New-AzKeyVaultManagedHsm

參考

模組:: Az.KeyVault

建立受控 HSM。

語法

New-AzKeyVaultManagedHsm
   [-Name] <String>
   [-ResourceGroupName] <String>
   [-Location] <String>
   [-Administrator] <String[]>
   [-Sku <String>]
   -SoftDeleteRetentionInDays <Int32>
   [-PublicNetworkAccess <String>]
   [-EnablePurgeProtection]
   [-UserAssignedIdentity <String[]>]
   [-Tag <Hashtable>]
   [-AsJob]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [-SubscriptionId <String>]
   [<CommonParameters>]

Description

New-AzKeyVaultManagedHsm Cmdlet 會在指定的資源群組中建立受控 HSM。若要在受控 HSM 中新增、移除或列出金鑰，用戶應該：

將使用者標識元新增至系統管理員來授與許可權;
為使用者新增角色指派，例如「受控 HSM 密碼編譯使用者」等等;
使用 Export-AzKeyVaultSecurityDomain備份受控 HSM 的安全性網域數據。

範例

範例 1：建立 StandardB1 受控 HSM

New-AzKeyVaultManagedHsm -Name 'myhsm' -ResourceGroupName 'myrg1' -Location 'eastus2euap' -Administrator "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -SoftDeleteRetentionInDays 70

Name  Resource Group Name Location    SKU
----  ------------------- --------    ---
myhsm myrg1               eastus2euap StandardB1

此命令會在eastus2euap位置中建立名為 myhsm 的受控 HSM。命令會將受控 HSM 新增至名為 rmg1 的資源群組。因為命令未指定 SKU 參數的值，所以它會建立Standard_B1受控 HSM。

範例 2：建立 CustomB32 Managed HSM

New-AzKeyVaultManagedHsm -Name 'myhsm' -ResourceGroupName 'myrg1' -Location 'eastus2euap' -Administrator "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -Sku 'CustomB32' -SoftDeleteRetentionInDays 70

Name  Resource Group Name Location    SKU

----  ------------------- --------    ---
myhsm myrg1               eastus2euap CustomB32

此命令會建立受控 HSM，就像先前的範例一樣。不過，它會指定 SKU 參數的 CustomB32 值，以建立 CustomB32 Managed HSM。

範例 3：使用使用者指派的身分識別建立受控 HSM

New-AzKeyVaultManagedHsm -Name 'myhsm' -ResourceGroupName 'myrg1' -Location 'eastus2euap' -Administrator "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"-SoftDeleteRetentionInDays 70 -UserAssignedIdentity /subscriptions/xxxx/resourceGroups/xxxx/providers/Microsoft.ManagedIdentity/userAssignedIdentities/identityName | Format-List

Managed HSM Name                        : myhsm
Resource Group Name                     : myrg1
Location                                : eastus2euap
Resource ID                             : /subscriptions/0b1f6471-1bf0-4dda-aec3-cb9272f09590/resourceGroups/bez-rg/pro
                                          viders/Microsoft.KeyVault/managedHSMs/bezmhsm
HSM Pool URI                            :
Tenant ID                               : 00001111-aaaa-2222-bbbb-3333cccc4444
Initial Admin Object Ids                : {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
SKU                                     : StandardB1
Soft Delete Enabled?                    : True
Enabled Purge Protection?               : False
Soft Delete Retention Period (days)     : 70
Public Network Access                   : Enabled
IdentityType                            : UserAssigned
UserAssignedIdentities                  : /subscriptions/xxxx/resourceGroups/xxxx/providers/Microsoft.ManagedIdentity/userAssignedIdentities/identityName
Provisioning State                      : Succeeded
Status Message                          : The Managed HSM is provisioned and ready to use.
Security Domain ActivationStatus        : Active
Security Domain ActivationStatusMessage : Your HSM has been activated and can be used for cryptographic operations.
Regions                                 : 
Tags

此命令會建立具有使用者指派身分識別的受控 HSM。

參數

-Administrator

這個受控 HSM 集區的初始系統管理員對象識別碼。

類型:	String[]
Position:	3
預設值:	None
必要:	True
接受管線輸入:	True
接受萬用字元:	False

-AsJob

在背景執行 Cmdlet

類型:	SwitchParameter
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

-Confirm

執行 Cmdlet 之前先提示您確認。

類型:	SwitchParameter
別名:	cf
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

-DefaultProfile

用於與 Azure 通訊的認證、帳戶、租用戶和訂用帳戶。

類型:	IAzureContextContainer
別名:	AzContext, AzureRmContext, AzureCredential
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

-EnablePurgeProtection

指定是否啟用此受控 HSM 集區的清除保護。只有在同時啟用虛刪除時，此設定才有效。啟用這項功能是無法復原的。

類型:	SwitchParameter
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

-Location

指定要在其中建立金鑰保存庫的 Azure 區域。使用命令 Get-AzResourceProvider 搭配 ProviderNamespace 參數來查看您的選擇。

類型:	String
Position:	2
預設值:	None
必要:	True
接受管線輸入:	True
接受萬用字元:	False

-Name

指定要建立的Managed HSM 名稱。名稱可以是字母、數位或連字元的任何組合。名稱必須以字母或數字開頭和結尾。名稱必須是通用唯一的。

類型:	String
別名:	HsmName
Position:	0
預設值:	None
必要:	True
接受管線輸入:	True
接受萬用字元:	False

-PublicNetworkAccess

在啟用私人端點時，控制來自公用網路的數據平面流量許可權。

類型:	String
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

-ResourceGroupName

指定要在其中建立金鑰保存庫的現有資源群組名稱。

類型:	String
Position:	1
預設值:	None
必要:	True
接受管線輸入:	True
接受萬用字元:	False

-Sku

指定受控 HSM 實例的 SKU。

類型:	String
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	True
接受萬用字元:	False

-SoftDeleteRetentionInDays

指定已刪除的受控 hsm 集區保留多久，以及可以清除已刪除狀態的 Managed hsm 集區多久。

類型:	Int32
Position:	Named
預設值:	None
必要:	True
接受管線輸入:	False
接受萬用字元:	False

-SubscriptionId

訂用帳戶的識別碼。根據預設，Cmdlet 會在目前內容中設定的訂用帳戶中執行。如果使用者指定另一個訂用帳戶，則會在使用者指定的訂用帳戶中執行目前的 Cmdlet。覆寫訂閱只會在目前 Cmdlet 的生命週期內生效。它不會變更內容中的訂用帳戶，而且不會影響後續的 Cmdlet。

類型:	String
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	True
接受萬用字元:	False

-Tag

代表資源標記的哈希表。

類型:	Hashtable
別名:	Tags
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	True
接受萬用字元:	False

-UserAssignedIdentity

與受控 HSM 相關聯的使用者指派身分識別集合。其值為 ARM 資源標識符，格式為：'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'。

類型:	String[]
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

-WhatIf

顯示執行 Cmdlet 後會發生的情況。未執行 Cmdlet。

類型:	SwitchParameter
別名:	wi
Position:	Named
預設值:	None
必要:	False
接受管線輸入:	False
接受萬用字元:	False

輸入

String

String[]

Hashtable

輸出

PSManagedHsm

共用方式為

New-AzKeyVaultManagedHsm

語法

Description

範例

範例 1：建立 StandardB1 受控 HSM

範例 2：建立 CustomB32 Managed HSM

範例 3：使用使用者指派的身分識別建立受控 HSM

參數

-Administrator

-AsJob

-Confirm

-DefaultProfile

-EnablePurgeProtection

-Location

-Name

-PublicNetworkAccess

-ResourceGroupName

-Sku

-SoftDeleteRetentionInDays

-SubscriptionId

-Tag

-UserAssignedIdentity

-WhatIf

輸入

輸出

其他資源

共用方式為

New-AzKeyVaultManagedHsm

語法

Description

範例

範例 1：建立 StandardB1 受控 HSM

範例 2：建立 CustomB32 Managed HSM

範例 3：使用使用者指派的身分識別建立受控 HSM

參數

-Administrator

-AsJob

-Confirm

-DefaultProfile

-EnablePurgeProtection

-Location

-Name

-PublicNetworkAccess

-ResourceGroupName

-Sku

-SoftDeleteRetentionInDays

-SubscriptionId

-Tag

-UserAssignedIdentity

-WhatIf

輸入

輸出

相關連結

其他資源