Strumenti di Azure MCP Server per Backup di Azure

Quando si usa Azure server MCP, è possibile gestire Backup di Azure risorse tramite richieste in linguaggio naturale usando il protocollo MCP (Model Context Protocol). È possibile creare e configurare archivi di backup, definire e aggiornare i criteri di backup e proteggere e ripristinare gli elementi eliminati. È anche possibile gestire impostazioni di governance come l'eliminazione temporanea e l'immutabilità, configurare l'autorizzazione multiutente (MUA) e monitorare i processi di backup e i punti di ripristino.

Backup di Azure offre funzionalità basate sul cloud per le applicazioni. Per altre informazioni, vedere la documentazione Backup di Azure.

Note

Parametri degli strumenti: gli strumenti del server MCP di Azure definiscono i parametri per i dati necessari per completare le attività. Alcuni di questi parametri sono specifici di ogni strumento e sono documentati qui. Altri parametri sono globali e condivisi da tutti gli strumenti. Per altre informazioni, vedere Parametri degli strumenti.

Backup: Ottenere lo stato

Questo strumento controlla lo stato di backup di una risorsa Azure tramite Backup di Azure. Restituisce informazioni che indicano se la risorsa è protetta, insieme ai dettagli dell'insieme di credenziali e dei criteri associati. Usarlo per verificare se è attualmente stato eseguito il backup di una macchina virtuale, un disco, un account di archiviazione o un'altra origine dati. Richiede l'ID risorsa Azure Resource Manager per l'origine dati e l'area Azure in cui esiste la risorsa.

Alcuni prompt di esempio includono:

  • La macchina virtuale (VM) è protetta per l'ID origine dati /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-prod/providers/Microsoft.Compute/virtualMachines/webvm nella posizione eastus?
  • Controlla lo stato del backup per l'ID dell'origine dati /subscriptions/22222222-2222-2222-2222-222222222222/resourceGroups/rg-backup/providers/Microsoft.Compute/disks/dataDisk1 nella posizione westus2.
  • Ottieni i dettagli della protezione per l'ID dell'origine dati /subscriptions/33333333-3333-3333-3333-333333333333/resourceGroups/rg-storage/providers/Microsoft.Storage/storageAccounts/mystorageacct nella posizione centralus.
  • Verificare la protezione per l'ID dell'origine dati SAPHanaDatabase;instance;ProdDB nella posizione eastus2.
  • Mostra i sottocomandi e i parametri disponibili per la verifica dello stato del backup per l'ID origine dati /subscriptions/44444444-4444-4444-4444-444444444444/resourceGroups/rg-app/providers/Microsoft.Web/sites/mywebapp nella posizione eastus con --learn.
Parameter Obbligatorio o facoltativo Description
ID origine dati Obbligatorio L'identificatore dell'origine dati. Per i carichi di lavoro VM, FileShare o DPP, specificare l'ID della risorsa di Azure Resource Manager. Ad esempio: /subscriptions/.../virtualMachines/myvm. Per i carichi di lavoro in guest dell'insieme di credenziali di Servizi di ripristino, ad esempio SQL o SAP HANA, specificare il nome dell'elemento proteggibile restituito da protectableitem list. Ad esempio: SAPHanaDatabase;instance;dbname.
Location Obbligatorio Area di Azure. Ad esempio, eastus o westus2.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Ripristino di emergenza: abilitare il ripristino tra aree

Questo strumento abilita il ripristino tra aree in un insieme di credenziali di backup abilitato per l'archiviazione con ridondanza geografica. Attiva il ripristino tra aree in modo che sia possibile ripristinare i backup da un'area secondaria.

Alcuni prompt di esempio includono:

  • Abilita il ripristino tra aree geografiche per l'insieme di credenziali denominato backup-vault-prod nel gruppo di risorse rg-prod.
  • Abilita il ripristino tra aree geografiche nell'insieme di credenziali di Servizi di ripristino rsv-backup nel gruppo di risorse rg-disaster con tipo di insieme di credenziali rsv.
  • "Come si esegue enable-crr per l'insieme di credenziali site-backup nel gruppo rg-staging di risorse usando --learn?"
  • Abilita CRR per l'insieme di credenziali dr-vault-east nel gruppo di risorse rg-eus con tipo di insieme di credenziali dpp.
  • Eseguire azurebackup disasterrecovery enable-crr per l'insieme di credenziali denominato backupvault01 nel gruppo di risorse rg-apps.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di contenitore Optional Tipo di insieme di credenziali per il backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup sulla piattaforma Data Protection Platform (DPP). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Governance: elenco delle risorse senza criterio di backup

Questo strumento analizza la sottoscrizione ed elenca Azure risorse che non sono protette da alcun criterio di Backup di Azure. È possibile filtrare i risultati in base al tipo di risorsa, al gruppo di risorse o ai tag. Ad esempio, trovare risorse non protette nel gruppo rg-proddi risorse o trovare macchine virtuali non protette con il tag environment=production.

Alcuni prompt di esempio includono:

  • Trova tutte le risorse nella mia sottoscrizione che non sono protette da alcun criterio di backup.
  • "Trovare risorse non protette con il filtro Microsoft.Compute/virtualMachines,Microsoft.Sql/serversdel tipo di risorsa ".
  • "Elencare le risorse non protette con il filtro tag environment=production".
  • "Mostra risorse non protette con filtro del tipo di risorsa e filtro Microsoft.Storage/storageAccounts tag backup=required".
  • "Mostra sottocomandi e parametri disponibili usando Learn --learn".
Parameter Obbligatorio o facoltativo Description
Filtro del tipo di risorsa Optional Tipi di risorse da filtrare, delimitati da virgole.
Filtro tag Optional Filtro basato su tag in formato key=value (ad esempio, environment=production).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Governance: configurazione dello stato di immutabilità

Questo strumento configura lo stato di immutabilità per una cassaforte di backup. Impostare lo stato su Disabled, Enabledo Locked. Avviso: Locked è irreversibile.

Alcuni prompt di esempio includono:

  • Imposta lo stato di immutabilità Enabled per l'insieme di credenziali backup-vault nel gruppo di risorse rg-prod.
  • "Abilitare lo stato Locked di immutabilità per il nome rsv-vault-01 dell'insieme di credenziali nel gruppo rg-securedi risorse ".
  • Modifica lo stato di immutabilità Disabled dell'insieme di credenziali dppvault1 nel gruppo di risorse rg-dev.
  • È possibile impostare lo stato di immutabilità Enabled per l'insieme di credenziali prod-backup nel gruppo di risorse rg-production con tipo di insieme di credenziali rsv?
  • Mostra i sottocomandi relativi all'immutabilità con --learn per l'insieme di credenziali denominato test-vault nel gruppo di risorse rg-test.
Parameter Obbligatorio o facoltativo Description
Stato di immutabilità Obbligatorio Stato di immutabilità: Disabled, Enabledo Locked (irreversibile).
Gruppo di risorse Obbligatorio Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Governance: Configurazione dell'eliminazione temporanea

Questo strumento configura le impostazioni di eliminazione temporanea per una cassaforte di backup. Impostare lo stato di eliminazione temporanea su AlwaysOn, Ono Off. È possibile specificare facoltativamente il periodo di conservazione del soft-delete in giorni (da 14 a 180). Ad esempio, abilita l'eliminazione temporanea On con un periodo di conservazione di 30 giorni per l'insieme di credenziali contosoBackupVault nel gruppo di risorse rg-backup.

Alcuni prompt di esempio includono:

  • Abilita l'eliminazione temporanea AlwaysOn per l'insieme di credenziali backup-vault-prod nel gruppo di risorse rg-prod con 90 giorni di conservazione dell'eliminazione temporanea.
  • Imposta l'eliminazione temporanea Off per il vault denominato rsv-main nel gruppo di risorse rg-backups.
  • È possibile impostare l'eliminazione temporanea On per l'insieme di credenziali denominato dpp-vault nel gruppo di risorse rg-dev con tipo di insieme di credenziali dpp e giorni di conservazione dell'eliminazione temporanea 30?
  • Mostrami la guida sull'eliminazione temporanea con il gruppo di risorse rg-tools, il nome dell'insieme di credenziali backup-vault-test e l'eliminazione temporanea On tramite --learn.
  • Configurare l'eliminazione temporanea On per l'insieme di credenziali denominato rs-vault-prod nel gruppo di risorse rg-prod e specificare il tipo di insieme di credenziali rsv.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Eliminazione temporanea Obbligatorio Stato di eliminazione temporanea: AlwaysOn, Ono Off.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Giorni di conservazione per l'eliminazione temporanea Optional Periodo di conservazione per l'eliminazione temporanea in giorni. Intervallo: da 14 a 180.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Processo: ottenere informazioni sul processo di backup

Questo strumento recupera le informazioni sul processo di backup da un archivio protetto. Quando si specifica l'ID processo, lo strumento restituisce informazioni dettagliate su tale processo. Le informazioni includono il tipo di operazione, lo stato, l'ora di inizio e di fine, i codici di errore e i dettagli dell'origine dati. Quando si omette l'ID del processo, lo strumento elenca tutti i processi di backup nell'insieme di credenziali.

Alcuni prompt di esempio includono:

  • "Elencare tutti i processi di backup nel gruppo rg-backup-prod di risorse per l'insieme di credenziali rsv-prod-vault".
  • Ottieni il processo di backup job-9f7c3a2b dal gruppo di risorse rg-backup-prod dall'insieme di credenziali rsv-prod-vault.
  • Qual è lo stato dell'operazione d3b2e7f4 nell'insieme di credenziali backupvault-eus del gruppo di risorse rg-eus-backup?
  • "Mostra le opzioni di comando per azurebackup job get nel gruppo rg-backup-dev di risorse per l'insieme di credenziali dev-backup-vault con --learn".
  • Elenca tutti i processi di backup nel gruppo di risorse rg-dpp-test per l'insieme di credenziali dpp-test-vault con tipo di insieme di credenziali dpp.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
ID lavoro Optional L'ID del processo di backup.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Criteri: Creare criteri di backup

Questo strumento crea criteri di backup per un tipo di carico di lavoro specificato e consente di impostare regole di pianificazione e conservazione.

Alcuni prompt di esempio includono:

  • Crea il criterio di backup daily-vm-policy nel gruppo di risorse rg-prod per l'insieme di credenziali rsv-vault-west con tipo di carico di lavoro VM.
  • Ho bisogno di un criterio di backup sql-weekly-policy nel gruppo di risorse rg-db per l'insieme di credenziali db-backups destinato al tipo di carico di lavoro SQL con conservazione giornaliera di 30 giorni e ora di pianificazione 03:00.
  • È possibile creare il criterio aks-backup nel gruppo di risorse rg-aks per l'insieme di credenziali dpp-aks-vault con tipo di carico di lavoro AKS e tipo di insieme di credenziali dpp?
  • Crea il criterio azureblob-monthly nel gruppo di risorse rg-storage per l'insieme di credenziali blob-backups con tipo di carico di lavoro AzureBlob e conservazione giornaliera di 7 giorni.
  • Crea il criterio di backup flexible-pg-policy nel gruppo di risorse rg-data per l'insieme di credenziali dpp-data-vault con tipo di carico di lavoro PostgreSQLFlexible.
Parameter Obbligatorio o facoltativo Description
Nome criterio Obbligatorio Il nome della policy di backup.
Gruppo di risorse Obbligatorio Nome del gruppo di risorse Azure, un contenitore logico per le risorse correlate.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di carico di lavoro Obbligatorio Tipo di carico di lavoro: VM, SQLSAPHANA, , SAPASEAzureFileShare (tipi RSV) o AzureDisk, , AzureBlob, AKSElasticSANPostgreSQLFlexible, , ADLS( CosmosDB tipi DPP). Accetta anche alias come AzureVM e SQLDatabase.
Livello di archiviazione dopo giorni Optional Spostare i punti di ripristino nel livello archivio dopo i giorni specificati. Associare con --archive-tier-mode.
Modalità del livello di archiviazione Optional Modalità di archiviazione a livelli: TierAfter (sempre a livelli dopo --archive-tier-after-days) o CopyOnExpiry (copia nell'archivio alla scadenza del punto di ripristino). Usare --smart-tier per la suddivisione in livelli consigliata dal servizio.
Modalità di backup Optional Modalità di backup per i carichi di lavoro di archiviazione: Continuous (impostazione predefinita per AzureBlob, ADLS) o Vaulted (punti di ripristino discreti). DPP AzureBlob, AzureDataLakeStorage.
Giorni di conservazione giornalieri Optional Conservazione giornaliera dei punti di ripristino in giorni. Se omesso, il valore predefinito è quello specifico dell'origine dati.
Giorni di conservazione differenziali Optional Periodo di conservazione in giorni per i backup differenziali. Solo per RSV VmWorkload.
Giorni di pianificazione differenziale della settimana Optional Giorni della settimana separati da virgole per il backup differenziale (ad esempio, Monday,Thursday). Solo per RSV VmWorkload.
Abilitare il backup di snapshot Optional Abilitare i backup di snapshot/istanze (punti di ripristino dello snapshot della replica di sistema HANA). Solo per RSV SAPHANA.
Abilitare la copia a livello di insieme di credenziali Optional Abilitare la copia dei backup dell'archivio operativo nel livello vault. Solo DPP AzureDisk.
Giorni della settimana del programma completo Optional Giorni delimitati da virgole della settimana per il backup completo (ad esempio, Sunday). Obbligatorio quando --full-schedule-frequency è Weekly. Solo per RSV VmWorkload.
Frequenza di pianificazione completa Optional Frequenza di pianificazione del backup completo per SQL/SAPHANA/SAPASE: Daily o Weekly. Solo per RSV VmWorkload.
Ore dell'intervallo orario Optional Intervallo di ore tra i backup orari. Valori validi: 4, 6, 8, 12. Usato solo quando --schedule-frequency è Hourly (RSV).
Ore di durata dell'intervallo orario Optional Durata dell'intervallo di backup orario espresso in ore (ad esempio, 12). Usato solo quando --schedule-frequency è Hourly (RSV).
Ora di inizio della finestra oraria Optional Ora di inizio della finestra di backup oraria in formato HH:mm 24h (ad esempio, 08:00). Usato solo quando --schedule-frequency è Hourly (RSV).
Giorni di conservazione incrementale Optional Periodo di conservazione in giorni per i backup incrementali. Solo per RSV SAPHANA / SAPASE.
Giorni di pianificazione incrementale della settimana Optional Giorni della settimana separati da virgole per il backup incrementale. Solo per RSV SAPHANA / SAPASE.
Gruppo di risorse del punto di ripristino istantaneo Optional Gruppo di risorse che ospita gli snapshot dei punti di ripristino istantanei. Solo per VM RSV.
Giorni di conservazione immediata dei punti di ripristino Optional Periodo di conservazione dei punti di ripristino istantanei in giorni (da 1 a 30 per Standard, da 1 a 7 per Migliorato). Solo per VM RSV.
È compressione Optional Abilita la compressione dei backup a livello di policy. Solo per RSV VmWorkload.
La compressione SQL Optional Abilitare SQL Server nella compressione del backup nativo della macchina virtuale. Soltanto RSV SQL.
Minuti di frequenza log Optional Frequenza di backup del log delle transazioni in minuti ( ad esempio , 1530, 60). Solo per RSV VmWorkload.
Giorni di conservazione dei log Optional Periodo di conservazione in giorni per i backup del log delle transazioni. Solo per RSV VmWorkload.
Giorni di conservazione mensili del mese Optional Giorni delimitati da virgole del mese per la conservazione mensile (da 1 a 28 o Last; ad esempio, 1,15,Last). Schema assoluto. Si escludono con --monthly-retention-week-of-month a vicenda.
Giorni di conservazione mensili della settimana Optional Giorni della settimana separati da virgole per il tag di conservazione mensile (ad esempio, Sunday). Da usare con --monthly-retention-week-of-month (schema relativo).
Mesi di conservazione mensile Optional Numero di mesi per mantenere i punti di ripristino mensili. Combinare con --monthly-retention-days-of-month (assoluto) o --monthly-retention-week-of-month + --monthly-retention-days-of-week (relativo).
Settimana di conservazione mensile del mese Optional Settimana del mese da contrassegnare per la conservazione mensile: First, Second, ThirdFourth, o Last. Da usare con --monthly-retention-days-of-week (schema relativo).
Giorni di conservazione PITR Optional Conservazione in giorni del ripristino point-in-time per i backup continui. DPP AzureBlob, AzureDataLakeStorage.
Sottotipo di criterio Optional Sottotipo dei criteri della macchina virtuale RSV: Standard o Enhanced. Enhanced è necessario per le pianificazioni su base oraria e per le macchine virtuali Trusted Launch. Solo per VM RSV.
Tag dei criteri Optional Tag di risorsa applicati ai criteri di backup RSV come k1=v1,k2=v2. Solo RSV.
Pianificare i giorni della settimana Optional Giorni delimitati da virgole della settimana in cui deve essere eseguito il backup (ad esempio, Monday,Wednesday,Friday). Obbligatorio per le pianificazioni Weekly.
Frequenza della pianificazione Optional Frequenza di pianificazione del backup. Gli insiemi di credenziali di Servizi di ripristino accettano Daily, Weekly o Hourly. Gli archivi di backup accettano intervalli ISO 8601: PT4H, PT6H, PT8H, PT12H, P1D, P1W, P2W, o P1M.
Tempo di pianificazione Optional Elenco delimitato da virgole dei tempi di backup in formato HH:mm 24h (ad esempio, 02:00 o 02:00,14:00). Interpretato con --time-zone. Il valore predefinito è 02:00 UTC se non specificato.
Livello intelligente Optional Abilitare la suddivisione in livelli intelligenti (raccomandazione per l'archiviazione basata su Machine Learning). Solo per VM RSV.
Coerenza degli snapshot Optional Modalità di coerenza dello snapshot per i backup delle VM: ApplicationConsistent o CrashConsistent. Solo per VM RSV.
Gruppo di risorse del punto di ripristino istantaneo dello snapshot Optional Prefisso del gruppo di risorse per i punti di ripristino istantaneo dello snapshot. Solo snapshot RSV SAPHANA.
Snapshot dei giorni di conservazione dei punti di ripristino istantanei Optional Intervallo di conservazione dei punti di ripristino istantaneo in giorni. Solo snapshot RSV SAPHANA.
Fuso orario Optional Windows identificatore del fuso orario per la pianificazione del backup, ad esempio UTC, Pacific Standard Time). Se omesso, la pianificazione viene eseguita in UTC.
Copia del livello dell'insieme di credenziali dopo giorni Optional Numero di giorni dopo i quali un backup operativo viene copiato nel livello vault. Solo DPP AzureDisk.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).
Giorni di conservazione settimanali della settimana Optional Giorni della settimana separati da virgole contrassegnati per la conservazione settimanale (ad esempio, Sunday). Obbligatorio insieme a --weekly-retention-weeks.
Settimane di conservazione settimanali Optional Numero di settimane per mantenere i punti di ripristino settimanali. Obbligatorio insieme a --weekly-retention-days-of-week.
Giorni di conservazione annuali del mese Optional Giorni delimitati da virgole dei mesi selezionati per la conservazione annuale (da 1 a 28 o Last). Schema assoluto. Si escludono con --yearly-retention-week-of-month a vicenda.
Giorni di conservazione annuali della settimana Optional Giorni della settimana separati da virgole per il tag di conservazione annuale, ad esempio Sunday. Da usare con --yearly-retention-week-of-month (schema relativo).
Mesi di conservazione annuali Optional Mesi delimitati da virgole contrassegnati per la conservazione annuale ,ad esempio January o January,July.
Settimana di conservazione annuale del mese Optional Settimana dei mesi selezionati da contrassegnare per la conservazione annuale: First, Second, Third, Fourtho Last. Da usare con --yearly-retention-days-of-week (schema relativo).
Anni di conservazione annuali Optional Numero di anni per mantenere i punti di recupero annuali. Combinare con --yearly-retention-months e --yearly-retention-days-of-month (assoluto) o --yearly-retention-week-of-month + --yearly-retention-days-of-week (relativo).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ❌ ❌ ❌ ❌ ❌

Criterio: Ottieni criterio

Questo strumento recupera informazioni sui criteri di backup. Lo strumento fornisce informazioni dettagliate per un singolo criterio quando si specifica il policy parametro . Quando si omette il parametro policy, lo strumento elenca tutti i criteri di backup configurati nell'insieme di credenziali.

Alcuni prompt di esempio includono:

  • "Elencare tutti i criteri di backup nel gruppo rg-prod di risorse per l'insieme di credenziali backup-vault".
  • "Ottenere i dettagli dei criteri DailyBackup nel gruppo rg-app di risorse dall'insieme di credenziali app-backup".
  • Qual è la configurazione per il criterio WeeklyRetention nel gruppo di risorse rg-archive nell'insieme di credenziali archive-vault con tipo di insieme di credenziali rsv?
  • "Mostra tutti i criteri di backup nel gruppo rg-tools di risorse per l'insieme di credenziali tool-vault con --learn".
  • Recupera informazioni complete per il criterio SQLServerPolicy nel gruppo di risorse rg-databases dall'insieme di credenziali db-backup, incluse le tipologie di origine dati e i conteggi degli elementi protetti.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse Azure che contiene l'insieme di credenziali.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome criterio Optional Il nome della policy di backup.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Criterio: Aggiornare i criteri

Questo strumento modifica un criterio di backup dell'insieme di credenziali di Servizi di ripristino esistente. È possibile aggiornare i tempi di pianificazione del backup e i giorni di conservazione giornalieri per i criteri del carico di lavoro vm, SQL, SAP HANA e condivisione file. Il criterio indicato deve già esistere nell'insieme di credenziali.

Alcuni prompt di esempio includono:

  • Aggiorna il criterio di backup daily-vm-policy nel gruppo di risorse rg-prod per l'insieme di credenziali rsv-vault-west con ora di pianificazione 04:00.
  • Modifica i giorni di conservazione giornaliera a 60 per il criterio sql-weekly-policy nel gruppo di risorse rg-db nell'insieme di credenziali db-backups.
  • Aggiornare l'ora di pianificazione a 02:00 e i giorni di conservazione giornaliera a 30 per il criterio fileshare-policy nel gruppo di risorse rg-storage nell'insieme di credenziali storage-vault.
  • Modificare il criterio di backup sap-policy nel gruppo di risorse rg-sap per l'insieme di credenziali sap-backup-vault con tipo di insieme di credenziali rsv e ora di pianificazione 06:00.
  • "Mostra le opzioni di apprendimento per azurebackup policy update con i criteri help-policy nel gruppo rg-help di risorse e nell'insieme di credenziali help-vault e --learn."
Parameter Obbligatorio o facoltativo Description
Nome criterio Obbligatorio Il nome della policy di backup.
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Giorni di conservazione giornalieri Optional Conservazione giornaliera dei punti di ripristino in giorni. Se omesso, il valore predefinito è quello specifico dell'origine dati.
Tempo di pianificazione Optional Ora di backup in formato UTC (ad esempio, 02:00).
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Elemento proteggibile: elencare gli elementi che possono essere protetti

Questo strumento elenca gli elementi di cui è possibile effettuare il backup (elementi proteggibili) in un insieme di credenziali di Servizi di ripristino. Gli esempi includono i database SQL e i database SAP HANA individuati dallo strumento nelle macchine virtuali registrate. Usare lo strumento per trovare database e carichi di lavoro disponibili per la protezione dei backup. Questo strumento supporta solo gli insiemi di credenziali di Servizi di ripristino. Le origini dati di Data Protection Platform usano gli ID risorsa di Resource Manager per la protezione. Filtrare i risultati in base al tipo di carico di lavoro, ad esempio SQL o SAP HANA o per contenitore.

Alcuni prompt di esempio includono:

  • Elenca tutti gli elementi proteggibili nel gruppo di risorse rg-prod e nel nome dell'insieme di credenziali rsv-backup-vault.
  • Elencare gli elementi proteggibili con tipo di carico di lavoro SQL nel gruppo di risorse rg-data e con nome dell'insieme di credenziali backup-vault-east.
  • Mostra gli elementi proteggibili nel contenitore iaasvmcontainer-01 per il gruppo di risorse rg-prd-backup e il nome dell'insieme di credenziali rsv-prod-vault.
  • Quali VM proteggibili sono disponibili con il tipo di carico di lavoro VM e il tipo di insieme di credenziali rsv nel gruppo di risorse rg-staging e con nome dell'insieme di credenziali staging-backup-vault?
  • Mostra le opzioni del comando con --learn per azurebackup protectableitem list nel gruppo di risorse rg-tools e per il nome dell'insieme di credenziali tools-rsv-vault.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore Optional Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).
Tipo di carico di lavoro Optional I tipi di carico di lavoro per gli insiemi di credenziali di Servizi di ripristino includono VM, SQL, SAPHANA (SAP HANA), SAPASE, e AzureFileShare. I tipi di carico di lavoro per DPP includono AzureDisk, AzureBlob, AKS (servizio Azure Kubernetes), ElasticSAN, PostgreSQLFlexible, ADLS (Azure Data Lake Storage) e CosmosDB. Il parametro accetta anche alias come AzureVM e SQLDatabase.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Elemento protetto: Ottenere informazioni

Recupera informazioni sugli elementi protetti da un insieme di credenziali di backup.

Questo strumento restituisce informazioni dettagliate su una singola istanza di backup quando si specifica l'elemento protetto. I dettagli includono lo stato di protezione, le informazioni sull'origine dati, l'assegnazione dei criteri e l'ora dell'ultimo backup. Specifica il contenitore per gli elementi dell'insieme di credenziali di Servizi di ripristino. Se si omette l'elemento protetto, lo strumento elenca tutti gli elementi protetti (istanze di backup) nell'insieme di credenziali.

Alcuni prompt di esempio includono:

  • Elencare tutti gli elementi protetti nel gruppo di risorse rg-prod e nell'insieme di credenziali rsv-vault.
  • Ottieni l'elemento protetto vm-prod-01 nel contenitore rsv-container-01 per il gruppo di risorse rg-prod e il nome dell'insieme di credenziali rsv-vault.
  • Recupera l'elemento protetto db-backup-2026 dal gruppo di risorse rg-dpp e dal nome dell'insieme di credenziali dpp-vault con tipo di insieme di credenziali dpp.
  • Quali elementi protetti sono presenti nel gruppo di risorse prod-rg e nell'insieme di credenziali backup-vault?
  • Mostra le opzioni del comando per azurebackup protecteditem get nel gruppo di risorse rg-prod e nell'insieme di credenziali rsv-vault con --learn.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore Optional Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Elemento protetto Optional Nome dell'elemento protetto o dell'istanza di backup.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Elemento protetto: configurare la protezione di backup

Configurare la protezione di backup per una risorsa Azure creando un elemento protetto o un'istanza di backup. Questo strumento protegge macchine virtuali, dischi, condivisioni file, database SQL, database SAP HANA e altre origini dati supportate. Per le VM, fornire l'ID risorsa di Resource Manager della VM come Datasource ID. Per i carichi di lavoro SQL e SAP HANA, specificare il nome dell'elemento proteggibile come Datasource ID (ad esempio, SAPHanaDatabase;instance;dbname) e specificare .Container name Specificare i criteri di backup con il Policy parametro . L'operazione viene eseguita in modo asincrono, quindi monitorare il processo di protezione fino al termine.

Alcuni prompt di esempio includono:

  • Proteggere l'ID dell'origine dati /subscriptions/12345678-1234-1234-1234-123456789abc/resourceGroups/prod-rg/providers/Microsoft.Compute/virtualMachines/webapp-prod con il criterio daily-policy nel gruppo di risorse prod-rg e nell'insieme di credenziali backup-vault.
  • Abilita la protezione per l'ID origine dati MSSQLDatabase;sqlserver01;salesdb usando il criterio weekly-sql-policy nel gruppo di risorse rg-sql e nell'insieme di credenziali rsv-vault, nel contenitore sql-container.
  • Crea la protezione per l'origine dati con ID /subscriptions/aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa/resourceGroups/rg-storage/providers/Microsoft.Compute/disks/data-disk1 con il criterio disk-backup-policy nel gruppo di risorse rg-storage e nell'insieme di credenziali dpp-vault, tipo di origine dati AzureDisk.
  • È possibile proteggere l'ID dell'origine dati SAPHanaDatabase;HANA01;db01 con il criterio hana-policy nel gruppo di risorse rg-hana, nell'insieme di credenziali rsv-hana e nel contenitore hana-container?
  • Avvia la protezione per l'ID origine dati /subscriptions/9f8b7c6d-1234-4bcd-9e8f-abcdef012345/resourceGroups/rg-prod/providers/Microsoft.Compute/virtualMachines/api-staging usando il criterio api-policy nel gruppo di risorse rg-prod e nell'insieme di credenziali backup-vault.
Parameter Obbligatorio o facoltativo Description
ID origine dati Obbligatorio L'identificatore dell'origine dati. Per le macchine virtuali, i dischi e le condivisioni file, usare l'ID risorsa Resource Manager , ad esempio '/subscriptions/.../virtualMachines/myvm'. Per i carichi di lavoro in guest protetti da un insieme di credenziali di Servizi di ripristino, usare il nome dell'elemento che può essere protetto dall'elenco di elementi proteggibili, ad esempio 'SAPHanaDatabase;instance;dbname'.
Nome criterio Obbligatorio Il nome della policy di backup.
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Il nome dell'archivio di backup. Usa il nome dell'insieme di credenziali di Servizi di ripristino per gli scenari RSV.
Namespace esclusi di AKS Optional Elenco di namespace separati da virgole da escludere dall'ambito predefinito del criterio di backup di AKS. Solo servizio Azure Kubernetes DPP.
AKS include risorse con ambito cluster Optional Includi le risorse a livello di cluster nel criterio di backup di AKS. Solo servizio Azure Kubernetes DPP.
Spazi dei nomi inclusi in AKS Optional Elenco di namespace separati da virgole da includere nell'ambito predefinito del criterio di backup AKS. Solo servizio Azure Kubernetes DPP.
Selettori di etichette AKS Optional Selettori di etichette delimitati da virgole (ad esempio, app=frontend,tier=web) applicati all'ambito predefinito dei criteri di backup di AKS. Solo servizio Azure Kubernetes DPP.
Gruppo di risorse dello snapshot di AKS Optional Gruppo di risorse utilizzato per archiviare gli snapshot dei volumi AKS creati da Backup. Solo servizio Azure Kubernetes DPP.
Nome contenitore Optional Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
Tipo di origine dati Optional Suggerimento relativo al tipo di carico di lavoro. I tipi di insieme di credenziali di Servizi di ripristino supportati includono VM, SQLSAPHANA, SAPASE, e AzureFileShare. I tipi DPP (Backup Vault) supportati includono AzureDisk, AzureBlob, AKSElasticSAN, PostgreSQLFlexible, ADLS, e CosmosDB. Il parametro accetta anche alias comuni, ad AzureVM esempio e SQLDatabase.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea un insieme di credenziali, ma facoltativo altrove.

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ❌ ❌ ❌ ❌ ❌

Elemento protetto: ripristino dell'elemento eliminato temporaneamente

Questo strumento riporta un elemento di backup eliminato temporaneamente a uno stato di protezione attivo. Consente di ripristinare backup o elementi protetti eliminati accidentalmente. Per gli insiemi di credenziali di Servizi di ripristino, specificare l'ID risorsa di Resource Manager dell'origine dati con il parametro datasource-id. Per gli insiemi di credenziali di backup, specificare l'ID risorsa di Resource Manager dell'origine dati con il parametro datasource-id. Facoltativamente, è possibile specificare il parametro container per gli elementi del carico di lavoro dell'insieme di credenziali di Servizi di ripristino, come SQL o SAP HANA. L'operazione viene eseguita in modo asincrono e si monitora lo stato di avanzamento con azurebackup job get.

Alcuni prompt di esempio includono:

  • "Annullare l'eliminazione dell'elemento protetto con ID /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-prod/providers/Microsoft.Compute/virtualMachines/myvmorigine dati, gruppo rg-backupsdi risorse e nome rsv-vault-proddell'insieme di credenziali".
  • "Annullare l'eliminazione dell'elemento protetto per l'ID SAPHanaDatabase;instance01;db01 origine dati nel gruppo prod-backups di risorse e nel nome rsv-vault-prod dell'insieme di credenziali con contenitore sql-container-01".
  • "Annullare l'eliminazione dell'elemento protetto per l'ID /subscriptions/22222222-2222-2222-2222-222222222222/resourceGroups/rg-dpp/providers/Microsoft.Storage/storageAccounts/mydata/fileServices/default/shares/backupshareorigine dati, il gruppo rg-dppdi risorse e il nome backupvault01dell'insieme di credenziali".
  • È possibile ripristinare l'elemento protetto eliminato per l'ID origine dati /subscriptions/33333333-3333-3333-3333-333333333333/resourceGroups/web-rg/providers/Microsoft.Compute/virtualMachines/webapp-prod nel gruppo di risorse web-rg dall'insieme di credenziali con nome rsv-vault-staging?
  • "Annullare l'eliminazione dell'elemento protetto con ID SAPHanaDatabase;instance02;db02origine dati , gruppo rg-sqldi risorse , nome rsv-vault-eudell'insieme di credenziali e tipo di insieme di rsvcredenziali ".
Parameter Obbligatorio o facoltativo Description
ID origine dati Obbligatorio L'identificatore dell'origine dati. Per i carichi di lavoro VM, FileShare o DPP, usa l'ID risorsa di Resource Manager (per esempio, '/subscriptions/.../virtualMachines/myvm'). Per i carichi di lavoro RSV guest (SQL/SAPHANA), usare il nome dell'elemento protetto da protectableitem list (ad esempio, 'SAPHanaDatabase;instance;dbname').
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore Optional Nome del contenitore di protezione per gli insiemi di credenziali di Servizi di ripristino.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Punto di ripristino: ottenere informazioni sul punto di ripristino

Questo strumento recupera le informazioni sul punto di ripristino per un elemento protetto. Quando si specifica il punto di ripristino, lo strumento restituisce informazioni dettagliate sul punto di ripristino, incluso il tempo e il tipo. Quando si omette il punto di ripristino, lo strumento elenca tutti i punti di ripristino disponibili per l'elemento protetto.

Alcuni prompt di esempio includono:

  • Elenca tutti i punti di ripristino per l'elemento protetto vm-prod-01 nel gruppo di risorse rg-prod-backup e nel nome dell'insieme di credenziali vault-prod.
  • Ottieni il punto di ripristino rp-2025-01-15T02:00:00Z per l'elemento protetto db-backup-02 nel gruppo di risorse rg-db dal nome dell'insieme di credenziali db-vault con contenitore rsv-container e tipo di insieme di credenziali rsv.
  • Quali punti di ripristino sono disponibili per l'elemento protetto fileshare01 nel gruppo di risorse rg-files nell'insieme di credenziali denominato backup-vault?
  • Mostra i dettagli del punto di ripristino rp-2026-05-01-08 dell'elemento protetto appservice-backup nel gruppo di risorse rg-apps e con nome dell'insieme di credenziali app-vault e tipo di insieme di credenziali dpp.
  • Visualizza le opzioni del comando con --learn per l'elemento protetto vm-test nel gruppo di risorse rg-test e nel nome dell'insieme di credenziali test-vault.
Parameter Obbligatorio o facoltativo Description
Nome elemento protetto Obbligatorio Nome dell'elemento protetto o dell'istanza di backup.
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Nome contenitore Optional Nome del contenitore di protezione dell'insieme di credenziali di Servizi di ripristino. Si applica solo agli insiemi di credenziali di Servizi di ripristino.
ID punto di ripristino Optional ID del punto di ripristino.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Sicurezza: configurare la crittografia

Questo strumento configura la crittografia con chiavi gestite dal cliente (CMK) in un archivio di backup utilizzando una chiave di Azure Key Vault. Sono supportati sia gli insiemi di credenziali di Servizi di ripristino che gli insiemi di credenziali di Backup (DPP). L'identità gestita del vault deve disporre del ruolo Utente della crittografia del servizio Crittografia di Key Vault nel Key Vault. Usare identity-type per specificare SystemAssigned o UserAssigned identità. Specificare user-assigned-identity-id quando si usa un'identità assegnata dall'utente.

Alcuni prompt di esempio includono:

  • Configurare la crittografia CMK sull'insieme di credenziali rsv-prod nel gruppo di risorse rg-backup usando la chiave backup-key dell'insieme di credenziali delle chiavi https://kv-security-prod.vault.azure.net/ con l'identità assegnata dal sistema.
  • Configurare la crittografia con chiave gestita dal cliente nell'insieme di credenziali dpp-vault-west nel gruppo di risorse rg-west con l'URI del Key Vault https://kv-compliance.vault.azure.net/, il nome della chiave cmk-backup e l'identità assegnata dall'utente /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-identity/providers/Microsoft.ManagedIdentity/userAssignedIdentities/backup-identity.
  • Abilita la crittografia CMK sull'insieme di credenziali rsv-staging nel gruppo di risorse rg-staging usando la chiave staging-key versione abc123 da https://kv-staging.vault.azure.net/ con il tipo di insieme di credenziali rsv.
  • Configura la crittografia per l'insieme di credenziali backup-vault-eus nel gruppo di risorse rg-dr con l'URI dell'insieme di credenziali delle chiavi https://kv-dr.vault.azure.net/, il nome della chiave dr-key e il tipo di identità SystemAssigned.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
URI di Key Vault Obbligatorio Key Vault URI (ad esempio, https://kv-security-prod.vault.azure.net/).
Nome chiave Obbligatorio Il nome della chiave di crittografia nel Key Vault.
Tipo di identità Obbligatorio Tipo di identità gestita: SystemAssigned, UserAssignedo None.
Versione chiave Optional Versione specifica della chiave. Non specificare per utilizzare sempre la versione più recente.
ID identità assegnato dall'utente Optional ID risorsa di Resource Manager dell'identità gestita assegnata dall'utente per l'accesso a Key Vault. Obbligatorio quando il tipo di identità è UserAssigned.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Sicurezza: configurare l'autorizzazione multiutente

Questo strumento configura MUA su un deposito di backup tramite il collegamento o lo scollegamento di un'istanza di Resource Guard. Fornire un ID di Resource Guard per abilitare MUA, che protegge le operazioni critiche, ad esempio la disabilitazione dell'eliminazione temporanea, la rimozione dell'immutabilità e l'interruzione della protezione. Queste operazioni richiedono l'approvazione da parte di un amministratore della sicurezza con autorizzazioni per l'istanza di Resource Guard. Omettere l'ID di Resource Guard per disabilitare MUA. La disabilitazione di MUA è un'operazione protetta che richiede il ruolo Operatore MUA di backup nell'istanza di Resource Guard.

Alcuni prompt di esempio includono:

  • Abilita MUA nell'insieme di credenziali rsv-prod nel gruppo di risorse rg-backup con ID di Resource Guard /subscriptions/11111111-1111-1111-1111-111111111111/resourceGroups/rg-security/providers/Microsoft.DataProtection/resourceGuards/myGuard.
  • Configura l'autorizzazione multiutente per l'insieme di credenziali backup-vault-eus nel gruppo di risorse rg-dr collegando Resource Guard /subscriptions/22222222-2222-2222-2222-222222222222/resourceGroups/rg-compliance/providers/Microsoft.DataProtection/resourceGuards/complianceGuard.
  • Disabilita MUA nell'insieme di credenziali rsv-staging nel gruppo di risorse rg-staging con tipo di insieme di credenziali rsv.
  • Collega Resource Guard all'insieme di credenziali dpp-vault-west nel gruppo di risorse rg-west con tipo di insieme di credenziali dpp e ID di Resource Guard /subscriptions/33333333-3333-3333-3333-333333333333/resourceGroups/rg-guards/providers/Microsoft.DataProtection/resourceGuards/westGuard.
  • Mostra le opzioni disponibili per azurebackup security configure-mua con l'insieme di credenziali help-vault nel gruppo di risorse rg-help e in --learn.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Resource Guard ID Optional ID risorsa di Resource Manager dell'istanza di Resource Guard da collegare per MUA (ad esempio, /subscriptions/.../resourceGroups/.../providers/Microsoft.DataProtection/resourceGuards/myGuard).
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Cassaforte: creare una cassaforte di backup

Questo strumento crea un nuovo archivio di backup. Specificare il tipo di insieme di credenziali come rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma protezione dati). Per gli dpp insiemi di credenziali, lo strumento abilita per impostazione predefinita un'identità gestita assegnata dal sistema. L'insieme di credenziali può eseguire l'autenticazione a origini dati protette, ad esempio account di archiviazione, dischi e server flessibili PostgreSQL. È possibile modificare il tipo di identità in un secondo momento. Dopo la creazione, lo strumento fornisce i dettagli del vault.

Alcuni prompt di esempio includono:

  • Crea un insieme di credenziali con nome rsv-vault-prod nel gruppo di risorse rg-prod-backup nella posizione eastus con il tipo di insieme di credenziali rsv.
  • Crea un insieme di credenziali di backup con nome dpp-vault-staging nel gruppo di risorse rg-staging, nell'area geografica westus2 e con tipo di archiviazione GeoRedundant.
  • "È possibile creare un insieme di credenziali con il nome vault-eastus-01 dell'insieme di credenziali nel gruppo rg-dev di risorse nella posizione eastus usando lo SKU Standard?"
  • Crea l'insieme di credenziali denominato archive-vault nel gruppo di risorse rg-archive nell'area centralus con tipo di insieme di credenziali rsv e tipo di archiviazione LocallyRedundant.
  • Mostra le opzioni disponibili per azurebackup vault create con posizione eastus, gruppo di risorse rg-prod-backup, nome dell'insieme di credenziali rsv-vault-prod e --learn.
Parameter Obbligatorio o facoltativo Description
Location Obbligatorio Area Azure, ad esempio eastus o westus2.
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
SKU Optional Lo SKU dell'insieme di credenziali.
Tipo di archiviazione Optional Ridondanza dell'archiviazione: GeoRedundant, LocallyRedundanto ZoneRedundant.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ❌ ❌ ❌ ❌ ❌

Archivio: ottenere l'archivio di backup

Questo strumento recupera le informazioni del vault di backup. Quando si specifica un insieme di credenziali e un gruppo di risorse, lo strumento restituisce informazioni dettagliate su tale insieme di credenziali, tra cui tipo di insieme di credenziali, posizione, SKU e ridondanza dell'archiviazione. Se si omettono questi parametri, lo strumento elenca tutti gli insiemi di credenziali di backup nella sottoscrizione, inclusi gli insiemi di credenziali di Recovery Services e i Backup vaults (Data Protection Platform). Per restringere l'elenco, filtra i risultati per tipo di insieme di credenziali rsv o dpp, oppure per gruppo di risorse.

Alcuni prompt di esempio includono:

  • "Elencare tutti gli insiemi di credenziali di backup nella sottoscrizione".
  • Ottieni i dettagli per l'insieme di credenziali backup-vault-prod del gruppo di risorse rg-prod.
  • Mostra tutti gli archivi di backup con tipo di archivio rsv.
  • "Esegui azurebackup vault get con --learn per elencare i sottocomandi e i parametri disponibili".
  • Quali insiemi di credenziali di backup si trovano nel gruppo di risorse rg-test con tipo di insieme di credenziali dpp?
Parameter Obbligatorio o facoltativo Description
Nome della cassaforte Optional Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
❌ ✅ ❌ ✅ ❌ ❌

Cassaforte: Aggiorna le impostazioni della cassaforte

Questo strumento aggiorna le impostazioni a livello di insieme di credenziali per un insieme di credenziali di Servizi di ripristino o un insieme di credenziali di Backup. È possibile modificare la ridondanza dell'archiviazione, abilitare o disabilitare l'eliminazione temporanea, configurare l'immutabilità e impostare il tipo di identità gestita.

Alcuni prompt di esempio includono:

  • Aggiornare l'insieme di credenziali rsv-main nel gruppo di risorse rg-backup-prod con ridondanza ZoneRedundant, eliminazione temporanea AlwaysOn e giorni di conservazione dell'eliminazione temporanea 30.
  • Abilita il tipo di identità SystemAssigned per l'insieme di credenziali con nome backup-vault-eus nel gruppo di risorse rg-dr e aggiungi i tag {"env":"prod","owner":"backup"}.
  • Imposta lo stato di immutabilità Locked nell'insieme di credenziali denominato rsv-compliance nel gruppo di risorse rg-compliance e specifica il tipo di insieme di credenziali dpp.
  • È possibile aggiornare l'insieme di credenziali vault-test nel gruppo di risorse rg-test con tipo di identità None, stato di immutabilità Disabled e ridondanza LocallyRedundant?
  • Mostra informazioni --learn per azurebackup vault update sul nome dell'insieme di credenziali help-vault nel gruppo di risorse rg-help.
Parameter Obbligatorio o facoltativo Description
Gruppo di risorse Obbligatorio Nome del gruppo di risorse di Azure. Questo gruppo di risorse è un contenitore logico per le risorse di Azure.
Nome della cassaforte Obbligatorio Nome dell'insieme di credenziali di Servizi di ripristino o dell'insieme di credenziali di Backup.
Tipo di identità Optional Tipo di identità gestita: SystemAssigned, UserAssignedo None.
Stato di immutabilità Optional Stato di immutabilità: Disabled, Enabledo Locked (irreversibile).
Tipo di ridondanza Optional Ridondanza dell'archiviazione: GeoRedundant, LocallyRedundant, ZoneRedundanto ReadAccessGeoZoneRedundant.
Stato di eliminazione temporanea Optional Stato di eliminazione temporanea: AlwaysOn, Ono Off.
Giorni di conservazione per l'eliminazione temporanea Optional Periodo di conservazione per l'eliminazione temporanea (da 14 a 180 giorni).
Tags Optional Tag di risorsa come oggetto chiave/valore JSON.
Tipo di contenitore Optional Il tipo di insieme di credenziali di backup: rsv per un insieme di credenziali di Servizi di ripristino o dpp per un insieme di credenziali di backup (Piattaforma di protezione dei dati). Obbligatorio quando si crea una cassaforte, ma facoltativo altrove (rilevato automaticamente se omesso).

Suggerimenti per l'annotazione degli strumenti:

Distruttivo Idempotente Open World Sola lettura Secret Locale obbligatorio
✅ ✅ ❌ ❌ ❌ ❌

Contenuti correlati

  • Last updated on