Microsoft.KeyVault 자격 증명 모음/키 2020-04-01-preview
Bicep 리소스 정의
자격 증명 모음/키 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령을 참조하세요.
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
설명
보안 값에 키 자격 증명 모음을 사용하는 방법에 대한 지침은 Bicep을 사용하여 비밀 관리를 참조하세요.
비밀 만들기에 대한 빠른 시작은 빠른 시작: ARM 템플릿을 사용하여 Azure Key Vault 비밀 설정 및 검색을 참조하세요.
키 만들기에 대한 빠른 시작은 빠른 시작: ARM 템플릿을 사용하여 Azure 키 자격 증명 모음 및 키 만들기를 참조하세요.
리소스 형식
Microsoft.KeyVault/vaults/keys 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.KeyVault/vaults/keys@2020-04-01-preview' = {
name: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
parent: resourceSymbolicName
properties: {
attributes: {
enabled: bool
exp: int
nbf: int
}
curveName: 'string'
keyOps: [
'string'
]
keySize: int
kty: 'string'
}
}
속성 값
자격 증명 모음/키
| Name | Description | 값 |
|---|---|---|
| name | 리소스 이름 Bicep에서 자식 리소스의 이름과 형식을 설정하는 방법을 참조하세요. |
string(필수) |
| tags | 키에 할당할 태그입니다. | 태그 이름 및 값의 사전입니다. 템플릿의 태그를 참조하세요. |
| 부모(parent) | Bicep에서 자식 리소스에 대한 부모 리소스를 지정할 수 있습니다. 자식 리소스가 부모 리소스 외부에서 선언된 경우에만 이 속성을 추가하면 됩니다. 자세한 내용은 부모 리소스 외부의 자식 리소스를 참조하세요. |
형식의 리소스에 대한 기호화된 이름: 자격 증명 모음 |
| properties | 만들 키의 속성입니다. | KeyProperties (필수) |
KeyProperties
| Name | Description | 값 |
|---|---|---|
| 특성 | 키의 특성입니다. | KeyAttributes |
| curveName | 타원 곡선 이름입니다. 유효한 값은 JsonWebKeyCurveName을 참조하세요. | 'P-256' 'P-256K' 'P-384' 'P-521' |
| keyOps | 다음 중 어느 것을 포함하는 문자열 배열: 'decrypt' 'encrypt' 'import' 'sign' 'unwrapKey' 'verify' 'wrapKey' |
|
| keySize | 키의 크기(비트)입니다. 예: RSA의 경우 2048, 3072 또는 4096입니다. | int |
| kty | 키의 형식입니다. 유효한 값은 JsonWebKeyType을 참조하세요. | 'EC' 'EC-HSM' 'RSA' 'RSA-HSM' |
KeyAttributes
| Name | Description | 값 |
|---|---|---|
| 사용 | 개체를 사용할지 여부를 결정합니다. | bool |
| exp | 1970-01-01T00:00:00Z 이후의 만료 날짜(초)입니다. | int |
| nbf | 1970-01-01T00:00:00Z 이후 날짜(초)가 아닙니다. | int |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 종류를 배포합니다.
| 템플릿 | Description |
|---|---|
Azure KeyVault에서 키 만들기 |
이 모듈을 사용하면 기존 KeyVault에서 키를 만들 수 있습니다. |
| 고객 관리형 키를 사용하여 Azure Storage 계정 암호화 |
이 템플릿은 Key Vault 내에 생성되고 배치되는 암호화를 위해 고객 관리형 키가 있는 스토리지 계정을 배포합니다. |
ARM 템플릿 리소스 정의
자격 증명 모음/키 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
설명
보안 값에 키 자격 증명 모음을 사용하는 방법에 대한 지침은 Bicep을 사용하여 비밀 관리를 참조하세요.
비밀을 만드는 빠른 시작은 빠른 시작: ARM 템플릿을 사용하여 Azure Key Vault 비밀 설정 및 검색을 참조하세요.
키 만들기에 대한 빠른 시작은 빠른 시작: ARM 템플릿을 사용하여 Azure 키 자격 증명 모음 및 키 만들기를 참조하세요.
리소스 형식
Microsoft.KeyVault/vaults/keys 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.KeyVault/vaults/keys",
"apiVersion": "2020-04-01-preview",
"name": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"properties": {
"attributes": {
"enabled": "bool",
"exp": "int",
"nbf": "int"
},
"curveName": "string",
"keyOps": [ "string" ],
"keySize": "int",
"kty": "string"
}
}
속성 값
자격 증명 모음/키
| Name | Description | 값 |
|---|---|---|
| 형식 | 리소스 종류 | 'Microsoft.KeyVault/vaults/keys' |
| apiVersion | 리소스 api 버전 | '2020-04-01-preview' |
| name | 리소스 이름 JSON ARM 템플릿에서 자식 리소스의 이름 및 형식을 설정하는 방법을 참조하세요. |
string(필수) |
| tags | 키에 할당될 태그입니다. | 태그 이름 및 값의 사전입니다. 템플릿의 태그를 참조하세요. |
| properties | 만들 키의 속성입니다. | KeyProperties (필수) |
KeyProperties
| Name | Description | 값 |
|---|---|---|
| 특성 | 키의 특성입니다. | KeyAttributes |
| curveName | 타원 곡선 이름입니다. 유효한 값은 JsonWebKeyCurveName을 참조하세요. | 'P-256' 'P-256K' 'P-384' 'P-521' |
| keyOps | 다음 중 어느 것을 포함하는 문자열 배열: '암호 해독' 'encrypt' 'import' 'sign' 'unwrapKey' 'verify' 'wrapKey' |
|
| keySize | 키의 크기(비트)입니다. 예: RSA의 경우 2048, 3072 또는 4096입니다. | int |
| kty | 키의 형식입니다. 유효한 값은 JsonWebKeyType을 참조하세요. | 'EC' 'EC-HSM' 'RSA' 'RSA-HSM' |
KeyAttributes
| Name | Description | 값 |
|---|---|---|
| 사용 | 개체를 사용할지 여부를 결정합니다. | bool |
| exp | 1970-01-01T00:00:00Z 이후의 만료 날짜(초)입니다. | int |
| nbf | 1970-01-01T00:00:00Z 이후의 날짜(초)가 아닙니다. | int |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.
| 템플릿 | Description |
|---|---|
| Azure KeyVault에서 키 만들기 |
이 모듈을 사용하면 기존 KeyVault에서 키를 만들 수 있습니다. |
| 고객 관리형 키를 사용하여 Azure Storage 계정 암호화 |
이 템플릿은 Key Vault 내에 생성되고 배치되는 암호화를 위해 고객 관리형 키가 있는 스토리지 계정을 배포합니다. |
Terraform(AzAPI 공급자) 리소스 정의
자격 증명 모음/키 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.KeyVault/vaults/keys 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.KeyVault/vaults/keys@2020-04-01-preview"
name = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
attributes = {
enabled = bool
exp = int
nbf = int
}
curveName = "string"
keyOps = [
"string"
]
keySize = int
kty = "string"
}
})
}
속성 값
자격 증명 모음/키
| Name | Description | 값 |
|---|---|---|
| 형식 | 리소스 종류 | "Microsoft.KeyVault/vaults/keys@2020-04-01-preview" |
| name | 리소스 이름 | string(필수) |
| parent_id | 이 리소스의 부모인 리소스의 ID입니다. | 유형의 리소스에 대한 ID: 자격 증명 모음 |
| tags | 키에 할당할 태그입니다. | 태그 이름 및 값의 사전입니다. |
| properties | 만들 키의 속성입니다. | KeyProperties (필수) |
KeyProperties
| Name | Description | 값 |
|---|---|---|
| 특성 | 키의 특성입니다. | KeyAttributes |
| curveName | 타원 곡선 이름입니다. 유효한 값은 JsonWebKeyCurveName을 참조하세요. | "P-256" "P-256K" "P-384" "P-521" |
| keyOps | 다음 중 어느 것을 포함하는 문자열 배열: "암호 해독" "encrypt" "import" "sign" "unwrapKey" "verify" "wrapKey" |
|
| keySize | 키의 크기(비트)입니다. 예: RSA의 경우 2048, 3072 또는 4096입니다. | int |
| kty | 키의 형식입니다. 유효한 값은 JsonWebKeyType을 참조하세요. | "EC" "EC-HSM" "RSA" "RSA-HSM" |
KeyAttributes
| Name | Description | 값 |
|---|---|---|
| 사용 | 개체를 사용할지 여부를 결정합니다. | bool |
| exp | 1970-01-01T00:00:00Z 이후의 만료 날짜(초)입니다. | int |
| nbf | 1970-01-01T00:00:00Z 이후 날짜(초)가 아닙니다. | int |