Guida introduttiva: Creare un Key Vault usando l'interfaccia della riga di comando di Azure

Azure Key Vault è un servizio cloud che fornisce un archivio sicuro per keys, secrets e certificates. Per altre informazioni su Key Vault, vedere Informazioni su Azure Key Vault. Per altre informazioni su cosa può essere archiviato in un key vault, vedere Informazioni su chiavi, segreti e certificati.

Se non si ha un account Azure, creare un account free prima di iniziare.

Prerequisiti

• Usare l'ambiente Bash in Azure Cloud Shell. Per altre informazioni, vedere Introduzione a Azure Cloud Shell.

  

• Se preferisci eseguire i comandi di riferimento CLI in locale, installa l'interfaccia della riga di comando di Azure. Se si esegue in Windows o macOS, è consigliabile eseguire interfaccia della riga di comando di Azure in un contenitore Docker. Per altre informazioni, vedere Come eseguire il interfaccia della riga di comando di Azure in un contenitore Docker.

  • Se si usa un'installazione locale, accedere al interfaccia della riga di comando di Azure usando il comando az login. Per completare il processo di autenticazione, seguire i passaggi visualizzati nel terminale. Per altre opzioni di accesso, vedere Authenticate to Azure using interfaccia della riga di comando di Azure.For other sign-in options, see Authenticate to Azure using interfaccia della riga di comando di Azure.

  • Quando richiesto, installare l'estensione interfaccia della riga di comando di Azure al primo uso. Per altre informazioni sulle estensioni, vedere Usare e gestire le estensioni con interfaccia della riga di comando di Azure.

  • Esegui az version per trovare la versione e le librerie dipendenti installate. Per eseguire l'aggiornamento alla versione più recente, avviare az upgrade.

• Questa guida introduttiva richiede una versione recente di interfaccia della riga di comando di Azure. Se si usa Azure Cloud Shell, la versione più recente è già installata.

Creare un gruppo di risorse

Un gruppo di risorse è un contenitore logico in cui Azure risorse vengono distribuite e gestite. Usare il comando az group create per creare un gruppo di risorse denominato myResourceGroup nell'area eastus.

az group create --name "myResourceGroup" --location "EastUS"

Creare un insieme di credenziali delle chiavi

Usare il comando interfaccia della riga di comando di Azure az keyvault create per creare un Key Vault nel gruppo di risorse del passaggio precedente. Sarà necessario specificare alcune informazioni:

• Nome Key Vault: una stringa contenente da 3 a 24 caratteri, limitati a numeri (0-9), lettere (a-z, A-Z) e trattini (-)

  Importante

  Ogni key vault deve avere un nome univoco. Sostituire <vault-name> con il nome del Key Vault negli esempi seguenti.

• Nome gruppo di risorse: myResourceGroup

• Località: EastUS

az keyvault create --name "<vault-name>" --resource-group "myResourceGroup" --enable-rbac-authorization true

L'output di questo comando mostra le proprietà del nuovo Key Vault appena creato. Prendere nota delle due proprietà seguenti:

• Nome del Vault: Il nome che hai fornito al parametro --name.
• URI dell'insieme di credenziali: in questo esempio l'URI dell'insieme di credenziali è https://<vault-name>.vault.azure.net/. Le applicazioni che usano l'insieme di credenziali tramite l'API REST devono usare questo URI.

Pulire le risorse

Altri avvii rapidi ed esercitazioni in questa raccolta si basano su questo avvio rapido. Se prevedi di continuare a lavorare con le guide introduttive e i tutorial successivi, potresti voler lasciare queste risorse intatte.

Quando non è più necessario, è possibile usare il comando interfaccia della riga di comando di Azure az group delete per rimuovere il gruppo di risorse e tutte le risorse correlate:

az group delete --name "myResourceGroup"

Passaggi successivi

In questa guida rapida hai creato un key vault e lo hai eliminato. Per altre informazioni su Key Vault e su come integrarla con le applicazioni, continuare con gli articoli seguenti.

• Leggere una Panoramica di Azure Key Vault
• Esaminare la panoramica della sicurezza Azure Key Vault
• Consultare il riferimento per i comandi interfaccia della riga di comando di Azure az keyvault