通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az backup vault encryption

  • 参考

恢复服务保管库的加密详细信息。

命令

名称 说明 类型 Status
az backup vault encryption show

显示恢复服务保管库的加密属性的详细信息。

 核心 GA
az backup vault encryption update

更新恢复服务保管库的加密属性。

 核心 GA

az backup vault encryption show

编辑

显示恢复服务保管库的加密属性的详细信息。

az backup vault encryption show [--ids]
                                [--name]
                                [--resource-group]
                                [--subscription]

示例

显示恢复服务保管库的加密属性的详细信息。

az backup vault encryption show --resource-group MyResourceGroup --name MyVault

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

恢复服务保管库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az backup vault encryption update

编辑

更新恢复服务保管库的加密属性。

az backup vault encryption update --encryption-key-id
                                  [--ids]
                                  [--infrastructure-encryption {Disabled, Enabled}]
                                  [--mi-system-assigned]
                                  [--mi-user-assigned]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]
                                  [--tenant-id]

示例

更新加密属性以使用恢复服务保管库的用户分配标识。

az backup vault encryption update --encryption-key-id MyEncryptionKeyId --mi-user-assigned MyUserAssignedIdentityId --resource-group MyResourceGroup --name MyVault

更新加密属性以使用恢复服务保管库的系统分配标识。

az backup vault encryption update --encryption-key-id MyEncryptionKeyId --mi-system-assigned --resource-group MyResourceGroup --name MyVault

必需参数

--encryption-key-id

要用于加密的加密密钥 ID。

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--infrastructure-encryption

使用此参数启用/禁用基础结构加密。 首次配置保管库加密时必须设置此项。 启用/禁用后，无法更改基础结构加密设置。 默认值：已禁用。 允许的值：“Enabled”、“Disabled”。

接受的值: Disabled, Enabled
--mi-system-assigned

提供此标志以使用系统分配的标识进行加密。

--mi-user-assigned

要用于 CMK 加密的 UserAssigned 标识 ID，这适用于使用用户分配标识进行加密。

--name -n

恢复服务保管库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--tenant-id

如果保护保管库的资源防护存在于其他租户中，则租户的 ID。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。