Microsoft.NetApp netAppAccounts 2021-04-01-preview
- najnowsze
- 2024-07-01
- 2024-07-01-preview
- 2024-05-01
- 2024-05-01-preview
- 2024-03-01
- 2024-03-01-preview
- 2024-01-01
- 2023-11-01
- 2023-11-01-preview
- 2023-07-01
- 2023-07-01-preview
- 2023-05-01
- 2023-05-01-preview
- 2022-11-01
- 2022-11-01-preview
- 2022-09-01
- 2022-05-01
- 2022-03-01
- 2022-01-01
- 2021-10-01
- 2021-08-01
- 2021-06-01
- 2021-04-01
- 2021-04-01-preview
- 2021-02-01
- 2020-12-01
- 2020-11-01
- 2020-09-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-03-01
- 2020-02-01
- 2019-11-01
- 2019-10-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-05-01
- 2017-08-15
Definicja zasobu Bicep
Typ zasobu netAppAccounts można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów — zobacz polecenia wdrażania grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący kod Bicep do szablonu.
resource symbolicname 'Microsoft.NetApp/netAppAccounts@2021-04-01-preview' = {
location: 'string'
name: 'string'
properties: {
activeDirectories: [
{
activeDirectoryId: 'string'
adName: 'string'
aesEncryption: bool
allowLocalNfsUsersWithLdap: bool
backupOperators: [
'string'
]
dns: 'string'
domain: 'string'
kdcIP: 'string'
ldapOverTLS: bool
ldapSigning: bool
organizationalUnit: 'string'
password: 'string'
securityOperators: [
'string'
]
serverRootCACertificate: 'string'
site: 'string'
smbServerName: 'string'
username: 'string'
}
]
encryption: {
keySource: 'string'
}
}
tags: {
{customized property}: 'string'
}
}
Wartości właściwości
AccountEncryption
| Nazwa | Opis | Wartość |
|---|---|---|
| keySource | Źródło klucza szyfrowania. Możliwe wartości to: "Microsoft.NetApp". | struna |
AccountProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectories | Katalogi aktywne | ActiveDirectory[] |
| szyfrowanie | Ustawienia szyfrowania | AccountEncryption |
ActiveDirectory
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectoryId | Identyfikator usługi Active Directory | struna |
| adName | Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1 |
| aesEncryption | Jeśli to ustawienie jest włączone, szyfrowanie AES zostanie włączone na potrzeby komunikacji SMB. | Bool |
| allowLocalNfsUsersWithLdap | Jeśli ta opcja jest włączona, użytkownicy lokalni klienta systemu plików NFS mogą również (oprócz użytkowników LDAP) uzyskiwać dostęp do woluminów NFS. | Bool |
| backupOperators | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1[] |
| Dns | Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| domena | Nazwa domeny usługi Active Directory | struna |
| kdcIP | Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | Określa, czy ruch LDAP musi być zabezpieczony za pośrednictwem protokołu TLS. | Bool |
| ldapSigning | Określa, czy ruch LDAP musi być podpisany. | Bool |
| organizationalUnit | Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows | struna |
| hasło | Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi | struna Ograniczenia: Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| securityOperators | Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1[] |
| serverRootCACertificate | Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| miejsce | Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny | struna |
| smbServerName | Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów | struna |
| nazwa użytkownika | Nazwa użytkownika administratora domeny usługi Active Directory | struna |
Microsoft.NetApp/netAppAccounts
| Nazwa | Opis | Wartość |
|---|---|---|
| lokalizacja | Lokalizacja zasobu | ciąg (wymagany) |
| nazwa | Nazwa zasobu | ciąg (wymagany) |
| Właściwości | Właściwości konta usługi NetApp | AccountProperties |
| Tagi | Tagi zasobów | Słownik nazw tagów i wartości. Zobacz tagi w szablonach |
Tagi zasobów
| Nazwa | Opis | Wartość |
|---|
Definicja zasobu szablonu usługi ARM
Typ zasobu netAppAccounts można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów — zobacz polecenia wdrażania grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący kod JSON do szablonu.
{
"type": "Microsoft.NetApp/netAppAccounts",
"apiVersion": "2021-04-01-preview",
"name": "string",
"location": "string",
"properties": {
"activeDirectories": [
{
"activeDirectoryId": "string",
"adName": "string",
"aesEncryption": "bool",
"allowLocalNfsUsersWithLdap": "bool",
"backupOperators": [ "string" ],
"dns": "string",
"domain": "string",
"kdcIP": "string",
"ldapOverTLS": "bool",
"ldapSigning": "bool",
"organizationalUnit": "string",
"password": "string",
"securityOperators": [ "string" ],
"serverRootCACertificate": "string",
"site": "string",
"smbServerName": "string",
"username": "string"
}
],
"encryption": {
"keySource": "string"
}
},
"tags": {
"{customized property}": "string"
}
}
Wartości właściwości
AccountEncryption
| Nazwa | Opis | Wartość |
|---|---|---|
| keySource | Źródło klucza szyfrowania. Możliwe wartości to: "Microsoft.NetApp". | struna |
AccountProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectories | Katalogi aktywne | ActiveDirectory[] |
| szyfrowanie | Ustawienia szyfrowania | AccountEncryption |
ActiveDirectory
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectoryId | Identyfikator usługi Active Directory | struna |
| adName | Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1 |
| aesEncryption | Jeśli to ustawienie jest włączone, szyfrowanie AES zostanie włączone na potrzeby komunikacji SMB. | Bool |
| allowLocalNfsUsersWithLdap | Jeśli ta opcja jest włączona, użytkownicy lokalni klienta systemu plików NFS mogą również (oprócz użytkowników LDAP) uzyskiwać dostęp do woluminów NFS. | Bool |
| backupOperators | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1[] |
| Dns | Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| domena | Nazwa domeny usługi Active Directory | struna |
| kdcIP | Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | Określa, czy ruch LDAP musi być zabezpieczony za pośrednictwem protokołu TLS. | Bool |
| ldapSigning | Określa, czy ruch LDAP musi być podpisany. | Bool |
| organizationalUnit | Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows | struna |
| hasło | Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi | struna Ograniczenia: Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| securityOperators | Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1[] |
| serverRootCACertificate | Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| miejsce | Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny | struna |
| smbServerName | Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów | struna |
| nazwa użytkownika | Nazwa użytkownika administratora domeny usługi Active Directory | struna |
Microsoft.NetApp/netAppAccounts
| Nazwa | Opis | Wartość |
|---|---|---|
| apiVersion | Wersja interfejsu API | "2021-04-01-preview" |
| lokalizacja | Lokalizacja zasobu | ciąg (wymagany) |
| nazwa | Nazwa zasobu | ciąg (wymagany) |
| Właściwości | Właściwości konta usługi NetApp | AccountProperties |
| Tagi | Tagi zasobów | Słownik nazw tagów i wartości. Zobacz tagi w szablonach |
| typ | Typ zasobu | "Microsoft.NetApp/netAppAccounts" |
Tagi zasobów
| Nazwa | Opis | Wartość |
|---|
Szablony szybkiego startu
Następujące szablony szybkiego startu wdrażają ten typ zasobu.
| Szablon | Opis |
|---|---|
|
Utwórz nowy zasób ANF przy użyciu woluminu NFSV3/NFSv4.1 Wdrażanie do Azure  |
Ten szablon umożliwia utworzenie nowego zasobu usługi Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu NFSV3 lub NFSv4.1. Wszystkie są wdrażane razem z usługą Azure Virtual Network i podsiecią delegowana, które są wymagane do utworzenia dowolnego woluminu |
|
Tworzenie nowego zasobu ANF przy użyciu woluminu SMB Wdrażanie do Azure |
Ten szablon umożliwia utworzenie nowego zasobu usługi Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu SMB. |
Definicja zasobu narzędzia Terraform (dostawcy AzAPI)
Typ zasobu netAppAccounts można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący program Terraform do szablonu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.NetApp/netAppAccounts@2021-04-01-preview"
name = "string"
location = "string"
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
activeDirectories = [
{
activeDirectoryId = "string"
adName = "string"
aesEncryption = bool
allowLocalNfsUsersWithLdap = bool
backupOperators = [
"string"
]
dns = "string"
domain = "string"
kdcIP = "string"
ldapOverTLS = bool
ldapSigning = bool
organizationalUnit = "string"
password = "string"
securityOperators = [
"string"
]
serverRootCACertificate = "string"
site = "string"
smbServerName = "string"
username = "string"
}
]
encryption = {
keySource = "string"
}
}
})
}
Wartości właściwości
AccountEncryption
| Nazwa | Opis | Wartość |
|---|---|---|
| keySource | Źródło klucza szyfrowania. Możliwe wartości to: "Microsoft.NetApp". | struna |
AccountProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectories | Katalogi aktywne | ActiveDirectory[] |
| szyfrowanie | Ustawienia szyfrowania | AccountEncryption |
ActiveDirectory
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectoryId | Identyfikator usługi Active Directory | struna |
| adName | Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1 |
| aesEncryption | Jeśli to ustawienie jest włączone, szyfrowanie AES zostanie włączone na potrzeby komunikacji SMB. | Bool |
| allowLocalNfsUsersWithLdap | Jeśli ta opcja jest włączona, użytkownicy lokalni klienta systemu plików NFS mogą również (oprócz użytkowników LDAP) uzyskiwać dostęp do woluminów NFS. | Bool |
| backupOperators | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1[] |
| Dns | Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| domena | Nazwa domeny usługi Active Directory | struna |
| kdcIP | Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | Określa, czy ruch LDAP musi być zabezpieczony za pośrednictwem protokołu TLS. | Bool |
| ldapSigning | Określa, czy ruch LDAP musi być podpisany. | Bool |
| organizationalUnit | Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows | struna |
| hasło | Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi | struna Ograniczenia: Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| securityOperators | Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1[] |
| serverRootCACertificate | Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 1 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| miejsce | Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny | struna |
| smbServerName | Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów | struna |
| nazwa użytkownika | Nazwa użytkownika administratora domeny usługi Active Directory | struna |
Microsoft.NetApp/netAppAccounts
| Nazwa | Opis | Wartość |
|---|---|---|
| lokalizacja | Lokalizacja zasobu | ciąg (wymagany) |
| nazwa | Nazwa zasobu | ciąg (wymagany) |
| Właściwości | Właściwości konta usługi NetApp | AccountProperties |
| Tagi | Tagi zasobów | Słownik nazw tagów i wartości. |
| typ | Typ zasobu | "Microsoft.NetApp/netAppAccounts@2021-04-01-preview" |
Tagi zasobów
| Nazwa | Opis | Wartość |
|---|