az keyvault security-domain

  • Ссылка

Управление операциями домена безопасности.

Команды

Имя Описание Тип Состояние
az keyvault security-domain download

Скачайте файл домена безопасности из HSM.

 Основные сведения Общедоступная версия
az keyvault security-domain init-recovery

Получите ключ обмена HSM.

 Основные сведения Общедоступная версия
az keyvault security-domain restore-blob

Включите расшифровку и шифрование файла домена безопасности в виде большого двоичного объекта. Можно запускать в автономной среде перед отправкой файла в HSM с помощью отправки домена безопасности.

 Основные сведения Общедоступная версия
az keyvault security-domain upload

Запустите восстановление HSM.

 Основные сведения Общедоступная версия
az keyvault security-domain wait

Поместите интерфейс командной строки в состояние ожидания до завершения операции домена безопасности HSM.

 Основные сведения Общедоступная версия

az keyvault security-domain download

Изменить

Скачайте файл домена безопасности из HSM.

az keyvault security-domain download --sd-quorum
                                     --sd-wrapping-keys
                                     --security-domain-file
                                     [--hsm-name]
                                     [--id]
                                     [--no-wait]

Примеры

Скачивание домена безопасности (N=3, M=2).

az keyvault security-domain download --hsm-name MyHSM --security-domain-file "{SD_FILE_NAME}" --sd-quorum 2 --sd-wrapping-keys "{PEM_PUBLIC_KEY1_FILE_NAME}" "{PEM_PUBLIC_KEY2_FILE_NAME}" "{PEM_PUBLIC_KEY3_FILE_NAME}"

Обязательные параметры

--sd-quorum

Минимальное количество общих папок, необходимых для расшифровки домена безопасности для восстановления.

--sd-wrapping-keys

Пути к файлам PEM, содержащим открытые ключи, разделенные пробелами.

--security-domain-file

Путь к файлу, в котором хранится большой двоичный объект JSON, возвращаемый этой командой.

Необязательные параметры

--hsm-name

Имя HSM. Может быть опущено, если задано значение --id.

--id

Полный универсальный код ресурса (URI) HSM.

--no-wait

Не ожидать завершения длительной операции.

значение по умолчанию: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az keyvault security-domain init-recovery

Изменить

Получите ключ обмена HSM.

az keyvault security-domain init-recovery --sd-exchange-key
                                          [--hsm-name]
                                          [--id]

Примеры

Получите ключ exchange и сохраните его.

az keyvault security-domain init-recovery --hsm-name MyHSM --sd-exchange-key "{PATH_TO_RESTORE}"

Обязательные параметры

--sd-exchange-key

Локальный путь к файлу для хранения экспортированного ключа.

Необязательные параметры

--hsm-name

Имя HSM. Может быть опущено, если задано значение --id.

--id

Полный универсальный код ресурса (URI) HSM.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az keyvault security-domain restore-blob

Изменить

Включите расшифровку и шифрование файла домена безопасности в виде большого двоичного объекта. Можно запускать в автономной среде перед отправкой файла в HSM с помощью отправки домена безопасности.

az keyvault security-domain restore-blob --sd-exchange-key
                                         --sd-file
                                         --sd-file-restore-blob
                                         --sd-wrapping-keys
                                         [--passwords]

Примеры

Восстановление большого двоичного объекта домена безопасности.

az keyvault security-domain restore-blob --sd-file "{SD_TRANSFER_FILE}" --sd-exchange-key "{PEM_FILE_NAME}" --sd-wrapping-keys "{PEM_PRIVATE_KEY1_FILE_NAME}" "{PEM_PRIVATE_KEY2_FILE_NAME}" --sd-file-restore-blob "{SD_TRANSFER_FILE_RESTORE_BLOB}"

Обязательные параметры

--sd-exchange-key

Ключ обмена для домена безопасности.

--sd-file

Этот файл содержит домен безопасности, зашифрованный с помощью SD-файла Exchange, скачанного в команде init-recovery домена безопасности.

--sd-file-restore-blob

Локальный путь к файлу для хранения домена безопасности, зашифрованного с помощью ключа exchange.

--sd-wrapping-keys

Пути к файлам PEM, содержащим закрытые ключи, разделенные пробелами.

Необязательные параметры

--passwords

Список паролей, разделенных пробелами, для ключей --sd-оболочки. CLI будет соответствовать им по порядку. Может быть опущено, если ключи не имеют защиты паролей.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az keyvault security-domain upload

Изменить

Запустите восстановление HSM.

az keyvault security-domain upload --sd-file
                                   [--hsm-name]
                                   [--id]
                                   [--no-wait]
                                   [--passwords]
                                   [--restore-blob]
                                   [--sd-exchange-key]
                                   [--sd-wrapping-keys]

Примеры

Отправка домена безопасности (M=2).

az keyvault security-domain upload --hsm-name MyHSM --sd-file "{SD_TRANSFER_FILE}" --sd-exchange-key "{PEM_FILE_NAME}" --sd-wrapping-keys "{PEM_PRIVATE_KEY1_FILE_NAME}" "{PEM_PRIVATE_KEY2_FILE_NAME}"

Отправка домена безопасности, в которой sd_file уже восстановлена с помощью команды keyvault security-domain restore-blob

az keyvault security-domain upload --hsm-name MyHSM --sd-file "{SD_TRANSFER_FILE}" --restore-blob

Обязательные параметры

--sd-file

Этот файл содержит домен безопасности, зашифрованный с помощью SD-файла Exchange, скачанного в команде init-recovery домена безопасности.

Необязательные параметры

--hsm-name

Имя HSM. Может быть опущено, если задано значение --id.

--id

Полный универсальный код ресурса (URI) HSM.

--no-wait

Не ожидать завершения длительной операции.

значение по умолчанию: False
--passwords

Список паролей, разделенных пробелами, для ключей --sd-оболочки. CLI будет соответствовать им по порядку. Может быть опущено, если ключи не имеют защиты паролей.

--restore-blob

Индикатор, если большой двоичный объект уже восстановлен.

значение по умолчанию: False
--sd-exchange-key

Ключ обмена для домена безопасности.

--sd-wrapping-keys

Пути к файлам PEM, содержащим закрытые ключи, разделенные пробелами.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az keyvault security-domain wait

Изменить

Поместите интерфейс командной строки в состояние ожидания до завершения операции домена безопасности HSM.

az keyvault security-domain wait [--hsm-name]
                                 [--id]
                                 [--target-operation {download, restore_blob, upload}]

Примеры

Приостановка командной строки до завершения операции домена безопасности.

az keyvault security-domain wait --hsm-name MyHSM

Необязательные параметры

--hsm-name

Имя HSM. Может быть опущено, если задано значение --id.

--id

Полный универсальный код ресурса (URI) HSM.

--target-operation

Целевая операция, требующая ожидания.

допустимые значения: download, restore_blob, upload
значение по умолчанию: upload
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.