az keyvault key rotation-policy
Mengelola kebijakan rotasi kunci.
Perintah
| Nama | Deskripsi | Jenis | Status |
|---|---|---|---|
| az keyvault key rotation-policy show |
Dapatkan kebijakan rotasi kunci Key Vault. |
Core | GA |
| az keyvault key rotation-policy update |
Perbarui kebijakan rotasi kunci Key Vault. |
Core | GA |
az keyvault key rotation-policy show
Dapatkan kebijakan rotasi kunci Key Vault.
az keyvault key rotation-policy show [--hsm-name]
[--id]
[--name]
[--vault-name]
Parameter Opsional
Parameter berikut bersifat opsional, tetapi tergantung pada konteksnya, satu atau beberapa mungkin menjadi diperlukan agar perintah berhasil dijalankan.
Nama HSM. (--hsm-name dan --vault-name saling eksklusif, harap tentukan salah satunya).
| Properti | Nilai |
|---|---|
| Grup parameter: | Id Arguments |
Id kunci. Jika ditentukan semua argumen 'Id' lainnya harus dihilangkan.
| Properti | Nilai |
|---|---|
| Grup parameter: | Id Arguments |
Nama kunci. Diperlukan jika --id tidak ditentukan.
Nama Vault.
| Properti | Nilai |
|---|---|
| Grup parameter: | Id Arguments |
Parameter Global
Tingkatkan verbositas pengelogan untuk menampilkan semua log debug.
| Properti | Nilai |
|---|---|
| Nilai default: | False |
Tampilkan pesan bantuan ini dan keluar.
Hanya tampilkan kesalahan, menekan peringatan.
| Properti | Nilai |
|---|---|
| Nilai default: | False |
Format output.
| Properti | Nilai |
|---|---|
| Nilai default: | json |
| Nilai yang diterima: | json, jsonc, none, table, tsv, yaml, yamlc |
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi dan contoh selengkapnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.
Tingkatkan verbositas pengelogan. Gunakan --debug untuk log debug penuh.
| Properti | Nilai |
|---|---|
| Nilai default: | False |
az keyvault key rotation-policy update
Perbarui kebijakan rotasi kunci Key Vault.
az keyvault key rotation-policy update --value
[--hsm-name]
[--id]
[--name]
[--vault-name]
Contoh
Mengatur kebijakan rotasi menggunakan file json
az keyvault key rotation-policy update -n mykey --vault-name mykeyvault --value path/to/policy.json
A valid example for policy.json is:
{
"lifetimeActions": [
{
"trigger": {
"timeAfterCreate": "P90D", // ISO 8601 duration. For example: 90 days is "P90D", 3 months is "P3M", and 48 hours is "PT48H".
"timeBeforeExpiry" : null
},
"action": {
"type": "Rotate"
}
},
{
"trigger": {
"timeBeforeExpiry" : "P30D" // ISO 8601 duration.
},
"action": {
"type": "Notify"
}
}
],
"attributes": {
"expiryTime": "P2Y" // ISO 8601 duration.
}
}
Parameter yang Diperlukan
Definisi file kebijakan rotasi sebagai JSON, atau jalur ke file yang berisi definisi kebijakan JSON.
Parameter Opsional
Parameter berikut bersifat opsional, tetapi tergantung pada konteksnya, satu atau beberapa mungkin menjadi diperlukan agar perintah berhasil dijalankan.
Nama HSM. (--hsm-name dan --vault-name saling eksklusif, harap tentukan salah satunya).
| Properti | Nilai |
|---|---|
| Grup parameter: | Id Arguments |
Id kunci. Jika ditentukan semua argumen 'Id' lainnya harus dihilangkan.
| Properti | Nilai |
|---|---|
| Grup parameter: | Id Arguments |
Nama kunci. Diperlukan jika --id tidak ditentukan.
Nama Vault.
| Properti | Nilai |
|---|---|
| Grup parameter: | Id Arguments |
Parameter Global
Tingkatkan verbositas pengelogan untuk menampilkan semua log debug.
| Properti | Nilai |
|---|---|
| Nilai default: | False |
Tampilkan pesan bantuan ini dan keluar.
Hanya tampilkan kesalahan, menekan peringatan.
| Properti | Nilai |
|---|---|
| Nilai default: | False |
Format output.
| Properti | Nilai |
|---|---|
| Nilai default: | json |
| Nilai yang diterima: | json, jsonc, none, table, tsv, yaml, yamlc |
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi dan contoh selengkapnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.
Tingkatkan verbositas pengelogan. Gunakan --debug untuk log debug penuh.
| Properti | Nilai |
|---|---|
| Nilai default: | False |