你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

az backup vault encryption

恢复服务保管库的加密详细信息。

命令

名称 说明 类型 Status
az backup vault encryption show

显示恢复服务保管库的加密属性的详细信息。

核心 GA
az backup vault encryption update

更新恢复服务保管库的加密属性。

核心 GA

az backup vault encryption show

显示恢复服务保管库的加密属性的详细信息。

az backup vault encryption show [--ids]
                                [--name]
                                [--resource-group]
                                [--subscription]

示例

显示恢复服务保管库的加密属性的详细信息。

az backup vault encryption show --resource-group MyResourceGroup --name MyVault

可选参数

--ids

一个或多个资源 ID(以空格分隔)。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

恢复服务保管库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误,取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az backup vault encryption update

更新恢复服务保管库的加密属性。

az backup vault encryption update --encryption-key-id
                                  [--ids]
                                  [--infrastructure-encryption {Disabled, Enabled}]
                                  [--mi-system-assigned]
                                  [--mi-user-assigned]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]
                                  [--tenant-id]

示例

更新加密属性以使用恢复服务保管库的用户分配标识。

az backup vault encryption update --encryption-key-id MyEncryptionKeyId --mi-user-assigned MyUserAssignedIdentityId --resource-group MyResourceGroup --name MyVault

更新加密属性以使用恢复服务保管库的系统分配标识。

az backup vault encryption update --encryption-key-id MyEncryptionKeyId --mi-system-assigned --resource-group MyResourceGroup --name MyVault

必需参数

--encryption-key-id

要用于加密的加密密钥 ID。

可选参数

--ids

一个或多个资源 ID(以空格分隔)。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--infrastructure-encryption

使用此参数启用/禁用基础结构加密。 首次配置保管库加密时必须设置此项。 启用/禁用后,无法更改基础结构加密设置。 默认值:已禁用。 允许的值:“Enabled”、“Disabled”。

接受的值: Disabled, Enabled
--mi-system-assigned

提供此标志以使用系统分配的标识进行加密。

--mi-user-assigned

要用于 CMK 加密的 UserAssigned 标识 ID,这适用于使用用户分配标识进行加密。

--name -n

恢复服务保管库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--tenant-id

如果保护保管库的资源防护存在于其他租户中,则租户的 ID。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误,取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。