az keyvault secret

Geheimen beheren.

Opdracht

az keyvault secret backup

Hiermee wordt een back-up gemaakt van het opgegeven geheim.

az keyvault secret delete

Hiermee verwijdert u een geheim uit een opgegeven sleutelkluis.

az keyvault secret download

Download een geheim van een KeyVault.

az keyvault secret list

Geheimen in een opgegeven sleutelkluis opsluizen.

az keyvault secret list-deleted

Een lijst met verwijderde geheimen voor de opgegeven kluis.

az keyvault secret list-versions

Alle versies van het opgegeven geheim.

az keyvault secret purge

Hiermee verwijdert u permanent het opgegeven geheim.

az keyvault secret recover

Herstelt het verwijderde geheim naar de nieuwste versie.

az keyvault secret restore

Herstelt een back-up van een geheim naar een kluis.

az keyvault secret set

Maak een geheim (als er nog geen bestaat) of werk een geheim bij in een KeyVault.

az keyvault secret set-attributes

Werkt de kenmerken bij die zijn gekoppeld aan een opgegeven geheim in een bepaalde sleutelkluis.

az keyvault secret show

Haal een opgegeven geheim op uit een bepaalde sleutelkluis.

az keyvault secret show-deleted

Hiermee haalt u het opgegeven verwijderde geheim.

az keyvault secret backup

Hiermee wordt een back-up gemaakt van het opgegeven geheim.

Aanvragen dat een back-up van het opgegeven geheim wordt gedownload naar de client. Alle versies van het geheim worden gedownload. Voor deze bewerking is de machtiging geheimen/back-up vereist.

az keyvault secret backup --file
                          [--id]
                          [--name]
                          [--subscription]
                          [--vault-name]

Vereiste parameters

--file -f

Bestand om de geheime inhoud te ontvangen.

Optionele parameters

--id

Id van het geheim. Als u alle andere id-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

az keyvault secret delete

Hiermee verwijdert u een geheim uit een opgegeven sleutelkluis.

De delete-bewerking is van toepassing op elk geheim dat is opgeslagen in Azure Key Vault. DELETE kan niet worden toegepast op een afzonderlijke versie van een geheim. Voor deze bewerking is de machtiging secrets/delete vereist.

az keyvault secret delete [--id]
                          [--name]
                          [--subscription]
                          [--vault-name]

Optionele parameters

--id

Id van het geheim. Als u alle andere id-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

az keyvault secret download

Download een geheim van een KeyVault.

az keyvault secret download --file
                            [--encoding {ascii, base64, hex, utf-16be, utf-16le, utf-8}]
                            [--id]
                            [--name]
                            [--subscription]
                            [--vault-name]
                            [--version]

Vereiste parameters

--file -f

Bestand om de geheime inhoud te ontvangen.

Optionele parameters

--encoding -e

Codering van het geheim. Standaard wordt de tag 'bestandscoderen' op het geheim gebruikt. Anders wordt 'utf-8' aangenomen.

geaccepteerde waarden: ascii, base64, hex, utf-16be, utf-16le, utf-8
--id

Id van het geheim. Als u alle andere id-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

--version -v

De geheime versie. Als u dit weglaat, wordt de nieuwste versie gebruikt.

az keyvault secret list

Geheimen in een opgegeven sleutelkluis opsluizen.

De bewerking Geheimen op halen is van toepassing op de hele kluis. In het antwoord worden echter alleen de id van het basisgeheim en de kenmerken ervan opgegeven. Afzonderlijke geheime versies worden niet vermeld in het antwoord. Voor deze bewerking is de machtiging geheimen/lijst vereist.

az keyvault secret list [--id]
                        [--include-managed {false, true}]
                        [--maxresults]
                        [--query-examples]
                        [--subscription]
                        [--vault-name]

Optionele parameters

--id

Id van de kluis of HSM. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.

--include-managed

Neem beheerde geheimen op. Standaard: onwaar.

geaccepteerde waarden: false, true
--maxresults

Maximum aantal resultaten dat op een pagina moet worden weergegeven. Als dit niet wordt opgegeven, retourneert de service maximaal 25 resultaten.

--query-examples

JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiëren en plakken na de parameter --query tussen dubbele aanhalingstekens om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

az keyvault secret list-deleted

Een lijst met verwijderde geheimen voor de opgegeven kluis.

De bewerking Verwijderde geheimen verwijderen retourneert de geheimen die zijn verwijderd voor een kluis die is ingeschakeld voor soft-delete. Voor deze bewerking is de machtiging geheimen/lijst vereist.

az keyvault secret list-deleted --vault-name
                                [--id]
                                [--maxresults]
                                [--subscription]

Vereiste parameters

--vault-name

Naam van de kluis.

Optionele parameters

--id

Id van de kluis. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.

--maxresults

Maximum aantal resultaten dat op een pagina moet worden weergegeven. Als deze niet is opgegeven, retourneert de service maximaal 25 resultaten.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

az keyvault secret list-versions

Alle versies van het opgegeven geheim.

De volledige geheime id en kenmerken worden opgegeven in het antwoord. Er worden geen waarden geretourneerd voor de geheimen. Voor deze bewerkingen is de machtiging geheimen/lijst vereist.

az keyvault secret list-versions [--id]
                                 [--maxresults]
                                 [--name]
                                 [--subscription]
                                 [--vault-name]

Optionele parameters

--id

Id van het geheim. Als u alle andere id-argumenten hebt opgegeven, moet u deze weggelaten.

--maxresults

Maximum aantal resultaten dat op een pagina moet worden weergegeven. Als dit niet wordt opgegeven, retourneert de service maximaal 25 resultaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

az keyvault secret purge

Hiermee verwijdert u permanent het opgegeven geheim.

Met de verwijderde geheime bewerking wordt het geheim permanent verwijderd, zonder dat er herstel mogelijk is. Deze bewerking kan alleen worden ingeschakeld voor een kluis die voor soft-delete is ingeschakeld. Voor deze bewerking is de machtiging secrets/purge vereist.

az keyvault secret purge [--id]
                         [--name]
                         [--subscription]
                         [--vault-name]

Optionele parameters

--id

De herstel-id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .

--vault-name

Naam van de kluis. Vereist als --id niet is opgegeven.

az keyvault secret recover

Herstelt het verwijderde geheim naar de nieuwste versie.

Hiermee herstelt u het verwijderde geheim in de opgegeven kluis. Deze bewerking kan alleen worden uitgevoerd op een kluis die is ingeschakeld voor soft-delete. Voor deze bewerking is de machtiging secrets/recover vereist.

az keyvault secret recover [--id]
                           [--name]
                           [--subscription]
                           [--vault-name]

Optionele parameters

--id

De herstel-id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .

--vault-name

Naam van de kluis. Vereist als --id niet is opgegeven.

az keyvault secret restore

Herstelt een back-up van een geheim naar een kluis.

Herstelt een back-up van een geheim en alle versies ervan naar een kluis. Voor deze bewerking is de machtiging secrets/restore vereist.

az keyvault secret restore --file
                           --vault-name
                           [--subscription]

Vereiste parameters

--file -f

Bestand om de geheime inhoud te ontvangen.

--vault-name

Naam van de kluis.

Optionele parameters

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

az keyvault secret set

Maak een geheim (als er nog geen bestaat) of werk een geheim bij in een KeyVault.

az keyvault secret set --name
                       --vault-name
                       [--description]
                       [--disabled {false, true}]
                       [--encoding {ascii, base64, hex, utf-16be, utf-16le, utf-8}]
                       [--expires]
                       [--file]
                       [--not-before]
                       [--subscription]
                       [--tags]
                       [--value]

Voorbeelden

Maak een geheim (als er nog geen bestaat) of werk een geheim bij in een KeyVault.

az keyvault secret set --name MySecretName --vault-name MyKeyVault --value MyVault

Maak een geheim (als er nog geen bestaat) of werk een geheim in een KeyVault bij via een bestand.

az keyvault secret set --name MySecretName --vault-name MyKeyVault --file /path/to/file --encoding MyEncoding

Vereiste parameters

--name -n

Naam van het geheim.

--vault-name

Naam van de kluis.

Optionele parameters

--description

Beschrijving van de geheime inhoud (bijvoorbeeld wachtwoord, connection string, enzovoort).

--disabled

Maak een geheim met de status Uitgeschakeld.

geaccepteerde waarden: false, true
--encoding -e

Bronbestandcoderen. De waarde wordt opgeslagen als een tag ( ) en tijdens het downloaden gebruikt om het resulterende bestand automatisch file-encoding=<val> te coderen.

geaccepteerde waarden: ascii, base64, hex, utf-16be, utf-16le, utf-8
standaardwaarde: utf-8
--expires

Vervaldatum UTC-datum/tijd (Y-m-d'T'H:M:S'Z').

--file -f

Bronbestand voor geheim. Gebruik in combinatie met '--encoding'.

--not-before

Sleutel niet bruikbaar vóór de opgegeven UTC-datum/tijd (Y-m-d'T'H:M:S'Z').

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--tags

Door spatie gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.

--value

Geheime waarde voor tekst zonder tekst. Kan niet worden gebruikt met '--file' of '--encoding'.

az keyvault secret set-attributes

Werkt de kenmerken bij die zijn gekoppeld aan een opgegeven geheim in een bepaalde sleutelkluis.

Met de bewerking UPDATE worden opgegeven kenmerken van een bestaand opgeslagen geheim gewijzigd. Kenmerken die niet zijn opgegeven in de aanvraag blijven ongewijzigd. De waarde van een geheim zelf kan niet worden gewijzigd. Voor deze bewerking is de machtiging secrets/set vereist.

az keyvault secret set-attributes [--content-type]
                                  [--enabled {false, true}]
                                  [--expires]
                                  [--id]
                                  [--name]
                                  [--not-before]
                                  [--subscription]
                                  [--tags]
                                  [--vault-name]
                                  [--version]

Optionele parameters

--content-type

Type van de geheime waarde, zoals een wachtwoord.

--enabled

Schakel het geheim in.

geaccepteerde waarden: false, true
--expires

Vervaldatum UTC-datum/tijd (Y-m-d'T'H:M:S'Z').

--id

Id van het geheim. Als u alle andere 'Id'-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--not-before

Sleutel niet bruikbaar vóór de opgegeven UTC-datum/tijd (Y-m-d'T'H:M:S'Z').

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .

--tags

Door ruimte gescheiden tags: sleutel[=waarde] [sleutel[=waarde] ...]. Gebruik '' om bestaande tags te verwijderen.

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

--version -v

De geheime versie. Als u dit weglaat, wordt de nieuwste versie gebruikt.

az keyvault secret show

Haal een opgegeven geheim op uit een bepaalde sleutelkluis.

De GET-bewerking is van toepassing op elk geheim dat is opgeslagen in Azure Key Vault. Voor deze bewerking is de machtiging secrets/get vereist.

az keyvault secret show [--id]
                        [--name]
                        [--query-examples]
                        [--subscription]
                        [--vault-name]
                        [--version]

Optionele parameters

--id

Id van het geheim. Als u alle andere id-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--query-examples

JMESPath-tekenreeks voor u aanbevelen. U kunt een van de query's kopiëren en deze na de parameter --query tussen dubbele aanhalingstekens plakken om de resultaten te bekijken. U kunt een of meer positionele trefwoorden toevoegen, zodat we suggesties kunnen geven op basis van deze sleutelwoorden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID .

--vault-name

Naam van de Key Vault. Vereist als --id niet is opgegeven.

--version -v

De geheime versie. Als u dit weglaat, wordt de nieuwste versie gebruikt.

az keyvault secret show-deleted

Hiermee haalt u het opgegeven verwijderde geheim.

De bewerking Verwijderd geheim verwijderen retourneert het opgegeven verwijderde geheim samen met de kenmerken. Voor deze bewerking is de machtiging secrets/get vereist.

az keyvault secret show-deleted [--id]
                                [--name]
                                [--subscription]
                                [--vault-name]

Optionele parameters

--id

De herstel-id van het geheim. Als u alle andere id-argumenten hebt opgegeven, moet u deze weggelaten.

--name -n

Naam van het geheim. Vereist als --id niet is opgegeven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met az account set -s NAME_OR_ID behulp van .

--vault-name

Naam van de kluis. Vereist als --id niet is opgegeven.