az disk-encryption-set

디스크 암호화 집합 리소스입니다.

명령

Name	Description	형식	상태
az disk-encryption-set create	디스크 암호화 집합을 만듭니다.	Core	GA
az disk-encryption-set delete	디스크 암호화 집합을 삭제합니다.	Core	GA
az disk-encryption-set identity	디스크 암호화 집합의 ID를 관리합니다.	Core	GA
az disk-encryption-set identity assign	기존 디스크 암호화 집합에 관리 ID를 추가합니다.	Core	GA
az disk-encryption-set identity remove	기존 디스크 암호화 집합에서 관리 ID를 제거합니다.	Core	GA
az disk-encryption-set identity show	디스크 암호화 집합의 관리 ID를 표시합니다.	Core	GA
az disk-encryption-set list	디스크 암호화 집합을 나열합니다.	Core	GA
az disk-encryption-set list-associated-resources	이 디스크 암호화 집합으로 암호화된 모든 리소스를 나열합니다.	Core	GA
az disk-encryption-set show	디스크 암호화 집합에 대한 정보를 가져옵니다.	Core	GA
az disk-encryption-set update	디스크 암호화 집합을 업데이트합니다.	Core	GA
az disk-encryption-set wait	조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.	Core	GA

az disk-encryption-set create

디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --disk-encryption-set-name --name
                              --key-url
                              --resource-group
                              [--auto-rotation --enable-auto-key-rotation {0, 1, f, false, n, no, t, true, y, yes}]
                              [--encryption-type {ConfidentialVmEncryptedWithCustomerKey, EncryptionAtRestWithCustomerKey, EncryptionAtRestWithPlatformAndCustomerKeys}]
                              [--federated-client-id]
                              [--location]
                              [--mi-system-assigned {0, 1, f, false, n, no, t, true, y, yes}]
                              [--mi-user-assigned]
                              [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                              [--source-vault]
                              [--tags]

예제

디스크 암호화 집합 만들기

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault

시스템 할당 ID를 사용하여 디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --mi-system-assigned

사용자 할당 ID를 사용하여 디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --mi-user-assigned myAssignedId

시스템 할당 ID 및 사용자 할당 ID를 사용하여 디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --mi-system-assigned --mi-user-assigned myAssignedId

다중 테넌트 애플리케이션 클라이언트 ID가 있는 디스크 암호화 집합을 만들어 다른 테넌트에서 키 자격 증명 모음에 액세스합니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --federated-client-id myFederatedClientId

디스크 암호화 집합을 만듭니다.

az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --encryption-type EncryptionAtRestWithPlatformAndCustomerKeys

필수 매개 변수

--disk-encryption-set-name --name -n

디스크 암호화 집합의 이름입니다.

--key-url

KeyVault의 키 또는 비밀을 가리키는 URL입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--auto-rotation --enable-auto-key-rotation

키 자동 회전을 사용하도록 설정합니다.

속성	값
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--encryption-type

디스크의 데이터를 암호화하는 데 사용되는 키 유형입니다. EncryptionAtRestWithCustomerKey: 디스크는 고객이 변경하고 해지할 수 있는 고객 관리형 키를 사용하여 미사용 시 암호화됩니다. EncryptionAtRestWithPlatformAndCustomerKeys: 디스크는 2개의 암호화 계층으로 미사용 시 암호화됩니다. 키 중 하나는 고객 관리이고 다른 키는 플랫폼 관리입니다. ConfidentialVmEncryptedWithCustomerKey: 기밀 VM에 허용되는 추가 암호화 유형입니다. 디스크는 고객 관리형 키를 사용하여 미사용 시 암호화됩니다.

속성	값
허용되는 값:	ConfidentialVmEncryptedWithCustomerKey, EncryptionAtRestWithCustomerKey, EncryptionAtRestWithPlatformAndCustomerKeys

--federated-client-id

테넌트 간 시나리오에서 사용되는 페더레이션된 클라이언트 ID입니다.

--location -l

리소스 위치 지정하지 않으면 리소스 그룹의 위치가 사용됩니다.

--mi-system-assigned

시스템 할당 ID를 사용하려면 이 플래그를 제공합니다.

속성	값
매개 변수 그룹:	Managed Identity Arguments
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--mi-user-assigned

사용자 할당 ID를 추가하기 위해 구분된 리소스 ID를 공백으로 지정합니다. 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

속성	값
매개 변수 그룹:	Managed Identity Arguments

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

속성	값
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--source-vault

키 또는 비밀을 포함하는 KeyVault의 이름 또는 ID입니다.

--tags

리소스 태그는 약식 구문, json-file 및 yaml-file을 지원합니다. 더 많은 것을 표시하려면 "??"를 시도해 보세요.

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az disk-encryption-set delete

디스크 암호화 집합을 삭제합니다.

az disk-encryption-set delete [--disk-encryption-set-name --name]
                              [--ids]
                              [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                              [--resource-group]
                              [--subscription]

예제

디스크 암호화 집합을 삭제합니다.

az disk-encryption-set delete --name MyDiskEncryptionSet --resource-group MyResourceGroup

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--disk-encryption-set-name --name -n

디스크 암호화 집합의 이름입니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

속성	값
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az disk-encryption-set list

디스크 암호화 집합을 나열합니다.

az disk-encryption-set list [--max-items]
                            [--next-token]
                            [--resource-group]

예제

구독의 모든 디스크 암호화 집합을 나열합니다.

az disk-encryption-set list

리소스 그룹의 모든 디스크 암호화 집합을 나열합니다.

az disk-encryption-set list --resource-group myResourceGroup

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--max-items

명령의 출력에서 반환할 총 항목 수입니다. 사용 가능한 총 항목 수가 지정된 값보다 많으면 명령의 출력에 토큰이 제공됩니다. 페이지 매김을 다시 시작하려면 후속 명령의 --next-token 인수에 토큰 값을 제공합니다.

속성	값
매개 변수 그룹:	Pagination Arguments

--next-token

페이지 매김을 시작할 위치를 지정하는 토큰입니다. 이는 이전에 잘린 응답의 토큰 값입니다.

속성	값
매개 변수 그룹:	Pagination Arguments

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az disk-encryption-set list-associated-resources

이 디스크 암호화 집합으로 암호화된 모든 리소스를 나열합니다.

az disk-encryption-set list-associated-resources --disk-encryption-set-name --name
                                                 --resource-group
                                                 [--max-items]
                                                 [--next-token]

예제

디스크 암호화 집합으로 암호화된 모든 리소스를 나열합니다.

az disk-encryption-set list-associated-resources --resource-group myResourceGroup --disk-encryption-set-name myDiskEncryptionSet

필수 매개 변수

--disk-encryption-set-name --name -n

디스크 암호화 집합의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--max-items

명령의 출력에서 반환할 총 항목 수입니다. 사용 가능한 총 항목 수가 지정된 값보다 많으면 명령의 출력에 토큰이 제공됩니다. 페이지 매김을 다시 시작하려면 후속 명령의 --next-token 인수에 토큰 값을 제공합니다.

속성	값
매개 변수 그룹:	Pagination Arguments

--next-token

페이지 매김을 시작할 위치를 지정하는 토큰입니다. 이는 이전에 잘린 응답의 토큰 값입니다.

속성	값
매개 변수 그룹:	Pagination Arguments

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az disk-encryption-set show

디스크 암호화 집합에 대한 정보를 가져옵니다.

az disk-encryption-set show [--disk-encryption-set-name --name]
                            [--ids]
                            [--resource-group]
                            [--subscription]

예제

디스크 암호화 집합의 정보 가져오기

az disk-encryption-set show --name MyDiskEncryptionSet --resource-group MyResourceGroup

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--disk-encryption-set-name --name -n

디스크 암호화 집합의 이름입니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az disk-encryption-set update

디스크 암호화 집합을 업데이트합니다.

az disk-encryption-set update [--add]
                              [--auto-rotation --enable-auto-key-rotation {0, 1, f, false, n, no, t, true, y, yes}]
                              [--disk-encryption-set-name --name]
                              [--federated-client-id]
                              [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                              [--ids]
                              [--key-url]
                              [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                              [--remove]
                              [--resource-group]
                              [--set]
                              [--source-vault]
                              [--subscription]

예제

디스크 암호화 집합을 업데이트합니다.

az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault

디스크 암호화 집합의 다중 테넌트 애플리케이션 클라이언트 ID를 업데이트합니다.

az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault --federated-client-id myFederatedClientId

디스크 암호화 집합의 다중 테넌트 애플리케이션 클라이언트 ID를 지웁니다.

az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault --federated-client-id None

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--add

경로 및 키 값 쌍을 지정하여 개체 목록에 개체를 추가합니다. 예: --add property.listProperty <key=value, string or JSON string>.

속성	값
매개 변수 그룹:	Generic Update Arguments

--auto-rotation --enable-auto-key-rotation

키 자동 회전을 사용하도록 설정합니다.

속성	값
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--disk-encryption-set-name --name -n

디스크 암호화 집합의 이름입니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--federated-client-id

테넌트 간 시나리오에서 사용되는 페더레이션된 클라이언트 ID입니다.

--force-string

'set' 또는 'add'를 사용하는 경우 JSON으로 변환하는 대신 문자열 리터럴을 유지합니다.

속성	값
매개 변수 그룹:	Generic Update Arguments
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--key-url

KeyVault의 키 또는 비밀을 가리키는 URL입니다.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

속성	값
허용되는 값:	0, 1, f, false, n, no, t, true, y, yes

--remove

목록에서 속성 또는 요소를 제거합니다. 예: --remove property.list <indexToRemove> OR --remove propertyToRemove.

속성	값
매개 변수 그룹:	Generic Update Arguments

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--set

설정할 속성 경로와 값을 지정하여 개체를 업데이트합니다. 예: --set property1.property2=<value>.

속성	값
매개 변수 그룹:	Generic Update Arguments

--source-vault

키 또는 비밀을 포함하는 KeyVault의 이름 또는 ID입니다.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False

az disk-encryption-set wait

조건이 충족될 때까지 CLI를 대기 상태로 유지합니다.

az disk-encryption-set wait [--created]
                            [--custom]
                            [--deleted]
                            [--disk-encryption-set-name --name]
                            [--exists]
                            [--ids]
                            [--interval]
                            [--resource-group]
                            [--subscription]
                            [--timeout]
                            [--updated]

선택적 매개 변수

다음 매개 변수는 선택 사항이지만 컨텍스트에 따라 명령이 성공적으로 실행되려면 하나 이상의 매개 변수가 필요할 수 있습니다.

--created

'Succeeded'에서 'provisioningState'를 사용하여 생성될 때까지 기다립니다.

속성	값
매개 변수 그룹:	Wait Condition Arguments
Default value:	False

--custom

조건이 사용자 지정 JMESPath 쿼리를 충족할 때까지 기다립니다. 예: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

속성	값
매개 변수 그룹:	Wait Condition Arguments

--deleted

삭제될 때까지 기다립니다.

속성	값
매개 변수 그룹:	Wait Condition Arguments
Default value:	False

--disk-encryption-set-name --name -n

디스크 암호화 집합의 이름입니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--exists

리소스가 존재할 때까지 기다립니다.

속성	값
매개 변수 그룹:	Wait Condition Arguments
Default value:	False

--ids

하나 이상의 리소스 ID(공백으로 구분). '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--interval

폴링 간격(초)입니다.

속성	값
매개 변수 그룹:	Wait Condition Arguments
Default value:	30

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

속성	값
매개 변수 그룹:	Resource Id Arguments

--timeout

최대 대기 시간(초)입니다.

속성	값
매개 변수 그룹:	Wait Condition Arguments
Default value:	3600

--updated

'Succeeded'에서 provisioningState로 업데이트될 때까지 기다립니다.

속성	값
매개 변수 그룹:	Wait Condition Arguments
Default value:	False

전역 매개 변수

--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성	값
Default value:	False

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성	값
Default value:	False

--output -o

출력 형식

속성	값
Default value:	json
허용되는 값:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성	값
Default value:	False