Microsoft.Compute-diskEncryptionSets 2023-10-02
Bicep-resursdefinition
Resurstypen diskEncryptionSets kan distribueras med åtgärder som mål:
- Resursgrupper – Se resursgruppsdistributionskommandon
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Compute/diskEncryptionSets-resurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.Compute/diskEncryptionSets@2023-10-02' = {
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
location: 'string'
name: 'string'
properties: {
activeKey: {
keyUrl: 'string'
sourceVault: {
id: 'string'
}
}
encryptionType: 'string'
federatedClientId: 'string'
rotationToLatestKeyVersionEnabled: bool
}
tags: {
{customized property}: 'string'
}
}
Egenskapsvärden
EncryptionSetIdentity
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Den typ av hanterad identitet som används av DiskEncryptionSet. Endast SystemAssigned stöds för nya skapanden. Diskkrypteringsuppsättningar kan uppdateras med identitetstypen Ingen under migreringen av prenumerationen till en ny Azure Active Directory-klientorganisation. det gör att de krypterade resurserna förlorar åtkomsten till nycklarna. | "Ingen" "SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned" |
| userAssignedIdentities | Listan över användaridentiteter som är associerade med diskkrypteringsuppsättningen. Nyckelreferenserna för användaridentitetsordlistan är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. | UserAssignedIdentiteter |
EncryptionSetProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| activeKey | Nyckelvalvsnyckeln som för närvarande används av den här diskkrypteringsuppsättningen. | KeyForDiskEncryptionSet |
| encryptionType | Den typ av nyckel som används för att kryptera diskens data. | "ConfidentialVmEncryptedWithCustomerKey" "EncryptionAtRestWithCustomerKey" "EncryptionAtRestWithPlatformAndCustomerKeys" |
| federatedClientId | Klient-ID för flera klientorganisationer för åtkomst till nyckelvalvet i en annan klientorganisation. Om värdet anges till "Ingen" rensas egenskapen. | sträng |
| rotationToLatestKeyVersionEnabled | Ange den här flaggan till true för att aktivera automatisk uppdatering av diskkryptering inställd på den senaste nyckelversionen. | Bool |
KeyForDiskEncryptionSet
| Namn | Beskrivning | Värde |
|---|---|---|
| keyUrl | Fullständigt versionshanterad nyckel-URL som pekar på en nyckel i KeyVault. Versionssegmentet för URL:en krävs oavsett rotationToLatestKeyVersionEnabled-värde. | sträng (krävs) |
| sourceVault | Resurs-ID för KeyVault som innehåller nyckeln eller hemligheten. Den här egenskapen är valfri och kan inte användas om KeyVault-prenumerationen inte är samma som diskkrypteringsuppsättningsprenumerationen. | SourceVault |
Microsoft.Compute/diskEncryptionSets
| Namn | Beskrivning | Värde |
|---|---|---|
| identitet | Den hanterade identiteten för diskkrypteringsuppsättningen. Det bör ges behörighet till nyckelvalvet innan det kan användas för att kryptera diskar. | EncryptionSetIdentity |
| plats | Resursplats | sträng (krävs) |
| Namn | Resursnamnet | sträng (krävs) |
| Egenskaper | EncryptionSetProperties | |
| Taggar | Resurstaggar | Ordlista med taggnamn och värden. Se taggar i mallar |
ResourceTags
| Namn | Beskrivning | Värde |
|---|
SourceVault
| Namn | Beskrivning | Värde |
|---|---|---|
| Id | Resurs-ID | sträng |
UserAssignedIdentiteter
| Namn | Beskrivning | Värde |
|---|
UserAssignedIdentitiesValue
| Namn | Beskrivning | Värde |
|---|
Resursdefinition för ARM-mall
Resurstypen diskEncryptionSets kan distribueras med åtgärder som mål:
- Resursgrupper – Se resursgruppsdistributionskommandon
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Compute/diskEncryptionSets-resurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.Compute/diskEncryptionSets",
"apiVersion": "2023-10-02",
"name": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"location": "string",
"properties": {
"activeKey": {
"keyUrl": "string",
"sourceVault": {
"id": "string"
}
},
"encryptionType": "string",
"federatedClientId": "string",
"rotationToLatestKeyVersionEnabled": "bool"
},
"tags": {
"{customized property}": "string"
}
}
Egenskapsvärden
EncryptionSetIdentity
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Den typ av hanterad identitet som används av DiskEncryptionSet. Endast SystemAssigned stöds för nya skapanden. Diskkrypteringsuppsättningar kan uppdateras med identitetstypen Ingen under migreringen av prenumerationen till en ny Azure Active Directory-klientorganisation. det gör att de krypterade resurserna förlorar åtkomsten till nycklarna. | "Ingen" "SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned" |
| userAssignedIdentities | Listan över användaridentiteter som är associerade med diskkrypteringsuppsättningen. Nyckelreferenserna för användaridentitetsordlistan är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. | UserAssignedIdentiteter |
EncryptionSetProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| activeKey | Nyckelvalvsnyckeln som för närvarande används av den här diskkrypteringsuppsättningen. | KeyForDiskEncryptionSet |
| encryptionType | Den typ av nyckel som används för att kryptera diskens data. | "ConfidentialVmEncryptedWithCustomerKey" "EncryptionAtRestWithCustomerKey" "EncryptionAtRestWithPlatformAndCustomerKeys" |
| federatedClientId | Klient-ID för flera klientorganisationer för åtkomst till nyckelvalvet i en annan klientorganisation. Om värdet anges till "Ingen" rensas egenskapen. | sträng |
| rotationToLatestKeyVersionEnabled | Ange den här flaggan till true för att aktivera automatisk uppdatering av diskkryptering inställd på den senaste nyckelversionen. | Bool |
KeyForDiskEncryptionSet
| Namn | Beskrivning | Värde |
|---|---|---|
| keyUrl | Fullständigt versionshanterad nyckel-URL som pekar på en nyckel i KeyVault. Versionssegmentet för URL:en krävs oavsett rotationToLatestKeyVersionEnabled-värde. | sträng (krävs) |
| sourceVault | Resurs-ID för KeyVault som innehåller nyckeln eller hemligheten. Den här egenskapen är valfri och kan inte användas om KeyVault-prenumerationen inte är samma som diskkrypteringsuppsättningsprenumerationen. | SourceVault |
Microsoft.Compute/diskEncryptionSets
| Namn | Beskrivning | Värde |
|---|---|---|
| apiVersion | API-versionen | '2023-10-02' |
| identitet | Den hanterade identiteten för diskkrypteringsuppsättningen. Det bör ges behörighet till nyckelvalvet innan det kan användas för att kryptera diskar. | EncryptionSetIdentity |
| plats | Resursplats | sträng (krävs) |
| Namn | Resursnamnet | sträng (krävs) |
| Egenskaper | EncryptionSetProperties | |
| Taggar | Resurstaggar | Ordlista med taggnamn och värden. Se taggar i mallar |
| typ | Resurstypen | "Microsoft.Compute/diskEncryptionSets" |
ResourceTags
| Namn | Beskrivning | Värde |
|---|
SourceVault
| Namn | Beskrivning | Värde |
|---|---|---|
| Id | Resurs-ID | sträng |
UserAssignedIdentiteter
| Namn | Beskrivning | Värde |
|---|
UserAssignedIdentitiesValue
| Namn | Beskrivning | Värde |
|---|
Resursdefinition för Terraform (AzAPI-provider)
Resurstypen diskEncryptionSets kan distribueras med åtgärder som mål:
- Resursgrupper
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Compute/diskEncryptionSets-resurs lägger du till följande Terraform i mallen.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Compute/diskEncryptionSets@2023-10-02"
name = "string"
identity = {
type = "string"
userAssignedIdentities = {
{customized property} = {
}
}
}
location = "string"
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
activeKey = {
keyUrl = "string"
sourceVault = {
id = "string"
}
}
encryptionType = "string"
federatedClientId = "string"
rotationToLatestKeyVersionEnabled = bool
}
})
}
Egenskapsvärden
EncryptionSetIdentity
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Den typ av hanterad identitet som används av DiskEncryptionSet. Endast SystemAssigned stöds för nya skapanden. Diskkrypteringsuppsättningar kan uppdateras med identitetstypen Ingen under migreringen av prenumerationen till en ny Azure Active Directory-klientorganisation. det gör att de krypterade resurserna förlorar åtkomsten till nycklarna. | "Ingen" "SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned" |
| userAssignedIdentities | Listan över användaridentiteter som är associerade med diskkrypteringsuppsättningen. Nyckelreferenserna för användaridentitetsordlistan är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. | UserAssignedIdentiteter |
EncryptionSetProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| activeKey | Nyckelvalvsnyckeln som för närvarande används av den här diskkrypteringsuppsättningen. | KeyForDiskEncryptionSet |
| encryptionType | Den typ av nyckel som används för att kryptera diskens data. | "ConfidentialVmEncryptedWithCustomerKey" "EncryptionAtRestWithCustomerKey" "EncryptionAtRestWithPlatformAndCustomerKeys" |
| federatedClientId | Klient-ID för flera klientorganisationer för åtkomst till nyckelvalvet i en annan klientorganisation. Om värdet anges till "Ingen" rensas egenskapen. | sträng |
| rotationToLatestKeyVersionEnabled | Ange den här flaggan till true för att aktivera automatisk uppdatering av diskkryptering inställd på den senaste nyckelversionen. | Bool |
KeyForDiskEncryptionSet
| Namn | Beskrivning | Värde |
|---|---|---|
| keyUrl | Fullständigt versionshanterad nyckel-URL som pekar på en nyckel i KeyVault. Versionssegmentet för URL:en krävs oavsett rotationToLatestKeyVersionEnabled-värde. | sträng (krävs) |
| sourceVault | Resurs-ID för KeyVault som innehåller nyckeln eller hemligheten. Den här egenskapen är valfri och kan inte användas om KeyVault-prenumerationen inte är samma som diskkrypteringsuppsättningsprenumerationen. | SourceVault |
Microsoft.Compute/diskEncryptionSets
| Namn | Beskrivning | Värde |
|---|---|---|
| identitet | Den hanterade identiteten för diskkrypteringsuppsättningen. Det bör ges behörighet till nyckelvalvet innan det kan användas för att kryptera diskar. | EncryptionSetIdentity |
| plats | Resursplats | sträng (krävs) |
| Namn | Resursnamnet | sträng (krävs) |
| Egenskaper | EncryptionSetProperties | |
| Taggar | Resurstaggar | Ordlista med taggnamn och värden. |
| typ | Resurstypen | "Microsoft.Compute/diskEncryptionSets@2023-10-02" |
ResourceTags
| Namn | Beskrivning | Värde |
|---|
SourceVault
| Namn | Beskrivning | Värde |
|---|---|---|
| Id | Resurs-ID | sträng |
UserAssignedIdentiteter
| Namn | Beskrivning | Värde |
|---|
UserAssignedIdentitiesValue
| Namn | Beskrivning | Värde |
|---|