This template creates a Key Vault and assigns permissions to the supplied objectId (principal).
Questo modello di Azure Resource Manager è stato creato da un membro della community e non da Microsoft. Ogni modello di Azure Resource Manager viene concesso in licenza ai sensi di un contratto di licenza a cura del proprietario e non di Microsoft. Microsoft non è responsabile dei modelli di Azure Resource Manager forniti e concessi in licenza da membri della community e non ne verifica la sicurezza, la compatibilità o le prestazioni. I modelli di Azure Resource Manager della community non sono supportati nell'ambito di alcun programma o servizio di supporto tecnico Microsoft e vengono resi disponibili COSÌ COME SONO senza garanzie di alcun tipo.
Parametri
| Nome parametro | Descrizione |
|---|---|
| keyVaultName | Name of the Vault |
| tenantId | Tenant Id of the subscription. Get using Get-AzureRmSubscription cmdlet or Get Subscription API |
| objectId | Object Id of the AD user. Get using Get-AzureRmADUser or Get-AzureRmADServicePrincipal cmdlets |
| keysPermissions | Permissions to keys in the vault. Valid values are: all, create, import, update, get, list, delete, backup, restore, encrypt, decrypt, wrapkey, unwrapkey, sign, and verify. |
| secretsPermissions | Permissions to secrets in the vault. Valid values are: all, get, set, list, and delete. |
| skuName | SKU for the vault |
| enableVaultForDeployment | Specifies if the vault is enabled for a VM deployment |
| enableVaultForDiskEncryption | Specifies if the azure platform has access to the vault for enabling disk encryption scenarios. |
| enabledForTemplateDeployment | Specifies whether Azure Resource Manager is permitted to retrieve secrets from the key vault. |
| location | Location for all resources. |
Usa il modello
PowerShell
New-AzureRmResourceGroupDeployment -Name <deployment-name> -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/101-key-vault-create/azuredeploy.jsonInstallare e configurare Azure PowerShell
Riga di comando
azure config mode arm azure group deployment create <my-resource-group> <my-deployment-name> --template-uri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/101-key-vault-create/azuredeploy.jsonInstallare e configurare l'interfaccia della riga di comando multipiattaforma di Azure