Compartilhar via


New-AzDataBoxKeyEncryptionKeyObject

Crie um objeto na memória para KeyEncryptionKey.

Sintaxe

New-AzDataBoxKeyEncryptionKeyObject
   -KekType <KekType>
   [-IdentityProperty <IIdentityProperties>]
   [-KekUrl <String>]
   [-KekVaultResourceId <String>]
   [<CommonParameters>]

Description

Crie um objeto na memória para KeyEncryptionKey.

Exemplos

Exemplo 1: Criar um objeto na memória para KeyEncryptionKey

New-AzDataBoxKeyEncryptionKeyObject -KekType "CustomerManaged" -IdentityProperty @{Type = "UserAssigned"; UserAssignedResourceId = "/subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/identityName"} -KekUrl "keyIdentifier" -KekVaultResourceId "/subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.KeyVault/vaults/keyVaultName"

KekType         KekUrl                                           KekVaultResourceId
-------         ------                                           ------------------
CustomerManaged keyIdentifier /subscriptions/SubscriptionId/resourceGroups/resourceGroupName/providers/Microsoft.KeyVault/vaults/keyVaultName

Criar um objeto na memória para KeyEncryptionKey

Parâmetros

-IdentityProperty

Propriedades de identidade gerenciada usadas para criptografia de chave. Para construir, consulte a seção NOTES para propriedades IDENTITYPROPERTY e crie uma tabela de hash.

Tipo:IIdentityProperties
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-KekType

Tipo de chave de criptografia usada para criptografia de chave.

Tipo:KekType
Cargo:Named
Valor padrão:None
Obrigatório:True
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-KekUrl

Chave de criptografia de chave. Ele é necessário no caso de KekType gerenciado pelo cliente.

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-KekVaultResourceId

ID de recurso do cofre kek. Ele é necessário no caso de KekType gerenciado pelo cliente.

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

Saídas