az keyvault

O nome do HSM dentro do grupo de recursos especificado.

Tipo de recurso.

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

[Apenas HSM] Função de administrador para operações de plano de dados para HSM gerenciado. Ele aceita uma lista separada por espaço de OIDs que serão atribuídos.

Contorne o tráfego para usos separados por espaço.

Ação padrão a ser aplicada quando nenhuma regra corresponder.

Propriedade especificando se a proteção contra limpeza está habilitada para este pool de HSM gerenciado/vault. Definir essa propriedade como true ativa a proteção contra limpeza para este pool de HSM gerenciado/vault e seu conteúdo - somente o serviço Key Vault/Managed HSM pode iniciar uma exclusão difícil e irrecuperável. A configuração só será efetiva se a exclusão suave também estiver habilitada. Ativar esta funcionalidade é irreversível.

Propriedade que controla como as ações de dados são autorizadas. Quando verdadeiro, o cofre de chaves usará o RBAC (Controle de Acesso Baseado em Função) para autorização de ações de dados e as políticas de acesso especificadas nas propriedades do cofre serão ignoradas. Quando false, o cofre de chaves usará as políticas de acesso especificadas nas propriedades do cofre e qualquer política armazenada no Azure Resource Manager será ignorada. Se nulo ou não especificado, o cofre é criado com o valor padrão de true. Note que as ações de gestão são sempre autorizadas com o RBAC.

[Apenas cofre] Propriedade para especificar se as Máquinas Virtuais do Azure têm permissão para recuperar certificados armazenados como segredos do cofre de chaves.

[Apenas cofre] Propriedade para especificar se o Azure Disk Encryption tem permissão para recuperar segredos do cofre e desembrulhar chaves.

[Apenas cofre] Propriedade para especificar se o Azure Resource Manager tem permissão para recuperar segredos do cofre de chaves.

Nome do HSM. (--hsm-name e --name/-n excluem-se mutuamente, especifique apenas um deles).

Localização. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

[Apenas HSM] Habilite identidades gerenciadas atribuídas pelo usuário para HSM gerenciado. Aceite uma lista separada por espaços de IDs de recursos de identidade.

Nome do cofre.

ACLs de rede. Ele aceita um nome de arquivo JSON ou uma cadeia de caracteres JSON. Formato JSON: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

Regras IP de ACLs de rede. Lista de endereços IP separada por espaços.

Regras de rede ACLS VNet. Lista separada por espaço de pares Vnet/sub-rede ou ids de recursos de sub-rede.

[Apenas cofre] Não adicione permissões para a entidade de usuário/serviço atual no novo cofre.

Não espere que a operação de longa duração termine.

Controle a permissão para o tráfego do plano de dados proveniente de redes públicas enquanto o ponto de extremidade privado estiver habilitado.

Dias de retenção de dados de exclusão suave. Aceita >=7 e <=90. O padrão é 90 para a criação do keyvault. Necessário para a criação de MHSM.

Obrigatório. Detalhes do SKU. Valores permitidos para o Vault: premium, standard. Padrão: padrão. Valores permitidos para HSM: Standard_B1, Custom_B32. Padrão: Standard_B1.

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar tags existentes.

Nome do HSM. (--hsm-name e --name/-n excluem-se mutuamente, especifique apenas um deles).

Nome do cofre.

Não espere que a operação de longa duração termine.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

Nome do cofre.

ID do aplicativo do cliente que faz a solicitação em nome de uma entidade de segurança. Exposto para identidade composta usando o fluxo de autenticação em nome de.

Não espere que a operação de longa duração termine.

Um GUID que identifica a entidade de segurança que receberá permissões.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

Nome de uma entidade de serviço que receberá permissões.

Nome de uma entidade de usuário que receberá permissões.

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Quando --resource-type não estiver presente, o comando listará todos os Vaults e HSMs. Os valores possíveis para --resource-type são vault e hsm.

Quando --resource-type não estiver presente, o comando listará todos os Vaults e HSMs excluídos. Os valores possíveis para --resource-type são vault e hsm.

Nome do HSM excluído. (--hsm-name e --name/-n excluem-se mutuamente, especifique apenas um deles).

Localização do Cofre ou HSM excluído.

Nome do cofre excluído.

Não espere que a operação de longa duração termine.

Nome do HSM excluído. (--hsm-name e --name/-n excluem-se mutuamente, especifique apenas um deles).

Localização do Cofre ou HSM excluído.

Nome do cofre excluído.

Não espere que a operação de longa duração termine.

Grupo de recursos do Vault ou HSM excluído.

Nome do cofre.

ID do aplicativo do cliente que faz a solicitação em nome de uma entidade de segurança. Exposto para identidade composta usando o fluxo de autenticação em nome de.

Lista separada por espaço de permissões de certificado a atribuir.

Lista separada por espaço de permissões de chave a atribuir.

Não espere que a operação de longa duração termine.

Um GUID que identifica a entidade de segurança que receberá permissões.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

Lista separada por espaço de permissões secretas a atribuir.

Nome de uma entidade de serviço que receberá permissões.

Lista separada por espaço de permissões de armazenamento a atribuir.

Nome de uma entidade de usuário que receberá permissões.

Nome do HSM. (--hsm-name e --name/-n excluem-se mutuamente, especifique apenas um deles).

Nome do cofre.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

Nome do HSM excluído. (--hsm-name e --name/-n excluem-se mutuamente, especifique apenas um deles).

Localização do Cofre ou HSM excluído.

Nome do cofre excluído.

Nome do cofre.

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valor de chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

Contorne o tráfego para usos separados por espaço.

Ação padrão a ser aplicada quando nenhuma regra corresponder.

Propriedade especificando se a proteção contra limpeza está habilitada para este pool de HSM gerenciado/vault. Definir essa propriedade como true ativa a proteção contra limpeza para este pool de HSM gerenciado/vault e seu conteúdo - somente o serviço Key Vault/Managed HSM pode iniciar uma exclusão difícil e irrecuperável. A configuração só será efetiva se a exclusão suave também estiver habilitada. Ativar esta funcionalidade é irreversível.

Propriedade que controla como as ações de dados são autorizadas. Quando verdadeiro, o cofre de chaves usará o RBAC (Controle de Acesso Baseado em Função) para autorização de ações de dados e as políticas de acesso especificadas nas propriedades do cofre serão ignoradas. Quando false, o cofre de chaves usará as políticas de acesso especificadas nas propriedades do cofre e qualquer política armazenada no Azure Resource Manager será ignorada. Se nulo ou não especificado, o cofre é criado com o valor padrão de true. Note que as ações de gestão são sempre autorizadas com o RBAC.

[Apenas cofre] Propriedade para especificar se as Máquinas Virtuais do Azure têm permissão para recuperar certificados armazenados como segredos do cofre de chaves.

[Apenas cofre] Propriedade para especificar se o Azure Disk Encryption tem permissão para recuperar segredos do cofre e desembrulhar chaves.

[Apenas cofre] Propriedade para especificar se o Azure Resource Manager tem permissão para recuperar segredos do cofre de chaves.

Ao usar 'set' ou 'add', preserve literais de string em vez de tentar converter para JSON.

Não espere que a operação de longa duração termine.

Controle a permissão para o tráfego do plano de dados proveniente de redes públicas enquanto o ponto de extremidade privado estiver habilitado.

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

Dias de retenção de dados de exclusão suave. Aceita >=7 e <=90.

Atualize um objeto especificando um caminho de propriedade e um valor a ser definido. Exemplo: --set property1.property2=<value>.

Nome do HSM.

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valor de chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

Contorne o tráfego para usos separados por espaço.

Ação padrão a ser aplicada quando nenhuma regra corresponder.

Propriedade especificando se a proteção contra limpeza está habilitada para este pool de HSM gerenciado/vault. Definir essa propriedade como true ativa a proteção contra limpeza para este pool de HSM gerenciado/vault e seu conteúdo - somente o serviço Key Vault/Managed HSM pode iniciar uma exclusão difícil e irrecuperável. A configuração só será efetiva se a exclusão suave também estiver habilitada. Ativar esta funcionalidade é irreversível.

Ao usar 'set' ou 'add', preserve literais de string em vez de tentar converter para JSON.

Habilite identidades gerenciadas atribuídas pelo usuário para HSM gerenciado. Aceite uma lista separada por espaços de IDs de recursos de identidade.

Não espere que a operação de longa duração termine.

Controle a permissão para o tráfego do plano de dados proveniente de redes públicas enquanto o ponto de extremidade privado estiver habilitado.

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

--secondary-locations estende/contrata um pool de HSM para regiões listadas. O local principal onde o recurso foi originalmente criado NÃO pode ser removido.

Atualize um objeto especificando um caminho de propriedade e um valor a ser definido. Exemplo: --set property1.property2=<value>.

Nome do cofre.

Aguarde até ser criado com 'provisioningState' em 'Succeeded'.

Aguarde até que a condição satisfaça uma consulta JMESPath personalizada. Por exemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Aguarde até ser excluído.

Aguarde até que o recurso exista.

Intervalo de sondagem em segundos.

Prossiga somente se o Cofre da Chave pertencer ao grupo de recursos especificado.

Espera máxima em segundos.

Aguarde até ser atualizado com provisioningState em 'Succeeded'.

Nome do HSM.

Aguarde até ser criado com 'provisioningState' em 'Succeeded'.

Aguarde até que a condição satisfaça uma consulta JMESPath personalizada. Por exemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Aguarde até ser excluído.

Aguarde até que o recurso exista.

Intervalo de sondagem em segundos.

Prossiga somente se o HSM pertencer ao grupo de recursos especificado.

Espera máxima em segundos.

Aguarde até ser atualizado com provisioningState em 'Succeeded'.