az keyvault

Referencia

Administrar claves, secretos y certificados de KeyVault.

Comandos

Nombre	Description	Tipo	Estado
az keyvault certificate	Administre certificados.	Core	GA
az keyvault certificate backup	Realiza una copia de seguridad del certificado especificado.	Core	GA
az keyvault certificate contact	Administrar contactos para la administración de certificados.	Core	GA
az keyvault certificate contact add	Agregue un contacto al almacén especificado para recibir notificaciones de operaciones de certificado.	Core	GA
az keyvault certificate contact delete	Quite un contacto de certificado del almacén especificado.	Core	GA
az keyvault certificate contact list	Enumera los contactos de certificado de un almacén de claves especificado.	Core	GA
az keyvault certificate create	Cree un certificado de Key Vault.	Core	GA
az keyvault certificate delete	Elimina un certificado de un almacén de claves especificado.	Core	En desuso
az keyvault certificate download	Descargue la parte pública de un certificado de Key Vault.	Core	GA
az keyvault certificate get-default-policy	Obtenga la directiva predeterminada para los certificados autofirmados.	Core	GA
az keyvault certificate import	Importe un certificado en KeyVault.	Core	GA
az keyvault certificate issuer	Administrar la información del emisor de certificados.	Core	GA
az keyvault certificate issuer admin	Administrar información de administrador para emisores de certificados.	Core	GA
az keyvault certificate issuer admin add	Agregue detalles de administrador para un emisor de certificado especificado.	Core	GA
az keyvault certificate issuer admin delete	Quite los detalles del administrador del emisor de certificados especificado.	Core	GA
az keyvault certificate issuer admin list	Enumera los administradores de un emisor de certificado especificado.	Core	GA
az keyvault certificate issuer create	Cree un registro de emisor de certificados.	Core	GA
az keyvault certificate issuer delete	Elimina el emisor de certificado especificado.	Core	GA
az keyvault certificate issuer list	Enumera las propiedades de los emisores de certificados para el almacén de claves.	Core	GA
az keyvault certificate issuer show	Obtiene el emisor de certificado especificado.	Core	GA
az keyvault certificate issuer update	Actualice un registro del emisor de certificados.	Core	GA
az keyvault certificate list	Enumerar certificados en un almacén de claves especificado.	Core	GA
az keyvault certificate list-deleted	Enumera los certificados eliminados recuperables actualmente.	Core	GA
az keyvault certificate list-versions	Enumerar las versiones de un certificado.	Core	GA
az keyvault certificate pending	Administrar las operaciones pendientes de creación de certificados.	Core	GA
az keyvault certificate pending delete	Elimina la operación de creación de un certificado específico.	Core	GA
az keyvault certificate pending merge	Combina un certificado o una cadena de certificados con un par de claves existente en el servidor.	Core	GA
az keyvault certificate pending show	Obtiene la operación de creación de un certificado.	Core	GA
az keyvault certificate purge	Elimina permanentemente el certificado eliminado especificado.	Core	GA
az keyvault certificate recover	Recupere un certificado eliminado en su versión más reciente.	Core	GA
az keyvault certificate restore	Restaura un certificado de copia de seguridad en un almacén.	Core	GA
az keyvault certificate set-attributes	Actualiza los atributos especificados asociados con el certificado dado.	Core	GA
az keyvault certificate show	Obtiene información sobre un certificado.	Core	GA
az keyvault certificate show-deleted	Obtenga un certificado eliminado.	Core	GA
az keyvault create	Cree un almacén o un HSM.	Core	GA
az keyvault delete	Elimine un almacén o HSM.	Core	GA
az keyvault delete-policy	Elimine la configuración de directiva de seguridad de un almacén de claves.	Core	GA
az keyvault key	Administrar claves.	Core	GA
az keyvault key backup	Solicite que se descargue una copia de seguridad de la clave especificada en el cliente.	Core	GA
az keyvault key create	Cree una nueva clave, almacénela y, a continuación, devuelva los parámetros de clave y los atributos al cliente.	Core	GA
az keyvault key decrypt	Descifra un único bloque de datos cifrados.	Core	Vista previa
az keyvault key delete	Elimine una clave de cualquier tipo de almacenamiento en Vault o HSM.	Core	GA
az keyvault key download	Descargue la parte pública de una clave almacenada.	Core	GA
az keyvault key encrypt	Cifre una secuencia arbitraria de bytes mediante una clave de cifrado almacenada en un almacén o HSM.	Core	Vista previa
az keyvault key get-policy-template	Devuelve la plantilla de directiva como definición de directiva codificada en JSON.	Core	Vista previa
az keyvault key import	Importe una clave privada.	Core	GA
az keyvault key list	Enumera las claves en el almacén o HSM especificados.	Core	GA
az keyvault key list-deleted	Enumere las claves eliminadas en el almacén o HSM especificados.	Core	GA
az keyvault key list-versions	Enumere los identificadores y las propiedades de las versiones de una clave.	Core	GA
az keyvault key purge	Elimine permanentemente la clave especificada.	Core	GA
az keyvault key recover	Recupere la clave eliminada a su versión más reciente.	Core	GA
az keyvault key restore	Restaure una clave de copia de seguridad en un almacén o HSM.	Core	GA
az keyvault key set-attributes	La operación de actualización de clave cambia los atributos especificados de una clave almacenada y se puede aplicar a cualquier tipo de clave y versión de clave almacenada en Vault o HSM.	Core	GA
az keyvault key show	Obtiene los atributos de una clave y, si es una clave asimétrica, su material público.	Core	GA
az keyvault key show-deleted	Obtenga la parte pública de una clave eliminada.	Core	GA
az keyvault list	Enumerar almacenes o HSM.	Core	GA
az keyvault list-deleted	Obtenga información sobre los almacenes o HSM eliminados en una suscripción.	Core	GA
az keyvault purge	Elimine permanentemente el almacén o HSM especificados. También conocido como Purga el almacén eliminado o HSM.	Core	GA
az keyvault recover	Recuperar un almacén o un HSM.	Core	GA
az keyvault secret	Administre los secretos.	Core	GA
az keyvault secret backup	Realiza una copia de seguridad del secreto especificado.	Core	GA
az keyvault secret delete	Elimine todas las versiones de un secreto.	Core	En desuso
az keyvault secret download	Descargue un secreto de KeyVault.	Core	GA
az keyvault secret list	Enumeración de secretos en un almacén de claves especificado.	Core	GA
az keyvault secret list-deleted	Enumera los secretos eliminados del almacén especificado.	Core	GA
az keyvault secret list-versions	Enumera todas las versiones del secreto especificado.	Core	GA
az keyvault secret purge	Elimina permanentemente el secreto especificado.	Core	GA
az keyvault secret recover	Recupera el secreto eliminado a la versión más reciente.	Core	GA
az keyvault secret restore	Restaura un secreto de copia de seguridad en un almacén.	Core	GA
az keyvault secret set	Cree un secreto (si no existe) o actualice un secreto en keyVault.	Core	GA
az keyvault secret set-attributes	Novedades los atributos asociados a un secreto especificado en un almacén de claves determinado.	Core	GA
az keyvault secret show	Obtenga un secreto especificado de un almacén de claves determinado.	Core	GA
az keyvault secret show-deleted	Obtiene el secreto eliminado especificado.	Core	GA
az keyvault set-policy	Actualice la configuración de la directiva de seguridad de un almacén de claves.	Core	GA
az keyvault show	Mostrar detalles de un almacén o un HSM.	Core	GA
az keyvault show-deleted	Mostrar detalles de un almacén o HSM eliminados.	Core	GA
az keyvault update	Actualice las propiedades de un almacén.	Core	GA
az keyvault wait	Coloque la CLI en un estado de espera hasta que se cumpla una condición del almacén.	Core	GA

az keyvault create

Editar

Cree un almacén o un HSM.

Si --enable-rbac-authorization no se especifica, los permisos predeterminados se crean para el usuario o la entidad de servicio actuales a menos que se especifique la --no-self-perms marca.

az keyvault create --resource-group
                   [--administrators]
                   [--enable-purge-protection {false, true}]
                   [--enable-rbac-authorization {false, true}]
                   [--enabled-for-deployment {false, true}]
                   [--enabled-for-disk-encryption {false, true}]
                   [--enabled-for-template-deployment {false, true}]
                   [--hsm-name]
                   [--location]
                   [--name]
                   [--network-acls]
                   [--network-acls-ips]
                   [--network-acls-vnets]
                   [--no-self-perms {false, true}]
                   [--no-wait]
                   [--public-network-access]
                   [--retention-days]
                   [--sku]
                   [--tags]

Ejemplos

Cree un almacén de claves con ACL de red especificados (use --network-acls para especificar reglas ip y de red virtual mediante una cadena JSON).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls "{\"ip\": [\"1.2.3.4\", \"2.3.4.0/24\"], \"vnet\": [\"vnet_name_1/subnet_name1\", \"vnet_name_2/subnet_name2\", \"/subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/MyVNet/subnets/MySubnet\"]}"

Cree un almacén de claves con ACL de red especificados (use --network-acls para especificar reglas ip y de red virtual mediante un archivo JSON).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls network-acls-example.json

Cree un almacén de claves con ACL de red especificadas (use --network-acls-ips para especificar reglas ip).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls-ips 3.4.5.0/24 4.5.6.0/24

Cree un almacén de claves con ACL de red especificadas (use --network-acls-vnets para especificar reglas de red virtual).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls-vnets vnet_name_2/subnet_name_2 vnet_name_3/subnet_name_3 /subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/vnet_name_4/subnets/subnet_name_4

Cree un almacén de claves con ACL de red especificados (use --network-acls, --network-acls-ips y --network-acls-vnets juntos, se quitarán las reglas redundantes; por último, habrá 4 reglas ip y 3 reglas de red virtual).

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup --network-acls "{\"ip\": [\"1.2.3.4\", \"2.3.4.0/24\"], \"vnet\": [\"vnet_name_1/subnet_name1\", \"vnet_name_2/subnet_name2\"]}" --network-acls-ips 3.4.5.0/24 4.5.6.0/24 --network-acls-vnets vnet_name_2/subnet_name_2 vnet_name_3/subnet_name_3 /subscriptions/000000-0000-0000/resourceGroups/MyResourceGroup/providers/Microsoft.Network/virtualNetworks/vnet_name_4/subnets/subnet_name_4

Cree un almacén de claves. (generado automáticamente)

az keyvault create --location westus2 --name MyKeyVault --resource-group MyResourceGroup

Parámetros requeridos

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

--administrators

[Solo HSM] Administración rolistrator para las operaciones del plano de datos para HSM administrado. Acepta una lista separada por espacios de identificadores de usuario que se asignarán.

--enable-purge-protection

Propiedad que especifica si la protección contra purga está habilitada para este grupo de HSM administrado o almacén. Al establecer esta propiedad en true, se activa la protección contra la purga de este grupo de HSM administrado o almacén y su contenido; solo el servicio Key Vault/Managed HSM puede iniciar una eliminación difícil e irrecuperable. La configuración solo es efectiva si la eliminación temporal también está habilitada. Habilitar esta funcionalidad es irreversible.

valores aceptados: false, true

--enable-rbac-authorization

Propiedad que controla cómo se autorizan las acciones de datos. Cuando es true, el almacén de claves usará el Control de acceso basado en rol (RBAC) para la autorización de acciones de datos y se omitirán las directivas de acceso especificadas en las propiedades del almacén. Cuando es false, el almacén de claves usará las directivas de acceso especificadas en las propiedades del almacén y se omitirá cualquier directiva almacenada en Azure Resource Manager. Si se especifica null o no, el almacén se crea con el valor predeterminado de false. Tenga en cuenta que las acciones de administración siempre están autorizadas con RBAC.

valores aceptados: false, true

--enabled-for-deployment

[Solo almacén] Propiedad para especificar si Azure Virtual Machines puede recuperar certificados almacenados como secretos del almacén de claves.

valores aceptados: false, true

--enabled-for-disk-encryption

[Solo almacén] Propiedad para especificar si Azure Disk Encryption puede recuperar secretos del almacén y desencapsular claves.

valores aceptados: false, true

--enabled-for-template-deployment

[Solo almacén] Propiedad para especificar si Azure Resource Manager puede recuperar secretos del almacén de claves.

valores aceptados: false, true

--hsm-name

Nombre del HSM. (--hsm-name y --name/-n son mutuamente excluyentes, especifique solo uno de ellos).

--location -l

Ubicación. Los valores de: az account list-locations. Puede configurar la ubicación predeterminada mediante az configure --defaults location=<location>.

--name -n

Nombre del almacén.

--network-acls

ACL de red. Acepta un nombre de archivo JSON o una cadena JSON. Formato JSON: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

--network-acls-ips

Reglas ip de ACL de red. Lista separada por espacios de direcciones IP.

--network-acls-vnets

Reglas de red de red virtual de ACLS. Lista separada por espacios de pares de redes virtuales o subredes o identificadores de recursos de subred.

--no-self-perms

[Solo almacén] No agregue permisos para el usuario o la entidad de servicio actual en el nuevo almacén.

valores aceptados: false, true

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

--public-network-access

Permiso de control para el tráfico del plano de datos procedente de redes públicas mientras el punto de conexión privado está habilitado.

--retention-days

Días de retención de datos de eliminación temporal. Acepta >=7 y <=90. El valor predeterminado es 90 para la creación del almacén de claves. Necesario para la creación de MHSM.

--sku

Necesario. Detalles de la SKU. Valores permitidos para Vault: Premium, estándar. Valor predeterminado: estándar. Valores permitidos para HSM: Standard_B1, Custom_B32. Valor predeterminado: Standard_B1.

--tags

Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault delete

Editar

Elimine un almacén o HSM.

az keyvault delete [--hsm-name]
                   [--name]
                   [--no-wait]
                   [--resource-group]

Ejemplos

Elimine un almacén de claves. (generado automáticamente)

az keyvault delete --name MyKeyVault --resource-group MyResourceGroup

Parámetros opcionales

--hsm-name

Nombre del HSM. (--hsm-name y --name/-n son mutuamente excluyentes, especifique solo uno de ellos).

--name -n

Nombre del almacén.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

--resource-group -g

Continúe solo si Key Vault pertenece al grupo de recursos especificado.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault delete-policy

Editar

Elimine la configuración de directiva de seguridad de un almacén de claves.

az keyvault delete-policy --name
                          [--application-id]
                          [--no-wait]
                          [--object-id]
                          [--resource-group]
                          [--spn]
                          [--upn]

Parámetros requeridos

--name -n

Nombre del almacén.

Parámetros opcionales

--application-id

Identificador de aplicación del cliente que realiza la solicitud en nombre de una entidad de seguridad. Se expone para la identidad compuesta mediante el flujo de autenticación en nombre de .

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

--object-id

GUID que identifica la entidad de seguridad que recibirá permisos.

--resource-group -g

Continúe solo si Key Vault pertenece al grupo de recursos especificado.

--spn

Nombre de una entidad de servicio que recibirá permisos.

--upn

Nombre de una entidad de seguridad de usuario que recibirá permisos.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault list

Editar

Enumerar almacenes o HSM.

az keyvault list [--resource-group]
                 [--resource-type]

Parámetros opcionales

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--resource-type

Cuando --resource-type no está presente, el comando enumerará todos los almacenes y HSM. Los valores posibles para --resource-type son vault y hsm.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault list-deleted

Editar

Obtenga información sobre los almacenes o HSM eliminados en una suscripción.

az keyvault list-deleted [--resource-type]

Parámetros opcionales

--resource-type

Cuando --resource-type no está presente, el comando enumerará todos los almacenes y HSM eliminados. Los valores posibles para --resource-type son vault y hsm.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault purge

Editar

Elimine permanentemente el almacén o HSM especificados. También conocido como Purga el almacén eliminado o HSM.

az keyvault purge [--hsm-name]
                  [--location]
                  [--name]
                  [--no-wait]

Parámetros opcionales

--hsm-name

Nombre del HSM eliminado. (--hsm-name y --name/-n son mutuamente excluyentes, especifique solo uno de ellos).

--location -l

Ubicación del almacén o HSM eliminados.

--name -n

Nombre del almacén eliminado.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault recover

Editar

Recuperar un almacén o un HSM.

Recupere un almacén o HSM eliminado anteriormente para el que se ha habilitado la eliminación temporal.

az keyvault recover [--hsm-name]
                    [--location]
                    [--name]
                    [--no-wait]
                    [--resource-group]

Ejemplos

Recuperar un almacén de claves. (generado automáticamente)

az keyvault recover --location westus2 --name MyKeyVault --resource-group MyResourceGroup

Parámetros opcionales

--hsm-name

Nombre del HSM eliminado. (--hsm-name y --name/-n son mutuamente excluyentes, especifique solo uno de ellos).

--location -l

Ubicación del almacén o HSM eliminados.

--name -n

Nombre del almacén eliminado.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

--resource-group -g

Grupo de recursos del almacén o HSM eliminados.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault set-policy

Editar

Actualice la configuración de la directiva de seguridad de un almacén de claves.

az keyvault set-policy --name
                       [--application-id]
                       [--certificate-permissions {create, delete, deleteissuers, get, getissuers, import, list, listissuers, managecontacts, manageissuers, purge, recover, setissuers, update}]
                       [--key-permissions {backup, create, decrypt, delete, encrypt, get, import, list, purge, recover, restore, sign, unwrapKey, update, verify, wrapKey}]
                       [--no-wait]
                       [--object-id]
                       [--resource-group]
                       [--secret-permissions {backup, delete, get, list, purge, recover, restore, set}]
                       [--spn]
                       [--storage-permissions {backup, delete, deletesas, get, getsas, list, listsas, purge, recover, regeneratekey, restore, set, setsas, update}]
                       [--upn]

Ejemplos

Asigne permisos de clave "get", "list", "import" y permisos secretos "backup", "restore" a un identificador de objeto.

az keyvault set-policy -n MyVault --key-permissions get list import --secret-permissions backup restore --object-id {GUID}

Asigne permisos de clave "get", "list" a un UPN (nombre principal de usuario).

az keyvault set-policy -n MyVault --key-permissions get list --upn {UPN}

Asigne permisos de clave "get", "list" a un SPN (nombre de entidad de seguridad de servicio).

az keyvault set-policy -n MyVault --key-permissions get list --spn {SPN}

Parámetros requeridos

--name -n

Nombre del almacén.

Parámetros opcionales

--application-id

Identificador de aplicación del cliente que realiza la solicitud en nombre de una entidad de seguridad. Se expone para la identidad compuesta mediante el flujo de autenticación en nombre de .

--certificate-permissions

Lista separada por espacios de permisos de certificado que se van a asignar.

valores aceptados: create, delete, deleteissuers, get, getissuers, import, list, listissuers, managecontacts, manageissuers, purge, recover, setissuers, update

--key-permissions

Lista separada por espacios de permisos de clave que se van a asignar.

valores aceptados: backup, create, decrypt, delete, encrypt, get, import, list, purge, recover, restore, sign, unwrapKey, update, verify, wrapKey

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

--object-id

GUID que identifica la entidad de seguridad que recibirá permisos.

--resource-group -g

Continúe solo si Key Vault pertenece al grupo de recursos especificado.

--secret-permissions

Lista separada por espacios de permisos secretos que se van a asignar.

valores aceptados: backup, delete, get, list, purge, recover, restore, set

--spn

Nombre de una entidad de servicio que recibirá permisos.

--storage-permissions

Lista separada por espacios de permisos de almacenamiento que se van a asignar.

valores aceptados: backup, delete, deletesas, get, getsas, list, listsas, purge, recover, regeneratekey, restore, set, setsas, update

--upn

Nombre de una entidad de seguridad de usuario que recibirá permisos.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault show

Editar

Mostrar detalles de un almacén o un HSM.

az keyvault show [--hsm-name]
                 [--name]
                 [--resource-group]

Ejemplos

Mostrar detalles de un almacén de claves. (generado automáticamente)

az keyvault show --name MyKeyVault

Parámetros opcionales

--hsm-name

Nombre del HSM. (--hsm-name y --name/-n son mutuamente excluyentes, especifique solo uno de ellos).

--name -n

Nombre del almacén.

--resource-group -g

Continúe solo si Key Vault pertenece al grupo de recursos especificado.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault show-deleted

Editar

Mostrar detalles de un almacén o HSM eliminados.

az keyvault show-deleted [--hsm-name]
                         [--location]
                         [--name]

Ejemplos

Mostrar detalles de un almacén de claves eliminado.

az keyvault show-deleted --name MyKeyVault

Parámetros opcionales

--hsm-name

Nombre del HSM eliminado. (--hsm-name y --name/-n son mutuamente excluyentes, especifique solo uno de ellos).

--location -l

Ubicación del almacén o HSM eliminados.

--name -n

Nombre del almacén eliminado.

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault update

Editar

Actualice las propiedades de un almacén.

az keyvault update --name
                   [--add]
                   [--enable-purge-protection {false, true}]
                   [--enable-rbac-authorization {false, true}]
                   [--enabled-for-deployment {false, true}]
                   [--enabled-for-disk-encryption {false, true}]
                   [--enabled-for-template-deployment {false, true}]
                   [--force-string]
                   [--no-wait]
                   [--public-network-access]
                   [--remove]
                   [--resource-group]
                   [--retention-days]
                   [--set]

Ejemplos

Actualice las propiedades de un almacén. (generado automáticamente)

az keyvault update --enabled-for-disk-encryption true --name MyKeyVault --resource-group MyResourceGroup

Parámetros requeridos

--name -n

Nombre del almacén.

Parámetros opcionales

--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string or JSON string>.

valor predeterminado: []

--enable-purge-protection

valores aceptados: false, true

--enable-rbac-authorization

valores aceptados: false, true

--enabled-for-deployment

[Solo almacén] Propiedad para especificar si Azure Virtual Machines puede recuperar certificados almacenados como secretos del almacén de claves.

valores aceptados: false, true

--enabled-for-disk-encryption

[Solo almacén] Propiedad para especificar si Azure Disk Encryption puede recuperar secretos del almacén y desencapsular claves.

valores aceptados: false, true

--enabled-for-template-deployment

[Solo almacén] Propiedad para especificar si Azure Resource Manager puede recuperar secretos del almacén de claves.

valores aceptados: false, true

--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

valor predeterminado: False

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

valor predeterminado: False

--public-network-access

Permiso de control para el tráfico del plano de datos procedente de redes públicas mientras el punto de conexión privado está habilitado.

--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list <indexToRemove> O --remove propertyToRemove.

valor predeterminado: []

--resource-group -g

Continúe solo si Key Vault pertenece al grupo de recursos especificado.

--retention-days

Días de retención de datos de eliminación temporal. Acepta >=7 y <=90.

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=<value>.

valor predeterminado: []

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault wait

Editar

Coloque la CLI en un estado de espera hasta que se cumpla una condición del almacén.

az keyvault wait --name
                 [--created]
                 [--custom]
                 [--deleted]
                 [--exists]
                 [--interval]
                 [--resource-group]
                 [--timeout]
                 [--updated]

Ejemplos

Pause la CLI hasta que se cree el almacén.

az keyvault wait --name MyVault --created

Parámetros requeridos

--name -n

Nombre del almacén.

Parámetros opcionales

--created

Espere hasta que se cree con "provisioningState" en "Succeeded".

valor predeterminado: False

--custom

Espere hasta que la condición cumpla una consulta JMESPath personalizada. Por ejemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Espere hasta que se elimine.

valor predeterminado: False

--exists

Espere hasta que exista el recurso.

valor predeterminado: False

--interval

Intervalo de sondeo en segundos.

valor predeterminado: 30

--resource-group -g

Continúe solo si Key Vault pertenece al grupo de recursos especificado.

--timeout

Espera máxima en segundos.

valor predeterminado: 3600

--updated

Espere hasta que se actualice con provisioningState en "Succeeded".

valor predeterminado: False

Parámetros globales

--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc

valor predeterminado: json

--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az keyvault

Comandos

az keyvault create

Ejemplos

Parámetros requeridos

Parámetros opcionales

az keyvault delete

Ejemplos

Parámetros opcionales

az keyvault delete-policy

Parámetros requeridos

Parámetros opcionales

az keyvault list

Parámetros opcionales

az keyvault list-deleted

Parámetros opcionales

az keyvault purge

Parámetros opcionales

az keyvault recover

Ejemplos

Parámetros opcionales

az keyvault set-policy

Ejemplos

Parámetros requeridos

Parámetros opcionales

az keyvault show

Ejemplos

Parámetros opcionales

az keyvault show-deleted

Ejemplos

Parámetros opcionales

az keyvault update

Ejemplos

Parámetros requeridos

Parámetros opcionales

az keyvault wait

Ejemplos

Parámetros requeridos

Parámetros opcionales

Comentarios

Recursos adicionales