az keyvault security-domain

  • Başvuru

Güvenlik etki alanı işlemlerini yönetin.

Komutlar

az keyvault security-domain download

HSM'den güvenlik etki alanı dosyasını indirin.
az keyvault security-domain init-recovery

HSM'nin exchange anahtarını alın.
az keyvault security-domain upload

HSM'yi geri yüklemeye başlayın.
az keyvault security-domain wait

HSM güvenlik etki alanı işlemi tamamlanana kadar CLI'yi bekleme durumuna geçirin.

az keyvault security-domain download

Düzenle

HSM'den güvenlik etki alanı dosyasını indirin.

az keyvault security-domain download --sd-quorum
                                     --sd-wrapping-keys
                                     --security-domain-file
                                     [--hsm-name]
                                     [--id]
                                     [--no-wait]

Örnekler

Güvenlik etki alanı indirme (N=3, M=2).

az keyvault security-domain download --hsm-name MyHSM --security-domain-file "{SD_FILE_NAME}" --sd-quorum 2 --sd-wrapping-keys "{PEM_PUBLIC_KEY1_FILE_NAME}" "{PEM_PUBLIC_KEY2_FILE_NAME}" "{PEM_PUBLIC_KEY3_FILE_NAME}"

Gerekli Parametreler

--sd-quorum

Kurtarma için güvenlik etki alanının şifresini çözmek için gereken en az paylaşım sayısı.

--sd-wrapping-keys

Ortak anahtarlar içeren PEM dosyalarının boşlukla ayrılmış dosya yolları.

--security-domain-file

Bu komut tarafından döndürülen JSON blobunun depolandığı dosyanın yolu.

İsteğe Bağlı Parametreler

--hsm-name

HSM'nin adı. --id belirtilirse atlanabilir.

--id

HSM'nin tam URI'sini.

--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

az keyvault security-domain init-recovery

Düzenle

HSM'nin exchange anahtarını alın.

az keyvault security-domain init-recovery --sd-exchange-key
                                          [--hsm-name]
                                          [--id]

Örnekler

Exchange anahtarını alın ve depolayın.

az keyvault security-domain init-recovery --hsm-name MyHSM --sd-exchange-key "{PATH_TO_RESTORE}"

Gerekli Parametreler

--sd-exchange-key

Dışarı aktarılan anahtarı depolamak için yerel dosya yolu.

İsteğe Bağlı Parametreler

--hsm-name

HSM'nin adı. --id belirtilirse atlanabilir.

--id

HSM'nin tam URI'sini.

az keyvault security-domain upload

Düzenle

HSM'yi geri yüklemeye başlayın.

az keyvault security-domain upload --sd-exchange-key
                                   --sd-file
                                   --sd-wrapping-keys
                                   [--hsm-name]
                                   [--id]
                                   [--no-wait]
                                   [--passwords]

Örnekler

Güvenlik etki alanı karşıya yükleme (M=2).

az keyvault security-domain upload --hsm-name MyHSM --sd-file "{SD_TRANSFER_FILE}" --sd-exchange-key "{PEM_FILE_NAME}" --sd-wrapping-keys "{PEM_PRIVATE_KEY1_FILE_NAME}" "{PEM_PRIVATE_KEY2_FILE_NAME}"

Gerekli Parametreler

--sd-exchange-key

Güvenlik etki alanı için exchange anahtarı.

--sd-file

Bu dosya, security-domain init-recovery komutunda indirilen SD Exchange dosyası kullanılarak şifrelenmiş güvenlik etki alanı içerir.

--sd-wrapping-keys

Özel anahtarlar içeren PEM dosyalarının boşlukla ayrılmış dosya yolları.

İsteğe Bağlı Parametreler

--hsm-name

HSM'nin adı. --id belirtilirse atlanabilir.

--id

HSM'nin tam URI'sini.

--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

--passwords

--sd-wrapping-keys için boşlukla ayrılmış parola listesi. CLI bunları sırayla eşleştirecektir. Anahtarlarınızın parola koruması yoksa atlanabilir.

az keyvault security-domain wait

Düzenle

HSM güvenlik etki alanı işlemi tamamlanana kadar CLI'yi bekleme durumuna geçirin.

az keyvault security-domain wait [--hsm-name]
                                 [--id]
                                 [--target-operation {download, upload}]

Örnekler

Güvenlik etki alanı işlemi tamamlanana kadar CLI'yi duraklatın.

az keyvault security-domain wait --hsm-name MyHSM

İsteğe Bağlı Parametreler

--hsm-name

HSM'nin adı. --id belirtilirse atlanabilir.

--id

HSM'nin tam URI'sini.

--target-operation

Beklemesi gereken hedef işlem.

kabul edilen değerler: download, upload
varsayılan değer: upload