az vm encryption
Gérer le chiffrement des disques de machine virtuelle.
Pour plus d’informations, consultez : https://learn.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.
Nom | Description | Type | État |
---|---|---|---|
az vm encryption disable |
Désactivez le chiffrement de disque sur le disque du système d’exploitation et/ou les disques de données. Déchiffrer les disques montés. |
Noyau | GA |
az vm encryption enable |
Activez le chiffrement de disque sur le disque du système d’exploitation et/ou les disques de données. Chiffrer les disques montés. |
Noyau | GA |
az vm encryption show |
Afficher l’état du chiffrement. |
Noyau | GA |
Désactivez le chiffrement de disque sur le disque du système d’exploitation et/ou les disques de données. Déchiffrer les disques montés.
Pour les machines virtuelles Linux, la désactivation du chiffrement n’est autorisée que sur les volumes de données. Pour les machines virtuelles Windows, la désactivation du chiffrement est autorisée sur les volumes de données et de système d’exploitation.
az vm encryption disable [--force]
[--ids]
[--name]
[--resource-group]
[--subscription]
[--volume-type {ALL, DATA, OS}]
Désactivez le chiffrement de disque sur le disque du système d’exploitation et/ou les disques de données. (généré automatiquement)
az vm encryption disable --name MyVirtualMachine --resource-group MyResourceGroup --volume-type DATA
Continuez en ignorant les erreurs de validation côté client.
Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».
Nom de la machine virtuelle. Vous pouvez configurer la valeur par défaut à l’aide de az configure --defaults vm=<name>
.
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>
.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID
.
Type de volume sur lequel l’opération de chiffrement est effectuée.
Paramètres globaux
Augmentez la détail de journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez-le.
Affiche uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID
.
Augmentez la détail de journalisation. Utilisez --debug pour les journaux de débogage complets.
Activez le chiffrement de disque sur le disque du système d’exploitation et/ou les disques de données. Chiffrer les disques montés.
Notez qu’Azure Active Directory /les arguments de principal de service sont inutiles pour le chiffrement de machine virtuelle. L’ancienne version d’Azure Disk Encryption nécessite des arguments AAD. Pour plus d’informations, consultez : https://learn.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.
az vm encryption enable --disk-encryption-keyvault
[--aad-client-cert-thumbprint]
[--aad-client-id]
[--aad-client-secret]
[--encrypt-format-all]
[--encryption-identity]
[--force]
[--ids]
[--key-encryption-algorithm]
[--key-encryption-key]
[--key-encryption-keyvault]
[--name]
[--resource-group]
[--subscription]
[--volume-type {ALL, DATA, OS}]
chiffrer une machine virtuelle à l’aide d’un coffre de clés dans le même groupe de ressources
az vm encryption enable -g MyResourceGroup -n MyVm --disk-encryption-keyvault MyVault
Activez le chiffrement de disque sur le disque du système d’exploitation et/ou les disques de données. Chiffrer les disques montés. (généré automatiquement)
az vm encryption enable --disk-encryption-keyvault MyVault --name MyVm --resource-group MyResourceGroup --volume-type DATA
Ajouter la prise en charge de l’utilisation de l’identité managée pour s’authentifier auprès du coffre de clés du client pour l’opération ADE
az vm encryption enable --disk-encryption-keyvault MyVault --name MyVm --resource-group MyResourceGroup --encryption-identity EncryptionIdentity
Nom ou ID du coffre de clés dans lequel la clé de chiffrement générée sera placée.
Empreinte numérique du certificat d’application AAD avec les autorisations nécessaires pour écrire des secrets dans le coffre de clés.
ID client d’une application AAD disposant des autorisations nécessaires pour écrire des secrets dans le coffre de clés.
Clé secrète client de l’application AAD avec les autorisations nécessaires pour écrire des secrets dans le coffre de clés.
Chiffre les disques de données au lieu de les chiffrer. La mise en forme du chiffrement est beaucoup plus rapide que le chiffrement sur place, mais efface la partition qui est mise en forme. (Pris en charge uniquement pour les machines virtuelles Linux.).
ID de ressource de l’identité managée de l’utilisateur qui peut être utilisé pour le chiffrement de disque Azure.
Continuez en ignorant les erreurs de validation côté client.
Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».
Nom de clé ou URL du coffre de clés utilisé pour chiffrer la clé de chiffrement de disque.
Nom ou ID du coffre de clés contenant la clé de chiffrement de clé utilisée pour chiffrer la clé de chiffrement de disque. Si elle est manquante, l’interface CLI utilise --disk-encryption-keyvault
.
Nom de la machine virtuelle. Vous pouvez configurer la valeur par défaut à l’aide de az configure --defaults vm=<name>
.
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>
.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID
.
Type de volume sur lequel l’opération de chiffrement est effectuée.
Paramètres globaux
Augmentez la détail de journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez-le.
Affiche uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID
.
Augmentez la détail de journalisation. Utilisez --debug pour les journaux de débogage complets.
Afficher l’état du chiffrement.
az vm encryption show [--ids]
[--name]
[--resource-group]
[--subscription]
Afficher l’état du chiffrement. (généré automatiquement)
az vm encryption show --name MyVirtualMachine --resource-group MyResourceGroup
Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».
Nom de la machine virtuelle. Vous pouvez configurer la valeur par défaut à l’aide de az configure --defaults vm=<name>
.
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>
.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID
.
Paramètres globaux
Augmentez la détail de journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez-le.
Affiche uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID
.
Augmentez la détail de journalisation. Utilisez --debug pour les journaux de débogage complets.
Commentaires sur Azure CLI
Azure CLI est un projet open source. Sélectionnez un lien pour fournir des commentaires :