az keyvault

Имя HSM в указанной группе ресурсов.

Тип ресурса.

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

[Только HSM] Роль администратора для операций плоскости данных для управляемого устройства HSM. Он принимает разделенный пробел списка идентификаторов, которые будут назначены.

Обходить трафик для использования с разделением пробелами.

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство, указывающее, включена ли защита от очистки для этого хранилища или управляемого пула HSM. Установка этого свойства на значение true активирует защиту от очистки для этого пула HSM или управляемого пула HSM и его содержимого. Только служба Key Vault или Managed HSM может инициировать жесткое, безвозвратное удаление. Параметр действует только в том случае, если обратимое удаление также включено. Включение этой функции необратимо.

Свойство, определяющее, как разрешены действия с данными. Если значение true, хранилище ключей будет использовать контроль доступа на основе ролей (RBAC) для авторизации действий с данными, а политики доступа, указанные в свойствах хранилища, будут игнорироваться. Если значение false, хранилище ключей будет использовать политики доступа, указанные в свойствах хранилища, и любые политики, хранящиеся в Azure Resource Manager, будут игнорироваться. Если значение NULL или не указано, хранилище создается со значением true по умолчанию. Обратите внимание, что действия управления всегда авторизованы с помощью RBAC.

[Только хранилище] Свойство, указываемое, разрешено ли Виртуальные машины Azure получать сертификаты, хранящиеся в качестве секретов из хранилища ключей.

[Только хранилище] Свойство, указываемое, разрешено ли Шифрование дисков Azure извлекать секреты из хранилища и распаковывать ключи.

[Только хранилище] Свойство, указываемое, разрешено ли Azure Resource Manager получать секреты из хранилища ключей.

Имя HSM. (--hsm-name и --name/-n являются взаимоисключающими, укажите только один из них).

Location. Значения из az account list-locations. Расположение по умолчанию можно настроить с помощью az configure --defaults location=<location>.

[Только HSM] Включите управляемые удостоверения, назначаемые пользователем, для управляемого устройства HSM. Примите идентификаторы ресурсов удостоверений, разделенные пробелами.

Имя хранилища.

Сетевые списки управления доступом. Он принимает имя ФАЙЛА JSON или строку JSON. Формат JSON: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

Правила IP-адресов сетевых списков управления доступом. Разделенный пробелами список IP-адресов.

Правила виртуальной сети ACLS. Разделенный пробелами список пар виртуальных сетей и подсетей или идентификаторов ресурсов подсети.

[Только хранилище] Не добавляйте разрешения для текущего пользователя или субъекта-службы в новом хранилище.

Не ожидать завершения длительной операции.

Разрешение на управление трафиком плоскости данных, поступающим из общедоступных сетей, в то время как частная конечная точка включена.

Обратимое удаление дней хранения данных. Он принимает >=7 и <=90. По умолчанию используется значение 90 для создания keyvault. Требуется для создания MHSM.

Обязательный. Сведения о номере SKU. Допустимые значения для Vault: premium, standard. По умолчанию: стандартный. Допустимые значения для HSM: Standard_B1, Custom_B32. По умолчанию: Standard_B1.

Теги, разделенные пробелами: key[=value] [key[=value] ...]. Используйте "" для очистки существующих тегов.

Имя HSM. (--hsm-name и --name/-n являются взаимоисключающими, укажите только один из них).

Имя хранилища.

Не ожидать завершения длительной операции.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

Имя хранилища.

Идентификатор приложения клиента, выполняющего запрос от имени субъекта. Предоставляется для составного удостоверения с помощью потока проверки подлинности от имени.

Не ожидать завершения длительной операции.

ИДЕНТИФИКАТОР GUID, определяющий субъект, который получит разрешения.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

Имя субъекта-службы, который получит разрешения.

Имя участника-пользователя, который получит разрешения.

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Если параметр --resource-type не присутствует, команда выводит список всех хранилищ и HSM. Возможные значения для типа --resource- — хранилище и hsm.

Если параметр --resource-type не присутствует, команда выводит список всех удаленных хранилищ и HSM. Возможные значения для типа --resource- — хранилище и hsm.

Имя удаленного устройства HSM. (--hsm-name и --name/-n являются взаимоисключающими, укажите только один из них).

Расположение удаленного хранилища или HSM.

Имя удаленного хранилища.

Не ожидать завершения длительной операции.

Имя удаленного устройства HSM. (--hsm-name и --name/-n являются взаимоисключающими, укажите только один из них).

Расположение удаленного хранилища или HSM.

Имя удаленного хранилища.

Не ожидать завершения длительной операции.

Группа ресурсов удаленного хранилища или HSM.

Имя хранилища.

Идентификатор приложения клиента, выполняющего запрос от имени субъекта. Предоставляется для составного удостоверения с помощью потока проверки подлинности от имени.

Разделенный пробелами список разрешений на назначение сертификатов.

Разделенный пробелами список разрешений на назначение ключей.

Не ожидать завершения длительной операции.

ИДЕНТИФИКАТОР GUID, определяющий субъект, который получит разрешения.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

Разделенный пробелами список разрешений секрета для назначения.

Имя субъекта-службы, который получит разрешения.

Разделенный пробелами список разрешений на хранение.

Имя участника-пользователя, который получит разрешения.

Имя HSM. (--hsm-name и --name/-n являются взаимоисключающими, укажите только один из них).

Имя хранилища.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

Имя удаленного устройства HSM. (--hsm-name и --name/-n являются взаимоисключающими, укажите только один из них).

Расположение удаленного хранилища или HSM.

Имя удаленного хранилища.

Имя хранилища.

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Обходить трафик для использования с разделением пробелами.

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство, указывающее, включена ли защита от очистки для этого хранилища или управляемого пула HSM. Установка этого свойства на значение true активирует защиту от очистки для этого пула HSM или управляемого пула HSM и его содержимого. Только служба Key Vault или Managed HSM может инициировать жесткое, безвозвратное удаление. Параметр действует только в том случае, если обратимое удаление также включено. Включение этой функции необратимо.

Свойство, определяющее, как разрешены действия с данными. Если значение true, хранилище ключей будет использовать контроль доступа на основе ролей (RBAC) для авторизации действий с данными, а политики доступа, указанные в свойствах хранилища, будут игнорироваться. Если значение false, хранилище ключей будет использовать политики доступа, указанные в свойствах хранилища, и любые политики, хранящиеся в Azure Resource Manager, будут игнорироваться. Если значение NULL или не указано, хранилище создается со значением true по умолчанию. Обратите внимание, что действия управления всегда авторизованы с помощью RBAC.

[Только хранилище] Свойство, указываемое, разрешено ли Виртуальные машины Azure получать сертификаты, хранящиеся в качестве секретов из хранилища ключей.

[Только хранилище] Свойство, указываемое, разрешено ли Шифрование дисков Azure извлекать секреты из хранилища и распаковывать ключи.

[Только хранилище] Свойство, указываемое, разрешено ли Azure Resource Manager получать секреты из хранилища ключей.

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Не ожидать завершения длительной операции.

Разрешение на управление трафиком плоскости данных, поступающим из общедоступных сетей, в то время как частная конечная точка включена.

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

Обратимое удаление дней хранения данных. Он принимает >=7 и <=90.

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Имя HSM.

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Обходить трафик для использования с разделением пробелами.

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство, указывающее, включена ли защита от очистки для этого хранилища или управляемого пула HSM. Установка этого свойства на значение true активирует защиту от очистки для этого пула HSM или управляемого пула HSM и его содержимого. Только служба Key Vault или Managed HSM может инициировать жесткое, безвозвратное удаление. Параметр действует только в том случае, если обратимое удаление также включено. Включение этой функции необратимо.

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Включите управляемые удостоверения, назначаемые пользователем, для управляемого устройства HSM. Примите идентификаторы ресурсов удостоверений, разделенные пробелами.

Не ожидать завершения длительной операции.

Разрешение на управление трафиком плоскости данных, поступающим из общедоступных сетей, в то время как частная конечная точка включена.

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

--secondary-locations расширяет или контракты пула HSM до перечисленных регионов. Основное расположение, в котором был создан ресурс, не может быть удалено.

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Имя хранилища.

Подождите, пока не будет создано с помощью provisioningState по адресу "Успешно".

Подождите, пока условие не будет удовлетворено пользовательским запросом JMESPath. Например, provisioningState!='InProgress', instanceView.statuses[?code='PowerState/running'].

Дождитесь удаления.

Подождите, пока ресурс не существует.

Интервал опроса в секундах.

Продолжайте работу, только если Key Vault принадлежит указанной группе ресурсов.

Максимальное ожидание в секундах.

Подождите, пока не будет обновлено с помощью provisioningState по адресу "Успешно".

Имя HSM.

Подождите, пока не будет создано с помощью provisioningState по адресу "Успешно".

Подождите, пока условие не будет удовлетворено пользовательским запросом JMESPath. Например, provisioningState!='InProgress', instanceView.statuses[?code='PowerState/running'].

Дождитесь удаления.

Подождите, пока ресурс не существует.

Интервал опроса в секундах.

Продолжайте, только если HSM принадлежит указанной группе ресурсов.

Максимальное ожидание в секундах.

Подождите, пока не будет обновлено с помощью provisioningState по адресу "Успешно".