Update-AzRecoveryServicesVault

Referência

Módulo:: Az.RecoveryServices

Atualiza MSIdentity para o cofre dos serviços de recuperação.

Sintaxe

Update-AzRecoveryServicesVault
      [-ResourceGroupName] <String>
      [-Name] <String>
      [-IdentityId <String[]>]
      [-RemoveUserAssigned]
      [-RemoveSystemAssigned]
      [-DisableClassicAlerts <Boolean>]
      [-DisableAzureMonitorAlertsForJobFailure <Boolean>]
      [-PublicNetworkAccess <PublicNetworkAccess>]
      [-ImmutabilityState <ImmutabilityState>]
      [-CrossSubscriptionRestoreState <CrossSubscriptionRestoreState>]
      [-DefaultProfile <IAzureContextContainer>]
      [-Token <String>]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Update-AzRecoveryServicesVault
      [-ResourceGroupName] <String>
      [-Name] <String>
      -IdentityType <MSIdentity>
      [-IdentityId <String[]>]
      [-DisableClassicAlerts <Boolean>]
      [-DisableAzureMonitorAlertsForJobFailure <Boolean>]
      [-PublicNetworkAccess <PublicNetworkAccess>]
      [-ImmutabilityState <ImmutabilityState>]
      [-CrossSubscriptionRestoreState <CrossSubscriptionRestoreState>]
      [-DefaultProfile <IAzureContextContainer>]
      [-Token <String>]
      [-WhatIf]
      [-Confirm]
      [<CommonParameters>]

Description

Esse cmdlet é usado para adicionar ou remover o MSI do cofre dos serviços de recuperação. Use o parâmetro -IdentityType para adicionar uma identidade SystemAssigned/UserAssigned ao RSVault. Use a opção RemoveSystemAssigned/RemoveUserAssigned para remover o MSI do cofre.

Exemplos

Exemplo 1: Adicionar a identidade SystemAssigned ao cofre dos serviços de recuperação

Update-AzRecoveryServicesVault -ResourceGroupName "rgName" -Name "vaultName" -IdentityType SystemAssigned

Esse cmdlet é usado para adicionar uma identidade SystemAssigned a um cofre de serviços de recuperação.

Exemplo 2: Adicionar identidade UserAssigned ao cofre dos serviços de recuperação

$vault = Get-AzRecoveryServicesVault -Name "vaultName" -ResourceGroupName "resourceGroupName"
$identity1 = Get-AzUserAssignedIdentity -ResourceGroupName "resourceGroupName" -Name "UserIdentity1"
$identity2 = Get-AzUserAssignedIdentity -ResourceGroupName "resourceGroupName" -Name "UserIdentity2"
$updatedVault = Update-AzRecoveryServicesVault -ResourceGroupName $vault.ResourceGroupName -Name $vault.Name -IdentityType UserAssigned -IdentityId $identity1.Id, $identity2.Id
$updatedVault.Identity | Format-List

PrincipalId            :
TenantId               : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Type                   : UserAssigned
UserAssignedIdentities : {[/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/UserIdentity1,
                         Microsoft.Azure.Management.RecoveryServices.Models.UserIdentity],
                         [/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/UserIdentity2,
                         Microsoft.Azure.Management.RecoveryServices.Models.UserIdentity]}

O primeiro cmdlet busca o cofre dos serviços de recuperação. O segundo e o terceiro cmdlet buscam os MSIs criados pelo usuário. O quarto cmdlet adiciona os MSIs do usuário ao cofre. O quinto cmdlet mostra as identidades adicionadas ao cofre.

Exemplo 3: Remover as identidades SystemAssigned e UserAssigned do cofre

$vault = Get-AzRecoveryServicesVault -Name "vaultName" -ResourceGroupName "resourceGroupName"
$updatedVault = Update-AzRecoveryServicesVault -ResourceGroupName $vault.ResourceGroupName -Name $vault.Name -RemoveSystemAssigned
$AllUserIdentities =  $vault.Identity.UserAssignedIdentities.Keys | ForEach-Object {$_} 
$updatedVault = Update-AzRecoveryServicesVault -ResourceGroupName $vault.ResourceGroupName -Name $vault.Name -RemoveUserAssigned -IdentityId $AllUserIdentities
$updatedVault.Identity | Format-List

PrincipalId            :
TenantId               :
Type                   : None
UserAssignedIdentities :

O primeiro cmdlet busca o cofre dos serviços de recuperação. O segundo cmdlet remove a identidade SystemAssigned do cofre. O terceiro cmdlet busca todos os MSIs do usuário como uma lista do cofre. O quarto cmdlet remove todos os MSIs do usuário do cofre. Caso deseje, você pode fornecer identidades de usuário selecionadas para serem removidas como separadas por vírgula, como no exemplo anterior. O quinto cmdlet mostra as identidades no cofre, como removemos todas as identidades, Type é exibido como None.

Exemplo 4: Atualizar PublicNetworkAccess, ImmutabilityState do cofre dos serviços de recuperação

$vault = Get-AzRecoveryServicesVault -Name "vaultName" -ResourceGroupName "resourceGroupName"
$updatedVault = Update-AzRecoveryServicesVault -ResourceGroupName $vault.ResourceGroupName -Name $vault.Name -PublicNetworkAccess "Disabled" -ImmutabilityState "Unlocked"
$updatedVault.Properties.PublicNetworkAccess
$updatedVault.Properties.ImmutabilitySettings.ImmutabilityState

Disabled
Unlocked

O primeiro cmdlet busca o cofre dos serviços de recuperação. O segundo cmdlet atualiza as propriedades PublicNetworkAccess, ImmutabilityState do cofre dos serviços de recuperação. O terceiro e o quarto comandos são usados para buscar o acesso à rede pública e o estado de imutabilidade do cofre.

Exemplo 5: Habilitar/desabilitar CrossSubscriptionRestore para o cofre dos serviços de recuperação

$vault = Get-AzRecoveryServicesVault -Name "vaultName" -ResourceGroupName "resourceGroupName"
$updatedVault = Update-AzRecoveryServicesVault -ResourceGroupName $vault.ResourceGroupName -Name $vault.Name -CrossSubscriptionRestoreState Disabled
$updatedVault.Properties.RestoreSettings.CrossSubscriptionRestoreSettings.CrossSubscriptionRestoreState

Disabled

O primeiro cmdlet busca o cofre dos serviços de recuperação. O segundo cmdlet atualiza CrossSubscriptionRestoreState do cofre dos serviços de recuperação. O terceiro comando obtém o estado de restauração entre assinaturas do cofre.

Parâmetros

-Confirm

Solicita sua confirmação antes de executar o cmdlet.

Tipo:	SwitchParameter
Aliases:	cf
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-CrossSubscriptionRestoreState

Estado de restauração entre assinaturas do cofre. Os valores permitidos são "Enabled", "Disabled", "PermanentlyDisabled".

Tipo:	Nullable<T>[CrossSubscriptionRestoreState]
Valores aceitos:	Enabled, Disabled, PermanentlyDisabled
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-DefaultProfile

As credenciais, a conta, o locatário e a assinatura usados para a comunicação com o Azure.

Tipo:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-DisableAzureMonitorAlertsForJobFailure

Parâmetro booliano para especificar se os alertas internos do Azure Monitor devem ser recebidos para cada falha de trabalho.

Tipo:	Nullable<T>[Boolean]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-DisableClassicAlerts

Parâmetro booleano para especificar se os alertas de backup da solução clássica devem ser desabilitados ou habilitados.

Tipo:	Nullable<T>[Boolean]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-IdentityId

IDs ARM da identidade UserAssigned a serem adicionadas/removidas. Esta é uma lista separada por vírgulas de IDs de identidade.

Tipo:	String[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-IdentityType

O tipo MSI atribuído ao Cofre dos Serviços de Recuperação.

Tipo:	MSIdentity
Valores aceitos:	SystemAssigned, None, UserAssigned
Cargo:	Named
Valor padrão:	None
Obrigatório:	True
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-ImmutabilityState

Estado de imutabilidade do cofre. Os valores permitidos são "Desativado", "Desbloqueado", "Bloqueado". Desbloqueado significa Ativado e pode ser alterado, Bloqueado significa Ativado e não pode ser alterado.

Tipo:	Nullable<T>[ImmutabilityState]
Valores aceitos:	Disabled, Unlocked, Locked
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Name

Especifica o nome do cofre dos serviços de recuperação a ser atualizado.

Tipo:	String
Cargo:	2
Valor padrão:	None
Obrigatório:	True
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-PublicNetworkAccess

Parâmetro para ativar/desativar o acesso à rede pública do cofre. Essa configuração é útil com pontos de extremidade privados.

Tipo:	Nullable<T>[PublicNetworkAccess]
Valores aceitos:	Enabled, Disabled
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-RemoveSystemAssigned

Forneça essa opção para remover SystemAssigned Identity do cofre.

Tipo:	SwitchParameter
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-RemoveUserAssigned

Forneça essa opção para remover a identidade atribuída pelo usuário do cofre. Além disso, forneça o parâmetro IdenityId junto com essa opção.

Tipo:	SwitchParameter
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-ResourceGroupName

Especifica o nome do grupo de recursos do Azure em que o cofre dos serviços de recuperação está presente.

Tipo:	String
Cargo:	1
Valor padrão:	None
Obrigatório:	True
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Token

Parâmetro para autorizar operações protegidas pela proteção de recursos entre locatários. Use o comando (Get-AzAccessToken -TenantId "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"). Token para buscar o token de autorização para um locatário diferente

Tipo:	String
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-WhatIf

Mostra o que aconteceria se o cmdlet fosse executado. O cmdlet não é executado.

Tipo:	SwitchParameter
Aliases:	wi
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

Entradas

String

Saídas

Vault

Compartilhar via