如何创建和管理Azure Key Vault密钥保管库
发布时间:2022-08-10 06:34:01
密钥保管库简化了密钥管理程序,让你控管存取和加密数据的密钥。 开发人员可以在几分钟内建立开发和测试密钥,然后顺利地将他们移转至生产密钥。 安全系统管理员可以视需要授和吊销存取密钥的权限。
本文我们将介绍如何创建和管理 Azure Key Vault 密钥保管库,首先我们会介绍密钥保管库的生命周期,然后再通过 PowerShell 示例的方式向大家演示对 Azure 密钥保管库的创建和管理等操作。
Azure密钥保管库生命周期
在最简单的情况下,你所创建的 Azure 密钥保管库只供个人操作和使用。在其它情况下,对同一密钥保管库可有 4 组任意数量的用户及应用程序可对其执行不同的任务。
1. 在使用密钥保管库服务之前,需要使用 New-AzureRmKeyVault 创建自己的密钥保管库。
2. 创建的 Azure 密钥保管库可被一个或多个应用程序使用,你必需在 Azure Active Directory 中注册这些应用程序并使用 Set-AzureRmKeyVaultAccessPolicy 授权其使用你所创建的密钥保管库。
可选:要允许其它用户添加/删除密钥,同样可以使用 Set-AzureRmKeyVaultAccessPolicy 进行授权。
3. 被授权的用户可分别使用 Set-AzureKeyVaultSecret 和 Add-AzureKeyVaultKey 向密钥保管库添加机密数据(如密码)和加密密钥。对于添加的每个机密数据或密钥,将获得一个唯一的 URI。
4. 应用程序操作者必须配置应用程序以使用密钥库的 URI(或机密数据、密钥),一般的应用程序会提供在其配置中粘贴你机密数据和密钥的 URI 的地方。
5. 随后你授权的应用程序将可使用密钥保管库REST API或密钥保管库客户端类以编程方式实现:
对密钥保管库执行机密数据读取和写入及授权的操作
可以使用密钥来调用解密和标志等服务,由于密钥保管库服务会代表应用程序执行加密操作,所以应用程序不能读取(提取)密钥。
该应用程序还可以在密钥保管库中执行添加、删除和更新密钥等不常见的特定授权操作。
6. 可对你自己拥有或委派审计的密钥保管库服务通过日志来监控使用和执行的操作。
7. 可在任何时候使用 Add-AzureKeyVaultKey 或 Set-AzureKeyVaultKey 新增或更新机密数据或密钥值。
8. 当不再使用时,可用 Remove-AzureKeyVaultKey 和 Remove-AzureKeyVaultSecret 删除密钥和机密数据。
9. 任何时候你都可以使用 Remove-AzureRmKeyVaultAccessPolicy 和 Set-AzureRmKeyVaultAccessPolicy 取消授权(吊销)用户或应用程序对密钥库的访问。
10. 最后大家可以使用 Remove-AzureRmKeyvault 删除整个 Azure 密钥保管库。
下面,我们将以示例的方式向大家演示上述操作步骤。
创建和配置密钥保管库
要创建 Azure 密钥保管库必需使用 Azure PowerShell 1.0.1 或更高版本。
1登录 Azure 管理员账号
Login-AzureRmAccount
2获取可用 Azure 订阅
Get-AzureRmSubscription
3选择要创建密钥保管库的订阅
Select-AzureRmSubscription -SubscriptionName "
猜你喜欢
- 筛选是Excel中常用的操作之一,它可以让某些行隐藏起来以方便查看。例如在下图的表格中,仅显示颜色为黑色的产品。 &n
- 在Word文档中编辑文本内容时我们可以根据自己的实际需要录入各种文本信息,比如中文汉字,英文字母,阿拉伯数字等等。如果我们需要批量更改文档中
- Excel表格中内含的图标类型很多,每个图表都有不同的表现风格,要根据自己的数据类型选择图表,这样可以更好的统计表格中的数据,怎么在众多的图
- 相信Win10专业版用户都有遇到电脑开机没几分钟自动重启的这个情况,这个是什么原因造成的呢,应该怎么办呢?今天小编就跟大家分享几种常见的造成
- 别小看Mac自带的搜索,用好了也能提效数倍,因为技术的快速演进,我们有望通过工具完成更多的事务,所以个人电脑里,应用、文档、待办事项越来越多
- 本文将讲述如何在Excel中忽略错误值后计算选中数据区域的平均值。如何在忽略错误值后计算单元格区域的平均值,例如:#div / 0!。假设您
- 成对条形图(或旋风图)常用于对比两类事物在不同特征项目的数据情况,例如美国总统选举中不同地区投支持票和反对票的比例情况,足球比赛中主队和客队
- 根据苹果官方提供的信息,在 iOS 15 中,我们可以看到 Safari 浏览器的全新变化和改进,包括新的标签栏设计,可轻松切换的标签组选项
- 组策略可以控制用户帐户和计算机帐户的工作环境,可见其重要性。但是有win10用户反映说自己的电脑打开组策略的时候,发生了错误并出现“命名空间
- Wps表为我们提供了多种函数,如average()、max()等。让我们一个一个地介绍他们。什么是函数WPS表函数是一个预定义的特殊公式,用
- Win11回收站如何添加到任务栏?由于Win11回收站无法通过拖拉的方式固定在任务栏上,需要手动添加才可以,那么应该如何操作呢?下面教给大家
- 最近有Win10系统用户反映,由于工作的原因,需要使用静态IP地址进行上网,可用户并不知道如何设置静态IP地址,为此非常苦恼。那么,Win1
- 用Word文档操作中,我们会插入很多文本框,为了排版美观会进行文本框对齐,但是一个个移动,效果不佳且效率低,如何快速对齐文本框,这里我们来学
- win10系统整体来说,并不是很稳定,很多个性化功能经常出现问题,比如用户在使用应用商店时候,提示错误代码0x80072EE7,无法正常使用
- 相信很多小伙伴都会经常使用Wps来对文档进行各种便捷,但还有不少小伙伴对于Wps不是很熟悉,对于使用Wps在文档中添加下划线都不清楚如何操作
- Word怎么设计一个十一国庆假期的通知单?很多单位国庆都不工作,想要做一个通知单放在门口,该怎么设计呢?下面我们就来看看详细的教程,需要的朋
- Vlookup、Lookup、Xlookup是Excel查找函数中的三剑客,好象没有它们搞不定的查找难题。但,昨天小编翻到的的一用户提问,让
- win10后缀名隐藏了怎么打开?最近有小伙伴们询问小编说win10系统的电脑想要叭后缀名给隐藏,想问问小编有没有什么方法。其实这个隐藏方法很
- 在制作wps表格的时候,公式的应用会节省我们许多的时间,那你知道怎么设置公式吗?其实方法很简单,下面小编就为你介绍wps表格怎么设置公式的方
- Excel表格怎么制作动态考勤表?excel表格中想要制作动态考勤,该怎么制作呢?下面我们就来看看详细的教程很简单,需要的朋友可以参考下ex