az cli:如何单独检索密钥库密钥值，不带双引号？
az cli是Azure命令行界面的缩写，是一种用于管理Azure资源的命令行工具。通过az cli，可以使用命令行方式管理Azure资源，包括虚拟机、存储账户、网络、密钥库等。
要单独检索密钥库密钥值，不带双引号，可以使用以下az cli命令：
az keyvault secret show --name <密钥名称> --vault-name <密钥库名称> --query value -o tsv其中，<密钥名称>是要检索的密钥的名称，<密钥库名称>是密钥所在的密钥库的名称。
这个命令会从指定的密钥库中检索指定名称的密钥，并返回密钥的值。通过--query value参数，可以指定只返回密钥的值部分。通过-o tsv参数，可以指定输出格式为纯文本，不带双引号。
推荐的腾讯云相关产品是腾讯云密钥管理系统（Key Management System，KMS）。腾讯云KMS是一种安全、易用的密钥管理服务，可以帮助用户轻松创建、管理和使用加密密钥，保护云上应用程序和数据的安全。
腾讯云KMS的产品介绍链接地址：https://cloud.tencent.com/product/kms
相关·内容
使用az keyvault secret show --name $SecretName --vault-name $KeyVaultName --query value)的az cli命令返回带有双引号的密码。 这会导致我随后的REST调用失败。 如何只返回密码值，不带双引号？ 我还尝试了--outputs tsv标志，但它返回了一堆值。根据文档，订单不能得到保证。
浏览 9提问于2021-09-17得票数 3
使用az cli工具创建服务主体时，如下所示
az ad sp create-for-rbac --name <name>
我把所有的信息都打印出来了
{
"appId": "...",
"displayName": "...",
"name": "...",
"password": "...",
"tenant": "..."
}
这很好，但是我以后如何检索这些信息呢？使用
az ad sp list
浏览 1提问于2020-03-04得票数 11
回答已采纳
3回答
我正在尝试从密钥库秘密中检索密码到蔚蓝CLI任务中的变量中。但它并没有带来任何价值。以下是YAML任务：
- task: AzureCLI@2
displayName: Retrieve and store key vault secret
inputs:
azureSubscription: 'azureSubscription'
scriptType: pscore
scriptLocation: inlineScript
inlineScript: |
$secret=$(az keyvault secret show
浏览 3提问于2021-08-31得票数 0
回答已采纳
我为某些同事自动化了流程。在一个用例中，将执行一个ps1脚本，该脚本从蔚蓝密钥库获取其所需的秘密。
如果powershell az模块或az cli安装在pc上，这真的很好，因为用户登录只是最初需要的。这是我机器上的情况。
但是，在我的同事的机器上，安装az cli或az powershell模块可能无法作为一种选择。
如何最好地对它们进行身份验证(用于获取密钥库访问令牌)，而不让它们每次运行时手动输入凭据？
干杯
浏览 3提问于2019-11-11得票数 0
我已经在密钥库中保存了azure存储密钥，我想使用Azure cli检索密钥并将其设置为env。在我运行terraform脚本之前，在window cmd中输入变量。 下面列出的命令不起作用，谁能告诉我需要改变什么？ set ARM_ACCESS_KEY=$(az keyvault secret show --name terraform-backend-key --vault-name myKeyVault) 初始化时出错 ? Main.tf variable "count" {}
variable "prefix" {
default="R
浏览 71提问于2019-03-18得票数 2
回答已采纳
我正在尝试使用Cli创建Azure负载均衡器规则，但遇到错误。以下是我通过查看Microsoft链接所做的尝试： https://docs.microsoft.com/en-us/cli/azure/network/lb/rule?view=azure-cli-latest#az-network-lb-rule-create $ az --version
azure-cli 2.0.80
$ az network lb rule create --backend-port 80 --frontend-port 80 --lb-name kub
浏览 21提问于2020-01-31得票数 0
回答已采纳
归根结底，我有一个Powershell脚本，如下所示：
$ErrorActionPreference='Stop'
az group deployment create -g ....
# Error in az group
# More az cli commands
即使在创建az组部署时出现错误，它也会继续执行。如何在出错时停止执行脚本？
浏览 0提问于2020-04-01得票数 1
1回答
我正在试验一个想法，使用Azure Key Vault作为团队密码管理器(而不是像KeyPass一样，所有人都管理自己的密码数据库实例)。我知道像Azure cloud这样的东西会有帮助，但既然我们都是Azure商店，想知道这是否是一种不需要新产品/账单就能做到的方法。 我可以在vault中设置密钥和密码，并检索散列值。但是我不能使用az来解密密钥。我希望将所有凭证存储在Azure密钥库中，并让团队成员通过他们的az cli查询密钥/密码；拥有一个真实的来源，并通过azure登录凭证进行访问管理。 以下命令提供了一个加密值。 az keyvault secret show --name KE
浏览 18提问于2020-09-16得票数 0
回答已采纳
az keyvault secret list --vault-name "lofa"产生的列表类似于下面的内容(但每种类型都有更多的元素)：
[
{
"attributes": { ... },
"id": "https://lofa.vault.azure.net/secrets/conn-string",
"tags": {
"file-encoding": "utf-8"
}
},
{
"attribut
浏览 8提问于2021-03-27得票数 1
回答已采纳
我试着用这个CLI命令在Azure创建一个密钥库..。
az keyvault create --location $location --name $keyVaultName --resource-group $resourceGroupMainName --output none
但这会返回错误..。
(VaultAlreadyExists)保险库名称“$keyVaultName的值”已经在使用中。金库名称是全球唯一的，所以名称可能已经被取走了。如果您确信保险库名称没有被使用，那么有可能一个名称相同的保险库最近被删除，但在处于可恢复状态后没有被清除。如果金库处于可恢复状态，则需要在重用名
浏览 2提问于2021-06-15得票数 8
回答已采纳
我正在尝试运行az sql db export命令，它需要SQL Admin用户名和密码。我们的密码恰好有两个美元符号，例如ABC$$123==)。因此，当我运行以下命令时(当然，其中包含有效的值)：
$pwd = "ABC$$123==)"
az sql db export -s myserver -n mydatabase -g mygroup -p $pwd-u login \
--storage-key MYKEY== --storage-key-type StorageAccessKey \
--storage-uri https://myAccoun
浏览 0提问于2020-07-01得票数 2
我试图在本地运行这个示例(Ubuntu19.10)，以便从Azure密钥库中检索一个秘密：
from azure.keyvault.secrets import SecretClient
from azure.identity import DefaultAzureCredential
client = SecretClient(vault_url="https://<<vaultname>>.vault.azure.com",
credential=DefaultAzureCredential())
se
浏览 2提问于2020-04-09得票数 2
回答已采纳
我从MS文档中创建了密钥库和密钥，并确认可以列出Azure CLI会话中的密钥库和密钥。当其他人授予我对Azure租户中另一个密钥库的访问权限时，我无法从Azure CLI中列出该密钥库。我使用的CLI命令是：'az keyvault list‘我已经比较了在两个vaults中应用的各个策略，并且对这两个库都具有'owner’角色访问权限。当我使用浏览器导航到azure门户时，我可以看到保险库和秘密。
提前感谢您对我应该检查的内容的任何建议。
浏览 19提问于2020-05-13得票数 0
回答已采纳
如何使用az cli为Azure服务总线设置primaryConnectionString？这个能行吗？
az servicebus命名空间授权-规则更新-设置primaryConnectionString“连接字符串”
浏览 0提问于2021-03-17得票数 1
回答已采纳
3回答
我有两个azure CLI查询。 az acr repository list 检索容器注册表中的存储库列表 az acr repository show-tags 检索第一个查询返回的每个存储库的版本标记 这导致了一个检索列表的初始调用，然后对返回的每个存储库调用一次。是否有其他方法可以将所需的调用次数减少到1次？一次检索存储库及其版本的列表。 show-tags命令需要一个必需的存储库参数，而我不知道是否有其他命令可以返回我需要的信息。
浏览 36提问于2019-03-18得票数 3
回答已采纳
我主要使用bash脚本中的bash命令来管理Azure资源。有时，我需要利用PowerShell core命令，因为Az CLI版本并不存在。
我想在Az CLI shell中同时使用bash命令和PS core命令。我的意思是，我希望有only one bash脚本并在其中执行所有必需的命令。
您知道如何在bash脚本中直接运行PowerShell core命令吗？
浏览 3提问于2020-09-18得票数 2
回答已采纳
在我的发布管道中，我使用Azure CLI将构建文件传输到Azure存储blob：
call az storage blob upload-batch --source "$(System.DefaultWorkingDirectory)/_ClientWeb-Build-CI/ShellArtifact/out/build" --destination "$web" --account-key "****QxjclDGftOY/agnqUDzwNe/gOIAzsQ==" --account-name "*****estx"
这是
浏览 0提问于2019-07-05得票数 4
回答已采纳
我试图将证书从一个密钥库复制到另一个密钥库，而不将其保存在本地机器上。看起来，Azure KeyVault CLI只支持基于文件的证书导入，如下所示：
# download cert
az keyvault certificate download --file $certFileName --vault-name $sourceAkv -n $certName
# import cert
az keyvault certificate import --file $certFileName --vault-name $destAkv -n $certName
有什么方法可以代替传递对象
浏览 0提问于2019-03-27得票数 1
回答已采纳
我正在使用AzureKeyVault任务从密钥库中检索一个秘密。秘密的名字是StorageAccountKey。此名称存储在变量KeyName中。我就是那样做的
- task: AzureKeyVault@1
displayName: 'Get key'
name: GetKey
inputs:
azureSubscription: '${{ parameters.azureSubscription }}'
KeyVaultName: '$(KeyVaultName)'
SecretsFilter: '
浏览 0提问于2019-12-19得票数 0
我们有一个Powershell脚本，它循环在许多JSON配置项上，并使用Stop AzureRmWebApp停止Azure函数应用程序。
我们现在要做的是从已经使用az函数应用部署cli构建的zip文件中部署函数。但是，我们收到一个错误，说明我们需要首先登录，例如az登录。
我们如何在不使用纯文本、用户名或密码的情况下调用az登录？当PowerShell运行时，我们的服务主体已经隐式登录了，那么在我们的PowerShell中是否有任何方法访问令牌或类似的令牌来实现这一点呢？
浏览 0提问于2019-04-17得票数 3
在为订阅或服务主体创建了一个rbac角色之后，您将获得应用程序id和应用程序的机密信息，但是以后如何检索这些信息呢？
例如，创建rbac角色
az ad sp create-for-rbac --role="Contributor" --scopes="/subscriptions/${SUBSCRIPTION_ID}"
然后，您将得到对
{
"appId": "{appid_hash}",
"displayName": "----------------------------",
&
浏览 3提问于2020-04-29得票数 1
回答已采纳
我遇到错误时，试图配置客户管理的密钥，以加密Azure服务总线数据在静止使用Azure CLI。它在抱怨
必须将所有KeyVaultProperties指定为加密对象的一部分。
Az cli cmd：
az servicebus namespace update --name <PremserivcebusName> --set encryption.keyName='<Keyvault.KeyName' encryption.keyVaultUri='<Keyvault.KeyUri>' encryption.keyS
浏览 6提问于2022-01-26得票数 0
4回答
是否有python调用从蔚蓝密钥库下载.pem格式的公钥。
是的，我们可以使用Az CLI "az keyvault下载“并直接使用azure门户下载公共密钥，但是我们正在寻找python sdk调用。
下面的代码只给出密钥的名称或版本，而不给出实际的公钥get_key检索先前存储在库中的密钥。
from azure.identity import DefaultAzureCredential
from azure.keyvault.keys import KeyClient
credential = DefaultAzureCredential()
key_client = Ke
浏览 29提问于2022-10-10得票数 0
我正试图通过Azure为Azure服务总线主题创建一个过滤器SQL表达式。我的筛选器表达式有一个特殊的字符(':')。当使用cli创建过滤器时，我总是收到一个BadRequest响应。Service的文档提到需要将特殊字符放入双引号"。因此，我尝试如下：az servicebus topic subscription rule create --resource-group resourceGroup --namespace-name servicebus --topic-name myTopic --subscription-name mySubscription -
浏览 7提问于2022-06-14得票数 0
我正在针对Azure密钥库运行Azure命令行接口(azure-cli)。
我这样做：
$ az keyvault secret list --vault-name <name-of-my-vault> --maxresults 10
[Errno 22] Invalid argument
该命令曾经工作过，但一到两周前它停止工作，并开始抛出此错误([Errno 22] Invalid argument)。我如何调试这个？
我和az login登录了。我的帐户对有关的密钥库具有以下安全角色(RBAC)：
OwnerContributorKey库证书官密钥库机密官
我已经安装了2.3
浏览 2提问于2021-11-05得票数 0
回答已采纳
我正在尝试使用Azure CLI配置存储在Azure KeyVault中的Azure应用程序服务SSL证书。我是Azure CLI的新手，很难找到一套完整的示例代码来实现这一点。我已经找到了各个命令的文档/示例，但我在将它们链接在一起时遇到了麻烦。我觉得这是一种常见的场景，所以我非常希望能得到一些帮助和指导。 起初，我认为这是一个简单的“链接”类型命令。证书已经上传到密钥库中，所以Azure应用程序服务，去获取它们，这是$pfxPassword。 看起来这是不可能的。我发现了一些文档，看起来您需要从密钥库下载证书，然后上载它。 我花了一点时间才意识到你并没有使用az密钥库证书...你需要使用
浏览 9提问于2019-10-10得票数 1
回答已采纳
1回答
我正在创建一些Azure CLI脚本来更新Azure DevOps项目维基，使用以下命令： az devops wiki page update 但是，上述命令需要一个--版本(ETag)参数，该参数似乎无法通过Azure CLI命令获取。然而，它可以通过REST API Get请求获得，如下面的Postman会话截图所示。 ? 知道如何从REST API Get请求中检索这个ETag值并传递到Azure CLI中的az devops wiki页面更新命令中吗？
浏览 30提问于2021-10-06得票数 0
如何启用“系统指定的”身份，并更新密钥库，以添加新的访问策略使用azure cli。
尝试下面的命令，但它抱怨说，它找不到RG出于某种原因，或我遗漏了什么。
az webapp标识分配-名称-资源-组
浏览 2提问于2020-07-13得票数 1
回答已采纳
下面是我得到的错误 错误：{'Azure-cli-ml版本‘：'1.27.0'，'Error'：AuthenticationException： 消息:无法检索用户令牌。请运行'az login‘ 登录请运行'az InnerException‘来设置帐户。 ErrorResponse { “错误”：{ "code"："UserError"， "inner_error"：{ "code"：“鉴权” }, "message"：“无法检索用户令牌。请运行'
浏览 10提问于2021-05-10得票数 0
4回答
我试图在蔚蓝CLI中使用变量，就像我们在powershell中使用的那样。
在powershell中，我们定义变量如下
$LOCATION = value
并按以下命令使用
az group create --name foo --location $LOCATION
-我试过的:-
我试图在Microsoft文档中找到它。
但我没有得到任何这方面的信息。
问题:-
如何在蔚蓝的CLI中定义变量？(与powershell)How一样，我们可以在命令中使用变量？(如))。
注意：-我已经在我的本地安装了天蓝色的CLI。
浏览 9提问于2020-09-06得票数 10
回答已采纳
我正在按照指南创建一个服务主体，以便能够在shell脚本中使用。
az ad sp create-for-rbac --name ServicePrincipalName --create-cert --cert CertName --keyvault VaultName
使用上述方法，我将创建的证书存储在密钥库中。
但是，我不知道如何使用新的sp。
我从医生那里看到的。是:-
az login --service-principal --username APP_ID --tenant TENANT_ID --password /path/to/cert
但是，即使我从密钥库下载了证书和私钥
浏览 3提问于2020-05-14得票数 0
会话的写接口(如insertTablet和insertRecords接口)不会对序列进行格式检查，而不符合命名约定的序列仍然会自动创建。这些序列不能通过Cli删除，因为Cli使用SQL接口，不允许您编写不符合规范的序列路径。
浏览 6提问于2021-10-16得票数 0
回答已采纳
大家早上好，，星期五快乐！
编辑：在调试过程中，我自己解决了这个问题。
不管怎么说我都会把它发到这里好让任何来这里的人都能找到解决办法.在微软文档的帮助下。
https://learn.microsoft.com/en-us/cli/azure/use-cli-effectively
原始问题
我有Azure Resources，标记如下：
"tags":{
"Application Name":"The Best App",
"Budget Line":"Home project",
"Technolog
浏览 4提问于2020-11-13得票数 0
1回答
我编写了一些函数来完成以下工作：
获取集群列表获取资源组列表，这些集群驻留将这两个列表传递到另一个函数中，该函数将迭代运行该列表并返回输出。
我的问题是如何使用两个函数的输出，这些函数检索集群和资源组，并将它们作为参数传入，并对每个值遍历命令。
我尝试将它们转换为字符串，但这导致在一个命令中使用它们。
我只是非常纠结于如何迭代包含参数的列表。
下面是代码的细目。
我正在使用以下软件包：
azure.cli.core - get_default_cli os
az_helper函数--使用传入的参数调用az cli：
from azure.cli.core import get_default_
浏览 1提问于2021-06-22得票数 0
回答已采纳
我在实际检索和使用我发送到IoT集线器的数据时遇到了一些问题。当我在IoT中运行'az CLI集线器监视器-事件--集线器名称‘时，我可以看到我的事件，我还可以向我在IoT集线器中的设备发送消息。 然后，我尝试创建一个流，将消息转发到我的SQL数据库，但没有成功。关于如何检索这些数据，您有什么建议吗？
浏览 20提问于2021-02-03得票数 0
当我运行以下az-cli命令(作为更大脚本的一部分)时，它会失败：
ValidationError: url中的“parameters.properties.sid”段无效。
我找不到关于这个错误的任何信息。
应该做些什么来解决问题呢？
# Set Admin Security Group Object ID
export aadObjectId=$(az ad group show --group 'cc_ADMINS' --query 'objectId')
# Set Admin Group as SQL AD Admin
az sql serv
浏览 7提问于2021-03-29得票数 0
回答已采纳
当我在azure命令下运行时：
az webapp config appsettings set -g az1xxxx-xxx-xxx-xxx-xx -n wexxx-xxx-xxx-xx --settings @appSettings.json
我搞错了：
错误:没有足够的值解压(预期的2，got 1)回溯(最近一次调用)：文件"C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-jvxpk9ku\knack\knack\cli.py"，第197行，在invoke "C:\Users\VSSADM~1\AppData\
浏览 0提问于2019-08-01得票数 2
我一直试图创建服务器使用管理密码从密钥库。使用命令az keyvault secret show获得的秘密，我总是无法从我的pc连接服务器。当使用相同的文本字符串存储在创建命令中的密钥库秘密时，我在从我的电脑连接时没有任何问题。
jaana@Azure:~$ az postgres server create --location westeurope --resource-group my-rg --name fortunate-postgres-server --admin-user adminU --admin-password changeMe+1 --sku-name B_Ge
浏览 3提问于2021-11-25得票数 0
回答已采纳
AZ模块中没有任何cmdlet可用于从Azure应用配置中获取键值对。除了AZ CLI之外，是否还有其他选项？有没有办法与来自PowerShell的服务交互？
浏览 33提问于2020-07-14得票数 2
回答已采纳
我有一个帐号密钥和对应的帐户名。我如何才能找到它的存储选项？
使用: az存储帐户列表检索我的订阅有权访问的帐户，然后获取访问点：
"primaryEndpoints": {
"blob": "https://MYACCOUNT.blob.core.windows.net/",
"dfs": "https://MYACCOUNT.dfs.core.windows.net/",
"file": "https://MYACCOUNT.file.core.
浏览 2提问于2021-06-28得票数 0
1回答
我有一个Dockerfile，用于构建一个节点项目并运行"az login --service-principal“命令。在此节点项目中，它将从Azure密钥库中检索秘密值。
我尝试在本地运行此docker映像，它可以成功返回我在Azure密钥库上设置的密钥。但是，在我将相同的docker镜像部署到AKS后，它返回403禁止错误。为什么会这样呢？
我知道我可能无法使用此方法获得Azure密钥库的身份验证，但它为什么失败？
浏览 3提问于2021-11-18得票数 0
我有两个数据工厂。“共享”数据工厂有一个集成运行时，我希望通过az cli与“客户端”数据工厂共享。
我能够通过门户导航“共享”数据工厂\ Integration \ Edit \共享选项卡，并选择“授予其他数据工厂或用户分配的托管标识的权限”。
我的问题是在试图通过az实现同样的目标时出现的。我尝试了以下两个az cli命令的序列：
az datafactory integration-runtime self-hosted create --factory-name adf-rb-shared `
--integration-runtime-name shir01 `
--reso
浏览 5提问于2022-07-18得票数 0
我在构建一个天蓝色函数的powershell脚本中遇到了一个麻烦&它的所有依赖项。
这就是正在发生的事情：(我在这里手动演示.)
我请求这样的存储帐户信息：
PS C:\Users\me\> Get-AzStorageAccount -ResourceGroupName widget-resource-group
StorageAccountName ResourceGroupName PrimaryLocation SkuName Kind AccessTier CreationTime Pr
浏览 4提问于2022-03-10得票数 0
回答已采纳
嗨，我的头撞到墙上了.
我使用DataContractJsonSerializer对从数据库中检索的数据进行编码，并将这些数据发送回AJAX调用……
我有这个扩展：
public static string ToJSON<T>(this T obj) where T : class
{
DataContractJsonSerializer serializer = new DataContractJsonSerializer(typeof(T));
using (MemoryStream stream = new MemoryStream()
浏览 7提问于2012-02-09得票数 1
回答已采纳
我同时使用PHP和Javascript来构建某种web服务。我尝试验证根据post参数计算的令牌，该令牌是从JS发送到PHP的。假设代码如下：
JS：
token = JSON.stringify(params);
PHP：
token = json_encode($_POST);
有人能解释一下为什么两个JSON字符串的长度不一样吗？
(我尝试在PHP中修剪\n\r\t，在PHP中修剪带斜杠，几个JS库) PHP版本的字符串总是有更多的字符。
浏览 4提问于2013-08-26得票数 9
回答已采纳
1回答
我有以下功能：
function Add-Variable {
Param
(
[Parameter(Mandatory=$true, Position=0)]
[string] $ProjectName,
[Parameter(Mandatory=$true, Position=1)]
[string] $VariableGroupId,
[Parameter(Mandatory=$true, Position=2)]
[string] $VariableName,
浏览 18提问于2021-06-04得票数 0
回答已采纳
我正在尝试获取一个简单的cmd脚本，从Azure密钥库中检索一个秘密，并使用dotnet-secrets将其设置为本地用户机密设置。这假设我已经登录到了蔚蓝的cli。
我想做这样的事：
set dbConnectionString=az keyvault secret show --vault-name "vaultname" --name "name" --query "value"
dotnet user-secrets set ConnectionStrings:DefaultConnection %dbConnectionString%
浏览 0提问于2018-09-13得票数 0
回答已采纳
我目前正试图在我们的项目中获得密钥库集成。我在运行Ubuntu (FF)并在Rider工作。
为了实现这一点，我所做的事情是：
keyvaultInstalled 为我的AD用户为 azure cli创建一个访问策略，运行az login，az account set subscriptionInstalled Azure Toolkit for Rider (不确定这是否必要)
我还验证了通过运行az account get-access-token --resource https://vault.azure.net可以通过azure获得访问令牌。
当我运行我的应用程序时，我会得到以下错误
浏览 2提问于2020-11-30得票数 2
是否可以运行日志查询或az powershell命令等来检索向Azure密钥库发出请求的所有应用程序(经过管理的身份)的列表？如果我能得到给定时间内每个应用程序的请求计数，那就更好了。 谢谢
浏览 12提问于2021-02-09得票数 0
回答已采纳
1回答
我有一个Azure AD组，包含一个用户、一个组和一个服务主体。我想用Azure CLI找回它们。
当尝试这样做时：
az ad group member list --group <my_group_id>
只检索用户和组详细信息。我再次检查服务负责人是否在场，并：
az ad group member check --group <my_group_id> --member-id <service_pricipal_id>
它回到了真实的状态。
如何检索服务主体(也是组的一部分)？
浏览 8提问于2022-08-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
