次の方法で共有

az vmss encryption

  • リファレンス

VMSS の暗号化を管理します。

詳細については、「ttps://learn.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss」を参照してください。

コマンド

名前 説明 型 状態
az vmss encryption disable

マネージド ディスクを使用する VMSS での暗号化を無効にします。

 コア GA
az vmss encryption enable

マネージド ディスクを使用して VMSS を暗号化します。

 コア GA
az vmss encryption show

暗号化の状態を表示します。

 コア GA

az vmss encryption disable

編集

マネージド ディスクを使用する VMSS での暗号化を無効にします。

az vmss encryption disable [--force]
                           [--ids]
                           [--name]
                           [--resource-group]
                           [--subscription]
                           [--volume-type {ALL, DATA, OS}]

例

VMSS の暗号化を無効にする

az vmss encryption disable -g MyResourceGroup -n MyVm

省略可能のパラメーター

--force

クライアント側の検証エラーを無視して続行します。

規定値: False
--ids

1 つ以上のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

スケール セット名。 既定値は、 az configure --defaults vmss=<name>を使用して構成できます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--volume-type

暗号化操作が実行されるボリュームの種類。

指定可能な値: ALL, DATA, OS
グローバル パラメーター
--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

--output -o

出力フォーマット。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。

az vmss encryption enable

編集

マネージド ディスクを使用して VMSS を暗号化します。

詳細については、以下を参照してください。詳細については、ttps://learn.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss を参照してください。

az vmss encryption enable --disk-encryption-keyvault
                          [--encryption-identity]
                          [--force]
                          [--ids]
                          [--key-encryption-algorithm]
                          [--key-encryption-key]
                          [--key-encryption-keyvault]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--volume-type {ALL, DATA, OS}]

例

同じリソース グループ内のキー コンテナーを使用して VM スケール セットを暗号化する

az vmss encryption enable -g MyResourceGroup -n MyVmss --disk-encryption-keyvault MyVault

マネージド ID を使用して ADE 操作に対する顧客の keyvault に対する認証のサポートを追加する

az vmss encryption enable --disk-encryption-keyvault MyVault --name MyVm --resource-group MyResourceGroup --encryption-identity EncryptionIdentity

マネージド ディスクを使用して VMSS を暗号化します。 (自動生成)

az vmss encryption enable --disk-encryption-keyvault MyVault --name MyVmss --resource-group MyResourceGroup --volume-type DATA

必須のパラメーター

--disk-encryption-keyvault

生成された暗号化キーが配置されるキー コンテナーの名前または ID。

省略可能のパラメーター

--encryption-identity

Azure ディスク暗号化に使用できるユーザー マネージド ID のリソース ID。

--force

クライアント側の検証エラーを無視して続行します。

規定値: False
--ids

1 つ以上のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--key-encryption-algorithm
規定値: RSA-OAEP
--key-encryption-key

ディスク暗号化キーの暗号化に使用されるキー コンテナーのキー名または URL。

--key-encryption-keyvault

ディスク暗号化キーの暗号化に使用されるキー暗号化キーを含むキー コンテナーの名前または ID。 見つからない場合、CLI は --disk-encryption-keyvaultを使用します。

--name -n

スケール セット名。 既定値は、 az configure --defaults vmss=<name>を使用して構成できます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--volume-type

暗号化操作が実行されるボリュームの種類。

指定可能な値: ALL, DATA, OS
グローバル パラメーター
--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

--output -o

出力フォーマット。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。

az vmss encryption show

編集

暗号化の状態を表示します。

az vmss encryption show [--ids]
                        [--name]
                        [--resource-group]
                        [--subscription]

例

暗号化の状態を表示します。 (自動生成)

az vmss encryption show --name MyScaleSet --resource-group MyResourceGroup

省略可能のパラメーター

--ids

1 つ以上のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

スケール セット名。 既定値は、 az configure --defaults vmss=<name>を使用して構成できます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

--output -o

出力フォーマット。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。