az vm encryption

VM disklerinin şifrelenmesini yönetin.

Daha fazla bilgi için bkz. https://learn.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.

Komutlar

Name	Description	Tür	Durum
az vm encryption disable	İşletim sistemi diskinde ve/veya veri disklerinde disk şifrelemesini devre dışı bırakın. Bağlı disklerin şifresini çözme.	Core	GA
az vm encryption enable	İşletim sistemi diskinde ve/veya veri disklerinde disk şifrelemesini etkinleştirin. Bağlı diskleri şifreleyin.	Core	GA
az vm encryption show	Şifreleme durumunu göster.	Core	GA

az vm encryption disable

İşletim sistemi diskinde ve/veya veri disklerinde disk şifrelemesini devre dışı bırakın. Bağlı disklerin şifresini çözme.

Linux VM'lerinde şifrelemenin devre dışı bırakılmasına yalnızca veri birimlerinde izin verilir. Windows VM'leri için hem işletim sisteminde hem de veri birimlerinde şifrelemeyi devre dışı bırakmaya izin verilir.

az vm encryption disable [--force]
                         [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--volume-type {ALL, DATA, OS}]

Örnekler

İşletim sistemi diskinde ve/veya veri disklerinde disk şifrelemesini devre dışı bırakın. (autogenerated)

az vm encryption disable --name MyVirtualMachine --resource-group MyResourceGroup --volume-type DATA

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--force

İstemci tarafı doğrulama hatalarını yoksayarak devam edin.

Özellik	Değer
Default value:	False

--ids

Bir veya daha fazla kaynak kimliği (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' parametrelerini vermelisiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--name -n

Sanal Makinenin adı. kullanarak varsayılanı az configure --defaults vm=<name>yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--resource-group -g

Kaynak grubunun adı. az configure --defaults group=<name>kullanarak varsayılan grubu yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--volume-type

Şifreleme işleminin gerçekleştirdiği birimin türü.

Özellik	Değer
Kabul edilen değerler:	ALL, DATA, OS

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik	Değer
Default value:	False

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik	Değer
Default value:	False

--output -o

Çıkış biçimi.

Özellik	Değer
Default value:	json
Kabul edilen değerler:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik	Değer
Default value:	False

az vm encryption enable

İşletim sistemi diskinde ve/veya veri disklerinde disk şifrelemesini etkinleştirin. Bağlı diskleri şifreleyin.

Vm şifrelemesi için Azure Active Directory / hizmet sorumlusu bağımsız değişkenlerinin gereksiz olduğunu unutmayın. Azure Disk Şifrelemesi'nin eski sürümü için AAD bağımsız değişkenleri gerekiyordu. Daha fazla bilgi için bkz. https://learn.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.

az vm encryption enable --disk-encryption-keyvault
                        [--aad-client-cert-thumbprint]
                        [--aad-client-id]
                        [--aad-client-secret]
                        [--encrypt-format-all]
                        [--encryption-identity]
                        [--force]
                        [--ids]
                        [--key-encryption-algorithm]
                        [--key-encryption-key]
                        [--key-encryption-keyvault]
                        [--name]
                        [--resource-group]
                        [--subscription]
                        [--volume-type {ALL, DATA, OS}]

Örnekler

vm'yi aynı kaynak grubunda anahtar kasası kullanarak şifreleme

az vm encryption enable -g MyResourceGroup -n MyVm --disk-encryption-keyvault MyVault

İşletim sistemi diskinde ve/veya veri disklerinde disk şifrelemesini etkinleştirin. Bağlı diskleri şifreleyin. (autogenerated)

az vm encryption enable --disk-encryption-keyvault MyVault --name MyVm --resource-group MyResourceGroup --volume-type DATA

Müşterinin ADE işlemi için anahtar kasasına kimlik doğrulaması yapmak için yönetilen kimlik kullanma desteği ekleme

az vm encryption enable --disk-encryption-keyvault MyVault --name MyVm --resource-group MyResourceGroup --encryption-identity EncryptionIdentity

Gerekli Parametreler

--disk-encryption-keyvault

Oluşturulan şifreleme anahtarının yerleştirileceği anahtar kasasının adı veya kimliği.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--aad-client-cert-thumbprint

Anahtar kasasına gizli dizi yazma izinlerine sahip AAD uygulama sertifikasının parmak izi.

Özellik	Değer
Parametre grubu:	Azure Active Directory Arguments

--aad-client-id

Anahtar kasasına gizli dizi yazma izinlerine sahip bir AAD uygulamasının istemci kimliği.

Özellik	Değer
Parametre grubu:	Azure Active Directory Arguments

--aad-client-secret

Anahtar kasasına gizli dizi yazma izinlerine sahip AAD uygulamasının istemci gizli dizisi.

Özellik	Değer
Parametre grubu:	Azure Active Directory Arguments

--encrypt-format-all

Veri disklerini şifrelemek yerine şifreler-biçimlendir. Şifreleme biçimlendirmesi yerinde şifrelemeden çok daha hızlıdır, ancak şifreleme biçimlendirilmiş bölümü siler. (Yalnızca Linux sanal makineleri için desteklenir.).

Özellik	Değer
Default value:	False

--encryption-identity

Azure disk şifrelemesi için kullanılabilecek kullanıcı tarafından yönetilen kimliğin kaynak kimliği.

--force

İstemci tarafı doğrulama hatalarını yoksayarak devam edin.

Özellik	Değer
Default value:	False

--ids

Bir veya daha fazla kaynak kimliği (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' parametrelerini vermelisiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--key-encryption-algorithm

Özellik	Değer
Default value:	RSA-OAEP

--key-encryption-key

Anahtar kasası anahtar adı veya disk şifreleme anahtarını şifrelemek için kullanılan URL.

--key-encryption-keyvault

Disk şifreleme anahtarını şifrelemek için kullanılan anahtar şifreleme anahtarını içeren anahtar kasasının adı veya kimliği. Eksikse, CLI --disk-encryption-keyvaultkullanır.

--name -n

Sanal Makinenin adı. kullanarak varsayılanı az configure --defaults vm=<name>yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--resource-group -g

Kaynak grubunun adı. az configure --defaults group=<name>kullanarak varsayılan grubu yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--volume-type

Şifreleme işleminin gerçekleştirdiği birimin türü.

Özellik	Değer
Kabul edilen değerler:	ALL, DATA, OS

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik	Değer
Default value:	False

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik	Değer
Default value:	False

--output -o

Çıkış biçimi.

Özellik	Değer
Default value:	json
Kabul edilen değerler:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik	Değer
Default value:	False

az vm encryption show

Şifreleme durumunu göster.

az vm encryption show [--ids]
                      [--name]
                      [--resource-group]
                      [--subscription]

Örnekler

Şifreleme durumunu göster. (autogenerated)

az vm encryption show --name MyVirtualMachine --resource-group MyResourceGroup

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--ids

Bir veya daha fazla kaynak kimliği (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren eksiksiz bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' parametrelerini vermelisiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--name -n

Sanal Makinenin adı. kullanarak varsayılanı az configure --defaults vm=<name>yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--resource-group -g

Kaynak grubunun adı. az configure --defaults group=<name>kullanarak varsayılan grubu yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

Özellik	Değer
Parametre grubu:	Resource Id Arguments

Global Parametreler

--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik	Değer
Default value:	False

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik	Değer
Default value:	False

--output -o

Çıkış biçimi.

Özellik	Değer
Default value:	json
Kabul edilen değerler:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik	Değer
Default value:	False