PowerShell 7.1中Get-VICredentialStoreItem的替代方案咨询

以下3种方案均可以满足vCenter凭据存储、读取的使用需求：

方案1：使用微软SecretManagement模块（推荐，符合现代凭据管理规范） #

你提到的SecretManagement模块完全可以覆盖原有使用场景，跨PowerShell 5.1和7版本兼容，操作步骤如下：

• 安装依赖模块

Install-Module Microsoft.PowerShell.SecretManagement, Microsoft.PowerShell.SecretStore -Scope CurrentUser

• 初始化本地凭据保管库

# 注册本地存储保管库
Register-SecretVault -Name vCenterCredStore -ModuleName Microsoft.PowerShell.SecretStore -DefaultVault
# 配置为当前用户免密访问，安全级别与原有VICredentialStore一致
Set-SecretStoreConfiguration -Authentication None -Interaction None -Confirm:$false

• 存储vCenter凭据

$cred = Get-Credential -Message "输入vCenter账号密码" -UserName "vsphere_admin"
Set-Secret -Name "vCenter_10.1.1.2" -Secret $cred

• 读取凭据连接vCenter

$vcenter_server = "10.1.1.2"
$Credentials = Get-Secret -Name "vCenter_$vcenter_server"
Connect-VIServer $vcenter_server -Credential $Credentials

该方案支持批量存储多台vCenter凭据，还可以对接其他凭据管理服务，扩展性更强。

方案2：兼容旧cred.xml文件的自定义解析方案 #

如果不想迁移已生成的XML凭据文件，可以自定义函数直接解析读取，原有XML中的密码采用当前用户、当前设备的DPAPI加密，可直接解密：

function Get-LegacyVICredential {
    param(
        [string]$HostAddress,
        [string]$FilePath
    )
    $xml = [xml](Get-Content $FilePath -Encoding UTF8)
    $entry = $xml.viCredentials.passwordEntry | Where-Object { $_.host -eq $HostAddress }
    # 解密DPAPI加密的密码串
    $encryptedBytes = [Convert]::FromBase64String($entry.password)
    $plainBytes = [System.Security.Cryptography.ProtectedData]::Unprotect($encryptedBytes, $null, [System.Security.Cryptography.DataProtectionScope]::CurrentUser)
    $plainPwd = [System.Text.Encoding]::Unicode.GetString($plainBytes)
    return [PSCredential]::new($entry.username, (ConvertTo-SecureString $plainPwd -AsPlainText -Force))
}

使用方式：

$vcenter_server = "10.1.1.2"
$Credentials = Get-LegacyVICredential -HostAddress $vcenter_server -FilePath "c:\cred.xml"
Connect-VIServer $vcenter_server -Credential $Credentials

注意：该方案和原有VICredentialStore限制一致，只能在生成XML文件的同一用户、同一设备上使用。

方案3：原生PowerShell凭据导出方案 #

不需要依赖任何第三方模块，跨PowerShell版本通用，安全逻辑与原有方案一致：

• 导出凭据到本地文件

Get-Credential -UserName "vsphere_admin" | Export-Clixml -Path "c:\cred_10.1.1.2.xml"

• 导入凭据连接vCenter

$Credentials = Import-Clixml -Path "c:\cred_10.1.1.2.xml"
Connect-VIServer 10.1.1.2 -Credential $Credentials

内容的提问来源于stack exchange，提问作者mahmood