Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описывается создание хранилища ключей в Azure Stack Hub и управление ими с помощью портала Azure Stack Hub.
Необходимые условия
Вы должны подписаться на предложение, включающее службу Azure Key Vault.
Создание хранилища ключей
Войдите на портал администрирования
https://adminportal.local.azurestack.external.На панели мониторинга выберите + Создать ресурс, а затем Безопасность + Идентификация, а затем Key Vault.
В области Создание хранилища ключей укажите имя для вашего хранилища. Имена хранилища могут содержать только буквенно-цифровые символы и дефис (-). Они не должны начинаться с числа.
Выберите подписку из списка доступных подписок. Все подписки, которые предлагают службу Key Vault, отображаются в раскрывающемся списке.
Выберите существующую группу ресурсовили создайте новую.
Выберите ценовой уровень . В пакете средств разработки Azure Stack (ASDK) хранилища ключей поддерживают только номера SKU standard.
Выберите одну из существующих политик доступа или создайте новую. Политика доступа позволяет предоставлять разрешения для пользователя, приложения или группы безопасности на выполнение операций с этим хранилищем данных.
При необходимости выберите политику расширенного доступа, чтобы включить доступ к функциям. Например, виртуальные машины для развертывания, Resource Manager для развертывания шаблона и доступ к шифрованию дисков Azure для шифрования томов.
После настройки параметров нажмите кнопку ОК, а затем выберите Создать. На этом шаге запускается развертывание хранилища ключей.
Управление ключами и секретами
После создания хранилища ключей используйте следующую процедуру для создания ключей и секретов в хранилище и управления ими.
Создание ключа
Войдите на портал администрирования Azure Stack Hub
https://adminportal.local.azurestack.external.На панели мониторинга выберите Все ресурсы, выберите хранилище ключей, созданное ранее, а затем щелкните плитку Ключи.
В области ключей выберите Создать/Импортировать.
В области Создание ключа в списке параметроввыберите метод, который требуется использовать для создания ключа. Вы можете создать новый ключ, загрузить существующий ключ или использовать восстановить для выбора резервной копии ключа.
Введите имя для вашего ключа. Имя ключа может содержать только буквенно-цифровые символы и символ дефиса (-).
При необходимости настройте значения ключа дату активации и дату окончания.
Выберите Создать, чтобы начать развертывание.
После успешного создания ключа его можно выбрать в разделе Ключи и просмотреть или изменить его свойства. Раздел свойств содержит идентификатор ключа, который является универсальным идентификатором ресурса (URI), используемым внешними приложениями для доступа к этому ключу. Чтобы ограничить операции с этим ключом, настройте параметры в разделе Разрешенные операции.
Создание секрета
Войдите на портал администрирования
https://adminportal.local.azurestack.external.На панели мониторинга выберите Все ресурсы, выберите хранилище ключей, созданное ранее, а затем щелкните плитку Секреты.
В разделе Секретывыберите Добавить.
В разделе Создание секретав списке параметров отправкивыберите вариант, с помощью которого требуется создать секрет. Вы можете создать секрет вручную, если вы введете значение для секрета или загрузите сертификат с локального компьютера.
Введите имя для секрета. Имя секрета может содержать только буквенно-цифровые символы и дефис (-).
При необходимости укажите тип контентаи настройте значения для установить дату активации и задать дату окончания срока действия секрета.
Выберите Создать, чтобы начать развертывание.
После успешного создания секрета его можно выбрать в разделе Секреты и просмотреть или изменить его свойства. идентификатор секрета — это URI, который внешние приложения могут использовать для получения доступа к этому секрету.
