Azurecli获得过期的保险库秘密

Question

有没有办法使用CLI列出来自Azure密钥库中的所有过期秘密？ 到目前为止，我已经向

az keyvault secret list --vault-name <MyVault> --output table --query [*].'{"Id":id,"expires":attributes.expires}'

我展示了一个清单

| id |到期|

| key1 | 2022-07-08 1200 |

| key2 | 2022-01-01 1200 |

我希望能够在属性上设置条件。 属性。Expires＆lt; getDate（）

，因此仅返回key2

Answer 1

您可以在这里找到完整的文档：

• 如何如何查询Azure CLI命令输出使用Jmespath查询

这是一个PowerShell样本，可以查询所有已过期秘密：

$vaultName = "<vault-name>"
$today = Get-Date -Format "yyyy-MM-dd"

az keyvault secret list `
  --vault-name $vaultName `
  --query "[?attributes.expires <= '$today'].{Id:id, expires:attributes.expires}"