Microsoft.RecoveryServices/cofres

Definição de recursos do bíceps

O tipo de recurso vaults pode ser implantado com operações que visam:

Grupos de recursos - Consulte comandos de implantação de grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.RecoveryServices/vaults, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.RecoveryServices/vaults@2024-10-01' = {
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    encryption: {
      infrastructureEncryption: 'string'
      kekIdentity: {
        userAssignedIdentity: 'string'
        useSystemAssignedIdentity: bool
      }
      keyVaultProperties: {
        keyUri: 'string'
      }
    }
    monitoringSettings: {
      azureMonitorAlertSettings: {
        alertsForAllFailoverIssues: 'string'
        alertsForAllJobFailures: 'string'
        alertsForAllReplicationIssues: 'string'
      }
      classicAlertSettings: {
        alertsForCriticalOperations: 'string'
        emailNotificationsForSiteRecovery: 'string'
      }
    }
    moveDetails: {}
    publicNetworkAccess: 'string'
    redundancySettings: {
      crossRegionRestore: 'string'
      standardTierStorageRedundancy: 'string'
    }
    resourceGuardOperationRequests: [
      'string'
    ]
    restoreSettings: {
      crossSubscriptionRestoreSettings: {
        crossSubscriptionRestoreState: 'string'
      }
    }
    securitySettings: {
      immutabilitySettings: {
        state: 'string'
      }
      softDeleteSettings: {
        enhancedSecurityState: 'string'
        softDeleteRetentionPeriodInDays: int
        softDeleteState: 'string'
      }
    }
    upgradeDetails: {}
  }
  sku: {
    capacity: 'string'
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

AzureMonitorAlertSettings

Designação	Descrição	Valor
alertasForAllFailoverIssues		'Desativado' 'Habilitado'
alertasForAllJobFailures		'Desativado' 'Habilitado'
alertasForAllReplicationIssues		'Desativado' 'Habilitado'

ClassicAlertSettings

Designação	Descrição	Valor
alertasForCriticalOperations		'Desativado' 'Habilitado'
emailNotificationsForSiteRecovery		'Desativado' 'Habilitado'

CmkKekIdentity

Designação	Descrição	Valor
userAssignedIdentity	A identidade atribuída ao usuário a ser usada para conceder permissões caso o tipo de identidade usado seja UserAssigned	string
useSystemAssignedIdentity	Indique que a identidade atribuída ao sistema deve ser usada. Mutuamente exclusivo com o campo 'userAssignedIdentity'	Bool

CmkKeyVaultPropriedades

Designação	Descrição	Valor
keyUri	O uri de chave da chave gerenciada pelo cliente	string

CrossSubscriptionRestoreSettings

Designação	Descrição	Valor
crossSubscriptionRestoreState		'Desativado' 'Habilitado' 'Permanentemente desativado'

Dados de Identidade

Designação	Descrição	Valor
tipo	O tipo de identidade gerenciada usada. O tipo 'SystemAssigned, UserAssigned' inclui uma identidade criada implicitamente e um conjunto de identidades atribuídas pelo usuário. O tipo 'Nenhum' removerá todas as identidades.	'Nenhuma' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	A lista de identidades atribuídas pelo usuário associadas ao recurso. As chaves de dicionário de identidade atribuídas pelo usuário serão ids de recurso ARM no formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Designação	Descrição	Valor

ImmutabilidadeConfigurações

Designação	Descrição	Valor
Estado		'Desativado' 'Bloqueado' 'Desbloqueado'

Designação	Descrição	Valor
etag	ETag opcional.	string
identidade	Identidade do recurso.	IdentityData
Localização	Localização do recurso.	string (obrigatório)
Designação	O nome do recurso	string (obrigatório)
propriedades	Propriedades do cofre.	VaultProperties
SKU	Identifica o identificador de sistema exclusivo para cada recurso do Azure.	Sku
Etiquetas	Tags de recursos	Dicionário de nomes e valores de tags. Consulte Tags em modelos

Configurações de monitoramento

Designação	Descrição	Valor
azureMonitorAlertSettings	Configurações para alertas baseados no Azure Monitor	AzureMonitorAlertSettings
classicAlertSettings	Configurações para alertas clássicos	ClassicAlertSettings

RestoreSettings

Designação	Descrição	Valor
crossSubscriptionRestoreSettings	Configurações para CrossSubscriptionRestore	CrossSubscriptionRestoreSettings

Configurações de Segurança

Designação	Descrição	Valor
immutabilidadeConfigurações	Configurações de imutabilidade de um cofre	ImmutabilidadeConfigurações
softDeleteSettings	Configurações de exclusão suave de um cofre	SoftDeleteSettings

Referência

Designação	Descrição	Valor
capacidade	A capacidade de sku	string
Família	A família sku	string
Designação	O nome da SKU é RS0 (Recovery Services 0ª versão) e a camada é a camada padrão. Eles não afetam a redundância de armazenamento de back-end ou quaisquer outras configurações do cofre. Para gerenciar a redundância de armazenamento, use o backupstorageconfig	«RS0» 'Standard' (obrigatório)
tamanho	O tamanho do sku	string
nível	O nível Sku.	string

SoftDeleteSettings

Designação	Descrição	Valor
Estado de Segurança Melhorado		'Sempre LIGADO' 'Desativado' 'Habilitado' 'Inválido'
softDeleteRetentionPeriodInDays	Período de retenção de exclusão suave em dias	Int
softDeleteState		'Sempre LIGADO' 'Desativado' 'Habilitado' 'Inválido'

TrackedResourceTags

Designação	Descrição	Valor

UpgradeDetalhes

Designação	Descrição	Valor

Identidade do usuário

Designação	Descrição	Valor

VaultProperties

Designação	Descrição	Valor
encriptação	Gerenciados pelo cliente Principais detalhes do recurso.	VaultPropertiesEncryption
monitoramentoConfigurações	Configurações de monitoramento do cofre	MonitoringSettings
moveDetalhes	Os detalhes da operação de movimentação mais recente executada no Recurso do Azure	VaultPropertiesMoveDetails
publicNetworkAccess	para habilitar ou desabilitar o tráfego de rede de entrada do provedor de recursos de clientes públicos	'Desativado' 'Habilitado'
redundânciaConfigurações	As configurações de redundância de um cofre	VaultPropertiesRedundancySettings
resourceGuardOperationRequests	ResourceGuardOperationRequests em que a verificação LAC será executada	string[]
restoreSettings	Restaurar configurações do cofre	RestoreSettings
securityConfigurações:	Configurações de segurança do cofre	SecuritySettings
upgradeDetalhes	Detalhes para atualizar o cofre.	UpgradeDetails

VaultPropertiesEncryption

Designação	Descrição	Valor
infra-estruturaEncriptação	Ativando/Desativando o estado de Criptografia Dupla	'Desativado' 'Habilitado'
kekIdentidade	Os detalhes da identidade usada para CMK	CmkKekIdentity
keyVaultPropriedades	As propriedades do Cofre da Chave que hospeda CMK	CmkKeyVaultProperties

VaultPropertiesMoveDetails

Designação	Descrição	Valor

VaultPropertiesRedundancySettings

Designação	Descrição	Valor
crossRegionRestore	Sinalizador para mostrar se a Restauração entre regiões está habilitada no Vault ou não	'Desativado' 'Habilitado'
standardTierStorageRedundância	A configuração de redundância de armazenamento de um cofre	'Georedundante' 'Inválido' 'Localmenteredundante' 'ZoneRedundante'

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep	Descrição
Backup do Azure para carga de trabalho em máquinas virtuais do Azure	Este modelo cria um Cofre dos Serviços de Recuperação e uma Política de Backup específica da Carga de Trabalho. Registra VM com serviço de backup e configura a proteção
Backup de compartilhamento de arquivos existente usando os Serviços de Recuperação (Diário)	Este modelo configura a proteção para um Compartilhamento de Arquivos existente presente em uma Conta de Armazenamento existente. Ele cria um novo ou usa uma Política de Backup e Cofre dos Serviços de Recuperação existente com base nos valores de parâmetro definidos.
Fazer backup do compartilhamento de arquivos existente usando os Serviços de Recuperação (por hora)	Este modelo configura a proteção com frequência horária para um Compartilhamento de Arquivos existente presente em uma Conta de Armazenamento existente. Ele cria um novo ou usa uma Política de Backup e Cofre dos Serviços de Recuperação existente com base nos valores de parâmetro definidos.
VMs do Gerenciador de Recursos de Backup usando o cofre dos Serviços de Recuperação	Este modelo usará o cofre de serviços de recuperação existente e a política de backup existente e configura o backup de várias VMs do Gerenciador de Recursos que pertencem ao mesmo grupo de recursos
Crie um cofre dos Serviços de Recuperação com opções avançadas	Este modelo cria um cofre dos Serviços de Recuperação que será usado ainda mais para Backup e Recuperação de Site.
Criar Política de Backup Diário para RS Vault para proteger IaaSVMs	Este modelo cria o cofre do serviço de recuperação e uma Política de Backup Diário que pode ser usada para proteger VMs IaaS clássicas e baseadas em ARM.
criar o Recovery Services Vault e habilitar o diagnóstico	Este modelo cria um Cofre dos Serviços de Recuperação e habilita o diagnóstico para o Backup do Azure. Isso também implanta a conta de armazenamento e o espaço de trabalho do oms.
Criar o Recovery Services Vault com políticas de backup	Este modelo cria um Cofre dos Serviços de Recuperação com políticas de backup e configura recursos opcionais, como identidade do sistema, tipo de armazenamento de backup, restauração entre regiões e logs de diagnóstico e um bloqueio de exclusão.
Criar Cofre de Serviços de Recuperação com opções padrão	Modelo simples que cria um Cofre de Serviços de Recuperação.
Criar política de backup semanal para o RS Vault para proteger IaaSVMs	Este modelo cria o cofre do serviço de recuperação e uma Política de Backup Diário que pode ser usada para proteger VMs IaaS clássicas e baseadas em ARM.
Implantar uma VM do Windows e habilitar o backup usando o Backup do Azure	Este modelo permite implantar uma VM do Windows e um Cofre dos Serviços de Recuperação configurados com a Política Padrão para Proteção.

Definição de recurso de modelo ARM