Set-AzVmssDiskEncryptionExtension

Odwołanie

Moduł:: Az.Compute

Włącza szyfrowanie dysków w zestawie skalowania maszyn wirtualnych.

Składnia

Set-AzVmssDiskEncryptionExtension
   [-ResourceGroupName] <String>
   [-VMScaleSetName] <String>
   [-DiskEncryptionKeyVaultUrl] <String>
   [-DiskEncryptionKeyVaultId] <String>
   [-KeyEncryptionKeyUrl <String>]
   [-KeyEncryptionKeyVaultId <String>]
   [-KeyEncryptionAlgorithm <String>]
   [-VolumeType <String>]
   [-ForceUpdate]
   [-TypeHandlerVersion <String>]
   [-ExtensionPublisherName <String>]
   [-ExtensionName <String>]
   [-ExtensionType <String>]
   [-EncryptFormatAll]
   [-Passphrase <String>]
   [-Force]
   [-DisableAutoUpgradeMinorVersion]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Opis

Polecenie cmdlet Set-AzVmssDiskEncryptionExtension umożliwia szyfrowanie w zestawie skalowania maszyn wirtualnych. To polecenie cmdlet umożliwia szyfrowanie przez zainstalowanie rozszerzenia szyfrowania dysku w zestawie skalowania maszyn wirtualnych.

W przypadku maszyn wirtualnych z systemem Linux parametr VolumeType musi być obecny i musi być ustawiony na wartość "Dane"

Przykłady

Przykład 1

$RGName = "MyResourceGroup"
$VmssName = "MyTestVmss"
$VaultName= "MyKeyVault"
$KeyVault = Get-AzKeyVault -VaultName $VaultName -ResourceGroupName $RGName
$DiskEncryptionKeyVaultUrl = $KeyVault.VaultUri
$KeyVaultResourceId = $KeyVault.ResourceId

Set-AzVmssDiskEncryptionExtension -ResourceGroupName $RGName -VMScaleSetName $VmssName -DiskEncryptionKeyVaultUrl $DiskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId

To polecenie umożliwia szyfrowanie na wszystkich dyskach wszystkich maszyn wirtualnych z systemem Windows w zestawie skalowania maszyn wirtualnych.

Przykład 2

$RGName = "MyResourceGroup"
$VmssName = "MyTestVmss"
$VaultName= "MyKeyVault"
$KeyVault = Get-AzKeyVault -VaultName $VaultName -ResourceGroupName $RGName
$DiskEncryptionKeyVaultUrl = $KeyVault.VaultUri
$KeyVaultResourceId = $KeyVault.ResourceId
$VolumeType = "Data"

Set-AzVmssDiskEncryptionExtension -ResourceGroupName $RGName -VMScaleSetName $VmssName -DiskEncryptionKeyVaultUrl $DiskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId `
 -VolumeType $volumeType

To polecenie umożliwia szyfrowanie na dyskach danych wszystkich maszyn wirtualnych z systemem Linux w zestawie skalowania maszyn wirtualnych.

Parametry

-Confirm

Monituje o potwierdzenie przed uruchomieniem polecenia cmdlet.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.

Type:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DisableAutoUpgradeMinorVersion

Wyłączanie automatycznego uaktualniania wersji pomocniczej

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-DiskEncryptionKeyVaultId

ResourceID magazynu kluczy, w którym zostanie umieszczony wygenerowany klucz szyfrowania

Type:	String
Position:	3
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-DiskEncryptionKeyVaultUrl

Adres URL magazynu kluczy, w którym zostanie umieszczony wygenerowany klucz szyfrowania

Type:	String
Position:	2
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-EncryptFormatAll

EncryptFormatAll dysków danych, które nie są jeszcze zaszyfrowane

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-ExtensionName

Nazwa rozszerzenia. Jeśli ten parametr nie zostanie określony, używane wartości domyślne to AzureDiskEncryption dla maszyn wirtualnych z systemem Windows i AzureDiskEncryptionForLinux dla maszyn wirtualnych z systemem Linux

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ExtensionPublisherName

Nazwa wydawcy rozszerzenia. Jeśli ten parametr nie zostanie określony, wartość domyślna to Microsoft.Azure.Security dla maszyn wirtualnych z systemem Windows i maszyn wirtualnych z systemem Linux

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ExtensionType

Typ rozszerzenia. Określ ten parametr, aby zastąpić jego domyślną wartość "AzureDiskEncryption" dla maszyn wirtualnych z systemem Windows i "AzureDiskEncryptionForLinux" dla maszyn wirtualnych z systemem Linux.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Force

Aby wymusić włączenie szyfrowania w zestawie skalowania maszyn wirtualnych.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-ForceUpdate

Wygeneruj tag w celu wymuszenia aktualizacji. Powinno to zostać podane w celu wykonania powtarzających się operacji szyfrowania na tej samej maszynie wirtualnej.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-KeyEncryptionAlgorithm

KeyEncryption Algorithm używany do szyfrowania klucza szyfrowania woluminu

Type:	String
Accepted values:	RSA-OAEP, RSA1_5
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-KeyEncryptionKeyUrl

Adres URL magazynu kluczy w wersji klucza KeyEncryptionKey używany do szyfrowania klucza szyfrowania dysku

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-KeyEncryptionKeyVaultId

ResourceID magazynu kluczy zawierającego klucz KeyEncryptionKey używany do szyfrowania klucza szyfrowania dysku

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-Passphrase

Hasło określone w parametrach. Ten parametr działa tylko dla maszyny wirtualnej z systemem Linux.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-ResourceGroupName

Nazwa grupy zasobów, do której należy zestaw skalowania maszyn wirtualnych

Type:	String
Position:	0
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-TypeHandlerVersion

Wersja programu obsługi typów.

Type:	String
Aliases:	HandlerVersion, Version
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-VMScaleSetName

Nazwa zestawu skalowania maszyn wirtualnych

Type:	String
Aliases:	Name
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-VolumeType

Określa typ woluminów maszyny wirtualnej, na których ma być wykonywana operacja szyfrowania: system operacyjny, dane lub wszystkie.

Linux: parametr VolumeType musi być obecny i musi być ustawiony na Wartość Dane.

Windows: jeśli parametr VolumeType jest obecny, musi być ustawiony na Wartość Wszystkie lub System operacyjny. Jeśli parametr VolumeType zostanie pominięty, zostanie on domyślnie ustawiony na "Wszystkie".

Type:	String
Accepted values:	OS, Data, All
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

-WhatIf

Pokazuje, co się stanie po uruchomieniu polecenia cmdlet. Polecenie cmdlet nie zostało uruchomione.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

Dane wejściowe

String

SwitchParameter

Dane wyjściowe

PSVirtualMachineScaleSetExtension