Trezory Microsoft.KeyVault/klíče 2021-11-01-preview

Článek
04/20/2024

Definice prostředku Bicep

Typ prostředku trezorů nebo klíčů je možné nasadit s operacemi, které cílí na:

Skupiny prostředků – viz příkazy pro nasazení skupin prostředků.

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Poznámky

Pokyny k používání trezorů klíčů pro zabezpečené hodnoty najdete v tématu Správa tajných kódů pomocí nástroje Bicep.

Rychlý start k vytvoření tajného klíče najdete v tématu Rychlý start: Nastavení a načtení tajného klíče z Azure Key Vault pomocí šablony ARM.

Rychlý start k vytvoření klíče najdete v tématu Rychlý start: Vytvoření trezoru klíčů Azure a klíče pomocí šablony ARM.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.KeyVault/vaults/keys, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.KeyVault/vaults/keys@2021-11-01-preview' = {
  name: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  parent: resourceSymbolicName
  properties: {
    attributes: {
      enabled: bool
      exp: int
      exportable: bool
      nbf: int
    }
    curveName: 'string'
    keyOps: [
      'string'
    ]
    keySize: int
    kty: 'string'
    release_policy: {
      contentType: 'string'
      data: 'string'
    }
    rotationPolicy: {
      attributes: {
        expiryTime: 'string'
      }
      lifetimeActions: [
        {
          action: {
            type: 'string'
          }
          trigger: {
            timeAfterCreate: 'string'
            timeBeforeExpiry: 'string'
          }
        }
      ]
    }
  }
}

Hodnoty vlastností

trezory/klíče

Název	Description	Hodnota
name	Název prostředku Podívejte se, jak nastavit názvy a typy pro podřízené prostředky v nástroji Bicep.	string (povinné)
tags	Značky, které budou přiřazeny ke klíči.	Slovník názvů a hodnot značek. Zobrazit značky v šablonách
Nadřazené	V nástroji Bicep můžete zadat nadřazený prostředek podřízeného prostředku. Tuto vlastnost stačí přidat pouze v případě, že je podřízený prostředek deklarován mimo nadřazený prostředek. Další informace najdete v tématu Podřízený prostředek mimo nadřazený prostředek.	Symbolický název prostředku typu : trezory
properties	Vlastnosti klíče, který se má vytvořit.	Vlastnosti klíče (povinné)

Vlastnosti klíče

Název	Description	Hodnota
atributy	Atributy klíče.	Klíčové zdroje
curveName	Název eliptické křivky. Platné hodnoty najdete v tématu JsonWebKeyCurveName.	P-256 P-256K P-384 P-521
keyOps		Pole řetězců obsahující některou z těchto možností: 'decrypt' (dešifrovat) 'encrypt' 'import' 'release' 'sign' unwrapKey 'verify' (ověřit) 'wrapKey'
Keysize	Velikost klíče v bitech. Příklad: 2048, 3072 nebo 4096 pro RSA.	int
Kty	Typ klíče. Platné hodnoty najdete v tématu JsonWebKeyType.	"ES" EC-HSM 'RSA' RSA-HSM
release_policy	V reakci na zásady vydávání klíčových verzí. Použije se pro výstup i vstup. Vynechá se, pokud je prázdné.	KeyReleasePolicy
rotationPolicy	V reakci na zásady obměně klíčů. Použije se pro výstup i vstup. Vynechá se, pokud je prázdné.	RotationPolicy

Klíčové zdroje

Název	Description	Hodnota
enabled	Určuje, zda je objekt povolen.	bool
exp	Datum vypršení platnosti v sekundách od 1970-01-01T00:00:00Z.	int
Exportovatelný	Určuje, jestli je možné privátní klíč exportovat.	bool
Nbf	Není před datem v sekundách od 1970-01-01T00:00:00Z.	int

KeyReleasePolicy

Název	Description	Hodnota
Contenttype	Typ obsahu a verze zásad vydávání klíčů	řetězec
data	Objekt blob kóduje pravidla zásad, podle kterých je možné klíč uvolnit.	řetězec

RotationPolicy

Název	Description	Hodnota
atributy	Atributy zásad obměně klíčů.	KeyRotationPolicyAttributes
lifetimeActions	The lifetimeActions for key rotation action.	LifetimeAction[]

KeyRotationPolicyAttributes

Název	Description	Hodnota
expiryTime	Doba vypršení platnosti nové verze klíče. Měl by být ve ISO8601 formátu. Například: P90D, P1Y.	řetězec

LifetimeAction

Název	Description	Hodnota
action	Akce životnosti zásad obměně klíčůAkce.	Akce
Aktivační událost	Trigger životnosti zásad obměně klíčůAction.	Trigger

Akce

Název	Description	Hodnota
typ	Typ akce. Hodnota by se měla porovnávat bez rozlišování velkých a malých písmen.	'Notify' (Upozornit) 'Otočit'

Trigger

Název	Description	Hodnota
časAfterVytvořit	Doba, po které se má klíč vytvořit, aby se klíč obměněl. Platí pouze pro otáčení. Bude ve formátu doby trvání ISO 8601. Například: P90D, P1Y.	řetězec
timeBeforeExpiry	Doba před vypršením platnosti klíče pro obměna nebo oznámení. Bude ve formátu doby trvání ISO 8601. Například: P90D, P1Y.	řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona)	Description
Vytvoření klíče ve službě Azure Key Vault	Tento modul umožňuje vytvořit klíč v existující službě Key Vault.
Šifrování účtu služby Azure Storage s využitím klíče spravovaného zákazníkem	Tato šablona nasadí účet úložiště s klíčem spravovaným zákazníkem pro šifrování, které se vygeneruje a umístí do Key Vault.

Definice prostředku šablony ARM

Typ prostředku trezorů nebo klíčů je možné nasadit s operacemi, které cílí na:

Skupiny prostředků – viz příkazy pro nasazení skupin prostředků.

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Poznámky

Pokyny k používání trezorů klíčů pro zabezpečené hodnoty najdete v tématu Správa tajných kódů pomocí nástroje Bicep.

Rychlý start k vytvoření tajného klíče najdete v tématu Rychlý start: Nastavení a načtení tajného klíče z Azure Key Vault pomocí šablony ARM.

Rychlý start k vytvoření klíče najdete v tématu Rychlý start: Vytvoření trezoru klíčů Azure a klíče pomocí šablony ARM.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.KeyVault/vaults/keys, přidejte do šablony následující kód JSON.

{
  "type": "Microsoft.KeyVault/vaults/keys",
  "apiVersion": "2021-11-01-preview",
  "name": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "attributes": {
      "enabled": "bool",
      "exp": "int",
      "exportable": "bool",
      "nbf": "int"
    },
    "curveName": "string",
    "keyOps": [ "string" ],
    "keySize": "int",
    "kty": "string",
    "release_policy": {
      "contentType": "string",
      "data": "string"
    },
    "rotationPolicy": {
      "attributes": {
        "expiryTime": "string"
      },
      "lifetimeActions": [
        {
          "action": {
            "type": "string"
          },
          "trigger": {
            "timeAfterCreate": "string",
            "timeBeforeExpiry": "string"
          }
        }
      ]
    }
  }
}

Hodnoty vlastností

trezory/klíče

Název	Description	Hodnota
typ	Typ prostředku	Microsoft.KeyVault/vaults/keys
apiVersion	Verze rozhraní API prostředků	'2021-11-01-preview'
name	Název prostředku Podívejte se, jak nastavit názvy a typy pro podřízené prostředky v šablonách JSON ARM.	string (povinné)
tags	Značky, které budou přiřazeny ke klíči.	Slovník názvů značek a hodnot. Viz Značky v šablonách
properties	Vlastnosti klíče, který se má vytvořit.	Klíčové vlastnosti (povinné)

Klíčové vlastnosti

Název	Description	Hodnota
atributy	Atributy klíče.	KeyAttributes
curveName	Název eliptické křivky Platné hodnoty najdete v tématu JsonWebKeyCurveName.	P-256 'P-256K' 'P-384' 'P-521'
keyOps		Pole řetězců obsahující některou z těchto možností: Dešifrování 'šifrovat' 'import' 'release' 'sign' (sign) UnwrapKey 'verify' (ověřit) 'wrapKey'
Keysize	Velikost klíče v bitech Například: 2048, 3072 nebo 4096 pro RSA.	int
kty	Typ klíče. Platné hodnoty najdete v tématu JsonWebKeyType.	"EC" "EC-HSM" 'RSA' RSA-HSM
release_policy	Klíčové zásady vydání v reakci. Použije se pro výstup i vstup. Vynecháno, pokud je prázdné	KeyReleasePolicy
rotationPolicy	V reakci na zásady obměně klíčů. Použije se pro výstup i vstup. Vynecháno, pokud je prázdné	RotationPolicy

KeyAttributes

Název	Description	Hodnota
enabled	Určuje, zda je objekt povolený.	bool
exp	Datum vypršení platnosti v sekundách od 1970-01-01T00:00:00Z.	int
Exportovatelný	Označuje, jestli je možné exportovat privátní klíč.	bool
Nbf	Není před datem v sekundách od 1970-01-01T00:00:00Z.	int

KeyReleasePolicy

Název	Description	Hodnota
Contenttype	Typ obsahu a verze zásad vydání klíče	řetězec
data	Objekt blob kóduje pravidla zásad, podle kterých se dá klíč uvolnit.	řetězec

RotationPolicy

Název	Description	Hodnota
atributy	Atributy zásad obměny klíčů.	KeyRotationPolicyAttributes
lifetimeActions	The lifetimeActions for key rotation action.	LifetimeAction[]

KeyRotationPolicyAttributes

Název	Description	Hodnota
expiryTime	Doba vypršení platnosti nové verze klíče. Měl by být ve ISO8601 formátu. Například: P90D, P1Y.	řetězec

LifetimeAction

Název	Description	Hodnota
action	Akce životnosti zásad obměně klíčůAkce.	Akce
Aktivační událost	Trigger životnosti zásad obměně klíčůAction.	Trigger

Akce

Název	Description	Hodnota
typ	Typ akce. Hodnota by se měla porovnávat bez rozlišování velkých a malých písmen.	'Notify' (Upozornit) 'Otočit'

Trigger

Název	Description	Hodnota
časAfterVytvořit	Doba, po které se má klíč vytvořit, aby se klíč obměněl. Platí pouze pro otáčení. Bude ve formátu doby trvání ISO 8601. Například: P90D, P1Y.	řetězec
timeBeforeExpiry	Doba před vypršením platnosti klíče pro obměna nebo oznámení. Bude ve formátu doby trvání ISO 8601. Například: P90D, P1Y.	řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona)	Description
Vytvoření klíče ve službě Azure Key Vault	Tento modul umožňuje vytvořit klíč v existující službě Key Vault.
Šifrování účtu služby Azure Storage s využitím klíče spravovaného zákazníkem	Tato šablona nasadí účet úložiště s klíčem spravovaným zákazníkem pro šifrování, které se vygeneruje a umístí do Key Vault.

Definice prostředku Terraform (poskytovatel AzAPI)

Typ prostředku trezorů nebo klíčů je možné nasadit s operacemi, které cílí na:

Skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.KeyVault/vaults/keys, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/vaults/keys@2021-11-01-preview"
  name = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      attributes = {
        enabled = bool
        exp = int
        exportable = bool
        nbf = int
      }
      curveName = "string"
      keyOps = [
        "string"
      ]
      keySize = int
      kty = "string"
      release_policy = {
        contentType = "string"
        data = "string"
      }
      rotationPolicy = {
        attributes = {
          expiryTime = "string"
        }
        lifetimeActions = [
          {
            action = {
              type = "string"
            }
            trigger = {
              timeAfterCreate = "string"
              timeBeforeExpiry = "string"
            }
          }
        ]
      }
    }
  })
}

Hodnoty vlastností

trezory/klíče

Název	Description	Hodnota
typ	Typ prostředku	Microsoft.KeyVault/vaults/keys@2021-11-01-preview
name	Název prostředku	string (povinné)
parent_id	ID prostředku, který je nadřazený pro tento prostředek.	ID prostředku typu : trezory
tags	Značky, které budou přiřazeny ke klíči.	Slovník názvů a hodnot značek.
properties	Vlastnosti klíče, který se má vytvořit.	Vlastnosti klíče (povinné)

Vlastnosti klíče

Název	Description	Hodnota
atributy	Atributy klíče.	Klíčové zdroje
curveName	Název eliptické křivky. Platné hodnoty najdete v tématu JsonWebKeyCurveName.	"P-256" "P-256K" "P-384" "P-521"
keyOps		Pole řetězců obsahující některou z těchto možností: "decrypt" (dešifrovat) "encrypt" (šifrovat) "import" "release" "sign" (sign) "unwrapKey" "verify" (ověřit) "wrapKey"
Keysize	Velikost klíče v bitech. Příklad: 2048, 3072 nebo 4096 pro RSA.	int
kty	Typ klíče. Platné hodnoty najdete v tématu JsonWebKeyType.	"EC" "EC-HSM" "RSA" "RSA-HSM"
release_policy	Klíčové zásady vydání v reakci. Použije se pro výstup i vstup. Vynecháno, pokud je prázdné	KeyReleasePolicy
rotationPolicy	V reakci na zásady obměně klíčů. Použije se pro výstup i vstup. Vynecháno, pokud je prázdné	RotationPolicy

KeyAttributes

Název	Description	Hodnota
enabled	Určuje, zda je objekt povolený.	bool
exp	Datum vypršení platnosti v sekundách od 1970-01-01T00:00:00Z.	int
Exportovatelný	Označuje, jestli je možné exportovat privátní klíč.	bool
Nbf	Není před datem v sekundách od 1970-01-01T00:00:00Z.	int

KeyReleasePolicy

Název	Description	Hodnota
Contenttype	Typ obsahu a verze zásad vydání klíče	řetězec
data	Objekt blob kóduje pravidla zásad, podle kterých se dá klíč uvolnit.	řetězec

RotationPolicy

Název	Description	Hodnota
atributy	Atributy zásad obměny klíčů.	KeyRotationPolicyAttributes
lifetimeActions	The lifetimeActions for key rotation action.	LifetimeAction[]

KeyRotationPolicyAttributes

Název	Description	Hodnota
expiryTime	Doba vypršení platnosti nové verze klíče. Měl by být ve formátu ISO8601. Například: P90D, P1Y.	řetězec

LifetimeAction

Název	Description	Hodnota
action	Akce životnosti zásad obměně klíčůAkce.	Akce
Aktivační událost	Aktivační událost životnosti zásad obměně klíčůAkce.	Trigger

Akce

Název	Description	Hodnota
typ	Typ akce. Hodnota by se měla porovnávat bez rozlišování velkých a malých písmen.	"Notify" (Oznámit) "Otočit"

Trigger

Název	Description	Hodnota
časAfterVytvořit	Doba trvání po vytvoření klíče k obměně klíče. Vztahuje se pouze na otáčení. Bude ve formátu doby trvání ISO 8601. Například: P90D, P1Y.	řetězec
timeBeforeExpiry	Doba trvání před vypršením platnosti klíče k obměně nebo oznámení. Bude ve formátu doby trvání ISO 8601. Například: P90D, P1Y.	řetězec

Sdílet prostřednictvím

Trezory Microsoft.KeyVault/klíče 2021-11-01-preview

Definice prostředku Bicep

Poznámky

Formát prostředku

Hodnoty vlastností

trezory/klíče

Vlastnosti klíče

Klíčové zdroje

KeyReleasePolicy

RotationPolicy

KeyRotationPolicyAttributes

LifetimeAction

Akce

Trigger

Šablony pro rychlý start

Definice prostředku šablony ARM

Poznámky

Formát prostředku

Hodnoty vlastností

trezory/klíče

Klíčové vlastnosti

KeyAttributes

KeyReleasePolicy

RotationPolicy

KeyRotationPolicyAttributes

LifetimeAction

Akce

Trigger

Šablony pro rychlý start

Definice prostředku Terraform (poskytovatel AzAPI)

Formát prostředku

Hodnoty vlastností

trezory/klíče

Vlastnosti klíče

KeyAttributes

KeyReleasePolicy

RotationPolicy

KeyRotationPolicyAttributes

LifetimeAction

Akce

Trigger

Váš názor

Další materiály