Set-AzDiskKeyEncryptionKey

Синтаксис

Set-AzDiskKeyEncryptionKey
   [-Disk] <PSDisk>
   [[-KeyUrl] <String>]
   [[-SourceVaultId] <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Описание

Командлет Set-AzDiskKeyEncryptionKey задает свойства ключа шифрования ключа в объекте диска.

Примеры

Пример 1

$diskconfig = New-AzDiskConfig -Location 'Central US' -DiskSizeGB 5 -SkuName Standard_LRS -OsType Windows -CreateOption Empty -EncryptionSettingsEnabled $true;
$secretUrl = 'https://myvault.vault-int.azure-int.net/secrets/123/';
$secretId = '/subscriptions/0000000-0000-0000-0000-000000000000/resourceGroups/ResourceGroup01/providers/Microsoft.KeyVault/vaults/TestVault123';
$keyUrl = 'https://myvault.vault-int.azure-int.net/keys/456';
$keyId = '/subscriptions/0000000-0000-0000-0000-000000000000/resourceGroups/ResourceGroup01/providers/Microsoft.KeyVault/vaults/TestVault456';
$diskconfig = Set-AzDiskDiskEncryptionKey -Disk $diskconfig -SecretUrl $secretUrl -SourceVaultId $secretId;
$diskconfig = Set-AzDiskKeyEncryptionKey -Disk $diskconfig -KeyUrl $keyUrl -SourceVaultId $keyId;
$diskconfig.EncryptionSettingsCollection.EncryptionSettingsVersion = '1.1';
New-AzDisk -ResourceGroupName 'ResourceGroup01' -DiskName 'Disk01' -Disk $diskconfig;

Первая команда создает локальный пустой объект диска с размером 5 ГБ в типе учетной записи хранения Standard_LRS. Он также задает тип ОС Windows и включает параметры шифрования. Вторая и третья команды задают параметры ключа шифрования диска и ключа шифрования ключа для объекта диска. Последняя команда принимает объект диска и создает диск с именем Disk01 в группе ресурсов ResourceGroup01.

Параметры

-Confirm

-DefaultProfile

-Disk

-KeyUrl

-SourceVaultId

-WhatIf

Входные данные

PSDisk

String

Выходные данные

PSDisk