共用方式為

快速入門：使用 PowerShell 建立金鑰保存庫

  • 發行項

在本快速入門中，您會使用 Azure PowerShell 建立金鑰保存庫。 Azure Key Vault 是一項雲端服務，可為金鑰、祕密和憑證提供安全的存放區。 如需有關 Key Vault 的詳細資訊，請參閱關於 Azure Key Vault；如需可以儲存在金鑰保存庫中項目的詳細資訊，請參閱關於金鑰、祕密和憑證。

必要條件

如果您沒有 Azure 訂用帳戶，請在開始前建立免費帳戶。

建立資源群組

資源群組是在其中部署與管理 Azure 資源的邏輯容器。 使用 Azure PowerShell New-AzResourceGroup Cmdlet，在 eastus 位置中建立名為 myResourceGroup 的資源群組。

New-AzResourceGroup -Name "myResourceGroup" -Location "EastUS"

建立金鑰保存庫

使用 Azure PowerShell New-AzKeyVault Cmdlet，在上一個步驟的資源群組中建立 Key Vault。 您需要提供一些資訊：

  • 金鑰保存庫名稱：由 3 到 24 個字元組成的字串，只能包含數字 (0-9)、字母 (a-z、A-Z) 和連字號 (-)

    重要

    每個金鑰保存庫必須有唯一的名稱。 在下列範例中，將 <your-unique-keyvault-name> 取代為您的金鑰保存庫名稱。

  • 資源群組名稱：myResourceGroup。

  • 位置：EastUS。

New-AzKeyVault -Name "<your-unique-keyvault-name>" -ResourceGroupName "myResourceGroup" -Location "EastUS"

此 Cmdlet 的輸出會顯示新建立金鑰保存庫的屬性。 記下這兩個屬性：

  • 保存庫名稱：您提供給 -Name 參數的名稱。
  • 保存庫 URI：在此範例中，URI 為 https://<your-unique-keyvault-name>.vault.azure.net/。 透過其 REST API 使用保存庫的應用程式必須使用此 URI。

此時，您的 Azure 帳戶是唯一獲得授權在此新保存庫上執行任何作業的帳戶。

清除資源

此集合中的其他快速入門和教學課程會以本快速入門為基礎。 如果您打算繼續進行其他快速入門和教學課程，您可以讓這些資源留在原處。

當不再需要時，您可以使用 Azure PowerShell Remove-AzResourceGroup Cmdlet 來移除資源群組和所有相關資源。

Remove-AzResourceGroup -Name "myResourceGroup"

下一步

在本快速入門中，您使用 Azure PowerShell 建立了 Key Vault。 若要深入了解 Key Vault 以及要如何將其與應用程式整合，請繼續閱讀下列文章。