Только Azure Disk Encryption Шифрование диска OsDrive

Question

Я использую следующий код, чтобы попытаться зашифровать диски в Windows vms, однако он только шифрует OSDisk, я установил для параметра volumetype значение All, но без радости, кто-нибудь может увидеть, где я ошибаюсь?Это не шифрует диски данных.Все они - диски премиум-класса на Azure.

$KVRGname = 'rg-svcs';
$VMRGName = 'rg-sql';
$vmName = 'vmm-sql3';
$KeyVaultName = 'main-keyvault';
$KeyVault = Get-AzureRmKeyVault -VaultName $KeyVaultName -ResourceGroupName $KVRGname;
$diskEncryptionKeyVaultUrl = $KeyVault.VaultUri;
$KeyVaultResourceId = $KeyVault.ResourceId;
$sequenceVersion = [Guid]::NewGuid();

Set-AzureRmVMDiskEncryptionExtension -ResourceGroupName $VMRGname -VMName $vmName -DiskEncryptionKeyVaultUrl $diskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId -VolumeType "All" –SequenceVersion $sequenceVersion -Verbose;

Заранее спасибо:)

Answer 1

Вам необходимо выполнить некоторые обязательные условия для шифрования диска.Если вы используете управляемый диск, то вам нужно сделать резервную копию (или снимок).Set-AzVMDiskEncryptionExtension потерпит неудачу, если резервное копирование не будет выполнено.Командлет Set-AzVMDiskEncryptionExtension можно использовать для шифрования управляемых дисков, указав параметр -skipVmBackup.Надеюсь, это поможет.

Answer 2

Диски должны быть подключены к Интернету и отформатированы в ОС перед шифрованием