS privado con una zona DNS pública.
Implementación de Sports Analytics en la arquitectura de Azure	Crea una cuenta de Azure Storage con ADLS Gen 2 habilitado, una instancia de Azure Data Factory con servicios vinculados para la cuenta de almacenamiento (una instancia de Azure SQL Database si se implementa) y una instancia de Azure Databricks. AAD identity for the user deploying the template and the managed identity for the ADF instance will be granted the Storage Blob Data Contributor role on the storage account. También hay opciones para implementar una instancia de Azure Key Vault, una instancia de Azure SQL Database y un centro de eventos de Azure (para casos de uso de streaming). Cuando se implementa una instancia de Azure Key Vault, a la identidad administrada de Data Factory y a la identidad de AAD para el usuario que implementa la plantilla se le concederá el rol De usuario secretos de Key Vault.
área de trabajo de Azure Machine Learning	Esta plantilla crea un área de trabajo de Azure Machine Learning, junto con una cuenta de almacenamiento cifrada, el registro de KeyVault y Applications Insights.
Crear un KeyVault	Este módulo crea un recurso keyVault con apiVersion 2019-09-01.
Creación de un servicio API Management con SSL desde KeyVault	Esta plantilla implementa un servicio de API Management configurado con identidad asignada por el usuario. Usa esta identidad para capturar el certificado SSL de KeyVault y lo mantiene actualizado comprobando cada 4 horas.
Crea una aplicación dapr pub-sub servicebus mediante Container Apps	Cree una aplicación pub-sub servicebus de Dapr mediante Container Apps.
crea un clúster de Azure Stack HCI 23H2	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM.
crea un clúster de Azure Stack HCI 23H2	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM mediante una dirección IP de almacenamiento personalizada.
crea un clúster de Azure Stack HCI 23H2 en el modo de redes de vínculo dual sin conmutador	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM.
crea un clúster de Azure Stack HCI 23H2 en Switchless-SingleLink modo de red	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM.
Crear una máquina virtual windows cifrada a partir de la imagen de la galería	Esta plantilla crea una nueva máquina virtual windows cifrada con la imagen de la galería server 2k12.
Creación de discos administrados cifrados win-vm desde la imagen de la galería	Esta plantilla crea una nueva máquina virtual windows de discos administrados cifrados mediante la imagen de la galería de server 2k12.
Esta plantilla cifra una máquina virtual Windows en ejecución	Esta plantilla habilita el cifrado en un conjunto de escalado de máquinas virtuales Windows en ejecución
Habilitar el cifrado en una máquina virtual Windows en ejecución	Esta plantilla habilita el cifrado en una máquina virtual windows en ejecución.
Crear y cifrar un nuevo VMSS Windows con jumpbox	Esta plantilla permite implementar un conjunto de escalado de máquinas virtuales Windows simple mediante la versión revisada más reciente de las versiones de Windows serveral. Esta plantilla también implementa un jumpbox con una dirección IP pública en la misma red virtual. Puede conectarse al jumpbox a través de esta dirección IP pública y, a continuación, conectarse desde allí a las máquinas virtuales del conjunto de escalado a través de direcciones IP privadas. Esta plantilla habilita el cifrado en el conjunto de escalado de máquinas virtuales Windows.
Creación de una instancia de Azure Key Vault y un secreto	Esta plantilla crea una instancia de Azure Key Vault y un secreto.
Creación de una instancia de Azure Key Vault con RBAC y un secreto	Esta plantilla crea una instancia de Azure Key Vault y un secreto. En lugar de depender de las directivas de acceso, aprovecha Azure RBAC para administrar la autorización en secretos.
Crear almacén de claves, identidad administrada y de asignación de roles	Esta plantilla crea un almacén de claves, una identidad administrada y una asignación de roles.
Conectarse a un almacén de claves a través de un punto de conexión privado	En este ejemplo se muestra cómo usar la configuración de una red virtual y una zona DNS privada para acceder a Key Vault a través de un punto de conexión privado.
Crear un almacén de claves y una lista de secretos	Esta plantilla crea una instancia de Key Vault y una lista de secretos dentro del almacén de claves tal como se pasa junto con los parámetros.
Creación de Key Vault con el registro habilitado	Esta plantilla crea una instancia de Azure Key Vault y una cuenta de Azure Storage que se usa para el registro. Opcionalmente, crea bloqueos de recursos para proteger los recursos de Almacenamiento y Key Vault.
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
Azure AI Studio con la autenticación de id. de Entra de Microsoft	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la autenticación de id. de Entra de Microsoft para recursos dependientes, como Azure AI Services y Azure Storage.
Creación de un área de trabajo de AML con varios conjuntos de datos & almacenes de datos	Esta plantilla crea un área de trabajo de Azure Machine Learning con varios conjuntos de datos & almacenes de datos.
configuración segura de un extremo a otro de Azure Machine Learning	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
configuración segura de un extremo a otro de Azure Machine Learning (heredado)	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
Crear un destino de proceso de AKS con una dirección IP privada	Esta plantilla crea un destino de proceso de AKS en un área de trabajo de Azure Machine Learning Service con una dirección IP privada.
Creación de un área de trabajo de Azure Machine Learning Service	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto mínimo de recursos que necesita para empezar a trabajar con Azure Machine Learning.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. En el ejemplo se muestra cómo configurar Azure Machine Learning para el cifrado con una clave de cifrado administrada por el cliente.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica cómo crear un área de trabajo de Azure Machine Learning con cifrado del lado servicio mediante las claves de cifrado.
Creación de un área de trabajo de Azure Machine Learning Service (vnet)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
Creación de un área de trabajo de Azure Machine Learning Service (heredada)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
clúster de AKS con el controlador de entrada de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics y Key Vault
Creación de una instancia de Application Gateway V2 con Key Vault	Esta plantilla implementa una instancia de Application Gateway V2 en una red virtual, una identidad definida por el usuario, Key Vault, un secreto (datos de certificado) y una directiva de acceso en Key Vault y Application Gateway.
entorno de pruebas de para Azure Firewall Premium	Esta plantilla crea una directiva de Firewall Premium y firewall de Azure Firewall con características premium, como detección de inspección de intrusiones (IDPS), inspección de TLS y filtrado de categoría web
Crea un recurso de punto de conexión privado entre inquilinos	Esta plantilla le permite crear un recurso de punto de conexión priavate dentro del mismo entorno de inquilino o entre inquilinos y agregar la configuración de zona dns.
crear Application Gateway con certificados	Esta plantilla muestra cómo generar certificados autofirmados de Key Vault y, a continuación, hacer referencia desde Application Gateway.
Cifrado de cuentas de Azure Storage con clave administrada por el cliente	Esta plantilla implementa una cuenta de almacenamiento con una clave administrada por el cliente para el cifrado generado y colocado dentro de un almacén de claves.
App Service Environment con back-end de Azure SQL	Esta plantilla crea una instancia de App Service Environment con un back-end de Azure SQL junto con puntos de conexión privados junto con los recursos asociados que se suelen usar en un entorno privado o aislado.
aplicación de funciones de Azure y una función desencadenada por HTTP	En este ejemplo se implementa una aplicación de funciones de Azure y una función desencadenada por HTTP insertada en la plantilla. También implementa un almacén de claves y rellena un secreto con la clave de host de la aplicación de funciones.
Application Gateway con API Management interno y Web App	Application Gateway enruta el tráfico de Internet a una instancia de API Management de red virtual (modo interno) que proporciona servicios a una API web hospedada en una aplicación web de Azure.

Definición de recursos de plantilla de ARM

El tipo de recurso vaults se puede implementar con operaciones destinadas a:

• grupos de recursos: consulte comandos de implementación de grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Observaciones

Para obtener instrucciones sobre el uso de almacenes de claves para valores seguros, consulte Administración de secretos mediante Bicep.

Para ver un inicio rápido sobre cómo crear un secreto, consulte inicio rápido : Establecimiento y recuperación de un secreto de Azure Key Vault mediante una plantilla de ARM.

Para ver un inicio rápido sobre cómo crear una clave, consulte inicio rápido : Creación de un almacén de claves de Azure y una clave mediante la plantilla de ARM.

Formato de recurso

Para crear un recurso Microsoft.KeyVault/vaults, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.KeyVault/vaults",
  "apiVersion": "2018-02-14",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "accessPolicies": [
      {
        "applicationId": "string",
        "objectId": "string",
        "permissions": {
          "certificates": [ "string" ],
          "keys": [ "string" ],
          "secrets": [ "string" ],
          "storage": [ "string" ]
        },
        "tenantId": "string"
      }
    ],
    "createMode": "string",
    "enabledForDeployment": "bool",
    "enabledForDiskEncryption": "bool",
    "enabledForTemplateDeployment": "bool",
    "enablePurgeProtection": "bool",
    "enableSoftDelete": "bool",
    "networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "id": "string"
        }
      ]
    },
    "sku": {
      "family": "A",
      "name": "string"
    },
    "tenantId": "string",
    "vaultUri": "string"
  }
}

Valores de propiedad

Bóvedas

Nombre	Descripción	Valor
tipo	El tipo de recurso	"Microsoft.KeyVault/vaults"
apiVersion	La versión de la API de recursos	'2018-02-14'
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 3-24 Caracteres válidos: Caracteres alfanuméricos y guiones. Comience con la letra. Termine con letra o dígito. No puede contener guiones consecutivos. El nombre del recurso debe ser único en Azure.
ubicación	Ubicación de Azure admitida en la que se debe crear el almacén de claves.	string (obligatorio)
Etiquetas	Etiquetas que se asignarán al almacén de claves.	Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
Propiedades	Propiedades del almacén	VaultProperties (obligatorio)

VaultProperties

Nombre	Descripción	Valor
accessPolicies	Matriz de 0 a 1024 identidades que tienen acceso al almacén de claves. Todas las identidades de la matriz deben usar el mismo identificador de inquilino que el identificador de inquilino del almacén de claves. Cuando createMode se establece en recover, no se requieren directivas de acceso. De lo contrario, se requieren directivas de acceso.	accessPolicyEntry[]
createMode	Modo de creación del almacén para indicar si el almacén debe recuperarse o no.	'default' 'recover'
enabledForDeployment	Propiedad para especificar si Azure Virtual Machines puede recuperar certificados almacenados como secretos del almacén de claves.	Bool
enabledForDiskEncryption	Propiedad para especificar si Azure Disk Encryption puede recuperar secretos del almacén y desencapsular claves.	Bool
enabledForTemplateDeployment	Propiedad para especificar si Azure Resource Manager puede recuperar secretos del almacén de claves.	Bool
enablePurgeProtection	Propiedad que especifica si la protección contra purga está habilitada para este almacén. Si se establece esta propiedad en true, se activa la protección frente a la purga de este almacén y su contenido; solo el servicio Key Vault puede iniciar una eliminación irrecuperable y difícil. La configuración solo es efectiva si la eliminación temporal también está habilitada. La habilitación de esta funcionalidad es irreversible; es decir, la propiedad no acepta false como su valor.	Bool
enableSoftDelete	Propiedad para especificar si la funcionalidad de "eliminación temporal" está habilitada para este almacén de claves. No acepta el valor false.	Bool
networkAcls	Reglas que rigen la accesibilidad del almacén de claves desde ubicaciones de red específicas.	NetworkRuleSet
Sku	Detalles de la SKU	de Sku (obligatorio)
tenantId	Identificador de inquilino de Azure Active Directory que se debe usar para autenticar solicitudes en el almacén de claves.	string (obligatorio) Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
vaultUri	Identificador URI del almacén para realizar operaciones en claves y secretos.	cuerda

AccessPolicyEntry

Nombre	Descripción	Valor
applicationId	Identificador de aplicación del cliente que realiza la solicitud en nombre de una entidad de seguridad	cuerda Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
objectId	Identificador de objeto de un usuario, una entidad de servicio o un grupo de seguridad en el inquilino de Azure Active Directory para el almacén. El identificador de objeto debe ser único para la lista de directivas de acceso.	string (obligatorio)
Permisos	Permisos que la identidad tiene para claves, secretos y certificados.	permisos (obligatorio)
tenantId	Identificador de inquilino de Azure Active Directory que se debe usar para autenticar solicitudes en el almacén de claves.	string (obligatorio) Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

Permisos

Nombre	Descripción	Valor
Certificados	Permisos para certificados	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'create' 'delete' 'deleteissuers' 'get' 'getissuers' 'import' 'list' 'listissuers' 'managecontacts' 'manageissuers' 'purgar' 'recover' 'restore' 'setissuers' 'update'
Llaves	Permisos para claves	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'create' 'descifrado' 'delete' 'encrypt' 'get' 'import' 'list' 'purgar' 'recover' 'restore' 'sign' 'unwrapKey' 'update' 'verify' 'wrapKey'
Secretos	Permisos para secretos	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'delete' 'get' 'list' 'purgar' 'recover' 'restore' 'set'
almacenamiento	Permisos para cuentas de almacenamiento	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" 'delete' 'deletesas' 'get' 'getsas' 'list' 'listsas' 'purgar' 'recover' 'regeneratekey' 'restore' 'set' 'setsas' 'update'

NetworkRuleSet

Nombre	Descripción	Valor
puentear	Indica qué tráfico puede omitir las reglas de red. Puede ser "AzureServices" o "None". Si no se especifica el valor predeterminado es "AzureServices".	"AzureServices" 'Ninguno'
defaultAction	Acción predeterminada cuando no hay ninguna regla de ipRules y de virtualNetworkRules coinciden. Esto solo se usa después de evaluar la propiedad bypass.	'Permitir' 'Denegar'
ipRules	Lista de reglas de direcciones IP.	IPRule []
virtualNetworkRules	Lista de reglas de red virtual.	virtualNetworkRule[]

IPRule

Nombre	Descripción	Valor
valor	Intervalo de direcciones IPv4 en notación CIDR, como "124.56.78.91" (dirección IP simple) o "124.56.78.0/24" (todas las direcciones que comienzan por 124.56.78).	string (obligatorio)

VirtualNetworkRule

Nombre	Descripción	Valor
identificación	Identificador de recurso completo de una subred de red virtual, como "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1".	string (obligatorio)

Sku

Nombre	Descripción	Valor
familia	Nombre de familia de SKU	'A' (obligatorio)
nombre	Nombre de SKU para especificar si el almacén de claves es un almacén estándar o un almacén Premium.	'Premium' 'estándar' (obligatorio)

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla	Descripción
clúster de AKS con una puerta de enlace NAT y un de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con NAT Gateway para las conexiones salientes y una instancia de Application Gateway para las conexiones entrantes.
Crear un clúster de AKS privado con una zona DNS pública	En este ejemplo se muestra cómo implementar un clúster de AKS privado con una zona DNS pública.
Implementación de Sports Analytics en la arquitectura de Azure	Crea una cuenta de Azure Storage con ADLS Gen 2 habilitado, una instancia de Azure Data Factory con servicios vinculados para la cuenta de almacenamiento (una instancia de Azure SQL Database si se implementa) y una instancia de Azure Databricks. AAD identity for the user deploying the template and the managed identity for the ADF instance will be granted the Storage Blob Data Contributor role on the storage account. También hay opciones para implementar una instancia de Azure Key Vault, una instancia de Azure SQL Database y un centro de eventos de Azure (para casos de uso de streaming). Cuando se implementa una instancia de Azure Key Vault, a la identidad administrada de Data Factory y a la identidad de AAD para el usuario que implementa la plantilla se le concederá el rol De usuario secretos de Key Vault.
área de trabajo de Azure Machine Learning	Esta plantilla crea un área de trabajo de Azure Machine Learning, junto con una cuenta de almacenamiento cifrada, el registro de KeyVault y Applications Insights.
Crear un KeyVault	Este módulo crea un recurso keyVault con apiVersion 2019-09-01.
Creación de un servicio API Management con SSL desde KeyVault	Esta plantilla implementa un servicio de API Management configurado con identidad asignada por el usuario. Usa esta identidad para capturar el certificado SSL de KeyVault y lo mantiene actualizado comprobando cada 4 horas.
Crea una aplicación dapr pub-sub servicebus mediante Container Apps	Cree una aplicación pub-sub servicebus de Dapr mediante Container Apps.
crea un clúster de Azure Stack HCI 23H2	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM.
crea un clúster de Azure Stack HCI 23H2	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM mediante una dirección IP de almacenamiento personalizada.
crea un clúster de Azure Stack HCI 23H2 en el modo de redes de vínculo dual sin conmutador	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM.
crea un clúster de Azure Stack HCI 23H2 en Switchless-SingleLink modo de red	Esta plantilla crea un clúster de Azure Stack HCI 23H2 mediante una plantilla de ARM.
Crear una máquina virtual windows cifrada a partir de la imagen de la galería	Esta plantilla crea una nueva máquina virtual windows cifrada con la imagen de la galería server 2k12.
Creación de discos administrados cifrados win-vm desde la imagen de la galería	Esta plantilla crea una nueva máquina virtual windows de discos administrados cifrados mediante la imagen de la galería de server 2k12.
Esta plantilla cifra una máquina virtual Windows en ejecución	Esta plantilla habilita el cifrado en un conjunto de escalado de máquinas virtuales Windows en ejecución
Habilitar el cifrado en una máquina virtual Windows en ejecución	Esta plantilla habilita el cifrado en una máquina virtual windows en ejecución.
Crear y cifrar un nuevo VMSS Windows con jumpbox	Esta plantilla permite implementar un conjunto de escalado de máquinas virtuales Windows simple mediante la versión revisada más reciente de las versiones de Windows serveral. Esta plantilla también implementa un jumpbox con una dirección IP pública en la misma red virtual. Puede conectarse al jumpbox a través de esta dirección IP pública y, a continuación, conectarse desde allí a las máquinas virtuales del conjunto de escalado a través de direcciones IP privadas. Esta plantilla habilita el cifrado en el conjunto de escalado de máquinas virtuales Windows.
Creación de una instancia de Azure Key Vault y un secreto	Esta plantilla crea una instancia de Azure Key Vault y un secreto.
Creación de una instancia de Azure Key Vault con RBAC y un secreto	Esta plantilla crea una instancia de Azure Key Vault y un secreto. En lugar de depender de las directivas de acceso, aprovecha Azure RBAC para administrar la autorización en secretos.
Crear almacén de claves, identidad administrada y de asignación de roles	Esta plantilla crea un almacén de claves, una identidad administrada y una asignación de roles.
Conectarse a un almacén de claves a través de un punto de conexión privado	En este ejemplo se muestra cómo usar la configuración de una red virtual y una zona DNS privada para acceder a Key Vault a través de un punto de conexión privado.
Crear un almacén de claves y una lista de secretos	Esta plantilla crea una instancia de Key Vault y una lista de secretos dentro del almacén de claves tal como se pasa junto con los parámetros.
Creación de Key Vault con el registro habilitado	Esta plantilla crea una instancia de Azure Key Vault y una cuenta de Azure Storage que se usa para el registro. Opcionalmente, crea bloqueos de recursos para proteger los recursos de Almacenamiento y Key Vault.
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
Azure AI Studio con la autenticación de id. de Entra de Microsoft	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la autenticación de id. de Entra de Microsoft para recursos dependientes, como Azure AI Services y Azure Storage.
Creación de un área de trabajo de AML con varios conjuntos de datos & almacenes de datos	Esta plantilla crea un área de trabajo de Azure Machine Learning con varios conjuntos de datos & almacenes de datos.
configuración segura de un extremo a otro de Azure Machine Learning	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
configuración segura de un extremo a otro de Azure Machine Learning (heredado)	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
Crear un destino de proceso de AKS con una dirección IP privada	Esta plantilla crea un destino de proceso de AKS en un área de trabajo de Azure Machine Learning Service con una dirección IP privada.
Creación de un área de trabajo de Azure Machine Learning Service	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto mínimo de recursos que necesita para empezar a trabajar con Azure Machine Learning.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. En el ejemplo se muestra cómo configurar Azure Machine Learning para el cifrado con una clave de cifrado administrada por el cliente.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica cómo crear un área de trabajo de Azure Machine Learning con cifrado del lado servicio mediante las claves de cifrado.
Creación de un área de trabajo de Azure Machine Learning Service (vnet)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
Creación de un área de trabajo de Azure Machine Learning Service (heredada)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
clúster de AKS con el controlador de entrada de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics y Key Vault
Creación de una instancia de Application Gateway V2 con Key Vault	Esta plantilla implementa una instancia de Application Gateway V2 en una red virtual, una identidad definida por el usuario, Key Vault, un secreto (datos de certificado) y una directiva de acceso en Key Vault y Application Gateway.
entorno de pruebas de para Azure Firewall Premium	Esta plantilla crea una directiva de Firewall Premium y firewall de Azure Firewall con características premium, como detección de inspección de intrusiones (IDPS), inspección de TLS y filtrado de categoría web
Crea un recurso de punto de conexión privado entre inquilinos	Esta plantilla le permite crear un recurso de punto de conexión priavate dentro del mismo entorno de inquilino o entre inquilinos y agregar la configuración de zona dns.
crear Application Gateway con certificados	Esta plantilla muestra cómo generar certificados autofirmados de Key Vault y, a continuación, hacer referencia desde Application Gateway.
Cifrado de cuentas de Azure Storage con clave administrada por el cliente	Esta plantilla implementa una cuenta de almacenamiento con una clave administrada por el cliente para el cifrado generado y colocado dentro de un almacén de claves.
App Service Environment con back-end de Azure SQL	Esta plantilla crea una instancia de App Service Environment con un back-end de Azure SQL junto con puntos de conexión privados junto con los recursos asociados que se suelen usar en un entorno privado o aislado.
aplicación de funciones de Azure y una función desencadenada por HTTP	En este ejemplo se implementa una aplicación de funciones de Azure y una función desencadenada por HTTP insertada en la plantilla. También implementa un almacén de claves y rellena un secreto con la clave de host de la aplicación de funciones.
Application Gateway con API Management interno y Web App	Application Gateway enruta el tráfico de Internet a una instancia de API Management de red virtual (modo interno) que proporciona servicios a una API web hospedada en una aplicación web de Azure.

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso vaults se puede implementar con operaciones destinadas a:

• grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.KeyVault/vaults, agregue lo siguiente a la plantilla de Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/vaults@2018-02-14"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      accessPolicies = [
        {
          applicationId = "string"
          objectId = "string"
          permissions = {
            certificates = [
              "string"
            ]
            keys = [
              "string"
            ]
            secrets = [
              "string"
            ]
            storage = [
              "string"
            ]
          }
          tenantId = "string"
        }
      ]
      createMode = "string"
      enabledForDeployment = bool
      enabledForDiskEncryption = bool
      enabledForTemplateDeployment = bool
      enablePurgeProtection = bool
      enableSoftDelete = bool
      networkAcls = {
        bypass = "string"
        defaultAction = "string"
        ipRules = [
          {
            value = "string"
          }
        ]
        virtualNetworkRules = [
          {
            id = "string"
          }
        ]
      }
      sku = {
        family = "A"
        name = "string"
      }
      tenantId = "string"
      vaultUri = "string"
    }
  })
}

Valores de propiedad

Bóvedas

Nombre	Descripción	Valor
tipo	El tipo de recurso	"Microsoft.KeyVault/vaults@2018-02-14"
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 3-24 Caracteres válidos: Caracteres alfanuméricos y guiones. Comience con la letra. Termine con letra o dígito. No puede contener guiones consecutivos. El nombre del recurso debe ser único en Azure.
ubicación	Ubicación de Azure admitida en la que se debe crear el almacén de claves.	string (obligatorio)
parent_id	Para realizar la implementación en un grupo de recursos, use el identificador de ese grupo de recursos.	string (obligatorio)
Etiquetas	Etiquetas que se asignarán al almacén de claves.	Diccionario de nombres y valores de etiqueta.
Propiedades	Propiedades del almacén	VaultProperties (obligatorio)

VaultProperties

Nombre	Descripción	Valor
accessPolicies	Matriz de 0 a 1024 identidades que tienen acceso al almacén de claves. Todas las identidades de la matriz deben usar el mismo identificador de inquilino que el identificador de inquilino del almacén de claves. Cuando createMode se establece en recover, no se requieren directivas de acceso. De lo contrario, se requieren directivas de acceso.	accessPolicyEntry[]
createMode	Modo de creación del almacén para indicar si el almacén debe recuperarse o no.	"valor predeterminado" "recuperar"
enabledForDeployment	Propiedad para especificar si Azure Virtual Machines puede recuperar certificados almacenados como secretos del almacén de claves.	Bool
enabledForDiskEncryption	Propiedad para especificar si Azure Disk Encryption puede recuperar secretos del almacén y desencapsular claves.	Bool
enabledForTemplateDeployment	Propiedad para especificar si Azure Resource Manager puede recuperar secretos del almacén de claves.	Bool
enablePurgeProtection	Propiedad que especifica si la protección contra purga está habilitada para este almacén. Si se establece esta propiedad en true, se activa la protección frente a la purga de este almacén y su contenido; solo el servicio Key Vault puede iniciar una eliminación irrecuperable y difícil. La configuración solo es efectiva si la eliminación temporal también está habilitada. La habilitación de esta funcionalidad es irreversible; es decir, la propiedad no acepta false como su valor.	Bool
enableSoftDelete	Propiedad para especificar si la funcionalidad de "eliminación temporal" está habilitada para este almacén de claves. No acepta el valor false.	Bool
networkAcls	Reglas que rigen la accesibilidad del almacén de claves desde ubicaciones de red específicas.	NetworkRuleSet
Sku	Detalles de la SKU	de Sku (obligatorio)
tenantId	Identificador de inquilino de Azure Active Directory que se debe usar para autenticar solicitudes en el almacén de claves.	string (obligatorio) Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
vaultUri	Identificador URI del almacén para realizar operaciones en claves y secretos.	cuerda

AccessPolicyEntry

Nombre	Descripción	Valor
applicationId	Identificador de aplicación del cliente que realiza la solicitud en nombre de una entidad de seguridad	cuerda Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
objectId	Identificador de objeto de un usuario, una entidad de servicio o un grupo de seguridad en el inquilino de Azure Active Directory para el almacén. El identificador de objeto debe ser único para la lista de directivas de acceso.	string (obligatorio)
Permisos	Permisos que la identidad tiene para claves, secretos y certificados.	permisos (obligatorio)
tenantId	Identificador de inquilino de Azure Active Directory que se debe usar para autenticar solicitudes en el almacén de claves.	string (obligatorio) Restricciones: Longitud mínima = 36 Longitud máxima = 36 Patrón = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

Permisos

Nombre	Descripción	Valor
Certificados	Permisos para certificados	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" "crear" "eliminar" "deleteissuers" "get" "getissuers" "importar" "list" "listissuers" "managecontacts" "manageissuers" "purga" "recuperar" "restaurar" "setissuers" "actualizar"
Llaves	Permisos para claves	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" "crear" "descifrar" "eliminar" "cifrar" "get" "importar" "list" "purga" "recuperar" "restaurar" "sign" "unwrapKey" "actualizar" "comprobar" "wrapKey"
Secretos	Permisos para secretos	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" "eliminar" "get" "list" "purga" "recuperar" "restaurar" "set"
almacenamiento	Permisos para cuentas de almacenamiento	Matriz de cadenas que contiene cualquiera de: "copia de seguridad" "eliminar" "deletesas" "get" "getsas" "list" "listsas" "purga" "recuperar" "regenerarclav" "restaurar" "set" "setsas" "actualizar"

NetworkRuleSet

Nombre	Descripción	Valor
puentear	Indica qué tráfico puede omitir las reglas de red. Puede ser "AzureServices" o "None". Si no se especifica el valor predeterminado es "AzureServices".	"AzureServices" "Ninguno"
defaultAction	Acción predeterminada cuando no hay ninguna regla de ipRules y de virtualNetworkRules coinciden. Esto solo se usa después de evaluar la propiedad bypass.	"Permitir" "Denegar"
ipRules	Lista de reglas de direcciones IP.	IPRule []
virtualNetworkRules	Lista de reglas de red virtual.	virtualNetworkRule[]

IPRule

Nombre	Descripción	Valor
valor	Intervalo de direcciones IPv4 en notación CIDR, como "124.56.78.91" (dirección IP simple) o "124.56.78.0/24" (todas las direcciones que comienzan por 124.56.78).	string (obligatorio)

VirtualNetworkRule

Nombre	Descripción	Valor
identificación	Identificador de recurso completo de una subred de red virtual, como "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1".	string (obligatorio)

Sku

Nombre	Descripción	Valor
familia	Nombre de familia de SKU	"A" (obligatorio)
nombre	Nombre de SKU para especificar si el almacén de claves es un almacén estándar o un almacén Premium.	"Premium" "estándar" (obligatorio)