az vmss encryption

Başvuru

VMSS şifrelemesini yönetme.

Daha fazla bilgi için bkz. ttps://docs.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.

Komutlar

az vmss encryption disable	Yönetilen disklerle VMSS'de şifrelemeyi devre dışı bırakın.
az vmss encryption enable	VmSS'i yönetilen disklerle şifreleme.
az vmss encryption show	Şifreleme durumunu göster.

az vmss encryption disable

Düzenle

Yönetilen disklerle VMSS'de şifrelemeyi devre dışı bırakın.

az vmss encryption disable [--force]
                           [--ids]
                           [--name]
                           [--resource-group]
                           [--volume-type {ALL, DATA, OS}]

Örnekler

VMSS şifrelemesini devre dışı bırakma

az vmss encryption disable -g MyResourceGroup -n MyVm

İsteğe Bağlı Parametreler

--force

İstemci tarafı doğrulama hatalarını yoksayarak devam edin.

--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren tam bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--name -n

Ölçek kümesi adı. varsayılanı kullanarak az configure --defaults vmss=<name>yapılandırabilirsiniz.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

--volume-type

Şifreleme işleminin gerçekleştirdiği birimin türü.

kabul edilen değerler: ALL, DATA, OS

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az vmss encryption enable

Düzenle

VmSS'i yönetilen disklerle şifreleme.

Daha fazla bilgi için bkz. Daha fazla bilgi için bkz. ttps://docs.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.

az vmss encryption enable --disk-encryption-keyvault
                          [--force]
                          [--ids]
                          [--key-encryption-algorithm]
                          [--key-encryption-key]
                          [--key-encryption-keyvault]
                          [--name]
                          [--resource-group]
                          [--volume-type {ALL, DATA, OS}]

Örnekler

vm ölçek kümesini aynı kaynak grubundaki bir anahtar kasası kullanarak şifreleme

az vmss encryption enable -g MyResourceGroup -n MyVmss --disk-encryption-keyvault MyVault

VmSS'i yönetilen disklerle şifreleme. (otomatik olarak oluşturulur)

az vmss encryption enable --disk-encryption-keyvault MyVault --name MyVmss --resource-group MyResourceGroup --volume-type DATA

Gerekli Parametreler

--disk-encryption-keyvault

Oluşturulan şifreleme anahtarının yerleştirileceği anahtar kasasının adı veya kimliği.

İsteğe Bağlı Parametreler

--force

İstemci tarafı doğrulama hatalarını yoksayarak devam edin.

--ids

--key-encryption-algorithm

varsayılan değer: RSA-OAEP

--key-encryption-key

Anahtar kasası anahtarı adı veya disk şifreleme anahtarını şifrelemek için kullanılan URL.

--key-encryption-keyvault

Disk şifreleme anahtarını şifrelemek için kullanılan anahtar şifreleme anahtarını içeren anahtar kasasının adı veya kimliği. Eksikse, CLI kullanır --disk-encryption-keyvault.

--name -n

Ölçek kümesi adı. varsayılanı kullanarak az configure --defaults vmss=<name>yapılandırabilirsiniz.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

--volume-type

Şifreleme işleminin gerçekleştirdiği birimin türü.

kabul edilen değerler: ALL, DATA, OS

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az vmss encryption show

Düzenle

Şifreleme durumunu göster.

az vmss encryption show [--ids]
                        [--name]
                        [--resource-group]

Örnekler

Şifreleme durumunu göster. (otomatik olarak oluşturulur)

az vmss encryption show --name MyScaleSet --resource-group MyResourceGroup

İsteğe Bağlı Parametreler

--ids

--name -n

Ölçek kümesi adı. varsayılanı kullanarak az configure --defaults vmss=<name>yapılandırabilirsiniz.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları göster, uyarıları gizle.

--output -o

Çıkış biçimi.

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnekler için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak varsayılan aboneliği az account set -s NAME_OR_IDyapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.