Microsoft.KeyVault-kluizen/geheimen

Bicep-resourcedefinitie

Het resourcetype kluizen/geheimen kan worden geïmplementeerd met bewerkingen die zijn gericht op:

• Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Gebruiksvoorbeelden

Bicep Monsters

Een basisvoorbeeld van het inzetten van Key Vault Secrets.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource vault 'Microsoft.KeyVault/vaults@2023-02-01' = {
  name: resourceName
  location: location
  properties: {
    sku: {
      family: 'A'
      name: 'standard'
    }
    accessPolicies: []
    enableSoftDelete: true
    tenantId: tenant().tenantId
  }
}

resource putSecret 'Microsoft.KeyVault/vaults/secrets@2023-02-01' = {
  name: resourceName
  parent: vault
  properties: {
    value: 'szechuan'
  }
}

Geverifieerde Azure-modules

De volgende Azure Geverifieerde modules kunnen worden gebruikt om dit resourcetype uit te voeren.

Azure-snelstartvoorbeelden

De volgende Azure Quickstart-sjablonen bevatten Bicep voorbeelden voor het uitrollen van dit resourcetype.

Resource-indeling

Om een Microsoft.KeyVault/vaults/secrets-bron te maken, voeg je de volgende Bicep toe aan je sjabloon.

resource symbolicname 'Microsoft.KeyVault/vaults/secrets@2026-03-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    attributes: {
      enabled: bool
      exp: int
      nbf: int
    }
    contentType: 'string'
    value: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Eigenschapswaarden

Microsoft.KeyVault/kluizen/geheimen

SecretAttributes

SecretCreateOrUpdateParametersTags

SecretEigenschappen

Resourcedefinitie van ARM-sjabloon

Het resourcetype kluizen/geheimen kan worden geïmplementeerd met bewerkingen die zijn gericht op:

• Resourcegroepen - Zie resource group deployment-commando's Voor een lijst van gewijzigde eigenschappen in elke API-versie, zie wijzigingslogboek.

Gebruiksvoorbeelden

Snelstartsjablonen voor Azure

De volgende Azure Quickstart-sjablonen deployen dit resourcetype.

Sjabloon	Beschrijving
Application Gateway met intern API-beheer en Web App	Application Gateway leidt internetverkeer naar een virtueel netwerk (interne modus) API Management-instantie die een web-API bedient die wordt gehost in een Azure Web App.
Azure Functie-app en een HTTP-getriggerde functie	Dit voorbeeld deployeert een Azure Function-app en een HTTP-getriggerde functie inline in het sjabloon. Het implementeert ook een Key Vault en vult een geheim in met de hostsleutel van de functie-app.
Verbind met een Key Vault via privé-endpoint	Dit voorbeeld laat zien hoe je een virtueel netwerk en een privé DNS-zone kunt configureren om via een privé-endpoint toegang te krijgen tot Key Vault.
Maak een Key Vault en een lijst met geheimen	Dit sjabloon maakt een Key Vault aan en een lijst van geheimen binnen de key vault zoals doorgegeven, samen met de parameters
Maak een API-beheerdienst aan met SSL vanuit KeyVault	Met deze sjabloon wordt een API Management-service geïmplementeerd die is geconfigureerd met door de gebruiker toegewezen identiteit. Deze identiteit gebruikt om een SSL-certificaat op te halen uit KeyVault en wordt bijgewerkt door elke 4 uur te controleren.
Maak een Application Gateway V2 aan met Key Vault	Deze template deployt een Application Gateway V2 in een Virtual Network, een door de gebruiker gedefinieerde identiteit, Key Vault, een secret (certificaatgegevens) en toegangsbeleid op Key Vault en Application Gateway.
Maak een Azure Key Vault en een geheim	Dit sjabloon maakt een Azure Key Vault en een secret aan.
Maak een Azure Key Vault met RBAC en een secret	Dit sjabloon maakt een Azure Key Vault en een secret aan. In plaats van te vertrouwen op toegangsbeleid, maakt het gebruik van Azure RBAC om autorisatie van geheimen te beheren
Maak Azure Maps SAS-token opgeslagen in een Azure Key Vault	Deze template deployt een Azure Maps-account en vermeldt een SAS-token gebaseerd op de opgegeven User Assigned identiteit, die wordt opgeslagen in een Azure Key Vault-geheim.
Maak ssh-keys aan en sla op in KeyVault	Deze sjabloon maakt gebruik van de deploymentScript-resource voor het genereren van ssh-sleutels en het opslaan van de persoonlijke sleutel in KeyVault.
FinOps-hub	Deze template maakt een nieuwe FinOps-hub-instantie aan, inclusief Data Explorer, Data Lake-opslag en Data Factory.
Testomgeving voor Azure Firewall Premium	Deze template maakt een Azure Firewall Premium en Firewall Policy aan met premiumfuncties zoals Intrusion Inspection Detection (IDPS), TLS-inspectie en Web Category Filtering

Resource-indeling

Als u een Resource microsoft.KeyVault/vaults/secrets wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.KeyVault/vaults/secrets",
  "apiVersion": "2026-03-01-preview",
  "name": "string",
  "properties": {
    "attributes": {
      "enabled": "bool",
      "exp": "int",
      "nbf": "int"
    },
    "contentType": "string",
    "value": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Eigenschapswaarden

Microsoft.KeyVault/kluizen/geheimen

SecretAttributes

SecretCreateOrUpdateParametersTags

SecretEigenschappen

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype kluizen/geheimen kan worden geïmplementeerd met bewerkingen die zijn gericht op:

• Resourcegroepen Voor een lijst van gewijzigde eigenschappen in elke API-versie, zie wijzigingslogboek.

Gebruiksvoorbeelden

Terraform-monsters

Een basisvoorbeeld van het inzetten van Key Vault Secrets.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "vault" {
  type      = "Microsoft.KeyVault/vaults@2023-02-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      sku = {
        family = "A"
        name   = "standard"
      }
      accessPolicies   = []
      enableSoftDelete = true
      tenantId         = data.azurerm_client_config.current.tenant_id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
  lifecycle {
    ignore_changes = [body.properties.accessPolicies]
  }
}

data "azapi_resource_id" "secret" {
  type      = "Microsoft.KeyVault/vaults/secrets@2023-02-01"
  parent_id = azapi_resource.vault.id
  name      = var.resource_name
}

resource "azapi_resource_action" "put_secret" {
  type        = "Microsoft.KeyVault/vaults/secrets@2023-02-01"
  resource_id = data.azapi_resource_id.secret.id
  method      = "PUT"
  body = {
    properties = {
      value = "szechuan"
    }
  }
  response_export_values = ["*"]
}

Resource-indeling

Als u een Resource microsoft.KeyVault/kluizen/geheimen wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/vaults/secrets@2026-03-01-preview"
  name = "string"
  parent_id = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      attributes = {
        enabled = bool
        exp = int
        nbf = int
      }
      contentType = "string"
      value = "string"
    }
  }
}

Eigenschapswaarden

Microsoft.KeyVault/kluizen/geheimen

SecretAttributes

SecretCreateOrUpdateParametersTags

SecretEigenschappen