Translated ['src/pentesting-cloud/azure-security/az-services/az-keyvault
Translator
@@ -412,7 +412,7 @@
|
||||
- [Az - Intune](pentesting-cloud/azure-security/az-services/intune.md)
|
||||
- [Az - File Shares](pentesting-cloud/azure-security/az-services/az-file-shares.md)
|
||||
- [Az - Function Apps](pentesting-cloud/azure-security/az-services/az-function-apps.md)
|
||||
- [Az - Key Vault](pentesting-cloud/azure-security/az-services/keyvault.md)
|
||||
- [Az - Key Vault](pentesting-cloud/azure-security/az-services/az-keyvault.md)
|
||||
- [Az - Logic Apps](pentesting-cloud/azure-security/az-services/az-logic-apps.md)
|
||||
- [Az - Management Groups, Subscriptions & Resource Groups](pentesting-cloud/azure-security/az-services/az-management-groups-subscriptions-and-resource-groups.md)
|
||||
- [Az - Queue Storage](pentesting-cloud/azure-security/az-services/az-queue-enum.md)
|
||||
|
||||
|
After Width: | Height: | Size: 14 KiB |
|
After Width: | Height: | Size: 4.2 KiB |
|
After Width: | Height: | Size: 28 KiB |
|
After Width: | Height: | Size: 3.2 KiB |
|
After Width: | Height: | Size: 24 KiB |
|
After Width: | Height: | Size: 5.4 KiB |
|
After Width: | Height: | Size: 4.1 KiB |
@@ -17,12 +17,12 @@
|
||||
- `vault-name` 是密钥保管库的全球 **唯一** 名称
|
||||
- `object-type` 可以是 "keys"、"secrets" 或 "certificates"
|
||||
- `object-name` 是密钥保管库内对象的 **唯一** 名称
|
||||
- `object-version` 是系统生成的，可选用于指向 **对象的唯一版本**。
|
||||
- `object-version` 是系统生成的，可选用于指定 **对象的唯一版本**。
|
||||
|
||||
为了访问存储在保管库中的机密，在创建保管库时可以选择两种权限模型：
|
||||
|
||||
- **保管库访问策略**
|
||||
- **Azure RBAC**（最常见和推荐）
|
||||
- **Azure RBAC**（最常见和推荐的）
|
||||
- 您可以在 [https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/security#microsoftkeyvault](https://learn.microsoft.com/en-us/azure/role-based-access-control/permissions/security#microsoftkeyvault) 找到所有支持的细粒度权限。
|
||||
|
||||
### 访问控制 <a href="#access-control" id="access-control"></a>
|
||||
@@ -48,15 +48,15 @@
|
||||
```bash
|
||||
az keyvault show --name name-vault --query networkAcls
|
||||
```
|
||||
前面的命令将显示 `name-vault` 的防火墙设置，包括启用的 IP 范围和拒绝流量的策略。
|
||||
之前的命令将显示`name-vault`的防火墙设置，包括启用的IP范围和拒绝流量的策略。
|
||||
|
||||
此外，可以创建一个 **私有端点** 以允许与保管库的私有连接。
|
||||
此外，可以创建一个**私有端点**以允许与保管库的私有连接。
|
||||
|
||||
### 删除保护
|
||||
|
||||
创建密钥保管库时，允许删除的最小天数为 7。这意味着每当您尝试删除该密钥保管库时，它需要 **至少 7 天才能被删除**。
|
||||
创建密钥保管库时，允许删除的最小天数为7。这意味着每当您尝试删除该密钥保管库时，它需要**至少7天才能被删除**。
|
||||
|
||||
然而，可以创建一个 **禁用清除保护** 的保管库，这允许在保留期内清除密钥保管库和对象。尽管一旦为保管库启用此保护，就无法禁用。
|
||||
然而，可以创建一个**禁用清除保护**的保管库，这允许在保留期内清除密钥保管库和对象。尽管一旦为保管库启用此保护，就无法禁用。
|
||||
|
||||
## 枚举
|
||||
|
||||