你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Set-AzVmssDiskEncryptionExtension

参考

模块:: Az.Compute

在 VM 规模集上启用磁盘加密。

语法

Set-AzVmssDiskEncryptionExtension
   [-ResourceGroupName] <String>
   [-VMScaleSetName] <String>
   [-DiskEncryptionKeyVaultUrl] <String>
   [-DiskEncryptionKeyVaultId] <String>
   [-KeyEncryptionKeyUrl <String>]
   [-KeyEncryptionKeyVaultId <String>]
   [-KeyEncryptionAlgorithm <String>]
   [-VolumeType <String>]
   [-ForceUpdate]
   [-TypeHandlerVersion <String>]
   [-ExtensionPublisherName <String>]
   [-ExtensionName <String>]
   [-ExtensionType <String>]
   [-EncryptFormatAll]
   [-Passphrase <String>]
   [-Force]
   [-DisableAutoUpgradeMinorVersion]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

Set-AzVmssDiskEncryptionExtension cmdlet 在 VM 规模集上启用加密。此 cmdlet 通过在 VM 规模集上安装磁盘加密扩展来启用加密。

对于 Linux 虚拟机， VolumeType 参数必须存在，并且必须设置为“Data”

示例

示例 1

$RGName = "MyResourceGroup"
$VmssName = "MyTestVmss"
$VaultName= "MyKeyVault"
$KeyVault = Get-AzKeyVault -VaultName $VaultName -ResourceGroupName $RGName
$DiskEncryptionKeyVaultUrl = $KeyVault.VaultUri
$KeyVaultResourceId = $KeyVault.ResourceId

Set-AzVmssDiskEncryptionExtension -ResourceGroupName $RGName -VMScaleSetName $VmssName -DiskEncryptionKeyVaultUrl $DiskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId

此命令在 VM 规模集中的所有 Windows VM 的所有磁盘上启用加密。

示例 2

$RGName = "MyResourceGroup"
$VmssName = "MyTestVmss"
$VaultName= "MyKeyVault"
$KeyVault = Get-AzKeyVault -VaultName $VaultName -ResourceGroupName $RGName
$DiskEncryptionKeyVaultUrl = $KeyVault.VaultUri
$KeyVaultResourceId = $KeyVault.ResourceId
$VolumeType = "Data"

Set-AzVmssDiskEncryptionExtension -ResourceGroupName $RGName -VMScaleSetName $VmssName -DiskEncryptionKeyVaultUrl $DiskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId `
 -VolumeType $volumeType

此命令对 VM 规模集中所有 Linux VM 的数据磁盘启用加密。

参数

-Confirm

提示你在运行 cmdlet 之前进行确认。

类型:	SwitchParameter
别名:	cf
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:	IAzureContextContainer
别名:	AzContext, AzureRmContext, AzureCredential
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DisableAutoUpgradeMinorVersion

禁用次要版本的自动升级

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-DiskEncryptionKeyVaultId

将生成的加密密钥放置到的 KeyVault 的 ResourceID

类型:	String
Position:	3
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-DiskEncryptionKeyVaultUrl

将生成的加密密钥放置到的 KeyVault 的 URL

类型:	String
Position:	2
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-EncryptFormatAll

尚未加密的 EncryptFormatAll 数据驱动器

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ExtensionName

扩展名称。如果未指定此参数，则使用的默认值为适用于 Windows VM 的 AzureDiskEncryption，适用于 Linux VM 的 AzureDiskEncryptionForLinux

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-ExtensionPublisherName

扩展发布者名称。如果未指定此参数，则 windows VM 和 Linux VM 的默认值为 Microsoft.Azure.Security

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-ExtensionType

扩展类型。指定此参数以替代 Windows VM 的“AzureDiskEncryption”的默认值，并替代 Linux VM 的“AzureDiskEncryptionForLinux”。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-Force

强制在虚拟机规模集上启用加密。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ForceUpdate

生成用于强制更新的标记。这应该提供给在同一 VM 上执行重复加密操作。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-KeyEncryptionAlgorithm

用于加密卷加密密钥的 KeyEncryption 算法

类型:	String
接受的值:	RSA-OAEP, RSA1_5
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-KeyEncryptionKeyUrl

用于加密磁盘加密密钥的 KeyEncryptionKey 的版本控制密钥 URL

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-KeyEncryptionKeyVaultId

包含用于加密磁盘加密密钥的 KeyEncryptionKey 的 KeyVault 的 ResourceID

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-Passphrase

参数中指定的通行短语。此参数仅适用于 Linux VM。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-ResourceGroupName

VM 规模集所属的资源组名称

类型:	String
Position:	0
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-TypeHandlerVersion

类型处理程序版本。

类型:	String
别名:	HandlerVersion, Version
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-VMScaleSetName

虚拟机规模集的名称

类型:	String
别名:	Name
Position:	1
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-VolumeType

指定要对其执行加密操作的虚拟机卷的类型：OS、Data 或 All。

Linux： VolumeType 参数必须存在，并且必须设置为 Data。

Windows： VolumeType 参数（如果存在）必须设置为“全部”或“OS”。 如果省略 VolumeType 参数，则默认为“All”。

类型:	String
接受的值:	OS, Data, All
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-WhatIf

显示运行该 cmdlet 时会发生什么情况。 cmdlet 未运行。

类型:	SwitchParameter
别名:	wi
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

输入

String

SwitchParameter

输出

PSVirtualMachineScaleSetExtension

通过