Microsoft.RecoveryServices-kluizen 2024-02-01
- meest recente
- 2024-10-01
- 2024-04-30-preview-
- 2024-04-01
- 2024-02-01
- 2024-01-01
- 2023-08-01
- 2023-06-01
- 2023-04-01
- 2023-02-01
- 2023-01-01
- 2022-10-01
- 2022-09-30-preview-
- 2022-09-10
- 2022-08-01
- 2022-05-01
- 2022-04-01
- 2022-03-01
- 2022-02-01
- 2022-01-31-preview-
- 2022-01-01
- 2021-12-01
- 2021-11-01-preview-
- 2021-08-01
- 2021-07-01
- 2021-06-01
- 2021-04-01
- 2021-03-01
- 2021-02-10
- 2021-01-01
- 2020-10-01
- 2020-02-02-02
- 2016-06-01
Bicep-resourcedefinitie
Het resourcetype kluizen kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen
Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Resource voor Microsoft.RecoveryServices/kluizen wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.
resource symbolicname 'Microsoft.RecoveryServices/vaults@2024-02-01' = {
etag: 'string'
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
location: 'string'
name: 'string'
properties: {
encryption: {
infrastructureEncryption: 'string'
kekIdentity: {
userAssignedIdentity: 'string'
useSystemAssignedIdentity: bool
}
keyVaultProperties: {
keyUri: 'string'
}
}
monitoringSettings: {
azureMonitorAlertSettings: {
alertsForAllFailoverIssues: 'string'
alertsForAllJobFailures: 'string'
alertsForAllReplicationIssues: 'string'
}
classicAlertSettings: {
alertsForCriticalOperations: 'string'
emailNotificationsForSiteRecovery: 'string'
}
}
moveDetails: {}
publicNetworkAccess: 'string'
redundancySettings: {
crossRegionRestore: 'string'
standardTierStorageRedundancy: 'string'
}
restoreSettings: {
crossSubscriptionRestoreSettings: {
crossSubscriptionRestoreState: 'string'
}
}
securitySettings: {
immutabilitySettings: {
state: 'string'
}
softDeleteSettings: {
enhancedSecurityState: 'string'
softDeleteRetentionPeriodInDays: int
softDeleteState: 'string'
}
}
upgradeDetails: {}
}
sku: {
capacity: 'string'
family: 'string'
name: 'string'
size: 'string'
tier: 'string'
}
tags: {
{customized property}: 'string'
}
}
Eigenschapswaarden
AzureMonitorAlertSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| alertsForAllFailoverIssues | 'Uitgeschakeld' 'Ingeschakeld' |
|
| alertsForAllJobFailures | 'Uitgeschakeld' 'Ingeschakeld' |
|
| alertsForAllReplicationIssues | 'Uitgeschakeld' 'Ingeschakeld' |
ClassicAlertSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| alertsForCriticalOperations | 'Uitgeschakeld' 'Ingeschakeld' |
|
| emailNotificationsForSiteRecovery | 'Uitgeschakeld' 'Ingeschakeld' |
CmkKekIdentity
| Naam | Beschrijving | Waarde |
|---|---|---|
| userAssignedIdentity | De door de gebruiker toegewezen identiteit die moet worden gebruikt om machtigingen te verlenen voor het geval het gebruikte type identiteit UserAssigned is | snaar |
| useSystemAssignedIdentity | Geef aan dat de door het systeem toegewezen identiteit moet worden gebruikt. Wederzijds exclusief met het veld userAssignedIdentity | Bool |
CmkKeyVaultProperties
| Naam | Beschrijving | Waarde |
|---|---|---|
| keyUri | De sleutel-URI van de door de klant beheerde sleutel | snaar |
CrossSubscriptionRestoreSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossSubscriptionRestoreState | 'Uitgeschakeld' 'Ingeschakeld' 'PermanentDisabled' |
IdentityData
| Naam | Beschrijving | Waarde |
|---|---|---|
| type | Het type beheerde identiteit dat wordt gebruikt. Het type SystemAssigned, UserAssigned bevat zowel een impliciet gemaakte identiteit als een set door de gebruiker toegewezen identiteiten. Met het type None worden alle identiteiten verwijderd. | 'Geen' 'SystemAssigned' 'SystemAssigned, UserAssigned' UserAssigned (vereist) |
| userAssignedIdentities | De lijst met door de gebruiker toegewezen identiteiten die aan de resource zijn gekoppeld. De door de gebruiker toegewezen identiteitswoordenlijstsleutels zijn ARM-resource-id's in de vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. | IdentityDataUserAssignedIdentities |
IdentityDataUserAssignedIdentities
| Naam | Beschrijving | Waarde |
|---|
OnveranderbaarheidSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| staat | 'Uitgeschakeld' 'Vergrendeld' 'Ontgrendeld' |
Microsoft.RecoveryServices/kluizen
| Naam | Beschrijving | Waarde |
|---|---|---|
| etag | Optionele ETag. | snaar |
| identiteit | Identiteit voor de resource. | IdentityData- |
| plaats | Resourcelocatie. | tekenreeks (vereist) |
| naam | De resourcenaam | tekenreeks (vereist) |
| Eigenschappen | Eigenschappen van de kluis. | VaultProperties- |
| Sku | Identificeert de unieke systeem-id voor elke Azure-resource. | SKU- |
| Tags | Resourcetags | Woordenlijst met tagnamen en -waarden. Zie Tags in sjablonen |
MonitoringSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| azureMonitorAlertSettings | Instellingen voor waarschuwingen op basis van Azure Monitor | AzureMonitorAlertSettings |
| classicAlertSettings | Instellingen voor klassieke waarschuwingen | ClassicAlertSettings |
RestoreSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossSubscriptionRestoreSettings | Instellingen voor CrossSubscriptionRestore | CrossSubscriptionRestoreSettings |
SecuritySettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| onveranderbaarheidSettings | Onveranderbaarheidsinstellingen van een kluis | ImmutabilitySettings |
| softDeleteSettings | Instellingen voor voorlopig verwijderen van een kluis | SoftDeleteSettings |
Sku
| Naam | Beschrijving | Waarde |
|---|---|---|
| capaciteit | De sKU-capaciteit | snaar |
| Familie | De sKU-familie | snaar |
| naam | De naam van de SKU is RS0 (0e versie van Recovery Services) en de laag is de standard-laag. Ze hebben geen invloed op redundantie van back-endopslag of andere kluisinstellingen. Gebruik de backupstorageconfig om opslagredundantie te beheren | 'RS0' 'Standaard' (vereist) |
| grootte | De SKU-grootte | snaar |
| rang | De SKU-laag. | snaar |
SoftDeleteSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| enhancedSecurityState | 'AlwaysON' 'Uitgeschakeld' 'Ingeschakeld' 'Ongeldig' |
|
| softDeleteRetentionPeriodInDays | Bewaarperiode voor voorlopig verwijderen in dagen | Int |
| softDeleteState | 'AlwaysON' 'Uitgeschakeld' 'Ingeschakeld' 'Ongeldig' |
TrackedResourceTags
| Naam | Beschrijving | Waarde |
|---|
UpgradeDetails
| Naam | Beschrijving | Waarde |
|---|
UserIdentity
| Naam | Beschrijving | Waarde |
|---|
VaultProperties
| Naam | Beschrijving | Waarde |
|---|---|---|
| Codering | Door de klant beheerde sleuteldetails van de resource. | VaultPropertiesEncryption- |
| monitoringSettings | Bewakingsinstellingen van de kluis | MonitoringSettings |
| moveDetails | De details van de meest recente verplaatsingsbewerking die wordt uitgevoerd op de Azure-resource | VaultPropertiesMoveDetails |
| publicNetworkAccess | eigenschap voor het in- of uitschakelen van inkomend netwerkverkeer van de resourceprovider van openbare clients | 'Uitgeschakeld' 'Ingeschakeld' |
| redundantieSettings | De redundantie-instellingen van een kluis | VaultPropertiesRedundancySettings |
| restoreSettings | Instellingen voor herstellen van de kluis | RestoreSettings |
| securitySettings | Beveiligingsinstellingen van de kluis | SecuritySettings |
| upgradeDetails | Details voor het upgraden van de kluis. | UpgradeDetails- |
VaultPropertiesEncryption
| Naam | Beschrijving | Waarde |
|---|---|---|
| infrastructureEncryption | De dubbele versleutelingsstatus in- of uitschakelen | 'Uitgeschakeld' 'Ingeschakeld' |
| kekIdentity | De details van de identiteit die wordt gebruikt voor CMK | CmkKekIdentity- |
| keyVaultProperties | De eigenschappen van de Key Vault die als host fungeert voor CMK | CmkKeyVaultProperties- |
VaultPropertiesMoveDetails
| Naam | Beschrijving | Waarde |
|---|
VaultPropertiesRedundancySettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossRegionRestore | Vlag om weer te geven of Herstellen tussen regio's is ingeschakeld in de kluis of niet | 'Uitgeschakeld' 'Ingeschakeld' |
| standardTierStorageRedundancy | De instelling voor opslagredundantie van een kluis | 'GeoRedundant' 'Ongeldig' 'Lokaalredundant' 'ZoneRedundant' |
Quickstart-voorbeelden
In de volgende quickstartvoorbeelden wordt dit resourcetype geïmplementeerd.
| Bicep-bestand | Beschrijving |
|---|---|
| Azure Backup voor werkbelasting in virtuele Azure-machines | Met deze sjabloon maakt u een Recovery Services-kluis en een specifiek back-upbeleid voor workloads. Registreert de VM met de Backup-service en configureert beveiliging |
| een back-up maken van een bestaande bestandsshare met Recovery Services (dagelijks) | Met deze sjabloon configureert u de beveiliging voor een bestaande bestandsshare die aanwezig is in een bestaand opslagaccount. Er wordt een nieuwe gemaakt of wordt een bestaand Recovery Services-kluis en back-upbeleid gebruikt op basis van de ingestelde parameterwaarden. |
| een back-up maken van een bestaande bestandsshare met Recovery Services (elk uur) | Met deze sjabloon configureert u de beveiliging met de frequentie per uur voor een bestaande bestandsshare die aanwezig is in een bestaand opslagaccount. Er wordt een nieuwe gemaakt of wordt een bestaand Recovery Services-kluis en back-upbeleid gebruikt op basis van de ingestelde parameterwaarden. |
| Back-up maken van Resource Manager-VM's met recovery Services-kluis | Deze sjabloon maakt gebruik van een bestaande Recovery Services-kluis en bestaand back-upbeleid en configureert back-ups van meerdere Resource Manager-VM's die deel uitmaken van dezelfde resourcegroep |
| Een Recovery Services-kluis maken met geavanceerde opties | Met deze sjabloon maakt u een Recovery Services-kluis die verder wordt gebruikt voor Backup en Site Recovery. |
| Dagelijks back-upbeleid voor RS Vault maken om IaaSVM's te beveiligen | Met deze sjabloon maakt u een Recovery Service-kluis en een dagelijks back-upbeleid dat kan worden gebruikt om klassieke en op ARM gebaseerde IaaS-VM's te beveiligen. |
| Recovery Services-kluis maken en diagnostische inschakelen | Met deze sjabloon maakt u een Recovery Services-kluis en schakelt u diagnostische gegevens in voor Azure Backup. Hiermee worden ook opslagaccounts en oms-werkruimte geïmplementeerd. |
| Recovery Services-kluis maken met back-upbeleid | Met deze sjabloon maakt u een Recovery Services-kluis met back-upbeleid en configureert u optionele functies zoals systeemidentiteit, type back-upopslag, herstel in meerdere regio's en diagnostische logboeken en een verwijderingsvergrendeling. |
| Recovery Services-kluis maken met standaardopties | Eenvoudige sjabloon waarmee een Recovery Services-kluis wordt gemaakt. |
| wekelijks back-upbeleid voor RS Vault maken om IaaSVM's te beveiligen | Met deze sjabloon maakt u een Recovery Service-kluis en een dagelijks back-upbeleid dat kan worden gebruikt om klassieke en op ARM gebaseerde IaaS-VM's te beveiligen. |
| Een Virtuele Windows-machine implementeren en back-ups inschakelen met behulp van Azure Backup | Met deze sjabloon kunt u een Windows-VM en Recovery Services-kluis implementeren die is geconfigureerd met de DefaultPolicy for Protection. |
Resourcedefinitie van ARM-sjabloon
Het resourcetype kluizen kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen
Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Microsoft.RecoveryServices/kluizen-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.
{
"type": "Microsoft.RecoveryServices/vaults",
"apiVersion": "2024-02-01",
"name": "string",
"etag": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"location": "string",
"properties": {
"encryption": {
"infrastructureEncryption": "string",
"kekIdentity": {
"userAssignedIdentity": "string",
"useSystemAssignedIdentity": "bool"
},
"keyVaultProperties": {
"keyUri": "string"
}
},
"monitoringSettings": {
"azureMonitorAlertSettings": {
"alertsForAllFailoverIssues": "string",
"alertsForAllJobFailures": "string",
"alertsForAllReplicationIssues": "string"
},
"classicAlertSettings": {
"alertsForCriticalOperations": "string",
"emailNotificationsForSiteRecovery": "string"
}
},
"moveDetails": {
},
"publicNetworkAccess": "string",
"redundancySettings": {
"crossRegionRestore": "string",
"standardTierStorageRedundancy": "string"
},
"restoreSettings": {
"crossSubscriptionRestoreSettings": {
"crossSubscriptionRestoreState": "string"
}
},
"securitySettings": {
"immutabilitySettings": {
"state": "string"
},
"softDeleteSettings": {
"enhancedSecurityState": "string",
"softDeleteRetentionPeriodInDays": "int",
"softDeleteState": "string"
}
},
"upgradeDetails": {
}
},
"sku": {
"capacity": "string",
"family": "string",
"name": "string",
"size": "string",
"tier": "string"
},
"tags": {
"{customized property}": "string"
}
}
Eigenschapswaarden
AzureMonitorAlertSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| alertsForAllFailoverIssues | 'Uitgeschakeld' 'Ingeschakeld' |
|
| alertsForAllJobFailures | 'Uitgeschakeld' 'Ingeschakeld' |
|
| alertsForAllReplicationIssues | 'Uitgeschakeld' 'Ingeschakeld' |
ClassicAlertSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| alertsForCriticalOperations | 'Uitgeschakeld' 'Ingeschakeld' |
|
| emailNotificationsForSiteRecovery | 'Uitgeschakeld' 'Ingeschakeld' |
CmkKekIdentity
| Naam | Beschrijving | Waarde |
|---|---|---|
| userAssignedIdentity | De door de gebruiker toegewezen identiteit die moet worden gebruikt om machtigingen te verlenen voor het geval het gebruikte type identiteit UserAssigned is | snaar |
| useSystemAssignedIdentity | Geef aan dat de door het systeem toegewezen identiteit moet worden gebruikt. Wederzijds exclusief met het veld userAssignedIdentity | Bool |
CmkKeyVaultProperties
| Naam | Beschrijving | Waarde |
|---|---|---|
| keyUri | De sleutel-URI van de door de klant beheerde sleutel | snaar |
CrossSubscriptionRestoreSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossSubscriptionRestoreState | 'Uitgeschakeld' 'Ingeschakeld' 'PermanentDisabled' |
IdentityData
| Naam | Beschrijving | Waarde |
|---|---|---|
| type | Het type beheerde identiteit dat wordt gebruikt. Het type SystemAssigned, UserAssigned bevat zowel een impliciet gemaakte identiteit als een set door de gebruiker toegewezen identiteiten. Met het type None worden alle identiteiten verwijderd. | 'Geen' 'SystemAssigned' 'SystemAssigned, UserAssigned' UserAssigned (vereist) |
| userAssignedIdentities | De lijst met door de gebruiker toegewezen identiteiten die aan de resource zijn gekoppeld. De door de gebruiker toegewezen identiteitswoordenlijstsleutels zijn ARM-resource-id's in de vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. | IdentityDataUserAssignedIdentities |
IdentityDataUserAssignedIdentities
| Naam | Beschrijving | Waarde |
|---|
OnveranderbaarheidSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| staat | 'Uitgeschakeld' 'Vergrendeld' 'Ontgrendeld' |
Microsoft.RecoveryServices/kluizen
| Naam | Beschrijving | Waarde |
|---|---|---|
| apiVersion | De API-versie | '2024-02-01' |
| etag | Optionele ETag. | snaar |
| identiteit | Identiteit voor de resource. | IdentityData- |
| plaats | Resourcelocatie. | tekenreeks (vereist) |
| naam | De resourcenaam | tekenreeks (vereist) |
| Eigenschappen | Eigenschappen van de kluis. | VaultProperties- |
| Sku | Identificeert de unieke systeem-id voor elke Azure-resource. | SKU- |
| Tags | Resourcetags | Woordenlijst met tagnamen en -waarden. Zie Tags in sjablonen |
| type | Het resourcetype | 'Microsoft.RecoveryServices/vaults' |
MonitoringSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| azureMonitorAlertSettings | Instellingen voor waarschuwingen op basis van Azure Monitor | AzureMonitorAlertSettings |
| classicAlertSettings | Instellingen voor klassieke waarschuwingen | ClassicAlertSettings |
RestoreSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossSubscriptionRestoreSettings | Instellingen voor CrossSubscriptionRestore | CrossSubscriptionRestoreSettings |
SecuritySettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| onveranderbaarheidSettings | Onveranderbaarheidsinstellingen van een kluis | ImmutabilitySettings |
| softDeleteSettings | Instellingen voor voorlopig verwijderen van een kluis | SoftDeleteSettings |
Sku
| Naam | Beschrijving | Waarde |
|---|---|---|
| capaciteit | De sKU-capaciteit | snaar |
| Familie | De sKU-familie | snaar |
| naam | De naam van de SKU is RS0 (0e versie van Recovery Services) en de laag is de standard-laag. Ze hebben geen invloed op redundantie van back-endopslag of andere kluisinstellingen. Gebruik de backupstorageconfig om opslagredundantie te beheren | 'RS0' 'Standaard' (vereist) |
| grootte | De SKU-grootte | snaar |
| rang | De SKU-laag. | snaar |
SoftDeleteSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| enhancedSecurityState | 'AlwaysON' 'Uitgeschakeld' 'Ingeschakeld' 'Ongeldig' |
|
| softDeleteRetentionPeriodInDays | Bewaarperiode voor voorlopig verwijderen in dagen | Int |
| softDeleteState | 'AlwaysON' 'Uitgeschakeld' 'Ingeschakeld' 'Ongeldig' |
TrackedResourceTags
| Naam | Beschrijving | Waarde |
|---|
UpgradeDetails
| Naam | Beschrijving | Waarde |
|---|
UserIdentity
| Naam | Beschrijving | Waarde |
|---|
VaultProperties
| Naam | Beschrijving | Waarde |
|---|---|---|
| Codering | Door de klant beheerde sleuteldetails van de resource. | VaultPropertiesEncryption- |
| monitoringSettings | Bewakingsinstellingen van de kluis | MonitoringSettings |
| moveDetails | De details van de meest recente verplaatsingsbewerking die wordt uitgevoerd op de Azure-resource | VaultPropertiesMoveDetails |
| publicNetworkAccess | eigenschap voor het in- of uitschakelen van inkomend netwerkverkeer van de resourceprovider van openbare clients | 'Uitgeschakeld' 'Ingeschakeld' |
| redundantieSettings | De redundantie-instellingen van een kluis | VaultPropertiesRedundancySettings |
| restoreSettings | Instellingen voor herstellen van de kluis | RestoreSettings |
| securitySettings | Beveiligingsinstellingen van de kluis | SecuritySettings |
| upgradeDetails | Details voor het upgraden van de kluis. | UpgradeDetails- |
VaultPropertiesEncryption
| Naam | Beschrijving | Waarde |
|---|---|---|
| infrastructureEncryption | De dubbele versleutelingsstatus in- of uitschakelen | 'Uitgeschakeld' 'Ingeschakeld' |
| kekIdentity | De details van de identiteit die wordt gebruikt voor CMK | CmkKekIdentity- |
| keyVaultProperties | De eigenschappen van de Key Vault die als host fungeert voor CMK | CmkKeyVaultProperties- |
VaultPropertiesMoveDetails
| Naam | Beschrijving | Waarde |
|---|
VaultPropertiesRedundancySettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossRegionRestore | Vlag om weer te geven of Herstellen tussen regio's is ingeschakeld in de kluis of niet | 'Uitgeschakeld' 'Ingeschakeld' |
| standardTierStorageRedundancy | De instelling voor opslagredundantie van een kluis | 'GeoRedundant' 'Ongeldig' 'Lokaalredundant' 'ZoneRedundant' |
Quickstart-sjablonen
Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.
| Sjabloon | Beschrijving |
|---|---|
Azure Backup voor werkbelasting in virtuele Azure-machines
|
Met deze sjabloon maakt u een Recovery Services-kluis en een specifiek back-upbeleid voor workloads. Registreert de VM met de Backup-service en configureert beveiliging |
|
een back-up maken van een bestaande bestandsshare met Recovery Services (dagelijks)
|
Met deze sjabloon configureert u de beveiliging voor een bestaande bestandsshare die aanwezig is in een bestaand opslagaccount. Er wordt een nieuwe gemaakt of wordt een bestaand Recovery Services-kluis en back-upbeleid gebruikt op basis van de ingestelde parameterwaarden. |
|
een back-up maken van een bestaande bestandsshare met Recovery Services (elk uur)
|
Met deze sjabloon configureert u de beveiliging met de frequentie per uur voor een bestaande bestandsshare die aanwezig is in een bestaand opslagaccount. Er wordt een nieuwe gemaakt of wordt een bestaand Recovery Services-kluis en back-upbeleid gebruikt op basis van de ingestelde parameterwaarden. |
|
Back-up maken van Resource Manager-VM's met recovery Services-kluis
|
Deze sjabloon maakt gebruik van een bestaande Recovery Services-kluis en bestaand back-upbeleid en configureert back-ups van meerdere Resource Manager-VM's die deel uitmaken van dezelfde resourcegroep |
|
Een Recovery Services-kluis maken met geavanceerde opties
|
Met deze sjabloon maakt u een Recovery Services-kluis die verder wordt gebruikt voor Backup en Site Recovery. |
|
Dagelijks back-upbeleid voor RS Vault maken om IaaSVM's te beveiligen
|
Met deze sjabloon maakt u een Recovery Service-kluis en een dagelijks back-upbeleid dat kan worden gebruikt om klassieke en op ARM gebaseerde IaaS-VM's te beveiligen. |
|
Recovery Services-kluis maken en diagnostische inschakelen
|
Met deze sjabloon maakt u een Recovery Services-kluis en schakelt u diagnostische gegevens in voor Azure Backup. Hiermee worden ook opslagaccounts en oms-werkruimte geïmplementeerd. |
|
Recovery Services-kluis maken met back-upbeleid
|
Met deze sjabloon maakt u een Recovery Services-kluis met back-upbeleid en configureert u optionele functies zoals systeemidentiteit, type back-upopslag, herstel in meerdere regio's en diagnostische logboeken en een verwijderingsvergrendeling. |
|
Recovery Services-kluis maken met standaardopties
|
Eenvoudige sjabloon waarmee een Recovery Services-kluis wordt gemaakt. |
|
wekelijks back-upbeleid voor RS Vault maken om IaaSVM's te beveiligen
|
Met deze sjabloon maakt u een Recovery Service-kluis en een dagelijks back-upbeleid dat kan worden gebruikt om klassieke en op ARM gebaseerde IaaS-VM's te beveiligen. |
|
Een Virtuele Windows-machine implementeren en back-ups inschakelen met behulp van Azure Backup
|
Met deze sjabloon kunt u een Windows-VM en Recovery Services-kluis implementeren die is geconfigureerd met de DefaultPolicy for Protection. |
|
IBM Cloud Pak for Data in Azure
|
Met deze sjabloon implementeert u een Openshift-cluster in Azure met alle vereiste resources, infrastructuur en implementeert u vervolgens IBM Cloud Pak for Data, samen met de invoegtoepassingen die de gebruiker kiest. |
|
Openshift Container Platform 4.3
|
Openshift Container Platform 4.3 |
Resourcedefinitie van Terraform (AzAPI-provider)
Het resourcetype kluizen kan worden geïmplementeerd met bewerkingen die zijn gericht op:
- resourcegroepen
Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.
Resource-indeling
Als u een Resource voor Microsoft.RecoveryServices/kluizen wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.RecoveryServices/vaults@2024-02-01"
name = "string"
etag = "string"
identity = {
type = "string"
userAssignedIdentities = {
{customized property} = {
}
}
}
location = "string"
sku = {
capacity = "string"
family = "string"
name = "string"
size = "string"
tier = "string"
}
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
encryption = {
infrastructureEncryption = "string"
kekIdentity = {
userAssignedIdentity = "string"
useSystemAssignedIdentity = bool
}
keyVaultProperties = {
keyUri = "string"
}
}
monitoringSettings = {
azureMonitorAlertSettings = {
alertsForAllFailoverIssues = "string"
alertsForAllJobFailures = "string"
alertsForAllReplicationIssues = "string"
}
classicAlertSettings = {
alertsForCriticalOperations = "string"
emailNotificationsForSiteRecovery = "string"
}
}
moveDetails = {
}
publicNetworkAccess = "string"
redundancySettings = {
crossRegionRestore = "string"
standardTierStorageRedundancy = "string"
}
restoreSettings = {
crossSubscriptionRestoreSettings = {
crossSubscriptionRestoreState = "string"
}
}
securitySettings = {
immutabilitySettings = {
state = "string"
}
softDeleteSettings = {
enhancedSecurityState = "string"
softDeleteRetentionPeriodInDays = int
softDeleteState = "string"
}
}
upgradeDetails = {
}
}
})
}
Eigenschapswaarden
AzureMonitorAlertSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| alertsForAllFailoverIssues | 'Uitgeschakeld' 'Ingeschakeld' |
|
| alertsForAllJobFailures | 'Uitgeschakeld' 'Ingeschakeld' |
|
| alertsForAllReplicationIssues | 'Uitgeschakeld' 'Ingeschakeld' |
ClassicAlertSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| alertsForCriticalOperations | 'Uitgeschakeld' 'Ingeschakeld' |
|
| emailNotificationsForSiteRecovery | 'Uitgeschakeld' 'Ingeschakeld' |
CmkKekIdentity
| Naam | Beschrijving | Waarde |
|---|---|---|
| userAssignedIdentity | De door de gebruiker toegewezen identiteit die moet worden gebruikt om machtigingen te verlenen voor het geval het gebruikte type identiteit UserAssigned is | snaar |
| useSystemAssignedIdentity | Geef aan dat de door het systeem toegewezen identiteit moet worden gebruikt. Wederzijds exclusief met het veld userAssignedIdentity | Bool |
CmkKeyVaultProperties
| Naam | Beschrijving | Waarde |
|---|---|---|
| keyUri | De sleutel-URI van de door de klant beheerde sleutel | snaar |
CrossSubscriptionRestoreSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossSubscriptionRestoreState | 'Uitgeschakeld' 'Ingeschakeld' 'PermanentDisabled' |
IdentityData
| Naam | Beschrijving | Waarde |
|---|---|---|
| type | Het type beheerde identiteit dat wordt gebruikt. Het type SystemAssigned, UserAssigned bevat zowel een impliciet gemaakte identiteit als een set door de gebruiker toegewezen identiteiten. Met het type None worden alle identiteiten verwijderd. | 'Geen' 'SystemAssigned' 'SystemAssigned, UserAssigned' UserAssigned (vereist) |
| userAssignedIdentities | De lijst met door de gebruiker toegewezen identiteiten die aan de resource zijn gekoppeld. De door de gebruiker toegewezen identiteitswoordenlijstsleutels zijn ARM-resource-id's in de vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. | IdentityDataUserAssignedIdentities |
IdentityDataUserAssignedIdentities
| Naam | Beschrijving | Waarde |
|---|
OnveranderbaarheidSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| staat | 'Uitgeschakeld' 'Vergrendeld' 'Ontgrendeld' |
Microsoft.RecoveryServices/kluizen
| Naam | Beschrijving | Waarde |
|---|---|---|
| etag | Optionele ETag. | snaar |
| identiteit | Identiteit voor de resource. | IdentityData- |
| plaats | Resourcelocatie. | tekenreeks (vereist) |
| naam | De resourcenaam | tekenreeks (vereist) |
| Eigenschappen | Eigenschappen van de kluis. | VaultProperties- |
| Sku | Identificeert de unieke systeem-id voor elke Azure-resource. | SKU- |
| Tags | Resourcetags | Woordenlijst met tagnamen en -waarden. |
| type | Het resourcetype | "Microsoft.RecoveryServices/vaults@2024-02-01" |
MonitoringSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| azureMonitorAlertSettings | Instellingen voor waarschuwingen op basis van Azure Monitor | AzureMonitorAlertSettings |
| classicAlertSettings | Instellingen voor klassieke waarschuwingen | ClassicAlertSettings |
RestoreSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossSubscriptionRestoreSettings | Instellingen voor CrossSubscriptionRestore | CrossSubscriptionRestoreSettings |
SecuritySettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| onveranderbaarheidSettings | Onveranderbaarheidsinstellingen van een kluis | ImmutabilitySettings |
| softDeleteSettings | Instellingen voor voorlopig verwijderen van een kluis | SoftDeleteSettings |
Sku
| Naam | Beschrijving | Waarde |
|---|---|---|
| capaciteit | De sKU-capaciteit | snaar |
| Familie | De sKU-familie | snaar |
| naam | De naam van de SKU is RS0 (0e versie van Recovery Services) en de laag is de standard-laag. Ze hebben geen invloed op redundantie van back-endopslag of andere kluisinstellingen. Gebruik de backupstorageconfig om opslagredundantie te beheren | 'RS0' 'Standaard' (vereist) |
| grootte | De SKU-grootte | snaar |
| rang | De SKU-laag. | snaar |
SoftDeleteSettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| enhancedSecurityState | 'AlwaysON' 'Uitgeschakeld' 'Ingeschakeld' 'Ongeldig' |
|
| softDeleteRetentionPeriodInDays | Bewaarperiode voor voorlopig verwijderen in dagen | Int |
| softDeleteState | 'AlwaysON' 'Uitgeschakeld' 'Ingeschakeld' 'Ongeldig' |
TrackedResourceTags
| Naam | Beschrijving | Waarde |
|---|
UpgradeDetails
| Naam | Beschrijving | Waarde |
|---|
UserIdentity
| Naam | Beschrijving | Waarde |
|---|
VaultProperties
| Naam | Beschrijving | Waarde |
|---|---|---|
| Codering | Door de klant beheerde sleuteldetails van de resource. | VaultPropertiesEncryption- |
| monitoringSettings | Bewakingsinstellingen van de kluis | MonitoringSettings |
| moveDetails | De details van de meest recente verplaatsingsbewerking die wordt uitgevoerd op de Azure-resource | VaultPropertiesMoveDetails |
| publicNetworkAccess | eigenschap voor het in- of uitschakelen van inkomend netwerkverkeer van de resourceprovider van openbare clients | 'Uitgeschakeld' 'Ingeschakeld' |
| redundantieSettings | De redundantie-instellingen van een kluis | VaultPropertiesRedundancySettings |
| restoreSettings | Instellingen voor herstellen van de kluis | RestoreSettings |
| securitySettings | Beveiligingsinstellingen van de kluis | SecuritySettings |
| upgradeDetails | Details voor het upgraden van de kluis. | UpgradeDetails- |
VaultPropertiesEncryption
| Naam | Beschrijving | Waarde |
|---|---|---|
| infrastructureEncryption | De dubbele versleutelingsstatus in- of uitschakelen | 'Uitgeschakeld' 'Ingeschakeld' |
| kekIdentity | De details van de identiteit die wordt gebruikt voor CMK | CmkKekIdentity- |
| keyVaultProperties | De eigenschappen van de Key Vault die als host fungeert voor CMK | CmkKeyVaultProperties- |
VaultPropertiesMoveDetails
| Naam | Beschrijving | Waarde |
|---|
VaultPropertiesRedundancySettings
| Naam | Beschrijving | Waarde |
|---|---|---|
| crossRegionRestore | Vlag om weer te geven of Herstellen tussen regio's is ingeschakeld in de kluis of niet | 'Uitgeschakeld' 'Ingeschakeld' |
| standardTierStorageRedundancy | De instelling voor opslagredundantie van een kluis | 'GeoRedundant' 'Ongeldig' 'Lokaalredundant' 'ZoneRedundant' |