This template creates a Key Vault and assigns permissions to the supplied objectId (principal).
Ce modèle ARM (Azure Resource Manager) a été créé par un membre de la communauté et non par Microsoft. Chaque modèle ARM vous est concédé sous licence sous un contrat de licence par son propriétaire, et non par Microsoft. Microsoft ne peut pas être tenu responsable des modèles ARM fournis et concédés sous licence par les membres de la communauté, ni ne vérifie leur sécurité, leur compatibilité ou leurs performances. Les modèles ARM de la communauté ne sont pris en charge par aucun programme ou service de support Microsoft. Ils sont rendus disponibles EN L'ÉTAT sans garantie d'aucune sorte.
Paramètres
| Nom du paramètre | Description |
|---|---|
| keyVaultName | Name of the Vault |
| tenantId | Tenant Id of the subscription. Get using Get-AzureRmSubscription cmdlet or Get Subscription API |
| objectId | Object Id of the AD user. Get using Get-AzureRmADUser or Get-AzureRmADServicePrincipal cmdlets |
| keysPermissions | Permissions to keys in the vault. Valid values are: all, create, import, update, get, list, delete, backup, restore, encrypt, decrypt, wrapkey, unwrapkey, sign, and verify. |
| secretsPermissions | Permissions to secrets in the vault. Valid values are: all, get, set, list, and delete. |
| skuName | SKU for the vault |
| enableVaultForDeployment | Specifies if the vault is enabled for a VM deployment |
| enableVaultForDiskEncryption | Specifies if the azure platform has access to the vault for enabling disk encryption scenarios. |
| enabledForTemplateDeployment | Specifies whether Azure Resource Manager is permitted to retrieve secrets from the key vault. |
Utiliser le modèle
PowerShell
New-AzureRmResourceGroupDeployment -Name <deployment-name> -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/101-key-vault-create/azuredeploy.jsonInstaller et configurer Azure PowerShell
Ligne de commande
azure config mode arm azure group deployment create <my-resource-group> <my-deployment-name> --template-uri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/101-key-vault-create/azuredeploy.jsonInstaller et configurer l'interface de ligne de commande multiplateforme Azure