Panduan Cepat: Membuat Key Vault menggunakan Azure CLI

Azure Key Vault adalah layanan cloud yang menyediakan penyimpanan aman untuk keys, secrets, dan certificates. Untuk informasi selengkapnya tentang Key Vault, lihat Tentang Azure Key Vault; untuk informasi selengkapnya tentang apa yang dapat disimpan dalam key vault, lihat Tentang kunci, rahasia, dan sertifikat.

Jika Anda tidak memiliki akun Azure, buat akun free sebelum Memulai.

Prasyarat

• Gunakan lingkungan Bash di Azure Cloud Shell. Untuk informasi selengkapnya, lihat Mulai dengan Azure Cloud Shell.

  

• Jika Anda lebih suka menjalankan perintah referensi CLI secara lokal, install Azure CLI. Jika Anda menjalankan Windows atau macOS, pertimbangkan untuk menjalankan Azure CLI dalam kontainer Docker. Untuk informasi selengkapnya, lihat Cara menjalankan Azure CLI dalam kontainer Docker.

  • Jika Anda menggunakan penginstalan lokal, masuk ke Azure CLI dengan menggunakan perintah az. Untuk menyelesaikan proses autentikasi, ikuti langkah-langkah yang ditampilkan di terminal Anda. Untuk opsi masuk lainnya, lihat Authenticate untuk Azure menggunakan Azure CLI.

  • Saat diminta, instal ekstensi Azure CLI pada penggunaan pertama. Untuk informasi selengkapnya tentang ekstensi, lihat Gunakan dan kelola ekstensi dengan Azure CLI.

  • Jalankan az version untuk menemukan versi dan pustaka dependen yang terinstal. Untuk meng-upgrade ke versi terbaru, jalankan az upgrade.

• Panduan memulai cepat ini memerlukan versi terbaru dari Azure CLI. Jika menggunakan Azure Cloud Shell, versi terbaru sudah diinstal.

Membuat grup sumber daya

Grup sumber daya adalah kontainer logis tempat sumber daya Azure disebarkan dan dikelola. Gunakan perintah az group create untuk membuat grup sumber daya bernama myResourceGroup di lokasi eastus.

az group create --name "myResourceGroup" --location "EastUS"

Buat penyimpanan kunci

Gunakan perintah Azure CLI az keyvault create untuk membuat Key Vault di grup sumber daya dari langkah sebelumnya. Anda perlu memberikan beberapa informasi:

• Nama brankas kunci: String yang terdiri dari 3 hingga 24 karakter yang hanya dapat berisi angka (0-9), huruf (a-z, A-Z), dan tanda hubung (-)

  Penting

  Setiap key vault harus memiliki nama yang unik. Ganti <vault-name> dengan nama brankas kunci Anda dalam contoh berikut.

• Nama grup sumber daya: myResourceGroup

• Lokasi: EastUS

az keyvault create --name "<vault-name>" --resource-group "myResourceGroup" --enable-rbac-authorization true

Keluaran perintah ini menunjukkan properti dari key vault yang baru dibuat. Perhatikan dua properti ini:

• Nama Vault: Nama yang Anda berikan pada parameter --name.
• URI vault: Dalam contoh ini, URI vault adalah https://<vault-name>.vault.azure.net/. Aplikasi yang menggunakan brankas Anda melalui REST API-nya harus menggunakan URI ini.

Membersihkan sumber daya

Panduan cepat dan tutorial lain dalam koleksi ini disusun berdasarkan panduan cepat ini. Jika Anda berencana untuk terus menggunakan panduan memulai cepat dan tutorial selanjutnya, Anda mungkin ingin membiarkan sumber daya ini tetap ada.

Jika tidak lagi diperlukan, Anda dapat menggunakan perintah Azure CLI az group delete untuk menghapus grup sumber daya dan semua sumber daya terkait:

az group delete --name "myResourceGroup"

Langkah selanjutnya

Dalam panduan cepat ini, Anda membuat Key Vault dan menghapusnya. Untuk mempelajari lebih lanjut tentang Key Vault dan cara mengintegrasikannya dengan aplikasi Anda, lanjutkan ke artikel di bawah ini.

• Baca Gambaran Umum Azure Key Vault
• Tinjau gambaran umum keamanan Azure Key Vault
• Lihat referensi untuk perintah Azure CLI az keyvault