Condividi tramite

az dataprotection backup-vault

  • Riferimento

Nota

Questo riferimento fa parte dell'estensione dataprotection per l'interfaccia della riga di comando di Azure (versione 2.57.0 o successiva). L'estensione installerà automaticamente la prima volta che si esegue un comando az dataprotection backup-vault . Altre informazioni sulle estensioni.

Gestire l'insieme di credenziali di backup con la protezione dei dati.

Comandi

Nome Descrizione Tipo Stato
az dataprotection backup-vault create

Creare una risorsa BackupVault appartenente a un gruppo di risorse.

 Estensione Disponibilità generale
az dataprotection backup-vault delete

Eliminare una risorsa BackupVault dal gruppo di risorse.

 Estensione Disponibilità generale
az dataprotection backup-vault list

Ottiene l'elenco dell'insieme di credenziali di backup in una sottoscrizione o in un gruppo di risorse.

 Estensione Disponibilità generale
az dataprotection backup-vault list-from-resourcegraph

Elencare gli insiemi di credenziali di backup tra sottoscrizioni, gruppi di risorse e insiemi di credenziali.

 Estensione Disponibilità generale
az dataprotection backup-vault resource-guard-mapping

Gestire i mapping di ResourceGuard per un insieme di credenziali di backup.

 Estensione Disponibilità generale
az dataprotection backup-vault resource-guard-mapping create

Creare un mapping di ResourceGuard.

 Estensione Disponibilità generale
az dataprotection backup-vault resource-guard-mapping delete

Eliminare il mapping di ResourceGuard.

 Estensione Disponibilità generale
az dataprotection backup-vault resource-guard-mapping show

Ottenere l'oggetto di mapping resourceGuard associato all'insieme di credenziali e che corrisponde al nome nella richiesta.

 Estensione Disponibilità generale
az dataprotection backup-vault show

Ottenere una risorsa appartenente a un gruppo di risorse.

 Estensione Disponibilità generale
az dataprotection backup-vault update

Aggiornamenti una risorsa BackupVault appartenente a un gruppo di risorse. Ad esempio, l'aggiornamento dei tag per una risorsa.

 Estensione Disponibilità generale
az dataprotection backup-vault wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

 Estensione Disponibilità generale

az dataprotection backup-vault create

Creare una risorsa BackupVault appartenente a un gruppo di risorse.

az dataprotection backup-vault create --resource-group
                                      --storage-setting
                                      --vault-name
                                      [--azure-monitor-alerts-for-job-failures {Disabled, Enabled}]
                                      [--cmk-encryption-key-uri]
                                      [--cmk-encryption-state {Disabled, Enabled, Inconsistent}]
                                      [--cmk-identity-type {SystemAssigned, UserAssigned}]
                                      [--cmk-infra-encryption {Disabled, Enabled}]
                                      [--cmk-uami]
                                      [--cross-region-restore-state {Disabled, Enabled}]
                                      [--cross-subscription-restore-state {Disabled, Enabled, PermanentlyDisabled}]
                                      [--e-tag]
                                      [--immutability-state {Disabled, Locked, Unlocked}]
                                      [--location]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--retention-duration-in-days]
                                      [--soft-delete-state {AlwaysOn, Off, On}]
                                      [--tags]
                                      [--type]
                                      [--uami]

Esempio

Creare BackupVault

az dataprotection backup-vault create --type "None" --location "WestUS" --azure-monitor-alerts-for-job-failures "Enabled" --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" --tags key1="val1" --resource-group "SampleResourceGroup" --vault-name "swaggerExample"

Creare BackupVault con MSI

az dataprotection backup-vault create --type "systemAssigned" --location "WestUS" --azure-monitor-alerts-for-job-failures "Enabled" --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" --tags key1="val1" --resource-group "SampleResourceGroup" --vault-name "swaggerExample"

Creare BackupVault con crittografia CMK

az dataprotection backup-vault create -g "resourceGroupName" -v "vaultName" --location "eastasia" --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" --type "UserAssigned" --user-assigned-identities '{"/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/samplerg/providers/Microsoft.ManagedIdentity/userAssignedIdentities/sampleuami":{}}' --cmk-encryption-key-uri "https://samplekvazbckp.vault.azure.net/keys/testkey/3cd5235ad6ac4c11b40a6f35444bcbe1" --cmk-encryption-state "Enabled" --cmk-identity-type "UserAssigned" --cmk-infrastructure-encryption "Enabled" --cmk-user-assigned-identity-id  "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/samplerg/providers/Microsoft.ManagedIdentity/userAssignedIdentities/sampleuami"

Parametri necessari

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--storage-setting --storage-settings

Archiviazione Impostazioni. Utilizzo: --storage-setting "[{type:'LocalRedundant',datastore-type:'VaultStore'}]" Supporta la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più. Flag singolari: --storage-settings.

--vault-name -v

Nome dell'insieme di credenziali di backup.

Parametri facoltativi

--azure-monitor-alerts-for-job-failures --job-failure-alerts

Proprietà che specifica se gli avvisi predefiniti di Monitoraggio di Azure devono essere attivati per tutti i processi non riusciti.

valori accettati: Disabled, Enabled
--cmk-encryption-key-uri

URI della chiave cmk da usare per la crittografia. Per abilitare la rotazione automatica delle chiavi, escludere il componente della versione dall'URI della chiave.

--cmk-encryption-state

Abilitare lo stato di crittografia della chiave gestita dal cliente per un insieme di credenziali di backup.

valori accettati: Disabled, Enabled, Inconsistent
--cmk-identity-type

Tipo di identità da usare per la crittografia cmk - SystemAssigned o UserAssigned Identity.

valori accettati: SystemAssigned, UserAssigned
--cmk-infra-encryption --cmk-infrastructure-encryption

Abilitare/disabilitare la crittografia dell'infrastruttura con la chiave gestita dal cliente in questo insieme di credenziali. La crittografia dell'infrastruttura deve essere configurata solo quando si crea l'insieme di credenziali.

valori accettati: Disabled, Enabled
--cmk-uami --cmk-user-assigned-identity-id

Questo parametro è obbligatorio se il tipo di identità è UserAssigned. Aggiungere l'ID identità gestita assegnata dall'utente da usare che dispone delle autorizzazioni di accesso all'insieme di credenziali delle chiavi.

--cross-region-restore-state --crr-state

Impostare lo stato CrossRegionRestore. Una volta abilitato, non può essere impostato su disabilitato.

valori accettati: Disabled, Enabled
--cross-subscription-restore-state --csr-state

Stato CrossSubscriptionRestore.

valori accettati: Disabled, Enabled, PermanentlyDisabled
--e-tag

ETag facoltativo.

--immutability-state

Stato di immutabilità.

valori accettati: Disabled, Locked, Unlocked
--location -l

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>. Se non specificato, verrà usata la posizione del gruppo di risorse.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--retention-duration-in-days --soft-delete-retention

Durata conservazione eliminazione temporanea.

valore predefinito: 14.0
--soft-delete-state

Stato dell'eliminazione temporanea.

valori accettati: AlwaysOn, Off, On
valore predefinito: On
--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--type

IdentityType che può essere "SystemAssigned", "UserAssigned", "SystemAssigned,UserAssigned" o "None".

--uami --user-assigned-identities

Ottiene o imposta le identità assegnate dall'utente. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az dataprotection backup-vault delete

Eliminare una risorsa BackupVault dal gruppo di risorse.

az dataprotection backup-vault delete [--ids]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--resource-group]
                                      [--subscription]
                                      [--vault-name]
                                      [--yes]

Esempio

Eliminare BackupVault

az dataprotection backup-vault delete --resource-group "SampleResourceGroup" --vault-name "swaggerExample"

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--vault-name -v

Nome dell'insieme di credenziali di backup.

--yes -y

Indica che non è richiesta la conferma.

valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az dataprotection backup-vault list

Ottiene l'elenco dell'insieme di credenziali di backup in una sottoscrizione o in un gruppo di risorse.

az dataprotection backup-vault list [--max-items]
                                    [--next-token]
                                    [--resource-group]

Esempio

Elencare l'insieme di credenziali di backup in una sottoscrizione

az dataprotection backup-vault list

Elencare l'insieme di credenziali di backup in un gruppo di risorse

az dataprotection backup-vault list -g sarath-rg

Parametri facoltativi

--max-items

Numero totale di elementi da restituire nell'output del comando. Se il numero totale di elementi disponibili è maggiore del valore specificato, nell'output del comando viene fornito un token. Per riprendere la paginazione, specificare il valore del token nell'argomento --next-token di un comando successivo.

--next-token

Token per specificare dove iniziare la paginazione. Si tratta del valore del token di una risposta troncata in precedenza.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az dataprotection backup-vault list-from-resourcegraph

Elencare gli insiemi di credenziali di backup tra sottoscrizioni, gruppi di risorse e insiemi di credenziali.

az dataprotection backup-vault list-from-resourcegraph [--resource-groups]
                                                       [--subscriptions]
                                                       [--vault-id]
                                                       [--vaults]

Esempio

Recuperare un insieme di credenziali di backup specifico

az dataprotection backup-vault list-from-resourcegraph --subscriptions 00000000-0000-0000-0000-000000000000 --resource-groups sample_rg --vaults sample_vault

Parametri facoltativi

--resource-groups

Elenco di gruppi di risorse.

--subscriptions

Elenco di ID sottoscrizione.

--vault-id

Specificare il filtro ID dell'insieme di credenziali da applicare.

--vaults

Elenco dei nomi dell'insieme di credenziali.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az dataprotection backup-vault show

Ottenere una risorsa appartenente a un gruppo di risorse.

az dataprotection backup-vault show [--ids]
                                    [--resource-group]
                                    [--subscription]
                                    [--vault-name]

Esempio

Ottenere BackupVault

az dataprotection backup-vault show --resource-group "SampleResourceGroup" --vault-name "swaggerExample"

Ottenere BackupVault con MSI

az dataprotection backup-vault show --resource-group "SampleResourceGroup" --vault-name "swaggerExample"

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--vault-name -v

Nome dell'insieme di credenziali di backup.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az dataprotection backup-vault update

Aggiornamenti una risorsa BackupVault appartenente a un gruppo di risorse. Ad esempio, l'aggiornamento dei tag per una risorsa.

az dataprotection backup-vault update [--add]
                                      [--azure-monitor-alerts-for-job-failures {Disabled, Enabled}]
                                      [--cmk-encryption-key-uri]
                                      [--cmk-encryption-state {Disabled, Enabled, Inconsistent}]
                                      [--cmk-identity-type {SystemAssigned, UserAssigned}]
                                      [--cmk-uami]
                                      [--cross-region-restore-state {Disabled, Enabled}]
                                      [--cross-subscription-restore-state {Disabled, Enabled, PermanentlyDisabled}]
                                      [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--ids]
                                      [--immutability-state {Disabled, Locked, Unlocked}]
                                      [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                      [--operation-requests]
                                      [--remove]
                                      [--resource-group]
                                      [--retention-duration-in-days]
                                      [--set]
                                      [--soft-delete-state {AlwaysOn, Off, On}]
                                      [--subscription]
                                      [--tags]
                                      [--tenant-id]
                                      [--type]
                                      [--uami]
                                      [--vault-name]

Esempio

Patch BackupVault

az dataprotection backup-vault update --azure-monitor-alerts-for-job-failures "Enabled" --tags newKey="newVal" --resource-group "SampleResourceGroup" --vault-name "swaggerExample"

Parametri facoltativi

--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, stringa o stringa> JSON.

--azure-monitor-alerts-for-job-failures --job-failure-alerts

Proprietà che specifica se gli avvisi predefiniti di Monitoraggio di Azure devono essere attivati per tutti i processi non riusciti.

valori accettati: Disabled, Enabled
--cmk-encryption-key-uri

URI della chiave gestita dal cliente.

--cmk-encryption-state

Abilitare lo stato di crittografia della chiave gestita dal cliente per un insieme di credenziali di backup.

valori accettati: Disabled, Enabled, Inconsistent
--cmk-identity-type

Tipo di identità da usare per la crittografia cmk - SystemAssigned o UserAssigned Identity.

valori accettati: SystemAssigned, UserAssigned
--cmk-uami --cmk-user-assigned-identity-id

Questo parametro è obbligatorio se il tipo di identità è UserAssigned. Aggiungere l'ID identità gestita assegnata dall'utente da usare che dispone delle autorizzazioni di accesso all'insieme di credenziali delle chiavi.

--cross-region-restore-state --crr-state

Impostare lo stato CrossRegionRestore. Una volta abilitato, non può essere impostato su disabilitato.

valori accettati: Disabled, Enabled
--cross-subscription-restore-state --csr-state

Stato CrossSubscriptionRestore.

valori accettati: Disabled, Enabled, PermanentlyDisabled
--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--immutability-state

Stato di immutabilità.

valori accettati: Disabled, Locked, Unlocked
--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

valori accettati: 0, 1, f, false, n, no, t, true, y, yes
--operation-requests --resource-guard-operation-requests

ResourceGuardOperationRequests in cui verrà eseguito il controllo LAC Support shorthand-syntax, json-file e yaml-file. Prova "??" per mostrare di più. Flag singolari: --operation-requests.

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--retention-duration-in-days --soft-delete-retention

Durata conservazione eliminazione temporanea.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=.

--soft-delete-state

Stato dell'eliminazione temporanea.

valori accettati: AlwaysOn, Off, On
--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--tags

Tag di risorsa. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--tenant-id

ID tenant per le chiamate tra tenant.

--type

IdentityType che può essere "SystemAssigned", "UserAssigned", "SystemAssigned,UserAssigned" o "None".

--uami --user-assigned-identities

Ottiene o imposta le identità assegnate dall'utente. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.

--vault-name -v

Nome dell'insieme di credenziali di backup.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az dataprotection backup-vault wait

Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.

az dataprotection backup-vault wait [--created]
                                    [--custom]
                                    [--deleted]
                                    [--exists]
                                    [--ids]
                                    [--interval]
                                    [--resource-group]
                                    [--subscription]
                                    [--timeout]
                                    [--updated]
                                    [--vault-name]

Parametri facoltativi

--created

Attendere fino a quando non viene creato con 'provisioningState' in 'Succeeded'.

valore predefinito: False
--custom

Attendere che la condizione soddisfi una query JMESPath personalizzata. Ad esempio provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Attendere l'eliminazione.

valore predefinito: False
--exists

Attendere che la risorsa esista.

valore predefinito: False
--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--interval

Intervallo di polling in secondi.

valore predefinito: 30
--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--timeout

Attesa massima in secondi.

valore predefinito: 3600
--updated

Attendere fino a quando non viene aggiornato con provisioningState in 'Succeeded'.

valore predefinito: False
--vault-name -v

Nome dell'insieme di credenziali di backup.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.