AzureCLI 获取过期的保管库 secret

Question

有没有办法使用 CLI 列出 Azure Key Vault 中的所有过期 secret ？到目前为止我已经

az keyvault secret list --vault-name <MyVault> --output table --query [*].'{"Id":id,"expires":attributes.expires}'

这显示了一个列表

|身份证 |过期|

|键1 | 2022-07-08 1200|

|键2 | 2022-01-01 1200|

我希望能够在 attribute.expires 上设置条件，例如attribute.expires < GetDate()

因此只返回Key2

Answer 1

您可以在此处找到完整文档:

• How to query Azure CLI command output using a JMESPath query

这是一个用于查询所有过期 secret 的 PowerShell 示例:

$vaultName = "<vault-name>"
$today = Get-Date -Format "yyyy-MM-dd"

az keyvault secret list `
  --vault-name $vaultName `
  --query "[?attributes.expires <= '$today'].{Id:id, expires:attributes.expires}"