CustomerManagedKeyEncryption interface

Alle Identitätskonfigurationen für vom Kunden verwaltete Schlüsseleinstellungen, die definieren, welche Identität für die Authentifizierung bei Key Vault verwendet werden soll. Dies ist eine optionale Eigenschaft. Wenn nicht angegeben, wird die SystemAssigned-Identität verwendet.

Der Zustand der Customer Managed Key (CMK)-Verschlüsselung. Dies ist eine schreibgeschützte Eigenschaft, die bestimmt, ob der zugehörige Schlüssel aktiv und gültig ist und wie erwartet zur Laufzeit aktiv verwendet wird. Wenn das zugehörige CMK ungültig wird (z. B. wenn es gelöscht wird oder wenn das versionierte CMK nicht mehr aktuell ist), setzt der Event Grid Service diesen Zustand auf deaktiviert, um anzuzeigen, dass dieser Schlüssel nicht mehr gültig ist und eine Aktion des Benutzers erfordert.

Freundliche Beschreibung zum Verschlüsselungszustand des Customer Managed Key (CMK). Dies ist eine schreibgeschützte Eigenschaft, die bestimmt, warum der zugehörige Schlüssel widerrufen wird, was dem Benutzer hilft, das Problem zu mindern und den CMK-Schlüssel wieder zu aktivieren.

Schlüsselverschlüsselungsschlüssel-URL. Diese URL kann entweder versioniert (z. B. https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78), oder unversioniert (z. B. https://contosovault.vault.azure.net/keys/contosokek. Wenn eine versionierte URL verwendet wird, wird diese Version des Schlüssels auch dann von Event Grid Runtime verwendet, wenn sie rotiert wird. Es liegt in der Verantwortung, die URL mit der neuen Version durch Aktualisierung der Namensraum-Ressource zu aktualisieren. Wenn eine URL ohne Version verwendet wird, fragt Event Grid die neueste Version ab und wird automatisch verwendet.