如何在现有 Azure KeyVault 上启用软删除

How to enable Soft Delete on an existing Azure KeyVault

我知道如何在创建 KeyVault 时通过模板部署启用软删除 (https://docs.microsoft.com/en-us/azure/key-vault/key-vault-ovw-soft-delete)。如何在已部署但未启用软删除的现有 KeyVault 上启用此功能?

当然可以通过将键值对 "enableSoftDelete": true 添加到 KeyVault 资源的属性部分来调整模板以包括启用软删除(另请参阅:Link).

如果您想在模板部署范围之外启用它,可以通过操作资源来实现,例如通过使用 PowerShell:

$vaultName = "keyVaultName1"

($resource = Get-AzureRmResource -ResourceId (Get-AzureRmKeyVault -VaultName $vaultName).ResourceId).Properties | Add-Member -MemberType "NoteProperty" -Name "enableSoftDelete" -Value "true"

Set-AzureRmResource -resourceid $resource.ResourceId -Properties $resource.Properties

在此处找到:Link