This template allows you to create an encrypted managed disk using an existing encrypted VHD and encryption settings.
Diese ARM-Vorlage (Azure-Ressourcen-Manager) wurde von einem Mitglied der Community und nicht von Microsoft erstellt. Jede ARM-Vorlage wird für Sie von dessen Besitzer, nicht von Microsoft, unter einem Lizenzvertrag lizenziert. Microsoft übernimmt keine Zuständigkeiten für ARM-Vorlagen, die von Mitgliedern der Community bereitgestellt und lizenziert werden, und auch nicht für deren Sicherheit, Kompatibilität oder Leistung. ARM-Vorlagen aus der Community werden von keinem Microsoft-Supportprogramm oder -Dienst unterstützt und wie vorhanden ohne jegliche Gewährleistung zur Verfügung gestellt.
Parameter
| Parametername | Beschreibung |
|---|---|
| vhdUri | Storage VHD Uri |
| managedDiskName | Name of the managed disk to be copied |
| keyVaultResourceID | KeyVault resource id. Ex: /subscriptions/subscriptionid/resourceGroups/contosorg/providers/Microsoft.KeyVault/vaults/contosovault |
| keyVaultSecretUrl | KeyVault secret Url. Ex: https://contosovault.vault.azure.net/secrets/contososecret/e088818e865e48488cf363af16dea596 |
| useExistingKek | Select kek if the secret is encrypted with a key encryption key and pass explicit keyVaultKekUrl. For nokek, you can keep keyVaultKekUrl empty. |
| kekUrl | key encryption key Url. Ex: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 |
| kekVaultResourceID | key encryption key vault resource id. Ex: /subscriptions/subscriptionid/resourceGroups/contosorg/providers/Microsoft.KeyVault/vaults/contosovault |
Verwenden der Vorlage
PowerShell
New-AzureRmResourceGroupDeployment -Name <deployment-name> -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/201-create-encrypted-managed-disk/azuredeploy.jsonAzure PowerShell installieren und konfigurieren
Befehlszeile
azure config mode arm azure group deployment create <my-resource-group> <my-deployment-name> --template-uri https://raw.githubusercontent.com/azure/azure-quickstart-templates/master/201-create-encrypted-managed-disk/azuredeploy.jsonInstallieren und Konfigurieren der plattformübergreifenden Azure-Befehlszeilenschnittstelle
Weitere Vorlagen von Sudhakara Reddy Evuri
- Disable encryption on Windows VM encrypted without AAD
- Enable encryption on a running Windows VM without AAD
- Enable encryption on a running Windows VM.
- # Create a new encrypted managed disks windows vm from gallery image.
- Deploy a simple VM Scale Set with Windows VMs and a Jumpbox, enable encryption on Windows VM Scale Set