az keyvault

Uwaga / Notatka

Ta grupa poleceń zawiera polecenia zdefiniowane zarówno w interfejsie wiersza polecenia platformy Azure, jak i w co najmniej jednym rozszerzeniu. Zainstaluj każde rozszerzenie, aby korzystać z rozszerzonych możliwości. Dowiedz się więcej o rozszerzeniach.

Zarządzanie kluczami, wpisami tajnymi i certyfikatami usługi KeyVault.

Polecenia

Nazwa	Opis	Typ	Stan
az keyvault backup	Zarządzanie pełną kopią zapasową modułu HSM.	Core	ogólna dostępność
az keyvault backup start	Rozpocznij pełną kopię zapasową modułu HSM.	Core	ogólna dostępność
az keyvault certificate	Zarządzanie certyfikatami.	Core	ogólna dostępność
az keyvault certificate backup	Wykonuje kopię zapasową określonego certyfikatu.	Core	ogólna dostępność
az keyvault certificate contact	Zarządzanie kontaktami na potrzeby zarządzania certyfikatami.	Core	ogólna dostępność
az keyvault certificate contact add	Dodaj kontakt do określonego magazynu, aby otrzymywać powiadomienia o operacjach certyfikatów.	Core	ogólna dostępność
az keyvault certificate contact delete	Usuń kontakt z certyfikatem z określonego magazynu.	Core	ogólna dostępność
az keyvault certificate contact list	Wyświetla listę kontaktów certyfikatów dla określonego magazynu kluczy.	Core	ogólna dostępność
az keyvault certificate create	Utwórz certyfikat usługi Key Vault.	Core	ogólna dostępność
az keyvault certificate delete	Usuwa certyfikat z określonego magazynu kluczy.	Core	Deprecated
az keyvault certificate download	Pobierz publiczną część certyfikatu usługi Key Vault.	Core	ogólna dostępność
az keyvault certificate get-default-policy	Pobierz domyślne zasady dla certyfikatów z podpisem własnym.	Core	ogólna dostępność
az keyvault certificate import	Zaimportuj certyfikat do usługi KeyVault.	Core	ogólna dostępność
az keyvault certificate issuer	Zarządzanie informacjami o wystawcy certyfikatów.	Core	ogólna dostępność
az keyvault certificate issuer admin	Zarządzanie informacjami administratora dla wystawców certyfikatów.	Core	ogólna dostępność
az keyvault certificate issuer admin add	Dodaj szczegóły administratora dla określonego wystawcy certyfikatu.	Core	ogólna dostępność
az keyvault certificate issuer admin delete	Usuń szczegóły administratora dla określonego wystawcy certyfikatu.	Core	ogólna dostępność
az keyvault certificate issuer admin list	Wyświetlanie listy administratorów dla określonego wystawcy certyfikatu.	Core	ogólna dostępność
az keyvault certificate issuer create	Utwórz rekord wystawcy certyfikatu.	Core	ogólna dostępność
az keyvault certificate issuer delete	Usuwa określonego wystawcę certyfikatu.	Core	ogólna dostępność
az keyvault certificate issuer list	Wyświetla listę właściwości wystawców certyfikatów dla magazynu kluczy.	Core	ogólna dostępność
az keyvault certificate issuer show	Pobiera określonego wystawcę certyfikatu.	Core	ogólna dostępność
az keyvault certificate issuer update	Aktualizowanie rekordu wystawcy certyfikatu.	Core	ogólna dostępność
az keyvault certificate list	Wyświetlanie listy certyfikatów w określonym magazynie kluczy.	Core	ogólna dostępność
az keyvault certificate list-deleted	Wyświetla listę obecnie możliwych do odzyskania usuniętych certyfikatów.	Core	ogólna dostępność
az keyvault certificate list-versions	Wyświetl listę wersji certyfikatu.	Core	ogólna dostępność
az keyvault certificate pending	Zarządzanie oczekującymi operacjami tworzenia certyfikatów.	Core	ogólna dostępność
az keyvault certificate pending delete	Usuwa operację tworzenia dla określonego certyfikatu.	Core	ogólna dostępność
az keyvault certificate pending merge	Scala certyfikat lub łańcuch certyfikatów z parą kluczy istniejącą na serwerze.	Core	ogólna dostępność
az keyvault certificate pending show	Pobiera operację tworzenia certyfikatu.	Core	ogólna dostępność
az keyvault certificate purge	Trwale usuwa określony usunięty certyfikat.	Core	ogólna dostępność
az keyvault certificate recover	Odzyskaj usunięty certyfikat do najnowszej wersji.	Core	ogólna dostępność
az keyvault certificate restore	Przywraca kopię zapasową certyfikatu do magazynu.	Core	ogólna dostępność
az keyvault certificate set-attributes	Aktualizuje określone atrybuty skojarzone z danym certyfikatem.	Core	ogólna dostępność
az keyvault certificate show	Pobiera informacje o certyfikacie.	Core	ogólna dostępność
az keyvault certificate show-deleted	Pobierz usunięty certyfikat.	Core	ogólna dostępność
az keyvault check-name	Sprawdź, czy dana nazwa jest prawidłowa i nie jest jeszcze używana.	Core	ogólna dostępność
az keyvault create	Utwórz magazyn lub moduł HSM.	Core	ogólna dostępność
az keyvault delete	Usuwanie magazynu lub modułu HSM.	Core	ogólna dostępność
az keyvault delete-policy	Usuń ustawienia zasad zabezpieczeń dla usługi Key Vault.	Core	ogólna dostępność
az keyvault key	Zarządzanie kluczami.	Core	ogólna dostępność
az keyvault key backup	Zażądaj pobrania kopii zapasowej określonego klucza do klienta.	Core	ogólna dostępność
az keyvault key create	Utwórz nowy klucz, zapisze go, a następnie zwraca kluczowe parametry i atrybuty do klienta.	Core	ogólna dostępność
az keyvault key decrypt	Odszyfruj pojedynczy blok zaszyfrowanych danych.	Core	Preview
az keyvault key delete	Usuń klucz dowolnego typu z magazynu w magazynie lub module HSM.	Core	ogólna dostępność
az keyvault key download	Pobierz publiczną część przechowywanego klucza.	Core	ogólna dostępność
az keyvault key encrypt	Szyfruj dowolną sekwencję bajtów przy użyciu klucza szyfrowania przechowywanego w magazynie lub module HSM.	Core	Preview
az keyvault key get-attestation	Pobierz obiekt blob zaświadczania klucza.	Core	ogólna dostępność
az keyvault key get-policy-template	Zwracanie szablonu zasad jako definicji zasad zakodowanych w formacie JSON.	Core	Preview
az keyvault key import	Zaimportuj klucz prywatny.	Core	ogólna dostępność
az keyvault key list	Wyświetl listę kluczy w określonym magazynie lub module HSM.	Core	ogólna dostępność
az keyvault key list-deleted	Wyświetl listę usuniętych kluczy w określonym magazynie lub module HSM.	Core	ogólna dostępność
az keyvault key list-versions	Wyświetl listę identyfikatorów i właściwości wersji klucza.	Core	ogólna dostępność
az keyvault key purge	Trwale usuń określony klucz.	Core	ogólna dostępność
az keyvault key random	Pobierz żądaną liczbę losowych bajtów z zarządzanego modułu HSM.	Core	ogólna dostępność
az keyvault key recover	Odzyskaj usunięty klucz do najnowszej wersji.	Core	ogólna dostępność
az keyvault key restore	Przywracanie klucza kopii zapasowej do magazynu lub modułu HSM.	Core	ogólna dostępność
az keyvault key rotate	Obracanie klucza na podstawie zasad klucza przez wygenerowanie nowej wersji klucza.	Core	ogólna dostępność
az keyvault key rotation-policy	Zarządzanie zasadami rotacji klucza.	Core	ogólna dostępność
az keyvault key rotation-policy show	Uzyskaj zasady rotacji klucza usługi Key Vault.	Core	ogólna dostępność
az keyvault key rotation-policy update	Zaktualizuj zasady rotacji klucza usługi Key Vault.	Core	ogólna dostępność
az keyvault key set-attributes	Operacja klucza aktualizacji zmienia określone atrybuty przechowywanego klucza i może być stosowana do dowolnego typu klucza i wersji klucza przechowywanej w magazynie lub module HSM.	Core	ogólna dostępność
az keyvault key show	Pobierz atrybuty klucza i, jeśli jest to klucz asymetryczny, jego materiał publiczny.	Core	ogólna dostępność
az keyvault key show-deleted	Pobierz publiczną część usuniętego klucza.	Core	ogólna dostępność
az keyvault key sign	Utwórz podpis na podstawie skrótu przy użyciu klucza przechowywanego w magazynie lub module HSM.	Core	ogólna dostępność
az keyvault key verify	Sprawdź podpis przy użyciu klucza przechowywanego w magazynie lub module HSM.	Core	ogólna dostępność
az keyvault list	Wyświetlanie listy magazynów i/lub modułów HSM.	Core	ogólna dostępność
az keyvault list-deleted	Uzyskaj informacje o usuniętych magazynach lub modułach HSM w subskrypcji.	Core	ogólna dostępność
az keyvault network-rule	Zarządzanie listami ACL sieci dla magazynu lub zarządzanego modułu HSM.	Core	ogólna dostępność
az keyvault network-rule add	Dodaj regułę sieciową do list ACL sieci dla usługi Key Vault lub zarządzanego modułu HSM.	Core	ogólna dostępność
az keyvault network-rule list	Wyświetl listę reguł sieci z list ACL sieci dla usługi Key Vault lub zarządzanego modułu HSM.	Core	ogólna dostępność
az keyvault network-rule remove	Usuń regułę sieciową z list ACL sieci dla usługi Key Vault lub zarządzanego modułu HSM.	Core	ogólna dostępność
az keyvault network-rule wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku magazynu lub zarządzanego modułu HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection	Zarządzanie połączeniami prywatnego punktu końcowego magazynu/modułu HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection approve	Zatwierdź żądanie połączenia prywatnego punktu końcowego dla usługi Key Vault/modułu HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection delete	Usuń określone połączenie prywatnego punktu końcowego skojarzone z usługą Key Vault/modułem HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection list	Wyświetl listę wszystkich połączeń prywatnych punktów końcowych skojarzonych z modułem HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection reject	Odrzuć żądanie połączenia prywatnego punktu końcowego dla usługi Key Vault/modułu HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection show	Pokaż szczegóły połączenia prywatnego punktu końcowego skojarzonego z usługą Key Vault/modułem HSM.	Core	ogólna dostępność
az keyvault private-endpoint-connection wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku połączenia prywatnego punktu końcowego.	Core	ogólna dostępność
az keyvault private-link-resource	Zarządzanie zasobami łącza prywatnego magazynu/modułu HSM.	Core	ogólna dostępność
az keyvault private-link-resource list	Wyświetl listę zasobów łącza prywatnego obsługiwanych dla usługi Key Vault/modułu HSM.	Core	ogólna dostępność
az keyvault purge	Trwale usuń określony magazyn lub moduł HSM. Aka przeczyszcza usunięty magazyn lub moduł HSM.	Core	ogólna dostępność
az keyvault recover	Odzyskiwanie magazynu lub modułu HSM.	Core	ogólna dostępność
az keyvault region	Zarządzanie wieloma regionami MHSM.	Core i Extension	ogólna dostępność
az keyvault region add	Dodaj regiony dla zarządzanej puli modułów HSM.	Core	ogólna dostępność
az keyvault region add (keyvault-preview rozszerzenie)	Dodaj regiony dla zarządzanej puli modułów HSM.	Extension	Preview
az keyvault region list	Pobieranie informacji o regionach skojarzonych z zarządzaną pulą modułów HSM.	Core	ogólna dostępność
az keyvault region list (keyvault-preview rozszerzenie)	Pobieranie informacji o regionach skojarzonych z zarządzaną pulą modułów HSM.	Extension	Preview
az keyvault region remove	Usuń regiony zarządzanej puli modułów HSM.	Core	ogólna dostępność
az keyvault region remove (keyvault-preview rozszerzenie)	Usuń regiony zarządzanej puli modułów HSM.	Extension	Preview
az keyvault region wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku modułu HSM.	Core	ogólna dostępność
az keyvault region wait (keyvault-preview rozszerzenie)	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku modułu HSM.	Extension	Preview
az keyvault restore	Zarządzanie pełnym przywracaniem modułu HSM.	Core	ogólna dostępność
az keyvault restore start	Przywracanie pełnej kopii zapasowej modułu HSM.	Core	ogólna dostępność
az keyvault role	Zarządzanie rolami użytkowników na potrzeby kontroli dostępu.	Core	ogólna dostępność
az keyvault role assignment	Zarządzanie przypisaniami ról.	Core	ogólna dostępność
az keyvault role assignment create	Tworzy nowe przypisanie roli dla użytkownika, grupy lub jednostki usługi.	Core	ogólna dostępność
az keyvault role assignment delete	Usuń przypisanie roli.	Core	ogólna dostępność
az keyvault role assignment list	Wyświetlanie listy przypisań ról.	Core	ogólna dostępność
az keyvault role definition	Zarządzanie definicjami ról.	Core	ogólna dostępność
az keyvault role definition create	Utwórz niestandardową definicję roli.	Core	ogólna dostępność
az keyvault role definition delete	Usuń definicję roli.	Core	ogólna dostępność
az keyvault role definition list	Wyświetlanie listy definicji ról.	Core	ogólna dostępność
az keyvault role definition show	Pokaż szczegóły definicji roli.	Core	ogólna dostępność
az keyvault role definition update	Aktualizowanie definicji roli.	Core	ogólna dostępność
az keyvault secret	Zarządzanie tajemnicami.	Core	ogólna dostępność
az keyvault secret backup	Wykonuje kopię zapasową określonego wpisu tajnego.	Core	ogólna dostępność
az keyvault secret delete	Usuń wszystkie wersje wpisu tajnego.	Core	Deprecated
az keyvault secret download	Pobierz wpis tajny z usługi KeyVault.	Core	ogólna dostępność
az keyvault secret list	Wyświetlanie listy wpisów tajnych w określonym magazynie kluczy.	Core	ogólna dostępność
az keyvault secret list-deleted	Wyświetla listę usuniętych wpisów tajnych dla określonego magazynu.	Core	ogólna dostępność
az keyvault secret list-versions	Wyświetl listę wszystkich wersji określonego wpisu tajnego.	Core	ogólna dostępność
az keyvault secret purge	Trwale usuwa określony wpis tajny.	Core	ogólna dostępność
az keyvault secret recover	Odzyskuje usunięty wpis tajny do najnowszej wersji.	Core	ogólna dostępność
az keyvault secret restore	Przywraca kopię zapasową wpisu tajnego do magazynu.	Core	ogólna dostępność
az keyvault secret set	Utwórz wpis tajny (jeśli nie istnieje) lub zaktualizuj wpis tajny w usłudze KeyVault.	Core	ogólna dostępność
az keyvault secret set-attributes	Aktualizuje atrybuty skojarzone z określonym wpisem tajnym w danym magazynie kluczy.	Core	ogólna dostępność
az keyvault secret show	Pobierz określony wpis tajny z danego magazynu kluczy.	Core	ogólna dostępność
az keyvault secret show-deleted	Pobiera określony usunięty wpis tajny.	Core	ogólna dostępność
az keyvault security-domain	Zarządzanie operacjami domeny zabezpieczeń.	Core	ogólna dostępność
az keyvault security-domain download	Pobierz plik domeny zabezpieczeń z modułu HSM.	Core	ogólna dostępność
az keyvault security-domain init-recovery	Pobierz klucz wymiany modułu HSM.	Core	ogólna dostępność
az keyvault security-domain restore-blob	Włącz odszyfrowywanie i szyfrowanie pliku domeny zabezpieczeń jako obiektu blob. Można uruchomić w środowisku offline, zanim plik zostanie przekazany do modułu HSM przy użyciu przekazywania domeny zabezpieczeń.	Core	ogólna dostępność
az keyvault security-domain upload	Uruchom polecenie , aby przywrócić moduł HSM.	Core	ogólna dostępność
az keyvault security-domain wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu zakończenia operacji domeny zabezpieczeń modułu HSM.	Core	ogólna dostępność
az keyvault set-policy	Aktualizowanie ustawień zasad zabezpieczeń dla usługi Key Vault.	Core	ogólna dostępność
az keyvault setting	Zarządzanie ustawieniami MHSM.	Core	ogólna dostępność
az keyvault setting list	Pobierz wszystkie ustawienia skojarzone z zarządzanym modułem HSM.	Core	ogólna dostępność
az keyvault setting show	Uzyskaj określone ustawienie skojarzone z zarządzanym modułem HSM.	Core	ogólna dostępność
az keyvault setting update	Zaktualizuj określone ustawienie skojarzone z zarządzanym modułem HSM.	Core	ogólna dostępność
az keyvault show	Pokaż szczegóły magazynu lub modułu HSM.	Core	ogólna dostępność
az keyvault show-deleted	Pokaż szczegóły usuniętego magazynu lub modułu HSM.	Core	ogólna dostępność
az keyvault update	Zaktualizuj właściwości magazynu.	Core	ogólna dostępność
az keyvault update-hsm	Zaktualizuj właściwości modułu HSM.	Core	ogólna dostępność
az keyvault update-hsm (keyvault-preview rozszerzenie)	Zaktualizuj właściwości modułu HSM.	Extension	ogólna dostępność
az keyvault wait	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku magazynu.	Core	ogólna dostępność
az keyvault wait-hsm	Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku modułu HSM.	Core	ogólna dostępność

az keyvault check-name

Redagować

Sprawdź, czy dana nazwa jest prawidłowa i nie jest jeszcze używana.

az keyvault check-name --name
                       [--resource-type {hsm}]

Wymagane parametry

--name -n

Nazwa modułu HSM w określonej grupie zasobów.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--resource-type

Typ zasobu.

Własność	Wartość
Wartość domyślna:	hsm
Akceptowane wartości:	hsm

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault create

Redagować

Utwórz magazyn lub moduł HSM.

Autoryzacja RBAC jest domyślnie włączona. Jeśli --enable-rbac-authorization jest ręcznie określona w celu false i nie określono flagi --no-self-perms, uprawnienia domyślne są tworzone dla bieżącego użytkownika lub jednostki usługi.

Jeśli chcesz przypisać domyślne uprawnienie, musisz najpierw zmienić domyślną subskrypcję przy użyciu az account set, zamiast używać --subscription.

az keyvault create --resource-group
                   [--administrators]
                   [--bypass {AzureServices, None}]
                   [--default-action {Allow, Deny}]
                   [--enable-purge-protection {false, true}]
                   [--enable-rbac-authorization {false, true}]
                   [--enabled-for-deployment {false, true}]
                   [--enabled-for-disk-encryption {false, true}]
                   [--enabled-for-template-deployment {false, true}]
                   [--hsm-name]
                   [--location]
                   [--mi-user-assigned]
                   [--name]
                   [--network-acls]
                   [--network-acls-ips]
                   [--network-acls-vnets]
                   [--no-self-perms {false, true}]
                   [--no-wait]
                   [--public-network-access {Disabled, Enabled}]
                   [--retention-days]
                   [--sku]
                   [--tags]

Przykłady

Utwórz magazyn kluczy z określonymi listami ACL sieci (użyj listy ACL --network-acls, aby określić reguły adresów IP i sieci wirtualnej przy użyciu ciągu JSON).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls "{\"ip\": [\"1.2.3.4\", \"2.3.4.0/24\"], \"vnet\": [\"vnet_name_1/subnet_name1\", \"vnet_name_2/subnet_name2\", \"/subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/MyVNet/subnets/MySubnet\"]}"

Utwórz magazyn kluczy z określonymi listami ACL sieci (użyj listy ACL --network-acls, aby określić reguły adresów IP i sieci wirtualnej przy użyciu pliku JSON).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls network-acls-example.json

Utwórz magazyn kluczy z określonymi listami ACL sieci (użyj --network-acls-ips, aby określić reguły adresów IP).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls-ips 3.4.5.0/24 4.5.6.0/24

Utwórz magazyn kluczy z określonymi listami ACL sieci (użyj opcji --network-acls-vnets, aby określić reguły sieci wirtualnej).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls-vnets vnet_name_2/subnet_name_2 vnet_name_3/subnet_name_3 /subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/vnet_name_4/subnets/subnet_name_4

Utwórz magazyn kluczy z określonymi listami ACL sieci (użyj --network-acls, --network-acls-ips i --network-acls-vnets razem, reguły nadmiarowe zostaną usunięte, na koniec będą istnieć 4 reguły adresów IP i 3 reguły sieci wirtualnej).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls "{\"ip\": [\"1.2.3.4\", \"2.3.4.0/24\"], \"vnet\": [\"vnet_name_1/subnet_name1\", \"vnet_name_2/subnet_name2\"]}" --network-acls-ips 3.4.5.0/24 4.5.6.0/24 --network-acls-vnets vnet_name_2/subnet_name_2 vnet_name_3/subnet_name_3 /subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/vnet_name_4/subnets/subnet_name_4

Tworzenie magazynu kluczy. (autogenerated)

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup

Wymagane parametry

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--administrators

[Tylko moduł HSM] Rola administratora dla operacji płaszczyzny danych dla zarządzanego modułu HSM. Akceptuje on rozdzielaną spacją listę identyfikatorów OID, które zostaną przypisane.

--bypass

Pomiń ruch w przypadku zastosowań rozdzielonych spacjami.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	AzureServices, None

--default-action

Domyślna akcja stosowana, gdy reguła nie jest zgodna.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	Allow, Deny

--enable-purge-protection

Właściwość określająca, czy ochrona przed przeczyszczeniem jest włączona dla tej puli magazynów/zarządzanych modułów HSM. Ustawienie tej właściwości na true aktywuje ochronę przed przeczyszczeniem dla tej puli magazynów/zarządzanego modułu HSM i jego zawartości — tylko usługa Key Vault/zarządzany moduł HSM może zainicjować twarde, nieodwracalne usunięcie. To ustawienie jest skuteczne tylko w przypadku włączenia usuwania nietrwałego. Włączenie tej funkcji jest nieodwracalne.

Własność	Wartość
Akceptowane wartości:	false, true

--enable-rbac-authorization

Właściwość, która kontroluje sposób autoryzacji akcji danych. W przypadku wartości true magazyn kluczy będzie używać kontroli dostępu opartej na rolach (RBAC) do autoryzacji akcji danych, a zasady dostępu określone we właściwościach magazynu zostaną zignorowane. Jeśli wartość false, magazyn kluczy będzie używać zasad dostępu określonych we właściwościach magazynu, a wszystkie zasady przechowywane w usłudze Azure Resource Manager zostaną zignorowane. Jeśli wartość null lub nie zostanie określona, magazyn zostanie utworzony z wartością domyślną true. Należy pamiętać, że akcje zarządzania są zawsze autoryzowane za pomocą kontroli dostępu opartej na rolach.

Własność	Wartość
Wartość domyślna:	True
Akceptowane wartości:	false, true

--enabled-for-deployment

[Tylko magazyn] Właściwość określająca, czy usługa Azure Virtual Machines może pobierać certyfikaty przechowywane jako wpisy tajne z magazynu kluczy.

Własność	Wartość
Akceptowane wartości:	false, true

--enabled-for-disk-encryption

[Tylko magazyn] Właściwość określająca, czy usługa Azure Disk Encryption może pobierać wpisy tajne z magazynu i odpakowywać klucze.

Własność	Wartość
Akceptowane wartości:	false, true

--enabled-for-template-deployment

[Tylko magazyn] Właściwość określająca, czy usługa Azure Resource Manager może pobierać wpisy tajne z magazynu kluczy.

Własność	Wartość
Akceptowane wartości:	false, true

--hsm-name

Nazwa modułu HSM. (--hsm-name i --name/-n wzajemnie się wykluczają, podaj tylko jeden z nich).

--location -l

Location. Wartości z: az account list-locations. Lokalizację domyślną można skonfigurować przy użyciu polecenia az configure --defaults location=<location>.

--mi-user-assigned

[Tylko moduł HSM] Włącz tożsamości zarządzane przypisane przez użytkownika dla zarządzanego modułu HSM. Zaakceptuj rozdzielaną spacją listę identyfikatorów zasobów tożsamości.

--name -n

Nazwa magazynu.

--network-acls

Listy ACL sieci. Akceptuje on nazwę pliku JSON lub ciąg JSON. Format JSON: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments

--network-acls-ips

Reguły adresów IP list ACL sieci. Rozdzielona spacjami lista adresów IP.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments

--network-acls-vnets

Reguły sieci wirtualnej listy ACLS. Rozdzielona spacjami lista par sieci wirtualnej/podsieci lub identyfikatorów zasobów podsieci.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments

--no-self-perms

[Tylko magazyn] Nie dodawaj uprawnień dla bieżącego użytkownika/jednostki usługi w nowym magazynie.

Własność	Wartość
Akceptowane wartości:	false, true

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--public-network-access

Uprawnienia do kontrolowania ruchu płaszczyzny danych pochodzącego z sieci publicznych, gdy prywatny punkt końcowy jest włączony.

Własność	Wartość
Akceptowane wartości:	Disabled, Enabled

--retention-days

Dni przechowywania danych usuwania nietrwałego. Akceptuje >=7 i <=90. Wartość domyślna to 90 dla tworzenia magazynu kluczy. Wymagane do utworzenia MHSM.

--sku

Required. Szczegóły jednostki SKU. Dozwolone wartości dla magazynu: Premium, Standardowa. Wartość domyślna: standardowa. Dozwolone wartości modułu HSM: Standard_B1, Custom_B32, Custom_B6, Custom_C42, Custom_C10. Ustawienie domyślne: Standard_B1.

--tags

Tagi rozdzielone spacjami: klucz[=wartość] [key[=value] ...]. Użyj ciągu "", aby wyczyścić istniejące tagi.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault delete

Redagować

Usuwanie magazynu lub modułu HSM.

az keyvault delete [--hsm-name]
                   [--name]
                   [--no-wait]
                   [--resource-group]

Przykłady

Usuwanie magazynu kluczy. (autogenerated)

az keyvault delete --name MyKeyVault --resource-group MyResourceGroup

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--hsm-name

Nazwa modułu HSM. (--hsm-name i --name/-n wzajemnie się wykluczają, podaj tylko jeden z nich).

--name -n

Nazwa magazynu.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--resource-group -g

Nazwa grupy zasobów.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault delete-policy

Redagować

Usuń ustawienia zasad zabezpieczeń dla usługi Key Vault.

az keyvault delete-policy --name
                          [--application-id]
                          [--no-wait]
                          [--object-id]
                          [--resource-group]
                          [--spn]
                          [--upn]

Wymagane parametry

--name -n

Nazwa magazynu.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--application-id

Identyfikator aplikacji klienta wysyłającego żądanie w imieniu podmiotu zabezpieczeń. Uwidocznione dla tożsamości złożonej przy użyciu przepływu uwierzytelniania w imieniu.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--object-id

Identyfikator GUID identyfikujący podmiot zabezpieczeń, który otrzyma uprawnienia.

--resource-group -g

Nazwa grupy zasobów.

--spn

Nazwa jednostki usługi, która będzie otrzymywać uprawnienia.

--upn

Nazwa podmiotu zabezpieczeń użytkownika, który otrzyma uprawnienia.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault list

Redagować

Wyświetlanie listy magazynów i/lub modułów HSM.

az keyvault list [--resource-group]
                 [--resource-type]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

--resource-type

Gdy parametr --resource-type nie jest obecny, polecenie wyświetli listę wszystkich magazynów i modułów HSM. Możliwe wartości parametru --resource-type to magazyn i moduł hsm.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault list-deleted

Redagować

Uzyskaj informacje o usuniętych magazynach lub modułach HSM w subskrypcji.

az keyvault list-deleted [--resource-type]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--resource-type

Gdy parametr --resource-type nie jest obecny, polecenie wyświetli listę wszystkich usuniętych magazynów i modułów HSM. Możliwe wartości parametru --resource-type to magazyn i moduł hsm.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault purge

Redagować

Trwale usuń określony magazyn lub moduł HSM. Aka przeczyszcza usunięty magazyn lub moduł HSM.

az keyvault purge [--hsm-name]
                  [--location]
                  [--name]
                  [--no-wait]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--hsm-name

Nazwa usuniętego modułu HSM. (--hsm-name i --name/-n wzajemnie się wykluczają, podaj tylko jeden z nich).

--location -l

Lokalizacja usuniętego magazynu lub modułu HSM.

--name -n

Nazwa usuniętego magazynu.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault recover

Redagować

Odzyskiwanie magazynu lub modułu HSM.

Odzyskaj wcześniej usunięty magazyn lub moduł HSM, dla którego włączono usuwanie nietrwałe.

az keyvault recover [--hsm-name]
                    [--location]
                    [--name]
                    [--no-wait]
                    [--resource-group]

Przykłady

Odzyskiwanie magazynu kluczy. (autogenerated)

az keyvault recover --location westus2 --name MyKeyVault --resource-group MyResourceGroup

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--hsm-name

Nazwa usuniętego modułu HSM. (--hsm-name i --name/-n wzajemnie się wykluczają, podaj tylko jeden z nich).

--location -l

Lokalizacja usuniętego magazynu lub modułu HSM.

--name -n

Nazwa usuniętego magazynu.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--resource-group -g

Grupa zasobów usuniętego magazynu lub modułu HSM.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault set-policy

Redagować

Aktualizowanie ustawień zasad zabezpieczeń dla usługi Key Vault.

az keyvault set-policy --name
                       [--application-id]
                       [--certificate-permissions {all, backup, create, delete, deleteissuers, get, getissuers, import, list, listissuers, managecontacts, manageissuers, purge, recover, restore, setissuers, update}]
                       [--key-permissions {all, backup, create, decrypt, delete, encrypt, get, getrotationpolicy, import, list, purge, recover, release, restore, rotate, setrotationpolicy, sign, unwrapKey, update, verify, wrapKey}]
                       [--no-wait]
                       [--object-id]
                       [--resource-group]
                       [--secret-permissions {all, backup, delete, get, list, purge, recover, restore, set}]
                       [--spn]
                       [--storage-permissions {all, backup, delete, deletesas, get, getsas, list, listsas, purge, recover, regeneratekey, restore, set, setsas, update}]
                       [--upn]

Przykłady

Przypisz uprawnienia klucza "get", "list", "import" i uprawnienia wpisów tajnych "backup", "restore" do identyfikatora obiektu.

az keyvault set-policy -n MyVault --key-permissions get list import --secret-permissions backup restore --object-id {GUID}

Przypisz uprawnienia klucza "get", "list" do nazwy UPN (głównej nazwy użytkownika).

az keyvault set-policy -n MyVault --key-permissions get list --upn {UPN}

Przypisz uprawnienia klucza "get", "list" do nazwy SPN (głównej nazwy usługi).

az keyvault set-policy -n MyVault --key-permissions get list --spn {SPN}

Wymagane parametry

--name -n

Nazwa magazynu.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--application-id

Identyfikator aplikacji klienta wysyłającego żądanie w imieniu podmiotu zabezpieczeń. Uwidocznione dla tożsamości złożonej przy użyciu przepływu uwierzytelniania w imieniu.

--certificate-permissions

Rozdzielona spacjami lista uprawnień certyfikatu do przypisania.

Własność	Wartość
Grupa parametrów:	Permission Arguments
Akceptowane wartości:	all, backup, create, delete, deleteissuers, get, getissuers, import, list, listissuers, managecontacts, manageissuers, purge, recover, restore, setissuers, update

--key-permissions

Rozdzielona spacjami lista uprawnień klucza do przypisania.

Własność	Wartość
Grupa parametrów:	Permission Arguments
Akceptowane wartości:	all, backup, create, decrypt, delete, encrypt, get, getrotationpolicy, import, list, purge, recover, release, restore, rotate, setrotationpolicy, sign, unwrapKey, update, verify, wrapKey

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--object-id

Identyfikator GUID identyfikujący podmiot zabezpieczeń, który otrzyma uprawnienia.

--resource-group -g

Nazwa grupy zasobów.

--secret-permissions

Rozdzielona spacjami lista uprawnień wpisów tajnych do przypisania.

Własność	Wartość
Grupa parametrów:	Permission Arguments
Akceptowane wartości:	all, backup, delete, get, list, purge, recover, restore, set

--spn

Nazwa jednostki usługi, która będzie otrzymywać uprawnienia.

--storage-permissions

Rozdzielona spacjami lista uprawnień magazynu do przypisania.

Własność	Wartość
Grupa parametrów:	Permission Arguments
Akceptowane wartości:	all, backup, delete, deletesas, get, getsas, list, listsas, purge, recover, regeneratekey, restore, set, setsas, update

--upn

Nazwa podmiotu zabezpieczeń użytkownika, który otrzyma uprawnienia.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault show

Redagować

Pokaż szczegóły magazynu lub modułu HSM.

az keyvault show [--hsm-name]
                 [--name]
                 [--resource-group]

Przykłady

Pokaż szczegóły magazynu kluczy. (autogenerated)

az keyvault show --name MyKeyVault

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--hsm-name

Nazwa modułu HSM. (--hsm-name i --name/-n wzajemnie się wykluczają, podaj tylko jeden z nich).

--name -n

Nazwa magazynu.

--resource-group -g

Nazwa grupy zasobów.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault show-deleted

Redagować

Pokaż szczegóły usuniętego magazynu lub modułu HSM.

az keyvault show-deleted [--hsm-name]
                         [--location]
                         [--name]

Przykłady

Pokaż szczegóły usuniętego magazynu kluczy.

az keyvault show-deleted --name MyKeyVault

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--hsm-name

Nazwa usuniętego modułu HSM. (--hsm-name i --name/-n wzajemnie się wykluczają, podaj tylko jeden z nich).

--location -l

Lokalizacja usuniętego magazynu lub modułu HSM.

--name -n

Nazwa usuniętego magazynu.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault update

Redagować

Zaktualizuj właściwości magazynu.

az keyvault update --name
                   [--add]
                   [--bypass {AzureServices, None}]
                   [--default-action {Allow, Deny}]
                   [--enable-purge-protection {false, true}]
                   [--enable-rbac-authorization {false, true}]
                   [--enabled-for-deployment {false, true}]
                   [--enabled-for-disk-encryption {false, true}]
                   [--enabled-for-template-deployment {false, true}]
                   [--force-string]
                   [--no-wait]
                   [--public-network-access {Disabled, Enabled}]
                   [--remove]
                   [--resource-group]
                   [--retention-days]
                   [--set]

Przykłady

Zaktualizuj właściwości magazynu. (autogenerated)

az keyvault update --enabled-for-disk-encryption true --name MyKeyVault --resource-group MyResourceGroup

Wymagane parametry

--name -n

Nazwa magazynu.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--bypass

Pomiń ruch w przypadku zastosowań rozdzielonych spacjami.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	AzureServices, None

--default-action

Domyślna akcja stosowana, gdy reguła nie jest zgodna.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	Allow, Deny

--enable-purge-protection

Własność	Wartość
Akceptowane wartości:	false, true

--enable-rbac-authorization

Własność	Wartość
Akceptowane wartości:	false, true

--enabled-for-deployment

[Tylko magazyn] Właściwość określająca, czy usługa Azure Virtual Machines może pobierać certyfikaty przechowywane jako wpisy tajne z magazynu kluczy.

Własność	Wartość
Akceptowane wartości:	false, true

--enabled-for-disk-encryption

[Tylko magazyn] Właściwość określająca, czy usługa Azure Disk Encryption może pobierać wpisy tajne z magazynu i odpakowywać klucze.

Własność	Wartość
Akceptowane wartości:	false, true

--enabled-for-template-deployment

[Tylko magazyn] Właściwość określająca, czy usługa Azure Resource Manager może pobierać wpisy tajne z magazynu kluczy.

Własność	Wartość
Akceptowane wartości:	false, true

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	False

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--public-network-access

Uprawnienia do kontrolowania ruchu płaszczyzny danych pochodzącego z sieci publicznych, gdy prywatny punkt końcowy jest włączony.

Własność	Wartość
Akceptowane wartości:	Disabled, Enabled

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--resource-group -g

Nazwa grupy zasobów.

--retention-days

Dni przechowywania danych usuwania nietrwałego. Akceptuje >=7 i <=90.

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault update-hsm

Redagować

Zaktualizuj właściwości modułu HSM.

az keyvault update-hsm --hsm-name
                       [--add]
                       [--bypass {AzureServices, None}]
                       [--default-action {Allow, Deny}]
                       [--enable-purge-protection {false, true}]
                       [--force-string]
                       [--mi-user-assigned]
                       [--no-wait]
                       [--public-network-access {Disabled, Enabled}]
                       [--remove]
                       [--resource-group]
                       [--secondary-locations]
                       [--set]

Przykłady

Zaktualizuj właściwości modułu HSM.

az keyvault update-hsm --enable-purge-protection true --hsm-name MyHSM --resource-group MyResourceGroup

Wymagane parametry

--hsm-name

Nazwa modułu HSM.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--bypass

Pomiń ruch w przypadku zastosowań rozdzielonych spacjami.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	AzureServices, None

--default-action

Domyślna akcja stosowana, gdy reguła nie jest zgodna.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	Allow, Deny

--enable-purge-protection -e

Własność	Wartość
Akceptowane wartości:	false, true

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	False

--mi-user-assigned

Włącz tożsamości zarządzane przypisane przez użytkownika dla zarządzanego modułu HSM. Zaakceptuj rozdzielaną spacją listę identyfikatorów zasobów tożsamości.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--public-network-access

Uprawnienia do kontrolowania ruchu płaszczyzny danych pochodzącego z sieci publicznych, gdy prywatny punkt końcowy jest włączony.

Własność	Wartość
Akceptowane wartości:	Disabled, Enabled

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--resource-group -g

Nazwa grupy zasobów.

--secondary-locations

--secondary-locations rozszerza/kontrakty puli HSM do wymienionych regionów. Nie można usunąć lokalizacji podstawowej, w której pierwotnie utworzono zasób.

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault update-hsm (keyvault-preview rozszerzenie)

Zaktualizuj właściwości modułu HSM.

az keyvault update-hsm --hsm-name
                       [--add]
                       [--bypass {AzureServices, None}]
                       [--default-action {Allow, Deny}]
                       [--enable-purge-protection {false, true}]
                       [--force-string]
                       [--no-wait]
                       [--remove]
                       [--resource-group]
                       [--set]

Przykłady

Zaktualizuj właściwości modułu HSM.

az keyvault update-hsm --enable-purge-protection true --hsm-name MyHSM --resource-group MyResourceGroup

Wymagane parametry

--hsm-name

Nazwa modułu HSM.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--bypass

Pomiń ruch w przypadku zastosowań rozdzielonych spacjami.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	AzureServices, None

--default-action

Domyślna akcja stosowana, gdy reguła nie jest zgodna.

Własność	Wartość
Grupa parametrów:	Network Rule Arguments
Akceptowane wartości:	Allow, Deny

--enable-purge-protection -e

Właściwość określająca, czy włączono ochronę przed przeczyszczeniem dla tej zarządzanej puli modułów HSM. Ustawienie tej właściwości na true aktywuje ochronę przed przeczyszczeniem dla tej zarządzanej puli HSM i jej zawartości — tylko zarządzana usługa HSM może zainicjować twarde, nieodwracalne usunięcie. To ustawienie jest skuteczne tylko w przypadku włączenia usuwania nietrwałego. Włączenie tej funkcji jest nieodwracalne.

Własność	Wartość
Akceptowane wartości:	false, true

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	False

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

Własność	Wartość
Wartość domyślna:	False

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

--resource-group -g

Kontynuuj tylko wtedy, gdy usługa Key Vault należy do określonej grupy zasobów.

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Własność	Wartość
Grupa parametrów:	Generic Update Arguments
Wartość domyślna:	[]

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault wait

Redagować

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku magazynu.

az keyvault wait --name
                 [--created]
                 [--custom]
                 [--deleted]
                 [--exists]
                 [--interval]
                 [--resource-group]
                 [--timeout]
                 [--updated]

Przykłady

Wstrzymaj interfejs wiersza polecenia do momentu utworzenia magazynu.

az keyvault wait --name MyVault --created

Wymagane parametry

--name -n

Nazwa magazynu.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--created

Zaczekaj na utworzenie polecenia "provisioningState" o godzinie "Succeeded".

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

--custom

Poczekaj, aż warunek spełnia niestandardowe zapytanie JMESPath. Np. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments

--deleted

Poczekaj na usunięcie.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

--exists

Zaczekaj, aż zasób istnieje.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

--interval

Interwał sondowania w sekundach.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	30

--resource-group -g

Nazwa grupy zasobów.

--timeout

Maksymalny czas oczekiwania w sekundach.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	3600

--updated

Zaczekaj na zaktualizowanie stanu provisioningState o 'Powodzenie'.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

az keyvault wait-hsm

Redagować

Umieść interfejs wiersza polecenia w stanie oczekiwania do momentu spełnienia warunku modułu HSM.

az keyvault wait-hsm --hsm-name
                     [--created]
                     [--custom]
                     [--deleted]
                     [--exists]
                     [--interval]
                     [--resource-group]
                     [--timeout]
                     [--updated]

Przykłady

Wstrzymaj interfejs wiersza polecenia do momentu utworzenia modułu HSM.

az keyvault wait-hsm --hsm-name MyHSM --created

Wymagane parametry

--hsm-name

Nazwa modułu HSM.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu, jeden lub więcej może być potrzebnych do pomyślnego wykonania polecenia.

--created

Zaczekaj na utworzenie polecenia "provisioningState" o godzinie "Succeeded".

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

--custom

Poczekaj, aż warunek spełnia niestandardowe zapytanie JMESPath. Np. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments

--deleted

Poczekaj na usunięcie.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

--exists

Zaczekaj, aż zasób istnieje.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

--interval

Interwał sondowania w sekundach.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	30

--resource-group -g

Kontynuuj tylko wtedy, gdy moduł HSM należy do określonej grupy zasobów.

--timeout

Maksymalny czas oczekiwania w sekundach.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	3600

--updated

Zaczekaj na zaktualizowanie stanu provisioningState o 'Powodzenie'.

Własność	Wartość
Grupa parametrów:	Wait Condition Arguments
Wartość domyślna:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Własność	Wartość
Wartość domyślna:	False

--output -o

Format danych wyjściowych.

Własność	Wartość
Wartość domyślna:	json
Akceptowane wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Własność	Wartość
Wartość domyślna:	False

Sprzężenie zwrotne

Czy ta strona była pomocna?

Udostępnij przez

az keyvault

Polecenia

az keyvault check-name

Wymagane parametry

Parametry opcjonalne

az keyvault create

Przykłady

Wymagane parametry

Parametry opcjonalne

az keyvault delete

Przykłady

Parametry opcjonalne

az keyvault delete-policy

Wymagane parametry

Parametry opcjonalne

az keyvault list

Parametry opcjonalne

az keyvault list-deleted

Parametry opcjonalne

az keyvault purge

Parametry opcjonalne

az keyvault recover

Przykłady

Parametry opcjonalne

az keyvault set-policy

Przykłady

Wymagane parametry

Parametry opcjonalne

az keyvault show

Przykłady

Parametry opcjonalne

az keyvault show-deleted

Przykłady

Parametry opcjonalne

az keyvault update

Przykłady

Wymagane parametry

Parametry opcjonalne

az keyvault update-hsm

Przykłady

Wymagane parametry

Parametry opcjonalne

az keyvault update-hsm (keyvault-preview rozszerzenie)

Przykłady

Wymagane parametry

Parametry opcjonalne

az keyvault wait

Przykłady

Wymagane parametry

Parametry opcjonalne

az keyvault wait-hsm

Przykłady

Wymagane parametry

Parametry opcjonalne

Sprzężenie zwrotne