az disk-encryption-set
Recurso de conjunto de cifrado de disco.
Comandos
Nombre | Description | Tipo | Estado |
---|---|---|---|
az disk-encryption-set create |
Cree un conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set delete |
Elimine un conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set identity |
Administrar identidades de un conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set identity assign |
Agregue identidades administradas a un conjunto de cifrado de disco existente. |
Principal | GA |
az disk-encryption-set identity remove |
Quite las identidades administradas de un conjunto de cifrado de disco existente. |
Principal | GA |
az disk-encryption-set identity show |
Mostrar identidades administradas de un conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set list |
Enumerar conjuntos de cifrado de disco. |
Principal | GA |
az disk-encryption-set list-associated-resources |
Enumere todos los recursos cifrados con este conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set show |
Obtenga información sobre un conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set update |
Actualice un conjunto de cifrado de disco. |
Principal | GA |
az disk-encryption-set wait |
Coloque la CLI en un estado de espera hasta que se cumpla una condición. |
Principal | GA |
az disk-encryption-set create
Cree un conjunto de cifrado de disco.
az disk-encryption-set create --key-url
--name
--resource-group
[--auto-rotation {false, true}]
[--encryption-type {ConfidentialVmEncryptedWithCustomerKey, EncryptionAtRestWithCustomerKey, EncryptionAtRestWithPlatformAndCustomerKeys, EncryptionAtRestWithPlatformKey}]
[--federated-client-id]
[--location]
[--mi-system-assigned {false, true}]
[--mi-user-assigned]
[--no-wait]
[--source-vault]
[--tags]
Ejemplos
Cree un conjunto de cifrado de disco.
az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault
Cree un conjunto de cifrado de disco con una identidad asignada por el sistema.
az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --mi-system-assigned
Cree un conjunto de cifrado de disco con una identidad asignada por el usuario.
az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --mi-user-assigned myAssignedId
Cree un conjunto de cifrado de disco con la identidad asignada por el sistema y una identidad asignada por el usuario.
az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --mi-system-assigned --mi-user-assigned myAssignedId
Cree un conjunto de cifrado de disco con el identificador de cliente de la aplicación multiinquilino para acceder al almacén de claves en otro inquilino.
az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --federated-client-id myFederatedClientId
Cree un conjunto de cifrado de disco que admita el cifrado doble.
az disk-encryption-set create --resource-group MyResourceGroup --name MyDiskEncryptionSet --key-url MyKey --source-vault MyVault --encryption-type EncryptionAtRestWithPlatformAndCustomerKeys
Parámetros requeridos
Dirección URL que apunta a una clave o un secreto en KeyVault.
Nombre del conjunto de cifrado de disco.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Parámetros opcionales
Habilite la rotación automática de claves.
Tipo de clave que se usa para cifrar los datos del disco. EncryptionAtRestWithPlatformKey: el disco se cifra en reposo con la clave administrada por la plataforma. Es el tipo de cifrado predeterminado. EncryptionAtRestWithCustomerKey: el disco se cifra en reposo con la clave administrada por el cliente que un cliente puede cambiar y revocar. EncryptionAtRestWithPlatformAndCustomerKeys: el disco se cifra en reposo con 2 capas de cifrado. Una de las claves es Customer managed (Administrado por el cliente) y la otra clave es Platform managed (Administrada por la plataforma). ConfidentialVmEncryptedWithCustomerKey: un tipo de cifrado adicional aceptado para la máquina virtual confidencial. El disco se cifra en reposo con la clave administrada por el cliente.
Identificador de cliente federado que se usa en el escenario entre inquilinos.
Ubicación. Los valores de: az account list-locations
. Puede configurar la ubicación predeterminada mediante az configure --defaults location=<location>
.
Proporcione esta marca para usar la identidad asignada por el sistema. Consulte ayuda para obtener más ejemplos.
Identificadores de identidad asignados por el usuario que se usarán para el conjunto de cifrado de disco. Consulte ayuda para obtener más ejemplos.
No espere hasta que finalice la operación de ejecución prolongada.
Nombre o identificador del almacén de claves que contiene la clave o el secreto.
Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az disk-encryption-set delete
Elimine un conjunto de cifrado de disco.
az disk-encryption-set delete [--disk-encryption-set-name]
[--ids]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
[--subscription]
Ejemplos
Elimine un conjunto de cifrado de disco.
az disk-encryption-set delete --name MyDiskEncryptionSet --resource-group MyResourceGroup
Parámetros opcionales
Nombre del conjunto de cifrado de disco.
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
No espere hasta que finalice la operación de ejecución prolongada.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az disk-encryption-set list
Enumerar conjuntos de cifrado de disco.
az disk-encryption-set list [--max-items]
[--next-token]
[--resource-group]
Parámetros opcionales
Número total de elementos que se van a devolver en la salida del comando. Si el número total de elementos disponibles es mayor que el valor especificado, se proporciona un token en la salida del comando. Para reanudar la paginación, proporcione el valor del token en --next-token
el argumento de un comando posterior.
Token para especificar dónde iniciar la paginación. Este es el valor del token de una respuesta truncada anteriormente.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az disk-encryption-set list-associated-resources
Enumere todos los recursos cifrados con este conjunto de cifrado de disco.
az disk-encryption-set list-associated-resources --disk-encryption-set-name
--resource-group
[--max-items]
[--next-token]
Parámetros requeridos
Nombre del conjunto de cifrado de disco.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Parámetros opcionales
Número total de elementos que se van a devolver en la salida del comando. Si el número total de elementos disponibles es mayor que el valor especificado, se proporciona un token en la salida del comando. Para reanudar la paginación, proporcione el valor del token en --next-token
el argumento de un comando posterior.
Token para especificar dónde iniciar la paginación. Este es el valor del token de una respuesta truncada anteriormente.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az disk-encryption-set show
Obtenga información sobre un conjunto de cifrado de disco.
az disk-encryption-set show [--disk-encryption-set-name]
[--ids]
[--resource-group]
[--subscription]
Ejemplos
Obtención de información de conjuntos de cifrado de disco
az disk-encryption-set show --name MyDiskEncryptionSet --resource-group MyResourceGroup
Parámetros opcionales
Nombre del conjunto de cifrado de disco.
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az disk-encryption-set update
Actualice un conjunto de cifrado de disco.
az disk-encryption-set update [--add]
[--auto-rotation {false, true}]
[--federated-client-id]
[--force-string]
[--ids]
[--key-url]
[--name]
[--remove]
[--resource-group]
[--set]
[--source-vault]
[--subscription]
Ejemplos
Actualice un conjunto de cifrado de disco. (generado automáticamente)
az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault
Actualice el identificador de cliente de la aplicación multiinquilino de un conjunto de cifrado de disco.
az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault --federated-client-id myFederatedClientId
Borre el identificador de cliente de la aplicación multiinquilino de un conjunto de cifrado de disco.
az disk-encryption-set update --name MyDiskEncryptionSet --resource-group MyResourceGroup --key-url MyKey --source-vault MyVault --federated-client-id None
Parámetros opcionales
Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string or JSON string>
.
Habilite la rotación automática de claves.
Identificador de cliente federado que se usa en el escenario entre inquilinos.
Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
Dirección URL que apunta a una clave o un secreto en KeyVault.
Nombre del conjunto de cifrado de disco.
Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list <indexToRemove>
O --remove propertyToRemove
.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=<value>
.
Nombre o identificador del almacén de claves que contiene la clave o el secreto.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.
az disk-encryption-set wait
Coloque la CLI en un estado de espera hasta que se cumpla una condición.
az disk-encryption-set wait [--created]
[--custom]
[--deleted]
[--disk-encryption-set-name]
[--exists]
[--ids]
[--interval]
[--resource-group]
[--subscription]
[--timeout]
[--updated]
Parámetros opcionales
Espere hasta que se cree con "provisioningState" en "Succeeded".
Espere hasta que la condición cumpla una consulta JMESPath personalizada. Por ejemplo, provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].
Espere hasta que se elimine.
Nombre del conjunto de cifrado de disco.
Espere hasta que exista el recurso.
Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".
Intervalo de sondeo en segundos.
Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>
.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Espera máxima en segundos.
Espere hasta que se actualice con provisioningState en "Succeeded".
Parámetros globales
Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.
Muestre este mensaje de ayuda y salga.
Mostrar solo los errores y suprimir las advertencias.
Formato de salida.
Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.
Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID
.
Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.