Compartir a través de

Microsoft.KeyVault managedHSMs/keys 2023-02-01

  • Artículo

Definición de recursos de Bicep

El tipo de recurso managedHSMs/keys se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.KeyVault/managedHSMs/keys, agregue el siguiente valor de Bicep a la plantilla.

resource symbolicname 'Microsoft.KeyVault/managedHSMs/keys@2023-02-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    attributes: {
      enabled: bool
      exp: int
      exportable: bool
      nbf: int
    }
    curveName: 'string'
    keyOps: [
      'string'
    ]
    keySize: int
    kty: 'string'
    release_policy: {
      contentType: 'string'
      data: 'string'
    }
    rotationPolicy: {
      attributes: {
        expiryTime: 'string'
      }
      lifetimeActions: [
        {
          action: {
            type: 'string'
          }
          trigger: {
            timeAfterCreate: 'string'
            timeBeforeExpiry: 'string'
          }
        }
      ]
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propiedad

ManagedHsmAction

Nombre Descripción Valor
tipo Tipo de la acción. El valor debe compararse sin distinción entre mayúsculas y minúsculas. 'Notify'
'Girar'

ManagedHsmKeyAttributes

Nombre Descripción Valor
Habilitado Determina si el objeto está habilitado o no. Bool
Exp Fecha de expiración en segundos desde 1970-01-01T00:00:00Z. Int
exportable Indica si se puede exportar la clave privada. Bool
nbf No antes de la fecha en segundos desde 1970-01-01T00:00:00Z. Int

ManagedHsmKeyCreateParametersTags

Nombre Descripción Valor

ManagedHsmKeyProperties

Nombre Descripción Valor
Atributos Atributos de la clave. managedHsmKeyAttributes
curveName Nombre de la curva elíptica. Para obtener valores válidos, consulte JsonWebKeyCurveName. 'P-256'
'P-256K'
'P-384'
'P-521'
keyOps Matriz de cadenas que contiene cualquiera de:
'descifrado'
'encrypt'
'import'
'release'
'sign'
'unwrapKey'
'verify'
'wrapKey'
keySize Tamaño de clave en bits. Por ejemplo: 2048, 3072 o 4096 para RSA. Int
kty Tipo de la clave. Para obtener valores válidos, consulte JsonWebKeyType. 'CE'
"EC-HSM"
'RSA'
"RSA-HSM"
release_policy Directiva de versión de clave en respuesta. Se usará tanto para la salida como para la entrada. Se omite si está vacío ManagedHsmKeyReleasePolicy
rotationPolicy Directiva de rotación de claves en respuesta. Se usará tanto para la salida como para la entrada. Se omite si está vacío ManagedHsmRotationPolicy

ManagedHsmKeyReleasePolicy

Nombre Descripción Valor
contentType Tipo de contenido y versión de la directiva de versión de clave cuerda
datos Codificación de blobs con las reglas de directiva en las que se puede liberar la clave. cuerda

ManagedHsmKeyRotationPolicyAttributes

Nombre Descripción Valor
expiryTime Hora de expiración de la nueva versión de la clave. Debe estar en formato ISO8601. Por ejemplo: 'P90D', 'P1Y'. cuerda

ManagedHsmLifetimeAction

Nombre Descripción Valor
acción Acción de la vigencia de la directiva de rotación de clavesAction. ManagedHsmAction
detonante Desencadenador de la vigencia de la directiva de rotación de clavesAction. managedHsmTrigger

ManagedHsmRotationPolicy

Nombre Descripción Valor
Atributos Atributos de la directiva de rotación de claves. managedHsmKeyRotationPolicyAttributes
lifetimeActions LifetimeActions para la acción de rotación de claves. managedHsmLifetimeAction[]

ManagedHsmTrigger

Nombre Descripción Valor
timeAfterCreate Duración del tiempo después de la creación de la clave para girar la clave. Solo se aplica a la rotación. Estará en formato de duración ISO 8601. Por ejemplo: 'P90D', 'P1Y'. cuerda
timeBeforeExpiry Duración del tiempo antes de que expire la clave para rotar o notificar. Estará en formato de duración ISO 8601. Por ejemplo: 'P90D', 'P1Y'. cuerda

Microsoft.KeyVault/managedHSMs/keys

Nombre Descripción Valor
nombre El nombre del recurso cuerda

Restricciones:
Patrón = ^[a-zA-Z0-9-]{1,127}$ (obligatorio)
padre En Bicep, puede especificar el recurso primario para un recurso secundario. Solo tiene que agregar esta propiedad cuando el recurso secundario se declara fuera del recurso primario.

Para obtener más información, consulte recurso secundario fuera del recurso primario.		 Nombre simbólico del recurso de tipo: managedHSMs
Propiedades Propiedades de la clave que se va a crear. managedHsmKeyProperties (obligatorio)
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas

Definición de recursos de plantilla de ARM

El tipo de recurso managedHSMs/keys se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.KeyVault/managedHSMs/keys, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.KeyVault/managedHSMs/keys",
  "apiVersion": "2023-02-01",
  "name": "string",
  "properties": {
    "attributes": {
      "enabled": "bool",
      "exp": "int",
      "exportable": "bool",
      "nbf": "int"
    },
    "curveName": "string",
    "keyOps": [ "string" ],
    "keySize": "int",
    "kty": "string",
    "release_policy": {
      "contentType": "string",
      "data": "string"
    },
    "rotationPolicy": {
      "attributes": {
        "expiryTime": "string"
      },
      "lifetimeActions": [
        {
          "action": {
            "type": "string"
          },
          "trigger": {
            "timeAfterCreate": "string",
            "timeBeforeExpiry": "string"
          }
        }
      ]
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propiedad

ManagedHsmAction

Nombre Descripción Valor
tipo Tipo de la acción. El valor debe compararse sin distinción entre mayúsculas y minúsculas. 'Notify'
'Girar'

ManagedHsmKeyAttributes

Nombre Descripción Valor
Habilitado Determina si el objeto está habilitado o no. Bool
Exp Fecha de expiración en segundos desde 1970-01-01T00:00:00Z. Int
exportable Indica si se puede exportar la clave privada. Bool
nbf No antes de la fecha en segundos desde 1970-01-01T00:00:00Z. Int

ManagedHsmKeyCreateParametersTags

Nombre Descripción Valor

ManagedHsmKeyProperties

Nombre Descripción Valor
Atributos Atributos de la clave. managedHsmKeyAttributes
curveName Nombre de la curva elíptica. Para obtener valores válidos, consulte JsonWebKeyCurveName. 'P-256'
'P-256K'
'P-384'
'P-521'
keyOps Matriz de cadenas que contiene cualquiera de:
'descifrado'
'encrypt'
'import'
'release'
'sign'
'unwrapKey'
'verify'
'wrapKey'
keySize Tamaño de clave en bits. Por ejemplo: 2048, 3072 o 4096 para RSA. Int
kty Tipo de la clave. Para obtener valores válidos, consulte JsonWebKeyType. 'CE'
"EC-HSM"
'RSA'
"RSA-HSM"
release_policy Directiva de versión de clave en respuesta. Se usará tanto para la salida como para la entrada. Se omite si está vacío ManagedHsmKeyReleasePolicy
rotationPolicy Directiva de rotación de claves en respuesta. Se usará tanto para la salida como para la entrada. Se omite si está vacío ManagedHsmRotationPolicy

ManagedHsmKeyReleasePolicy

Nombre Descripción Valor
contentType Tipo de contenido y versión de la directiva de versión de clave cuerda
datos Codificación de blobs con las reglas de directiva en las que se puede liberar la clave. cuerda

ManagedHsmKeyRotationPolicyAttributes

Nombre Descripción Valor
expiryTime Hora de expiración de la nueva versión de la clave. Debe estar en formato ISO8601. Por ejemplo: 'P90D', 'P1Y'. cuerda

ManagedHsmLifetimeAction

Nombre Descripción Valor
acción Acción de la vigencia de la directiva de rotación de clavesAction. ManagedHsmAction
detonante Desencadenador de la vigencia de la directiva de rotación de clavesAction. managedHsmTrigger

ManagedHsmRotationPolicy

Nombre Descripción Valor
Atributos Atributos de la directiva de rotación de claves. managedHsmKeyRotationPolicyAttributes
lifetimeActions LifetimeActions para la acción de rotación de claves. managedHsmLifetimeAction[]

ManagedHsmTrigger

Nombre Descripción Valor
timeAfterCreate Duración del tiempo después de la creación de la clave para girar la clave. Solo se aplica a la rotación. Estará en formato de duración ISO 8601. Por ejemplo: 'P90D', 'P1Y'. cuerda
timeBeforeExpiry Duración del tiempo antes de que expire la clave para rotar o notificar. Estará en formato de duración ISO 8601. Por ejemplo: 'P90D', 'P1Y'. cuerda

Microsoft.KeyVault/managedHSMs/keys

Nombre Descripción Valor
apiVersion La versión de api '2023-02-01'
nombre El nombre del recurso cuerda

Restricciones:
Patrón = ^[a-zA-Z0-9-]{1,127}$ (obligatorio)
Propiedades Propiedades de la clave que se va a crear. managedHsmKeyProperties (obligatorio)
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
tipo El tipo de recurso "Microsoft.KeyVault/managedHSMs/keys"

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso managedHSMs/keys se puede implementar con operaciones que tienen como destino:

  • grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.KeyVault/managedHSMs/keys, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/managedHSMs/keys@2023-02-01"
  name = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      attributes = {
        enabled = bool
        exp = int
        exportable = bool
        nbf = int
      }
      curveName = "string"
      keyOps = [
        "string"
      ]
      keySize = int
      kty = "string"
      release_policy = {
        contentType = "string"
        data = "string"
      }
      rotationPolicy = {
        attributes = {
          expiryTime = "string"
        }
        lifetimeActions = [
          {
            action = {
              type = "string"
            }
            trigger = {
              timeAfterCreate = "string"
              timeBeforeExpiry = "string"
            }
          }
        ]
      }
    }
  })
}

Valores de propiedad

ManagedHsmAction

Nombre Descripción Valor
tipo Tipo de la acción. El valor debe compararse sin distinción entre mayúsculas y minúsculas. 'Notify'
'Girar'

ManagedHsmKeyAttributes

Nombre Descripción Valor
Habilitado Determina si el objeto está habilitado o no. Bool
Exp Fecha de expiración en segundos desde 1970-01-01T00:00:00Z. Int
exportable Indica si se puede exportar la clave privada. Bool
nbf No antes de la fecha en segundos desde 1970-01-01T00:00:00Z. Int

ManagedHsmKeyCreateParametersTags

Nombre Descripción Valor

ManagedHsmKeyProperties

Nombre Descripción Valor
Atributos Atributos de la clave. managedHsmKeyAttributes
curveName Nombre de la curva elíptica. Para obtener valores válidos, consulte JsonWebKeyCurveName. 'P-256'
'P-256K'
'P-384'
'P-521'
keyOps Matriz de cadenas que contiene cualquiera de:
'descifrado'
'encrypt'
'import'
'release'
'sign'
'unwrapKey'
'verify'
'wrapKey'
keySize Tamaño de clave en bits. Por ejemplo: 2048, 3072 o 4096 para RSA. Int
kty Tipo de la clave. Para obtener valores válidos, consulte JsonWebKeyType. 'CE'
"EC-HSM"
'RSA'
"RSA-HSM"
release_policy Directiva de versión de clave en respuesta. Se usará tanto para la salida como para la entrada. Se omite si está vacío ManagedHsmKeyReleasePolicy
rotationPolicy Directiva de rotación de claves en respuesta. Se usará tanto para la salida como para la entrada. Se omite si está vacío ManagedHsmRotationPolicy

ManagedHsmKeyReleasePolicy

Nombre Descripción Valor
contentType Tipo de contenido y versión de la directiva de versión de clave cuerda
datos Codificación de blobs con las reglas de directiva en las que se puede liberar la clave. cuerda

ManagedHsmKeyRotationPolicyAttributes

Nombre Descripción Valor
expiryTime Hora de expiración de la nueva versión de la clave. Debe estar en formato ISO8601. Por ejemplo: 'P90D', 'P1Y'. cuerda

ManagedHsmLifetimeAction

Nombre Descripción Valor
acción Acción de la vigencia de la directiva de rotación de clavesAction. ManagedHsmAction
detonante Desencadenador de la vigencia de la directiva de rotación de clavesAction. managedHsmTrigger

ManagedHsmRotationPolicy

Nombre Descripción Valor
Atributos Atributos de la directiva de rotación de claves. managedHsmKeyRotationPolicyAttributes
lifetimeActions LifetimeActions para la acción de rotación de claves. managedHsmLifetimeAction[]

ManagedHsmTrigger

Nombre Descripción Valor
timeAfterCreate Duración del tiempo después de la creación de la clave para girar la clave. Solo se aplica a la rotación. Estará en formato de duración ISO 8601. Por ejemplo: 'P90D', 'P1Y'. cuerda
timeBeforeExpiry Duración del tiempo antes de que expire la clave para rotar o notificar. Estará en formato de duración ISO 8601. Por ejemplo: 'P90D', 'P1Y'. cuerda

Microsoft.KeyVault/managedHSMs/keys

Nombre Descripción Valor
nombre El nombre del recurso cuerda

Restricciones:
Patrón = ^[a-zA-Z0-9-]{1,127}$ (obligatorio)
parent_id Identificador del recurso que es el elemento primario de este recurso. Identificador del recurso de tipo: managedHSMs
Propiedades Propiedades de la clave que se va a crear. managedHsmKeyProperties (obligatorio)
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta.
tipo El tipo de recurso "Microsoft.KeyVault/managedHSMs/keys@2023-02-01"