Impossibile impostare il valore segreto in Azure Key Vault

Question

Sto tentando di crare un "valore segreto" utilizzando Azure Key Vault. Sto seguendo un tutorial da Microsoft si trova qui ... https://azure.microsoft.com/en-us/documentation/articles/key-vault-get-started/

ero in grado di creare un deposito chiave utilizzando ...

New-AzureRmKeyVault -VaultName 'MyKeyVaultName' -ResourceGroupName 'MyResourceGroup' -Location 'West US' 

Posso anche verificare è stato creato utilizzando ...

Get-AzureRmKeyVault

sono in grado di creare il valore segreto utilizzando la seguente ...

$secretvalue = ConvertTo-SecureString 'Pa$$w0rd' -AsPlainText -Force

Tuttavia quando provo a impostare la chiave ...

$secret = Set-AzureKeyVaultSecret -VaultName 'MyKeyVaultName' -Name 'SQLPassword' -SecretValue $secretvalue

ottengo un errore che dice

Set-AzureKeyVaultSecret : Operation "set" is not allowed

ho pensato che avevo guadagnato tutto accedere al Key Vault creandolo? Devo aggiungere permessi specifici?

Ecco una cattura dello schermo dell'errore da PowerShell

Answer 1

probabilmente un problema di autorizzazioni. Provare quanto segue:

Set-AzureRmKeyVaultAccessPolicy –VaultName ‘{your vault name}’ –UserPrincipalName ‘{your account email}’ –PermissionsToKeys all –PermissionsToSecrets all 

Answer 2

Il problema che si sta avendo è che non si sta creando una chiave per collegare un segreto, è necessario chiamare Add-AzureKeyVaultKey per creare quella chiave. Ti piace questa ...

$vault = Get-AzureRmKeyVault  

$secretvalue = ConvertTo-SecureString 'Pa$$w0rd' ` 
       -AsPlainText -Force 

$key = Add-AzureKeyVaultKey -VaultName $vault.VaultName ` 
       -Name Test01 ` 
       -Destination Software 

(Get-AzureKeyVaultSecret -VaultName $vault.VaultName ` 
       -Name test01).SecretValueText 

che restituisce

Pa $$ w0rd