azure - 使用 API 在 Azure Key Vault 中创建 key

Question

我是通过指定的订阅创建的 Azure Key Vault。关注了这篇文章，

https://learn.microsoft.com/en-us/rest/api/keyvault/keyvaultpreview/vaults/createorupdate#examples

当 API 调用时，AzureVault 创建成功。现在我还需要为创建的 Key Vault 创建一个 key 。是否可以在创建 Azure Key Vault 时创建 key ？

Answer 1

Is it possible to create the key when the azure key vault creation?

正如 juunas 所说，您需要进行单独的调用才能实现您想要的。

我使用以下代码对其进行了测试，它在我这边工作正常。 ResourceUri 为 https://vault.azure.net。更多详情可以引用这个SO thread .

在 Key Vault channel 中，您需要向注册的应用程序或用户添加策略。在访问控制中，您需要为注册的应用程序或用户添加权限。

var appId = "0000000000000000000000000000000";
var secretKey = "******************************************";
var tenantId = "0000000000000000000000000000000";
var context = new AuthenticationContext("https://login.windows.net/" + tenantId);
ClientCredential clientCredential = new ClientCredential(appId, secretKey);
var tokenResponse = context.AcquireTokenAsync("https://vault.azure.net", clientCredential).Result;
var accessToken = tokenResponse.AccessToken;
using (var client = new HttpClient())
{
    client.DefaultRequestHeaders.Add("Authorization", "Bearer " + accessToken);
    var requestURl = "https://xxxxxx.vault.azure.net/keys/xxxx/create?api-version=2016-10-01";
    string body = "{\"kty\": \"RSA\"}";
    var stringContent = new StringContent(body, Encoding.UTF8, "application/json");
    var response = client.PostAsync(requestURl, stringContent).Result;
}