az dataprotection backup-vault
Hinweis
Diese Referenz ist Teil der Datenschutzerweiterung für die Azure CLI (Version 2.57.0 oder höher). Die Erweiterung wird automatisch installiert, wenn Sie einen Az Dataprotection Backup-Vault-Befehl zum ersten Mal ausführen. Weitere Informationen zu Erweiterungen
Verwalten des Sicherungstresors mit Datenschutz.
Befehle
Name | Beschreibung | Typ | Status |
---|---|---|---|
az dataprotection backup-vault create |
Erstellen Sie eine BackupVault-Ressource, die zu einer Ressourcengruppe gehört. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault delete |
Löschen Sie eine BackupVault-Ressource aus der Ressourcengruppe. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault list |
Ruft eine Liste des Sicherungstresors in einem Abonnement oder in einer Ressourcengruppe ab. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault list-from-resourcegraph |
Auflisten von Sicherungstresorn über Abonnements, Ressourcengruppen und Tresore hinweg. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault resource-guard-mapping |
Verwalten Von ResourceGuard-Zuordnungen für einen Sicherungstresor. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault resource-guard-mapping create |
Erstellen Sie eine ResourceGuard-Zuordnung. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault resource-guard-mapping delete |
Löschen Sie die ResourceGuard-Zuordnung. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault resource-guard-mapping show |
Rufen Sie das ResourceGuard-Zuordnungsobjekt ab, das dem Tresor zugeordnet ist und dem Namen in der Anforderung entspricht. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault show |
Rufen Sie eine Ressource ab, die zu einer Ressourcengruppe gehört. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault update |
Aktualisiert eine BackupVault-Ressource, die zu einer Ressourcengruppe gehört. Aktualisieren sie beispielsweise Tags für eine Ressource. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault wait |
Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist. |
Erweiterung | Allgemein verfügbar |
az dataprotection backup-vault create
Erstellen Sie eine BackupVault-Ressource, die zu einer Ressourcengruppe gehört.
az dataprotection backup-vault create --resource-group
--storage-setting
--vault-name
[--azure-monitor-alerts-for-job-failures {Disabled, Enabled}]
[--cmk-encryption-key-uri]
[--cmk-encryption-state {Disabled, Enabled, Inconsistent}]
[--cmk-identity-type {SystemAssigned, UserAssigned}]
[--cmk-infra-encryption {Disabled, Enabled}]
[--cmk-uami]
[--cross-region-restore-state {Disabled, Enabled}]
[--cross-subscription-restore-state {Disabled, Enabled, PermanentlyDisabled}]
[--e-tag]
[--immutability-state {Disabled, Locked, Unlocked}]
[--location]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--retention-duration-in-days]
[--soft-delete-state {AlwaysOn, Off, On}]
[--tags]
[--type]
[--uami]
Beispiele
BackupVault erstellen
az dataprotection backup-vault create --type "None" --location "WestUS" --azure-monitor-alerts-for-job-failures "Enabled" --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" --tags key1="val1" --resource-group "SampleResourceGroup" --vault-name "swaggerExample"
Erstellen von BackupVault mit MSI
az dataprotection backup-vault create --type "systemAssigned" --location "WestUS" --azure-monitor-alerts-for-job-failures "Enabled" --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" --tags key1="val1" --resource-group "SampleResourceGroup" --vault-name "swaggerExample"
Erstellen von BackupVault mit CMK-Verschlüsselung
az dataprotection backup-vault create -g "resourceGroupName" -v "vaultName" --location "eastasia" --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" --type "UserAssigned" --user-assigned-identities '{"/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/samplerg/providers/Microsoft.ManagedIdentity/userAssignedIdentities/sampleuami":{}}' --cmk-encryption-key-uri "https://samplekvazbckp.vault.azure.net/keys/testkey/3cd5235ad6ac4c11b40a6f35444bcbe1" --cmk-encryption-state "Enabled" --cmk-identity-type "UserAssigned" --cmk-infrastructure-encryption "Enabled" --cmk-user-assigned-identity-id "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/samplerg/providers/Microsoft.ManagedIdentity/userAssignedIdentities/sampleuami"
Erforderliche Parameter
Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name>
konfigurieren.
Speicher Einstellungen. Verwendung: --storage-setting "[{type:'LocallyRedundant',datastore-type:'VaultStore'}]" Unterstützen Kurzhand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen. Singular flags: --storage-settings
.
Der Name des Sicherungstresors.
Optionale Parameter
Eigenschaft, die angibt, ob integrierte Azure Monitor-Warnungen für alle fehlgeschlagenen Aufträge ausgelöst werden sollen.
Der Schlüssel-URI des CMK-Schlüssels, der für die Verschlüsselung verwendet werden soll. Um die automatische Drehung von Schlüsseln zu aktivieren, schließen Sie die Versionskomponente aus dem Schlüssel-URI aus.
Aktivieren Sie den CMK-Verschlüsselungsstatus für einen Sicherungstresor.
Der Identitätstyp, der für die CMK-Verschlüsselung verwendet werden soll – SystemAssigned oder UserAssigned Identity.
Aktivieren/Deaktivieren der Infrastrukturverschlüsselung mit CMK auf diesem Tresor. Die Infrastrukturverschlüsselung muss nur beim Erstellen des Tresors konfiguriert werden.
Dieser Parameter ist erforderlich, wenn der Identitätstyp "UserAssigned" ist. Fügen Sie die vom Benutzer zugewiesene verwaltete Identitäts-ID hinzu, die über Zugriffsberechtigungen für den Key Vault verfügt.
Legen Sie den Status "CrossRegionRestore" fest. Nach der Aktivierung kann sie nicht auf "deaktiviert" festgelegt werden.
CrossSubscriptionRestore-Zustand.
Optionales ETag.
Unveränderlichkeitszustand.
Standort. Werte aus: az account list-locations
. Sie können den standardmäßig verwendeten Standort mit az configure --defaults location=<location>
konfigurieren. Wenn nicht angegeben, wird der Speicherort der Ressourcengruppe verwendet.
Nicht auf den Abschluss lang andauernder Vorgänge warten
Aufbewahrungsdauer für vorläufige Löschungen.
Status des vorläufigen Löschens.
Durch Leerzeichen getrennte Tags: key[=value] [key[=value] ...]. Verwenden Sie "", um vorhandene Tags zu löschen. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.
Der IdentityType, der "SystemAssigned", "UserAssigned", "SystemAssigned,UserAssigned" oder "None" sein kann.
Dient zum Abrufen oder Festlegen der vom Benutzer zugewiesenen Identitäten. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az dataprotection backup-vault delete
Löschen Sie eine BackupVault-Ressource aus der Ressourcengruppe.
az dataprotection backup-vault delete [--ids]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
[--subscription]
[--vault-name]
[--yes]
Beispiele
BackupVault löschen
az dataprotection backup-vault delete --resource-group "SampleResourceGroup" --vault-name "swaggerExample"
Optionale Parameter
Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der „Ressource id“-Argumente handeln. Sie sollten entweder „--ids“ oder andere „Resource Id“-Argumente angeben.
Nicht auf den Abschluss lang andauernder Vorgänge warten
Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name>
konfigurieren.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Der Name des Sicherungstresors.
Nicht zur Bestätigung auffordern
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az dataprotection backup-vault list
Ruft eine Liste des Sicherungstresors in einem Abonnement oder in einer Ressourcengruppe ab.
az dataprotection backup-vault list [--max-items]
[--next-token]
[--resource-group]
Beispiele
Auflisten des Sicherungstresors in einem Abonnement
az dataprotection backup-vault list
Auflisten des Sicherungstresors in einer Ressourcengruppe
az dataprotection backup-vault list -g sarath-rg
Optionale Parameter
Die Gesamtanzahl der Elemente, die in der Ausgabe des Befehls zurückgegeben werden sollen. Wenn die Gesamtanzahl der verfügbaren Elemente größer als der angegebene Wert ist, wird ein Token in der Ausgabe des Befehls bereitgestellt. Um die Paginierung fortzusetzen, geben Sie den Tokenwert im --next-token
Argument eines nachfolgenden Befehls an.
Token, das angibt, wo die Paginierung beginnen soll. Dies ist der Tokenwert aus einer zuvor abgeschnittenen Antwort.
Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name>
konfigurieren.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az dataprotection backup-vault list-from-resourcegraph
Auflisten von Sicherungstresorn über Abonnements, Ressourcengruppen und Tresore hinweg.
az dataprotection backup-vault list-from-resourcegraph [--resource-groups]
[--subscriptions]
[--vault-id]
[--vaults]
Beispiele
Abrufen eines bestimmten Sicherungstresors
az dataprotection backup-vault list-from-resourcegraph --subscriptions 00000000-0000-0000-0000-000000000000 --resource-groups sample_rg --vaults sample_vault
Optionale Parameter
Liste der Ressourcengruppen.
Liste der Abonnement-IDs.
Geben Sie den anzuwendenden Tresor-ID-Filter an.
Liste der Tresornamen.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az dataprotection backup-vault show
Rufen Sie eine Ressource ab, die zu einer Ressourcengruppe gehört.
az dataprotection backup-vault show [--ids]
[--resource-group]
[--subscription]
[--vault-name]
Beispiele
BackupVault abrufen
az dataprotection backup-vault show --resource-group "SampleResourceGroup" --vault-name "swaggerExample"
Abrufen von BackupVault mit MSI
az dataprotection backup-vault show --resource-group "SampleResourceGroup" --vault-name "swaggerExample"
Optionale Parameter
Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der „Ressource id“-Argumente handeln. Sie sollten entweder „--ids“ oder andere „Resource Id“-Argumente angeben.
Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name>
konfigurieren.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Der Name des Sicherungstresors.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az dataprotection backup-vault update
Aktualisiert eine BackupVault-Ressource, die zu einer Ressourcengruppe gehört. Aktualisieren sie beispielsweise Tags für eine Ressource.
az dataprotection backup-vault update [--add]
[--azure-monitor-alerts-for-job-failures {Disabled, Enabled}]
[--cmk-encryption-key-uri]
[--cmk-encryption-state {Disabled, Enabled, Inconsistent}]
[--cmk-identity-type {SystemAssigned, UserAssigned}]
[--cmk-uami]
[--cross-region-restore-state {Disabled, Enabled}]
[--cross-subscription-restore-state {Disabled, Enabled, PermanentlyDisabled}]
[--force-string {0, 1, f, false, n, no, t, true, y, yes}]
[--ids]
[--immutability-state {Disabled, Locked, Unlocked}]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--operation-requests]
[--remove]
[--resource-group]
[--retention-duration-in-days]
[--set]
[--soft-delete-state {AlwaysOn, Off, On}]
[--subscription]
[--tags]
[--tenant-id]
[--type]
[--uami]
[--vault-name]
Beispiele
Patch BackupVault
az dataprotection backup-vault update --azure-monitor-alerts-for-job-failures "Enabled" --tags newKey="newVal" --resource-group "SampleResourceGroup" --vault-name "swaggerExample"
Optionale Parameter
Fügen Sie einer Liste von Objekten ein Objekt hinzu, indem Sie ein Pfad- und Schlüsselwertpaar angeben. Beispiel: --add property.listProperty <key=value, string or JSON string>.
Eigenschaft, die angibt, ob integrierte Azure Monitor-Warnungen für alle fehlgeschlagenen Aufträge ausgelöst werden sollen.
Der Schlüssel-URI des vom Kunden verwalteten Schlüssels.
Aktivieren Sie den CMK-Verschlüsselungsstatus für einen Sicherungstresor.
Der Identitätstyp, der für die CMK-Verschlüsselung verwendet werden soll – SystemAssigned oder UserAssigned Identity.
Dieser Parameter ist erforderlich, wenn der Identitätstyp "UserAssigned" ist. Fügen Sie die vom Benutzer zugewiesene verwaltete Identitäts-ID hinzu, die über Zugriffsberechtigungen für den Key Vault verfügt.
Legen Sie den Status "CrossRegionRestore" fest. Nach der Aktivierung kann sie nicht auf "deaktiviert" festgelegt werden.
CrossSubscriptionRestore-Zustand.
Wenn Sie "set" oder "add" verwenden, behalten Sie Zeichenfolgenliterale bei, anstatt zu versuchen, in JSON zu konvertieren.
Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der „Ressource id“-Argumente handeln. Sie sollten entweder „--ids“ oder andere „Resource Id“-Argumente angeben.
Unveränderlichkeitszustand.
Nicht auf den Abschluss lang andauernder Vorgänge warten
ResourceGuardOperationRequests, auf denen DIE LAC-Prüfung durchgeführt wird, unterstützen kurzhand-Syntax, json-file und yaml-file. Probieren Sie "??" aus, um mehr anzuzeigen. Singular flags: --operation-requests
.
Entfernen sie eine Eigenschaft oder ein Element aus einer Liste. Beispiel: --remove property.list OR --remove propertyToRemove.
Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name>
konfigurieren.
Aufbewahrungsdauer für vorläufige Löschungen.
Aktualisieren Sie ein Objekt, indem Sie einen festzulegenden Eigenschaftspfad und -wert angeben. Beispiel: --set property1.property2=.
Status des vorläufigen Löschens.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ressourcentags. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.
Mandanten-ID für mandantenübergreifende Anrufe.
Der IdentityType, der "SystemAssigned", "UserAssigned", "SystemAssigned,UserAssigned" oder "None" sein kann.
Dient zum Abrufen oder Festlegen der vom Benutzer zugewiesenen Identitäten. Unterstützung von Shorthand-Syntax, JSON-Datei und Yaml-Datei. Probieren Sie "??" aus, um mehr anzuzeigen.
Der Name des Sicherungstresors.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az dataprotection backup-vault wait
Platzieren Sie die CLI in einem Wartezustand, bis eine Bedingung erfüllt ist.
az dataprotection backup-vault wait [--created]
[--custom]
[--deleted]
[--exists]
[--ids]
[--interval]
[--resource-group]
[--subscription]
[--timeout]
[--updated]
[--vault-name]
Optionale Parameter
Warten Sie, bis sie mit 'provisioningState' unter 'Succeeded' erstellt wurde.
Warten Sie, bis die Bedingung eine benutzerdefinierte JMESPath-Abfrage erfüllt. Beispiel: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].
Warten Sie, bis sie gelöscht wurde.
Warten Sie, bis die Ressource vorhanden ist.
Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Dabei sollte es sich um eine vollständige Ressourcen-ID mit allen Informationen der „Ressource id“-Argumente handeln. Sie sollten entweder „--ids“ oder andere „Resource Id“-Argumente angeben.
Abrufintervall in Sekunden.
Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name>
konfigurieren.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Maximale Wartezeit in Sekunden.
Warten Sie, bis sie mit provisioningState unter 'Succeeded' aktualisiert wurde.
Der Name des Sicherungstresors.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.