Bagikan melalui

az dedicated-hsm

  • Referensi

Catatan

Referensi ini adalah bagian dari ekstensi modul keamanan perangkat keras untuk Azure CLI (versi 2.15.0 atau yang lebih tinggi). Ekstensi akan secara otomatis menginstal pertama kali Anda menjalankan perintah az dedicated-hsm . Pelajari lebih lanjut tentang ekstensi.

Mengelola hsm khusus dengan modul keamanan perangkat keras.

Perintah

Nama Deskripsi Jenis Status
az dedicated-hsm create

Buat HSM khusus dalam langganan yang ditentukan.

 Ekstensi GA
az dedicated-hsm delete

Menghapus Azure Dedicated HSM yang ditentukan.

 Ekstensi GA
az dedicated-hsm list

Operasi Daftar mendapatkan informasi tentang hsm khusus yang terkait dengan langganan dan dalam grup sumber daya yang ditentukan. Dan operasi Daftar mendapatkan informasi tentang HSM khusus yang terkait dengan langganan.

 Ekstensi GA
az dedicated-hsm list-outbound-network-dependency-endpoint

Mendapatkan daftar titik akhir keluar (titik akhir jaringan dari semua dependensi keluar) dalam sumber daya hsm khusus yang ditentukan. Operasi mengembalikan properti dari setiap titik akhir keluar.

 Ekstensi GA
az dedicated-hsm show

Mendapatkan HSM khusus Azure yang ditentukan.

 Ekstensi GA
az dedicated-hsm update

Perbarui HSM khusus dalam langganan yang ditentukan.

 Ekstensi GA
az dedicated-hsm wait

Tempatkan CLI dalam status tunggu sampai kondisi dedicated-hsm terpenuhi.

 Ekstensi GA

az dedicated-hsm create

Buat HSM khusus dalam langganan yang ditentukan.

az dedicated-hsm create --name
                        --resource-group
                        [--location]
                        [--mgmt-network-interfaces]
                        [--mgmt-network-subnet]
                        [--network-interfaces]
                        [--no-wait]
                        [--sku {SafeNet Luna Network HSM A790, payShield10K_LMK1_CPS250, payShield10K_LMK1_CPS2500, payShield10K_LMK1_CPS60, payShield10K_LMK2_CPS250, payShield10K_LMK2_CPS2500, payShield10K_LMK2_CPS60}]
                        [--stamp-id]
                        [--subnet]
                        [--tags]
                        [--zones]

Contoh

Membuat HSM khusus baru atau memperbarui HSM khusus yang ada

az dedicated-hsm create --name "hsm1" --location "westus" --network-interfaces private-ip-address="1.0.0.1" --subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --stamp-id "stamp01" --sku "SafeNet Luna Network HSM A790" --tags Dept="hsm" Environment="dogfood" --resource-group "hsm-group"

Membuat baru atau memperbarui HSM pembayaran yang sudah ada

az dedicated-hsm create --name "hsm1" --location "westus" --mgmt-network-interfaces private-ip-address="1.0.0.1" --mgmt-network-subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --stamp-id "stamp01" --sku "payShield10K_LMK1_CPS60" --tags Dept="hsm" Environment="dogfood" --resource-group "hsm-group"

Membuat baru atau memperbarui HSM pembayaran yang sudah ada dengan profil manajemen

az dedicated-hsm create --name "hsm1" --location "westus" --network-interfaces private-ip-address="1.0.0.2" --subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --mgmt-network-interfaces private-ip-address="1.0.0.1" --mgmt-network-subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --stamp-id "stamp02" --sku "payShield10K_LMK1_CPS60" --tags Dept="hsm" Environment="dogfood" --resource-group "hsm-group"

Parameter yang Diperlukan

--name

Nama Hsm khusus.

--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

Parameter Opsional

--location -l

Lokasi. Nilai dari: az account list-locations. Anda dapat mengonfigurasi lokasi default menggunakan az configure --defaults location=<location>.

--mgmt-network-interfaces -m

Menentukan daftar Id sumber daya untuk antarmuka jaringan yang terkait dengan HSM khusus.

Penggunaan: --mgmt-network-interfaces private-ip-address=XX

alamat ip privat: Alamat Ip Privat antarmuka

Beberapa tindakan dapat ditentukan dengan menggunakan lebih dari satu argumen --mgmt-network-interfaces.

--mgmt-network-subnet

Menentukan pengidentifikasi subnet.

Penggunaan: --mgmt-network-subnet id=XX

id: Id sumber daya ARM dalam bentuk /subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/...

--network-interfaces -i

Menentukan daftar Id sumber daya untuk antarmuka jaringan yang terkait dengan HSM khusus.

Penggunaan: --network-interfaces private-ip-address=XX

alamat ip privat: Alamat Ip Privat antarmuka

Beberapa tindakan dapat ditentukan dengan menggunakan lebih dari satu argumen --network-interfaces.

--no-wait

Jangan menunggu operasi jangka panjang selesai.

nilai default: False
--sku

SKU HSM khusus.

nilai yang diterima: SafeNet Luna Network HSM A790, payShield10K_LMK1_CPS250, payShield10K_LMK1_CPS2500, payShield10K_LMK1_CPS60, payShield10K_LMK2_CPS250, payShield10K_LMK2_CPS2500, payShield10K_LMK2_CPS60
--stamp-id

Bidang ini akan digunakan ketika RP tidak mendukung Zona ketersediaan.

--subnet

Menentukan pengidentifikasi subnet.

Penggunaan: --subnet id=XX

id: Id sumber daya ARM dalam bentuk /subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/...

--tags

Tag yang dipisahkan spasi: key[=value] [key[=value] ...]. Gunakan "" untuk menghapus tag yang ada.

--zones

Zona Dedicated Hsm.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az dedicated-hsm delete

Menghapus Azure Dedicated HSM yang ditentukan.

az dedicated-hsm delete [--ids]
                        [--name]
                        [--no-wait]
                        [--resource-group]
                        [--subscription]
                        [--yes]

Contoh

Menghapus HSM khusus

az dedicated-hsm delete --name "hsm1" --resource-group "hsm-group"

Parameter Opsional

--ids

Satu atau beberapa ID sumber daya (dibatasi ruang). Ini harus menjadi ID sumber daya lengkap yang berisi semua informasi argumen 'Id Sumber Daya'. Anda harus menyediakan argumen --ids atau 'Resource Id' lainnya.

--name

Nama HSM khusus yang akan dihapus.

--no-wait

Jangan menunggu operasi jangka panjang selesai.

nilai default: False
--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--yes -y

Jangan meminta konfirmasi.

nilai default: False
Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az dedicated-hsm list

Operasi Daftar mendapatkan informasi tentang hsm khusus yang terkait dengan langganan dan dalam grup sumber daya yang ditentukan. Dan operasi Daftar mendapatkan informasi tentang HSM khusus yang terkait dengan langganan.

az dedicated-hsm list [--resource-group]
                      [--top]

Contoh

Mencantumkan perangkat HSM khusus dalam grup sumber daya

az dedicated-hsm list --resource-group "hsm-group"

Mencantumkan perangkat HSM khusus dalam grup sumber daya termasuk HSM pembayaran

az dedicated-hsm list --resource-group "hsm-group"

Mencantumkan perangkat HSM khusus dalam langganan

az dedicated-hsm list

Mencantumkan perangkat HSM khusus dalam langganan termasuk HSM pembayaran

az dedicated-hsm list

Parameter Opsional

--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

--top

Jumlah maksimum hasil yang akan dikembalikan.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az dedicated-hsm list-outbound-network-dependency-endpoint

Mendapatkan daftar titik akhir keluar (titik akhir jaringan dari semua dependensi keluar) dalam sumber daya hsm khusus yang ditentukan. Operasi mengembalikan properti dari setiap titik akhir keluar.

az dedicated-hsm list-outbound-network-dependency-endpoint --name
                                                           --resource-group

Contoh

Mencantumkan OutboundNetworkDependenciesEndpoints menurut Kluster Terkelola

az dedicated-hsm list-outbound-network-dependency-endpoint --name "hsm1" --resource-group "hsm-group"

Parameter yang Diperlukan

--name

Nama HSM khusus.

--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az dedicated-hsm show

Mendapatkan HSM khusus Azure yang ditentukan.

az dedicated-hsm show [--ids]
                      [--name]
                      [--resource-group]
                      [--subscription]

Contoh

Mendapatkan HSM khusus

az dedicated-hsm show --name "hsm1" --resource-group "hsm-group"

Mendapatkan HSM pembayaran

az dedicated-hsm show --name "hsm1" --resource-group "hsm-group"

Dapatkan HSM pembayaran dengan versi api 2018-10-31Preview

az dedicated-hsm show --name "hsm1" --resource-group "hsm-group"

Parameter Opsional

--ids

Satu atau beberapa ID sumber daya (dibatasi ruang). Ini harus menjadi ID sumber daya lengkap yang berisi semua informasi argumen 'Id Sumber Daya'. Anda harus menyediakan argumen --ids atau 'Resource Id' lainnya.

--name

Nama HSM khusus.

--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az dedicated-hsm update

Perbarui HSM khusus dalam langganan yang ditentukan.

az dedicated-hsm update [--ids]
                        [--name]
                        [--no-wait]
                        [--resource-group]
                        [--subscription]
                        [--tags]

Contoh

Memperbarui HSM khusus yang ada

az dedicated-hsm update --name "hsm1" --tags Dept="hsm" Environment="dogfood" Slice="A" --resource-group "hsm-group"

Memperbarui HSM pembayaran yang ada

az dedicated-hsm update --name "hsm1" --tags Dept="hsm" Environment="dogfood" Slice="A" --resource-group "hsm-group"

Parameter Opsional

--ids

Satu atau beberapa ID sumber daya (dibatasi ruang). Ini harus menjadi ID sumber daya lengkap yang berisi semua informasi argumen 'Id Sumber Daya'. Anda harus menyediakan argumen --ids atau 'Resource Id' lainnya.

--name

Nama HSM khusus.

--no-wait

Jangan menunggu operasi jangka panjang selesai.

nilai default: False
--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--tags

Tag yang dipisahkan spasi: key[=value] [key[=value] ...]. Gunakan "" untuk menghapus tag yang ada.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az dedicated-hsm wait

Tempatkan CLI dalam status tunggu sampai kondisi dedicated-hsm terpenuhi.

az dedicated-hsm wait [--created]
                      [--custom]
                      [--deleted]
                      [--exists]
                      [--ids]
                      [--interval]
                      [--name]
                      [--resource-group]
                      [--subscription]
                      [--timeout]
                      [--updated]

Contoh

Jeda menjalankan baris skrip CLI berikutnya hingga dedicated-hsm berhasil dibuat.

az dedicated-hsm wait --name "hsm1" --resource-group "hsm-group" --created

Jeda menjalankan baris skrip CLI berikutnya hingga dedicated-hsm berhasil diperbarui.

az dedicated-hsm wait --name "hsm1" --resource-group "hsm-group" --updated

Jeda menjalankan baris skrip CLI berikutnya hingga dedicated-hsm berhasil dihapus.

az dedicated-hsm wait --name "hsm1" --resource-group "hsm-group" --deleted

Parameter Opsional

--created

Tunggu hingga dibuat dengan 'provisioningState' di 'Berhasil'.

nilai default: False
--custom

Tunggu hingga kondisi memenuhi kueri JMESPath kustom. Misalnya provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Tunggu hingga dihapus.

nilai default: False
--exists

Tunggu hingga sumber daya ada.

nilai default: False
--ids

Satu atau beberapa ID sumber daya (dibatasi ruang). Ini harus menjadi ID sumber daya lengkap yang berisi semua informasi argumen 'Id Sumber Daya'. Anda harus menyediakan argumen --ids atau 'Resource Id' lainnya.

--interval

Interval polling dalam hitungan detik.

nilai default: 30
--name

Nama HSM khusus.

--resource-group -g

Nama grup sumber daya. Anda dapat mengonfigurasi grup default menggunakan az configure --defaults group=<name>.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--timeout

Tunggu maksimum dalam detik.

nilai default: 3600
--updated

Tunggu hingga diperbarui dengan provisioningState di 'Berhasil'.

nilai default: False
Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.