Microsoft.KeyVault kasaları

Açıklamalar

Anahtar kasalarının güvenli değerler için kullanılmasına dair rehberlik için bkz. Manage secrets using Bicep.

Bir sır oluşturma hakkında hızlı bir başlangıç için bkz. Quickstart: Bir ARM şablonu kullanarak Azure Key Vault'dan bir sır ayarlayın ve alın.

Anahtar oluşturma hakkında hızlı bir başlangıç için bkz. Quickstart: ARM template kullanarak bir Azure anahtar kasası ve bir anahtar oluştur.

Bicep kaynak tanımı

Kasa kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kullanım Örnekleri

Bicep Örnekleri

Key Vault'u dağıtmanın temel bir örneği.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource vault 'Microsoft.KeyVault/vaults@2021-10-01' = {
  name: resourceName
  location: location
  properties: {
    accessPolicies: [
      {
        objectId: deployer().objectId
        permissions: {
          certificates: [
            'ManageContacts'
          ]
          keys: [
            'Create'
          ]
          secrets: [
            'Set'
          ]
          storage: []
        }
        tenantId: tenant().tenantId
      }
    ]
    createMode: 'default'
    enableRbacAuthorization: false
    enableSoftDelete: true
    enabledForDeployment: false
    enabledForDiskEncryption: false
    enabledForTemplateDeployment: false
    publicNetworkAccess: 'Enabled'
    sku: {
      family: 'A'
      name: 'standard'
    }
    softDeleteRetentionInDays: 7
    tenantId: tenant().tenantId
  }
}

Azure Doğrulanmış Modülleri

Aşağıdaki Azure Doğrulanmış Modüller bu kaynak türünü dağıtmak için kullanılabilir.

Modül	Açıklama
Key Vault (şifreleme hizmeti)	Key Vault için AVM Kaynak Modülü

Azure Hızlı Başlangıç Örnekleri

Aşağıdaki Azure Hızlı Başlat şablonları bu kaynak türünü dağıtmak için Bicep örnek içerir.

Bicep Dosyası	Açıklama
AKS kümesi, NAT Gateway ve Uygulama Geçidi	Bu örnek, giden bağlantılar için NAT Ağ Geçidi ve gelen bağlantılar için Application Gateway ile AKS kümesinin nasıl dağıtılacağı gösterilmektedir.
AKS kümesi, Application Gateway Ingress Controller ile	Bu örnek, Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics ve Key Vault ile bir AKS kümesinin nasıl dağıtılacağını gösterir
Application Gateway, dahili API Yönetimi ve Web Uygulaması	Azure Web Uygulamasında barındırılan bir web API'sine hizmet veren sanal ağ (iç mod) API Yönetim örneğine yönlendiren Uygulama Geçidi.
Azure Yapay Zeka Atölyesi temel kurulum	Bu şablon seti, Azure Yapay Zeka Atölyesi'nin temel kurulumla nasıl kurulacağını gösteriyor; yani halka açık internet erişimi etkinleştirilmiş, Microsoft tarafından yönetilen şifreleme anahtarları ve yapay zeka kaynağı için Microsoft tarafından yönetilen kimlik yapılandırması kullanılıyor.
Azure Yapay Zeka Atölyesi temel kurulum	Bu şablon seti, Azure Yapay Zeka Atölyesi'nin temel kurulumla nasıl kurulacağını gösteriyor; yani halka açık internet erişimi etkinleştirilmiş, Microsoft tarafından yönetilen şifreleme anahtarları ve yapay zeka kaynağı için Microsoft tarafından yönetilen kimlik yapılandırması kullanılıyor.
Azure Yapay Zeka Atölyesi Ağ Kısıtlanmış	Bu şablon seti, özel bağlantı ve çıkış devre dışı bırakılarken, şifreleme için Microsoft tarafından yönetilen anahtarlar ve yapay zeka kaynağı için Microsoft tarafından yönetilen kimlik yapılandırması kullanılarak Azure Yapay Zeka Atölyesi'nin nasıl kurulacağını gösterir.
Azure Yapay Zeka Atölyesi Microsoft Entra ID Doğrulama	Bu şablon seti, Azure AI Services ve Azure Depolama gibi bağımlı kaynaklar için Microsoft Entra ID kimlik doğrulaması ile Azure Yapay Zeka Atölyesi'nin nasıl kurulacağını gösterir.
Azure AI Studio temel kurulumu	Bu şablon seti, Azure AI Studio'nun temel kurulumla nasıl kurulacağını gösteriyor; yani halka açık internet erişimi açık, Microsoft tarafından yönetilen şifreleme anahtarları ve yapay zeka kaynağı için Microsoft tarafından yönetilen kimlik yapılandırması.
Azure AI Studio Ağ Kısıtlanmış	Bu şablon seti, özel bağlantı ve çıkış devre dışı bırakıldığında Azure AI Studio'nun nasıl kurulacağını gösteriyor; şifreleme için Microsoft tarafından yönetilen anahtarlar ve yapay zeka kaynağı için Microsoft tarafından yönetilen kimlik yapılandırması kullanılıyor.
Azure Fonksiyon uygulaması ve HTTP tetiklenen bir fonksiyon	Bu örnek, şablonda bir Azure Function uygulaması ve HTTP tetiklenen bir fonksiyonu satırda dağıtır. Ayrıca bir Key Vault dağıtır ve fonksiyon uygulamasının ana anahtarıyla bir sırrı doldurur.
Azure Machine Learning uçtan uca güvenli kurulum	Bu Bicep şablonları seti, Azure Machine Learning'in uçtan uca güvenli bir kurulumda nasıl kurulacağını gösterir. Bu başvuru uygulaması Çalışma Alanını, işlem kümesini, işlem örneğini ve ekli özel AKS kümesini içerir.
Azure Machine Learning uçtan uca güvenli kurulum (miras)	Bu Bicep şablonları seti, Azure Machine Learning'in uçtan uca güvenli bir kurulumda nasıl kurulacağını gösterir. Bu başvuru uygulaması Çalışma Alanını, işlem kümesini, işlem örneğini ve ekli özel AKS kümesini içerir.
Azure Depolama Müşteri tarafından yönetilen anahtar	Bu şablon, müşteri tarafından yönetilen bir anahtarla bir Depolama Hesabı açar ve şifreleme için oluşturulur ve bir Key Vault'a yerleştirilir.
Temel Ajan Kurulum Kimliği	Bu şablon seti, AI Servisi/AOAI bağlantısı için yönetilen kimlik doğrulama kullanarak temel kurulumla Azure AI Agent Service'in nasıl kurulacağını gösterir. Aracılar, microsoft tarafından tam olarak yönetilen çok kiracılı arama ve depolama kaynaklarını kullanır. Bu temel Azure kaynakları üzerinde görünürlüğünüz veya kontrolünüz olmayacak.
Bir Key Vault ve sırlar listesi oluşturun	Bu şablon, parametrelerle birlikte iletilen bir Key Vault ve key vault içindeki sırlar listesini oluşturur
Bir ağ güvenlik çevresi oluşturun	Bu şablon, Azure anahtar kasasını korumak için bir ağ güvenlik çevresi ve ilgili kaynağı oluşturur.
Özel IP adresi ile bir AKS hesaplama hedefi oluşturun	Bu şablon, özel IP adresiyle belirli Azure Machine Learning servis çalışma alanında bir AKS hesaplama hedefi oluşturur.
KeyVault	Bu şablon, Kullanıcı Tarafından Atanan Kimlik ile yapılandırılmış bir API Management hizmeti dağıtır. KeyVault'tan SSL sertifikası getirmek için bu kimliği kullanır ve her 4 saatte bir denetleyerek bu sertifikayı güncel tutar.
Bir Azure Key Vault ve bir sır	Bu şablon bir Azure Key Vault ve bir sır oluşturur.
RBAC ile bir Azure Key Vault ve gizli bir	Bu şablon bir Azure Key Vault ve bir sır oluşturur. Erişim politikalarına güvenmek yerine, sırlar üzerinde yetkilendirmeyi yönetmek için Azure RBAC'ı kullanıyor
Bir Azure Machine Learning servis çalışma alanı oluştur	Bu dağıtım şablonu, Azure Machine Learning çalışma alanı ve Azure Key Vault, Azure Depolama, Azure Uygulaması Insights ve Azure Container Registry dahil olan ilgili kaynakları belirtir. Bu yapılandırma, Azure Machine Learning'e başlamak için ihtiyacınız olan minimum kaynak setini tanımlar.
Azure Machine Learning service workspace (CMK) oluştur	Bu dağıtım şablonu, şifreleme anahtarlarınızı kullanarak hizmet tarafı şifrelemeyle Azure Machine Learning çalışma alanı oluşturmanın yolunu tanımlar.
Azure Machine Learning service workspace (CMK) oluştur	Bu dağıtım şablonu, Azure Machine Learning çalışma alanı ve Azure Key Vault, Azure Depolama, Azure Uygulaması Insights ve Azure Container Registry dahil olan ilgili kaynakları belirtir. Örnek, Azure Machine Learning'in müşteri tarafından yönetilen bir şifreleme anahtarıyla şifreleme için nasıl yapılandırılacağını gösterir.
Bir Azure Machine Learning servis çalışma alanı (miraslı)	Bu dağıtım şablonu, Azure Machine Learning çalışma alanı ve Azure Key Vault, Azure Depolama, Azure Uygulaması Insights ve Azure Container Registry dahil olan ilgili kaynakları belirtir. Bu yapılandırma, Azure Machine Learning'e izole bir ağ kurulumunda başlamak için ihtiyaç duyduğunuz kaynak setini tanımlar.
Azure Machine Learning hizmet çalışma alanı (vnet) oluşturma	Bu dağıtım şablonu, Azure Machine Learning çalışma alanı ve Azure Key Vault, Azure Depolama, Azure Uygulaması Insights ve Azure Container Registry dahil olan ilgili kaynakları belirtir. Bu yapılandırma, Azure Machine Learning'e izole bir ağ kurulumunda başlamak için ihtiyaç duyduğunuz kaynak setini tanımlar.
Sertifikalarla Uygulama Geçidi Oluştur	Bu şablon, Key Vault kendi kendine imzalanmış sertifikaların nasıl oluşturulacağını ve ardından Application Gateway'den referans alınacağını gösterir.
Loging etkin Key Vault oluştur	Bu şablon, bir Azure Key Vault ve loging için kullanılan bir Azure Depolama hesabı oluşturur. İstehşeğe bağlı olarak Key Vault ve depolama kaynaklarınızı korumak için kaynak kilitleri oluşturur.
Anahtar kasası oluştur, yönetilen kimlik ve rol atama	Bu şablon bir anahtar kasası, yönetilen kimlik ve rol ataması oluşturur.
Çapraz Özel Uç Nokta Kaynağı Oluşturur	Bu şablon, aynı veya kiracılar arası ortamda Priavate Uç Noktası kaynağı oluşturmanıza ve dns bölgesi yapılandırması eklemenize olanak tanır.
Container Apps	Container Apps kullanarak bir Dapr pub-sub servicebus uygulaması oluşturun.
Yönetilen sanal ağ ile Güvenli AI Foundry'yi Dağıtın	Bu şablon, sağlam ağ ve kimlik güvenlik kısıtlamalarıyla güvenli bir Azure Yapay Zeka Atölyesi ortamı oluşturur.
Spor Analizini Azure Mimarisi Üzerine Dağıtın	ADLS Gen 2 etkin bir Azure depolama hesabı, depolama hesabı için bağlantılı hizmetlerle Azure Data Factory örneği (eğer konuşluysa Azure SQL Veritabanı) ve bir Azure Databricks örneği oluşturur. Şablonu dağıtan kullanıcının AAD kimliğine ve ADF örneğinin yönetilen kimliğine depolama hesabında Depolama Blob Verileri Katkıda Bulunanı rolü verilir. Ayrıca Azure Key Vault örneği, Azure SQL Veritabanı ve Azure Event Hub (akış kullanım senaryoları için) dağıtma seçenekleri de mevcuttur. Bir Azure Key Vault dağıtıldığında, veri fabrikası tarafından yönetilen kimlik ve şablonu dağıtan kullanıcının AAD kimliği Key Vault Secrets Kullanıcı rolü verilecektir.
FinOps merkezi	Bu şablon, Veri Gezgini, Veri Gölü depolama ve Data Factory dahil olmak üzere yeni bir FinOps hub örneği oluşturur.
Kullanıcı Yönetilen Kimlik ile Ağ Güvenli Ajan	Bu şablon seti, AI Service/AOAI bağlantısı için Kullanıcı Yönetilen Kimlik doğrulaması ve ajanı güvenli verilerinize bağlamak için özel ağ bağlantıları kullanılarak sanal ağ izolasyonu ile Azure AI Agent Service'in nasıl kurulacağını gösterir.
Standart Ajan Kurulumu	Bu şablon seti, Azure AI Agent Service'in standart kurulumla nasıl kurulacağını gösteriyor; yani proje/hub bağlantıları için yönetilen kimlik doğrulaması ve halka açık internet erişimi etkinleştirilmiş. Aracılar müşteriye ait, tek kiracılı arama ve depolama kaynaklarını kullanır. Bu kurulumla, bu kaynaklar üzerinde tam denetime ve görünürlüğe sahip olursunuz, ancak kullanımınıza göre maliyetler doğuracaksınız.
Azure Güvenlik Duvarı Premium	Bu şablon, Müdahale Denetimi Algılama (IDPS), TLS denetimi ve Web Kategorisi filtreleme gibi premium özelliklere sahip Azure Güvenlik Duvarı Premium ve Firewall Politikası oluşturur

Kaynak biçimi

Microsoft.KeyVault/vaults kaynağı oluşturmak için aşağıdaki Bicep'i şablonunuza ekleyin.

resource symbolicname 'Microsoft.KeyVault/vaults@2026-03-01-preview' = {
  location: 'string'
  name: 'string'
  properties: {
    accessPolicies: [
      {
        applicationId: 'string'
        objectId: 'string'
        permissions: {
          certificates: [
            'string'
          ]
          keys: [
            'string'
          ]
          secrets: [
            'string'
          ]
          storage: [
            'string'
          ]
        }
        tenantId: 'string'
      }
    ]
    createMode: 'string'
    enabledForDeployment: bool
    enabledForDiskEncryption: bool
    enabledForTemplateDeployment: bool
    enablePurgeProtection: bool
    enableRbacAuthorization: bool
    enableSoftDelete: bool
    networkAcls: {
      bypass: 'string'
      defaultAction: 'string'
      ipRules: [
        {
          value: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          id: 'string'
          ignoreMissingVnetServiceEndpoint: bool
        }
      ]
    }
    provisioningState: 'string'
    publicNetworkAccess: 'string'
    sku: {
      family: 'string'
      name: 'string'
    }
    softDeleteRetentionInDays: int
    tenantId: 'string'
    tokenBindingParameters: {
      minimumTokenBindingStrength: 'string'
      mode: 'string'
    }
    vaultUri: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Özellik Değerleri