你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Set-AzVmssDiskEncryptionExtension
在 VM 规模集上启用磁盘加密。
语法
Set-AzVmssDiskEncryptionExtension
[-ResourceGroupName] <String>
[-VMScaleSetName] <String>
[-DiskEncryptionKeyVaultUrl] <String>
[-DiskEncryptionKeyVaultId] <String>
[-KeyEncryptionKeyUrl <String>]
[-KeyEncryptionKeyVaultId <String>]
[-KeyEncryptionAlgorithm <String>]
[-VolumeType <String>]
[-ForceUpdate]
[-TypeHandlerVersion <String>]
[-ExtensionPublisherName <String>]
[-ExtensionName <String>]
[-ExtensionType <String>]
[-EncryptFormatAll]
[-Passphrase <String>]
[-Force]
[-DisableAutoUpgradeMinorVersion]
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>] 说明
Set-AzVmssDiskEncryptionExtension cmdlet 在 VM 规模集上启用加密。 此 cmdlet 通过在 VM 规模集上安装磁盘加密扩展来启用加密。
对于 Linux 虚拟机， VolumeType 参数必须存在，并且必须设置为“Data”
示例
示例 1
$RGName = "MyResourceGroup"
$VmssName = "MyTestVmss"
$VaultName= "MyKeyVault"
$KeyVault = Get-AzKeyVault -VaultName $VaultName -ResourceGroupName $RGName
$DiskEncryptionKeyVaultUrl = $KeyVault.VaultUri
$KeyVaultResourceId = $KeyVault.ResourceId
Set-AzVmssDiskEncryptionExtension -ResourceGroupName $RGName -VMScaleSetName $VmssName -DiskEncryptionKeyVaultUrl $DiskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId此命令在 VM 规模集中的所有 Windows VM 的所有磁盘上启用加密。
示例 2
$RGName = "MyResourceGroup"
$VmssName = "MyTestVmss"
$VaultName= "MyKeyVault"
$KeyVault = Get-AzKeyVault -VaultName $VaultName -ResourceGroupName $RGName
$DiskEncryptionKeyVaultUrl = $KeyVault.VaultUri
$KeyVaultResourceId = $KeyVault.ResourceId
$VolumeType = "Data"
Set-AzVmssDiskEncryptionExtension -ResourceGroupName $RGName -VMScaleSetName $VmssName -DiskEncryptionKeyVaultUrl $DiskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId `
-VolumeType $volumeType此命令对 VM 规模集中所有 Linux VM 的数据磁盘启用加密。
参数
-Confirm
提示你在运行 cmdlet 之前进行确认。
| 类型: | SwitchParameter |
| 别名: | cf |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-DefaultProfile
用于与 Azure 通信的凭据、帐户、租户和订阅。
| 类型: | IAzureContextContainer |
| 别名: | AzContext, AzureRmContext, AzureCredential |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-DisableAutoUpgradeMinorVersion
禁用次要版本的自动升级
| 类型: | SwitchParameter |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-DiskEncryptionKeyVaultId
将生成的加密密钥放置到的 KeyVault 的 ResourceID
| 类型: | String |
| Position: | 3 |
| 默认值: | None |
| 必需: | True |
| 接受管道输入: | True |
| 接受通配符: | False |
-DiskEncryptionKeyVaultUrl
将生成的加密密钥放置到的 KeyVault 的 URL
| 类型: | String |
| Position: | 2 |
| 默认值: | None |
| 必需: | True |
| 接受管道输入: | True |
| 接受通配符: | False |
-EncryptFormatAll
尚未加密的 EncryptFormatAll 数据驱动器
| 类型: | SwitchParameter |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-ExtensionName
扩展名称。 如果未指定此参数，则使用的默认值为适用于 Windows VM 的 AzureDiskEncryption，适用于 Linux VM 的 AzureDiskEncryptionForLinux
| 类型: | String |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-ExtensionPublisherName
扩展发布者名称。 如果未指定此参数，则 windows VM 和 Linux VM 的默认值为 Microsoft.Azure.Security
| 类型: | String |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-ExtensionType
扩展类型。 指定此参数以替代 Windows VM 的“AzureDiskEncryption”的默认值，并替代 Linux VM 的“AzureDiskEncryptionForLinux”。
| 类型: | String |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-Force
强制在虚拟机规模集上启用加密。
| 类型: | SwitchParameter |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |
-ForceUpdate
生成用于强制更新的标记。 这应该提供给在同一 VM 上执行重复加密操作。
| 类型: | SwitchParameter |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-KeyEncryptionAlgorithm
用于加密卷加密密钥的 KeyEncryption 算法
| 类型: | String |
| 接受的值: | RSA-OAEP, RSA1_5 |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-KeyEncryptionKeyUrl
用于加密磁盘加密密钥的 KeyEncryptionKey 的版本控制密钥 URL
| 类型: | String |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-KeyEncryptionKeyVaultId
包含用于加密磁盘加密密钥的 KeyEncryptionKey 的 KeyVault 的 ResourceID
| 类型: | String |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-Passphrase
参数中指定的通行短语。 此参数仅适用于 Linux VM。
| 类型: | String |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-ResourceGroupName
VM 规模集所属的资源组名称
| 类型: | String |
| Position: | 0 |
| 默认值: | None |
| 必需: | True |
| 接受管道输入: | True |
| 接受通配符: | False |
-TypeHandlerVersion
类型处理程序版本。
| 类型: | String |
| 别名: | HandlerVersion, Version |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-VMScaleSetName
虚拟机规模集的名称
| 类型: | String |
| 别名: | Name |
| Position: | 1 |
| 默认值: | None |
| 必需: | True |
| 接受管道输入: | True |
| 接受通配符: | False |
-VolumeType
指定要对其执行加密操作的虚拟机卷的类型：OS、Data 或 All。
Linux： VolumeType 参数必须存在，并且必须设置为 Data。
Windows： VolumeType 参数（如果存在）必须设置为“全部”或“OS”。 如果省略 VolumeType 参数，则默认为“All”。
| 类型: | String |
| 接受的值: | OS, Data, All |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | True |
| 接受通配符: | False |
-WhatIf
显示运行该 cmdlet 时会发生什么情况。 cmdlet 未运行。
| 类型: | SwitchParameter |
| 别名: | wi |
| Position: | Named |
| 默认值: | None |
| 必需: | False |
| 接受管道输入: | False |
| 接受通配符: | False |