你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az keyvault network-rule

管理保管库网络 ACL。

命令

名称	说明	类型	状态
az keyvault network-rule add	将网络规则添加到密钥库的网络 ACL。	核心	GA
az keyvault network-rule list	列出密钥库的网络 ACL 中的网络规则。	核心	GA
az keyvault network-rule remove	从密钥库的网络 ACL 中删除网络规则。	核心	GA
az keyvault network-rule wait	将 CLI 置于等待状态，直到满足保管库的条件。	核心	GA

az keyvault network-rule add

将网络规则添加到密钥库的网络 ACL。

az keyvault network-rule add --name
                             [--ip-address]
                             [--no-wait]
                             [--resource-group]
                             [--subnet]
                             [--vnet-name]

必需参数

--name -n

保管库的名称。

可选参数

--ip-address

IPv4 地址或 CIDR 范围。 可以提供列表：--ip-address ip1 [ip2]...

--no-wait

不等待长时间运行的操作完成。

默认值: False

--resource-group -g

仅当密钥库属于指定的资源组时继续。

--subnet

子网的名称或 ID。 如果提供名称， --vnet-name 则必须提供。

--vnet-name

虚拟网络的名称。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az keyvault network-rule list

列出密钥库的网络 ACL 中的网络规则。

az keyvault network-rule list --name
                              [--resource-group]

必需参数

--name -n

保管库的名称。

可选参数

--resource-group -g

仅当密钥库属于指定的资源组时继续。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az keyvault network-rule remove

从密钥库的网络 ACL 中删除网络规则。

az keyvault network-rule remove --name
                                [--ip-address]
                                [--no-wait]
                                [--resource-group]
                                [--subnet]
                                [--vnet-name]

必需参数

--name -n

保管库的名称。

可选参数

--ip-address

IPv4 地址或 CIDR 范围。 可以提供列表：--ip-address ip1 [ip2]...

--no-wait

不等待长时间运行的操作完成。

默认值: False

--resource-group -g

仅当密钥库属于指定的资源组时继续。

--subnet

子网的名称或 ID。 如果提供名称， --vnet-name 则必须提供。

--vnet-name

虚拟网络的名称。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az keyvault network-rule wait

将 CLI 置于等待状态，直到满足保管库的条件。

az keyvault network-rule wait --name
                              [--created]
                              [--custom]
                              [--deleted]
                              [--exists]
                              [--interval]
                              [--resource-group]
                              [--timeout]
                              [--updated]

示例

暂停 CLI，直到网络 ACL 更新。

az keyvault network-rule wait --name MyVault --updated

必需参数

--name -n

保管库的名称。

可选参数

--created

等待在“Succeeded”中使用“provisioningState”创建。

默认值: False

--custom

等待条件满足自定义 JMESPath 查询。 例如 provisioningState！='InProgress'， instanceView.statuses[？code=='PowerState/running']。

--deleted

等到删除为止。

默认值: False

--exists

等待资源存在。

默认值: False

--interval

轮询间隔（以秒为单位）。

默认值: 30

--resource-group -g

仅当密钥库属于指定的资源组时继续。

--timeout

最大等待（以秒为单位）。

默认值: 3600

--updated

等到 provisioningState 更新为“Succeeded”。

默认值: False

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。