Udostępnij przez

Microsoft.DocumentDB databaseAccounts/sqlDatabases/clientEncryptionKeys

Definicja zasobu Bicep

Typ zasobu databaseAccounts/sqlDatabases/clientEncryptionKeys można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys@2025-11-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    resource: {
      encryptionAlgorithm: 'string'
      id: 'string'
      keyWrapMetadata: {
        algorithm: 'string'
        name: 'string'
        type: 'string'
        value: 'string'
      }
      wrappedDataEncryptionKey: any(...)
    }
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
nadrzędny W Bicep można określić zasób nadrzędny dla zasobu podrzędnego. Tę właściwość należy dodać tylko wtedy, gdy zasób podrzędny jest zadeklarowany poza zasobem nadrzędnym.

Aby uzyskać więcej informacji, zobacz Zasób podrzędny poza zasobem nadrzędnym.		 Nazwa symboliczna zasobu typu: databaseAccounts/sqlDatabases
Właściwości Właściwości do tworzenia i aktualizowania clientEncryptionKey. ClientEncryptionKeyCreateUpdatePropertiesOrClientEncryptionKeyGetProperties (wymagane)

ClientEncryptionKeyCreateUpdatePropertiesOrClientEncryptionKeyGetProperties

Nazwa Opis Wartość
zasób Standardowy format JSON clientEncryptionKey ClientEncryptionKeyResourceOrClientEncryptionKeyGetPropertiesResource (wymagane)

ClientEncryptionKeyResourceOrClientEncryptionKeyGetPropertiesResource

Nazwa Opis Wartość
algorytm szyfrowania Algorytm szyfrowania, który będzie używany wraz z tym kluczem szyfrowania klienta do szyfrowania/odszyfrowywania danych. ciąg
id Nazwa klucza ClientEncryptionKey ciąg
keyWrapMetadata (Zawijaj w metadanych) Metadane dostawcy opakowującego, za pomocą których można odpakować opakowany klucz szyfrowania klienta. KeyWrapMetadata (Kluczowe metadane)
wrappedDataEncryptionKey Opakowana (zaszyfrowana) forma klucza reprezentowana jako tablica bajtów. jakikolwiek

KeyWrapMetadata (Kluczowe metadane)

Nazwa Opis Wartość
algorytm Algorytm używany w zawijaniu i rozpakuj klucz szyfrowania danych. ciąg
nazwa Nazwa skojarzonego klucza KeyEncryptionKey (aka CustomerManagedKey). ciąg
typ ProviderName dostawcy KeyStoreProvider. ciąg
wartość Odwołanie/łącze do klucza KeyEncryptionKey. ciąg

Definicja zasobu szablonu usługi ARM

Typ zasobu databaseAccounts/sqlDatabases/clientEncryptionKeys można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys",
  "apiVersion": "2025-11-01-preview",
  "name": "string",
  "properties": {
    "resource": {
      "encryptionAlgorithm": "string",
      "id": "string",
      "keyWrapMetadata": {
        "algorithm": "string",
        "name": "string",
        "type": "string",
        "value": "string"
      },
      "wrappedDataEncryptionKey": {}
    }
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys

Nazwa Opis Wartość
apiVersion (wersja interfejsu api) Wersja interfejsu API "2025-11-01-podgląd"
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości do tworzenia i aktualizowania clientEncryptionKey. ClientEncryptionKeyCreateUpdatePropertiesOrClientEncryptionKeyGetProperties (wymagane)
typ Typ zasobu "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys"

ClientEncryptionKeyCreateUpdatePropertiesOrClientEncryptionKeyGetProperties

Nazwa Opis Wartość
zasób Standardowy format JSON clientEncryptionKey ClientEncryptionKeyResourceOrClientEncryptionKeyGetPropertiesResource (wymagane)

ClientEncryptionKeyResourceOrClientEncryptionKeyGetPropertiesResource

Nazwa Opis Wartość
algorytm szyfrowania Algorytm szyfrowania, który będzie używany wraz z tym kluczem szyfrowania klienta do szyfrowania/odszyfrowywania danych. ciąg
id Nazwa klucza ClientEncryptionKey ciąg
keyWrapMetadata (Zawijaj w metadanych) Metadane dostawcy opakowującego, za pomocą których można odpakować opakowany klucz szyfrowania klienta. KeyWrapMetadata (Kluczowe metadane)
wrappedDataEncryptionKey Opakowana (zaszyfrowana) forma klucza reprezentowana jako tablica bajtów. jakikolwiek

KeyWrapMetadata (Kluczowe metadane)

Nazwa Opis Wartość
algorytm Algorytm używany w zawijaniu i rozpakuj klucz szyfrowania danych. ciąg
nazwa Nazwa skojarzonego klucza KeyEncryptionKey (aka CustomerManagedKey). ciąg
typ ProviderName dostawcy KeyStoreProvider. ciąg
wartość Odwołanie/łącze do klucza KeyEncryptionKey. ciąg

Przykłady użycia

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu databaseAccounts/sqlDatabases/clientEncryptionKeys można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys@2025-11-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      resource = {
        encryptionAlgorithm = "string"
        id = "string"
        keyWrapMetadata = {
          algorithm = "string"
          name = "string"
          type = "string"
          value = "string"
        }
        wrappedDataEncryptionKey = ?
      }
    }
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
parent_id (identyfikator rodzica) Identyfikator zasobu, który jest elementem nadrzędnym dla tego zasobu. Identyfikator zasobu typu: databaseAccounts/sqlDatabases
Właściwości Właściwości do tworzenia i aktualizowania clientEncryptionKey. ClientEncryptionKeyCreateUpdatePropertiesOrClientEncryptionKeyGetProperties (wymagane)
typ Typ zasobu "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/clientEncryptionKeys@2025-11-01-preview"

ClientEncryptionKeyCreateUpdatePropertiesOrClientEncryptionKeyGetProperties

Nazwa Opis Wartość
zasób Standardowy format JSON clientEncryptionKey ClientEncryptionKeyResourceOrClientEncryptionKeyGetPropertiesResource (wymagane)

ClientEncryptionKeyResourceOrClientEncryptionKeyGetPropertiesResource

Nazwa Opis Wartość
algorytm szyfrowania Algorytm szyfrowania, który będzie używany wraz z tym kluczem szyfrowania klienta do szyfrowania/odszyfrowywania danych. ciąg
id Nazwa klucza ClientEncryptionKey ciąg
keyWrapMetadata (Zawijaj w metadanych) Metadane dostawcy opakowującego, za pomocą których można odpakować opakowany klucz szyfrowania klienta. KeyWrapMetadata (Kluczowe metadane)
wrappedDataEncryptionKey Opakowana (zaszyfrowana) forma klucza reprezentowana jako tablica bajtów. jakikolwiek

KeyWrapMetadata (Kluczowe metadane)

Nazwa Opis Wartość
algorytm Algorytm używany w zawijaniu i rozpakuj klucz szyfrowania danych. ciąg
nazwa Nazwa skojarzonego klucza KeyEncryptionKey (aka CustomerManagedKey). ciąg
typ ProviderName dostawcy KeyStoreProvider. ciąg
wartość Odwołanie/łącze do klucza KeyEncryptionKey. ciąg
  • Last updated on