你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.Compute diskEncryptionSets

项目
12/21/2024

Bicep 资源定义

可以使用目标操作部署 diskEncryptionSets 资源类型：

资源组 - 请参阅资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.Compute/diskEncryptionSets 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Compute/diskEncryptionSets@2024-03-02' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    activeKey: {
      keyUrl: 'string'
      sourceVault: {
        id: 'string'
      }
    }
    encryptionType: 'string'
    federatedClientId: 'string'
    rotationToLatestKeyVersionEnabled: bool
  }
  tags: {
    {customized property}: 'string'
  }
}

属性值

EncryptionSetIdentity

名字	描述	价值
类型	DiskEncryptionSet 使用的托管标识的类型。新创建仅支持 SystemAssigned。将订阅迁移到新的 Azure Active Directory 租户期间，可以使用标识类型 None 更新磁盘加密集;这将导致加密的资源失去对密钥的访问权限。	“None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”
userAssignedIdentities	与磁盘加密集关联的用户标识列表。用户标识字典密钥引用的格式为 ARM 资源 ID：“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。	UserAssignedIdentities

EncryptionSetProperties

名字	描述	价值
activeKey	此磁盘加密集当前使用的密钥保管库密钥。	KeyForDiskEncryptionSet
encryptionType	用于加密磁盘数据的密钥类型。	“ConfidentialVmEncryptedWithCustomerKey” “EncryptionAtRestWithCustomerKey” “EncryptionAtRestWithPlatformAndCustomerKeys”
federatedClientId	多租户应用程序客户端 ID，用于访问不同租户中的密钥保管库。将值设置为“None”将清除该属性。	字符串
rotationToLatestKeyVersionEnabled	将此标志设置为 true 以启用此磁盘加密设置为最新密钥版本的自动更新。	bool

KeyForDiskEncryptionSet

名字	描述	价值
keyUrl	指向 KeyVault 中的密钥的完全版本控制密钥 URL。无论 rotationToLatestKeyVersionEnabled 值如何，都需要 URL 的版本段。	string （必需）
sourceVault	包含密钥或机密的 KeyVault 的资源 ID。此属性是可选的，如果 KeyVault 订阅与磁盘加密集订阅不同，则不能使用此属性。	SourceVault

Microsoft.Compute/diskEncryptionSets

名字	描述	价值
身份	磁盘加密集的托管标识。它应授予对密钥保管库的权限，然后才能用于加密磁盘。	EncryptionSetIdentity
位置	资源位置	string （必需）
名字	资源名称	string （必需）
性能		EncryptionSetProperties
标签	资源标记	标记名称和值的字典。请参阅模板中的标记

ResourceTags

名字	描述	价值

SourceVault

名字	描述	价值
id	资源 ID	字符串

UserAssignedIdentities

名字	描述	价值

UserAssignedIdentitiesValue

名字	描述	价值

ARM 模板资源定义

可以使用目标操作部署 diskEncryptionSets 资源类型：

资源组 - 请参阅资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.Compute/diskEncryptionSets 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Compute/diskEncryptionSets",
  "apiVersion": "2024-03-02",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "activeKey": {
      "keyUrl": "string",
      "sourceVault": {
        "id": "string"
      }
    },
    "encryptionType": "string",
    "federatedClientId": "string",
    "rotationToLatestKeyVersionEnabled": "bool"
  },
  "tags": {
    "{customized property}": "string"
  }
}

属性值

EncryptionSetIdentity

名字	描述	价值
类型	DiskEncryptionSet 使用的托管标识的类型。新创建仅支持 SystemAssigned。将订阅迁移到新的 Azure Active Directory 租户期间，可以使用标识类型 None 更新磁盘加密集;这将导致加密的资源失去对密钥的访问权限。	“None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”
userAssignedIdentities	与磁盘加密集关联的用户标识列表。用户标识字典密钥引用的格式为 ARM 资源 ID：“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。	UserAssignedIdentities

EncryptionSetProperties

名字	描述	价值
activeKey	此磁盘加密集当前使用的密钥保管库密钥。	KeyForDiskEncryptionSet
encryptionType	用于加密磁盘数据的密钥类型。	“ConfidentialVmEncryptedWithCustomerKey” “EncryptionAtRestWithCustomerKey” “EncryptionAtRestWithPlatformAndCustomerKeys”
federatedClientId	多租户应用程序客户端 ID，用于访问不同租户中的密钥保管库。将值设置为“None”将清除该属性。	字符串
rotationToLatestKeyVersionEnabled	将此标志设置为 true 以启用此磁盘加密设置为最新密钥版本的自动更新。	bool

KeyForDiskEncryptionSet

名字	描述	价值
keyUrl	指向 KeyVault 中的密钥的完全版本控制密钥 URL。无论 rotationToLatestKeyVersionEnabled 值如何，都需要 URL 的版本段。	string （必需）
sourceVault	包含密钥或机密的 KeyVault 的资源 ID。此属性是可选的，如果 KeyVault 订阅与磁盘加密集订阅不同，则不能使用此属性。	SourceVault

Microsoft.Compute/diskEncryptionSets

名字	描述	价值
apiVersion	API 版本	'2024-03-02'
身份	磁盘加密集的托管标识。它应授予对密钥保管库的权限，然后才能用于加密磁盘。	EncryptionSetIdentity
位置	资源位置	string （必需）
名字	资源名称	string （必需）
性能		EncryptionSetProperties
标签	资源标记	标记名称和值的字典。请参阅模板中的标记
类型	资源类型	“Microsoft.Compute/diskEncryptionSets”

ResourceTags

名字	描述	价值

SourceVault

名字	描述	价值
id	资源 ID	字符串

UserAssignedIdentities

名字	描述	价值

UserAssignedIdentitiesValue

名字	描述	价值

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 diskEncryptionSets 资源类型：

资源组

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.Compute/diskEncryptionSets 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Compute/diskEncryptionSets@2024-03-02"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      activeKey = {
        keyUrl = "string"
        sourceVault = {
          id = "string"
        }
      }
      encryptionType = "string"
      federatedClientId = "string"
      rotationToLatestKeyVersionEnabled = bool
    }
  })
}

属性值

EncryptionSetIdentity

名字	描述	价值
类型	DiskEncryptionSet 使用的托管标识的类型。新创建仅支持 SystemAssigned。将订阅迁移到新的 Azure Active Directory 租户期间，可以使用标识类型 None 更新磁盘加密集;这将导致加密的资源失去对密钥的访问权限。	“None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”
userAssignedIdentities	与磁盘加密集关联的用户标识列表。用户标识字典密钥引用的格式为 ARM 资源 ID：“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。	UserAssignedIdentities

EncryptionSetProperties

名字	描述	价值
activeKey	此磁盘加密集当前使用的密钥保管库密钥。	KeyForDiskEncryptionSet
encryptionType	用于加密磁盘数据的密钥类型。	“ConfidentialVmEncryptedWithCustomerKey” “EncryptionAtRestWithCustomerKey” “EncryptionAtRestWithPlatformAndCustomerKeys”
federatedClientId	多租户应用程序客户端 ID，用于访问不同租户中的密钥保管库。将值设置为“None”将清除该属性。	字符串
rotationToLatestKeyVersionEnabled	将此标志设置为 true 以启用此磁盘加密设置为最新密钥版本的自动更新。	bool

KeyForDiskEncryptionSet

名字	描述	价值
keyUrl	指向 KeyVault 中的密钥的完全版本控制密钥 URL。无论 rotationToLatestKeyVersionEnabled 值如何，都需要 URL 的版本段。	string （必需）
sourceVault	包含密钥或机密的 KeyVault 的资源 ID。此属性是可选的，如果 KeyVault 订阅与磁盘加密集订阅不同，则不能使用此属性。	SourceVault

Microsoft.Compute/diskEncryptionSets

名字	描述	价值
身份	磁盘加密集的托管标识。它应授予对密钥保管库的权限，然后才能用于加密磁盘。	EncryptionSetIdentity
位置	资源位置	string （必需）
名字	资源名称	string （必需）
性能		EncryptionSetProperties
标签	资源标记	标记名称和值的字典。
类型	资源类型	“Microsoft.Compute/diskEncryptionSets@2024-03-02”

ResourceTags

名字	描述	价值

SourceVault

名字	描述	价值
id	资源 ID	字符串

UserAssignedIdentities

名字	描述	价值

UserAssignedIdentitiesValue

名字	描述	价值

通过

Microsoft.Compute diskEncryptionSets

Bicep 资源定义

资源格式

属性值

EncryptionSetIdentity

EncryptionSetProperties

KeyForDiskEncryptionSet

Microsoft.Compute/diskEncryptionSets

ResourceTags

SourceVault

UserAssignedIdentities

UserAssignedIdentitiesValue

ARM 模板资源定义

资源格式

属性值

EncryptionSetIdentity

EncryptionSetProperties

KeyForDiskEncryptionSet

Microsoft.Compute/diskEncryptionSets

ResourceTags

SourceVault

UserAssignedIdentities

UserAssignedIdentitiesValue

Terraform （AzAPI 提供程序）资源定义

资源格式

属性值

EncryptionSetIdentity

EncryptionSetProperties

KeyForDiskEncryptionSet

Microsoft.Compute/diskEncryptionSets

ResourceTags

SourceVault

UserAssignedIdentities

UserAssignedIdentitiesValue

反馈

其他资源