Dela via

az dedicated-hsm

  • Referens

Kommentar

Den här referensen är en del av tillägget hardware-security-modules för Azure CLI (version 2.15.0 eller senare). Tillägget installeras automatiskt första gången du kör ett az dedicated-hsm-kommando . Läs mer om tillägg.

Hantera dedikerad hsm med maskinvarusäkerhetsmoduler.

Kommandon

Name Description Typ Status
az dedicated-hsm create

Skapa en dedikerad HSM i den angivna prenumerationen.

 Anknytning Allmän tillgänglighet
az dedicated-hsm delete

Tar bort angiven Azure Dedicated HSM.

 Anknytning Allmän tillgänglighet
az dedicated-hsm list

Liståtgärden hämtar information om de dedikerade hsms som är associerade med prenumerationen och inom den angivna resursgruppen. Och liståtgärden hämtar information om de dedikerade HSM:er som är associerade med prenumerationen.

 Anknytning Allmän tillgänglighet
az dedicated-hsm list-outbound-network-dependency-endpoint

Hämtar en lista över utgående slutpunkter (nätverksslutpunkter för alla utgående beroenden) i den angivna dedikerade hsm-resursen. Åtgärden returnerar egenskaper för varje utgående slutpunkt.

 Anknytning Allmän tillgänglighet
az dedicated-hsm show

Hämtar angiven dedikerad HSM för Azure.

 Anknytning Allmän tillgänglighet
az dedicated-hsm update

Uppdatera en dedikerad HSM i den angivna prenumerationen.

 Anknytning Allmän tillgänglighet
az dedicated-hsm wait

Placera CLI i vänteläge tills ett villkor för dedicated-hsm uppfylls.

 Anknytning Allmän tillgänglighet

az dedicated-hsm create

Skapa en dedikerad HSM i den angivna prenumerationen.

az dedicated-hsm create --name
                        --resource-group
                        [--location]
                        [--mgmt-network-interfaces]
                        [--mgmt-network-subnet]
                        [--network-interfaces]
                        [--no-wait]
                        [--sku {SafeNet Luna Network HSM A790, payShield10K_LMK1_CPS250, payShield10K_LMK1_CPS2500, payShield10K_LMK1_CPS60, payShield10K_LMK2_CPS250, payShield10K_LMK2_CPS2500, payShield10K_LMK2_CPS60}]
                        [--stamp-id]
                        [--subnet]
                        [--tags]
                        [--zones]

Exempel

Skapa en ny eller uppdatera en befintlig dedikerad HSM

az dedicated-hsm create --name "hsm1" --location "westus" --network-interfaces private-ip-address="1.0.0.1" --subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --stamp-id "stamp01" --sku "SafeNet Luna Network HSM A790" --tags Dept="hsm" Environment="dogfood" --resource-group "hsm-group"

Skapa en ny eller uppdatera en befintlig HSM-betalning

az dedicated-hsm create --name "hsm1" --location "westus" --mgmt-network-interfaces private-ip-address="1.0.0.1" --mgmt-network-subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --stamp-id "stamp01" --sku "payShield10K_LMK1_CPS60" --tags Dept="hsm" Environment="dogfood" --resource-group "hsm-group"

Skapa en ny eller uppdatera en befintlig HSM-betalning med hanteringsprofil

az dedicated-hsm create --name "hsm1" --location "westus" --network-interfaces private-ip-address="1.0.0.2" --subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --mgmt-network-interfaces private-ip-address="1.0.0.1" --mgmt-network-subnet id="/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/hsm-group/providers/Microsoft.Network/virtualNetworks/stamp01/subnets/stamp01" --stamp-id "stamp02" --sku "payShield10K_LMK1_CPS60" --tags Dept="hsm" Environment="dogfood" --resource-group "hsm-group"

Obligatoriska parametrar

--name

Namnet på den dedikerade Hsm.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Valfria parametrar

--location -l

Plats. Värden från: az account list-locations. Du kan konfigurera standardplatsen med hjälp av az configure --defaults location=<location>.

--mgmt-network-interfaces -m

Anger listan över resurs-ID:n för nätverksgränssnitten som är associerade med den dedikerade HSM:n.

Användning: --mgmt-network-interfaces private-ip-address=XX

private-ip-address: Privat IP-adress för gränssnittet

Flera åtgärder kan anges med hjälp av fler än ett --mgmt-network-interfaces-argument.

--mgmt-network-subnet

Anger undernätets identifierare.

Användning: --mgmt-network-subnet id=XX

id: ARM-resurs-ID i form av /subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/...

--network-interfaces -i

Anger listan över resurs-ID:n för nätverksgränssnitten som är associerade med den dedikerade HSM:n.

Användning: --network-interfaces private-ip-address=XX

private-ip-address: Privat IP-adress för gränssnittet

Flera åtgärder kan anges med hjälp av fler än ett --network-interfaces-argument.

--no-wait

Vänta inte tills den långvariga åtgärden har slutförts.

Standardvärde: False
--sku

SKU för dedikerad HSM.

Godkända värden: SafeNet Luna Network HSM A790, payShield10K_LMK1_CPS250, payShield10K_LMK1_CPS2500, payShield10K_LMK1_CPS60, payShield10K_LMK2_CPS250, payShield10K_LMK2_CPS2500, payShield10K_LMK2_CPS60
--stamp-id

Det här fältet används när RP inte stöder tillgänglighetszoner.

--subnet

Anger undernätets identifierare.

Användning: --undernäts-ID=XX

id: ARM-resurs-ID i form av /subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/...

--tags

Blankstegsavgränsade taggar: key[=value] [key[=value] ...]. Använd "" för att rensa befintliga taggar.

--zones

De dedikerade Hsm-zonerna.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az dedicated-hsm delete

Tar bort angiven Azure Dedicated HSM.

az dedicated-hsm delete [--ids]
                        [--name]
                        [--no-wait]
                        [--resource-group]
                        [--subscription]
                        [--yes]

Exempel

Ta bort en dedikerad HSM

az dedicated-hsm delete --name "hsm1" --resource-group "hsm-group"

Valfria parametrar

--ids

Ett eller flera resurs-ID:t (utrymmesavgränsade). Det bör vara ett fullständigt resurs-ID som innehåller all information om argumenten "Resurs-ID". Du bör ange antingen --id eller andra "Resurs-ID"-argument.

--name

Namnet på den dedikerade HSM som ska tas bort.

--no-wait

Vänta inte tills den långvariga åtgärden har slutförts.

Standardvärde: False
--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--yes -y

Fråga inte efter bekräftelse.

Standardvärde: False
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az dedicated-hsm list

Liståtgärden hämtar information om de dedikerade hsms som är associerade med prenumerationen och inom den angivna resursgruppen. Och liståtgärden hämtar information om de dedikerade HSM:er som är associerade med prenumerationen.

az dedicated-hsm list [--resource-group]
                      [--top]

Exempel

Lista dedikerade HSM-enheter i en resursgrupp

az dedicated-hsm list --resource-group "hsm-group"

Lista dedikerade HSM-enheter i en resursgrupp, inklusive HSM-betalning

az dedicated-hsm list --resource-group "hsm-group"

Lista dedikerade HSM-enheter i en prenumeration

az dedicated-hsm list

Lista dedikerade HSM-enheter i en prenumeration, inklusive HSM-betalning

az dedicated-hsm list

Valfria parametrar

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

--top

Maximalt antal resultat som ska returneras.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az dedicated-hsm list-outbound-network-dependency-endpoint

Hämtar en lista över utgående slutpunkter (nätverksslutpunkter för alla utgående beroenden) i den angivna dedikerade hsm-resursen. Åtgärden returnerar egenskaper för varje utgående slutpunkt.

az dedicated-hsm list-outbound-network-dependency-endpoint --name
                                                           --resource-group

Exempel

Lista OutboundNetworkDependenciesEndpoints by Managed Cluster

az dedicated-hsm list-outbound-network-dependency-endpoint --name "hsm1" --resource-group "hsm-group"

Obligatoriska parametrar

--name

Namnet på den dedikerade HSM:en.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az dedicated-hsm show

Hämtar angiven dedikerad HSM för Azure.

az dedicated-hsm show [--ids]
                      [--name]
                      [--resource-group]
                      [--subscription]

Exempel

Hämta en dedikerad HSM

az dedicated-hsm show --name "hsm1" --resource-group "hsm-group"

Hämta en HSM-betalning

az dedicated-hsm show --name "hsm1" --resource-group "hsm-group"

Hämta en HSM-betalning med api-versionen 2018-10-31Preview

az dedicated-hsm show --name "hsm1" --resource-group "hsm-group"

Valfria parametrar

--ids

Ett eller flera resurs-ID:t (utrymmesavgränsade). Det bör vara ett fullständigt resurs-ID som innehåller all information om argumenten "Resurs-ID". Du bör ange antingen --id eller andra "Resurs-ID"-argument.

--name

Namnet på den dedikerade HSM:en.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az dedicated-hsm update

Uppdatera en dedikerad HSM i den angivna prenumerationen.

az dedicated-hsm update [--ids]
                        [--name]
                        [--no-wait]
                        [--resource-group]
                        [--subscription]
                        [--tags]

Exempel

Uppdatera en befintlig dedikerad HSM

az dedicated-hsm update --name "hsm1" --tags Dept="hsm" Environment="dogfood" Slice="A" --resource-group "hsm-group"

Uppdatera en befintlig HSM-betalning

az dedicated-hsm update --name "hsm1" --tags Dept="hsm" Environment="dogfood" Slice="A" --resource-group "hsm-group"

Valfria parametrar

--ids

Ett eller flera resurs-ID:t (utrymmesavgränsade). Det bör vara ett fullständigt resurs-ID som innehåller all information om argumenten "Resurs-ID". Du bör ange antingen --id eller andra "Resurs-ID"-argument.

--name

Namnet på den dedikerade HSM:en.

--no-wait

Vänta inte tills den långvariga åtgärden har slutförts.

Standardvärde: False
--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--tags

Blankstegsavgränsade taggar: key[=value] [key[=value] ...]. Använd "" för att rensa befintliga taggar.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az dedicated-hsm wait

Placera CLI i vänteläge tills ett villkor för dedicated-hsm uppfylls.

az dedicated-hsm wait [--created]
                      [--custom]
                      [--deleted]
                      [--exists]
                      [--ids]
                      [--interval]
                      [--name]
                      [--resource-group]
                      [--subscription]
                      [--timeout]
                      [--updated]

Exempel

Pausa körningen av nästa rad i CLI-skriptet tills dedicated-hsm har skapats.

az dedicated-hsm wait --name "hsm1" --resource-group "hsm-group" --created

Pausa körningen av nästa rad i CLI-skriptet tills dedicated-hsm har uppdaterats.

az dedicated-hsm wait --name "hsm1" --resource-group "hsm-group" --updated

Pausa körningen av nästa rad i CLI-skriptet tills dedicated-hsm har tagits bort.

az dedicated-hsm wait --name "hsm1" --resource-group "hsm-group" --deleted

Valfria parametrar

--created

Vänta tills du har skapat med "provisioningState" på "Lyckades".

Standardvärde: False
--custom

Vänta tills villkoret uppfyller en anpassad JMESPath-fråga. T.ex. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Vänta tills den har tagits bort.

Standardvärde: False
--exists

Vänta tills resursen finns.

Standardvärde: False
--ids

Ett eller flera resurs-ID:t (utrymmesavgränsade). Det bör vara ett fullständigt resurs-ID som innehåller all information om argumenten "Resurs-ID". Du bör ange antingen --id eller andra "Resurs-ID"-argument.

--interval

Avsökningsintervall i sekunder.

Standardvärde: 30
--name

Namnet på den dedikerade HSM:en.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--timeout

Maximal väntetid i sekunder.

Standardvärde: 3600
--updated

Vänta tills det har uppdaterats med provisioningState på Lyckades.

Standardvärde: False
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.