az vm encryption

  • Referência

Gerenciar criptografia de discos VM.

Para saber mais, confira https://docs.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.

Comandos

Nome Description Tipo Status
az vm encryption disable

Desative a criptografia de disco no disco do sistema operacional e/ou nos discos de dados. Descriptografar discos montados.

 Núcleo GA
az vm encryption enable

Habilite a criptografia de disco no disco do sistema operacional e/ou nos discos de dados. Criptografar discos montados.

 Núcleo GA
az vm encryption show

Mostrar status de criptografia.

 Núcleo GA

az vm encryption disable

Editar

Desative a criptografia de disco no disco do sistema operacional e/ou nos discos de dados. Descriptografar discos montados.

Para VMs Linux, desabilitar a criptografia só é permitido em volumes de dados. Para VMs do Windows, a desativação da criptografia é permitida em volumes de dados e do sistema operacional.

az vm encryption disable [--force]
                         [--ids]
                         [--name]
                         [--resource-group]
                         [--subscription]
                         [--volume-type {ALL, DATA, OS}]

Exemplos

Desative a criptografia de disco no disco do sistema operacional e/ou nos discos de dados. (gerado automaticamente)

az vm encryption disable --name MyVirtualMachine --resource-group MyResourceGroup --volume-type DATA

Parâmetros Opcionais

--force

Continue ignorando os erros de validação do lado do cliente.

Valor padrão: False
--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--volume-type

Tipo de volume em que a operação de criptografia é executada.

Valores aceitos: ALL, DATA, OS
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az vm encryption enable

Editar

Habilite a criptografia de disco no disco do sistema operacional e/ou nos discos de dados. Criptografar discos montados.

Observe que os argumentos do Active Directory/entidade de serviço do Azure são desnecessários para a criptografia de vm. A versão mais antiga da Criptografia de Disco do Azure exigia argumentos do AAD. Para saber mais, confira https://docs.microsoft.com/azure/security/fundamentals/azure-disk-encryption-vms-vmss.

az vm encryption enable --disk-encryption-keyvault
                        [--aad-client-cert-thumbprint]
                        [--aad-client-id]
                        [--aad-client-secret]
                        [--encrypt-format-all]
                        [--force]
                        [--ids]
                        [--key-encryption-algorithm]
                        [--key-encryption-key]
                        [--key-encryption-keyvault]
                        [--name]
                        [--resource-group]
                        [--subscription]
                        [--volume-type {ALL, DATA, OS}]

Exemplos

criptografar uma VM usando um cofre de chaves no mesmo grupo de recursos

az vm encryption enable -g MyResourceGroup -n MyVm --disk-encryption-keyvault MyVault

Habilite a criptografia de disco no disco do sistema operacional e/ou nos discos de dados. Criptografar discos montados. (gerado automaticamente)

az vm encryption enable --disk-encryption-keyvault MyVault --name MyVm --resource-group MyResourceGroup --volume-type DATA

Parâmetros Exigidos

--disk-encryption-keyvault

Nome ou ID do cofre de chaves onde a chave de criptografia gerada será colocada.

Parâmetros Opcionais

--aad-client-cert-thumbprint

Impressão digital do certificado do aplicativo AAD com permissões para gravar segredos no cofre de chaves.

--aad-client-id

ID do cliente de um aplicativo AAD com permissões para gravar segredos no cofre de chaves.

--aad-client-secret

Segredo do cliente do aplicativo AAD com permissões para gravar segredos no cofre de chaves.

--encrypt-format-all

Criptografa discos de dados em vez de criptografá-los. A formatação com criptografia é muito mais rápida do que a criptografia in-loco, mas apaga a partição que está sendo formatada com criptografia. (Suportado apenas para máquinas virtuais Linux.).

Valor padrão: False
--force

Continue ignorando os erros de validação do lado do cliente.

Valor padrão: False
--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--key-encryption-algorithm
Valor padrão: RSA-OAEP
--key-encryption-key

Nome da chave do cofre de chaves ou URL usado para criptografar a chave de criptografia de disco.

--key-encryption-keyvault

Nome ou ID do cofre de chaves que contém a chave de criptografia de chave usada para criptografar a chave de criptografia de disco. Se estiver faltando, a CLI usará --disk-encryption-keyvaulto .

--name -n

O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--volume-type

Tipo de volume em que a operação de criptografia é executada.

Valores aceitos: ALL, DATA, OS
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az vm encryption show

Editar

Mostrar status de criptografia.

az vm encryption show [--ids]
                      [--name]
                      [--resource-group]
                      [--subscription]

Exemplos

Mostrar status de criptografia. (gerado automaticamente)

az vm encryption show --name MyVirtualMachine --resource-group MyResourceGroup

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.