如何使用Powershell将所有机密从一个Azure Keyvault复制到另一个

Question

我们最近发现需要将每个秘密（名称和值）从一个Azure KeyVault复制到新创建的一个。我找到了从备份中恢复秘密的方法，但我们没有备份。是否有一个Powershell脚本可以循环访问源存储库中的每个名称/值组合，并将其复制到目标存储库？

Answer 1

这太触发了（无意冒犯），这里有一个更“强大”的版本：

Param(
    [Parameter(Mandatory)]
    [string]$sourceVaultName,
    [Parameter(Mandatory)]
    [string]$destVaultName
)

Connect-AzAccount

$secretNames = (Get-AzKeyVaultSecret -VaultName $sourceVaultName).Name
$secretNames.foreach{
    Set-AzKeyVaultSecret -VaultName $destVaultName -Name $_ `
        -SecretValue (Get-AzKeyVaultSecret -VaultName $sourceVaultName -Name $_).SecretValue
}

总结一下：

参数在此更改中是必需的，您可以通过选项卡完成这些参数，因此不必记住哪个是第一个。
使用foreach比使用do\while更简洁（当然更少的认知工作）。
不必将值强制转换为文本并将其加密回来，只需使用加密值将其分配给新的秘密即可