Backup-AzureKeyVaultCertificate

키 자격 증명 모음에 인증서를 백업합니다.

Warning

AzureRM PowerShell 모듈은 2024년 2월 29일부터 공식적으로 사용되지 않습니다. 사용자는 지속적인 지원 및 업데이트를 보장하기 위해 AzureRM에서 Az PowerShell 모듈로 마이그레이션하는 것이 좋습니다.

AzureRM 모듈은 여전히 작동할 수 있지만 더 이상 기본 또는 지원되지 않으므로 사용자의 재량에 따라 계속 사용할 수 있습니다. Az 모듈로 전환하는 방법에 대한 지침은 마이그레이션 리소스를 참조하세요.

Syntax

Backup-AzureKeyVaultCertificate
      [-VaultName] <String>
      [-Name] <String>
      [[-OutputFile] <String>]
      [-Force]
      [-DefaultProfile <IAzureContextContainer>]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]
Backup-AzureKeyVaultCertificate
      [-InputObject] <PSKeyVaultCertificateIdentityItem>
      [[-OutputFile] <String>]
      [-Force]
      [-DefaultProfile <IAzureContextContainer>]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Description

Backup-AzureKeyVaultCertificate cmdlet은 키 자격 증명 모음에서 지정된 인증서를 다운로드하고 파일에 저장하여 백업합니다. 인증서에 여러 버전이 있는 경우 모든 해당 버전이 백업에 포함됩니다. 다운로드한 콘텐츠는 암호화되므로 Azure Key Vault 외부에서 사용할 수 없습니다. 자격 증명 모음이 동일한 Azure 지역에 있는 한 백업된 인증서를 백업된 구독의 모든 키 자격 증명 모음으로 복원할 수 있습니다. 이 cmdlet을 사용하는 일반적인 이유는 다음과 같습니다.

  • 자격 증명 모음에서 원본을 실수로 삭제하는 경우 인증서의 오프라인 복사본을 유지하려고 합니다.

  • Key Vault를 사용하여 인증서를 만들었으며 이제 분산 애플리케이션의 모든 인스턴스에서 사용할 수 있도록 개체를 다른 Azure 지역에 복제하려고 합니다. Backup-AzureKeyVaultCertificate cmdlet을 사용하여 암호화된 형식으로 인증서를 검색한 다음 Restore-AzureKeyVaultCertificate cmdlet을 사용하고 두 번째 지역에서 키 자격 증명 모음을 지정합니다.

예제

예제 1: 자동으로 생성된 파일 이름으로 인증서 백업

PS C:\Users\username\> Backup-AzureKeyVaultCertificate -VaultName 'mykeyvault' -Name 'mycert'

C:\Users\username\mykeyvault-mycert-1527029447.01191

이 명령은 MyKeyVault라는 키 자격 증명 모음에서 MyCert라는 인증서를 검색하고 해당 인증서의 백업을 자동으로 명명된 파일에 저장하고 파일 이름을 표시합니다.

예제 2: 지정된 파일 이름에 인증서 백업

PS C:\> Backup-AzureKeyVaultKey -VaultName 'MyKeyVault' -Name 'MyCert' -OutputFile 'C:\Backup.blob'

C:\Backup.blob

이 명령은 MyKeyVault라는 키 자격 증명 모음에서 MyCert라는 인증서를 검색하고 해당 인증서의 백업을 Backup.blob이라는 파일에 저장합니다.

예제 3: 이전에 검색한 인증서를 지정된 파일 이름으로 백업하고, 메시지를 표시하지 않고 대상 파일을 덮어씁니다.

PS C:\> $cert = Get-AzureKeyVaultCertificate -VaultName 'MyKeyVault' -Name 'MyCert'
PS C:\> Backup-AzureKeyVaultCertificate -Certificate $cert -OutputFile 'C:\Backup.blob' -Force

C:\Backup.blob

이 명령은 $cert 인증서의 백업을 만듭니다. $cert 자격 증명 모음의 이름입니다. Backup.blob이라는 파일에 대한 VaultName이며 파일이 이미 있는 경우 자동으로 덮어씁니다.

매개 변수

-Confirm

cmdlet을 실행하기 전에 확인 메시지가 표시됩니다.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

Azure와의 통신에 사용되는 자격 증명, 계정, 테넌트 및 구독입니다.

Type:IAzureContextContainer
Aliases:AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Force

지정된 파일이 있는 경우 덮어씁니다.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-InputObject

백업할 비밀로, 검색 호출의 출력에서 파이프라인됩니다.

Type:PSKeyVaultCertificateIdentityItem
Aliases:Certificate
Position:0
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-Name

비밀 이름입니다. Cmdlet은 자격 증명 모음 이름, 현재 선택된 환경 및 비밀 이름에서 비밀의 FQDN을 생성합니다.

Type:String
Aliases:SecretName
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-OutputFile

출력 파일입니다. 인증서의 백업을 저장할 출력 파일입니다. 지정하지 않으면 기본 파일 이름이 생성됩니다.

Type:String
Position:2
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-VaultName

자격 증명 모음 이름. Cmdlet은 이름 및 현재 선택된 환경에 따라 자격 증명 모음의 FQDN을 생성합니다.

Type:String
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

cmdlet이 실행될 경우 결과 동작을 표시합니다. cmdlet이 실행되지 않습니다.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

입력

PSKeyVaultCertificateIdentityItem

매개 변수: InputObject(ByValue)

출력

String