az disk-encryption-set

디스크 암호화 집합 리소스.

명령

az disk-encryption-set create

디스크 암호화 집합을 만듭니다.

az disk-encryption-set delete

디스크 암호화 집합을 삭제합니다.

az disk-encryption-set list

디스크 암호화 집합을 나열합니다.

az disk-encryption-set list-associated-resources

이 디스크 암호화 집합으로 암호화된 모든 리소스를 나열합니다.

az disk-encryption-set show

디스크 암호화 집합에 대한 정보를 가져옵니다.

az disk-encryption-set update

디스크 암호화 집합을 업데이트합니다.

az disk-encryption-set create

디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --key-url
                              --name
                              --resource-group
                              --source-vault
                              [--auto-rotation {false, true}]
                              [--encryption-type {EncryptionAtRestWithCustomerKey, EncryptionAtRestWithPlatformAndCustomerKeys, EncryptionAtRestWithPlatformKey}]
                              [--location]
                              [--no-wait]
                              [--subscription]
                              [--tags]

예제

디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault

이중 암호화를 지원하는 디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --encryption-type EncryptionAtRestWithPlatformAndCustomerKeys

필수 매개 변수

--key-url

KeyVault의 키 또는 비밀을 가리키는 URL입니다.

--name -n

디스크 암호화 집합의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--source-vault

키 또는 비밀을 포함하는 KeyVault의 이름 또는 ID입니다.

선택적 매개 변수

--auto-rotation --enable-auto-key-rotation

키 자동 회전을 사용하도록 설정합니다.

허용되는 값: false, true
--encryption-type

디스크의 데이터를 암호화하는 데 사용되는 키 유형입니다. EncryptionAtRestWithPlatformKey: 디스크는 플랫폼 관리형 키를 통해 미사시 암호화됩니다. 기본 암호화 유형입니다. EncryptionAtRestWithCustomerKey: 고객이 변경하고 해지할 수 있는 고객 관리형 키를 통해 미사시 디스크가 암호화됩니다. EncryptionAtRestWithPlatformAndCustomerKeys: 디스크는 2계층의 암호화를 사용하여 미사시 암호화됩니다. 키 중 하나는 고객 관리이고 다른 키는 플랫폼 관리입니다.

허용되는 값: EncryptionAtRestWithCustomerKey, EncryptionAtRestWithPlatformAndCustomerKeys, EncryptionAtRestWithPlatformKey
--location -l

위치입니다. 값 출처: az account list-locations. az configure --defaults location=<location>을 사용하여 기본 위치를 구성할 수 있습니다.

--no-wait

장기 실행 작업이 완료될 때까지 기다리지 마세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.

--tags

공백으로 구분된 태그: key[=value] [key[=value] ...]. ""를 사용하여 기존 태그를 지웁니다.

az disk-encryption-set delete

디스크 암호화 집합을 삭제합니다.

az disk-encryption-set delete [--ids]
                              [--name]
                              [--resource-group]
                              [--subscription]

예제

디스크 암호화 집합을 삭제합니다. (자동 생성)

az disk-encryption-set delete --name MyDiskEncryptionSet --resource-group MyResourceGroup

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

디스크 암호화 집합의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.

az disk-encryption-set list

디스크 암호화 집합을 나열합니다.

az disk-encryption-set list [--query-examples]
                            [--resource-group]
                            [--subscription]

선택적 매개 변수

--query-examples

JMESPath 문자열을 권장합니다. 쿼리 중 하나를 복사하여 큰따옴표 안에 --query 매개 변수를 붙여넣어 결과를 볼 수 있습니다. 이러한 키워드를 기반으로 제안을 제공할 수 있도록 하나 이상의 위치 키워드를 추가할 수 있습니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.

az disk-encryption-set list-associated-resources

이 디스크 암호화 집합으로 암호화된 모든 리소스를 나열합니다.

az disk-encryption-set list-associated-resources [--ids]
                                                 [--name]
                                                 [--resource-group]
                                                 [--subscription]

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

디스크 암호화 집합의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.

az disk-encryption-set show

디스크 암호화 집합에 대한 정보를 가져옵니다.

az disk-encryption-set show [--ids]
                            [--name]
                            [--query-examples]
                            [--resource-group]
                            [--subscription]

예제

디스크 암호화 집합 정보 가져오기(자동 생성)

az disk-encryption-set show --name MyDiskEncryptionSet --resource-group MyResourceGroup

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

디스크 암호화 집합의 이름입니다.

--query-examples

JMESPath 문자열을 권장합니다. 쿼리 중 하나를 복사하여 큰따옴표 안에 --query 매개 변수를 붙여넣어 결과를 볼 수 있습니다. 이러한 키워드를 기반으로 제안을 제공할 수 있도록 하나 이상의 위치 키워드를 추가할 수 있습니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.

az disk-encryption-set update

디스크 암호화 집합을 업데이트합니다.

az disk-encryption-set update [--add]
                              [--auto-rotation {false, true}]
                              [--force-string]
                              [--ids]
                              [--key-url]
                              [--name]
                              [--remove]
                              [--resource-group]
                              [--set]
                              [--source-vault]
                              [--subscription]

예제

디스크 암호화 집합을 업데이트합니다. (자동 생성)

az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault

선택적 매개 변수

--add

경로 및 키 값 쌍을 지정하여 개체를 개체 목록에 추가합니다. 예: --add property.listProperty <key=value, string 또는 JSON string>.

--auto-rotation --enable-auto-key-rotation

키 자동 회전을 사용하도록 설정합니다.

허용되는 값: false, true
--force-string

'set' 또는 'add'를 사용하는 경우 JSON으로 변환하는 대신 문자열 리터럴을 유지합니다.

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--key-url

KeyVault의 키 또는 비밀을 가리키는 URL입니다.

--name -n

디스크 암호화 집합의 이름입니다.

--remove

목록에서 속성 또는 요소를 제거합니다. 예: --remove property.list OR --remove propertyToRemove.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--set

설정할 속성 경로와 값을 지정하여 개체를 업데이트합니다. 예: --set property1.property2=.

--source-vault

키 또는 비밀을 포함하는 KeyVault의 이름 또는 ID입니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.