azure - 无法在 Azure Key Vault 中设置 secret 值

Question

我正在尝试使用 Azure Key Vault 创建一个“ secret 值”。我正在遵循位于此处的 Microsoft 教程... https://azure.microsoft.com/en-us/documentation/articles/key-vault-get-started/

我能够使用...创建 key 保管库

New-AzureRmKeyVault -VaultName 'MyKeyVaultName' -ResourceGroupName 'MyResourceGroup' -Location 'West US'

我还可以验证它是通过使用...创建的

获取 AzureRmKeyVault

我可以使用以下方法创建 secret 值...

$secretvalue = ConvertTo-SecureString 'Pa$$w0rd' -AsPlainText -Force

但是，当我尝试设置 key 时......

$secret = Set-AzureKeyVaultSecret -VaultName 'MyKeyVaultName' -Name 'SQLPassword' -SecretValue $secretvalue

我收到一条错误消息

Set-AzureKeyVaultSecret:不允许操作“set”

我以为我通过创建 Key Vault 就获得了对 Key Vault 的所有访问权限？我需要添加特定权限吗？

这是 powershell 错误的屏幕截图

Answer 1

可能是权限问题。请尝试以下操作:

Set-AzureRmKeyVaultAccessPolicy –VaultName ‘{your vault name}’ –UserPrincipalName ‘{your account email}’ –PermissionsToKeys all –PermissionsToSecrets all