KeyVaultBackupClient class
O KeyVaultBackupClient fornece métodos para gerar backups e restaurar backups de qualquer instância de Key Vault do Azure. Esse cliente dá suporte à geração de backups completos, restaurações seletivas de chaves específicas e restaurações completas de instâncias Key Vault.
Construtores
Key |
Cria uma instância do KeyVaultBackupClient. Exemplo de uso:
|
Propriedades
vault |
A URL base para o cofre |
Métodos
begin |
Começa a gerar um backup de um Key Vault do Azure na conta de Blob de Armazenamento especificada, usando uma Identidade Gerenciada atribuída pelo usuário para acessar a conta de Armazenamento. Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que o backup Key Vault seja gerado. Exemplo de uso:
Inicia uma operação de backup completa. |
begin |
Começa a gerar um backup de um Key Vault do Azure na conta de Blob de Armazenamento especificada. Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que o backup Key Vault seja gerado. Exemplo de uso:
Inicia uma operação de backup completa. |
begin |
Começa a restaurar todos os materiais de chave usando o token SAS apontando para uma pasta de backup do Armazenamento de Blobs do Azure armazenada anteriormente, usando uma Identidade Gerenciada atribuída pelo usuário para acessar a conta de armazenamento. Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que a operação de restauração Key Vault seja concluída. Exemplo de uso:
Inicia uma operação de restauração completa. |
begin |
Começa a restaurar todos os materiais de chave usando o token SAS apontando para uma pasta de backup de armazenamento de Blobs do Azure armazenada anteriormente. Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que a operação de restauração Key Vault seja concluída. Exemplo de uso:
Inicia uma operação de restauração completa. |
begin |
Começa a restaurar todas as versões principais de uma determinada chave usando para uma pasta de backup do Armazenamento de Blobs do Azure armazenada anteriormente. A pasta de backup do Armazenamento de Blobs será acessada usando a Identidade Gerenciada atribuída pelo usuário. Essa função retorna um sondador de Operação de Execução Longa que permite aguardar indefinidamente até que a restauração seletiva Key Vault seja concluída. Exemplo de uso:
Cria uma nova atribuição de função. |
begin |
Começa a restaurar todas as versões principais de uma determinada chave usando o token SAS fornecido pelo usuário apontando para uma pasta de backup do Armazenamento de Blobs do Azure armazenada anteriormente. Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que o Key Vault restauração seletiva seja concluída. Exemplo de uso:
Cria uma nova atribuição de função. |
Detalhes do construtor
KeyVaultBackupClient(string, TokenCredential, KeyVaultBackupClientOptions)
Cria uma instância do KeyVaultBackupClient.
Exemplo de uso:
import { KeyVaultBackupClient } from "@azure/keyvault-admin";
import { DefaultAzureCredential } from "@azure/identity";
let vaultUrl = `https://<MY KEY VAULT HERE>.vault.azure.net`;
let credentials = new DefaultAzureCredential();
let client = new KeyVaultBackupClient(vaultUrl, credentials);
new KeyVaultBackupClient(vaultUrl: string, credential: TokenCredential, options?: KeyVaultBackupClientOptions)
Parâmetros
- vaultUrl
-
string
a URL do Key Vault. Ele deve ter essa forma: https://${your-key-vault-name}.vault.azure.net
. Você deve validar se essa URL faz referência a um recurso de HSM Key Vault ou gerenciado válido. Para obter detalhes, consulte https://aka.ms/azsdk/blog/vault-uri.
- credential
- TokenCredential
Um objeto que implementa a TokenCredential
interface usada para autenticar solicitações para o serviço. Use o @azure/identity pacote para criar uma credencial que atenda às suas necessidades.
- options
- KeyVaultBackupClientOptions
opções usadas para configurar Key Vault solicitações de API.
Detalhes da propriedade
vaultUrl
A URL base para o cofre
vaultUrl: string
Valor da propriedade
string
Detalhes do método
beginBackup(string, KeyVaultBeginBackupOptions)
Começa a gerar um backup de um Key Vault do Azure na conta de Blob de Armazenamento especificada, usando uma Identidade Gerenciada atribuída pelo usuário para acessar a conta de Armazenamento.
Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que o backup Key Vault seja gerado.
Exemplo de uso:
const client = new KeyVaultBackupClient(url, credentials);
const blobStorageUri = "<blob-storage-uri>"; // <Blob storage URL>/<folder name>
const sasToken = "<sas-token>";
const poller = await client.beginBackup(blobStorageUri);
// Serializing the poller
//
// const serialized = poller.toString();
//
// A new poller can be created with:
//
// await client.beginBackup(blobStorageUri, { resumeFrom: serialized });
//
// Waiting until it's done
const backupUri = await poller.pollUntilDone();
console.log(backupUri);
Inicia uma operação de backup completa.
function beginBackup(blobStorageUri: string, options?: KeyVaultBeginBackupOptions): Promise<PollerLike<KeyVaultBackupOperationState, KeyVaultBackupResult>>
Parâmetros
- blobStorageUri
-
string
A URL do recurso de armazenamento de blobs, incluindo o caminho para o contêiner em que o backup acabará sendo armazenado.
- options
- KeyVaultBeginBackupOptions
Os parâmetros opcionais.
Retornos
beginBackup(string, string, KeyVaultBeginBackupOptions)
Começa a gerar um backup de um Key Vault do Azure na conta de Blob de Armazenamento especificada.
Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que o backup Key Vault seja gerado.
Exemplo de uso:
const client = new KeyVaultBackupClient(url, credentials);
const blobStorageUri = "<blob-storage-uri>"; // <Blob storage URL>/<folder name>
const sasToken = "<sas-token>";
const poller = await client.beginBackup(blobStorageUri, sasToken);
// Serializing the poller
//
// const serialized = poller.toString();
//
// A new poller can be created with:
//
// await client.beginBackup(blobStorageUri, sasToken, { resumeFrom: serialized });
//
// Waiting until it's done
const backupUri = await poller.pollUntilDone();
console.log(backupUri);
Inicia uma operação de backup completa.
function beginBackup(blobStorageUri: string, sasToken: string, options?: KeyVaultBeginBackupOptions): Promise<PollerLike<KeyVaultBackupOperationState, KeyVaultBackupResult>>
Parâmetros
- blobStorageUri
-
string
A URL do recurso de armazenamento de blobs, incluindo o caminho para o contêiner em que o backup acabará sendo armazenado.
- sasToken
-
string
O token SAS usado para acessar o recurso de armazenamento de blobs.
- options
- KeyVaultBeginBackupOptions
Os parâmetros opcionais.
Retornos
beginRestore(string, KeyVaultBeginRestoreOptions)
Começa a restaurar todos os materiais de chave usando o token SAS apontando para uma pasta de backup do Armazenamento de Blobs do Azure armazenada anteriormente, usando uma Identidade Gerenciada atribuída pelo usuário para acessar a conta de armazenamento.
Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que a operação de restauração Key Vault seja concluída.
Exemplo de uso:
const client = new KeyVaultBackupClient(url, credentials);
const blobStorageUri = "<blob-storage-uri>"; // <Blob storage URL>/<folder name>
const sasToken = "<sas-token>";
const poller = await client.beginRestore(blobStorageUri);
// The poller can be serialized with:
//
// const serialized = poller.toString();
//
// A new poller can be created with:
//
// await client.beginRestore(blobStorageUri, { resumeFrom: serialized });
//
// Waiting until it's done
const backupUri = await poller.pollUntilDone();
console.log(backupUri);
Inicia uma operação de restauração completa.
function beginRestore(folderUri: string, options?: KeyVaultBeginRestoreOptions): Promise<PollerLike<KeyVaultRestoreOperationState, KeyVaultRestoreResult>>
Parâmetros
- folderUri
-
string
A URL do recurso de armazenamento de blobs em que o backup completo com êxito anterior foi armazenado.
- options
- KeyVaultBeginRestoreOptions
Os parâmetros opcionais.
Retornos
beginRestore(string, string, KeyVaultBeginRestoreOptions)
Começa a restaurar todos os materiais de chave usando o token SAS apontando para uma pasta de backup de armazenamento de Blobs do Azure armazenada anteriormente.
Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que a operação de restauração Key Vault seja concluída.
Exemplo de uso:
const client = new KeyVaultBackupClient(url, credentials);
const blobStorageUri = "<blob-storage-uri>"; // <Blob storage URL>/<folder name>
const sasToken = "<sas-token>";
const poller = await client.beginRestore(blobStorageUri, sasToken);
// The poller can be serialized with:
//
// const serialized = poller.toString();
//
// A new poller can be created with:
//
// await client.beginRestore(blobStorageUri, sasToken, { resumeFrom: serialized });
//
// Waiting until it's done
const backupUri = await poller.pollUntilDone();
console.log(backupUri);
Inicia uma operação de restauração completa.
function beginRestore(folderUri: string, sasToken: string, options?: KeyVaultBeginRestoreOptions): Promise<PollerLike<KeyVaultRestoreOperationState, KeyVaultRestoreResult>>
Parâmetros
- folderUri
-
string
A URL do recurso de armazenamento de blobs em que o backup completo com êxito anterior foi armazenado.
- sasToken
-
string
O token SAS. Se nenhum token SAS for fornecido, a Identidade Gerenciada atribuída pelo usuário será usada para acessar o recurso de armazenamento de blobs.
- options
- KeyVaultBeginRestoreOptions
Os parâmetros opcionais.
Retornos
beginSelectiveKeyRestore(string, string, KeyVaultBeginSelectiveKeyRestoreOptions)
Começa a restaurar todas as versões principais de uma determinada chave usando para uma pasta de backup do Armazenamento de Blobs do Azure armazenada anteriormente. A pasta de backup do Armazenamento de Blobs será acessada usando a Identidade Gerenciada atribuída pelo usuário.
Essa função retorna um sondador de Operação de Execução Longa que permite aguardar indefinidamente até que a restauração seletiva Key Vault seja concluída.
Exemplo de uso:
const client = new KeyVaultBackupClient(url, credentials);
const blobStorageUri = "<blob-storage-uri>";
const sasToken = "<sas-token>";
const keyName = "<key-name>";
const poller = await client.beginSelectiveKeyRestore(keyName, blobStorageUri, sasToken);
// Serializing the poller
//
// const serialized = poller.toString();
//
// A new poller can be created with:
//
// await client.beginSelectiveKeyRestore(keyName, blobStorageUri, sasToken, { resumeFrom: serialized });
//
// Waiting until it's done
await poller.pollUntilDone();
Cria uma nova atribuição de função.
function beginSelectiveKeyRestore(keyName: string, folderUri: string, options?: KeyVaultBeginSelectiveKeyRestoreOptions): Promise<PollerLike<KeyVaultSelectiveKeyRestoreOperationState, KeyVaultSelectiveKeyRestoreResult>>
Parâmetros
- keyName
-
string
O nome da chave que deseja ser restaurada.
- folderUri
-
string
A URL do recurso de armazenamento de blobs, com o nome da pasta do blob em que o backup completo bem-sucedido anterior foi armazenado.
Os parâmetros opcionais.
Retornos
beginSelectiveKeyRestore(string, string, string, KeyVaultBeginSelectiveKeyRestoreOptions)
Começa a restaurar todas as versões principais de uma determinada chave usando o token SAS fornecido pelo usuário apontando para uma pasta de backup do Armazenamento de Blobs do Azure armazenada anteriormente.
Essa função retorna um sondador de Operação de Execução Longa que permite que você aguarde indefinidamente até que o Key Vault restauração seletiva seja concluída.
Exemplo de uso:
const client = new KeyVaultBackupClient(url, credentials);
const blobStorageUri = "<blob-storage-uri>";
const sasToken = "<sas-token>";
const keyName = "<key-name>";
const poller = await client.beginSelectiveKeyRestore(keyName, blobStorageUri, sasToken);
// Serializing the poller
//
// const serialized = poller.toString();
//
// A new poller can be created with:
//
// await client.beginSelectiveKeyRestore(keyName, blobStorageUri, sasToken, { resumeFrom: serialized });
//
// Waiting until it's done
await poller.pollUntilDone();
Cria uma nova atribuição de função.
function beginSelectiveKeyRestore(keyName: string, folderUri: string, sasToken: string, options?: KeyVaultBeginSelectiveKeyRestoreOptions): Promise<PollerLike<KeyVaultSelectiveKeyRestoreOperationState, KeyVaultSelectiveKeyRestoreResult>>
Parâmetros
- keyName
-
string
O nome da chave que deseja ser restaurada.
- folderUri
-
string
A URL do recurso de armazenamento de blobs, com o nome da pasta do blob em que o backup completo bem-sucedido anterior foi armazenado.
- sasToken
-
string
O token SAS. Se nenhum token SAS for fornecido, a Identidade Gerenciada atribuída pelo usuário será usada para acessar o recurso de armazenamento de blobs.
Os parâmetros opcionais.