azure - 如何在现有 Azure KeyVault 上启用软删除

Question

我知道如何在创建 KeyVault 时通过模板部署启用软删除 ( https://learn.microsoft.com/en-us/azure/key-vault/key-vault-ovw-soft-delete )。如何在未启用软删除的情况下部署的现有 KeyVault 上启用此功能？

Answer 1

当然可以通过将键值对 "enableSoftDelete": true 添加到 KeyVault 资源的属性部分来调整模板以包含软删除的启用(另请参阅: Link )。

如果您想在模板部署范围之外启用它，可以通过操作资源来实现，例如通过使用 PowerShell:

$vaultName = "keyVaultName1"

($resource = Get-AzureRmResource -ResourceId (Get-AzureRmKeyVault -VaultName $vaultName).ResourceId).Properties | Add-Member -MemberType "NoteProperty" -Name "enableSoftDelete" -Value "true"

Set-AzureRmResource -resourceid $resource.ResourceId -Properties $resource.Properties

在这里找到:Link