PowerShell加密AzureVM磁盘失败的处理-创新互联

在使用Set-AzVMDiskEncryptionExtension命令加密Azure VM磁盘的时候，遇到如下错误：Long running operation failed with status ‘Failed’. Error Message “Failed to send DiskEncryptionData. Check KeyVault inputs,ResourceIds and RestartTime.

通过查看shan概述报错信息，问题应该出在磁盘加密数据无法写入到密钥保管库中引起的，密钥保管库中没有设置相应的访问策略导致没有写入的权限，因而无法写入。

通过如下命令

Set-AzKeyVaultAccessPolicy -VaultName 'atskeyvault' -ResourceGroupName 'AzureTS' –EnabledForDiskEncryption 设置相关策略，或者是在门户中启用相关策略

策略启用之后，再次运行加密磁盘命令 Set-AzVMDiskEncryptionExtension -ResourceGroupName $VMRGname -VMName $vmName -DiskEncryptionKeyVaultUrl $diskEncryptionKeyVaultUrl -DiskEncryptionKeyVaultId $KeyVaultResourceId ，发现加密成功了。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。