Update-AzKeyVaultSecret

更新 金鑰保存庫中秘密的屬性。

Syntax

Update-AzKeyVaultSecret
      [-VaultName] <String>
      [-Name] <String>
      [[-Version] <String>]
      [-Enable <Boolean>]
      [-Expires <DateTime>]
      [-NotBefore <DateTime>]
      [-ContentType <String>]
      [-Tag <Hashtable>]
      [-PassThru]
      [-DefaultProfile <IAzureContextContainer>]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]
Update-AzKeyVaultSecret
      [-InputObject] <PSKeyVaultSecretIdentityItem>
      [[-Version] <String>]
      [-Enable <Boolean>]
      [-Expires <DateTime>]
      [-NotBefore <DateTime>]
      [-ContentType <String>]
      [-Tag <Hashtable>]
      [-PassThru]
      [-DefaultProfile <IAzureContextContainer>]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Description

Update-AzKeyVaultSecret Cmdlet 會更新密鑰保存庫中秘密的可編輯屬性。

範例

範例 1:修改秘密的屬性

$Expires = (Get-Date).AddYears(2).ToUniversalTime()
$Nbf = (Get-Date).ToUniversalTime()
$Tags = @{ 'Severity' = 'medium'; 'HR' = 'true'}
$ContentType= 'xml'
Update-AzKeyVaultSecret -VaultName 'ContosoVault' -Name 'HR' -Expires $Expires -NotBefore $Nbf -ContentType $ContentType -Enable $True -Tag $Tags -PassThru

Vault Name   : ContosoVault
Name         : HR
Version      : d476edfcd3544017a03bc49c1f3abec0
Id           : https://ContosoVault.vault.azure.net:443/secrets/HR/d476edfcd3544017a03bc49c1f3abec0
Enabled      : True
Expires      : 5/25/2020 8:01:58 PM
Not Before   : 5/25/2018 8:02:02 PM
Created      : 4/11/2018 11:45:06 PM
Updated      : 5/25/2018 8:02:45 PM
Content Type : xml
Tags         : Name      Value
               Severity  medium
               HR        true

前四個命令會定義到期日的屬性、NotBefore 日期、標記和內容類型,並將屬性儲存在變數中。 最後一個命令會使用預存變數,修改名為 ContosoVault 之密鑰保存庫中名為 HR 之秘密的屬性。

範例 2:刪除秘密的標記和內容類型

Update-AzKeyVaultSecret -VaultName 'ContosoVault' -Name 'HR' -Version '9EEA45C6EE50490B9C3176A80AC1A0DF' -ContentType '' -Tag @{}

此命令會刪除名為 Contoso 之金鑰保存庫中指定版本 HR 的標記和內容類型。

範例 3:停用名稱開頭為 IT 的目前秘密版本

$Vault = 'ContosoVault'
$Prefix = 'IT'
Get-AzKeyVaultSecret $Vault | Where-Object {$_.Name -like $Prefix + '*'} | Update-AzKeyVaultSecret -Enable $False

第一個命令會將字串值 Contoso 儲存在 $Vault 變數中。 第二個命令會將字串值 IT 儲存在 $Prefix 變數中。 第三個命令會使用 Get-AzKeyVaultSecret Cmdlet 來取得指定金鑰保存庫中的秘密,然後將這些秘密傳遞至 Where-Object Cmdlet。 Where-Object Cmdlet 會篩選開頭為 IT 字元的名稱秘密。 命令會使用管線將符合篩選條件的秘密傳送至 Update-AzKeyVaultSecret Cmdlet,以停用它們。

範例 4:設定秘密所有版本的 ContentType

$VaultName = 'ContosoVault'
$Name = 'HR'
$ContentType = 'xml'
Get-AzKeyVaultKey -VaultName $VaultName -Name $Name -IncludeVersions | Update-AzKeyVaultSecret -ContentType $ContentType

前三個命令會定義要用於 VaultName、Name 和 ContentType 參數的字串變數。 第四個命令會使用 Get-AzKeyVaultKey Cmdlet 來取得指定的索引鍵,並將密鑰管線傳送至 Update-AzKeyVaultSecret Cmdlet,將其內容類型設定為 XML。

參數

-Confirm

執行 Cmdlet 之前先提示您確認。

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ContentType

秘密的內容類型。 如果未指定,秘密內容類型的現有值會保持不變。 藉由指定空字串來移除現有的內容類型值。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

用於與 Azure 通訊的認證、帳戶、租用戶和訂用帳戶。

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Enable

如果存在,如果值為 true,請啟用秘密。 如果值為 false,請停用秘密。 如果未指定,則秘密已啟用/停用狀態的現有值會保持不變。

Type:Nullable<T>[Boolean]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Expires

UTC 時間秘密的到期時間。 如果未指定,秘密到期時間的現有值會保持不變。

Type:Nullable<T>[DateTime]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-InputObject

Secret 物件

Type:PSKeyVaultSecretIdentityItem
Position:0
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-Name

秘密名稱。 Cmdlet 會從保存庫名稱建構秘密的 FQDN,目前選取的環境和秘密名稱。

Type:String
Aliases:SecretName
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-NotBefore

無法使用秘密的 UTC 時間。 如果未指定,則秘密 NotBefore 屬性的現有值會保持不變。

Type:Nullable<T>[DateTime]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PassThru

Cmdlet 預設不會傳回 物件。 如果指定此參數,則傳回 Secret 物件。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Tag

代表秘密標記的哈希表。 如果未指定,則秘密的現有標記會保持不變。 藉由指定空的Hashtable來移除標記。

Type:Hashtable
Aliases:Tags
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-VaultName

保存庫名稱。 Cmdlet 會根據名稱和目前選取的環境來建構保存庫的 FQDN。

Type:String
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Version

秘密版本。 Cmdlet 會從保存庫名稱、目前選取的環境、秘密名稱和秘密版本建構秘密的 FQDN。

Type:String
Aliases:SecretVersion
Position:2
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

顯示執行 Cmdlet 後會發生的情況。 未執行 Cmdlet。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

輸入

PSKeyVaultSecretIdentityItem

輸出

PSKeyVaultSecret