az keyvault secret
Geheimen beheren.
Opdracht
| az keyvault secret backup |
Hiermee wordt een back-up gemaakt van het opgegeven geheim. |
| az keyvault secret delete |
Hiermee verwijdert u een geheim uit een opgegeven sleutelkluis. |
| az keyvault secret download |
Download een geheim van een KeyVault. |
| az keyvault secret list |
Geheimen in een opgegeven sleutelkluis opsluizen. |
| az keyvault secret list-deleted |
Een lijst met verwijderde geheimen voor de opgegeven kluis. |
| az keyvault secret list-versions |
Alle versies van het opgegeven geheim. |
| az keyvault secret purge |
Hiermee verwijdert u permanent het opgegeven geheim. |
| az keyvault secret recover |
Herstelt het verwijderde geheim naar de nieuwste versie. |
| az keyvault secret restore |
Herstelt een back-up van een geheim naar een kluis. |
| az keyvault secret set |
Maak een geheim (als er nog geen bestaat) of werk een geheim bij in een KeyVault. |
| az keyvault secret set-attributes |
Werkt de kenmerken bij die zijn gekoppeld aan een opgegeven geheim in een bepaalde sleutelkluis. |
| az keyvault secret show |
Haal een opgegeven geheim op uit een bepaalde sleutelkluis. |
| az keyvault secret show-deleted |
Hiermee haalt u het opgegeven verwijderde geheim. |
az keyvault secret backup
Hiermee wordt een back-up gemaakt van het opgegeven geheim.
Aanvragen dat een back-up van het opgegeven geheim wordt gedownload naar de client. Alle versies van het geheim worden gedownload. Voor deze bewerking is de machtiging geheimen/back-up vereist.
az keyvault secret backup --file
[--id]
[--name]
[--subscription]
[--vault-name]
Vereiste parameters
Bestand om de geheime inhoud te ontvangen.
Optionele parameters
Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de Key Vault. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret delete
Hiermee verwijdert u een geheim uit een opgegeven sleutelkluis.
De delete-bewerking is van toepassing op elk geheim dat is opgeslagen in Azure Key Vault. DELETE kan niet worden toegepast op een afzonderlijke versie van een geheim. Voor deze bewerking is de machtiging secrets/delete vereist.
az keyvault secret delete [--id]
[--name]
[--subscription]
[--vault-name]
Optionele parameters
Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de Key Vault. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret download
Download een geheim van een KeyVault.
az keyvault secret download --file
[--encoding {ascii, base64, hex, utf-16be, utf-16le, utf-8}]
[--id]
[--name]
[--subscription]
[--vault-name]
[--version]
Vereiste parameters
Bestand om de geheime inhoud te ontvangen.
Optionele parameters
Codering van het geheim. Standaard wordt in het geheim naar de tag bestandscoderen op zoek. Anders wordt 'utf-8' aangenomen.
Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de Key Vault. Vereist als --id niet is opgegeven.
De geheime versie. Als u dit weglaat, wordt de nieuwste versie gebruikt.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret list
Geheimen in een opgegeven sleutelkluis opsluizen.
De bewerking Geheimen op halen is van toepassing op de hele kluis. In het antwoord worden echter alleen de id van het basisgeheim en de kenmerken ervan opgegeven. Afzonderlijke geheime versies worden niet vermeld in het antwoord. Voor deze bewerking is de machtiging geheimen/lijst vereist.
az keyvault secret list [--id]
[--include-managed {false, true}]
[--maxresults]
[--query-examples]
[--subscription]
[--vault-name]
Optionele parameters
Id van de kluis of HSM. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Neem beheerde geheimen op. Standaard: onwaar.
Maximum aantal resultaten dat op een pagina moet worden weergegeven. Als dit niet wordt opgegeven, retourneert de service maximaal 25 resultaten.
JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiëren en plakken na de parameter --query tussen dubbele aanhalingstekens om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de Key Vault. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret list-deleted
Een lijst met verwijderde geheimen voor de opgegeven kluis.
De bewerking Verwijderde geheimen verwijderen retourneert de geheimen die zijn verwijderd voor een kluis die is ingeschakeld voor soft-delete. Voor deze bewerking is de machtiging geheimen/lijst vereist.
az keyvault secret list-deleted --vault-name
[--id]
[--maxresults]
[--subscription]
Vereiste parameters
Naam van de kluis.
Optionele parameters
Id van de kluis. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Maximum aantal resultaten dat op een pagina moet worden weergegeven. Als deze niet is opgegeven, retourneert de service maximaal 25 resultaten.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret list-versions
Alle versies van het opgegeven geheim.
De volledige geheime id en kenmerken worden opgegeven in het antwoord. Er worden geen waarden geretourneerd voor de geheimen. Voor deze bewerkingen is de machtiging geheimen/lijst vereist.
az keyvault secret list-versions [--id]
[--maxresults]
[--name]
[--subscription]
[--vault-name]
Optionele parameters
Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Maximum aantal resultaten dat op een pagina moet worden weergegeven. Als dit niet wordt opgegeven, retourneert de service maximaal 25 resultaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de Key Vault. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret purge
Hiermee verwijdert u permanent het opgegeven geheim.
Met de verwijderde geheime bewerking wordt het geheim permanent verwijderd, zonder dat er herstel mogelijk is. Deze bewerking kan alleen worden ingeschakeld voor een kluis met een functie voor soft-delete. Voor deze bewerking is de machtiging secrets/purge vereist.
az keyvault secret purge [--id]
[--name]
[--subscription]
[--vault-name]
Optionele parameters
De herstel-id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de kluis. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret recover
Herstelt het verwijderde geheim naar de nieuwste versie.
Hiermee herstelt u het verwijderde geheim in de opgegeven kluis. Deze bewerking kan alleen worden uitgevoerd op een kluis die is ingeschakeld voor soft-delete. Voor deze bewerking is de machtiging secrets/recover vereist.
az keyvault secret recover [--id]
[--name]
[--subscription]
[--vault-name]
Optionele parameters
De herstel-id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de kluis. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret restore
Herstelt een back-up van een geheim naar een kluis.
Herstelt een back-up van een geheim en alle versies ervan naar een kluis. Voor deze bewerking is de machtiging geheimen/herstellen vereist.
az keyvault secret restore --file
--vault-name
[--subscription]
Vereiste parameters
Bestand om de geheime inhoud te ontvangen.
Naam van de kluis.
Optionele parameters
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret set
Maak een geheim (als er nog geen bestaat) of werk een geheim bij in een KeyVault.
az keyvault secret set --name
--vault-name
[--description]
[--disabled {false, true}]
[--encoding {ascii, base64, hex, utf-16be, utf-16le, utf-8}]
[--expires]
[--file]
[--not-before]
[--subscription]
[--tags]
[--value]
Voorbeelden
Maak een geheim (als er nog geen bestaat) of werk een geheim bij in een KeyVault.
az keyvault secret set --name MySecretName --vault-name MyKeyVault --value MyVault
Maak een geheim (als er nog geen bestaat) of werk een geheim in een KeyVault bij via een bestand.
az keyvault secret set --name MySecretName --vault-name MyKeyVault --file /path/to/file --encoding MyEncoding
Vereiste parameters
Naam van het geheim.
Naam van de kluis.
Optionele parameters
Beschrijving van de geheime inhoud (bijvoorbeeld wachtwoord, connection string, enzovoort).
Maak een geheim met de status Uitgeschakeld.
Bronbestandcoderen. De waarde wordt opgeslagen als een tag ( file-encoding=<val> ) en gebruikt tijdens het downloaden om het resulterende bestand automatisch te coderen.
Vervaldatum UTC-datum/tijd (Y-m-d'T'H:M:S'Z').
Bronbestand voor geheim. Gebruik in combinatie met '--encoding'.
Sleutel niet bruikbaar vóór de opgegeven UTC-datum/tijd (Y-m-d'T'H:M:S'Z').
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Door ruimte gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.
Geheime waarde voor tekst zonder tekst. Kan niet worden gebruikt met '--file' of '--encoding'.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret set-attributes
Werkt de kenmerken bij die zijn gekoppeld aan een opgegeven geheim in een bepaalde sleutelkluis.
Met de bewerking UPDATE worden opgegeven kenmerken van een bestaand opgeslagen geheim gewijzigd. Kenmerken die niet zijn opgegeven in de aanvraag blijven ongewijzigd. De waarde van een geheim zelf kan niet worden gewijzigd. Voor deze bewerking is de machtiging secrets/set vereist.
az keyvault secret set-attributes [--content-type]
[--enabled {false, true}]
[--expires]
[--id]
[--name]
[--not-before]
[--subscription]
[--tags]
[--vault-name]
[--version]
Optionele parameters
Type van de geheime waarde, zoals een wachtwoord.
Schakel het geheim in.
Vervaldatum UTC-datum/tijd (Y-m-d'T'H:M:S'Z').
Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Sleutel niet bruikbaar vóór de opgegeven UTC-datum/tijd (Y-m-d'T'H:M:S'Z').
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Door ruimte gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.
Naam van de Key Vault. Vereist als --id niet is opgegeven.
De geheime versie. Als u dit weglaat, wordt de nieuwste versie gebruikt.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret show
Haal een opgegeven geheim op uit een bepaalde sleutelkluis.
De GET-bewerking is van toepassing op elk geheim dat is opgeslagen in Azure Key Vault. Voor deze bewerking is de machtiging secrets/get vereist.
az keyvault secret show [--id]
[--name]
[--query-examples]
[--subscription]
[--vault-name]
[--version]
Optionele parameters
Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiëren en plakken na de parameter --query tussen dubbele aanhalingstekens om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de Key Vault. Vereist als --id niet is opgegeven.
De geheime versie. Als u dit weglaat, wordt de nieuwste versie gebruikt.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.
az keyvault secret show-deleted
Hiermee haalt u het opgegeven verwijderde geheim.
De bewerking Verwijderd geheim verwijderen retourneert het opgegeven verwijderde geheim samen met de kenmerken ervan. Voor deze bewerking is de machtiging secrets/get vereist.
az keyvault secret show-deleted [--id]
[--name]
[--subscription]
[--vault-name]
Optionele parameters
De herstel-id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.
Naam van het geheim. Vereist als --id niet is opgegeven.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .
Naam van de kluis. Vereist als --id niet is opgegeven.
Vergroot de logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Laat dit Help-bericht zien en sluit af.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Vergroot de logboekregistratie. Gebruik --debug voor volledige logboeken voor foutopsporing.