невозможно добавить правило брандмауэра в хранилище ключей Azure с помощью PowerShell

Question

Я хочу добавить / удалить правила брандмауэра в хранилище ключей Azure.Я использую следующие командлеты для достижения этой цели.Командлеты просто запускаются и ничего не выводят.А из раздела портала - межсетевого экрана Key Vault правило не обновляется.

Я перепробовал все возможные комбинации.Например, добавление / удаление «/ 32», добавление / удаление «группы ресурсов», использование объекта «keyVault» и т. Д., Похоже, ничего не работает.

Командлеты сломаны или я что-то упустил?Пожалуйста, помогите мне.

Remove-AzureRmKeyVaultNetworkRule -VaultName "testfwrulekeyvault" -IpAddressRange "3.3.3.3/32"

Add-AzureRmKeyVaultNetworkRule -VaultName "testfwrulekeyvault" -IpAddressRange "2.2.2.2"

Answer 1

Кажется, вам нужно включить конечные точки службы вашей Vnet и подсети. И, наконец, вы должны обновить хранилище ключей и установить действие по умолчанию Deny, чтобы включить сетевые правила. См. Все шаги, касающиеся Настройка брандмауэров Azure Key Vault и виртуальных сетей .

Обновление

Если вы просто хотите добавить правила с помощью команды Powershell Add-AzureRmKeyVaultNetworkRule или Remove-AzureRmKeyVaultNetworkRule. Тогда это работает, когда вы выполняете их без ошибок. Смотрите скриншот: