Enable data volume encryption on a running Linux VMSS

Sidst opdateret: 19-10-2017

Enables data volume encryption on a running Linux VMSS

Denne ARM-skabelon (Azure Resource Manager) blev oprettet af et medlem af communityet og ikke af Microsoft. Hver ARM-skabelon er givet i licens til dig under en licensaftale med ejeren af skabelonen og ikke med Microsoft. Microsoft kan ikke gøres ansvarlig for de ARM-skabeloner, der leveres og gives i licens af communitymedlemmer, og vi undersøger dem ikke for sikkerhed, kompatibilitet eller ydeevne. ARM-skabeloner fra communytiet understøttes ikke af noget eller nogen Microsoft-supportprogram eller -tjeneste, og de stilles til rådighed, SOM DE ER, uden nogen former for garanti.

Parametre

Parameternavn Beskrivelse
vmssName Name of VMSS to be encrypted
keyVaultName Name of the KeyVault to place the volume encryption key
keyVaultResourceGroup Resource group of the KeyVault
keyEncryptionKeyURL URL of the KeyEncryptionKey used to encrypt the volume encryption key
keyEncryptionAlgorithm keyEncryptionAlgorithm used to wrap volume encryption key using KeyEncryptionKeyURL
volumeType Volume type being targeted for encryption operation (Data is the only supported type in Linux VMSS Preview)
forceUpdateTag Pass in a unique value like a GUID everytime the operation needs to be force run

Brug skabelonen

PowerShell

New-AzureRmResourceGroupDeployment -Name <deployment-name> -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/201-encrypt-running-vmss-linux/azuredeploy.json
Installér og konfigurer Azure PowerShell

Kommandolinje

azure config mode arm
azure group deployment create <my-resource-group> <my-deployment-name> --template-uri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/201-encrypt-running-vmss-linux/azuredeploy.json
Installér og konfigurer Azure-kommandolinjegrænsefladen til flere platforme