如何通过Az.KeyVault Powershell模块获取Azure Key Vault的密钥值

你使用的GetAzKeyVaultSecret命令名称有误，正确命令名为Get-AzKeyVaultSecret，该命令默认仅返回密钥元数据而不返回明文值是正常设计，可通过以下两种方式获取明文密钥值：

• PowerShell 7.x 及更高版本可直接使用-AsPlainText参数直接获取明文：

# 替换参数为实际的密钥保管库名称、密钥名称
$plainSecret = Get-AzKeyVaultSecret -VaultName "<你的密钥保管库名称>" -Name "<你的密钥名称>" -AsPlainText

• 兼容 PowerShell 5.1 的写法，需手动将返回的安全字符串转换为明文：

$secretObj = Get-AzKeyVaultSecret -VaultName "<你的密钥保管库名称>" -Name "<你的密钥名称>"
$plainSecret = [System.Net.NetworkCredential]::new("", $secretObj.SecretValue).Password

以上两种方式获取到的$plainSecret即为密钥的明文值，效果等同于Azure CLI中az keyvault secret show返回的value字段内容。

内容的提问来源于stack exchange，提问作者LosManos