Início Rápido: Criar um cofre de chaves usando o portal do Azure

O Azure Key Vault é um serviço de nuvem que fornece um repositório seguro para chaves, segredos e certificados. Para obter mais informações sobre o Key Vault, confira Sobre o Azure Key Vault; para obter mais informações sobre o que pode ser armazenado em um cofre de chaves, confira Sobre chaves, segredos e certificados.

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Neste início rápido, você criará um cofre de chaves com o portal do Azure.

Entrar no Azure

Entre no portal do Azure.

Criar um cofre

  1. No menu do portal do Azure ou na página Início, selecione Criar um recurso.

  2. Digite Key Vault na caixa Pesquisar.

  3. Na lista de resultados, escolha Key Vault.

  4. Na seção Key Vault, escolha Criar.

  5. A seção Criar cofre de chaves fornece as seguintes informações:

    • Nome: é necessário um nome exclusivo. Para este início rápido, usamos Contoso-vault2.
    • Assinatura: escolha uma assinatura.
    • Em Grupo de Recursos, escolha Criar novo e digite um nome para o grupo de recursos.
    • No menu de opções Local, escolha um local.
    • Na guia Opções de Recuperação , selecione Habilitar proteção contra limpeza.
    • Deixe as outras opções em seus padrões.

    Observação

    As configurações padrão da guia Opções de recuperação não habilitam a proteção contra exclusão permanente; este início rápido a habilita como uma prática recomendada de segurança do Key Vault. A proteção contra eliminação não pode ser desativada depois de ser ativada.

  6. Selecione Criar.

Anote estas duas propriedades:

  • Nome do cofre: no exemplo, este é Contoso-Vault2. Você usará esse nome em outras etapas.
  • URI do cofre: no exemplo, o URI do Cofre é https://contoso-vault2.vault.azure.net/. Aplicativos que usam seu cofre via API REST devem usar esse URI.

Nesse ponto, sua conta do Azure é a única autorizada a executar operações nesse novo cofre.

Saída após a conclusão da criação do Key Vault

Limpar os recursos

Outros tutoriais e inícios rápidos do Key Vault complementam esse início rápido. Se você planeja continuar a trabalhar com os tutoriais e inícios rápidos subsequentes, deixe esses recursos onde estão. Quando não for mais necessário, exclua o grupo de recursos, que excluirá o Key Vault e os recursos relacionados. Para excluir o grupo de recursos pelo portal:

  1. Insira o nome do grupo de recursos na caixa Pesquisar na parte superior do portal. Quando você vir o grupo de recursos usado neste início rápido nos resultados da pesquisa, selecione-o.
  2. Selecione Excluir grupo de recursos.
  3. Na caixa DIGITE O NOME DO GRUPO DE RECURSOS:, digite o nome do grupo de recursos e selecione Excluir.

Observação

Excluir o grupo de recursos também exclui o cofre de chaves, mas o cofre entra em estado de exclusão temporária e permanece recuperável durante o período de retenção (por padrão, 90 dias). O nome do cofre permanece reservado globalmente durante esse período e, como a proteção contra a limpeza está habilitada, não é possível fazer a limpeza do cofre antes do prazo. Para os cofres de chaves padrão, cofres de exclusão temporária não incorrem em encargos. Para obter mais informações, consulte Visão geral da exclusão temporária do cofre de chaves.

Próximas etapas

Neste início rápido, você criou um Key Vault usando o portal do Azure. Para saber mais sobre o Key Vault e como integrá-lo aos aplicativos, continue lendo estes artigos.

  • Last updated on