Freigeben über


Microsoft.RecoveryServices Vaults 2021-02-10

Bicep-Ressourcendefinition

Der Ressourcentyp "Vaults" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.RecoveryServices/Vaults-Ressource zu erstellen, fügen Sie der Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.RecoveryServices/vaults@2021-02-10' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    encryption: {
      infrastructureEncryption: 'string'
      kekIdentity: {
        userAssignedIdentity: 'string'
        useSystemAssignedIdentity: bool
      }
      keyVaultProperties: {
        keyUri: 'string'
      }
    }
    upgradeDetails: {}
  }
}

Eigenschaftswerte

Gewölbe

Name Beschreibung Wert
Name Der Ressourcenname Zeichenfolge (erforderlich)

Zeichenlimit: 2-50

Gültige Zeichen:
Alphanumerische und Bindestriche.

Beginnen Sie mit dem Buchstaben.
Ort Ressourcenspeicherort. Zeichenfolge (erforderlich)
Schilder Ressourcentags. Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
Sku Identifiziert den eindeutigen Systembezeichner für jede Azure-Ressource. Sku-
etag Optionales ETag. Schnur
Identität Identität für die Ressource. IdentityData-
Eigenschaften Eigenschaften des Tresors. VaultProperties-

IdentityData

Name Beschreibung Wert
Art Der Typ der verwendeten verwalteten Identität. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Reihe von vom Benutzer zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten. 'None'
'SystemAssigned'
"SystemAssigned, UserAssigned"
"UserAssigned" (erforderlich)
userAssignedIdentities Die Liste der benutzerdefinierten Identitäten, die der Ressource zugeordnet sind. Die vom Benutzer zugewiesenen Identitätswörterbuchschlüssel sind ARM-Ressourcen-IDs im Formular: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}". IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Name Beschreibung Wert
{angepasste Eigenschaft} UserIdentity-

UserIdentity

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

VaultProperties

Name Beschreibung Wert
Verschlüsselung Vom Kunden verwaltete Schlüsseldetails der Ressource. VaultPropertiesEncryption
upgradeDetails Details zum Upgrade des Tresors. UpgradeDetails

VaultPropertiesEncryption

Name Beschreibung Wert
infrastructureEncryption Aktivieren/Deaktivieren des Doppeltverschlüsselungszustands "Deaktiviert"
"Aktiviert"
kekIdentity Die Details der für CMK verwendeten Identität CmkKekIdentity-
keyVaultProperties Die Eigenschaften des Key Vault, der CMK hosten CmkKeyVaultProperties

CmkKekIdentity

Name Beschreibung Wert
userAssignedIdentity Die vom Benutzer zugewiesene Identität, die verwendet werden soll, um Berechtigungen zu erteilen, falls der verwendete Identitätstyp "UserAssigned" ist Schnur
useSystemAssignedIdentity Geben Sie an, dass die vom System zugewiesene Identität verwendet werden soll. Sich gegenseitig ausschließend mit dem Feld "userAssignedIdentity" Bool

CmkKeyVaultProperties

Name Beschreibung Wert
keyUri Der Schlüssel-URI des vom Kunden verwalteten Schlüssels Schnur

UpgradeDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

Sku

Name Beschreibung Wert
Name Der Sku-Name. 'RS0'
"Standard" (erforderlich)
Rang Die Sku-Ebene. Schnur

Schnellstartvorlagen

Die folgenden Schnellstartvorlagen stellen diesen Ressourcentyp bereit.

Schablone Beschreibung
IBM Cloud Pak for Data auf Azure

Bereitstellen in Azure
Diese Vorlage stellt einen Openshift-Cluster in Azure mit allen erforderlichen Ressourcen, Infrastruktur und dann IBM Cloud Pak for Data zusammen mit den vom Benutzer ausgewählten Add-Ons bereit.
Openshift Container Platform 4.3

Bereitstellen in Azure
Openshift Container Platform 4.3
Vorhandene Dateifreigabe mithilfe von Wiederherstellungsdiensten (täglich) sichern

Bereitstellen in Azure
Diese Vorlage konfiguriert den Schutz für eine vorhandene Dateifreigabe, die in einem vorhandenen Speicherkonto vorhanden ist. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services Vault- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Vorhandene Dateifreigabe mithilfe von Wiederherstellungsdiensten (stündlich) sichern

Bereitstellen in Azure
Diese Vorlage konfiguriert den Schutz mit stündlichem Intervall für eine vorhandene Dateifreigabe, die in einem vorhandenen Speicherkonto vorhanden ist. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services Vault- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Sichern von Ressourcen-Manager-VMs mithilfe des Recovery Services-Tresors

Bereitstellen in Azure
Diese Vorlage verwendet vorhandenen Wiederherstellungsdienstetresor und vorhandene Sicherungsrichtlinie und konfiguriert die Sicherung mehrerer Ressourcen-Manager-VMs, die derselben Ressourcengruppe angehören.
Erstellen von Recovery Services Vault und Aktivieren von Diagnose-

Bereitstellen in Azure
Diese Vorlage erstellt einen Recovery Services Vault und ermöglicht die Diagnose für Azure Backup. Dadurch werden auch Speicherkonto und Oms-Arbeitsbereich bereitgestellt.
Erstellen von Recovery Services Vault mit Sicherungsrichtlinien

Bereitstellen in Azure
Diese Vorlage erstellt einen Recovery Services Vault mit Sicherungsrichtlinien und konfiguriert optionale Features wie Systemidentität, Sicherungsspeichertyp, regionsübergreifende Wiederherstellungs- und Diagnoseprotokolle und eine Löschsperre.
Bereitstellen einer Windows-VM und Aktivieren der Sicherung mithilfe von Azure Backup

Bereitstellen in Azure
Mit dieser Vorlage können Sie einen Windows-VM- und Wiederherstellungsdiensttresor bereitstellen, der mit der DefaultPolicy for Protection konfiguriert ist.
Erstellen einer täglichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

Bereitstellen in Azure
Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.
Erstellen von Recovery Services Vault mit Standardoptionen

Bereitstellen in Azure
Einfache Vorlage, die einen Recovery Services Vault erstellt.
Erstellen eines Recovery Services-Tresors mit erweiterten Optionen

Bereitstellen in Azure
Diese Vorlage erstellt einen Wiederherstellungsdienstetresor, der für die Sicherung und Sitewiederherstellung weiter verwendet wird.
Azure Backup für Workload auf virtuellen Azure-Computern

Bereitstellen in Azure
Diese Vorlage erstellt einen Wiederherstellungsdienstetresor und eine workloadspezifische Sicherungsrichtlinie. Registriert den virtuellen Computer mit dem Sicherungsdienst und konfiguriert den Schutz
Erstellen einer wöchentlichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

Bereitstellen in Azure
Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.

ARM-Vorlagenressourcendefinition

Der Ressourcentyp "Vaults" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.RecoveryServices/Vaults-Ressource zu erstellen, fügen Sie Der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.RecoveryServices/vaults",
  "apiVersion": "2021-02-10",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  },
  "etag": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "encryption": {
      "infrastructureEncryption": "string",
      "kekIdentity": {
        "userAssignedIdentity": "string",
        "useSystemAssignedIdentity": "bool"
      },
      "keyVaultProperties": {
        "keyUri": "string"
      }
    },
    "upgradeDetails": {}
  }
}

Eigenschaftswerte

Gewölbe

Name Beschreibung Wert
Art Der Ressourcentyp "Microsoft.RecoveryServices/Vaults"
apiVersion Die Ressourcen-API-Version '2021-02-10'
Name Der Ressourcenname Zeichenfolge (erforderlich)

Zeichenlimit: 2-50

Gültige Zeichen:
Alphanumerische und Bindestriche.

Beginnen Sie mit dem Buchstaben.
Ort Ressourcenspeicherort. Zeichenfolge (erforderlich)
Schilder Ressourcentags. Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
Sku Identifiziert den eindeutigen Systembezeichner für jede Azure-Ressource. Sku-
etag Optionales ETag. Schnur
Identität Identität für die Ressource. IdentityData-
Eigenschaften Eigenschaften des Tresors. VaultProperties-

IdentityData

Name Beschreibung Wert
Art Der Typ der verwendeten verwalteten Identität. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Reihe von vom Benutzer zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten. 'None'
'SystemAssigned'
"SystemAssigned, UserAssigned"
"UserAssigned" (erforderlich)
userAssignedIdentities Die Liste der benutzerdefinierten Identitäten, die der Ressource zugeordnet sind. Die vom Benutzer zugewiesenen Identitätswörterbuchschlüssel sind ARM-Ressourcen-IDs im Formular: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}". IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Name Beschreibung Wert
{angepasste Eigenschaft} UserIdentity-

UserIdentity

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

VaultProperties

Name Beschreibung Wert
Verschlüsselung Vom Kunden verwaltete Schlüsseldetails der Ressource. VaultPropertiesEncryption
upgradeDetails Details zum Upgrade des Tresors. UpgradeDetails

VaultPropertiesEncryption

Name Beschreibung Wert
infrastructureEncryption Aktivieren/Deaktivieren des Doppeltverschlüsselungszustands "Deaktiviert"
"Aktiviert"
kekIdentity Die Details der für CMK verwendeten Identität CmkKekIdentity-
keyVaultProperties Die Eigenschaften des Key Vault, der CMK hosten CmkKeyVaultProperties

CmkKekIdentity

Name Beschreibung Wert
userAssignedIdentity Die vom Benutzer zugewiesene Identität, die verwendet werden soll, um Berechtigungen zu erteilen, falls der verwendete Identitätstyp "UserAssigned" ist Schnur
useSystemAssignedIdentity Geben Sie an, dass die vom System zugewiesene Identität verwendet werden soll. Sich gegenseitig ausschließend mit dem Feld "userAssignedIdentity" Bool

CmkKeyVaultProperties

Name Beschreibung Wert
keyUri Der Schlüssel-URI des vom Kunden verwalteten Schlüssels Schnur

UpgradeDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

Sku

Name Beschreibung Wert
Name Der Sku-Name. 'RS0'
"Standard" (erforderlich)
Rang Die Sku-Ebene. Schnur

Schnellstartvorlagen

Die folgenden Schnellstartvorlagen stellen diesen Ressourcentyp bereit.

Schablone Beschreibung
IBM Cloud Pak for Data auf Azure

Bereitstellen in Azure
Diese Vorlage stellt einen Openshift-Cluster in Azure mit allen erforderlichen Ressourcen, Infrastruktur und dann IBM Cloud Pak for Data zusammen mit den vom Benutzer ausgewählten Add-Ons bereit.
Openshift Container Platform 4.3

Bereitstellen in Azure
Openshift Container Platform 4.3
Vorhandene Dateifreigabe mithilfe von Wiederherstellungsdiensten (täglich) sichern

Bereitstellen in Azure
Diese Vorlage konfiguriert den Schutz für eine vorhandene Dateifreigabe, die in einem vorhandenen Speicherkonto vorhanden ist. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services Vault- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Vorhandene Dateifreigabe mithilfe von Wiederherstellungsdiensten (stündlich) sichern

Bereitstellen in Azure
Diese Vorlage konfiguriert den Schutz mit stündlichem Intervall für eine vorhandene Dateifreigabe, die in einem vorhandenen Speicherkonto vorhanden ist. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services Vault- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Sichern von Ressourcen-Manager-VMs mithilfe des Recovery Services-Tresors

Bereitstellen in Azure
Diese Vorlage verwendet vorhandenen Wiederherstellungsdienstetresor und vorhandene Sicherungsrichtlinie und konfiguriert die Sicherung mehrerer Ressourcen-Manager-VMs, die derselben Ressourcengruppe angehören.
Erstellen von Recovery Services Vault und Aktivieren von Diagnose-

Bereitstellen in Azure
Diese Vorlage erstellt einen Recovery Services Vault und ermöglicht die Diagnose für Azure Backup. Dadurch werden auch Speicherkonto und Oms-Arbeitsbereich bereitgestellt.
Erstellen von Recovery Services Vault mit Sicherungsrichtlinien

Bereitstellen in Azure
Diese Vorlage erstellt einen Recovery Services Vault mit Sicherungsrichtlinien und konfiguriert optionale Features wie Systemidentität, Sicherungsspeichertyp, regionsübergreifende Wiederherstellungs- und Diagnoseprotokolle und eine Löschsperre.
Bereitstellen einer Windows-VM und Aktivieren der Sicherung mithilfe von Azure Backup

Bereitstellen in Azure
Mit dieser Vorlage können Sie einen Windows-VM- und Wiederherstellungsdiensttresor bereitstellen, der mit der DefaultPolicy for Protection konfiguriert ist.
Erstellen einer täglichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

Bereitstellen in Azure
Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.
Erstellen von Recovery Services Vault mit Standardoptionen

Bereitstellen in Azure
Einfache Vorlage, die einen Recovery Services Vault erstellt.
Erstellen eines Recovery Services-Tresors mit erweiterten Optionen

Bereitstellen in Azure
Diese Vorlage erstellt einen Wiederherstellungsdienstetresor, der für die Sicherung und Sitewiederherstellung weiter verwendet wird.
Azure Backup für Workload auf virtuellen Azure-Computern

Bereitstellen in Azure
Diese Vorlage erstellt einen Wiederherstellungsdienstetresor und eine workloadspezifische Sicherungsrichtlinie. Registriert den virtuellen Computer mit dem Sicherungsdienst und konfiguriert den Schutz
Erstellen einer wöchentlichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

Bereitstellen in Azure
Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.

Terraform -Ressourcendefinition (AzAPI-Anbieter)

Der Ressourcentyp "Vaults" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

  • Ressourcengruppen

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.RecoveryServices/Vaults-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.RecoveryServices/vaults@2021-02-10"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      encryption = {
        infrastructureEncryption = "string"
        kekIdentity = {
          userAssignedIdentity = "string"
          useSystemAssignedIdentity = bool
        }
        keyVaultProperties = {
          keyUri = "string"
        }
      }
      upgradeDetails = {}
    }
    sku = {
      name = "string"
      tier = "string"
    }
    etag = "string"
  })
}

Eigenschaftswerte

Gewölbe

Name Beschreibung Wert
Art Der Ressourcentyp "Microsoft.RecoveryServices/vaults@2021-02-10"
Name Der Ressourcenname Zeichenfolge (erforderlich)

Zeichenlimit: 2-50

Gültige Zeichen:
Alphanumerische und Bindestriche.

Beginnen Sie mit dem Buchstaben.
Ort Ressourcenspeicherort. Zeichenfolge (erforderlich)
parent_id Verwenden Sie die ID dieser Ressourcengruppe, um sie in einer Ressourcengruppe bereitzustellen. Zeichenfolge (erforderlich)
Schilder Ressourcentags. Wörterbuch der Tagnamen und -werte.
Sku Identifiziert den eindeutigen Systembezeichner für jede Azure-Ressource. Sku-
etag Optionales ETag. Schnur
Identität Identität für die Ressource. IdentityData-
Eigenschaften Eigenschaften des Tresors. VaultProperties-

IdentityData

Name Beschreibung Wert
Art Der Typ der verwendeten verwalteten Identität. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Reihe von vom Benutzer zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten. "SystemAssigned"
"SystemAssigned, UserAssigned"
"UserAssigned" (erforderlich)
identity_ids Die Liste der benutzerdefinierten Identitäten, die der Ressource zugeordnet sind. Die vom Benutzer zugewiesenen Identitätswörterbuchschlüssel sind ARM-Ressourcen-IDs im Formular: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}". Array von Benutzeridentitäts-IDs.

IdentityDataUserAssignedIdentities

Name Beschreibung Wert
{angepasste Eigenschaft} UserIdentity-

UserIdentity

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

VaultProperties

Name Beschreibung Wert
Verschlüsselung Vom Kunden verwaltete Schlüsseldetails der Ressource. VaultPropertiesEncryption
upgradeDetails Details zum Upgrade des Tresors. UpgradeDetails

VaultPropertiesEncryption

Name Beschreibung Wert
infrastructureEncryption Aktivieren/Deaktivieren des Doppeltverschlüsselungszustands "Deaktiviert"
"Aktiviert"
kekIdentity Die Details der für CMK verwendeten Identität CmkKekIdentity-
keyVaultProperties Die Eigenschaften des Key Vault, der CMK hosten CmkKeyVaultProperties

CmkKekIdentity

Name Beschreibung Wert
userAssignedIdentity Die vom Benutzer zugewiesene Identität, die verwendet werden soll, um Berechtigungen zu erteilen, falls der verwendete Identitätstyp "UserAssigned" ist Schnur
useSystemAssignedIdentity Geben Sie an, dass die vom System zugewiesene Identität verwendet werden soll. Sich gegenseitig ausschließend mit dem Feld "userAssignedIdentity" Bool

CmkKeyVaultProperties

Name Beschreibung Wert
keyUri Der Schlüssel-URI des vom Kunden verwalteten Schlüssels Schnur

UpgradeDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

Sku

Name Beschreibung Wert
Name Der Sku-Name. "RS0"
"Standard" (erforderlich)
Rang Die Sku-Ebene. Schnur