Szybki start: tworzenie skarbca kluczy przy użyciu portalu Azure

Azure Key Vault to usługa w chmurze, która zapewnia bezpieczny magazyn kluczy, wpisów tajnych i certyfikatów. Aby uzyskać więcej informacji na temat usługi Key Vault, zobacz About Azure Key Vault (Informacje o usłudze Azure Key Vault). Aby uzyskać więcej informacji na temat tego, co można przechowywać w magazynie kluczy, zobacz About keys, secrets and certificates (Informacje o kluczach, wpisach tajnych i certyfikatach).

Jeśli nie masz subskrypcji Azure, przed rozpoczęciem utwórz darmowe konto.

W tej instrukcji szybkiego startu utworzysz magazyn kluczy za pomocą portalu Azure.

Zaloguj się do Azure

Zaloguj się do witryny Azure Portal.

Stwórz skarbiec

  1. W menu witryny Azure Portal lub na stronie głównej wybierz pozycję Utwórz zasób.

  2. W polu wyszukiwania wpisz Key Vault.

  3. Na liście wyników wybierz pozycję Key Vault.

  4. W sekcji Key Vault, wybierz przycisk Utwórz.

  5. W sekcji Tworzenie magazynu kluczy należy podać następujące informacje:

    • Nazwa: wymagana jest unikatowa nazwa. W tej instrukcji Szybki start używamy Contoso-vault2.
    • Subskrypcja: wybierz subskrypcję.
    • W obszarze Grupa zasobów wybierz pozycję Utwórz nową i wprowadź nazwę grupy zasobów.
    • W menu rozwijanym Lokalizacja wybierz lokalizację.
    • Na karcie Opcje odzyskiwania wybierz pozycję Włącz ochronę przed oczyszczaniem.
    • Pozostaw wartości domyślne pozostałych opcji.

    Uwaga / Notatka

    Domyślne ustawienia karty Odzyskiwanie nie włączają ochrony przed trwałym usunięciem; ten przewodnik Szybki start włącza ją jako najlepszą praktykę zabezpieczeń usługi Key Vault. Po włączeniu ochrony przed wyczyszczeniem nie można jej wyłączyć.

  6. Wybierz Utwórz.

Zanotuj te dwie właściwości:

  • Nazwa magazynu: w tym przykładzie jest to Contoso-Vault2. Będziesz używać tej nazwy w innych krokach.
  • Identyfikator URI magazynu w tym przykładzie tohttps://contoso-vault2.vault.azure.net/. Aplikacje korzystające ze skarbca za pomocą interfejsu API REST muszą używać tego identyfikatora URI.

W tym momencie, Twoje konto Azure jest jedynym kontem z uprawnieniami do wykonywania operacji na tym nowym skarbcu.

Dane wyjściowe po zakończeniu tworzenia usługi Key Vault

Uprzątnij zasoby

Inne przewodniki szybkiego startu i samouczki dotyczące Key Vault opierają się na tym przewodniku. Jeśli planujesz nadal korzystać z kolejnych szybkich startów i samouczków, warto pozostawić te zasoby na miejscu. Jeśli nie będą Ci one już potrzebne, usuń grupę zasobów, a zostanie także usunięta usługa Key Vault i powiązane zasoby. Aby usunąć grupę zasobów za pośrednictwem portalu:

  1. Wprowadź nazwę grupy zasobów w polu Wyszukaj w górnej części portalu. Gdy w wynikach wyszukiwania zobaczysz grupę zasobów używaną w tym przewodniku szybkiego startu, wybierz ją.
  2. Wybierz pozycję Usuń grupę zasobów.
  3. W polu WPISZ NAZWĘ GRUPY ZASOBÓW: wpisz nazwę grupy zasobów i wybierz pozycję Usuń.

Uwaga / Notatka

Usunięcie grupy zasobów powoduje również usunięcie magazynu kluczy, ale magazyn przechodzi następnie w stan usunięcia miękkiego i można go odzyskać przez okres przechowywania (domyślnie 90 dni). Nazwa magazynu pozostaje zarezerwowana globalnie w tym okresie i ponieważ włączono ochronę przed przeczyszczeniem, nie można wcześniej przeczyścić magazynu. W przypadku standardowych magazynów kluczy nie są naliczane opłaty za magazyny kluczy po usunięciu nietrwałym. Aby uzyskać więcej informacji, zobacz Omówienie usuwania nieostatecznego w usłudze Key Vault.

Dalsze kroki

W tym szybkim przewodniku utworzono Key Vault za pomocą portalu Azure. Aby dowiedzieć się więcej o usłudze Key Vault i sposobie jej integracji z aplikacjami, przejdź do tych artykułów.

  • Last updated on