Menyimpan rahasia multibaris di Azure Key Vault
Mulai cepat Azure CLI atau mulai cepat Azure PowerShell menunjukkan cara menyimpan rahasia satu baris. Anda juga dapat menggunakan Key Vault untuk menyimpan rahasia multi baris, seperti file JSON atau kunci pribadi RSA.
Rahasia multi-baris tidak dapat diteruskan ke perintah set rahasia keyvault az Azure CLI atau cmdlet Azure PowerShell Set-AzKeyVaultSecret melalui baris perintah. Sebagai gantinya, Anda harus terlebih dahulu menyimpan rahasia multi-baris sebagai file teks.
Misalnya, Anda dapat membuat file teks yang diberi nama "secretfile.txt" yang berisi baris berikut:
This is my
multi-line
secret
Mengatur rahasia menggunakan Azure CLI
Anda kemudian dapat meneruskan file ini ke perintah set rahasia Azure CLI az keyvault menggunakan --file
parameter.
az keyvault secret set --vault-name "<your-unique-keyvault-name>" --name "MultilineSecret" --file "secretfile.txt"
Anda kemudian dapat melihat rahasia yang disimpan menggunakan perintah Azure CLI az keyvault secret show .
az keyvault secret show --name "MultilineSecret" --vault-name "<your-unique-keyvault-name>" --query "value"
Rahasia akan dikembalikan dengan \n
menggantikan baris baru:
"This is\nmy multi-line\nsecret"
Di \n
atas adalah karakter \
dan n
, bukan karakter baris baru. "
Kuotasi disertakan dalam string.
Mengatur rahasia menggunakan Azure Powershell
Dengan Azure PowerShell, Anda harus membaca file terlebih dahulu menggunakan cmdlet Get-Content, lalu mengonversinya menjadi untai aman menggunakan ConvertTo-SecureString.
$RawSecret = Get-Content "secretfile.txt" -Raw
$SecureSecret = ConvertTo-SecureString -String $RawSecret -AsPlainText -Force
Terakhir, Anda menyimpan rahasia menggunakan cmdlet Set-AzKeyVaultSecret .
$secret = Set-AzKeyVaultSecret -VaultName "<your-unique-keyvault-name>" -Name "MultilineSecret" -SecretValue $SecureSecret
Anda kemudian dapat melihat rahasia yang disimpan menggunakan perintah azure CLI az keyvault secret show atau cmdlet Azure PowerShell Get-AzKeyVaultSecret .
az keyvault secret show --name "MultilineSecret" --vault-name "<your-unique-keyvault-name>" --query "value"
Rahasia akan dikembalikan dengan \n
menggantikan baris baru:
"This is\nmy multi-line\nsecret"
Di \n
atas adalah karakter \
dan n
, bukan karakter baris baru. "
Kuotasi disertakan dalam string.
Langkah berikutnya
- Baca Gambaran Umum Azure Key Vault
- Lihat mulai cepat Azure CLI
- Lihat perintah Azure CLI az keyvault
- Lihat mulai cepat Azure PowerShell
- Lihat cmdlet Azure PowerShell Az.KeyVault