クイックスタート:Azure CLI を使用してキーコンテナーを作成する

Azure Key Vault は、キー、シークレット、証明書のセキュリティで保護されたストアを提供するクラウドサービスです。 Key Vault の詳細については、「 Azure Key Vault について」を参照してください。キーコンテナーに格納できる内容の詳細については、「キー、シークレット、および証明書について」を参照してください。

Azure アカウントをお持ちでない場合は、開始する前に無料アカウントを作成してください。

[前提条件]

Azure Cloud Shell で Bash 環境を使用します。詳細については、「 Azure Cloud Shell の概要」を参照してください。
CLI 参照コマンドをローカルで実行する場合は、Azure CLI をインストールします。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。詳細については、「 Docker コンテナーで Azure CLI を実行する方法」を参照してください。
- ローカルインストールを使用している場合は、 az login コマンドを使用して Azure CLI にサインインします。認証プロセスを完了するには、ターミナルに表示される手順に従います。その他のサインインオプションについては、「 Azure CLI を使用した Azure への認証」を参照してください。
- メッセージが表示されたら、最初に使用するときに Azure CLI 拡張機能をインストールします。拡張機能の詳細については、「 Azure CLI での拡張機能の使用と管理」を参照してください。
- az version を実行して、インストールされているバージョンと依存ライブラリを見つけます。最新バージョンにアップグレードするには、 az upgrade を実行します。

このクイックスタートには、Azure CLI のバージョン 2.0.4 以降が必要です。 Azure Cloud Shell を使用している場合は、最新バージョンが既にインストールされています。

リソースグループとは、Azure リソースのデプロイと管理に使用する論理コンテナーです。 az group create コマンドを使用して、myResourceGroup という名前のリソースグループを eastus の場所に作成します。

az group create --name "myResourceGroup" --___location "EastUS"

Azure CLI az keyvault create コマンドを使用して、前の手順のリソースグループに Key Vault を作成します。いくつかの情報を指定する必要があります。

キーコンテナー名:数字 (0-9)、文字 (a-z、A-Z)、ハイフン (-) のみを含んだ 3 から 24 文字の文字列

重要

各キーボールトには一意の名前が必要です。次の例では、<your-unique-keyvault-name> をお使いのキーコンテナーの名前に置き換えてください。
リソースグループ名: myResourceGroup。
場所: EastUS。

az keyvault create --name "<your-unique-keyvault-name>" --resource-group "myResourceGroup"

このコマンドの出力では、新しく作成したキーコンテナーのプロパティが表示されます。これらの 2 つのプロパティをメモします。

コンテナー名: --name パラメーターに指定した名前。
コンテナー URI: この例では、コンテナー URI は https://<your-unique-keyvault-name>.vault.azure.net/ です。 REST API を使用してボールトを利用するアプリケーションは、この URI を使用する必要があります。

このコレクションの他のクイックスタートとチュートリアルは、このクイックスタートに基づいています。後続のクイックスタートおよびチュートリアルを引き続き実行する場合は、これらのリソースをそのまま残しておくことをお勧めします。

不要になったら、Azure CLI az group delete コマンドを使用して、リソースグループとすべての関連リソースを削除できます。

az group delete --name "myResourceGroup"

このクイックスタートでは、キーコンテナーを作成して削除しました。 Key Vault およびアプリケーションとの統合方法の詳細については、引き続き以下の記事を参照してください。