This template creates a Key Vault and assigns permissions to the supplied objectId (principal).
Ezt az Azure Resource Manager-sablont (ARM-sablont) nem a Microsoft, hanem a közösség egyik tagja készítette. Az egyes ARM-sablonok nem a Microsofttól, hanem a sablon tulajdonosától licencelhetők licencszerződés keretében. A Microsoft semmilyen felelősséget nem vállalal a közösség tagjai által biztosított és licencbe adott ARM-sablonokért, és azokat a biztonság, kompatibilitás és teljesítmény szempontjából nem ellenőrzi. A közösségi ARM-sablonokat a Microsoft semmilyen terméktámogatási programja vagy szolgáltatása nem támogatja, és ezek „adott állapotukban” állnak rendelkezésre, mindennemű garancia nélkül.
Paraméterek
| Paraméter neve | Leírás |
|---|---|
| keyVaultName | Name of the Vault |
| tenantId | Tenant Id of the subscription. Get using Get-AzureRmSubscription cmdlet or Get Subscription API |
| objectId | Object Id of the AD user. Get using Get-AzureRmADUser or Get-AzureRmADServicePrincipal cmdlets |
| keysPermissions | Permissions to keys in the vault. Valid values are: all, create, import, update, get, list, delete, backup, restore, encrypt, decrypt, wrapkey, unwrapkey, sign, and verify. |
| secretsPermissions | Permissions to secrets in the vault. Valid values are: all, get, set, list, and delete. |
| skuName | SKU for the vault |
| enableVaultForDeployment | Specifies if the vault is enabled for a VM deployment |
| enableVaultForDiskEncryption | Specifies if the azure platform has access to the vault for enabling disk encryption scenarios. |
| enabledForTemplateDeployment | Specifies whether Azure Resource Manager is permitted to retrieve secrets from the key vault. |
| location | Location for all resources. |
A sablon használata
PowerShell
New-AzureRmResourceGroupDeployment -Name <deployment-name> -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/101-key-vault-create/azuredeploy.jsonAz Azure PowerShell telepítése és konfigurálása
Parancssor
azure config mode armAz Azure többplatformos parancssori felületének telepítése és beállítása
azure group deployment create <my-resource-group> <my-deployment-name> --template-uri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/101-key-vault-create/azuredeploy.json