Megosztás a következőn keresztül:

Microsoft.Compute diskEncryptionSets 2021-12-01

  • Cikk

Bicep-erőforrásdefiníció

A diskEncryptionSets erőforrástípus üzembe helyezhető olyan műveletekkel, amelyek a következő célokat célják:

Az egyes API-verziók módosított tulajdonságainak listáját a változásnaplóban találja.

Erőforrás formátuma

Microsoft.Compute/diskEncryptionSets erőforrás létrehozásához adja hozzá a következő Bicep-et a sablonhoz.

resource symbolicname 'Microsoft.Compute/diskEncryptionSets@2021-12-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  identity: {
    type: 'string'
  }
  properties: {
    activeKey: {
      keyUrl: 'string'
      sourceVault: {
        id: 'string'
      }
    }
    encryptionType: 'string'
    rotationToLatestKeyVersionEnabled: bool
  }
}

Tulajdonságértékek

diskEncryptionSets

Név Leírás Érték
name Az erőforrás neve sztring (kötelező)

Karakterkorlát: 1-80

Érvényes karakterek:
Alfanumerikák, aláhúzásjelek és kötőjelek.
location Erőforrás helye sztring (kötelező)
tags Erőforráscímkék Címkenevek és -értékek szótára. Címkék megtekintése sablonokban
identity A lemeztitkosítási csoport felügyelt identitása. A lemez titkosítása előtt engedélyt kell kapnia a kulcstartóra. EncryptionSetIdentity
properties EncryptionSetProperties

EncryptionSetIdentity

Név Leírás Érték
típus A DiskEncryptionSet által használt felügyelt identitás típusa. Csak a SystemAssigned támogatott az új alkotásokhoz. A lemeztitkosítási készletek a Nincs identitástípussal frissíthetők az előfizetés új Azure Active Directory-bérlőre való migrálása során; ez azt eredményezi, hogy a titkosított erőforrások elveszítik a kulcsokhoz való hozzáférést. "Nincs"
"SystemAssigned"

EncryptionSetProperties

Név Leírás Érték
activeKey A lemeztitkosítási csoport által jelenleg használt kulcstartókulcs. KeyForDiskEncryptionSet
encryptionType A lemez adatainak titkosításához használt kulcs típusa. "ConfidentialVmEncryptedWithCustomerKey"
"EncryptionAtRestWithCustomerKey"
"EncryptionAtRestWithPlatformAndCustomerKeys"
rotationToLatestKeyVersionEnabled Állítsa ezt a jelzőt igaz értékre a lemeztitkosítás legújabb kulcsverzióra történő automatikus frissítésének engedélyezéséhez. logikai

KeyForDiskEncryptionSet

Név Leírás Érték
keyUrl Teljes verziójú kulcs URL-címe, amely egy kulcsra mutat a KeyVaultban. Az URL-cím verziószegmensére a rotációtól függetlenül szükség vanToLatestKeyVersionEnabled értéktől függetlenül. sztring (kötelező)
sourceVault A kulcsot vagy titkos kulcsot tartalmazó KeyVault erőforrás-azonosítója. Ez a tulajdonság nem kötelező, és nem használható, ha a KeyVault-előfizetés nem azonos a Lemeztitkosítási csoport előfizetésével. SourceVault

SourceVault

Név Leírás Érték
id Erőforrás-azonosító sztring

ARM-sablon erőforrásdefiníciója

A diskEncryptionSets erőforrástípus üzembe helyezhető olyan műveletekkel, amelyek a következő célokat célják:

Az egyes API-verziók módosított tulajdonságainak listáját a változásnaplóban találja.

Erőforrás formátuma

Microsoft.Compute/diskEncryptionSets erőforrás létrehozásához adja hozzá a következő JSON-t a sablonhoz.

{
  "type": "Microsoft.Compute/diskEncryptionSets",
  "apiVersion": "2021-12-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "identity": {
    "type": "string"
  },
  "properties": {
    "activeKey": {
      "keyUrl": "string",
      "sourceVault": {
        "id": "string"
      }
    },
    "encryptionType": "string",
    "rotationToLatestKeyVersionEnabled": "bool"
  }
}

Tulajdonságértékek

diskEncryptionSets

Név Leírás Érték
típus Az erőforrás típusa "Microsoft.Compute/diskEncryptionSets"
apiVersion Az erőforrás API-verziója '2021-12-01'
name Az erőforrás neve sztring (kötelező)

Karakterkorlát: 1-80

Érvényes karakterek:
Alfanumerikák, aláhúzásjelek és kötőjelek.
location Erőforrás helye sztring (kötelező)
tags Erőforráscímkék Címkenevek és -értékek szótára. Címkék megtekintése sablonokban
identity A lemeztitkosítási csoport felügyelt identitása. Ahhoz, hogy a lemezeket titkosíthassa, engedélyt kell kapnia a kulcstartóra. EncryptionSetIdentity
properties EncryptionSetProperties

EncryptionSetIdentity

Név Leírás Érték
típus A DiskEncryptionSet által használt felügyelt identitás típusa. Új létrehozások esetén csak a SystemAssigned támogatott. A lemeztitkosítási készletek a Nincs identitástípussal frissíthetők az előfizetés új Azure Active Directory-bérlőre való migrálása során; a titkosított erőforrások elveszítik a kulcsokhoz való hozzáférést. "Nincs"
"SystemAssigned"

EncryptionSetProperties

Név Leírás Érték
activeKey A lemeztitkosítási csoport által jelenleg használt kulcstartókulcs. KeyForDiskEncryptionSet
encryptionType A lemez adatainak titkosításához használt kulcs típusa. "ConfidentialVmEncryptedWithCustomerKey"
"EncryptionAtRestWithCustomerKey"
"EncryptionAtRestWithPlatformAndCustomerKeys"
rotationToLatestKeyVersionEnabled Állítsa ezt a jelzőt true (igaz) értékre a lemeztitkosítás legújabb kulcsverzióra történő automatikus frissítésének engedélyezéséhez. logikai

KeyForDiskEncryptionSet

Név Leírás Érték
keyUrl Teljes verziójú kulcs URL-címe, amely a KeyVault egyik kulcsára mutat. Az URL-cím verziószegmensére a rotationToLatestKeyVersionEnabled értéktől függetlenül szükség van. sztring (kötelező)
sourceVault A kulcsot vagy titkos kulcsot tartalmazó KeyVault erőforrás-azonosítója. Ez a tulajdonság nem kötelező, és nem használható, ha a KeyVault-előfizetés nem egyezik meg a Lemeztitkosítási csoport előfizetésével. SourceVault

SourceVault

Név Leírás Érték
id Erőforrás-azonosító sztring

Terraform -erőforrásdefiníció (AzAPI-szolgáltató)

A diskEncryptionSets erőforrástípus üzembe helyezhető olyan műveletekkel, amelyek a következőket célják:

  • Erőforráscsoportok

Az egyes API-verziók módosított tulajdonságainak listáját a változásnaplóban találja.

Erőforrás formátuma

Microsoft.Compute/diskEncryptionSets erőforrás létrehozásához adja hozzá a következő Terraformot a sablonhoz.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Compute/diskEncryptionSets@2021-12-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type =  "SystemAssigned"
  }
  body = jsonencode({
    properties = {
      activeKey = {
        keyUrl = "string"
        sourceVault = {
          id = "string"
        }
      }
      encryptionType = "string"
      rotationToLatestKeyVersionEnabled = bool
    }
  })
}

Tulajdonságértékek

diskEncryptionSets

Név Leírás Érték
típus Az erőforrás típusa "Microsoft.Compute/diskEncryptionSets@2021-12-01"
name Az erőforrás neve sztring (kötelező)

Karakterkorlát: 1-80

Érvényes karakterek:
Alfanumerikák, aláhúzásjelek és kötőjelek.
location Erőforrás helye sztring (kötelező)
parent_id Az erőforráscsoportban való üzembe helyezéshez használja az erőforráscsoport azonosítóját. sztring (kötelező)
tags Erőforráscímkék Címkenevek és -értékek szótára.
identity A lemeztitkosítási csoport felügyelt identitása. Ahhoz, hogy a lemezeket titkosíthassa, engedélyt kell kapnia a kulcstartóra. EncryptionSetIdentity
properties EncryptionSetProperties

EncryptionSetIdentity

Név Leírás Érték
típus A DiskEncryptionSet által használt felügyelt identitás típusa. Csak a SystemAssigned támogatott az új alkotásokhoz. A lemeztitkosítási készletek a Nincs identitástípussal frissíthetők az előfizetés új Azure Active Directory-bérlőre való migrálása során; ez azt eredményezi, hogy a titkosított erőforrások elveszítik a kulcsokhoz való hozzáférést. "SystemAssigned"

EncryptionSetProperties

Név Leírás Érték
activeKey A lemeztitkosítási csoport által jelenleg használt kulcstartókulcs. KeyForDiskEncryptionSet
encryptionType A lemez adatainak titkosításához használt kulcs típusa. "ConfidentialVmEncryptedWithCustomerKey"
"EncryptionAtRestWithCustomerKey"
"EncryptionAtRestWithPlatformAndCustomerKeys"
rotationToLatestKeyVersionEnabled Állítsa ezt a jelzőt igaz értékre a lemeztitkosítás legújabb kulcsverzióra történő automatikus frissítésének engedélyezéséhez. logikai

KeyForDiskEncryptionSet

Név Leírás Érték
keyUrl Teljes verziójú kulcs URL-címe, amely egy kulcsra mutat a KeyVaultban. Az URL-cím verziószegmensére a rotációtól függetlenül szükség vanToLatestKeyVersionEnabled értéktől függetlenül. sztring (kötelező)
sourceVault A kulcsot vagy titkos kulcsot tartalmazó KeyVault erőforrás-azonosítója. Ez a tulajdonság nem kötelező, és nem használható, ha a KeyVault-előfizetés nem azonos a Lemeztitkosítási csoport előfizetésével. SourceVault

SourceVault

Név Leírás Érték
id Erőforrás-azonosító sztring