az keyvault

O nome do HSM dentro do grupo de recursos especificado.

Tipo de recurso.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

[Somente HSM] Função de administrador para operações do plano de dados para HSM Gerenciado. Ele aceita uma lista separada por espaços de OIDs que serão atribuídos.

Ignore o tráfego para usos separados por espaço.

Ação padrão a ser aplicada quando nenhuma regra corresponder.

Propriedade que especifica se a proteção contra limpeza está habilitada para esse pool de HSM gerenciado/cofre. Definir essa propriedade como true ativa a proteção contra limpeza para esse cofre/pool de HSM gerenciado e seu conteúdo – somente o serviço Key Vault/HSM Gerenciado pode iniciar uma exclusão rígida e irrecuperável. A configuração só será efetiva se a exclusão reversível também estiver habilitada. A ativação dessa funcionalidade é irreversível.

Propriedade que controla como as ações de dados são autorizadas. Quando true, o cofre de chaves usará o RBAC (Controle de Acesso Baseado em Função) para autorização de ações de dados e as políticas de acesso especificadas nas propriedades do cofre serão ignoradas. Quando false, o cofre de chaves usará as políticas de acesso especificadas nas propriedades do cofre e qualquer política armazenada no Azure Resource Manager será ignorada. Se for nulo ou não especificado, o cofre será criado com o valor padrão de true. Observe que as ações de gerenciamento são sempre autorizadas com o RBAC.

[Somente Cofre] para especificar se as Máquinas Virtuais do Azure têm permissão para recuperar certificados armazenados como segredos do cofre de chaves.

[Somente Cofre] para especificar se o Azure Disk Encryption tem permissão para recuperar segredos do cofre e desencapsular chaves.

[Somente Cofre] para especificar se o Azure Resource Manager tem permissão para recuperar segredos do cofre de chaves.

Nome do HSM. (--hsm-name e --name/-n são mutuamente exclusivos, especifique apenas um deles).

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

[Somente HSM] Habilite identidades gerenciadas atribuídas pelo usuário para HSM gerenciado. Aceite a lista separada por espaços de IDs de recursos de identidade.

Nome do Vault.

ACLs de rede. Ele aceita um nome de arquivo JSON ou uma string JSON. Formato JSON: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

Regras de IP das ACLs de rede. Lista separada por espaços de endereços IP.

Regras de VNet do ACLS de rede. Lista separada por espaço de pares de Vnet/sub-rede ou IDs de recursos de sub-rede.

[Somente Cofre] Não adicione permissões para o usuário/entidade de serviço atual no novo cofre.

Não aguarde a conclusão da operação de execução longa.

Controlar a permissão para o tráfego do plano de dados proveniente de redes públicas enquanto o ponto de extremidade privado está habilitado.

Dias de retenção de dados de exclusão reversível. Ele aceita >=7 e <=90. O padrão é 90 para a criação do cofre de chaves. Necessário para a criação do MHSM.

Obrigatória. Detalhes do SKU. Valores permitidos para o Vault: premium, standard. Padrão: padrão. Valores permitidos para HSM: Standard_B1, Custom_B32. Padrão: Standard_B1.

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

Nome do HSM. (--hsm-name e --name/-n são mutuamente exclusivos, especifique apenas um deles).

Nome do Vault.

Não aguarde a conclusão da operação de execução longa.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

Nome do Vault.

ID do aplicativo do cliente que está fazendo a solicitação em nome de uma entidade de segurança. Exposto para identidade composta usando o fluxo de autenticação em nome de.

Não aguarde a conclusão da operação de execução longa.

Um GUID que identifica a entidade de segurança que receberá permissões.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

Nome de uma entidade de serviço que receberá permissões.

Nome de uma entidade de usuário que receberá permissões.

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Quando --resource-type não estiver presente, o comando listará todos os Vaults e HSMs. Os valores possíveis para --resource-type são vault e hsm.

Quando --resource-type não estiver presente, o comando listará todos os Vaults e HSMs excluídos. Os valores possíveis para --resource-type são vault e hsm.

Nome do HSM excluído. (--hsm-name e --name/-n são mutuamente exclusivos, especifique apenas um deles).

Localização do Vault ou HSM excluído.

Nome do Vault excluído.

Não aguarde a conclusão da operação de execução longa.

Nome do HSM excluído. (--hsm-name e --name/-n são mutuamente exclusivos, especifique apenas um deles).

Localização do Vault ou HSM excluído.

Nome do Vault excluído.

Não aguarde a conclusão da operação de execução longa.

Grupo de recursos do Vault ou HSM excluído.

Nome do Vault.

ID do aplicativo do cliente que está fazendo a solicitação em nome de uma entidade de segurança. Exposto para identidade composta usando o fluxo de autenticação em nome de.

Lista separada por espaços de permissões de certificado a serem atribuídas.

Lista separada por espaços de permissões de chave a serem atribuídas.

Não aguarde a conclusão da operação de execução longa.

Um GUID que identifica a entidade de segurança que receberá permissões.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

Lista separada por espaços de permissões secretas a serem atribuídas.

Nome de uma entidade de serviço que receberá permissões.

Lista separada por espaço de permissões de armazenamento a serem atribuídas.

Nome de uma entidade de usuário que receberá permissões.

Nome do HSM. (--hsm-name e --name/-n são mutuamente exclusivos, especifique apenas um deles).

Nome do Vault.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

Nome do HSM excluído. (--hsm-name e --name/-n são mutuamente exclusivos, especifique apenas um deles).

Localização do Vault ou HSM excluído.

Nome do Vault excluído.

Nome do Vault.

Adicione um objeto a uma lista de objetos especificando um par de caminho e um valor-chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

Ignore o tráfego para usos separados por espaço.

Ação padrão a ser aplicada quando nenhuma regra corresponder.

Propriedade que especifica se a proteção contra limpeza está habilitada para esse pool de HSM gerenciado/cofre. Definir essa propriedade como true ativa a proteção contra limpeza para esse cofre/pool de HSM gerenciado e seu conteúdo – somente o serviço Key Vault/HSM Gerenciado pode iniciar uma exclusão rígida e irrecuperável. A configuração só será efetiva se a exclusão reversível também estiver habilitada. A ativação dessa funcionalidade é irreversível.

Propriedade que controla como as ações de dados são autorizadas. Quando true, o cofre de chaves usará o RBAC (Controle de Acesso Baseado em Função) para autorização de ações de dados e as políticas de acesso especificadas nas propriedades do cofre serão ignoradas. Quando false, o cofre de chaves usará as políticas de acesso especificadas nas propriedades do cofre e qualquer política armazenada no Azure Resource Manager será ignorada. Se for nulo ou não especificado, o cofre será criado com o valor padrão de true. Observe que as ações de gerenciamento são sempre autorizadas com o RBAC.

[Somente Cofre] para especificar se as Máquinas Virtuais do Azure têm permissão para recuperar certificados armazenados como segredos do cofre de chaves.

[Somente Cofre] para especificar se o Azure Disk Encryption tem permissão para recuperar segredos do cofre e desencapsular chaves.

[Somente Cofre] para especificar se o Azure Resource Manager tem permissão para recuperar segredos do cofre de chaves.

Ao usar 'set' ou 'add', preserve os literais de string em vez de tentar converter em JSON.

Não aguarde a conclusão da operação de execução longa.

Controlar a permissão para o tráfego do plano de dados proveniente de redes públicas enquanto o ponto de extremidade privado está habilitado.

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OU --remove propertyToRemove.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

Dias de retenção de dados de exclusão reversível. Ele aceita >=7 e <=90.

Atualize um objeto especificando um caminho de propriedade e um valor a ser definido. Exemplo: --set property1.property2=<value>.

Nome do HSM.

Adicione um objeto a uma lista de objetos especificando um par de caminho e um valor-chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

Ignore o tráfego para usos separados por espaço.

Ação padrão a ser aplicada quando nenhuma regra corresponder.

Propriedade que especifica se a proteção contra limpeza está habilitada para esse pool de HSM gerenciado/cofre. Definir essa propriedade como true ativa a proteção contra limpeza para esse cofre/pool de HSM gerenciado e seu conteúdo – somente o serviço Key Vault/HSM Gerenciado pode iniciar uma exclusão rígida e irrecuperável. A configuração só será efetiva se a exclusão reversível também estiver habilitada. A ativação dessa funcionalidade é irreversível.

Ao usar 'set' ou 'add', preserve os literais de string em vez de tentar converter em JSON.

Habilite identidades gerenciadas atribuídas pelo usuário para HSM gerenciado. Aceite a lista separada por espaços de IDs de recursos de identidade.

Não aguarde a conclusão da operação de execução longa.

Controlar a permissão para o tráfego do plano de dados proveniente de redes públicas enquanto o ponto de extremidade privado está habilitado.

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OU --remove propertyToRemove.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

--secondary-locations estende/contrai um pool de HSM para regiões listadas. O local principal onde o recurso foi originalmente criado NÃO PODE ser removido.

Atualize um objeto especificando um caminho de propriedade e um valor a ser definido. Exemplo: --set property1.property2=<value>.

Nome do Vault.

Aguarde até ser criado com 'provisioningState' em 'Succeeded'.

Aguarde até que a condição satisfaça uma consulta JMESPath personalizada. Por exemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Aguarde até ser excluído.

Aguarde até que o recurso exista.

Intervalo de sondagem em segundos.

Prossiga somente se o Key Vault pertencer ao grupo de recursos especificado.

Espera máxima em segundos.

Aguarde até ser atualizado com provisioningState em 'Succeeded'.

Nome do HSM.

Aguarde até ser criado com 'provisioningState' em 'Succeeded'.

Aguarde até que a condição satisfaça uma consulta JMESPath personalizada. Por exemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Aguarde até ser excluído.

Aguarde até que o recurso exista.

Intervalo de sondagem em segundos.

Prossiga somente se o HSM pertencer ao grupo de recursos especificado.

Espera máxima em segundos.

Aguarde até ser atualizado com provisioningState em 'Succeeded'.