如何通过Az PowerShell查询ASE的TLS 1.0/1.1启用状态

Azure CLI 方式 #

执行以下命令，替换占位符为你的资源信息：

az resource show --resource-group <你的资源组名称> --name <你的ASE名称> --resource-type Microsoft.Web/hostingEnvironments --query "properties.allowTls10And11"

返回值说明：true对应设置为On，false对应设置为Off。

Azure PowerShell 方式 #

运行以下PowerShell命令，替换占位符：

Get-AzResource -ResourceGroupName <你的资源组名称> -ResourceName <你的ASE名称> -ResourceType Microsoft.Web/hostingEnvironments | Select-Object -ExpandProperty Properties | Select-Object allowTls10And11

返回值说明：True对应On，False对应Off。

批量查询所有ASE的状态（Azure Resource Graph） #

使用Kusto查询语句，可以一次性获取订阅内所有ASE的该设置状态：

resources
| where type == "microsoft.web/hostingenvironments"
| project name, resourceGroup, allowTls10And11 = properties.allowTls10And11

结果会展示每个ASE的名称、所属资源组以及对应的TLS 1.0/1.1启用状态。

内容的提问来源于stack exchange，提问作者Teddy Mengesha