0

プログラムで Azure Key Vault にアクセス許可を与える必要があり、それに最も近いのはSet-AzureRmKeyVaultAccessPolicyPowerShell コマンドです。

そのための.NET SDKまたはおそらくREST APIに相当するものはありますか?

4

2 に答える 2

0

Microsoft Azure Key Vault Managementを使用してそれを行うことができます。 これはプレビューバージョンです。keyVaultManagementClient.Vaults.CreateOrUpdateAsync() 関数を使用して、Key Vault を作成または更新できます。そのためにデモを行いました。私の詳細な手順は次のとおりです。

前提条件:

Azure AD にアプリを登録し、そのサービス プリンシパルを作成します。詳細な手順については、ドキュメントを参照してください。

手順:

1.C# コンソール アプリケーションを作成する

2.プロジェクトにデモコードを追加

using System;
using System.Collections.Generic;
using Microsoft.Azure.Management.KeyVault;
using Microsoft.Azure.Management.KeyVault.Models;
using Microsoft.IdentityModel.Clients.ActiveDirectory;
using Microsoft.Rest;

var subscriptionId = "Your Subscription Id";
var clientId = "Your Registry Application Id";
var tenantId = "Your tenant Id";
var secretKey = "Application secret Key";
var objectId = "Registry Application object Id"
var clientCredential = new ClientCredential(clientId, secretKey);
var context = new AuthenticationContext("https://login.windows.net/" + tenantId);
const string resourceGroupName = "tom";
// The name of the vault to create.
const string vaultName = "TomNewKeyVaultForTest";

var accessPolicy = new AccessPolicyEntry
{
   ApplicationId = Guid.Parse(clientId),
   TenantId = Guid.Parse(tenantId),
   Permissions = new Permissions
   {
      Keys = new List<string> { "List","Get" },
      Secrets = new List<string> { "All" }
       },
      ObjectId = Guid.Parse(objectId)
    };

    VaultProperties vaultProps = new VaultProperties
    {
        EnabledForTemplateDeployment = true,
        TenantId = Guid.Parse(tenantId),
        AccessPolicies = new List<AccessPolicyEntry>
        {
            accessPolicy
        }
     };
     Microsoft.Rest.ServiceClientCredentials credentials = new TokenCredentials(token);
     VaultCreateOrUpdateParameters vaultParams = new VaultCreateOrUpdateParameters("eastasia", vaultProps);

     KeyVaultManagementClient keyVaultManagementClient= new KeyVaultManagementClient(credentials)
     {
         SubscriptionId = subscriptionId
     };

     var result = keyVaultManagementClient.Vaults.CreateOrUpdateAsync(resourceGroupName, vaultName, vaultParams).Result;

3.デモをデバッグする

ここに画像の説明を入力

4. Azure ポータルで作成または更新された KeyVault を確認します。

ここに画像の説明を入力

SDK の詳細については、package.config ファイルを参照してください。

<?xml version="1.0" encoding="utf-8"?>
<packages>
  <package id="Hyak.Common" version="1.0.2" targetFramework="net452" />
  <package id="Microsoft.Azure.Common" version="2.1.0" targetFramework="net452" />
  <package id="Microsoft.Azure.Common.Dependencies" version="1.0.0" targetFramework="net452" />
  <package id="Microsoft.Azure.Management.KeyVault" version="2.0.0-preview" targetFramework="net452" />
  <package id="Microsoft.Bcl" version="1.1.9" targetFramework="net452" />
  <package id="Microsoft.Bcl.Async" version="1.0.168" targetFramework="net452" />
  <package id="Microsoft.Bcl.Build" version="1.0.14" targetFramework="net452" />
  <package id="Microsoft.IdentityModel.Clients.ActiveDirectory" version="2.28.3" targetFramework="net452" />
  <package id="Microsoft.Net.Http" version="2.2.22" targetFramework="net452" />
  <package id="Microsoft.Rest.ClientRuntime" version="2.3.1" targetFramework="net452" />
  <package id="Microsoft.Rest.ClientRuntime.Azure" version="3.3.1" targetFramework="net452" />
  <package id="Newtonsoft.Json" version="6.0.8" targetFramework="net452" />
</packages>
于 2016-12-06T16:07:25.693 に答える
0

ほら、おそらく.NET SDKに似たものを見つけることができます。

また、そうすれば、Set-AzureRmKeyVaultAccessPolicy -debug必要な情報が見つかります。

DEBUG: ============================ HTTP REQUEST ============================

HTTP Method:
PUT

Absolute Uri:
https://management.azure.com/subscriptions/xxx/resourceGroups/xxx/providers/Microsoft.KeyVault/vaults/xxx?api-version=2015-06-01

Body {Omitted}

編集: 今後の参考のために、PowerShell は REST API を使用します。そのための PS コマンドがあれば、REST エンドポイントは間違いなく存在します。ジュンナス

于 2016-12-05T17:47:31.473 に答える