我有一个当前使用标准软件加密的现有Azure密钥保管库,我想将此保管库升级到使用HSM的高级层.我知道创建一个支持HSM的保险库是这样完成的:
New-AzureRmKeyVault -VaultName 'ContosoKeyVaultHSM' -ResourceGroupName 'ContosoResourceGroup' -Location 'East Asia' -SKU 'Premium'
但是有可能升级现有的保险库吗？我不一定想将我的所有秘密复制到另一个保险库.我不想将现有的秘密从软件加密移植到HSM,但我想将新的HSM功能添加到我现有的保险库中,这样我就不必运行两个保险库.这支持吗？
可以更改现有保管库的SKU:
$vault = Find-AzureRmResource -ResourceName myvault -ResourceType Microsoft.KeyVault/vaults -ExpandProperties
$vault.Properties.sku.name = 'premium'
Set-AzureRmResource -ResourceId $vault.ResourceId -Tags $vault.Tags -Properties $vault.Properties
| 归档时间： |
|
| 查看次数： |
1693 次 |
| 最近记录： |