Поделиться через

Серверы Microsoft.Sql, базы данных и уязвимостиAssessmentsments 2021-11-01-preview

  • Статья

Определение ресурсов Bicep

Тип ресурса server/database/vulnerabilityAssessments можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Sql/servers/database/vulnerabilityAssessmentsments, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Sql/servers/databases/vulnerabilityAssessments@2021-11-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    recurringScans: {
      emails: [
        'string'
      ]
      emailSubscriptionAdmins: bool
      isEnabled: bool
    }
    storageAccountAccessKey: 'string'
    storageContainerPath: 'string'
    storageContainerSasKey: 'string'
  }
}

Значения свойств

DatabaseVulnerabilityAssessmentProperties

Имя Описание Ценность
повторяющиесяscans Параметры повторяющихся проверок уязвимостиAssessmentRecurringScansProperties
storageAccountAccessKey Указывает ключ идентификатора учетной записи хранения для результатов проверки уязвимостей. Если параметр StorageContainerSasKey не указан, требуется storageAccountAccessKey. Применяется только в том случае, если учетная запись хранения не находится за виртуальной сетью или брандмауэром. струна
storageContainerPath Путь к контейнеру хранилища BLOB-объектов для хранения результатов сканирования (например, https://myStorage.blob.core.windows.net/VaScans/). Требуется, если политика оценки уязвимостей на уровне сервера не задана струна
storageContainerSasKey Подписанный URL-адрес (КЛЮЧ SAS), имеющий доступ на запись к контейнеру BLOB-объектов, указанному в параметре storageContainerPath. Если параметр storageAccountAccessKey не указан, требуется StorageContainerSasKey. Применяется только в том случае, если учетная запись хранения не находится за виртуальной сетью или брандмауэром. струна

Microsoft.Sql/servers/databases/vulnerabilityAssessmentsments

Имя Описание Ценность
имя Имя ресурса "default" (обязательно)
родитель В Bicep можно указать родительский ресурс для дочернего ресурса. Это свойство необходимо добавить, только если дочерний ресурс объявлен за пределами родительского ресурса.

Дополнительные сведения см. в разделе Дочерний ресурс за пределами родительского ресурса.		 Символьное имя ресурса типа: серверы и базы данных
свойства Свойства ресурса. DatabaseVulnerabilityAssessmentProperties

УязвимостьAssessmentRecurringScansProperties

Имя Описание Ценность
сообщения электронной почты Задает массив адресов электронной почты, на которые отправляется уведомление сканирования. string[]
emailSubscriptionAdmins Указывает, что уведомление о проверке расписания будет отправлено администраторам подписки. bool
isEnabled Состояние повторяющихся проверок. bool

Определение ресурса шаблона ARM

Тип ресурса server/database/vulnerabilityAssessments можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Sql/servers/database/vulnerabilityAssessmentsments, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Sql/servers/databases/vulnerabilityAssessments",
  "apiVersion": "2021-11-01-preview",
  "name": "string",
  "properties": {
    "recurringScans": {
      "emails": [ "string" ],
      "emailSubscriptionAdmins": "bool",
      "isEnabled": "bool"
    },
    "storageAccountAccessKey": "string",
    "storageContainerPath": "string",
    "storageContainerSasKey": "string"
  }
}

Значения свойств

DatabaseVulnerabilityAssessmentProperties

Имя Описание Ценность
повторяющиесяscans Параметры повторяющихся проверок уязвимостиAssessmentRecurringScansProperties
storageAccountAccessKey Указывает ключ идентификатора учетной записи хранения для результатов проверки уязвимостей. Если параметр StorageContainerSasKey не указан, требуется storageAccountAccessKey. Применяется только в том случае, если учетная запись хранения не находится за виртуальной сетью или брандмауэром. струна
storageContainerPath Путь к контейнеру хранилища BLOB-объектов для хранения результатов сканирования (например, https://myStorage.blob.core.windows.net/VaScans/). Требуется, если политика оценки уязвимостей на уровне сервера не задана струна
storageContainerSasKey Подписанный URL-адрес (КЛЮЧ SAS), имеющий доступ на запись к контейнеру BLOB-объектов, указанному в параметре storageContainerPath. Если параметр storageAccountAccessKey не указан, требуется StorageContainerSasKey. Применяется только в том случае, если учетная запись хранения не находится за виртуальной сетью или брандмауэром. струна

Microsoft.Sql/servers/databases/vulnerabilityAssessmentsments

Имя Описание Ценность
apiVersion Версия API '2021-11-01-preview'
имя Имя ресурса "default" (обязательно)
свойства Свойства ресурса. DatabaseVulnerabilityAssessmentProperties
тип Тип ресурса "Microsoft.Sql/servers/database/vulnerabilityAssessmentsments"

УязвимостьAssessmentRecurringScansProperties

Имя Описание Ценность
сообщения электронной почты Задает массив адресов электронной почты, на которые отправляется уведомление сканирования. string[]
emailSubscriptionAdmins Указывает, что уведомление о проверке расписания будет отправлено администраторам подписки. bool
isEnabled Состояние повторяющихся проверок. bool

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса server/database/vulnerabilityAssessments можно развернуть с помощью операций, предназначенных для следующих операций:

  • групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Sql/servers/database/vulnerabilityAssessmentsments, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Sql/servers/databases/vulnerabilityAssessments@2021-11-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      recurringScans = {
        emails = [
          "string"
        ]
        emailSubscriptionAdmins = bool
        isEnabled = bool
      }
      storageAccountAccessKey = "string"
      storageContainerPath = "string"
      storageContainerSasKey = "string"
    }
  })
}

Значения свойств

DatabaseVulnerabilityAssessmentProperties

Имя Описание Ценность
повторяющиесяscans Параметры повторяющихся проверок уязвимостиAssessmentRecurringScansProperties
storageAccountAccessKey Указывает ключ идентификатора учетной записи хранения для результатов проверки уязвимостей. Если параметр StorageContainerSasKey не указан, требуется storageAccountAccessKey. Применяется только в том случае, если учетная запись хранения не находится за виртуальной сетью или брандмауэром. струна
storageContainerPath Путь к контейнеру хранилища BLOB-объектов для хранения результатов сканирования (например, https://myStorage.blob.core.windows.net/VaScans/). Требуется, если политика оценки уязвимостей на уровне сервера не задана струна
storageContainerSasKey Подписанный URL-адрес (КЛЮЧ SAS), имеющий доступ на запись к контейнеру BLOB-объектов, указанному в параметре storageContainerPath. Если параметр storageAccountAccessKey не указан, требуется StorageContainerSasKey. Применяется только в том случае, если учетная запись хранения не находится за виртуальной сетью или брандмауэром. струна

Microsoft.Sql/servers/databases/vulnerabilityAssessmentsments

Имя Описание Ценность
имя Имя ресурса "default" (обязательно)
parent_id Идентификатор ресурса, который является родительским для этого ресурса. Идентификатор ресурса типа: серверах и базах данных
свойства Свойства ресурса. DatabaseVulnerabilityAssessmentProperties
тип Тип ресурса "Microsoft.Sql/servers/database/vulnerabilityAssessments@2021-11-01-preview"

УязвимостьAssessmentRecurringScansProperties

Имя Описание Ценность
сообщения электронной почты Задает массив адресов электронной почты, на которые отправляется уведомление сканирования. string[]
emailSubscriptionAdmins Указывает, что уведомление о проверке расписания будет отправлено администраторам подписки. bool
isEnabled Состояние повторяющихся проверок. bool