az keyvault
KeyVault-sleutels, -geheimen en -certificaten beheren.
Opdracht
Name | Description | Type | Status |
---|---|---|---|
az keyvault backup |
Volledige HSM-back-up beheren. |
Basis | GA |
az keyvault backup start |
Begin een volledige back-up van de HSM. |
Basis | GA |
az keyvault certificate |
Certificaten beheren. |
Basis | GA |
az keyvault certificate backup |
Hiermee maakt u een back-up van het opgegeven certificaat. |
Basis | GA |
az keyvault certificate contact |
Contactpersonen beheren voor certificaatbeheer. |
Basis | GA |
az keyvault certificate contact add |
Voeg een contactpersoon toe aan de opgegeven kluis om meldingen van certificaatbewerkingen te ontvangen. |
Basis | GA |
az keyvault certificate contact delete |
Verwijder een certificaatcontactpersoon uit de opgegeven kluis. |
Basis | GA |
az keyvault certificate contact list |
Geeft een lijst weer van de certificaatcontactpersonen voor een opgegeven sleutelkluis. |
Basis | GA |
az keyvault certificate create |
Maak een Key Vault-certificaat. |
Basis | GA |
az keyvault certificate delete |
Hiermee verwijdert u een certificaat uit een opgegeven sleutelkluis. |
Basis | Afgeschaft |
az keyvault certificate download |
Download het openbare gedeelte van een Key Vault-certificaat. |
Basis | GA |
az keyvault certificate get-default-policy |
Het standaardbeleid voor zelfondertekende certificaten ophalen. |
Basis | GA |
az keyvault certificate import |
Importeer een certificaat in KeyVault. |
Basis | GA |
az keyvault certificate issuer |
Informatie over certificaatverleners beheren. |
Basis | GA |
az keyvault certificate issuer admin |
Beheergegevens voor certificaatverleners. |
Basis | GA |
az keyvault certificate issuer admin add |
Voeg beheerdersdetails toe voor een opgegeven certificaatverlener. |
Basis | GA |
az keyvault certificate issuer admin delete |
Verwijder beheerdersdetails voor de opgegeven certificaatverlener. |
Basis | GA |
az keyvault certificate issuer admin list |
Beheerders weergeven voor een opgegeven certificaatverlener. |
Basis | GA |
az keyvault certificate issuer create |
Maak een certificaatverlenerrecord. |
Basis | GA |
az keyvault certificate issuer delete |
Hiermee verwijdert u de opgegeven certificaatverlener. |
Basis | GA |
az keyvault certificate issuer list |
Hier vindt u eigenschappen van de certificaatverleners voor de sleutelkluis. |
Basis | GA |
az keyvault certificate issuer show |
Hiermee haalt u de opgegeven certificaatverlener op. |
Basis | GA |
az keyvault certificate issuer update |
Werk een certificaatverlenerrecord bij. |
Basis | GA |
az keyvault certificate list |
Certificaten weergeven in een opgegeven sleutelkluis. |
Basis | GA |
az keyvault certificate list-deleted |
Een lijst met de momenteel herstelbare verwijderde certificaten. |
Basis | GA |
az keyvault certificate list-versions |
Geef de versies van een certificaat weer. |
Basis | GA |
az keyvault certificate pending |
Bewerkingen voor het maken van certificaten in behandeling beheren. |
Basis | GA |
az keyvault certificate pending delete |
Hiermee verwijdert u de aanmaakbewerking voor een specifiek certificaat. |
Basis | GA |
az keyvault certificate pending merge |
Hiermee voegt u een certificaat of een certificaatketen samen met een sleutelpaar dat op de server bestaat. |
Basis | GA |
az keyvault certificate pending show |
Hiermee haalt u de aanmaakbewerking van een certificaat op. |
Basis | GA |
az keyvault certificate purge |
Hiermee verwijdert u het opgegeven verwijderde certificaat definitief. |
Basis | GA |
az keyvault certificate recover |
Herstel een verwijderd certificaat naar de nieuwste versie. |
Basis | GA |
az keyvault certificate restore |
Hiermee herstelt u een back-up van een certificaat naar een kluis. |
Basis | GA |
az keyvault certificate set-attributes |
Hiermee worden de opgegeven kenmerken bijgewerkt die zijn gekoppeld aan het opgegeven certificaat. |
Basis | GA |
az keyvault certificate show |
Hiermee haalt u informatie over een certificaat op. |
Basis | GA |
az keyvault certificate show-deleted |
Haal een verwijderd certificaat op. |
Basis | GA |
az keyvault check-name |
Controleer of de opgegeven naam geldig is en nog niet in gebruik is. |
Basis | GA |
az keyvault create |
Maak een kluis of HSM. |
Basis | GA |
az keyvault delete |
Een kluis of HSM verwijderen. |
Basis | GA |
az keyvault delete-policy |
Beveiligingsbeleidsinstellingen voor een Sleutelkluis verwijderen. |
Basis | GA |
az keyvault key |
Sleutels beheren. |
Basis | GA |
az keyvault key backup |
Vraag om een back-up van de opgegeven sleutel naar de client te downloaden. |
Basis | GA |
az keyvault key create |
Maak een nieuwe sleutel, sla deze op en retourneert vervolgens sleutelparameters en kenmerken aan de client. |
Basis | GA |
az keyvault key decrypt |
Ontsleutel één blok versleutelde gegevens. |
Basis | Preview uitvoeren |
az keyvault key delete |
Verwijder een sleutel van elk type uit de opslag in Kluis of HSM. |
Basis | GA |
az keyvault key download |
Download het openbare deel van een opgeslagen sleutel. |
Basis | GA |
az keyvault key encrypt |
Versleutel een willekeurige reeks bytes met behulp van een versleutelingssleutel die is opgeslagen in een kluis of HSM. |
Basis | Preview uitvoeren |
az keyvault key get-policy-template |
Retourbeleidssjabloon als JSON-gecodeerde beleidsdefinitie. |
Basis | Preview uitvoeren |
az keyvault key import |
Een persoonlijke sleutel importeren. |
Basis | GA |
az keyvault key list |
Sleutels weergeven in de opgegeven kluis of HSM. |
Basis | GA |
az keyvault key list-deleted |
Vermeld de verwijderde sleutels in de opgegeven kluis of HSM. |
Basis | GA |
az keyvault key list-versions |
Geef de id's en eigenschappen van de versies van een sleutel weer. |
Basis | GA |
az keyvault key purge |
Verwijder de opgegeven sleutel definitief. |
Basis | GA |
az keyvault key random |
Haal het aangevraagde aantal willekeurige bytes op van een beheerde HSM. |
Basis | GA |
az keyvault key recover |
Herstel de verwijderde sleutel naar de nieuwste versie. |
Basis | GA |
az keyvault key restore |
Herstel een back-up van een sleutel naar een kluis of HSM. |
Basis | GA |
az keyvault key rotate |
Draai de sleutel op basis van het sleutelbeleid door een nieuwe versie van de sleutel te genereren. |
Basis | GA |
az keyvault key rotation-policy |
Het rotatiebeleid van de sleutel beheren. |
Basis | GA |
az keyvault key rotation-policy show |
Haal het roulatiebeleid van een Key Vault-sleutel op. |
Basis | GA |
az keyvault key rotation-policy update |
Werk het rotatiebeleid van een Key Vault-sleutel bij. |
Basis | GA |
az keyvault key set-attributes |
De updatesleutelbewerking wijzigt de opgegeven kenmerken van een opgeslagen sleutel en kan worden toegepast op elk sleuteltype en elke sleutelversie die is opgeslagen in Kluis of HSM. |
Basis | GA |
az keyvault key show |
Haal de kenmerken van een sleutel op en, als het een asymmetrische sleutel is, zijn openbare materiaal. |
Basis | GA |
az keyvault key show-deleted |
Haal het openbare deel van een verwijderde sleutel op. |
Basis | GA |
az keyvault key sign |
Maak een handtekening op basis van een samenvatting met behulp van een sleutel die is opgeslagen in een kluis of HSM. |
Basis | GA |
az keyvault key verify |
Controleer een handtekening met behulp van de sleutel die is opgeslagen in een kluis of HSM. |
Basis | GA |
az keyvault list |
Kluizen en/of HSM's weergeven. |
Basis | GA |
az keyvault list-deleted |
Informatie ophalen over de verwijderde kluizen of HSM's in een abonnement. |
Basis | GA |
az keyvault network-rule |
Beheer kluisnetwerk-ACL's. |
Basis | GA |
az keyvault network-rule add |
Voeg een netwerkregel toe aan de netwerk-ACL's voor een Key Vault. |
Basis | GA |
az keyvault network-rule list |
Vermeld de netwerkregels uit de netwerk-ACL's voor een Sleutelkluis. |
Basis | GA |
az keyvault network-rule remove |
Verwijder een netwerkregel uit de netwerk-ACL's voor een Sleutelkluis. |
Basis | GA |
az keyvault network-rule wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de kluis wordt voldaan. |
Basis | GA |
az keyvault private-endpoint-connection |
Kluis-/HSM-privé-eindpuntverbindingen beheren. |
Basis | GA |
az keyvault private-endpoint-connection approve |
Een verbindingsaanvraag voor een privé-eindpunt goedkeuren voor een Key Vault/HSM. |
Basis | GA |
az keyvault private-endpoint-connection delete |
Verwijder de opgegeven privé-eindpuntverbinding die is gekoppeld aan een Key Vault/HSM. |
Basis | GA |
az keyvault private-endpoint-connection list |
Vermeld alle privé-eindpuntverbindingen die zijn gekoppeld aan een HSM. |
Basis | GA |
az keyvault private-endpoint-connection reject |
Negeer een verbindingsaanvraag voor een privé-eindpunt voor een Key Vault/HSM. |
Basis | GA |
az keyvault private-endpoint-connection show |
Details weergeven van een privé-eindpuntverbinding die is gekoppeld aan een Key Vault/HSM. |
Basis | GA |
az keyvault private-endpoint-connection wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de privé-eindpuntverbinding wordt voldaan. |
Basis | GA |
az keyvault private-link-resource |
Resources voor kluis/HSM private link beheren. |
Basis | GA |
az keyvault private-link-resource list |
Vermeld de resources voor private link die worden ondersteund voor een Key Vault/HSM. |
Basis | GA |
az keyvault purge |
Verwijder de opgegeven kluis of HSM definitief. De verwijderde kluis of HSM wordt verwijderd. |
Basis | GA |
az keyvault recover |
Een kluis of HSM herstellen. |
Basis | GA |
az keyvault region |
MHSM-regio's met meerdere regio's beheren. |
Basis | GA |
az keyvault region add |
Regio's toevoegen voor de beheerde HSM-pool. |
Basis | GA |
az keyvault region list |
Regiogegevens ophalen die zijn gekoppeld aan de beheerde HSM-pool. |
Basis | GA |
az keyvault region remove |
Verwijder regio's voor de beheerde HSM-pool. |
Basis | GA |
az keyvault region wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de HSM is voldaan. |
Basis | GA |
az keyvault restore |
Volledige HSM-herstel beheren. |
Basis | GA |
az keyvault restore start |
Herstel een volledige back-up van een HSM. |
Basis | GA |
az keyvault role |
Gebruikersrollen beheren voor toegangsbeheer. |
Basis | GA |
az keyvault role assignment |
Roltoewijzingen beheren. |
Basis | GA |
az keyvault role assignment create |
Hiermee maakt u een nieuwe roltoewijzing voor een gebruiker, groep of service-principal. |
Basis | GA |
az keyvault role assignment delete |
Een roltoewijzing verwijderen. |
Basis | GA |
az keyvault role assignment list |
Roltoewijzingen weergeven. |
Basis | GA |
az keyvault role definition |
Roldefinities beheren. |
Basis | GA |
az keyvault role definition create |
Maak een aangepaste roldefinitie. |
Basis | GA |
az keyvault role definition delete |
Een roldefinitie verwijderen. |
Basis | GA |
az keyvault role definition list |
Roldefinities weergeven. |
Basis | GA |
az keyvault role definition show |
De details van een roldefinitie weergeven. |
Basis | GA |
az keyvault role definition update |
Een roldefinitie bijwerken. |
Basis | GA |
az keyvault secret |
Geheimen beheren. |
Basis | GA |
az keyvault secret backup |
Hiermee maakt u een back-up van het opgegeven geheim. |
Basis | GA |
az keyvault secret delete |
Verwijder alle versies van een geheim. |
Basis | Afgeschaft |
az keyvault secret download |
Download een geheim uit een KeyVault. |
Basis | GA |
az keyvault secret list |
Geheimen weergeven in een opgegeven sleutelkluis. |
Basis | GA |
az keyvault secret list-deleted |
Hiermee worden verwijderde geheimen voor de opgegeven kluis weergegeven. |
Basis | GA |
az keyvault secret list-versions |
Geef alle versies van het opgegeven geheim weer. |
Basis | GA |
az keyvault secret purge |
Hiermee verwijdert u het opgegeven geheim definitief. |
Basis | GA |
az keyvault secret recover |
Hiermee herstelt u het verwijderde geheim naar de nieuwste versie. |
Basis | GA |
az keyvault secret restore |
Hiermee herstelt u een back-up van een geheim naar een kluis. |
Basis | GA |
az keyvault secret set |
Maak een geheim (als deze niet bestaat) of werk een geheim bij in een KeyVault. |
Basis | GA |
az keyvault secret set-attributes |
Hiermee worden de kenmerken bijgewerkt die zijn gekoppeld aan een opgegeven geheim in een bepaalde sleutelkluis. |
Basis | GA |
az keyvault secret show |
Haal een opgegeven geheim op uit een bepaalde sleutelkluis. |
Basis | GA |
az keyvault secret show-deleted |
Hiermee haalt u het opgegeven verwijderde geheim op. |
Basis | GA |
az keyvault security-domain |
Beveiligingsdomeinbewerkingen beheren. |
Basis | GA |
az keyvault security-domain download |
Download het beveiligingsdomeinbestand van de HSM. |
Basis | GA |
az keyvault security-domain init-recovery |
Haal de exchange-sleutel van de HSM op. |
Basis | GA |
az keyvault security-domain restore-blob |
Schakel het in om het beveiligingsdomeinbestand als blob te ontsleutelen en te versleutelen. Kan worden uitgevoerd in een offlineomgeving, voordat het bestand wordt geüpload naar HSM met behulp van het uploaden van beveiligingsdomeinen. |
Basis | GA |
az keyvault security-domain upload |
Begin met het herstellen van de HSM. |
Basis | GA |
az keyvault security-domain wait |
Plaats de CLI in een wachtstatus totdat de bewerking van het HSM-beveiligingsdomein is voltooid. |
Basis | GA |
az keyvault set-policy |
Instellingen voor beveiligingsbeleid voor een Sleutelkluis bijwerken. |
Basis | GA |
az keyvault setting |
MHSM-instellingen beheren. |
Basis | GA |
az keyvault setting list |
Alle instellingen ophalen die zijn gekoppeld aan de beheerde HSM. |
Basis | GA |
az keyvault setting show |
Specifieke instelling ophalen die is gekoppeld aan de beheerde HSM. |
Basis | GA |
az keyvault setting update |
Werk specifieke instelling bij die is gekoppeld aan de beheerde HSM. |
Basis | GA |
az keyvault show |
Details van een kluis of HSM weergeven. |
Basis | GA |
az keyvault show-deleted |
Details van een verwijderde kluis of HSM weergeven. |
Basis | GA |
az keyvault update |
Werk de eigenschappen van een kluis bij. |
Basis | GA |
az keyvault update-hsm |
Werk de eigenschappen van een HSM bij. |
Basis | GA |
az keyvault wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de kluis wordt voldaan. |
Basis | GA |
az keyvault wait-hsm |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de HSM is voldaan. |
Basis | GA |
az keyvault check-name
Controleer of de opgegeven naam geldig is en nog niet in gebruik is.
az keyvault check-name --name
[--resource-type {hsm}]
Vereiste parameters
De naam van de HSM binnen de opgegeven resourcegroep.
Optionele parameters
Type resource.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault create
Maak een kluis of HSM.
Als --enable-rbac-authorization
dit niet is opgegeven, worden standaardmachtigingen gemaakt voor de huidige gebruiker of service-principal, tenzij de --no-self-perms
vlag is opgegeven.
az keyvault create --resource-group
[--administrators]
[--bypass {AzureServices, None}]
[--default-action {Allow, Deny}]
[--enable-purge-protection {false, true}]
[--enable-rbac-authorization {false, true}]
[--enabled-for-deployment {false, true}]
[--enabled-for-disk-encryption {false, true}]
[--enabled-for-template-deployment {false, true}]
[--hsm-name]
[--location]
[--mi-user-assigned]
[--name]
[--network-acls]
[--network-acls-ips]
[--network-acls-vnets]
[--no-self-perms {false, true}]
[--no-wait]
[--public-network-access {Disabled, Enabled}]
[--retention-days]
[--sku]
[--tags]
Voorbeelden
Maak een sleutelkluis met netwerk-ACL's die zijn opgegeven (gebruik --network-acls om IP- en VNet-regels op te geven met behulp van een JSON-tekenreeks).
az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls "{\"ip\": [\"1.2.3.4\", \"2.3.4.0/24\"], \"vnet\": [\"vnet_name_1/subnet_name1\", \"vnet_name_2/subnet_name2\", \"/subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/MyVNet/subnets/MySubnet\"]}"
Maak een sleutelkluis met netwerk-ACL's die zijn opgegeven (gebruik --network-acls om IP- en VNet-regels op te geven met behulp van een JSON-bestand).
az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls network-acls-example.json
Maak een sleutelkluis met netwerk-ACL's opgegeven (gebruik --network-acls-ips om IP-regels op te geven).
az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls-ips 3.4.5.0/24 4.5.6.0/24
Maak een sleutelkluis met netwerk-ACL's die zijn opgegeven (gebruik --network-acls-vnets om VNet-regels op te geven).
az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls-vnets vnet_name_2/subnet_name_2 vnet_name_3/subnet_name_3 /subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/vnet_name_4/subnets/subnet_name_4
Maak een sleutelkluis met netwerk-ACL's opgegeven (gebruik --network-acls, --network-acls-ips en --network-acls-vnets samen, redundante regels worden verwijderd, ten slotte zijn er 4 IP-regels en 3 VNet-regels).
az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls "{\"ip\": [\"1.2.3.4\", \"2.3.4.0/24\"], \"vnet\": [\"vnet_name_1/subnet_name1\", \"vnet_name_2/subnet_name2\"]}" --network-acls-ips 3.4.5.0/24 4.5.6.0/24 --network-acls-vnets vnet_name_2/subnet_name_2 vnet_name_3/subnet_name_3 /subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/vnet_name_4/subnets/subnet_name_4
Een sleutelkluis maken. (automatisch gegenereerd)
az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup
Vereiste parameters
De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>
.
Optionele parameters
[Alleen HSM] Beheerdersrol voor gegevensvlakbewerkingen voor beheerde HSM. Het accepteert een door spaties gescheiden lijst met OID's die worden toegewezen.
Verkeer overslaan voor door ruimte gescheiden toepassingen.
Standaardactie die moet worden toegepast wanneer er geen regel overeenkomt.
Eigenschap die aangeeft of beveiliging tegen opschonen is ingeschakeld voor deze kluis/beheerde HSM-pool. Als u deze eigenschap instelt op true, wordt de beveiliging tegen opschoning voor deze kluis/beheerde HSM-pool en de inhoud ervan geactiveerd. Alleen de Key Vault-/beheerde HSM-service kan een harde, onherstelbare verwijdering initiëren. De instelling is alleen van kracht als voorlopig verwijderen ook is ingeschakeld. Het inschakelen van deze functionaliteit kan niet ongedaan worden.
Eigenschap die bepaalt hoe gegevensacties worden geautoriseerd. Wanneer waar, gebruikt de sleutelkluis op rollen gebaseerd toegangsbeheer (RBAC) voor autorisatie van gegevensacties en worden de toegangsbeleidsregels die zijn opgegeven in kluiseigenschappen genegeerd. Als deze onwaar is, gebruikt de sleutelkluis het toegangsbeleid dat is opgegeven in kluiseigenschappen en worden alle beleidsregels die zijn opgeslagen in Azure Resource Manager genegeerd. Als null of niet is opgegeven, wordt de kluis gemaakt met de standaardwaarde waar. Beheeracties worden altijd geautoriseerd met RBAC.
[Alleen kluis] Eigenschap om op te geven of virtuele Azure-machines certificaten mogen ophalen die zijn opgeslagen als geheimen uit de sleutelkluis.
[Alleen kluis] Eigenschap om op te geven of Azure Disk Encryption geheimen mag ophalen uit de kluis en sleutels uitpakken.
[Alleen kluis] Eigenschap om op te geven of Azure Resource Manager geheimen mag ophalen uit de sleutelkluis.
Naam van de HSM. (--hsm-name en --name/-n sluiten elkaar wederzijds uit. Geef slechts één van deze namen op.
Locatie. Waarden van: az account list-locations
. U kunt de standaardlocatie configureren met behulp van az configure --defaults location=<location>
.
[Alleen HSM] Door de gebruiker toegewezen beheerde identiteiten inschakelen voor beheerde HSM. Accepteer door spaties gescheiden lijst met id's van identiteitsresources.
Naam van de kluis.
Netwerk-ACL's. Het accepteert een JSON-bestandsnaam of een JSON-tekenreeks. JSON-indeling: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}
.
IP-regels voor netwerk-ACL's. Door ruimte gescheiden lijst met IP-adressen.
Netwerk-ACLS-VNet-regels. Door spaties gescheiden lijst met Vnet-/subnetparen of subnetresource-id's.
[Alleen kluis] Voeg geen machtigingen toe voor de huidige gebruiker/service-principal in de nieuwe kluis.
Wacht niet totdat de langdurige bewerking is voltooid.
Beheermachtiging voor gegevensvlakverkeer dat afkomstig is van openbare netwerken terwijl privé-eindpunt is ingeschakeld.
Gegevensretentiedagen voorlopig verwijderen. Het accepteert >=7 en <=90. De standaardwaarde is 90 voor het maken van een sleutelkluis. Vereist voor het maken van MHSM.
Vereist. SKU-details. Toegestane waarden voor Vault: Premium, Standard. Standaard: standaard. Toegestane waarden voor HSM: Standard_B1, Custom_B32. Standaard: Standard_B1.
Door spaties gescheiden tags: key[=value] [key[=value] ...]. Gebruik '' om bestaande tags te wissen.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault delete
Een kluis of HSM verwijderen.
az keyvault delete [--hsm-name]
[--name]
[--no-wait]
[--resource-group]
Voorbeelden
Een sleutelkluis verwijderen. (automatisch gegenereerd)
az keyvault delete --name MyKeyVault --resource-group MyResourceGroup
Optionele parameters
Naam van de HSM. (--hsm-name en --name/-n sluiten elkaar wederzijds uit. Geef slechts één van deze namen op.
Naam van de kluis.
Wacht niet totdat de langdurige bewerking is voltooid.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault delete-policy
Beveiligingsbeleidsinstellingen voor een Sleutelkluis verwijderen.
az keyvault delete-policy --name
[--application-id]
[--no-wait]
[--object-id]
[--resource-group]
[--spn]
[--upn]
Vereiste parameters
Naam van de kluis.
Optionele parameters
Toepassings-id van de clientaanvraag namens een principal. Beschikbaar gemaakt voor samengestelde identiteit met behulp van een on-behalf-of-verificatiestroom.
Wacht niet totdat de langdurige bewerking is voltooid.
Een GUID die de principal identificeert die machtigingen ontvangt.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
Naam van een service-principal die machtigingen ontvangt.
De naam van een gebruikersprincipaal die machtigingen ontvangt.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault list
Kluizen en/of HSM's weergeven.
az keyvault list [--resource-group]
[--resource-type]
Optionele parameters
De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>
.
Wanneer --resource-type niet aanwezig is, geeft de opdracht alle kluizen en HSM's weer. Mogelijke waarden voor --resource-type zijn kluis en hsm.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault list-deleted
Informatie ophalen over de verwijderde kluizen of HSM's in een abonnement.
az keyvault list-deleted [--resource-type]
Optionele parameters
Wanneer --resource-type niet aanwezig is, geeft de opdracht alle verwijderde kluizen en HSM's weer. Mogelijke waarden voor --resource-type zijn kluis en hsm.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault purge
Verwijder de opgegeven kluis of HSM definitief. De verwijderde kluis of HSM wordt verwijderd.
az keyvault purge [--hsm-name]
[--location]
[--name]
[--no-wait]
Optionele parameters
Naam van de verwijderde HSM. (--hsm-name en --name/-n sluiten elkaar wederzijds uit. Geef slechts één van deze namen op.
Locatie van de verwijderde kluis of HSM.
Naam van de verwijderde kluis.
Wacht niet totdat de langdurige bewerking is voltooid.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault recover
Een kluis of HSM herstellen.
Herstel een eerder verwijderde kluis of HSM waarvoor voorlopig verwijderen is ingeschakeld.
az keyvault recover [--hsm-name]
[--location]
[--name]
[--no-wait]
[--resource-group]
Voorbeelden
Een sleutelkluis herstellen. (automatisch gegenereerd)
az keyvault recover --location westus2 --name MyKeyVault --resource-group MyResourceGroup
Optionele parameters
Naam van de verwijderde HSM. (--hsm-name en --name/-n sluiten elkaar wederzijds uit. Geef slechts één van deze namen op.
Locatie van de verwijderde kluis of HSM.
Naam van de verwijderde kluis.
Wacht niet totdat de langdurige bewerking is voltooid.
Resourcegroep van de verwijderde kluis of HSM.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault set-policy
Instellingen voor beveiligingsbeleid voor een Sleutelkluis bijwerken.
az keyvault set-policy --name
[--application-id]
[--certificate-permissions {all, backup, create, delete, deleteissuers, get, getissuers, import, list, listissuers, managecontacts, manageissuers, purge, recover, restore, setissuers, update}]
[--key-permissions {all, backup, create, decrypt, delete, encrypt, get, getrotationpolicy, import, list, purge, recover, release, restore, rotate, setrotationpolicy, sign, unwrapKey, update, verify, wrapKey}]
[--no-wait]
[--object-id]
[--resource-group]
[--secret-permissions {all, backup, delete, get, list, purge, recover, restore, set}]
[--spn]
[--storage-permissions {all, backup, delete, deletesas, get, getsas, list, listsas, purge, recover, regeneratekey, restore, set, setsas, update}]
[--upn]
Voorbeelden
Wijs sleutelmachtigingen 'get', 'list', 'import' en geheime machtigingen 'backup' en 'restore' toe aan een object-id.
az keyvault set-policy -n MyVault --key-permissions get list import --secret-permissions backup restore --object-id {GUID}
Wijs sleutelmachtigingen 'get', 'list' toe aan een UPN (User Principal Name).
az keyvault set-policy -n MyVault --key-permissions get list --upn {UPN}
Wijs sleutelmachtigingen 'get', 'list' toe aan een SPN (Service Principal Name).
az keyvault set-policy -n MyVault --key-permissions get list --spn {SPN}
Vereiste parameters
Naam van de kluis.
Optionele parameters
Toepassings-id van de clientaanvraag namens een principal. Beschikbaar gemaakt voor samengestelde identiteit met behulp van een on-behalf-of-verificatiestroom.
Door spaties gescheiden lijst met certificaatmachtigingen die moeten worden toegewezen.
Door spaties gescheiden lijst met sleutelmachtigingen die u wilt toewijzen.
Wacht niet totdat de langdurige bewerking is voltooid.
Een GUID die de principal identificeert die machtigingen ontvangt.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
Door spaties gescheiden lijst met geheime machtigingen die moeten worden toegewezen.
Naam van een service-principal die machtigingen ontvangt.
Door ruimte gescheiden lijst met opslagmachtigingen die moeten worden toegewezen.
De naam van een gebruikersprincipaal die machtigingen ontvangt.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault show
Details van een kluis of HSM weergeven.
az keyvault show [--hsm-name]
[--name]
[--resource-group]
Voorbeelden
Details van een sleutelkluis weergeven. (automatisch gegenereerd)
az keyvault show --name MyKeyVault
Optionele parameters
Naam van de HSM. (--hsm-name en --name/-n sluiten elkaar wederzijds uit. Geef slechts één van deze namen op.
Naam van de kluis.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault show-deleted
Details van een verwijderde kluis of HSM weergeven.
az keyvault show-deleted [--hsm-name]
[--location]
[--name]
Voorbeelden
Details van een verwijderde sleutelkluis weergeven.
az keyvault show-deleted --name MyKeyVault
Optionele parameters
Naam van de verwijderde HSM. (--hsm-name en --name/-n sluiten elkaar wederzijds uit. Geef slechts één van deze namen op.
Locatie van de verwijderde kluis of HSM.
Naam van de verwijderde kluis.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault update
Werk de eigenschappen van een kluis bij.
az keyvault update --name
[--add]
[--bypass {AzureServices, None}]
[--default-action {Allow, Deny}]
[--enable-purge-protection {false, true}]
[--enable-rbac-authorization {false, true}]
[--enabled-for-deployment {false, true}]
[--enabled-for-disk-encryption {false, true}]
[--enabled-for-template-deployment {false, true}]
[--force-string]
[--no-wait]
[--public-network-access {Disabled, Enabled}]
[--remove]
[--resource-group]
[--retention-days]
[--set]
Voorbeelden
Werk de eigenschappen van een kluis bij. (automatisch gegenereerd)
az keyvault update --enabled-for-disk-encryption true --name MyKeyVault --resource-group MyResourceGroup
Vereiste parameters
Naam van de kluis.
Optionele parameters
Voeg een object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string or JSON string>
.
Verkeer overslaan voor door ruimte gescheiden toepassingen.
Standaardactie die moet worden toegepast wanneer er geen regel overeenkomt.
Eigenschap die aangeeft of beveiliging tegen opschonen is ingeschakeld voor deze kluis/beheerde HSM-pool. Als u deze eigenschap instelt op true, wordt de beveiliging tegen opschoning voor deze kluis/beheerde HSM-pool en de inhoud ervan geactiveerd. Alleen de Key Vault-/beheerde HSM-service kan een harde, onherstelbare verwijdering initiëren. De instelling is alleen van kracht als voorlopig verwijderen ook is ingeschakeld. Het inschakelen van deze functionaliteit kan niet ongedaan worden.
Eigenschap die bepaalt hoe gegevensacties worden geautoriseerd. Wanneer waar, gebruikt de sleutelkluis op rollen gebaseerd toegangsbeheer (RBAC) voor autorisatie van gegevensacties en worden de toegangsbeleidsregels die zijn opgegeven in kluiseigenschappen genegeerd. Als deze onwaar is, gebruikt de sleutelkluis het toegangsbeleid dat is opgegeven in kluiseigenschappen en worden alle beleidsregels die zijn opgeslagen in Azure Resource Manager genegeerd. Als null of niet is opgegeven, wordt de kluis gemaakt met de standaardwaarde waar. Beheeracties worden altijd geautoriseerd met RBAC.
[Alleen kluis] Eigenschap om op te geven of virtuele Azure-machines certificaten mogen ophalen die zijn opgeslagen als geheimen uit de sleutelkluis.
[Alleen kluis] Eigenschap om op te geven of Azure Disk Encryption geheimen mag ophalen uit de kluis en sleutels uitpakken.
[Alleen kluis] Eigenschap om op te geven of Azure Resource Manager geheimen mag ophalen uit de sleutelkluis.
Wanneer u 'set' of 'toevoegen' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te converteren naar JSON.
Wacht niet totdat de langdurige bewerking is voltooid.
Beheermachtiging voor gegevensvlakverkeer dat afkomstig is van openbare netwerken terwijl privé-eindpunt is ingeschakeld.
Een eigenschap of element uit een lijst verwijderen. Voorbeeld: --remove property.list <indexToRemove>
OF --remove propertyToRemove
.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
Gegevensretentiedagen voorlopig verwijderen. Het accepteert >=7 en <=90.
Werk een object bij door een eigenschapspad en waarde op te geven die u wilt instellen. Voorbeeld: --set property1.property2=<value>
.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault update-hsm
Werk de eigenschappen van een HSM bij.
az keyvault update-hsm --hsm-name
[--add]
[--bypass {AzureServices, None}]
[--default-action {Allow, Deny}]
[--enable-purge-protection {false, true}]
[--force-string]
[--mi-user-assigned]
[--no-wait]
[--public-network-access {Disabled, Enabled}]
[--remove]
[--resource-group]
[--secondary-locations]
[--set]
Voorbeelden
Werk de eigenschappen van een HSM bij.
az keyvault update-hsm --enable-purge-protection true --hsm-name MyHSM --resource-group MyResourceGroup
Vereiste parameters
Naam van de HSM.
Optionele parameters
Voeg een object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string or JSON string>
.
Verkeer overslaan voor door ruimte gescheiden toepassingen.
Standaardactie die moet worden toegepast wanneer er geen regel overeenkomt.
Eigenschap die aangeeft of beveiliging tegen opschonen is ingeschakeld voor deze kluis/beheerde HSM-pool. Als u deze eigenschap instelt op true, wordt de beveiliging tegen opschoning voor deze kluis/beheerde HSM-pool en de inhoud ervan geactiveerd. Alleen de Key Vault-/beheerde HSM-service kan een harde, onherstelbare verwijdering initiëren. De instelling is alleen van kracht als voorlopig verwijderen ook is ingeschakeld. Het inschakelen van deze functionaliteit kan niet ongedaan worden.
Wanneer u 'set' of 'toevoegen' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te converteren naar JSON.
Door de gebruiker toegewezen beheerde identiteiten inschakelen voor beheerde HSM. Accepteer door spaties gescheiden lijst met id's van identiteitsresources.
Wacht niet totdat de langdurige bewerking is voltooid.
Beheermachtiging voor gegevensvlakverkeer dat afkomstig is van openbare netwerken terwijl privé-eindpunt is ingeschakeld.
Een eigenschap of element uit een lijst verwijderen. Voorbeeld: --remove property.list <indexToRemove>
OF --remove propertyToRemove
.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
--secondary-locations breidt/contracteert een HSM-pool naar vermelde regio's. De primaire locatie waar de resource oorspronkelijk is gemaakt, kan niet worden verwijderd.
Werk een object bij door een eigenschapspad en waarde op te geven die u wilt instellen. Voorbeeld: --set property1.property2=<value>
.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault wait
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de kluis wordt voldaan.
az keyvault wait --name
[--created]
[--custom]
[--deleted]
[--exists]
[--interval]
[--resource-group]
[--timeout]
[--updated]
Voorbeelden
Pauzeer DE CLI totdat de kluis is gemaakt.
az keyvault wait --name MyVault --created
Vereiste parameters
Naam van de kluis.
Optionele parameters
Wacht totdat u 'provisioningState' hebt gemaakt bij 'Succeeded'.
Wacht tot de voorwaarde voldoet aan een aangepaste JMESPath-query. Bijvoorbeeld provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].
Wacht totdat deze is verwijderd.
Wacht tot de resource bestaat.
Polling-interval in seconden.
Ga alleen door als Key Vault deel uitmaakt van de opgegeven resourcegroep.
Maximale wachttijd in seconden.
Wacht totdat deze is bijgewerkt met provisioningState op 'Succeeded'.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az keyvault wait-hsm
Plaats de CLI in een wachtstatus totdat aan een voorwaarde van de HSM is voldaan.
az keyvault wait-hsm --hsm-name
[--created]
[--custom]
[--deleted]
[--exists]
[--interval]
[--resource-group]
[--timeout]
[--updated]
Voorbeelden
Pauzeer de CLI totdat de HSM is gemaakt.
az keyvault wait-hsm --hsm-name MyHSM --created
Vereiste parameters
Naam van de HSM.
Optionele parameters
Wacht totdat u 'provisioningState' hebt gemaakt bij 'Succeeded'.
Wacht tot de voorwaarde voldoet aan een aangepaste JMESPath-query. Bijvoorbeeld provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].
Wacht totdat deze is verwijderd.
Wacht tot de resource bestaat.
Polling-interval in seconden.
Ga alleen verder als HSM deel uitmaakt van de opgegeven resourcegroep.
Maximale wachttijd in seconden.
Wacht totdat deze is bijgewerkt met provisioningState op 'Succeeded'.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.