Delen via


New-AzDataBoxKeyEncryptionKeyObject

Maak een in-memory object voor KeyEncryptionKey.

Syntaxis

New-AzDataBoxKeyEncryptionKeyObject
   -KekType <KekType>
   [-IdentityProperty <IIdentityProperties>]
   [-KekUrl <String>]
   [-KekVaultResourceId <String>]
   [<CommonParameters>]

Description

Maak een in-memory object voor KeyEncryptionKey.

Voorbeelden

Voorbeeld 1: Een in-memory object maken voor KeyEncryptionKey

New-AzDataBoxKeyEncryptionKeyObject -KekType "CustomerManaged" -IdentityProperty @{Type = "UserAssigned"; UserAssignedResourceId = "/subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/identityName"} -KekUrl "keyIdentifier" -KekVaultResourceId "/subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.KeyVault/vaults/keyVaultName"

KekType         KekUrl                                           KekVaultResourceId
-------         ------                                           ------------------
CustomerManaged keyIdentifier /subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.KeyVault/vaults/keyVaultName

Een in-memory object maken voor KeyEncryptionKey

Parameters

-IdentityProperty

Eigenschappen van beheerde identiteit die worden gebruikt voor sleutelversleuteling. Zie de sectie NOTES voor IDENTITYPROPERTY-eigenschappen en maak een hash-tabel om deze samen te stellen.

Type:IIdentityProperties
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-KekType

Type versleutelingssleutel dat wordt gebruikt voor sleutelversleuteling.

Type:KekType
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-KekUrl

Sleutelversleutelingssleutel. Dit is vereist in het geval van door de klant beheerde KekType.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-KekVaultResourceId

Kek-kluisresource-id. Dit is vereist in het geval van door de klant beheerde KekType.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Uitvoerwaarden

KeyEncryptionKey