Microsoft.Storage storageAccounts
- senaste
- 2023-05-01
- 2023-04-01
- 2023-01-01
- 2022-09-01
- 2022-05-01
- 2021-09-01
- 2021-08-01
- 2021-06-01
- 2021-04-01
- 2021-02-01
- 2021-01-01
- 2020-08-01-preview
- 2019-06-01
- 2019-04-01
- 2018-11-01
- 2018-07-01
- 2018-03-01-preview
- 2018-02-01
- 2017-10-01
- 2017-06-01
- 2016-12-01
- 2016-05-01
- 2016-01-01
- 2015-06-15
- 2015-05-01-preview
Bicep-resursdefinition
Resurstypen storageAccounts kan distribueras med åtgärder som mål:
- Resursgrupper – Se resursgruppsdistributionskommandon
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Storage/storageAccounts-resurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.Storage/storageAccounts@2023-05-01' = {
extendedLocation: {
name: 'string'
type: 'string'
}
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
kind: 'string'
location: 'string'
name: 'string'
properties: {
accessTier: 'string'
allowBlobPublicAccess: bool
allowCrossTenantReplication: bool
allowedCopyScope: 'string'
allowSharedKeyAccess: bool
azureFilesIdentityBasedAuthentication: {
activeDirectoryProperties: {
accountType: 'string'
azureStorageSid: 'string'
domainGuid: 'string'
domainName: 'string'
domainSid: 'string'
forestName: 'string'
netBiosDomainName: 'string'
samAccountName: 'string'
}
defaultSharePermission: 'string'
directoryServiceOptions: 'string'
}
customDomain: {
name: 'string'
useSubDomainName: bool
}
defaultToOAuthAuthentication: bool
dnsEndpointType: 'string'
enableExtendedGroups: bool
encryption: {
identity: {
federatedIdentityClientId: 'string'
userAssignedIdentity: 'string'
}
keySource: 'string'
keyvaultproperties: {
keyname: 'string'
keyvaulturi: 'string'
keyversion: 'string'
}
requireInfrastructureEncryption: bool
services: {
blob: {
enabled: bool
keyType: 'string'
}
file: {
enabled: bool
keyType: 'string'
}
queue: {
enabled: bool
keyType: 'string'
}
table: {
enabled: bool
keyType: 'string'
}
}
}
immutableStorageWithVersioning: {
enabled: bool
immutabilityPolicy: {
allowProtectedAppendWrites: bool
immutabilityPeriodSinceCreationInDays: int
state: 'string'
}
}
isHnsEnabled: bool
isLocalUserEnabled: bool
isNfsV3Enabled: bool
isSftpEnabled: bool
keyPolicy: {
keyExpirationPeriodInDays: int
}
largeFileSharesState: 'string'
minimumTlsVersion: 'string'
networkAcls: {
bypass: 'string'
defaultAction: 'string'
ipRules: [
{
action: 'Allow'
value: 'string'
}
]
resourceAccessRules: [
{
resourceId: 'string'
tenantId: 'string'
}
]
virtualNetworkRules: [
{
action: 'Allow'
id: 'string'
state: 'string'
}
]
}
publicNetworkAccess: 'string'
routingPreference: {
publishInternetEndpoints: bool
publishMicrosoftEndpoints: bool
routingChoice: 'string'
}
sasPolicy: {
expirationAction: 'string'
sasExpirationPeriod: 'string'
}
supportsHttpsTrafficOnly: bool
}
sku: {
name: 'string'
}
tags: {
{customized property}: 'string'
}
}
Egenskapsvärden
AccountImmutabilityPolicyProperties
Namn | Beskrivning | Värde |
---|---|---|
allowProtectedAppendWrites | Den här egenskapen kan bara ändras för inaktiverade och olåst tidsbaserade kvarhållningsprinciper. När de är aktiverade kan nya block skrivas till en tilläggsblob samtidigt som oföränderlighetsskydd och efterlevnad upprätthålls. Det går bara att lägga till nya block och befintliga block kan inte ändras eller tas bort. | Bool |
immutabilityPeriodSinceCreationInDays | Oföränderlighetsperioden för blobarna i containern sedan principen skapades i dagar. | Int Begränsningar: Minsta värde = 1 Maxvärde = 146000 |
stat | Tillståndet ImmutabilityPolicy definierar principens läge. Inaktiverat tillstånd inaktiverar principen, Olåst tillstånd tillåter ökning och minskning av oföränderlig kvarhållningstid och tillåter även växling av egenskapen allowProtectedAppendWrites. Låst tillstånd tillåter endast ökning av oföränderlig kvarhållningstid. En princip kan bara skapas i ett inaktiverat eller upplåst tillstånd och kan växlas mellan de två tillstånden. Endast en princip i ett olåst tillstånd kan övergå till ett låst tillstånd som inte kan återställas. | "Inaktiverad" "Låst" "Olåst" |
ActiveDirectoryProperties
Namn | Beskrivning | Värde |
---|---|---|
accountType | Anger Active Directory-kontotypen för Azure Storage. | "Dator" "Användare" |
azureStorageSid | Anger säkerhetsidentifieraren (SID) för Azure Storage. | sträng |
domainGuid | Anger domänens GUID. | sträng (krävs) |
domainName | Anger den primära domän som AD DNS-servern är auktoritativ för. | sträng (krävs) |
domainSid | Anger säkerhetsidentifieraren (SID). | sträng |
forestName | Anger vilken Active Directory-skog som ska hämtas. | sträng |
netBiosDomainName | Anger NetBIOS-domännamnet. | sträng |
samAccountName | Anger Active Directory SAMAccountName för Azure Storage. | sträng |
AzureFilesIdentityBasedAuthentication
Namn | Beskrivning | Värde |
---|---|---|
activeDirectoryProperties | Krävs om directoryServiceOptions är AD, valfritt om de är AADKERB. | ActiveDirectoryProperties |
defaultSharePermission | Standardresursbehörighet för användare som använder Kerberos-autentisering om RBAC-rollen inte har tilldelats. | "Ingen" "StorageFileDataSmbShareContributor" "StorageFileDataSmbShareElevatedContributor" "StorageFileDataSmbShareReader" |
directoryServiceOptions | Anger vilken katalogtjänst som används. Observera att den här uppräkningen kan utökas i framtiden. | "AADDS" "AADKERB" AD "Ingen" (krävs) |
CustomDomain
Namn | Beskrivning | Värde |
---|---|---|
Namn | Hämtar eller anger det anpassade domännamnet som tilldelats lagringskontot. Namnet är CNAME-källan. | sträng (krävs) |
useSubDomainName | Anger om indirekt CName-validering är aktiverat. Standardvärdet är falskt. Detta bör endast anges vid uppdateringar. | Bool |
Kryptering
Namn | Beskrivning | Värde |
---|---|---|
identitet | Identiteten som ska användas med kryptering på tjänstsidan i vila. | EncryptionIdentity |
keySource | Krypteringsnyckelkällan (providern). Möjliga värden (skiftlägesokänsliga): Microsoft.Storage, Microsoft.Keyvault | "Microsoft.Keyvault" "Microsoft.Storage" |
keyvaultproperties | Egenskaper som tillhandahålls av key vault. | KeyVaultProperties |
requireInfrastructureEncryption | Ett booleskt värde som anger om tjänsten tillämpar ett sekundärt krypteringslager med plattformshanterade nycklar för vilande data. | Bool |
tjänster | Lista över tjänster som stöder kryptering. | EncryptionServices |
KrypteringSidentitet
Namn | Beskrivning | Värde |
---|---|---|
federatedIdentityClientId | ClientId för det program med flera klientorganisationer som ska användas tillsammans med den användartilldelade identiteten för kryptering mellan klientorganisationer med kundhanterade nycklar på serversidan på lagringskontot. | sträng |
userAssignedIdentity | Resursidentifierare för den UserAssigned-identitet som ska associeras med kryptering på serversidan på lagringskontot. | sträng |
EncryptionService
Namn | Beskrivning | Värde |
---|---|---|
Aktiverat | Ett booleskt värde som anger om tjänsten krypterar data när de lagras. Kryptering i vila är aktiverat som standard i dag och kan inte inaktiveras. | Bool |
keyType | Krypteringsnyckeltyp som ska användas för krypteringstjänsten. Nyckeltypen Konto innebär att en krypteringsnyckel med kontoomfattning kommer att användas. Nyckeltypen "Tjänst" innebär att en standardtjänstnyckel används. | "Konto" "Tjänst" |
EncryptionServices
Namn | Beskrivning | Värde |
---|---|---|
klick | Krypteringsfunktionen för bloblagringstjänsten. | EncryptionService |
fil | Krypteringsfunktionen för fillagringstjänsten. | EncryptionService |
kö | Krypteringsfunktionen för kölagringstjänsten. | EncryptionService |
bord | Krypteringsfunktionen för tabelllagringstjänsten. | EncryptionService |
ExtendedLocation
Namn | Beskrivning | Värde |
---|---|---|
Namn | Namnet på den utökade platsen. | sträng |
typ | Typ av utökad plats. | "EdgeZone" |
Identitet
Namn | Beskrivning | Värde |
---|---|---|
typ | Identitetstypen. | "Ingen" "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (krävs) |
userAssignedIdentities | Hämtar eller anger en lista över nyckelvärdepar som beskriver den uppsättning användartilldelade identiteter som ska användas med det här lagringskontot. Nyckeln är ARM-resursidentifieraren för identiteten. Endast 1 användartilldelad identitet tillåts här. | IdentityUserAssignedIdentiteter |
IdentityUserAssignedIdentiteter
Namn | Beskrivning | Värde |
---|
OföränderligStorageAccount
Namn | Beskrivning | Värde |
---|---|---|
Aktiverat | En boolesk flagga som möjliggör oföränderlighet på kontonivå. Alla containrar under ett sådant konto har oföränderlighet på objektnivå aktiverad som standard. | Bool |
immutabilityPolicy | Anger standardprincipen för oföränderlighet på kontonivå som ärvs och tillämpas på objekt som inte har en explicit oföränderlighetsprincip på objektnivå. Principen för oföränderlighet på objektnivå har högre prioritet än principen för oföränderlighet på containernivå, som har högre prioritet än principen för oföränderlighet på kontonivå. | AccountImmutabilityPolicyProperties |
IPRule
Namn | Beskrivning | Värde |
---|---|---|
handling | Åtgärden för IP ACL-regeln. | "Tillåt" |
värde | Anger IP- eller IP-intervallet i CIDR-format. Endast IPV4-adress tillåts. | sträng (krävs) |
KeyPolicy
Namn | Beskrivning | Värde |
---|---|---|
keyExpirationPeriodInDays | Nyckelns förfalloperiod i dagar. | int (krävs) |
KeyVaultEgenskaper
Namn | Beskrivning | Värde |
---|---|---|
keyname | Namnet på KeyVault-nyckeln. | sträng |
keyvaulturi | Uri för KeyVault. | sträng |
keyversion | Versionen av KeyVault-nyckeln. | sträng |
Microsoft.Storage/storageAccounts
Namn | Beskrivning | Värde |
---|---|---|
extendedLocation | Valfri. Ange resursens utökade plats. Om det inte anges skapas lagringskontot i Huvudregionen i Azure. Annars skapas den på den angivna utökade platsen | ExtendedLocation |
identitet | Resursens identitet. | identitet |
sort | Krävs. Anger typen av lagringskonto. | "BlobStorage" "BlockBlobStorage" "FileStorage" "Lagring" "StorageV2" (krävs) |
plats | Krävs. Hämtar eller anger platsen för resursen. Detta är en av de Azure Geo-regioner som stöds och registreras (t.ex. USA, västra, USA, östra, Sydostasien osv.). Det går inte att ändra en resurss geo-region när den har skapats, men om en identisk geo-region har angetts vid uppdateringen lyckas begäran. | sträng (krävs) |
Namn | Resursnamnet | sträng Begränsningar: Min längd = 3 Maximal längd = 3 Mönster = ^[a-z0-9]+$ (krävs) |
Egenskaper | De parametrar som används för att skapa lagringskontot. | StorageAccountPropertiesCreateParametersOrStorageAccountProperties |
Sku | Krävs. Hämtar eller anger SKU-namnet. | Sku- (krävs) |
Taggar | Resurstaggar | Ordlista med taggnamn och värden. Se taggar i mallar |
NetworkRuleSet
Namn | Beskrivning | Värde | ||
---|---|---|---|---|
bypass | Anger om trafiken kringgås för loggning/mått/AzureServices. Möjliga värden är alla kombinationer av loggning | Mätvärden | AzureServices (till exempel "Loggning, mått") eller Ingen för att kringgå ingen av dessa trafik. | "AzureServices" Loggning "Mått" "Ingen" |
defaultAction | Anger standardåtgärden tillåt eller neka när inga andra regler matchar. | "Tillåt" "Neka" (krävs) |
||
ipRules | Anger IP ACL-reglerna | IPRule[] | ||
resourceAccessRules | Anger åtkomstregler för resurser | ResourceAccessRule[] | ||
virtualNetworkRules | Anger regler för virtuellt nätverk | VirtualNetworkRule[] |
ResourceAccessRule
Namn | Beskrivning | Värde |
---|---|---|
resourceId | Resurs-ID | sträng |
tenantId | Klientorganisations-ID | sträng |
RoutingPreference
Namn | Beskrivning | Värde |
---|---|---|
publishInternetEndpoints | En boolesk flagga som anger om lagringsslutpunkter för Internetroutning ska publiceras | Bool |
publiceraMicrosoftEndpoints | En boolesk flagga som anger om Microsoft Routing Storage-slutpunkter ska publiceras | Bool |
routingChoice | Val av routning definierar vilken typ av nätverksroutning som användaren väljer. | "InternetRouting" "MicrosoftRouting" |
SasPolicy
Namn | Beskrivning | Värde |
---|---|---|
expirationAction | SAS-förfalloåtgärden definierar den åtgärd som ska utföras när sasPolicy.sasExpirationPeriod överträds. Åtgärden "Log" kan användas i granskningssyfte och åtgärden Blockera kan användas för att blockera och neka användningen av SAS-token som inte följer sas-principens giltighetstid. | "Blockera" "Log" (krävs) |
sasExpirationPeriod | SAS förfalloperiod, DD.HH:MM:SS. | sträng (krävs) |
Sku
Namn | Beskrivning | Värde |
---|---|---|
Namn | SKU-namnet. Krävs för att skapa konto; valfritt för uppdatering. Observera att I äldre versioner kallades SKU-namnet accountType. | "Premium_LRS" "Premium_ZRS" "Standard_GRS" "Standard_GZRS" "Standard_LRS" "Standard_RAGRS" "Standard_RAGZRS" "Standard_ZRS" (krävs) |
StorageAccountCreateParametersTags
Namn | Beskrivning | Värde |
---|
StorageAccountPropertiesCreateParametersOrStorageAccountProperties
Namn | Beskrivning | Värde |
---|---|---|
accessTier | Krävs för lagringskonton där typ = BlobStorage. Åtkomstnivån används för fakturering. Åtkomstnivån Premium är standardvärdet för lagringskontotypen premiumblockblobar och kan inte ändras för lagringskontotypen premiumblockblobar. | "Kall" "Cool" "Hett" "Premium" |
allowBlobPublicAccess | Tillåt eller tillåt inte offentlig åtkomst till alla blobar eller containrar i lagringskontot. Standardtolkningen är false för den här egenskapen. | Bool |
allowCrossTenantReplication | Tillåt eller tillåt inte replikering av objekt i AAD-klientorganisationen. Ange den här egenskapen till true för nya eller befintliga konton endast om principer för objektreplikering omfattar lagringskonton i olika AAD-klienter. Standardtolkningen är false för att nya konton ska följa bästa säkerhetsmetoder som standard. | Bool |
allowedCopyScope | Begränsa kopiering till och från lagringskonton i en AAD-klientorganisation eller med privata länkar till samma virtuella nätverk. | "AAD" "PrivateLink" |
allowSharedKeyAccess | Anger om lagringskontot tillåter att begäranden auktoriseras med kontoåtkomstnyckeln via delad nyckel. Om det är falskt måste alla begäranden, inklusive signaturer för delad åtkomst, auktoriseras med Azure Active Directory (Azure AD). Standardvärdet är null, vilket motsvarar true. | Bool |
azureFilesIdentityBasedAuthentication | Tillhandahåller identitetsbaserade autentiseringsinställningar för Azure Files. | AzureFilesIdentityBasedAuthentication |
customDomain | Användardomän som tilldelats lagringskontot. Namnet är CNAME-källan. För närvarande stöds endast en anpassad domän per lagringskonto. Om du vill rensa den befintliga anpassade domänen använder du en tom sträng för den anpassade domännamnsegenskapen. | CustomDomain |
defaultToOAuthAuthentication | En boolesk flagga som anger om standardautentiseringen är OAuth eller inte. Standardtolkningen är false för den här egenskapen. | Bool |
dnsEndpointType | Gör att du kan ange typ av slutpunkt. Ställ in detta på AzureDNSZone för att skapa ett stort antal konton i en enda prenumeration, vilket skapar konton i en Azure DNS-zon och slutpunkts-URL:en har en alfanumerisk DNS-zonidentifierare. | "AzureDnsZone" "Standard" |
enableExtendedGroups | Aktiverar utökad gruppsupport med funktionen lokala användare, om den är inställd på true | Bool |
kryptering | Krypteringsinställningar som ska användas för kryptering på serversidan för lagringskontot. | Kryptering |
immutableStorageWithVersioning | Egenskapen är oföränderlig och kan bara anges till true när kontot skapas. När värdet är true möjliggör det oföränderlighet på objektnivå för alla nya containrar i kontot som standard. | ImmutableStorageAccount |
isHnsEnabled | Kontot HierarchicalNamespace aktiverat om värdet är true. | Bool |
isLocalUserEnabled | Aktiverar funktionen lokala användare, om den är inställd på true | Bool |
isNfsV3Enabled | NFS 3.0-protokollstöd aktiverat om det är inställt på true. | Bool |
isSftpEnabled | Aktiverar Secure File Transfer Protocol, om det är inställt på true | Bool |
keyPolicy | KeyPolicy har tilldelats lagringskontot. | KeyPolicy |
largeFileSharesState | Tillåt stora filresurser om anges till Aktiverad. Den kan inte inaktiveras när den är aktiverad. | "Inaktiverad" "Aktiverad" |
minimumTlsVersion | Ange den lägsta TLS-versionen som ska tillåtas för begäranden till lagring. Standardtolkningen är TLS 1.0 för den här egenskapen. | "TLS1_0" "TLS1_1" "TLS1_2" "TLS1_3" |
networkAcls | Nätverksregeluppsättning | NetworkRuleSet |
publicNetworkAccess | Tillåt, tillåt inte eller låt nätverkssäkerhetsperimeterkonfigurationen utvärdera åtkomsten till det offentliga nätverket till lagringskontot. Värdet är valfritt, men om det skickas in måste det vara "Aktiverat", "Inaktiverat" eller "SecuredByPerimeter". | "Inaktiverad" "Aktiverad" "SecuredByPerimeter" |
routingPreference | Underhåller information om valet av nätverksroutning som användaren väljer för dataöverföring | RoutingPreference |
sasPolicy | SasPolicy tilldelad till lagringskontot. | SasPolicy |
supportsHttpsTrafficOnly | Tillåter endast https-trafik till lagringstjänsten om värdet är true. Standardvärdet är sant sedan API-version 2019-04-01. | Bool |
UserAssignedIdentity
Namn | Beskrivning | Värde |
---|
VirtualNetworkRule
Namn | Beskrivning | Värde |
---|---|---|
handling | Åtgärden för regeln för virtuellt nätverk. | "Tillåt" |
Id | Resurs-ID för ett undernät, till exempel: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. | sträng (krävs) |
stat | Hämtar tillståndet för regeln för virtuellt nätverk. | "Avetablering" "Misslyckades" "NetworkSourceDeleted" "Etablering" "Lyckades" |
Snabbstartsexempel
Följande snabbstartsexempel distribuerar den här resurstypen.
Bicep-fil | Beskrivning |
---|---|
101-1vm-2nics-2subnets-1vnet | Skapar en ny virtuell dator med två nätverkskort som ansluter till två olika undernät i samma virtuella nätverk. |
2 virtuella datorer i VNET – Interna lastbalanserare och LB-regler | Med den här mallen kan du skapa två virtuella datorer i ett virtuellt nätverk och under en intern lastbalanserare och konfigurera en belastningsutjämningsregel på port 80. Den här mallen distribuerar även ett lagringskonto, virtuellt nätverk, offentlig IP-adress, tillgänglighetsuppsättning och nätverksgränssnitt. |
AKS-kluster med en NAT Gateway och en Application Gateway- | Det här exemplet visar hur du distribuerar ett AKS-kluster med NAT Gateway för utgående anslutningar och en Application Gateway för inkommande anslutningar. |
AKS-kluster med Application Gateway-ingresskontrollanten | Det här exemplet visar hur du distribuerar ett AKS-kluster med Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics och Key Vault |
grundläggande konfiguration av Azure AI Studio | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
grundläggande konfiguration av Azure AI Studio | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
grundläggande konfiguration av Azure AI Studio | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
Azure AI Studio Network Restricted | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
Azure AI Studio Network Restricted | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
Azure AI Studio med Microsoft Entra ID Authentication | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med Microsoft Entra ID-autentisering för beroende resurser, till exempel Azure AI Services och Azure Storage. |
Azure Digital Twins med funktions- och Private Link-tjänsten | Den här mallen skapar en Azure Digital Twins-tjänst som konfigurerats med en virtuell nätverksansluten Azure-funktion som kan kommunicera via en Private Link-slutpunkt till Digital Twins. Den skapar också en privat DNS-zon för att tillåta sömlös värdnamnsmatchning för Digital Twins-slutpunkten från det virtuella nätverket till ip-adressen för det interna undernätets privata slutpunkt. Värdnamnet lagras som en inställning till Azure-funktionen med namnet "ADT_ENDPOINT". |
Azure-funktionsapp och en HTTP-utlöst funktion | Det här exemplet distribuerar en Azure-funktionsapp och en HTTP-utlöst funktion infogad i mallen. Den distribuerar också ett Key Vault och fyller i en hemlighet med funktionsappens värdnyckel. |
Azure-funktionsapp som finns i Linux Consumption Plan | Den här mallen etablerar en funktionsapp i en Linux-förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. |
Azure-funktionsapp med ett distributionsfack | Den här mallen etablerar en funktionsapp på en Premium-plan med produktionsplats och ytterligare ett distributionsfack. |
Azure-funktionsapp med Händelsehubb och Hanterad identitet | hans mall etablerar en Azure-funktionsapp på en Linux-förbrukningsplan, tillsammans med en händelsehubb, Azure Storage och Application Insights. Funktionsappen kan använda hanterad identitet för att ansluta till händelsehubben och lagringskontot |
Azure-funktionsapp med integrering av virtuella nätverk | Den här mallen etablerar en funktionsapp i en Premium-plan med regional integrering av virtuella nätverk aktiverat till ett nyligen skapat virtuellt nätverk. |
säker installation av Azure Machine Learning från slutpunkt till slutpunkt | Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
säker installation från slutpunkt till slutpunkt för Azure Machine Learning (äldre) | Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
Azure Storage-kontokryptering med kundhanterad nyckel | Den här mallen distribuerar ett lagringskonto med en kundhanterad nyckel för kryptering som genereras och placeras i ett Nyckelvalv. |
Skapa ett Batch-konto med hjälp av en mall | Den här mallen skapar ett Batch-konto och ett lagringskonto. |
Snabbstart för att skapa en blob för datafabrikens kopieringsdataverktyg | Den här mallen skapar en bloblagring och laddar upp en fil för snabbstarten för kopieringsdataverktyget |
Skapa en CDN-profil, slutpunkt och ett lagringskonto | Den här mallen skapar en CDN-profil och en CDN-slutpunkt med ursprung som lagringskonto. Observera att användaren måste skapa en offentlig container i lagringskontot för att CDN-slutpunkten ska kunna hantera innehåll från lagringskontot. |
Skapa en dataresurs från ett lagringskonto | Den här mallen skapar en dataresurs från ett lagringskonto |
Skapa ett Media Services-konto med hjälp av en mall | Den här mallen skapar ett Azure Media Services-konto med sitt lagringskonto. |
Skapa ett privat AKS-kluster | Det här exemplet visar hur du skapar ett privat AKS-kluster i ett virtuellt nätverk tillsammans med en virtuell jumpbox-dator. |
Skapa en sandbox-konfiguration av Azure Firewall med virtuella Linux-datorer | Den här mallen skapar ett virtuellt nätverk med 3 undernät (serverundernät, jumpbox-underuppsättning och AzureFirewall-undernät), en virtuell jumpbox-dator med offentlig IP-adress, en virtuell serverdator, UDR-väg för att peka på Azure Firewall för serverundernätet och en Azure Firewall med 1 eller fler offentliga IP-adresser, 1 exempelprogramregel, 1 exempelnätverksregel och standard privata intervall |
Skapa en sandbox-konfiguration av Azure Firewall med zoner | Den här mallen skapar ett virtuellt nätverk med tre undernät (serverundernät, jumpbox-undernät och Azure Firewall-undernät), en virtuell jumpbox-dator med offentlig IP-adress, en virtuell serverdator, UDR-väg till Azure Firewall för ServerSubnet, en Azure Firewall med en eller flera offentliga IP-adresser, en exempelprogramregel och en exempelnätverksregel och Azure Firewall i tillgänglighetszoner 1. 2 och 3. |
Skapa en intern standardlastbalanserare | Den här mallen skapar en intern Standard Azure Load Balancer med en regelbelastningsutjämningsport 80 |
Skapa ett standardlagringskonto | Den här mallen skapar ett standardlagringskonto |
Skapa ett lagringskonto med | Den här mallen skapar ett Azure Storage-konto och en filresurs. |
Skapa ett lagringskonto med flera blobcontainrar | Skapar ett Azure Storage-konto och flera blobcontainrar. |
Skapa ett lagringskonto med flera filresurser | Skapar ett Azure Storage-konto och flera filresurser. |
Skapa ett lagringskonto med SSE | Den här mallen skapar ett lagringskonto med kryptering av lagringstjänst för vilande data |
Skapa en prenumeration, resourceGroup och storageAccount | Den här mallen är en mall för hanteringsgrupp som skapar en prenumeration, en resourceGroup och ett storageAccount i samma mall. Den kan endast användas för faktureringsläge för enterprise-avtal. Den officiella dokumentationen visar ändringar som behövs för andra typer av konton. |
Skapa en V2-datafabrik | Den här mallen skapar en V2-datafabrik som kopierar data från en mapp i en Azure Blob Storage till en annan mapp i lagringen. |
Skapa en virtuell dator med flera nätverkskort och RDP-tillgängliga | Med den här mallen kan du skapa en virtuell dator med flera (2) nätverksgränssnitt (NIC) och RDP som kan anslutas med en konfigurerad lastbalanserare och en inkommande NAT-regel. Fler nätverkskort kan enkelt läggas till med den här mallen. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, en offentlig IP-adress och två nätverksgränssnitt (klientdel och serverdel). |
Skapa en WordPress-webbplats | Den här mallen skapar en WordPress-webbplats på containerinstansen |
Skapa ett AKS-beräkningsmål med en privat IP-adress | Den här mallen skapar ett AKS-beräkningsmål i en given Azure Machine Learning-tjänstarbetsyta med en privat IP-adress. |
Skapa en Azure-brandvägg med IpGroups | Den här mallen skapar en Azure-brandvägg med program- och nätverksregler som refererar till IP-grupper. Innehåller även en installation av en virtuell Linux Jumpbox-dator |
Skapa en Azure Machine Learning-tjänstarbetsyta | Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den minimala uppsättning resurser som du behöver för att komma igång med Azure Machine Learning. |
Skapa en Azure Machine Learning-tjänstarbetsyta (CMK) | Den här distributionsmallen anger hur du skapar en Azure Machine Learning-arbetsyta med kryptering på tjänstsidan med hjälp av dina krypteringsnycklar. |
Skapa en Azure Machine Learning-tjänstarbetsyta (CMK) | Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Exemplet visar hur du konfigurerar Azure Machine Learning för kryptering med en kundhanterad krypteringsnyckel. |
Skapa en Azure Machine Learning-tjänstarbetsyta (äldre) | Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
Skapa en Azure Machine Learning-tjänstarbetsyta (vnet) | Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
Skapa ett Azure Storage-konto och en blobcontainer i Azure | Den här mallen skapar ett Azure Storage-konto och en blobcontainer. |
Skapa en SFTP-server på begäran med beständig lagring | Den här mallen visar en SFTP-server på begäran med hjälp av en Azure Container Instance (ACI). |
Skapa ett Ubuntu GNOME-skrivbord | Den här mallen skapar en ubuntu-dator. Detta fungerar bra för användning som en jumpbox bakom en NAT. |
Skapa Blob Storage- och Event Grid-prenumeration på Blob | Skapar Ett Azure Blob Storage-konto och skapar sedan en Event Grid-prenumeration på blobben. |
Skapa funktionsapp och privat slutpunktsskyddad lagring | Med den här mallen kan du distribuera en Azure-funktionsapp som kommunicerar med Azure Storage via privata slutpunkter. |
Skapa nyckelvalv med loggning aktiverat | Den här mallen skapar ett Azure Key Vault och ett Azure Storage-konto som används för loggning. Du kan också skapa resurslås för att skydda dina Key Vault- och lagringsresurser. |
Skapa en ny virtuell Ubuntu-dator i förväg med Puppet Agent | Den här mallen skapar en virtuell Ubuntu-dator och installerar Puppet Agent i den med hjälp av CustomScript-tillägget. |
Skapa Recovery Services-valv och aktivera diagnostik | Den här mallen skapar ett Recovery Services-valv och aktiverar diagnostik för Azure Backup. Detta distribuerar även lagringskonto och oms-arbetsyta. |
Skapa lagringskonto & aktivera skydd via Backup Vault | Mall som skapar lagringskonto och aktiverar drifts- och valvsäkerhetskopiering via Backup Vault |
Skapa lagringskonto med SFTP aktiverat | Skapar ett Azure Storage-konto och en blobcontainer som kan nås med SFTP-protokollet. Åtkomst kan vara lösenords- eller offentlig nyckelbaserad. |
Skapar en Dapr-mikrotjänstapp med containerappar | Skapa en Dapr-mikrotjänstapp med containerappar. |
Skapar en Dapr pub-sub servicebus-app med containerappar | Skapa en Dapr pub-sub servicebus-app med containerappar. |
Distribuera ett 5-nodsäkert kluster | Med den här mallen kan du distribuera ett säkert Service Fabric-kluster med 5 noder som kör Windows Server 2019 Datacenter på en Standard_D2_v2 VMSS för storlek. |
Distribuera en virtuell Linux- eller Windows-dator med MSI | Med den här mallen kan du distribuera en virtuell Linux- eller Windows-dator med en hanterad tjänstidentitet. |
Distribuera ett Linux-baserat HBase-kluster i HDInsight | Med den här mallen kan du skapa ett Linux-baserat HBase-kluster i Azure HDInsight. |
Distribuera ett Nextflow-genomikkluster | Den här mallen distribuerar ett skalbart Nextflow-kluster med en Jumpbox, n klusternoder, docker-stöd och delad lagring. |
Distribuera en enkel virtuell Windows- | Med den här mallen kan du distribuera en enkel virtuell Windows-dator med några olika alternativ för Windows-versionen med den senaste korrigerade versionen. Detta distribuerar en virtuell A2-storleksdator på resursgruppens plats och returnerar FQDN för den virtuella datorn. |
Distribuera en enkel virtuell Windows-dator med taggar | Den här mallen distribuerar en D2_v3 virtuell Windows-dator, nätverkskort, lagringskonto, virtuellt nätverk, offentlig IP-adress och nätverkssäkerhetsgrupp. Taggobjektet skapas i variablerna och tillämpas på alla resurser, i förekommande fall. |
Distribuera ett Spark-kluster i Azure HDInsight | Med den här mallen kan du skapa ett Spark-kluster i Azure HDInsight. |
Distribuera en Ubuntu Linux DataScience VM 18.04 | Den här mallen distribuerar en Ubuntu Server med några verktyg för Data Science. Du kan ange användarnamn, lösenord, namn på virtuell dator och välja mellan PROCESSOR- eller GPU-databehandling. |
Distribuera en virtuell dator med anpassade data | Med den här mallen kan du skapa en virtuell dator med anpassade data som skickas till den virtuella datorn. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, offentliga IP-adresser och ett nätverksgränssnitt. |
Distribuera en virtuell Windows-dator och aktivera säkerhetskopiering med Azure Backup | Med den här mallen kan du distribuera en virtuell Windows-dator och Recovery Services Vault som konfigurerats med DefaultPolicy for Protection. |
Distribuera en virtuell Windows-dator med Windows Admin Center-tillägget | Med den här mallen kan du distribuera en virtuell Windows-dator med Windows Admin Center-tillägget för att hantera den virtuella datorn direkt från Azure-portalen. |
Distribuera en AZ-aktiverad Azure Function Premium-plan | Med den här mallen kan du distribuera en Azure Function Premium-plan med stöd för tillgänglighetszoner, inklusive ett tillgänglighetszoner aktiverat lagringskonto. |
Distribuera en Azure Function Premium-plan med vnet-integrering | Med den här mallen kan du distribuera en Azure Function Premium-plan med regional integrering av virtuella nätverk aktiverat till ett nyligen skapat virtuellt nätverk. |
Distribuera ett Interative Hive-kluster i HDInsight | Med den här mallen kan du skapa ett LLAP-kluster (Interative Hive) i HDInsight och det beroende Azure Storage-kontot. SSH-autentiseringsmetoden för klustret är användarnamn och lösenord. En mall som använder offentlig SSH-nyckelautentisering finns i /samples/azure/azure-quickstart-templates/hdinsight-linux-ssh-publickey |
Distribuera Azure Data Explorer db med Event Grid-anslutning | Distribuera Azure Data Explorer db med Event Grid-anslutning. |
Distribuera HDInsight-kluster med lagrings- och SSH-lösenord | Med den här mallen kan du skapa ett Linux-baserat Hadoop-kluster i HDInsight och det beroende Azure Storage-kontot. SSH-autentiseringsmetoden för klustret är användarnamn och lösenord. En mall med offentlig SSH-nyckelautentisering finns i /samples/azure/azure-quickstart-templates/hdinsight-linux-ssh-publickey/ |
Distribuera Kafka på HDInsight i ett virtuellt nätverk | Med den här mallen kan du skapa ett virtuellt Azure-nätverk och en Kafka på HDInsight-kluster i det virtuella nätverket. SSH-autentiseringsmetoden för klustret är användarnamn och lösenord. En mall med offentlig SSH-nyckelautentisering finns i /samples/azure/azure-quickstart-templates/hdinsight-linux-ssh-publickey/ |
Distribuera säker Azure AI Studio med ett hanterat virtuellt nätverk | Den här mallen skapar en säker Azure AI Studio-miljö med robusta nätverks- och identitetssäkerhetsbegränsningar. |
Distribuera Sports Analytics på Azure Architecture | Skapar ett Azure Storage-konto med ADLS Gen 2 aktiverat, en Azure Data Factory-instans med länkade tjänster för lagringskontot (en Azure SQL Database om den distribueras) och en Azure Databricks-instans. AAD-identiteten för den användare som distribuerar mallen och den hanterade identiteten för ADF-instansen beviljas rollen Storage Blob Data Contributor för lagringskontot. Det finns också alternativ för att distribuera en Azure Key Vault-instans, en Azure SQL Database och en Azure Event Hub (för användningsfall för direktuppspelning). När ett Azure Key Vault distribueras beviljas den hanterade identiteten för datafabriken och AAD-identiteten för den användare som distribuerar mallen rollen Key Vault-hemligheter. |
Distribuerar en statisk webbplats | Distribuerar en statisk webbplats med ett lagringskonto för säkerhetskopiering |
Dokku-instans | Dokku är en PaaS i mini-heroku-stil på en enda virtuell dator. |
Aktivera NSG-flödesloggar | Den här mallen skapar en NSG-flödesloggresurs |
FinOps Hub | Den här mallen skapar en ny FinOps-hubbinstans, inklusive Data Lake Storage och en Data Factory. |
Front Door Premium med blob-ursprung och Private Link- | Den här mallen skapar en Front Door Premium och en Azure Storage-blobcontainer och använder en privat slutpunkt för Front Door för att skicka trafik till lagringskontot. |
Front Door Standard/Premium med Azure Functions-ursprung | Den här mallen skapar en Front Door Standard/Premium, en Azure Functions-app, och konfigurerar funktionsappen för att verifiera att trafiken har kommit via Front Door-ursprunget. |
Front Door Standard/Premium med statiskt webbplats ursprung | Den här mallen skapar en Front Door Standard/Premium och en statisk Azure Storage-webbplats och konfigurerade Front Door för att skicka trafik till den statiska webbplatsen. |
Funktionsapp | Den här mallen distribuerar en tom funktionsapp och en värdplan. |
funktionsapp som skyddas av Azure Frontdoor | Med den här mallen kan du distribuera en Azure Premium-funktion som skyddas och publiceras av Azure Frontdoor Premium. Kopplingen mellan Azure Frontdoor och Azure Functions skyddas av Azure Private Link. |
JBoss EAP på RHEL (klustrad, flera virtuella datorer) | Med den här mallen kan du skapa flera virtuella RHEL 8.6-datorer som kör JBoss EAP 7.4-klustret och även distribuerar ett webbprogram som kallas eap-session-replikering. Du kan logga in på administratörskonsolen med JBoss EAP-användarnamnet och lösenordet som konfigurerades vid tidpunkten för distributionen. |
Ansluta en virtuell dator till en befintlig domän | Den här mallen visar domänanslutning till en privat AD-domän i molnet. |
Moesif API Analytics och monetarisering | Mallen loggar API-anrop från Azure API Management till Moesif API-analys- och intäktsplattform |
Mer är möjligt med Azure Data Factory – Ett klick för att prova Azure Data Factory | Den här mallen skapar en datafabrikspipeline för en kopieringsaktivitet från Azure Blob till en annan Azure Blob |
mall för flera virtuella datorer med managed disk | Den här mallen skapar N antal virtuella datorer med hanterade diskar, offentliga IP-adresser och nätverksgränssnitt. De virtuella datorerna skapas i en enda tillgänglighetsuppsättning. De etableras i ett virtuellt nätverk som också skapas som en del av distributionen |
Privat funktionsapp och privat slutpunktsskyddad lagrings- | Den här mallen etablerar en funktionsapp på en Premium-plan som har privata slutpunkter och kommunicerar med Azure Storage via privata slutpunkter. |
Etablera en funktionsapp i en förbrukningsplan | Den här mallen etablerar en funktionsapp i en förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. Det finns andra mallar som är tillgängliga för etablering på en dedikerad värdplan. |
Etablera en funktionsapp som körs på en App Service-plan | Den här mallen etablerar en funktionsapp på en dedikerad värdplan, vilket innebär att den körs och faktureras precis som alla App Service-webbplatser. |
Funktionen Provision Consumption Plan med ett distributionsfack | Den här mallen etablerar en funktionsapp i en förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. Det finns andra mallar som är tillgängliga för etablering på en dedikerad värdplan. |
Hämta Åtkomstnycklar för Azure Storage i ARM-mallen | Den här mallen skapar ett Lagringskonto, varefter den skapar en API-anslutning genom att dynamiskt hämta den primära nyckeln för lagringskontot. API-anslutningen används sedan i en logikapp som en utlösarsökning för blobändringar. |
SQL Server-tillgänglighetsgrupp på AKS | Detta skapar ett nytt AKS-kluster och distribuerar sedan SQL Server-tillgänglighetsgrupper till det med hjälp av ett CNAB-paket som distribuerats med Duffle och ACI |
Storage-konto med Advanced Threat Protection- | Med den här mallen kan du distribuera ett Azure Storage-konto med Advanced Threat Protection aktiverat. |
lagringskonto med kvarhållningsprincipen för SSE och blobborttagning | Den här mallen skapar ett lagringskonto med lagringstjänstkryptering och en kvarhållningsprincip för blobborttagning |
Använd ARM-mall för att skapa IoT Hub, dirigera och visa meddelanden | Använd den här mallen för att distribuera en IoT Hub och ett lagringskonto. Kör en app för att skicka meddelanden till den hubb som dirigeras till lagringen och visa sedan resultatet. |
Använda Azure Firewall som EN DNS-proxy i en Topologi för Hub & Spoke | Det här exemplet visar hur du distribuerar en hub-spoke-topologi i Azure med hjälp av Azure Firewall. Det virtuella hubbnätverket fungerar som en central anslutningspunkt för många virtuella ekernätverk som är anslutna till det virtuella hubbnätverket via peering för virtuella nätverk. |
Virtuell dator med en RDP-port | Skapar en virtuell dator och skapar en NAT-regel för RDP till den virtuella datorn i lastbalanseraren |
virtuell dator med villkorsstyrda resurser | Med den här mallen kan du distribuera en virtuell Linux-dator med nya eller befintliga resurser för det virtuella nätverket, lagringen och den offentliga IP-adressen. Det gör det också möjligt att välja mellan SSH och Lösenordsautentisering. Mallarna använder villkor och logikfunktioner för att ta bort behovet av kapslade distributioner. |
virtuella datorer i tillgänglighetszoner med en lastbalanserare och NAT- | Med den här mallen kan du skapa virtuella datorer som distribueras mellan tillgänglighetszoner med en lastbalanserare och konfigurera NAT-regler via lastbalanseraren. Den här mallen distribuerar även ett virtuellt nätverk, offentlig IP-adress och nätverksgränssnitt. I den här mallen använder vi resursloopfunktionen för att skapa nätverksgränssnitt och virtuella datorer |
Windows Docker Host med Portainer och Traefik förinstallerade | Windows Docker Host med Portainer och Traefik förinstallerade |
virtuell Windows Server-dator med SSH- | Distribuera en enskild virtuell Windows-dator med Open SSH aktiverat så att du kan ansluta via SSH med hjälp av nyckelbaserad autentisering. |
Resursdefinition för ARM-mall
Resurstypen storageAccounts kan distribueras med åtgärder som mål:
- Resursgrupper – Se resursgruppsdistributionskommandon
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Storage/storageAccounts-resurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2023-05-01",
"name": "string",
"extendedLocation": {
"name": "string",
"type": "string"
},
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"kind": "string",
"location": "string",
"properties": {
"accessTier": "string",
"allowBlobPublicAccess": "bool",
"allowCrossTenantReplication": "bool",
"allowedCopyScope": "string",
"allowSharedKeyAccess": "bool",
"azureFilesIdentityBasedAuthentication": {
"activeDirectoryProperties": {
"accountType": "string",
"azureStorageSid": "string",
"domainGuid": "string",
"domainName": "string",
"domainSid": "string",
"forestName": "string",
"netBiosDomainName": "string",
"samAccountName": "string"
},
"defaultSharePermission": "string",
"directoryServiceOptions": "string"
},
"customDomain": {
"name": "string",
"useSubDomainName": "bool"
},
"defaultToOAuthAuthentication": "bool",
"dnsEndpointType": "string",
"enableExtendedGroups": "bool",
"encryption": {
"identity": {
"federatedIdentityClientId": "string",
"userAssignedIdentity": "string"
},
"keySource": "string",
"keyvaultproperties": {
"keyname": "string",
"keyvaulturi": "string",
"keyversion": "string"
},
"requireInfrastructureEncryption": "bool",
"services": {
"blob": {
"enabled": "bool",
"keyType": "string"
},
"file": {
"enabled": "bool",
"keyType": "string"
},
"queue": {
"enabled": "bool",
"keyType": "string"
},
"table": {
"enabled": "bool",
"keyType": "string"
}
}
},
"immutableStorageWithVersioning": {
"enabled": "bool",
"immutabilityPolicy": {
"allowProtectedAppendWrites": "bool",
"immutabilityPeriodSinceCreationInDays": "int",
"state": "string"
}
},
"isHnsEnabled": "bool",
"isLocalUserEnabled": "bool",
"isNfsV3Enabled": "bool",
"isSftpEnabled": "bool",
"keyPolicy": {
"keyExpirationPeriodInDays": "int"
},
"largeFileSharesState": "string",
"minimumTlsVersion": "string",
"networkAcls": {
"bypass": "string",
"defaultAction": "string",
"ipRules": [
{
"action": "Allow",
"value": "string"
}
],
"resourceAccessRules": [
{
"resourceId": "string",
"tenantId": "string"
}
],
"virtualNetworkRules": [
{
"action": "Allow",
"id": "string",
"state": "string"
}
]
},
"publicNetworkAccess": "string",
"routingPreference": {
"publishInternetEndpoints": "bool",
"publishMicrosoftEndpoints": "bool",
"routingChoice": "string"
},
"sasPolicy": {
"expirationAction": "string",
"sasExpirationPeriod": "string"
},
"supportsHttpsTrafficOnly": "bool"
},
"sku": {
"name": "string"
},
"tags": {
"{customized property}": "string"
}
}
Egenskapsvärden
AccountImmutabilityPolicyProperties
Namn | Beskrivning | Värde |
---|---|---|
allowProtectedAppendWrites | Den här egenskapen kan bara ändras för inaktiverade och olåst tidsbaserade kvarhållningsprinciper. När de är aktiverade kan nya block skrivas till en tilläggsblob samtidigt som oföränderlighetsskydd och efterlevnad upprätthålls. Det går bara att lägga till nya block och befintliga block kan inte ändras eller tas bort. | Bool |
immutabilityPeriodSinceCreationInDays | Oföränderlighetsperioden för blobarna i containern sedan principen skapades i dagar. | Int Begränsningar: Minsta värde = 1 Maxvärde = 146000 |
stat | Tillståndet ImmutabilityPolicy definierar principens läge. Inaktiverat tillstånd inaktiverar principen, Olåst tillstånd tillåter ökning och minskning av oföränderlig kvarhållningstid och tillåter även växling av egenskapen allowProtectedAppendWrites. Låst tillstånd tillåter endast ökning av oföränderlig kvarhållningstid. En princip kan bara skapas i ett inaktiverat eller upplåst tillstånd och kan växlas mellan de två tillstånden. Endast en princip i ett olåst tillstånd kan övergå till ett låst tillstånd som inte kan återställas. | "Inaktiverad" "Låst" "Olåst" |
ActiveDirectoryProperties
Namn | Beskrivning | Värde |
---|---|---|
accountType | Anger Active Directory-kontotypen för Azure Storage. | "Dator" "Användare" |
azureStorageSid | Anger säkerhetsidentifieraren (SID) för Azure Storage. | sträng |
domainGuid | Anger domänens GUID. | sträng (krävs) |
domainName | Anger den primära domän som AD DNS-servern är auktoritativ för. | sträng (krävs) |
domainSid | Anger säkerhetsidentifieraren (SID). | sträng |
forestName | Anger vilken Active Directory-skog som ska hämtas. | sträng |
netBiosDomainName | Anger NetBIOS-domännamnet. | sträng |
samAccountName | Anger Active Directory SAMAccountName för Azure Storage. | sträng |
AzureFilesIdentityBasedAuthentication
Namn | Beskrivning | Värde |
---|---|---|
activeDirectoryProperties | Krävs om directoryServiceOptions är AD, valfritt om de är AADKERB. | ActiveDirectoryProperties |
defaultSharePermission | Standardresursbehörighet för användare som använder Kerberos-autentisering om RBAC-rollen inte har tilldelats. | "Ingen" "StorageFileDataSmbShareContributor" "StorageFileDataSmbShareElevatedContributor" "StorageFileDataSmbShareReader" |
directoryServiceOptions | Anger vilken katalogtjänst som används. Observera att den här uppräkningen kan utökas i framtiden. | "AADDS" "AADKERB" AD "Ingen" (krävs) |
CustomDomain
Namn | Beskrivning | Värde |
---|---|---|
Namn | Hämtar eller anger det anpassade domännamnet som tilldelats lagringskontot. Namnet är CNAME-källan. | sträng (krävs) |
useSubDomainName | Anger om indirekt CName-validering är aktiverat. Standardvärdet är falskt. Detta bör endast anges vid uppdateringar. | Bool |
Kryptering
Namn | Beskrivning | Värde |
---|---|---|
identitet | Identiteten som ska användas med kryptering på tjänstsidan i vila. | EncryptionIdentity |
keySource | Krypteringsnyckelkällan (providern). Möjliga värden (skiftlägesokänsliga): Microsoft.Storage, Microsoft.Keyvault | "Microsoft.Keyvault" "Microsoft.Storage" |
keyvaultproperties | Egenskaper som tillhandahålls av key vault. | KeyVaultProperties |
requireInfrastructureEncryption | Ett booleskt värde som anger om tjänsten tillämpar ett sekundärt krypteringslager med plattformshanterade nycklar för vilande data. | Bool |
tjänster | Lista över tjänster som stöder kryptering. | EncryptionServices |
KrypteringSidentitet
Namn | Beskrivning | Värde |
---|---|---|
federatedIdentityClientId | ClientId för det program med flera klientorganisationer som ska användas tillsammans med den användartilldelade identiteten för kryptering mellan klientorganisationer med kundhanterade nycklar på serversidan på lagringskontot. | sträng |
userAssignedIdentity | Resursidentifierare för den UserAssigned-identitet som ska associeras med kryptering på serversidan på lagringskontot. | sträng |
EncryptionService
Namn | Beskrivning | Värde |
---|---|---|
Aktiverat | Ett booleskt värde som anger om tjänsten krypterar data när de lagras. Kryptering i vila är aktiverat som standard i dag och kan inte inaktiveras. | Bool |
keyType | Krypteringsnyckeltyp som ska användas för krypteringstjänsten. Nyckeltypen Konto innebär att en krypteringsnyckel med kontoomfattning kommer att användas. Nyckeltypen "Tjänst" innebär att en standardtjänstnyckel används. | "Konto" "Tjänst" |
EncryptionServices
Namn | Beskrivning | Värde |
---|---|---|
klick | Krypteringsfunktionen för bloblagringstjänsten. | EncryptionService |
fil | Krypteringsfunktionen för fillagringstjänsten. | EncryptionService |
kö | Krypteringsfunktionen för kölagringstjänsten. | EncryptionService |
bord | Krypteringsfunktionen för tabelllagringstjänsten. | EncryptionService |
ExtendedLocation
Namn | Beskrivning | Värde |
---|---|---|
Namn | Namnet på den utökade platsen. | sträng |
typ | Typ av utökad plats. | "EdgeZone" |
Identitet
Namn | Beskrivning | Värde |
---|---|---|
typ | Identitetstypen. | "Ingen" "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (krävs) |
userAssignedIdentities | Hämtar eller anger en lista över nyckelvärdepar som beskriver den uppsättning användartilldelade identiteter som ska användas med det här lagringskontot. Nyckeln är ARM-resursidentifieraren för identiteten. Endast 1 användartilldelad identitet tillåts här. | IdentityUserAssignedIdentiteter |
IdentityUserAssignedIdentiteter
Namn | Beskrivning | Värde |
---|
OföränderligStorageAccount
Namn | Beskrivning | Värde |
---|---|---|
Aktiverat | En boolesk flagga som möjliggör oföränderlighet på kontonivå. Alla containrar under ett sådant konto har oföränderlighet på objektnivå aktiverad som standard. | Bool |
immutabilityPolicy | Anger standardprincipen för oföränderlighet på kontonivå som ärvs och tillämpas på objekt som inte har en explicit oföränderlighetsprincip på objektnivå. Principen för oföränderlighet på objektnivå har högre prioritet än principen för oföränderlighet på containernivå, som har högre prioritet än principen för oföränderlighet på kontonivå. | AccountImmutabilityPolicyProperties |
IPRule
Namn | Beskrivning | Värde |
---|---|---|
handling | Åtgärden för IP ACL-regeln. | "Tillåt" |
värde | Anger IP- eller IP-intervallet i CIDR-format. Endast IPV4-adress tillåts. | sträng (krävs) |
KeyPolicy
Namn | Beskrivning | Värde |
---|---|---|
keyExpirationPeriodInDays | Nyckelns förfalloperiod i dagar. | int (krävs) |
KeyVaultEgenskaper
Namn | Beskrivning | Värde |
---|---|---|
keyname | Namnet på KeyVault-nyckeln. | sträng |
keyvaulturi | Uri för KeyVault. | sträng |
keyversion | Versionen av KeyVault-nyckeln. | sträng |
Microsoft.Storage/storageAccounts
Namn | Beskrivning | Värde |
---|---|---|
apiVersion | API-versionen | '2023-05-01' |
extendedLocation | Valfri. Ange resursens utökade plats. Om det inte anges skapas lagringskontot i Huvudregionen i Azure. Annars skapas den på den angivna utökade platsen | ExtendedLocation |
identitet | Resursens identitet. | identitet |
sort | Krävs. Anger typen av lagringskonto. | "BlobStorage" "BlockBlobStorage" "FileStorage" "Lagring" "StorageV2" (krävs) |
plats | Krävs. Hämtar eller anger platsen för resursen. Detta är en av de Azure Geo-regioner som stöds och registreras (t.ex. USA, västra, USA, östra, Sydostasien osv.). Det går inte att ändra en resurss geo-region när den har skapats, men om en identisk geo-region har angetts vid uppdateringen lyckas begäran. | sträng (krävs) |
Namn | Resursnamnet | sträng Begränsningar: Min längd = 3 Maximal längd = 3 Mönster = ^[a-z0-9]+$ (krävs) |
Egenskaper | De parametrar som används för att skapa lagringskontot. | StorageAccountPropertiesCreateParametersOrStorageAccountProperties |
Sku | Krävs. Hämtar eller anger SKU-namnet. | Sku- (krävs) |
Taggar | Resurstaggar | Ordlista med taggnamn och värden. Se taggar i mallar |
typ | Resurstypen | "Microsoft.Storage/storageAccounts" |
NetworkRuleSet
Namn | Beskrivning | Värde | ||
---|---|---|---|---|
bypass | Anger om trafiken kringgås för loggning/mått/AzureServices. Möjliga värden är alla kombinationer av loggning | Mätvärden | AzureServices (till exempel "Loggning, mått") eller Ingen för att kringgå ingen av dessa trafik. | "AzureServices" Loggning "Mått" "Ingen" |
defaultAction | Anger standardåtgärden tillåt eller neka när inga andra regler matchar. | "Tillåt" "Neka" (krävs) |
||
ipRules | Anger IP ACL-reglerna | IPRule[] | ||
resourceAccessRules | Anger åtkomstregler för resurser | ResourceAccessRule[] | ||
virtualNetworkRules | Anger regler för virtuellt nätverk | VirtualNetworkRule[] |
ResourceAccessRule
Namn | Beskrivning | Värde |
---|---|---|
resourceId | Resurs-ID | sträng |
tenantId | Klientorganisations-ID | sträng |
RoutingPreference
Namn | Beskrivning | Värde |
---|---|---|
publishInternetEndpoints | En boolesk flagga som anger om lagringsslutpunkter för Internetroutning ska publiceras | Bool |
publiceraMicrosoftEndpoints | En boolesk flagga som anger om Microsoft Routing Storage-slutpunkter ska publiceras | Bool |
routingChoice | Val av routning definierar vilken typ av nätverksroutning som användaren väljer. | "InternetRouting" "MicrosoftRouting" |
SasPolicy
Namn | Beskrivning | Värde |
---|---|---|
expirationAction | SAS-förfalloåtgärden definierar den åtgärd som ska utföras när sasPolicy.sasExpirationPeriod överträds. Åtgärden "Log" kan användas i granskningssyfte och åtgärden Blockera kan användas för att blockera och neka användningen av SAS-token som inte följer sas-principens giltighetstid. | "Blockera" "Log" (krävs) |
sasExpirationPeriod | SAS förfalloperiod, DD.HH:MM:SS. | sträng (krävs) |
Sku
Namn | Beskrivning | Värde |
---|---|---|
Namn | SKU-namnet. Krävs för att skapa konto; valfritt för uppdatering. Observera att I äldre versioner kallades SKU-namnet accountType. | "Premium_LRS" "Premium_ZRS" "Standard_GRS" "Standard_GZRS" "Standard_LRS" "Standard_RAGRS" "Standard_RAGZRS" "Standard_ZRS" (krävs) |
StorageAccountCreateParametersTags
Namn | Beskrivning | Värde |
---|
StorageAccountPropertiesCreateParametersOrStorageAccountProperties
Namn | Beskrivning | Värde |
---|---|---|
accessTier | Krävs för lagringskonton där typ = BlobStorage. Åtkomstnivån används för fakturering. Åtkomstnivån Premium är standardvärdet för lagringskontotypen premiumblockblobar och kan inte ändras för lagringskontotypen premiumblockblobar. | "Kall" "Cool" "Hett" "Premium" |
allowBlobPublicAccess | Tillåt eller tillåt inte offentlig åtkomst till alla blobar eller containrar i lagringskontot. Standardtolkningen är false för den här egenskapen. | Bool |
allowCrossTenantReplication | Tillåt eller tillåt inte replikering av objekt i AAD-klientorganisationen. Ange den här egenskapen till true för nya eller befintliga konton endast om principer för objektreplikering omfattar lagringskonton i olika AAD-klienter. Standardtolkningen är false för att nya konton ska följa bästa säkerhetsmetoder som standard. | Bool |
allowedCopyScope | Begränsa kopiering till och från lagringskonton i en AAD-klientorganisation eller med privata länkar till samma virtuella nätverk. | "AAD" "PrivateLink" |
allowSharedKeyAccess | Anger om lagringskontot tillåter att begäranden auktoriseras med kontoåtkomstnyckeln via delad nyckel. Om det är falskt måste alla begäranden, inklusive signaturer för delad åtkomst, auktoriseras med Azure Active Directory (Azure AD). Standardvärdet är null, vilket motsvarar true. | Bool |
azureFilesIdentityBasedAuthentication | Tillhandahåller identitetsbaserade autentiseringsinställningar för Azure Files. | AzureFilesIdentityBasedAuthentication |
customDomain | Användardomän som tilldelats lagringskontot. Namnet är CNAME-källan. För närvarande stöds endast en anpassad domän per lagringskonto. Om du vill rensa den befintliga anpassade domänen använder du en tom sträng för den anpassade domännamnsegenskapen. | CustomDomain |
defaultToOAuthAuthentication | En boolesk flagga som anger om standardautentiseringen är OAuth eller inte. Standardtolkningen är false för den här egenskapen. | Bool |
dnsEndpointType | Gör att du kan ange typ av slutpunkt. Ställ in detta på AzureDNSZone för att skapa ett stort antal konton i en enda prenumeration, vilket skapar konton i en Azure DNS-zon och slutpunkts-URL:en har en alfanumerisk DNS-zonidentifierare. | "AzureDnsZone" "Standard" |
enableExtendedGroups | Aktiverar utökad gruppsupport med funktionen lokala användare, om den är inställd på true | Bool |
kryptering | Krypteringsinställningar som ska användas för kryptering på serversidan för lagringskontot. | Kryptering |
immutableStorageWithVersioning | Egenskapen är oföränderlig och kan bara anges till true när kontot skapas. När värdet är true möjliggör det oföränderlighet på objektnivå för alla nya containrar i kontot som standard. | ImmutableStorageAccount |
isHnsEnabled | Kontot HierarchicalNamespace aktiverat om värdet är true. | Bool |
isLocalUserEnabled | Aktiverar funktionen lokala användare, om den är inställd på true | Bool |
isNfsV3Enabled | NFS 3.0-protokollstöd aktiverat om det är inställt på true. | Bool |
isSftpEnabled | Aktiverar Secure File Transfer Protocol, om det är inställt på true | Bool |
keyPolicy | KeyPolicy har tilldelats lagringskontot. | KeyPolicy |
largeFileSharesState | Tillåt stora filresurser om anges till Aktiverad. Den kan inte inaktiveras när den är aktiverad. | "Inaktiverad" "Aktiverad" |
minimumTlsVersion | Ange den lägsta TLS-versionen som ska tillåtas för begäranden till lagring. Standardtolkningen är TLS 1.0 för den här egenskapen. | "TLS1_0" "TLS1_1" "TLS1_2" "TLS1_3" |
networkAcls | Nätverksregeluppsättning | NetworkRuleSet |
publicNetworkAccess | Tillåt, tillåt inte eller låt nätverkssäkerhetsperimeterkonfigurationen utvärdera åtkomsten till det offentliga nätverket till lagringskontot. Värdet är valfritt, men om det skickas in måste det vara "Aktiverat", "Inaktiverat" eller "SecuredByPerimeter". | "Inaktiverad" "Aktiverad" "SecuredByPerimeter" |
routingPreference | Underhåller information om valet av nätverksroutning som användaren väljer för dataöverföring | RoutingPreference |
sasPolicy | SasPolicy tilldelad till lagringskontot. | SasPolicy |
supportsHttpsTrafficOnly | Tillåter endast https-trafik till lagringstjänsten om värdet är true. Standardvärdet är sant sedan API-version 2019-04-01. | Bool |
UserAssignedIdentity
Namn | Beskrivning | Värde |
---|
VirtualNetworkRule
Namn | Beskrivning | Värde |
---|---|---|
handling | Åtgärden för regeln för virtuellt nätverk. | "Tillåt" |
Id | Resurs-ID för ett undernät, till exempel: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. | sträng (krävs) |
stat | Hämtar tillståndet för regeln för virtuellt nätverk. | "Avetablering" "Misslyckades" "NetworkSourceDeleted" "Etablering" "Lyckades" |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
Mall | Beskrivning |
---|---|
(++)Ethereum på Ubuntu |
Den här mallen distribuerar en (++)Ethereum-klient på en virtuell Ubuntu-dator |
1 virtuell dator i vNet – Flera datadiskar |
Den här mallen skapar en enskild virtuell dator som kör Windows Server 2016 med flera anslutna datadiskar. |
101-1vm-2nics-2subnets-1vnet |
Skapar en ny virtuell dator med två nätverkskort som ansluter till två olika undernät i samma virtuella nätverk. |
2 virtuella datorer i en lastbalanserare och konfigurera NAT-regler på LB- |
Med den här mallen kan du skapa två virtuella datorer i en tillgänglighetsuppsättning och konfigurera NAT-regler via lastbalanseraren. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, en offentlig IP-adress och ett nätverksgränssnitt. I den här mallen använder vi resursloopfunktionen för att skapa nätverksgränssnitt och virtuella datorer |
2 virtuella datorer i en lastbalanserare och belastningsutjämningsregler |
Med den här mallen kan du skapa två virtuella datorer under en lastbalanserare och konfigurera en belastningsutjämningsregel på port 80. Den här mallen distribuerar även ett lagringskonto, virtuellt nätverk, offentlig IP-adress, tillgänglighetsuppsättning och nätverksgränssnitt. I den här mallen använder vi resursloopfunktionen för att skapa nätverksgränssnitt och virtuella datorer |
2 virtuella datorer i VNET – Interna lastbalanserare och LB-regler |
Med den här mallen kan du skapa två virtuella datorer i ett virtuellt nätverk och under en intern lastbalanserare och konfigurera en belastningsutjämningsregel på port 80. Den här mallen distribuerar även ett lagringskonto, virtuellt nätverk, offentlig IP-adress, tillgänglighetsuppsättning och nätverksgränssnitt. |
201-vnet-2subnets-service-endpoints-storage-integration |
Skapar två nya virtuella datorer med ett nätverkskort vardera, i två olika undernät i samma virtuella nätverk. Anger tjänstslutpunkten på ett av undernäten och skyddar lagringskontot till det undernätet. |
AKS-kluster med en NAT Gateway och en Application Gateway- |
Det här exemplet visar hur du distribuerar ett AKS-kluster med NAT Gateway för utgående anslutningar och en Application Gateway för inkommande anslutningar. |
AKS-kluster med Application Gateway-ingresskontrollanten |
Det här exemplet visar hur du distribuerar ett AKS-kluster med Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics och Key Vault |
Apache Webserver på Ubuntu VM |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera en Apache-webbserver. Distributionsmallen skapar en virtuell Ubuntu-dator, installerar Apache2 och skapar en enkel HTML-fil. Gå till.. /demo.html för att se den distribuerade sidan. |
appkonfiguration med VM- |
Den här mallen refererar till befintliga nyckel/värde-konfigurationer från ett befintligt konfigurationsarkiv och använder hämtade värden för att ange egenskaper för de resurser som mallen skapar. |
App Service Environment med Azure SQL-serverdelen |
Den här mallen skapar en App Service-miljö med en Azure SQL-serverdel tillsammans med privata slutpunkter tillsammans med associerade resurser som vanligtvis används i en privat/isolerad miljö. |
grundläggande konfiguration av Azure AI Studio |
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
grundläggande konfiguration av Azure AI Studio |
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
grundläggande konfiguration av Azure AI Studio |
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
Azure AI Studio Network Restricted |
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
Azure AI Studio Network Restricted |
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
Azure AI Studio med Microsoft Entra ID Authentication |
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med Microsoft Entra ID-autentisering för beroende resurser, till exempel Azure AI Services och Azure Storage. |
Azure Cloud Shell – VNet-lagring |
Den här mallen distribuerar Azure Cloud Shell-lagring till ett virtuellt Azure-nätverk. |
Azure Digital Twins med funktions- och Private Link-tjänsten |
Den här mallen skapar en Azure Digital Twins-tjänst som konfigurerats med en virtuell nätverksansluten Azure-funktion som kan kommunicera via en Private Link-slutpunkt till Digital Twins. Den skapar också en privat DNS-zon för att tillåta sömlös värdnamnsmatchning för Digital Twins-slutpunkten från det virtuella nätverket till ip-adressen för det interna undernätets privata slutpunkt. Värdnamnet lagras som en inställning till Azure-funktionen med namnet "ADT_ENDPOINT". |
Azure-funktionsapp och en HTTP-utlöst funktion |
Det här exemplet distribuerar en Azure-funktionsapp och en HTTP-utlöst funktion infogad i mallen. Den distribuerar också ett Key Vault och fyller i en hemlighet med funktionsappens värdnyckel. |
Azure-funktionsapp som finns på dedikerad plan |
Den här mallen etablerar en funktionsapp på en dedikerad värdplan, vilket innebär att den körs och faktureras precis som alla App Service-webbplatser. |
Azure-funktionsapp som finns i Linux Consumption Plan |
Den här mallen etablerar en funktionsapp i en Linux-förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. |
Azure-funktionsapp som finns i Premium-plan |
Den här mallen etablerar en funktionsapp i en Premium-plan. |
Azure-funktionsapp som finns i Windows förbrukningsplan |
Den här mallen etablerar en funktionsapp i en Windows-förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. |
Azure-funktionsapp med ett distributionsfack |
Den här mallen etablerar en funktionsapp på en Premium-plan med produktionsplats och ytterligare ett distributionsfack. |
Azure-funktionsapp med Händelsehubb och Hanterad identitet |
hans mall etablerar en Azure-funktionsapp på en Linux-förbrukningsplan, tillsammans med en händelsehubb, Azure Storage och Application Insights. Funktionsappen kan använda hanterad identitet för att ansluta till händelsehubben och lagringskontot |
Azure-funktionsapp med integrering av virtuella nätverk |
Den här mallen etablerar en funktionsapp i en Premium-plan med regional integrering av virtuella nätverk aktiverat till ett nyligen skapat virtuellt nätverk. |
Azure Logic App med Funktion |
Den här mallen skapar en serverlös app i Azure med Logic Apps och Functions. Logikappen utlöses på en HTTP POST, anropar Azure-funktionen och returnerar svaret. |
säker installation av Azure Machine Learning från slutpunkt till slutpunkt |
Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
säker installation från slutpunkt till slutpunkt för Azure Machine Learning (äldre) |
Den här uppsättningen Bicep-mallar visar hur du konfigurerar Azure Machine Learning från slutpunkt till slutpunkt i en säker konfiguration. Den här referensimplementeringen omfattar arbetsytan, ett beräkningskluster, beräkningsinstansen och det anslutna privata AKS-klustret. |
Azure Machine Learning-arbetsyta |
Den här mallen skapar en ny Azure Machine Learning-arbetsyta, tillsammans med ett krypterat lagringskonto, KeyVault och Application Insights-loggning |
Prestandamätare för hanterade Azure-diskar |
Med den här mallen kan du köra ett prestandatest för hanterade diskar för olika arbetsbelastningstyper med hjälp av fio-verktyget. |
Prestandamätare för RAID-prestanda för Azure-hanterade diskar |
Med den här mallen kan du köra ett RAID-prestandatest för hanterade diskar för olika arbetsbelastningstyper med hjälp av fio-verktyget. |
Azure SQL Server med granskning skrivet till en bloblagrings- |
Med den här mallen kan du distribuera en Azure SQL-server med Granskning aktiverat för att skriva granskningsloggar till en bloblagring |
Azure Storage-kontokryptering med kundhanterad nyckel |
Den här mallen distribuerar ett lagringskonto med en kundhanterad nyckel för kryptering som genereras och placeras i ett Nyckelvalv. |
Azure Synapse Proof-of-Concept |
Den här mallen skapar en konceptbevismiljö för Azure Synapse, inklusive SQL-pooler och valfria Apache Spark-pooler |
Azure sysbench CPU-prestandamätare |
Med den här mallen kan du köra ett CPU-prestandatest med hjälp av sysbench-verktyget. |
virtuell Azure-dator –to-VM dataflödesmätare med flera dataflöden |
Med den här mallen kan du köra vm-to-VM dataflödestest med NTttcp-verktyget. |
Barracuda Web Application Firewall med serverdels-IIS-servrar |
Den här Azure-snabbstartsmallen distribuerar en Barracuda Web Application Firewall-lösning i Azure med det nödvändiga antalet Windows 2012-baserade IIS-webbservrar.Mallar innehåller den senaste Barracuda WAF med betala per användning-licens och den senaste Windows 2012 R2 Azure Image for IIS. Barracuda Web Application Firewall inspekterar inkommande webbtrafik och blockerar SQL-inmatningar, skript mellan webbplatser, uppladdning av skadlig kod & program-DDoS och andra attacker som riktas mot dina webbprogram. En extern lb distribueras med NAT-regler för att aktivera fjärrskrivbordsåtkomst till serverdelswebbservrar. Följ konfigurationsguiden efter distributionen som är tillgänglig i GitHub-mallkatalogen för att lära dig mer om steg efter distributionen som rör Barracuda-brandväggen för webbprogram och publicering av webbprogram. |
Distribution av grundläggande RDS-servergrupp |
Den här mallen skapar en grundläggande distribution av RDS-servergruppen |
Bitcore Node and Utilities for Bitcoin on CentOS VM |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera en Bitcore Node-instans med den fullständiga uppsättningen Bitcoin-verktyg. Distributionsmallen skapar en virtuell CentOS-dator, installerar Bitcore och tillhandahåller en enkel körbar bitkorrigering. Med den här mallen kommer du att köra en fullständig nod i Bitcoin-nätverket samt en blockutforskare med namnet Insight. |
BOSH CF |
Den här mallen hjälper dig att konfigurera de resurser som behövs för att distribuera BOSH och Cloud Foundry i två regioner i Azure. |
Chef Backend High-Availability Cluster |
Den här mallen skapar ett chef-backend-kluster med anslutna klientdelsnoder |
Chef med JSON-parametrar på Ubuntu/Centos |
Distribuera en virtuell Ubuntu-/Centos-dator med Chef med JSON-parametrar |
Classroom Linux JupyterHub |
Den här mallen distribuerar en Jupyter Server för ett klassrum med upp till 100 användare. Du kan ange användarnamn, lösenord, namn på virtuell dator och välja mellan PROCESSOR- eller GPU-databehandling. |
CloudLens med Moloch-exempel |
Den här mallen visar hur du konfigurerar nätverkssynlighet i det offentliga Azure-molnet med hjälp av CloudLens-agenten för att trycka på trafik på en virtuell dator och vidarebefordra den till ett nätverkspaket som lagrar & indexeringsverktyget, i det här fallet Moloch. |
CloudLens med Suricata IDS-exempel |
Den här mallen visar hur du konfigurerar nätverkssynlighet i det offentliga molnet med hjälp av CloudLens-agenten för att trycka på trafik på en virtuell dator och vidarebefordra den till IDS, i det här fallet Suricata. |
Concourse CI |
Concourse är ett CI-system som består av enkla verktyg och idéer. Den kan uttrycka hela pipelines, integrera med godtyckliga resurser eller användas för att utföra engångsuppgifter, antingen lokalt eller i ett annat CI-system. Den här mallen kan hjälpa dig att förbereda nödvändiga Azure-resurser för att konfigurera ett sådant CI-system och göra installationen enklare. |
Anslut till ett Event Hubs-namnområde via privat slutpunkt |
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till ett Event Hubs-namnområde via en privat slutpunkt. |
Anslut till ett Nyckelvalv via privat slutpunkt |
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för åtkomst till Key Vault via en privat slutpunkt. |
Anslut till ett Service Bus-namnområde via privat slutpunkt |
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för att få åtkomst till ett Service Bus-namnområde via en privat slutpunkt. |
Anslut till ett lagringskonto från en virtuell dator via privat slutpunkt |
Det här exemplet visar hur du använder ansluter ett virtuellt nätverk för att komma åt ett bloblagringskonto via en privat slutpunkt. |
Anslut till en Azure-filresurs via en privat slutpunkt |
Det här exemplet visar hur du använder konfigurera ett virtuellt nätverk och en privat DNS-zon för åtkomst till en Azure-filresurs via en privat slutpunkt. |
Skapa två virtuella datorer i LB och en virtuell SQL Server-dator med NSG |
Den här mallen skapar två virtuella Windows-datorer (som kan användas som webb-FE) med i en tillgänglighetsuppsättning och en lastbalanserare med port 80 öppen. De två virtuella datorerna kan nås med RDP på port 6001 och 6002. Den här mallen skapar också en virtuell SQL Server 2014-dator som kan nås via RDP-anslutning som definierats i en nätverkssäkerhetsgrupp. |
Skapa 2 virtuella datorer Linux med lb- och SQL Server VM med SSD- |
Den här mallen skapar två virtuella Linux-datorer (som kan användas som webb-FE) med i en tillgänglighetsuppsättning och en lastbalanserare med port 80 öppen. De två virtuella datorerna kan nås med hjälp av SSH på port 6001 och 6002. Den här mallen skapar också en virtuell SQL Server 2014-dator som kan nås via RDP-anslutning som definierats i en nätverkssäkerhetsgrupp. Alla virtuella datorer kan använda Premium Storage (SSD) och du kan välja att skapa virtuella datorer med alla DS-storlekar |
Skapa ett Batch-konto med hjälp av en mall |
Den här mallen skapar ett Batch-konto och ett lagringskonto. |
Snabbstart för att skapa en blob för datafabrikens kopieringsdataverktyg |
Den här mallen skapar en bloblagring och laddar upp en fil för snabbstarten för kopieringsdataverktyget |
Skapa en CDN-profil, slutpunkt och ett lagringskonto |
Den här mallen skapar en CDN-profil och en CDN-slutpunkt med ursprung som lagringskonto. Observera att användaren måste skapa en offentlig container i lagringskontot för att CDN-slutpunkten ska kunna hantera innehåll från lagringskontot. |
Skapa en datahanteringsgateway och installera på en virtuell Azure-dator |
Den här mallen distribuerar en virtuell dator och skapar en fungerande datahanteringsgateway |
Skapa en dataresurs från ett lagringskonto |
Den här mallen skapar en dataresurs från ett lagringskonto |
Skapa en DevTest-miljö med P2S VPN och IIS- |
Den här mallen skapar en enkel DevTest-miljö med punkt-till-plats-VPN och IIS på en Windows-server, vilket är ett bra sätt att komma igång på. |
Skapa en brandvägg med FirewallPolicy och IpGroups |
Den här mallen skapar en Azure Firewall med FirewalllPolicy som refererar till nätverksregler med IpGroups. Innehåller även en installation av en virtuell Linux Jumpbox-dator |
Skapa en brandvägg, FirewallPolicy med explicit proxy |
Den här mallen skapar en Azure Firewall, FirewalllPolicy med explicit proxy och nätverksregler med IpGroups. Innehåller även en installation av en virtuell Linux Jumpbox-dator |
Skapa en funktionsapp och anropa den med en anpassad resurs |
Den här mallen skapar funktionsappen som används som arbetsbelastning för en anpassad resursprovider i en malldistribution. |
Skapa ett Media Services-konto med hjälp av en mall |
Den här mallen skapar ett Azure Media Services-konto med sitt lagringskonto. |
Skapa en PAYG-miljö (Betala per användning) med en IoT Hub- |
Med den här mallen kan du distribuera en Pay As You Go-miljö (PAYG) Time Series Insights som är konfigurerad för att använda händelser från en IoT Hub. |
Skapa ett privat AKS-kluster |
Det här exemplet visar hur du skapar ett privat AKS-kluster i ett virtuellt nätverk tillsammans med en virtuell jumpbox-dator. |
Skapa ett privat AKS-kluster med en offentlig DNS-zon |
Det här exemplet visar hur du distribuerar ett privat AKS-kluster med en offentlig DNS-zon. |
Skapa en sandbox-konfiguration av Azure Firewall med virtuella Linux-datorer |
Den här mallen skapar ett virtuellt nätverk med 3 undernät (serverundernät, jumpbox-underuppsättning och AzureFirewall-undernät), en virtuell jumpbox-dator med offentlig IP-adress, en virtuell serverdator, UDR-väg för att peka på Azure Firewall för serverundernätet och en Azure Firewall med 1 eller fler offentliga IP-adresser, 1 exempelprogramregel, 1 exempelnätverksregel och standard privata intervall |
Skapa en sandbox-konfiguration av Azure Firewall med zoner |
Den här mallen skapar ett virtuellt nätverk med tre undernät (serverundernät, jumpbox-undernät och Azure Firewall-undernät), en virtuell jumpbox-dator med offentlig IP-adress, en virtuell serverdator, UDR-väg till Azure Firewall för ServerSubnet, en Azure Firewall med en eller flera offentliga IP-adresser, en exempelprogramregel och en exempelnätverksregel och Azure Firewall i tillgänglighetszoner 1. 2 och 3. |
Skapa en sandbox-konfiguration med Brandväggsprincip |
Den här mallen skapar ett virtuellt nätverk med tre undernät (serverundernät, jumpbox-underuppsättning och AzureFirewall-undernät), en virtuell jumpbox-dator med offentlig IP-adress, en virtuell serverdator, UDR-väg för att peka på Azure Firewall för serverundernätet och en Azure Firewall med 1 eller fler offentliga IP-adresser. Skapar också en brandväggsprincip med en exempelprogramregel, en exempelnätverksregel och privata standardintervall |
Skapa en intern standardlastbalanserare |
Den här mallen skapar en intern Standard Azure Load Balancer med en regelbelastningsutjämningsport 80 |
Skapa ett standardlagringskonto |
Den här mallen skapar ett standardlagringskonto |
Skapa ett lagringskonto |
Med den här modulen kan du skapa ett storageAccount. |
Skapa en lagringskontofilresurs via containrar |
Den här mallen skapar ett lagringskonto och en filresurs via azure-cli i en containerinstans |
Skapa ett lagringskonto med |
Den här mallen skapar ett Azure Storage-konto och en filresurs. |
Skapa ett lagringskonto med flera blobcontainrar |
Skapar ett Azure Storage-konto och flera blobcontainrar. |
Skapa ett lagringskonto med flera filresurser |
Skapar ett Azure Storage-konto och flera filresurser. |
Skapa ett lagringskonto med SSE |
Den här mallen skapar ett lagringskonto med kryptering av lagringstjänst för vilande data |
Skapa en prenumeration, resourceGroup och storageAccount |
Den här mallen är en mall för hanteringsgrupp som skapar en prenumeration, en resourceGroup och ett storageAccount i samma mall. Den kan endast användas för faktureringsläge för enterprise-avtal. Den officiella dokumentationen visar ändringar som behövs för andra typer av konton. |
Skapa en SQL Server Reporting Services-distribution med två virtuella datorer |
Den här mallen skapar två nya virtuella Azure-datorer, var och en med en offentlig IP-adress, som konfigurerar en virtuell dator som en SSRS-server, en med SQL Server-blandad autentisering för SSRS-katalogen med SQL Agent Started. Alla virtuella datorer har offentlig RDP och diagnostik aktiverat , diagnostiken lagras i ett konsoliderat lagringskonto för diagnostik som skiljer sig från vm-disken |
Skapa en V2-datafabrik |
Den här mallen skapar en V2-datafabrik som kopierar data från en mapp i en Azure Blob Storage till en annan mapp i lagringen. |
Skapa en virtuell dator från en EffektivIP VHD- |
Den här mallen skapar en virtuell dator från en effektivIP-virtuell hårddisk och låter dig ansluta den till ett befintligt VNET som kan finnas i en annan resursgrupp och sedan den virtuella datorn |
Skapa en virtuell dator från en Windows-avbildning med 4 tomma datadiskar |
Med den här mallen kan du skapa en virtuell Windows-dator från en angiven avbildning. Den kopplar också 4 tomma datadiskar. Observera att du kan ange storleken på de tomma datadiskarna. |
Skapa en virtuell dator från |
Med den här mallen kan du skapa en virtuell dator från en användarbild. Den här mallen distribuerar även ett virtuellt nätverk, offentliga IP-adresser och ett nätverksgränssnitt. |
Skapa en virtuell dator i ett nytt eller befintligt vnet från en anpassad VHD- |
Den här mallen skapar en virtuell dator från en specialiserad virtuell hårddisk och låter dig ansluta den till ett nytt eller befintligt VNET som kan finnas i en annan resursgrupp än den virtuella datorn |
Skapa en virtuell dator i ett nytt eller befintligt vnet från en generaliserad VHD- |
Den här mallen skapar en virtuell dator från en generaliserad virtuell hårddisk och låter dig ansluta den till ett nytt eller befintligt VNET som kan finnas i en annan resursgrupp än den virtuella datorn |
Skapa en virtuell dator i ett VNET i en annan resursgrupp |
Den här mallen skapar en virtuell dator i ett virtuellt nätverk som finns i en annan resursgrupp |
Skapa en virtuell dator med ett dynamiskt urval av datadiskar |
Med den här mallen kan användaren välja det antal datadiskar som de vill lägga till i den virtuella datorn. |
Skapa en virtuell dator med flera nätverkskort och RDP-tillgängliga |
Med den här mallen kan du skapa en virtuell dator med flera (2) nätverksgränssnitt (NIC) och RDP som kan anslutas med en konfigurerad lastbalanserare och en inkommande NAT-regel. Fler nätverkskort kan enkelt läggas till med den här mallen. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, en offentlig IP-adress och två nätverksgränssnitt (klientdel och serverdel). |
Skapa en WordPress-webbplats |
Den här mallen skapar en WordPress-webbplats på containerinstansen |
Skapa en WordPress-webbplats i ett virtuellt nätverk |
Den här mallen skapar en WordPress-webbplats på Container Instance i ett virtuellt nätverk. Och utdata en offentlig webbplats FQDN som kan komma åt WordPress webbplats. |
Skapa AML-arbetsyta med flera datauppsättningar & datalager |
Den här mallen skapar En Azure Machine Learning-arbetsyta med flera datauppsättningar & datalager. |
Skapa ett AKS-beräkningsmål med en privat IP-adress |
Den här mallen skapar ett AKS-beräkningsmål i en given Azure Machine Learning-tjänstarbetsyta med en privat IP-adress. |
Skapa en sandbox-miljö i Azure Firewall med tvingad tunneltrafik |
Den här mallen skapar en Sandbox-miljö i Azure Firewall (Linux) med en brandväggskraft som går via en annan brandvägg i ett peer-kopplat virtuellt nätverk |
Skapa en Azure-brandvägg med IpGroups |
Den här mallen skapar en Azure-brandvägg med program- och nätverksregler som refererar till IP-grupper. Innehåller även en installation av en virtuell Linux Jumpbox-dator |
Skapa en Azure Machine Learning-tjänstarbetsyta |
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den minimala uppsättning resurser som du behöver för att komma igång med Azure Machine Learning. |
Skapa en Azure Machine Learning-tjänstarbetsyta (CMK) |
Den här distributionsmallen anger hur du skapar en Azure Machine Learning-arbetsyta med kryptering på tjänstsidan med hjälp av dina krypteringsnycklar. |
Skapa en Azure Machine Learning-tjänstarbetsyta (CMK) |
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Exemplet visar hur du konfigurerar Azure Machine Learning för kryptering med en kundhanterad krypteringsnyckel. |
Skapa en Azure Machine Learning-tjänstarbetsyta (äldre) |
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
Skapa en Azure Machine Learning-tjänstarbetsyta (vnet) |
Den här distributionsmallen anger en Azure Machine Learning-arbetsyta och dess associerade resurser, inklusive Azure Key Vault, Azure Storage, Azure Application Insights och Azure Container Registry. Den här konfigurationen beskriver den uppsättning resurser som du behöver för att komma igång med Azure Machine Learning i en nätverksisolerad konfiguration. |
Skapa ett Azure Storage-konto och en blobcontainer i Azure |
Den här mallen skapar ett Azure Storage-konto och en blobcontainer. |
Skapa en SFTP-server på begäran med beständig lagring |
Den här mallen visar en SFTP-server på begäran med hjälp av en Azure Container Instance (ACI). |
Skapa ett Ubuntu GNOME-skrivbord |
Den här mallen skapar en ubuntu-dator. Detta fungerar bra för användning som en jumpbox bakom en NAT. |
Skapa och kryptera en ny Linux VMSS med jumpbox- |
Den här mallen distribuerar en Linux VMSS med den senaste Linux-avbildningen, lägger till datavolymer och krypterar sedan datavolymerna för varje Linux VMSS-instans. Den distribuerar också en jumpbox med en offentlig IP-adress i samma virtuella nätverk som Linux VMSS-instanser med privata IP-adresser. Detta gör det möjligt att ansluta till jumpboxen via dess offentliga IP-adress och sedan ansluta till Linux VMSS-instanser via privata IP-adresser. |
Skapa och kryptera en ny Windows VMSS med jumpbox- |
Med den här mallen kan du distribuera en enkel VM-skalningsuppsättning med virtuella Windows-datorer med den senaste korrigerade versionen av serverversioner av Windows. Den här mallen distribuerar också en jumpbox med en offentlig IP-adress i samma virtuella nätverk. Du kan ansluta till jumpboxen via den här offentliga IP-adressen och sedan ansluta därifrån till virtuella datorer i skalningsuppsättningen via privata IP-adresser. Den här mallen aktiverar kryptering på VM-skalningsuppsättningen för virtuella Windows-datorer. |
Skapa Blob Storage- och Event Grid-prenumeration på Blob |
Skapar Ett Azure Blob Storage-konto och skapar sedan en Event Grid-prenumeration på blobben. |
Skapa funktionsapp och privat slutpunktsskyddad lagring |
Med den här mallen kan du distribuera en Azure-funktionsapp som kommunicerar med Azure Storage via privata slutpunkter. |
Skapa ha-datahanteringsgateway och installera på virtuella Azure-datorer |
Den här mallen distribuerar flera virtuella datorer med fungerande HA-datahanteringsgateway |
Skapa HDInsight Linux-kluster och köra en skriptåtgärd |
Mallen skapar ett HDInsight Linux-kluster i ett virtuellt nätverk och kör sedan en anpassad skriptåtgärd på varje nod och anger miljövar. |
Skapa nyckelvalv med loggning aktiverat |
Den här mallen skapar ett Azure Key Vault och ett Azure Storage-konto som används för loggning. Du kan också skapa resurslås för att skydda dina Key Vault- och lagringsresurser. |
Skapa en ny virtuell Ubuntu-dator i förväg med Puppet Agent |
Den här mallen skapar en virtuell Ubuntu-dator och installerar Puppet Agent i den med hjälp av CustomScript-tillägget. |
Skapa Recovery Services-valv och aktivera diagnostik |
Den här mallen skapar ett Recovery Services-valv och aktiverar diagnostik för Azure Backup. Detta distribuerar även lagringskonto och oms-arbetsyta. |
Skapa SQL MI med konfigurerad sändning av loggar och mått |
Med den här mallen kan du distribuera SQL MI och ytterligare resurser som används för att lagra loggar och mått (diagnostikarbetsyta, lagringskonto, händelsehubb). |
Skapa lagringskonto & aktivera skydd via Backup Vault |
Mall som skapar lagringskonto och aktiverar drifts- och valvsäkerhetskopiering via Backup Vault |
Skapa lagringskonto med SFTP aktiverat |
Skapar ett Azure Storage-konto och en blobcontainer som kan nås med SFTP-protokollet. Åtkomst kan vara lösenords- eller offentlig nyckelbaserad. |
Skapa Ubuntu VM-datadisk raid0 |
Den här mallen skapar en virtuell dator med flera anslutna diskar. Ett skript partitioner och formaterar diskarna i raid0-matrisen. |
Skapa virtuell dator från befintliga virtuella hårddiskar och ansluta den till befintligaVNET- |
Den här mallen skapar en virtuell dator från virtuella hårddiskar (OS + datadisk) och låter dig ansluta den till ett befintligt VNET som kan finnas i en annan resursgrupp och sedan den virtuella datorn |
Skapar en Dapr-mikrotjänstapp med containerappar |
Skapa en Dapr-mikrotjänstapp med containerappar. |
Skapar en Dapr pub-sub servicebus-app med containerappar |
Skapa en Dapr pub-sub servicebus-app med containerappar. |
Skapar en funktionsapp med hanterad tjänstidentitet |
Skapar en funktionsapp med hanterad tjänstidentitet aktiverad med Application Insights konfigurerat för loggar och mått. |
skapar ett Azure Stack HCI 23H2-kluster |
Den här mallen skapar ett Azure Stack HCI 23H2-kluster med hjälp av en ARM-mall med hjälp av anpassad lagrings-IP |
skapar ett Azure Stack HCI 23H2-kluster |
Den här mallen skapar ett Azure Stack HCI 23H2-kluster med hjälp av en ARM-mall. |
skapar ett Azure Stack HCI 23H2-kluster i switchless-dual-link-nätverksläge |
Den här mallen skapar ett Azure Stack HCI 23H2-kluster med hjälp av en ARM-mall. |
skapar ett Azure Stack HCI 23H2-kluster i Switchless-SingleLink nätverksläge |
Den här mallen skapar ett Azure Stack HCI 23H2-kluster med hjälp av en ARM-mall. |
Skapar ett HDInsight-kluster som kör ADAM |
Skapar ett HDInsight Linux-kluster som kör genomikanalysplattformen ADAM |
Skapar ett HDInsight-kluster som kör Apache Spark 1.4.1 |
Skapar ett HDInsight linux-kluster som kör Apache Spark 1.4.1. |
Distribuera ett 3 Nodetype Secure-kluster med NSG:er aktiverade |
Med den här mallen kan du distribuera ett säkert Service Fabric-kluster av typen 3 noder som kör Windows Server 2016 Data Center på en Standard_D2 storlek på virtuella datorer. Med den här mallen kan du ro styra inkommande och utgående nätverkstrafik med hjälp av nätverkssäkerhetsgrupper. |
Distribuera ett 5-nodsäkert kluster |
Med den här mallen kan du distribuera ett säkert Service Fabric-kluster med 5 noder som kör Windows Server 2019 Datacenter på en Standard_D2_v2 VMSS för storlek. |
Distribuera ett Ubuntu Service Fabric-kluster med 5 noder |
Med den här mallen kan du distribuera ett säkert Service Fabric-kluster med 5 noder som kör Ubuntu på en Standard_D2_V2 STORLEK VMSS. |
Distribuera en Django-app |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera ett program. Det här exemplet skapar en virtuell Ubuntu-dator, gör en tyst installation av Python, Django och Apache och skapar sedan en enkel Django-app |
Distribuera ett HDInsight-kluster och en SQL-databas |
Med den här mallen kan du skapa ett HDInsight-kluster och en SQL Database för att testa Sqoop. |
Distribuera ett HDInsight-kluster med en gränsnod |
Med den här mallen kan du skapa ett HDInsight-kluster som kör Linux med en tom gränsnod. Mer information finns i /azure/hdinsight/hdinsight-apps-use-edge-node |
Distribuera en sandbox-topologi för hubb- och ekertopologi |
Den här mallen skapar en grundläggande topologikonfiguration för nav och eker. Det skapar ett virtuellt hubbnätverk med undernäten DMZ, Management, Shared och Gateway (valfritt), med två virtuella ekernätverk (utveckling och produktion) som innehåller ett arbetsbelastningsundernät vardera. Den distribuerar också en Windows-Jump-Host i undernätet Hantering för hubben och upprättar VNet-peerings mellan hubben och de två ekrarna. |
Distribuera en Kibana-instrumentpanel med Docker |
Med den här mallen kan du distribuera en virtuell Ubuntu-dator med Docker installerat (med Docker-tillägget) och Kibana/Elasticsearch-containrar som skapats och konfigurerats för att hantera en analysinstrumentpanel. |
Distribuera en LAMP-app |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera ett program. Den skapar en virtuell Ubuntu-dator, gör en tyst installation av MySQL, Apache och PHP och skapar sedan ett enkelt PHP-skript. |
Distribuera en virtuell Linux- eller Windows-dator med MSI |
Med den här mallen kan du distribuera en virtuell Linux- eller Windows-dator med en hanterad tjänstidentitet. |
Distribuera en Linux- eller Windows VMSS med MSI |
Med den här mallen kan du distribuera en Linux- eller Windows Vm-skalningsuppsättning med en hanterad tjänstidentitet. Den identiteten används sedan för att komma åt Azure-tjänster. |
Distribuera en virtuell Linux-dator (Ubuntu) med flera nätverkskort |
Den här mallen skapar ett virtuellt nätverk med flera undernät och distribuerar en virtuell Ubuntu-dator med flera nätverkskort |
Distribuera en virtuell Linux-dator med Azul Zulu OpenJDK JVM- |
Med den här mallen kan du skapa en virtuell Linux-dator med Azul Zulu OpenJDK JVM. |
Distribuera ett Linux-baserat HBase-kluster i HDInsight |
Med den här mallen kan du skapa ett Linux-baserat HBase-kluster i Azure HDInsight. |
Distribuera en MySQL-server |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera en MySQL-server. Den skapar en virtuell Ubuntu-dator, gör en tyst installation av MySQL-servern version:5.6 |
Distribuera ett Nextflow-genomikkluster |
Den här mallen distribuerar ett skalbart Nextflow-kluster med en Jumpbox, n klusternoder, docker-stöd och delad lagring. |
Distribuera en virtuell Premium Windows-dator |
Med den här mallen kan du distribuera en virtuell Premium Windows-dator med några olika alternativ för Windows-versionen med den senaste korrigerade versionen. |
Distribuera en virtuell Premium Windows-dator med diagnostik |
Med den här mallen kan du distribuera en virtuell Premium Windows-dator med några olika alternativ för Windows-versionen med den senaste korrigerade versionen. |
Distribuera ett säkert virtuellt nätverk och ett HDInsight-kluster i det virtuella nätverket |
Med den här mallen kan du skapa ett virtuellt Azure-nätverk och ett HDInsight Hadoop-kluster som kör Linux i det virtuella nätverket. |
Distribuera en enkel virtuell FreeBSD-dator på resursgruppsplats |
Med den här mallen kan du distribuera en enkel virtuell FreeBSD-dator med några olika alternativ för FreeBSD-versionen med den senaste korrigerade versionen. Detta distribueras på resursgruppsplats på en D1 VM-storlek. |
Distribuera en enkel virtuell Linux-dator med accelererat nätverk |
Med den här mallen kan du distribuera en enkel virtuell Linux-dator med accelererat nätverk med Ubuntu version 18.04-LTS med den senaste korrigerade versionen. Detta distribuerar en virtuell D3_v2 storlek på resursgruppens plats och returnerar FQDN för den virtuella datorn. |
Distribuera en enkel VM-skalningsuppsättning med virtuella Linux-datorer och en Jumpbox- |
Med den här mallen kan du distribuera en enkel VM-skalningsuppsättning med virtuella Linux-datorer med den senaste korrigerade versionen av Ubuntu Linux 15.10 eller 14.04.4-LTS. Det finns också en jumpbox för att aktivera anslutningar utanför det virtuella nätverk som de virtuella datorerna finns i. |
Distribuera en enkel VM-skalningsuppsättning med virtuella Windows-datorer |
Med den här mallen kan du distribuera en enkel VM-skalningsuppsättning med virtuella Windows-datorer med den senaste korrigerade versionen av olika Windows-versioner. Dessa virtuella datorer ligger bakom en lastbalanserare med NAT-regler för rdp-anslutningar. |
Distribuera en enkel VM-skalningsuppsättning med virtuella Windows-datorer och en Jumpbox- |
Med den här mallen kan du distribuera en enkel VM-skalningsuppsättning med virtuella Windows-datorer med den senaste korrigerade versionen av serverversioner av Windows. Den här mallen distribuerar också en jumpbox med en offentlig IP-adress i samma virtuella nätverk. Du kan ansluta till jumpboxen via den här offentliga IP-adressen och sedan ansluta därifrån till virtuella datorer i skalningsuppsättningen via privata IP-adresser. |
Distribuera en enkel virtuell Windows- |
Med den här mallen kan du distribuera en enkel virtuell Windows-dator med några olika alternativ för Windows-versionen med den senaste korrigerade versionen. Detta distribuerar en virtuell A2-storleksdator på resursgruppens plats och returnerar FQDN för den virtuella datorn. |
Distribuera en enkel virtuell Windows-dator med taggar |
Den här mallen distribuerar en D2_v3 virtuell Windows-dator, nätverkskort, lagringskonto, virtuellt nätverk, offentlig IP-adress och nätverkssäkerhetsgrupp. Taggobjektet skapas i variablerna och tillämpas på alla resurser, i förekommande fall. |
Distribuera ett Spark-kluster i ett VNet- |
Med den här mallen kan du skapa ett virtuellt Azure-nätverk och ett HDInsight Spark-kluster i det virtuella nätverket. |
Distribuera ett Spark-kluster i Azure HDInsight |
Med den här mallen kan du skapa ett Spark-kluster i Azure HDInsight. |
Distribuera ett lagringskonto för SAP ILM Store |
Microsoft Azure Storage-kontot kan nu användas som en ILM Store för att spara arkivfiler och bifogade filer från ett SAP ILM-system. En ILM Store är en komponent som uppfyller kraven för SAP ILM-kompatibla lagringssystem. Man kan lagra arkivfiler i ett lagringsmedium med hjälp av WebDAV-gränssnittsstandarder när du använder SAP ILM-regler för kvarhållningshantering. Mer information om SAP ILM Store finns i <a href='https://www.sap.com> SAP Help Portal </a>. |
Distribuera en Ubuntu Linux DataScience VM 18.04 |
Den här mallen distribuerar en Ubuntu Server med några verktyg för Data Science. Du kan ange användarnamn, lösenord, namn på virtuell dator och välja mellan PROCESSOR- eller GPU-databehandling. |
Distribuera en virtuell Ubuntu-dator med OMS-tillägget |
Med den här mallen kan du distribuera en virtuell Ubuntu-dator med OMS-tillägget installerat och registrerat på en angiven arbetsyta |
Distribuera en virtuell dator med anpassade data |
Med den här mallen kan du skapa en virtuell dator med anpassade data som skickas till den virtuella datorn. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, offentliga IP-adresser och ett nätverksgränssnitt. |
Distribuera en VM-skalningsuppsättning med virtuella Linux-datorer bakom ILB- |
Med den här mallen kan du distribuera en VM-skalningsuppsättning med virtuella Linux-datorer med den senaste korrigerade versionen av Ubuntu Linux 15.10 eller 14.04.4-LTS. Dessa virtuella datorer ligger bakom en intern lastbalanserare med NAT-regler för ssh-anslutningar. |
Distribuera ett virtuellt nätverk och ett HBase-kluster i det virtuella nätverket |
Med den här mallen kan du skapa ett virtuellt Azure-nätverk och ett HDInsight HBase-kluster som kör Linux i det virtuella nätverket. |
Distribuera en virtuell Windows-dator och aktivera säkerhetskopiering med Azure Backup |
Med den här mallen kan du distribuera en virtuell Windows-dator och Recovery Services Vault som konfigurerats med DefaultPolicy for Protection. |
Distribuera en virtuell Windows-dator med Azul Zulu OpenJDK JVM- |
Med den här mallen kan du skapa en virtuell Windows-dator med Azul Zulu OpenJDK JVM |
Distribuera en virtuell Windows-dator med OMS-tillägget |
Med den här mallen kan du distribuera en virtuell Windows-dator med OMS-tillägget installerat och registrerat på en angiven arbetsyta |
Distribuera en virtuell Windows-dator med Windows Admin Center-tillägget |
Med den här mallen kan du distribuera en virtuell Windows-dator med Windows Admin Center-tillägget för att hantera den virtuella datorn direkt från Azure-portalen. |
Distribuera en WordPress-blogg med Docker |
Med den här mallen kan du distribuera en virtuell Ubuntu-dator med Docker installerat (med Docker-tillägget) och WordPress/MySQL-containrar som skapats och konfigurerats för att hantera en bloggserver. |
Distribuera en AZ-aktiverad Azure Function Premium-plan |
Med den här mallen kan du distribuera en Azure Function Premium-plan med stöd för tillgänglighetszoner, inklusive ett tillgänglighetszoner aktiverat lagringskonto. |
Distribuera en Azure Function Premium-plan med vnet-integrering |
Med den här mallen kan du distribuera en Azure Function Premium-plan med regional integrering av virtuella nätverk aktiverat till ett nyligen skapat virtuellt nätverk. |
Distribuera ett virtuellt Azure-nätverk och två HBase-kluster i det virtuella nätverket |
Med den här mallen kan du konfigurera en HBase-miljö med två HBase-kluster i ett VNet för att konfigurera HBase-replikering. |
Distribuera ett Interative Hive-kluster i HDInsight |
Med den här mallen kan du skapa ett LLAP-kluster (Interative Hive) i HDInsight och det beroende Azure Storage-kontot. SSH-autentiseringsmetoden för klustret är användarnamn och lösenord. En mall som använder offentlig SSH-nyckelautentisering finns i /samples/azure/azure-quickstart-templates/hdinsight-linux-ssh-publickey |
Distribuera en Open-Source parsningsserver med Docker |
Med den här mallen kan du distribuera en virtuell Ubuntu-dator med Docker installerat (med Docker-tillägget) och en Parse Server-container med öppen källkod som skapats och konfigurerats för att ersätta parsningstjänsten (nu sunset). |
Distribuera ett R-server HDInsight-kluster |
Med den här mallen kan du skapa ett HDInsight-kluster som kör Linux med R Server för HDInsight. Den här mallen skapar också ett Azure Storage-konto. SSH-autentiseringsmetoden för klustret är användarnamn/lösenord. |
Distribuera Azure Data Explorer db med Event Grid-anslutning |
Distribuera Azure Data Explorer db med Event Grid-anslutning. |
Distribuera CKAN- |
Den här mallen distribuerar CKAN med Apache Solr (för sökning) och PostgreSQL (databas) på en virtuell Ubuntu-dator. CKAN, Solr och PostgreSQL distribueras som enskilda Docker-containrar på den virtuella datorn. |
Distribuera darktrace autoskalning vSensors |
Med den här mallen kan du distribuera en automatisk automatisk skalningsdistribution av Darktrace vSensors |
Distribuera Drupal med VM Scale Set, Azure Files och Mysql |
Distribuera en VM-skalningsuppsättning bakom en lastbalanserare/NAT-& varje virtuell dator som kör Drupal (Apache/PHP). Alla noder delar den skapade Azure-filresurslagringen och MySQL-databasen |
Distribuera HBase-replikering med två virtuella nätverk i en region |
Med den här mallen kan du konfigurera en HBase-miljö med två HBase-kluster inom två virtuella nätverk i samma region för att konfigurera HBase-replikering. |
Distribuera HDInsight-kluster + Confluent Schema Registry-nod |
Med den här mallen kan du skapa ett HDInsight-kluster som kör Linux med en schemaregistergränsnod. Mer information finns i /azure/hdinsight/hdinsight-apps-use-edge-node |
Distribuera HDInsight-kluster med befintlig länkad lagring |
Med den här mallen kan du skapa ett Hadoop-kluster i HDInsight och det beroende standardlagringskontot. Mallen länkar också ett befintligt lagringskonto. Det länkade lagringskontot innehåller vanligtvis affärsdata. |
Distribuera HDInsight-kluster med lagrings- och SSH-lösenord |
Med den här mallen kan du skapa ett Linux-baserat Hadoop-kluster i HDInsight och det beroende Azure Storage-kontot. SSH-autentiseringsmetoden för klustret är användarnamn och lösenord. En mall med offentlig SSH-nyckelautentisering finns i /samples/azure/azure-quickstart-templates/hdinsight-linux-ssh-publickey/ |
Distribuera HDInsight på Linux (med Azure Storage, SSH-nyckel) |
Med den här mallen kan du skapa ett HDInsight-kluster som kör Linux. Den här mallen skapar också ett Azure Storage-konto. SSH-autentiseringsmetoden för klustret är användarnamn/offentlig nyckel. |
Distribuera HDInsight på nya Data Lake Store- och Storage- |
Med den här mallen kan du distribuera ett nytt Linux HDInsight-kluster med nya Data Lake Store- och Storage-konton. |
Distribuera IOMAD-kluster på Ubuntu |
Den här mallen distribuerar IOMAD som ett LAMP-program på Ubuntu. Den skapar en eller flera virtuella Ubuntu-datorer för klientdelen och en enda virtuell dator för serverdelen. Det gör en tyst installation av Apache och PHP på den virtuella klientdatorns och MySQL på den virtuella serverdelsdatorn. Sedan distribueras IOMAD i klustret. Den konfigurerar en lastbalanserare för att dirigera begäranden till den virtuella klientdatorns. Den konfigurerar även NAT-regler för att tillåta administratörsåtkomst till var och en av de virtuella datorerna. Den konfigurerar också en moodledata-datakatalog med fillagring som delas mellan den virtuella datorns. När distributionen är klar kan du gå till /iomad på varje virtuell klientdelsdator (med webbadministratörsåtkomst) för att börja konfigurera IOMAD. |
Distribuera IOMAD på Ubuntu på en enda virtuell dator |
Den här mallen distribuerar IOMAD som ett LAMP-program på Ubuntu. Den skapar en enda virtuell Ubuntu-dator, gör en tyst installation av MySQL, Apache och PHP på den och distribuerar sedan IOMAD på den. När distributionen är klar kan du gå till /iomad för att börja konfigurera IOMAD. |
Distribuera Kafka på HDInsight i ett virtuellt nätverk |
Med den här mallen kan du skapa ett virtuellt Azure-nätverk och en Kafka på HDInsight-kluster i det virtuella nätverket. SSH-autentiseringsmetoden för klustret är användarnamn och lösenord. En mall med offentlig SSH-nyckelautentisering finns i /samples/azure/azure-quickstart-templates/hdinsight-linux-ssh-publickey/ |
Distribuera Linux HBase-kluster med förbättrade skrivningar i HDInsight |
Med den här mallen kan du skapa ett Linux-baserat HBase-kluster med förbättrade skrivningar i Azure HDInsight. |
Distribuera Neo4J i Docker och data på externa diskar |
Med den här mallen kan du distribuera en virtuell Ubuntu-dator med Docker installerat (med Docker-tillägget) och en Neo4J-container som använder en extern disk för att lagra data. |
Deploy Octopus Deploy 3.0 med en utvärderingslicens |
Med den här mallen kan du distribuera en enda Octopus Deploy 3.0-server med en utvärderingslicens. Detta distribueras på en enda virtuell Windows Server 2012R2-dator (Standard D2) och SQL DB (S1-nivå) till den plats som angetts för resursgruppen. |
Distribuera Open edX (lila version) via handledare |
Den här mallen skapar en enda virtuell Ubuntu-dator och distribuerar Open edX via handledare på dem. |
Distribuera Open edX Dogwood (Multi-VM) |
Den här mallen skapar ett nätverk av virtuella Ubuntu-datorer och distribuerar Open edX Dogwood på dem. Distributionen stöder virtuella datorer med 1–9 program och virtuella Datorer för serverdelen Mongo och MySQL. |
Deploy Open edX fullstack (Ficus) på en enda virtuell Ubuntu-dator |
Den här mallen skapar en enda virtuell Ubuntu-dator och distribuerar Open edX fullstack (Ficus) på den. |
Distribuera OpenLDAP-kluster på Ubuntu |
Den här mallen distribuerar ett OpenLDAP-kluster på Ubuntu. Det skapar flera virtuella Ubuntu-datorer (upp till 5, men kan enkelt ökas) och gör en tyst installation av OpenLDAP på dem. Sedan konfigureras N-way multi-master-replikering på dem. När distributionen är klar kan du gå till /phpldapadmin för att börja konfigurera OpenLDAP. |
Distribuera OpenLDAP på Ubuntu på en enda virtuell dator |
Den här mallen distribuerar OpenLDAP på Ubuntu. Den skapar en enda virtuell Ubuntu-dator och gör en tyst installation av OpenLDAP på den. När distributionen är klar kan du gå till /phpldapadmin för att börja konfigurera OpenLDAP. |
Distribuera OpenSIS Community Edition-kluster på Ubuntu |
Den här mallen distribuerar OpenSIS Community Edition som ett LAMP-program på Ubuntu. Den skapar en eller flera virtuella Ubuntu-datorer för klientdelen och en enda virtuell dator för serverdelen. Det gör en tyst installation av Apache och PHP på den virtuella klientdatorns och MySQL på den virtuella serverdelsdatorn. Sedan distribueras OpenSIS Community Edition i klustret. När distributionen har slutförts kan du gå till /opensis-ce på var och en av de virtuella klientdatorernas (med webbadministratörsåtkomst) för att börja konfigurera OpenSIS. |
Distribuera OpenSIS Community Edition på Ubuntu på en enda virtuell dator |
Den här mallen distribuerar OpenSIS Community Edition som ett LAMP-program på Ubuntu. Den skapar en enda virtuell Ubuntu-dator, gör en tyst installation av MySQL, Apache och PHP på den och distribuerar sedan OpenSIS Community Edition. När distributionen har slutförts kan du gå till /opensis-ce för att börja samla OpenSIS. |
Distribuera säker Azure AI Studio med ett hanterat virtuellt nätverk |
Den här mallen skapar en säker Azure AI Studio-miljö med robusta nätverks- och identitetssäkerhetsbegränsningar. |
Distribuera Shibboleth Identity Provider-kluster på Ubuntu |
Den här mallen distribuerar Shibboleth Identity Provider på Ubuntu i en klustrad konfiguration. När distributionen har slutförts kan du gå till https://your-domain:8443/idp/profile/Status (notera portnummer) för att kontrollera om det har lyckats. |
Distribuera Shibboleth Identity Provider på Ubuntu på en enda virtuell dator |
Den här mallen distribuerar Shibboleth Identity Provider på Ubuntu. När distributionen har slutförts kan du gå till https://your-domain:8443/idp/profile/status (notera portnummer) för att kontrollera om det har lyckats. |
Distribuera Shibboleth Identity Provider på Windows (enskild virtuell dator) |
Den här mallen distribuerar Shibboleth Identity Provider i Windows. Den skapar en enda virtuell Windows-dator, installerar JDK och Apache Tomcat, distribuerar Shibboleth Identity Provider och konfigurerar sedan allt för SSL-åtkomst till Shibboleth IDP. När distributionen har slutförts kan du gå till https://your-server:8443/idp/profile/status för att kontrollera om den lyckades. |
Distribuera SQL Always ON-konfiguration med befintliga SQL Virtual Machines- |
Distribuera SQL Always ON-konfigurationen med befintliga virtuella SQL-datorer. De virtuella datorerna bör redan vara anslutna till en befintlig domän och måste köra företagsversionen av SQL Server. |
Distribuera Sports Analytics på Azure Architecture |
Skapar ett Azure Storage-konto med ADLS Gen 2 aktiverat, en Azure Data Factory-instans med länkade tjänster för lagringskontot (en Azure SQL Database om den distribueras) och en Azure Databricks-instans. AAD-identiteten för den användare som distribuerar mallen och den hanterade identiteten för ADF-instansen beviljas rollen Storage Blob Data Contributor för lagringskontot. Det finns också alternativ för att distribuera en Azure Key Vault-instans, en Azure SQL Database och en Azure Event Hub (för användningsfall för direktuppspelning). När ett Azure Key Vault distribueras beviljas den hanterade identiteten för datafabriken och AAD-identiteten för den användare som distribuerar mallen rollen Key Vault-hemligheter. |
Distribuerar ett 3-nodskonsulkluster |
Den här mallen distribuerar ett konsulkluster med 3 noder och ansluter automatiskt noderna via Atlas. Consul är ett verktyg för tjänstidentifiering, distribuerat nyckel-/värdelager och en massa andra coola saker. Atlas tillhandahålls av Hashicorp (konsulskapare) som ett sätt att snabbt skapa konsulkluster utan att behöva ansluta till varje nod manuellt |
Distribuerar ett CentOS-kluster med N-nod |
Den här mallen distribuerar ett CentOS-kluster med 2–10 noder med två nätverk. |
Distribuerar en statisk webbplats |
Distribuerar en statisk webbplats med ett lagringskonto för säkerhetskopiering |
Dev Environment for AZ-400 Labs |
Virtuell dator med VS2017 Community, Docker-desktop, Git och VSCode för AZ-400-labb (Azure DevOps) |
Diagnostik med Event Hub och ELK |
Den här mallen distribuerar ett Elasticsearch-kluster och virtuella Datorer i Kibana och Logstash. Logstash har konfigurerats med ett plugin-program för indata för att hämta diagnostikdata från Event Hub. |
Identifiera privat IP dynamiskt |
Med den här mallen kan du identifiera en privat IP-adress för ett nätverkskort dynamiskt. Den skickar den privata IP-adressen för NIC0 till VM1 med hjälp av anpassade skripttillägg som skriver det till en fil på VM1. |
Django App med SQL Databases |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera ett program. Det här exemplet skapar en virtuell Ubuntu-dator, gör en tyst installation av Python, Django och Apache och skapar sedan en enkel Django-app. Mallen skapar också en SQL Database med en exempeltabell med exempeldata som visas i webbläsaren med hjälp av en fråga |
VM- för DNS-vidarebefordrare |
Den här mallen visar hur du skapar en DNS-server som vidarebefordrar frågor till Azures interna DNS-servrar. Detta är användbart för att konfigurera DNS-resultat mellan virtuella nätverk (enligt beskrivningen i https://azure.microsoft.com/documentation/articles/virtual-networks-name-resolution-for-vms-and-role-instances/). |
DNX på Ubuntu |
Startar en Ubuntu 14.04-server och installerar .NET-körningskontexten (DNX) plus ett exempelprogram |
Docker Swarm-kluster |
Den här mallen skapar ett Docker Swarm-kluster med hög tillgänglighet |
Dokku-instans |
Dokku är en PaaS i mini-heroku-stil på en enda virtuell dator. |
Drone på Ubuntu VM |
Den här mallen etablerar en instans av Ubuntu 14.04 LTS med Docker-tillägget och Drone CI-paketet. |
Elasticsearch-kluster, Kibana och Logstash för diagnostik |
Den här mallen distribuerar ett Elasticsearch-kluster och virtuella Datorer i Kibana och Logstash. Logstash har konfigurerats med ett plugin-program för indata för att hämta diagnostikdata från befintliga Azure Storage-tabeller. |
Aktivera NSG-flödesloggar |
Den här mallen skapar en NSG-flödesloggresurs |
EPiserverCMS i Azure |
Med den här mallen kan du skapa resurser som krävs för EpiServerCMS-distribution i Azure |
eShop-webbplats med ILB ASE |
En App Service-miljö är ett premiumtjänstplanalternativ i Azure App Service som tillhandahåller en helt isolerad och dedikerad miljö för säker körning av Azure App Service-appar i hög skala, inklusive Web Apps, Mobile Apps och API Apps. |
FinOps Hub |
Den här mallen skapar en ny FinOps-hubbinstans, inklusive Data Lake Storage och en Data Factory. |
Front Door Premium med blob-ursprung och Private Link- |
Den här mallen skapar en Front Door Premium och en Azure Storage-blobcontainer och använder en privat slutpunkt för Front Door för att skicka trafik till lagringskontot. |
Front Door Standard/Premium med Azure Functions-ursprung |
Den här mallen skapar en Front Door Standard/Premium, en Azure Functions-app, och konfigurerar funktionsappen för att verifiera att trafiken har kommit via Front Door-ursprunget. |
Front Door Standard/Premium med statiskt webbplats ursprung |
Den här mallen skapar en Front Door Standard/Premium och en statisk Azure Storage-webbplats och konfigurerade Front Door för att skicka trafik till den statiska webbplatsen. |
Funktionsapp |
Den här mallen distribuerar en tom funktionsapp och en värdplan. |
Funktionsapp i Linux-förbrukningsplan med Fjärrbygge |
Den här mallen etablerar en funktionsapp i en Linux-förbrukningsplan och utför fjärrversion under koddistributionen. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. |
funktionsapp som skyddas av Azure Frontdoor |
Med den här mallen kan du distribuera en Azure Premium-funktion som skyddas och publiceras av Azure Frontdoor Premium. Kopplingen mellan Azure Frontdoor och Azure Functions skyddas av Azure Private Link. |
GitHub Enterprise Server |
GitHub Enterprise Server är den privata versionen av GitHub.com som ska köras på en virtuell dator i din Azure-prenumeration. Det gör samarbetskodning möjligt och roligt för företags programvaruutvecklingsteam. |
GlassFish på SUSE |
Den här mallen distribuerar ett lastbalanserat GlassFish-kluster (v3 eller v4) som består av ett användardefinierat antal virtuella SUSE-datorer (OpenSUSE eller SLES). |
Go Expanse på Ubuntu |
Den här mallen distribuerar en Go Expanse-klient på virtuella Ubuntu-datorer |
HDInsight med belastningsbaserad autoskalning aktiverad |
Med den här mallen kan du skapa ett HDInsight Spark-kluster med belastningsbaserad autoskalning aktiverad. |
HDInsight med schemabaserad autoskalning aktiverad |
Med den här mallen kan du skapa ett HDInsight Spark-kluster med schemabaserad autoskalning aktiverat. |
IBM Cloud Pak för data på Azure |
Den här mallen distribuerar ett Openshift-kluster i Azure med alla nödvändiga resurser, infrastruktur och distribuerar sedan IBM Cloud Pak for Data tillsammans med de tillägg som användaren väljer. |
Installera Phabricator på en virtuell Ubuntu-dator |
Den här mallen distribuerar Phabricator på en virtuell Ubuntu-dator. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, offentliga IP-adresser och ett nätverksgränssnitt. |
Installera Scrapy på Ubuntu med hjälp av Linux-tillägg för anpassat skript |
Den här mallen distribuerar Scrapy på en virtuell Ubuntu-dator. Användaren kan ladda upp en spindel för att börja crawla. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, offentliga IP-adresser och ett nätverksgränssnitt. |
Intel Lustre-klienter med centOS-galleribild |
Den här mallen skapar flera virtuella Intel Lustre 2.7-klientdatorer med Hjälp av Azure-galleriet OpenLogic CentOS 6.6 eller 7.0-avbildningar och monterar ett befintligt Intel Lustre-filsystem |
IPv6 i Azure Virtual Network (VNET) |
Skapa ett virtuellt IPv4/IPv6-VNET med två virtuella datorer med dubbla staplar. |
Java CI/CD med Jenkins och Azure Web Apps |
Det här är ett exempel för Java CI/CD med Jenkins och Azure Web Apps. |
JBoss EAP på RHEL (klustrad, flera virtuella datorer) |
Med den här mallen kan du skapa flera virtuella RHEL 8.6-datorer som kör JBoss EAP 7.4-klustret och även distribuerar ett webbprogram som kallas eap-session-replikering. Du kan logga in på administratörskonsolen med JBoss EAP-användarnamnet och lösenordet som konfigurerades vid tidpunkten för distributionen. |
JBoss EAP på RHEL (klustrad, VMSS) |
Med den här mallen kan du skapa RHEL 8.6 VMSS-instanser som kör JBoss EAP 7.4-kluster och även distribuerar ett webbprogram med namnet eap-session-replication. Du kan logga in på administratörskonsolen med JBoss EAP-användarnamnet och lösenordet som konfigurerades vid tidpunkten för distributionen. |
JBoss EAP på RHEL (fristående virtuell dator) |
Med den här mallen kan du skapa en virtuell RHEL 8.6-dator som kör JBoss EAP 7.4 och även distribuerar ett webbprogram som heter JBoss-EAP på Azure. Du kan logga in på administratörskonsolen med JBoss EAP-användarnamnet och lösenordet som konfigurerades vid tidpunkten för distributionen. |
JBoss EAP-server som kör ett testprogram med namnet dukes |
Med den här mallen kan du skapa en virtuell Red Hat-dator som kör JBoss EAP 7 och även distribuera ett webbprogram med namnet dukes. Du kan logga in på administratörskonsolen med hjälp av användaren och lösenordet som konfigurerades vid tidpunkten för distributionen. |
Jenkins-kluster med Windows & Linux Worker |
1 Jenkins-huvud med 1 Linux-nod och 1 windows-nod |
JMeter-miljö för Elasticsearch |
Den här mallen distribuerar en JMeter-miljö till ett befintligt virtuellt nätverk. En huvudnod och flera underordnade noder distribueras till ett nytt jmeter-undernät. Den här mallen fungerar tillsammans med elasticsearch-snabbstartsmallen. |
Ansluta en virtuell dator till en befintlig domän |
Den här mallen visar domänanslutning till en privat AD-domän i molnet. |
KEMP LoadMaster HA Pair |
Den här mallen distribuerar ett KEMP LoadMaster HA-par |
virtuell Linux-dator med seriell utdata |
Den här mallen skapar en enkel virtuell Linux-dator med minimala parametrar och seriell/konsol konfigurerad för utdata till lagring |
Lustre HPC-klient- och servernoder |
Den här mallen skapar virtuella Datorer med Lustre-klient- och servernoder och relaterad infrastruktur, till exempel virtuella nätverk |
Virtuell Datorexempel på Marketplace med villkorsstyrda resurser |
Med den här mallen kan du distribuera en virtuell Linux-dator med nya eller befintliga resurser för det virtuella nätverket, lagringen och den offentliga IP-adressen. Det gör det också möjligt att välja mellan SSH och Lösenordsautentisering. Mallarna använder villkor och logikfunktioner för att ta bort behovet av kapslade distributioner. |
McAfee Endpoint Security (utvärderingslicens) på virtuella Windows-datorer |
Den här mallen skapar en virtuell Windows-dator och konfigurerar en utvärderingsversion av McAfee Endpoint Security |
Memcached-tjänstkluster med flera virtuella Ubuntu-datorer |
Den här mallen skapar en eller flera memcached-tjänster på virtuella Ubuntu 14.04-datorer i ett privat undernät. Det skapar också en offentligt tillgänglig Apache VM med en PHP-testsida för att bekräfta att memcached är installerat och tillgängligt. |
Migrera till Azure SQL-databas med Hjälp av Azure DMS |
Azure Database Migration Service (DMS) är utformad för att effektivisera migreringen av lokala databaser till Azure. DMS förenklar migreringen av befintliga lokala SQL Server- och Oracle-databaser till Azure SQL Database, Azure SQL Managed Instance eller Microsoft SQL Server på en virtuell Azure-dator. Den här mallen distribuerar en instans av Azure Database Migration Service, en virtuell Azure-dator med SQL-server installerad på den som fungerar som en källserver med en i förväg skapad databas på den och en Azure SQL DB-målserver som har ett fördefinierat schema för databasen som ska migreras från källa till målserver. Mallen distribuerar också de resurser som krävs, till exempel nätverkskort, vnet osv. för att stödja den virtuella källdatorn, DMS-tjänsten och målservern. |
min.io Azure Gateway- |
Helt privat min.io Azure Gateway-distribution för att tillhandahålla ett S3-kompatibelt lagrings-API som backas upp av bloblagring |
Moesif API Analytics och monetarisering |
Mallen loggar API-anrop från Azure API Management till Moesif API-analys- och intäktsplattform |
Mer är möjligt med Azure Data Factory – Ett klick för att prova Azure Data Factory |
Den här mallen skapar en datafabrikspipeline för en kopieringsaktivitet från Azure Blob till en annan Azure Blob |
Flernivåapp med NSG, ILB, AppGateway |
Den här mallen distribuerar ett virtuellt nätverk, separerar nätverket via undernät, distribuerar virtuella datorer och konfigurerar belastningsutjämning |
Traffic Manager för flera nivåer, L4 ILB, L7 AppGateway |
Den här mallen distribuerar ett virtuellt nätverk, separerar nätverket via undernät, distribuerar virtuella datorer och konfigurerar belastningsutjämning |
mall för flera virtuella datorer med managed disk |
Den här mallen skapar N antal virtuella datorer med hanterade diskar, offentliga IP-adresser och nätverksgränssnitt. De virtuella datorerna skapas i en enda tillgänglighetsuppsättning. De etableras i ett virtuellt nätverk som också skapas som en del av distributionen |
VNS3-nätverksinstallation med flera klienter |
VNS3 är en virtuell programinstallation som endast tillhandahåller de kombinerade funktionerna i en säkerhetsinstallation, programleveranskontrollant och enhet för enhetlig hothantering vid molnappens gräns. Viktiga fördelar, Utöver molnnätverk, Alltid på slutpunkt till slutpunkt-kryptering, Federerade datacenter, molnregioner, molnleverantörer och/eller containrar, skapar ett enhetligt adressutrymme, Attesterbar kontroll över krypteringsnycklar, Meshed-nätverk hanterbart i stor skala, Reliable HA in the Cloud, Isolera känsliga program (snabbt lågkostnadsnätverkssegmentering), Segmentering inom program, Analys av alla data i rörelse i molnet. Viktiga nätverksfunktioner; virtuell router, växel, brandvägg, VPN-koncentrator, multicast-distributör, med plugin-program för WAF, NIDS, cachelagring, proxylastbalanserare och andra Layer 4 till 7-nätverksfunktioner, kräver VNS3 inte ny kunskap eller utbildning för att implementera, så du kan integrera med befintlig nätverksutrustning. |
flera Windows-VM med anpassade skript |
Flera virtuella Windows-datorer med valfritt anpassat skript. |
nylas N1 e-postsynkroniseringsmotor på Debian |
Den här mallen installerar och konfigurerar synkroniseringsmotorn Nylas N1 med öppen källkod på en virtuell Debian-dator. |
Openshift Container Platform 4.3 |
Openshift Container Platform 4.3 |
Orchard CMS Video Portal Web App |
Den här mallen är ett enkelt sätt att distribuera Orchard CMS på Azure App Service Web Apps med Azure Media Services-modulen aktiverad och konfigurerad. |
OS-korrigeringstillägg på en virtuell Ubuntu-dator |
Den här mallen skapar en virtuell Ubuntu-dator och installerar OSPatching-tillägget |
Privat funktionsapp och privat slutpunktsskyddad lagrings- |
Den här mallen etablerar en funktionsapp på en Premium-plan som har privata slutpunkter och kommunicerar med Azure Storage via privata slutpunkter. |
Etablera en funktionsapp i en förbrukningsplan |
Den här mallen etablerar en funktionsapp i en förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. Det finns andra mallar som är tillgängliga för etablering på en dedikerad värdplan. |
Etablera en funktionsapp som körs på en App Service-plan |
Den här mallen etablerar en funktionsapp på en dedikerad värdplan, vilket innebär att den körs och faktureras precis som alla App Service-webbplatser. |
Etablera en funktionsapp med källan distribuerad från GitHub |
Den här mallen distribuerar en funktionsapp som finns i en ny dedikerad App Service-plan. Funktionsappen har en underordnad resurs som möjliggör kontinuerlig integrering och distribuerar funktionskoden från en GitHub-lagringsplats. |
Funktionen Provision Consumption Plan med ett distributionsfack |
Den här mallen etablerar en funktionsapp i en förbrukningsplan, vilket är en dynamisk värdplan. Appen körs på begäran och du debiteras per körning, utan något stående resursåtagande. Det finns andra mallar som är tillgängliga för etablering på en dedikerad värdplan. |
Python-proxy på Ubuntu med hjälp av Linux-tillägg för anpassat skript |
Den här mallen distribuerar Python Proxy på en virtuell Ubuntu-dator. Den här mallen distribuerar även ett lagringskonto, ett virtuellt nätverk, offentliga IP-adresser och ett nätverksgränssnitt. |
Qlik Sense Enterprise |
Den här mallen etablerar en Qlik Sense Enterprise-webbplats med en enda nod. Ta med din egen licens. |
Red Hat Enterprise Linux VM (RHEL 7.8 ohanterad) |
Den här mallen distribuerar en virtuell Dator med Red Hat Enterprise Linux (RHEL 7.8) med hjälp av avbildningen Betala som-You-Go VIRTUELL RHEL-dator för den valda versionen på standard A1_v2 virtuell dator på platsen för den valda resursgruppen med ytterligare 100 GiB-datadiskar anslutna till den virtuella datorn. Ytterligare avgifter tillkommer för den här avbildningen – mer information finns på sidan med priser för virtuella Azure-datorer. |
Red Hat fullständig plattformsoberoende dev box med Team Services-agenten |
Med den här mallen kan du skapa en virtuell Red Hat-dator med en fullständig uppsättning plattformsoberoende SDK:er och Visual Studio Team Services Linux-byggagent. När den virtuella datorn har etablerats kan installationen av Team Services-byggagenten verifieras genom att du tittar under dina Team Services-kontoinställningar under Agentpooler. Språk/verktyg som stöds: OpenJDK Java 6, 7 och 8; Ant, Maven och Gradle; npm och nodeJS; groovy och gulp; Gnu C och C++ tillsammans med make; Perl, Python, Ruby och Ruby on Rails; .NET Core; Docker Engine och Compose; och gå |
Red Hat Linux 3-nivåslösning på Azure |
Med den här mallen kan du distribuera en arkitektur på 3 nivåer med hjälp av virtuella Datorer med "Red Hat Enterprise Linux 7.3". Arkitekturen omfattar virtuellt nätverk, externa och interna lastbalanserare, virtuell jump-dator, NSG:er osv. tillsammans med flera virtuella RHEL-datorer på varje nivå |
Red Hat Tomcat-server för användning med Team Services-distributioner |
Med den här mallen kan du skapa en virtuell Red Hat-dator som kör Apache2 och Tomcat7 och aktiverad för att stödja Apache Tomcat-distributionsaktiviteten i Visual Studio Team Services, aktiviteten Kopiera filer över SSH och FTP-uppladdningsaktiviteten (med ftps) för att aktivera distribution av webbprogram. |
Redundant haproxy med Azure-lastbalanserare och flytande IP- |
Den här mallen skapar en redundant konfiguration av haproxy med 2 virtuella Ubuntu-datorer som konfigurerats bakom Azure-lastbalanseraren med flytande IP-aktiverad. Var och en av de virtuella Ubuntu-datorerna kör haproxy för att belastningsutjämningsbegäranden till andra virtuella programdatorer (kör Apache i det här fallet). Keepalived möjliggör redundans för de virtuella haproxy-datorerna genom att tilldela den flytande IP-adressen till MASTER och blockera lastbalanserarens avsökning på SÄKERHETSKOPIERingen. Den här mallen distribuerar även ett lagringskonto, virtuellt nätverk, offentlig IP-adress, nätverksgränssnitt. |
Fjärrskrivbordstjänster med hög tillgänglighet |
Den här ARM-mallexempelkoden distribuerar en Remote Desktop Services 2019 Session Collection lab med hög tillgänglighet. Målet är att distribuera en fullständigt redundant lösning med hög tillgänglighet för Fjärrskrivbordstjänster med Hjälp av Windows Server 2019. |
Hämta Åtkomstnycklar för Azure Storage i ARM-mallen |
Den här mallen skapar ett Lagringskonto, varefter den skapar en API-anslutning genom att dynamiskt hämta den primära nyckeln för lagringskontot. API-anslutningen används sedan i en logikapp som en utlösarsökning för blobändringar. |
ROS på Azure med windows VM- |
Den här mallen skapar en virtuell Windows-dator och installerar ROS i den med hjälp av CustomScript-tillägget. |
SAP NW 2-nivåskompatibel Marketplace-avbildning |
Med den här mallen kan du distribuera en virtuell dator med ett operativsystem som stöds av SAP. |
skalbar Umbraco CMS-webbapp |
Den här mallen är ett enkelt sätt att distribuera umbraco CMS-webbapp på Azure App Service Web Apps. |
Secure Ubuntu av Trailbot |
Den här mallen innehåller en virtuell Ubuntu-dator som levereras med en särskild demon som heter Trailbot Watcher som övervakar systemfiler och loggar, utlöser smarta principer vid ändring och genererar en blockkedjeankare, oföränderlig spårningslogg av allt som händer dem. |
Lösenord för säker virtuell dator med Key Vault- |
Med den här mallen kan du distribuera en enkel virtuell Windows-dator genom att hämta lösenordet som lagras i ett Nyckelvalv. Lösenordet placeras därför aldrig i oformaterad text i mallparameterfilen |
Enkel Umbraco CMS-webbapp |
Den här mallen är ett enkelt sätt att distribuera umbraco CMS-webbapp på Azure App Service Web Apps. |
Starta ett torquekluster |
Mallen startar ett Torque-kluster. |
CSP för SQL-etablering |
Microsoft Azure har ett nytt prenumerationserbjudande, CSP-prenumerationer. Vissa aspekter av SQL VM-distribution stöds ännu inte i CSP-prenumerationer. Detta inkluderar SQL IaaS-agenttillägget, som krävs för funktioner som sql automated backup och SQL Automated Patching. |
SQL Server 2014 SP1 Enterprise aktiverade alla SQL VM-funktioner |
Den här mallen skapar en SQL Server 2014 SP1 Enterprise-utgåva med funktioner för automatisk korrigering, automatisk säkerhetskopiering och Azure Key Vault-integrering aktiverat. |
SQL Server 2014 SP1 Enterprise med automatisk korrigering |
Den här mallen skapar en SQL Server 2014 SP1 Enterprise-utgåva med funktionen Automatisk korrigering aktiverad. |
SQL Server 2014 SP2 Enterprise med automatisk säkerhetskopiering |
Den här mallen skapar en SQL Server 2014 SP2 Enterprise-utgåva med funktionen Automatisk säkerhetskopiering aktiverad |
SQL Server-tillgänglighetsgrupp på AKS |
Detta skapar ett nytt AKS-kluster och distribuerar sedan SQL Server-tillgänglighetsgrupper till det med hjälp av ett CNAB-paket som distribuerats med Duffle och ACI |
fristående Ethereum Studio |
Den här mallen distribuerar en docker med fristående version av Ethereum Studio på Ubuntu. |
Storage-konto med Advanced Threat Protection- |
Med den här mallen kan du distribuera ett Azure Storage-konto med Advanced Threat Protection aktiverat. |
lagringskonto med kvarhållningsprincipen för SSE och blobborttagning |
Den här mallen skapar ett lagringskonto med lagringstjänstkryptering och en kvarhållningsprincip för blobborttagning |
SUSE Linux Enterprise Server VM (SLES 12) |
Med den här mallen kan du distribuera en virtuell SUSE Linux Enterprise Server VM (SLES 12) med hjälp av avbildningen Betala som-You-Go SLES VM för den valda versionen på en virtuell Standard D1-dator på platsen för den valda resursgruppen med ytterligare 100 GiB-datadiskar anslutna till den virtuella datorn. Ytterligare avgifter tillkommer för den här avbildningen – mer information finns på sidan med priser för virtuella Azure-datorer. |
utvärderingsversion av Symantec Endpoint Protection-tillägget på en virtuell Windows-dator |
Den här mallen skapar en virtuell Windows-dator och konfigurerar en utvärderingsversion av Symantec Endpoint Protection |
Telegraf-InfluxDB-Grafana |
Med den här mallen kan du distribuera en instans av Telegraf–InfluxDB-Grafana på en virtuell Linux Ubuntu 14.04 LTS-dator. Detta distribuerar en virtuell dator på resursgruppens plats och returnerar FQDN för den virtuella datorn och installerar komponenterna i Telegraf, InfluxDB och Grafana. Mallen tillhandahåller konfiguration för telegraf med plugin-program aktiverade för Docker,containervärdmått. |
Terraform på Azure |
Med den här mallen kan du distribuera en Terraform-arbetsstation som en virtuell Linux-dator med MSI. |
Two-Tier-nodejsapp-migration-to-containers-on-Azure |
Migrering med två nivåer till Azure-containrar och PaaS-databas. |
Ubuntu Apache2-webbserver med begärd testsida |
Med den här mallen kan du snabbt skapa en virtuell Ubuntu-dator som kör Apache2 med testsidans innehåll som du definierar som en parameter. Detta kan vara användbart för snabb validering/demo/prototyper. |
Ubuntu fullständig plattformsoberoende utvecklingsruta med Team Services-agenten |
Med den här mallen kan du skapa en virtuell Ubuntu-dator med en fullständig uppsättning plattformsoberoende SDK:er och Visual Studio Team Services Linux-byggagent. När den virtuella datorn har etablerats kan installationen av Team Services-byggagenten verifieras genom att du tittar under dina Team Services-kontoinställningar under Agentpooler. Språk/verktyg som stöds: OpenJDK Java 7 och 8; Ant, Maven och Gradle; npm och nodeJS; groovy och gulp; Gnu C och C++ tillsammans med make; Perl, Python, Ruby och Ruby on Rails; .NET; och gå |
virtuell Ubuntu-dator med OpenJDK 7/8, Maven och Team Services-agenten |
Med den här mallen kan du skapa en Ubuntu VM-programvaruversionsdator med OpenJDK 7 och 8, Maven (och därmed Ant) och Visual Studio Team Services Linux-byggagent. När den virtuella datorn har etablerats kan du verifiera installationen av Team Services-byggagenten genom att titta under dina Team Services-kontoinställningar under Agentpooler |
uppgraderar ett Azure Stack HCI 22H2-kluster till 23H2-kluster |
Den här mallen uppgraderar ett Azure Stack HCI 22H2-kluster till 23H2-kluster med hjälp av en ARM-mall. |
Använd ARM-mall för att skapa IoT Hub, dirigera och visa meddelanden |
Använd den här mallen för att distribuera en IoT Hub och ett lagringskonto. Kör en app för att skicka meddelanden till den hubb som dirigeras till lagringen och visa sedan resultatet. |
Använda Azure Firewall som EN DNS-proxy i en Topologi för Hub & Spoke |
Det här exemplet visar hur du distribuerar en hub-spoke-topologi i Azure med hjälp av Azure Firewall. Det virtuella hubbnätverket fungerar som en central anslutningspunkt för många virtuella ekernätverk som är anslutna till det virtuella hubbnätverket via peering för virtuella nätverk. |
Använd utdata från ett anpassat skripttillägg under distributionen |
Detta är användbart för den virtuella datorns beräkning för att utföra en viss uppgift under distributionen som Azure Resource Manager inte tillhandahåller. Utdata från den beräkningen (skriptet) kan sedan utnyttjas någon annanstans i distributionen. Detta är användbart om beräkningsresursen behövs i distributionen (t.ex. en jumpbox, domänkontrollant osv.), lite slösaktigt om den inte är det. |
Vert.x, OpenJDK, Apache och MySQL Server på den virtuella Ubuntu-datorn |
Den här mallen använder Azure Linux CustomScript-tillägget för att distribuera Vert.x, OpenJDK, Apache och MySQL Server på Ubuntu 14.04 LTS. |
Virtuell dator med en RDP-port |
Skapar en virtuell dator och skapar en NAT-regel för RDP till den virtuella datorn i lastbalanseraren |
virtuell dator med villkorsstyrda resurser |
Med den här mallen kan du distribuera en virtuell Linux-dator med nya eller befintliga resurser för det virtuella nätverket, lagringen och den offentliga IP-adressen. Det gör det också möjligt att välja mellan SSH och Lösenordsautentisering. Mallarna använder villkor och logikfunktioner för att ta bort behovet av kapslade distributioner. |
Visual Studio 2019 CE med Docker Desktop |
Containerutveckling med Visual Studio 2019 CE med Docker Desktop |
Visual Studio och Visual Studio Team Services Build Agent VM |
Den här mallen expanderar mallen för virtuell Visual Studio Dev-dator. Den skapar den virtuella datorn i ett nytt vnet, lagringskonto, nic och offentlig ip med den nya beräkningsstacken och installerar sedan Visual Studio Team Services-byggagenten. |
mall för vm bootstorm-arbetsbelastning |
Den här mallen skapar det begärda antalet virtuella datorer och startar dem samtidigt för att beräkna genomsnittlig starttid för virtuella datorer |
VMAccess-tillägg på en virtuell Ubuntu-dator |
Den här mallen skapar en virtuell Ubuntu-dator och installerar VMAccess-tillägget |
virtuella datorer i tillgänglighetszoner med en lastbalanserare och NAT- |
Med den här mallen kan du skapa virtuella datorer som distribueras mellan tillgänglighetszoner med en lastbalanserare och konfigurera NAT-regler via lastbalanseraren. Den här mallen distribuerar även ett virtuellt nätverk, offentlig IP-adress och nätverksgränssnitt. I den här mallen använder vi resursloopfunktionen för att skapa nätverksgränssnitt och virtuella datorer |
VNS3-nätverksinstallation för molnanslutning och |
VNS3 är en virtuell programinstallation som endast tillhandahåller de kombinerade funktionerna i en säkerhetsinstallation, kontrollant för programleverans och enhetlig hothanteringsenhet vid molnappens gräns. Viktiga fördelar, utöver molnnätverk, alltid på slutpunkt till slutpunkt-kryptering, federerade datacenter, molnregioner, molnleverantörer och/eller containrar, skapar ett enhetligt adressutrymme, bestyrbar kontroll över krypteringsnycklar, nätanslutet nätverk hanterbart i stor skala, tillförlitlig HA i molnet, isolera känsliga program (snabbt lågkostnadsnätverkssegmentering), segmentering inom program, Analys av alla data i rörelse i molnet. Viktiga nätverksfunktioner; virtuell router, växel, brandvägg, VPN-koncentrator, multicast-distributör, med plugin-program för WAF, NIDS, cachelagring, proxy, lastbalanserare och andra layer 4 till 7 nätverksfunktioner, VNS3 kräver inte ny kunskap eller utbildning för att implementera, så du kan integrera med befintlig nätverksutrustning. |
webbapp med en SQL Database, Azure Cosmos DB, Azure Search |
Den här mallen etablerar en webbapp, en SQL Database, Azure Cosmos DB, Azure Search och Application Insights. |
webbapp med diagnostikloggning till Blob Container |
Distribuera en webbapp med diagnostikloggning till lagringskontots blobcontainer aktiverad. |
WildFly 18 på CentOS 8 (fristående virtuell dator) |
Med den här mallen kan du skapa en virtuell CentOS 8-dator som kör WildFly 18.0.1.Final och även distribuera ett webbprogram som heter JBoss-EAP på Azure. Du kan logga in på administratörskonsolen med det Wildfly-användarnamn och lösenord som konfigurerades vid tidpunkten för distributionen. |
Windows Docker Host med Portainer och Traefik förinstallerade |
Windows Docker Host med Portainer och Traefik förinstallerade |
virtuell Windows Server-dator med SSH- |
Distribuera en enskild virtuell Windows-dator med Open SSH aktiverat så att du kan ansluta via SSH med hjälp av nyckelbaserad autentisering. |
Resursdefinition för Terraform (AzAPI-provider)
Resurstypen storageAccounts kan distribueras med åtgärder som mål:
- Resursgrupper
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Storage/storageAccounts-resurs lägger du till följande Terraform i mallen.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Storage/storageAccounts@2023-05-01"
name = "string"
identity = {
type = "string"
userAssignedIdentities = {
{customized property} = {
}
}
}
kind = "string"
location = "string"
sku = {
name = "string"
}
tags = {
{customized property} = "string"
}
body = jsonencode({
extendedLocation = {
name = "string"
type = "string"
}
properties = {
accessTier = "string"
allowBlobPublicAccess = bool
allowCrossTenantReplication = bool
allowedCopyScope = "string"
allowSharedKeyAccess = bool
azureFilesIdentityBasedAuthentication = {
activeDirectoryProperties = {
accountType = "string"
azureStorageSid = "string"
domainGuid = "string"
domainName = "string"
domainSid = "string"
forestName = "string"
netBiosDomainName = "string"
samAccountName = "string"
}
defaultSharePermission = "string"
directoryServiceOptions = "string"
}
customDomain = {
name = "string"
useSubDomainName = bool
}
defaultToOAuthAuthentication = bool
dnsEndpointType = "string"
enableExtendedGroups = bool
encryption = {
identity = {
federatedIdentityClientId = "string"
userAssignedIdentity = "string"
}
keySource = "string"
keyvaultproperties = {
keyname = "string"
keyvaulturi = "string"
keyversion = "string"
}
requireInfrastructureEncryption = bool
services = {
blob = {
enabled = bool
keyType = "string"
}
file = {
enabled = bool
keyType = "string"
}
queue = {
enabled = bool
keyType = "string"
}
table = {
enabled = bool
keyType = "string"
}
}
}
immutableStorageWithVersioning = {
enabled = bool
immutabilityPolicy = {
allowProtectedAppendWrites = bool
immutabilityPeriodSinceCreationInDays = int
state = "string"
}
}
isHnsEnabled = bool
isLocalUserEnabled = bool
isNfsV3Enabled = bool
isSftpEnabled = bool
keyPolicy = {
keyExpirationPeriodInDays = int
}
largeFileSharesState = "string"
minimumTlsVersion = "string"
networkAcls = {
bypass = "string"
defaultAction = "string"
ipRules = [
{
action = "Allow"
value = "string"
}
]
resourceAccessRules = [
{
resourceId = "string"
tenantId = "string"
}
]
virtualNetworkRules = [
{
action = "Allow"
id = "string"
state = "string"
}
]
}
publicNetworkAccess = "string"
routingPreference = {
publishInternetEndpoints = bool
publishMicrosoftEndpoints = bool
routingChoice = "string"
}
sasPolicy = {
expirationAction = "string"
sasExpirationPeriod = "string"
}
supportsHttpsTrafficOnly = bool
}
})
}
Egenskapsvärden
AccountImmutabilityPolicyProperties
Namn | Beskrivning | Värde |
---|---|---|
allowProtectedAppendWrites | Den här egenskapen kan bara ändras för inaktiverade och olåst tidsbaserade kvarhållningsprinciper. När de är aktiverade kan nya block skrivas till en tilläggsblob samtidigt som oföränderlighetsskydd och efterlevnad upprätthålls. Det går bara att lägga till nya block och befintliga block kan inte ändras eller tas bort. | Bool |
immutabilityPeriodSinceCreationInDays | Oföränderlighetsperioden för blobarna i containern sedan principen skapades i dagar. | Int Begränsningar: Minsta värde = 1 Maxvärde = 146000 |
stat | Tillståndet ImmutabilityPolicy definierar principens läge. Inaktiverat tillstånd inaktiverar principen, Olåst tillstånd tillåter ökning och minskning av oföränderlig kvarhållningstid och tillåter även växling av egenskapen allowProtectedAppendWrites. Låst tillstånd tillåter endast ökning av oföränderlig kvarhållningstid. En princip kan bara skapas i ett inaktiverat eller upplåst tillstånd och kan växlas mellan de två tillstånden. Endast en princip i ett olåst tillstånd kan övergå till ett låst tillstånd som inte kan återställas. | "Inaktiverad" "Låst" "Olåst" |
ActiveDirectoryProperties
Namn | Beskrivning | Värde |
---|---|---|
accountType | Anger Active Directory-kontotypen för Azure Storage. | "Dator" "Användare" |
azureStorageSid | Anger säkerhetsidentifieraren (SID) för Azure Storage. | sträng |
domainGuid | Anger domänens GUID. | sträng (krävs) |
domainName | Anger den primära domän som AD DNS-servern är auktoritativ för. | sträng (krävs) |
domainSid | Anger säkerhetsidentifieraren (SID). | sträng |
forestName | Anger vilken Active Directory-skog som ska hämtas. | sträng |
netBiosDomainName | Anger NetBIOS-domännamnet. | sträng |
samAccountName | Anger Active Directory SAMAccountName för Azure Storage. | sträng |
AzureFilesIdentityBasedAuthentication
Namn | Beskrivning | Värde |
---|---|---|
activeDirectoryProperties | Krävs om directoryServiceOptions är AD, valfritt om de är AADKERB. | ActiveDirectoryProperties |
defaultSharePermission | Standardresursbehörighet för användare som använder Kerberos-autentisering om RBAC-rollen inte har tilldelats. | "Ingen" "StorageFileDataSmbShareContributor" "StorageFileDataSmbShareElevatedContributor" "StorageFileDataSmbShareReader" |
directoryServiceOptions | Anger vilken katalogtjänst som används. Observera att den här uppräkningen kan utökas i framtiden. | "AADDS" "AADKERB" AD "Ingen" (krävs) |
CustomDomain
Namn | Beskrivning | Värde |
---|---|---|
Namn | Hämtar eller anger det anpassade domännamnet som tilldelats lagringskontot. Namnet är CNAME-källan. | sträng (krävs) |
useSubDomainName | Anger om indirekt CName-validering är aktiverat. Standardvärdet är falskt. Detta bör endast anges vid uppdateringar. | Bool |
Kryptering
Namn | Beskrivning | Värde |
---|---|---|
identitet | Identiteten som ska användas med kryptering på tjänstsidan i vila. | EncryptionIdentity |
keySource | Krypteringsnyckelkällan (providern). Möjliga värden (skiftlägesokänsliga): Microsoft.Storage, Microsoft.Keyvault | "Microsoft.Keyvault" "Microsoft.Storage" |
keyvaultproperties | Egenskaper som tillhandahålls av key vault. | KeyVaultProperties |
requireInfrastructureEncryption | Ett booleskt värde som anger om tjänsten tillämpar ett sekundärt krypteringslager med plattformshanterade nycklar för vilande data. | Bool |
tjänster | Lista över tjänster som stöder kryptering. | EncryptionServices |
KrypteringSidentitet
Namn | Beskrivning | Värde |
---|---|---|
federatedIdentityClientId | ClientId för det program med flera klientorganisationer som ska användas tillsammans med den användartilldelade identiteten för kryptering mellan klientorganisationer med kundhanterade nycklar på serversidan på lagringskontot. | sträng |
userAssignedIdentity | Resursidentifierare för den UserAssigned-identitet som ska associeras med kryptering på serversidan på lagringskontot. | sträng |
EncryptionService
Namn | Beskrivning | Värde |
---|---|---|
Aktiverat | Ett booleskt värde som anger om tjänsten krypterar data när de lagras. Kryptering i vila är aktiverat som standard i dag och kan inte inaktiveras. | Bool |
keyType | Krypteringsnyckeltyp som ska användas för krypteringstjänsten. Nyckeltypen Konto innebär att en krypteringsnyckel med kontoomfattning kommer att användas. Nyckeltypen "Tjänst" innebär att en standardtjänstnyckel används. | "Konto" "Tjänst" |
EncryptionServices
Namn | Beskrivning | Värde |
---|---|---|
klick | Krypteringsfunktionen för bloblagringstjänsten. | EncryptionService |
fil | Krypteringsfunktionen för fillagringstjänsten. | EncryptionService |
kö | Krypteringsfunktionen för kölagringstjänsten. | EncryptionService |
bord | Krypteringsfunktionen för tabelllagringstjänsten. | EncryptionService |
ExtendedLocation
Namn | Beskrivning | Värde |
---|---|---|
Namn | Namnet på den utökade platsen. | sträng |
typ | Typ av utökad plats. | "EdgeZone" |
Identitet
Namn | Beskrivning | Värde |
---|---|---|
typ | Identitetstypen. | "Ingen" "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (krävs) |
userAssignedIdentities | Hämtar eller anger en lista över nyckelvärdepar som beskriver den uppsättning användartilldelade identiteter som ska användas med det här lagringskontot. Nyckeln är ARM-resursidentifieraren för identiteten. Endast 1 användartilldelad identitet tillåts här. | IdentityUserAssignedIdentiteter |
IdentityUserAssignedIdentiteter
Namn | Beskrivning | Värde |
---|
OföränderligStorageAccount
Namn | Beskrivning | Värde |
---|---|---|
Aktiverat | En boolesk flagga som möjliggör oföränderlighet på kontonivå. Alla containrar under ett sådant konto har oföränderlighet på objektnivå aktiverad som standard. | Bool |
immutabilityPolicy | Anger standardprincipen för oföränderlighet på kontonivå som ärvs och tillämpas på objekt som inte har en explicit oföränderlighetsprincip på objektnivå. Principen för oföränderlighet på objektnivå har högre prioritet än principen för oföränderlighet på containernivå, som har högre prioritet än principen för oföränderlighet på kontonivå. | AccountImmutabilityPolicyProperties |
IPRule
Namn | Beskrivning | Värde |
---|---|---|
handling | Åtgärden för IP ACL-regeln. | "Tillåt" |
värde | Anger IP- eller IP-intervallet i CIDR-format. Endast IPV4-adress tillåts. | sträng (krävs) |
KeyPolicy
Namn | Beskrivning | Värde |
---|---|---|
keyExpirationPeriodInDays | Nyckelns förfalloperiod i dagar. | int (krävs) |
KeyVaultEgenskaper
Namn | Beskrivning | Värde |
---|---|---|
keyname | Namnet på KeyVault-nyckeln. | sträng |
keyvaulturi | Uri för KeyVault. | sträng |
keyversion | Versionen av KeyVault-nyckeln. | sträng |
Microsoft.Storage/storageAccounts
Namn | Beskrivning | Värde |
---|---|---|
extendedLocation | Valfri. Ange resursens utökade plats. Om det inte anges skapas lagringskontot i Huvudregionen i Azure. Annars skapas den på den angivna utökade platsen | ExtendedLocation |
identitet | Resursens identitet. | identitet |
sort | Krävs. Anger typen av lagringskonto. | "BlobStorage" "BlockBlobStorage" "FileStorage" "Lagring" "StorageV2" (krävs) |
plats | Krävs. Hämtar eller anger platsen för resursen. Detta är en av de Azure Geo-regioner som stöds och registreras (t.ex. USA, västra, USA, östra, Sydostasien osv.). Det går inte att ändra en resurss geo-region när den har skapats, men om en identisk geo-region har angetts vid uppdateringen lyckas begäran. | sträng (krävs) |
Namn | Resursnamnet | sträng Begränsningar: Min längd = 3 Maximal längd = 3 Mönster = ^[a-z0-9]+$ (krävs) |
Egenskaper | De parametrar som används för att skapa lagringskontot. | StorageAccountPropertiesCreateParametersOrStorageAccountProperties |
Sku | Krävs. Hämtar eller anger SKU-namnet. | Sku- (krävs) |
Taggar | Resurstaggar | Ordlista med taggnamn och värden. |
typ | Resurstypen | "Microsoft.Storage/storageAccounts@2023-05-01" |
NetworkRuleSet
Namn | Beskrivning | Värde | ||
---|---|---|---|---|
bypass | Anger om trafiken kringgås för loggning/mått/AzureServices. Möjliga värden är alla kombinationer av loggning | Mätvärden | AzureServices (till exempel "Loggning, mått") eller Ingen för att kringgå ingen av dessa trafik. | "AzureServices" Loggning "Mått" "Ingen" |
defaultAction | Anger standardåtgärden tillåt eller neka när inga andra regler matchar. | "Tillåt" "Neka" (krävs) |
||
ipRules | Anger IP ACL-reglerna | IPRule[] | ||
resourceAccessRules | Anger åtkomstregler för resurser | ResourceAccessRule[] | ||
virtualNetworkRules | Anger regler för virtuellt nätverk | VirtualNetworkRule[] |
ResourceAccessRule
Namn | Beskrivning | Värde |
---|---|---|
resourceId | Resurs-ID | sträng |
tenantId | Klientorganisations-ID | sträng |
RoutingPreference
Namn | Beskrivning | Värde |
---|---|---|
publishInternetEndpoints | En boolesk flagga som anger om lagringsslutpunkter för Internetroutning ska publiceras | Bool |
publiceraMicrosoftEndpoints | En boolesk flagga som anger om Microsoft Routing Storage-slutpunkter ska publiceras | Bool |
routingChoice | Val av routning definierar vilken typ av nätverksroutning som användaren väljer. | "InternetRouting" "MicrosoftRouting" |
SasPolicy
Namn | Beskrivning | Värde |
---|---|---|
expirationAction | SAS-förfalloåtgärden definierar den åtgärd som ska utföras när sasPolicy.sasExpirationPeriod överträds. Åtgärden "Log" kan användas i granskningssyfte och åtgärden Blockera kan användas för att blockera och neka användningen av SAS-token som inte följer sas-principens giltighetstid. | "Blockera" "Log" (krävs) |
sasExpirationPeriod | SAS förfalloperiod, DD.HH:MM:SS. | sträng (krävs) |
Sku
Namn | Beskrivning | Värde |
---|---|---|
Namn | SKU-namnet. Krävs för att skapa konto; valfritt för uppdatering. Observera att I äldre versioner kallades SKU-namnet accountType. | "Premium_LRS" "Premium_ZRS" "Standard_GRS" "Standard_GZRS" "Standard_LRS" "Standard_RAGRS" "Standard_RAGZRS" "Standard_ZRS" (krävs) |
StorageAccountCreateParametersTags
Namn | Beskrivning | Värde |
---|
StorageAccountPropertiesCreateParametersOrStorageAccountProperties
Namn | Beskrivning | Värde |
---|---|---|
accessTier | Krävs för lagringskonton där typ = BlobStorage. Åtkomstnivån används för fakturering. Åtkomstnivån Premium är standardvärdet för lagringskontotypen premiumblockblobar och kan inte ändras för lagringskontotypen premiumblockblobar. | "Kall" "Cool" "Hett" "Premium" |
allowBlobPublicAccess | Tillåt eller tillåt inte offentlig åtkomst till alla blobar eller containrar i lagringskontot. Standardtolkningen är false för den här egenskapen. | Bool |
allowCrossTenantReplication | Tillåt eller tillåt inte replikering av objekt i AAD-klientorganisationen. Ange den här egenskapen till true för nya eller befintliga konton endast om principer för objektreplikering omfattar lagringskonton i olika AAD-klienter. Standardtolkningen är false för att nya konton ska följa bästa säkerhetsmetoder som standard. | Bool |
allowedCopyScope | Begränsa kopiering till och från lagringskonton i en AAD-klientorganisation eller med privata länkar till samma virtuella nätverk. | "AAD" "PrivateLink" |
allowSharedKeyAccess | Anger om lagringskontot tillåter att begäranden auktoriseras med kontoåtkomstnyckeln via delad nyckel. Om det är falskt måste alla begäranden, inklusive signaturer för delad åtkomst, auktoriseras med Azure Active Directory (Azure AD). Standardvärdet är null, vilket motsvarar true. | Bool |
azureFilesIdentityBasedAuthentication | Tillhandahåller identitetsbaserade autentiseringsinställningar för Azure Files. | AzureFilesIdentityBasedAuthentication |
customDomain | Användardomän som tilldelats lagringskontot. Namnet är CNAME-källan. För närvarande stöds endast en anpassad domän per lagringskonto. Om du vill rensa den befintliga anpassade domänen använder du en tom sträng för den anpassade domännamnsegenskapen. | CustomDomain |
defaultToOAuthAuthentication | En boolesk flagga som anger om standardautentiseringen är OAuth eller inte. Standardtolkningen är false för den här egenskapen. | Bool |
dnsEndpointType | Gör att du kan ange typ av slutpunkt. Ställ in detta på AzureDNSZone för att skapa ett stort antal konton i en enda prenumeration, vilket skapar konton i en Azure DNS-zon och slutpunkts-URL:en har en alfanumerisk DNS-zonidentifierare. | "AzureDnsZone" "Standard" |
enableExtendedGroups | Aktiverar utökad gruppsupport med funktionen lokala användare, om den är inställd på true | Bool |
kryptering | Krypteringsinställningar som ska användas för kryptering på serversidan för lagringskontot. | Kryptering |
immutableStorageWithVersioning | Egenskapen är oföränderlig och kan bara anges till true när kontot skapas. När värdet är true möjliggör det oföränderlighet på objektnivå för alla nya containrar i kontot som standard. | ImmutableStorageAccount |
isHnsEnabled | Kontot HierarchicalNamespace aktiverat om värdet är true. | Bool |
isLocalUserEnabled | Aktiverar funktionen lokala användare, om den är inställd på true | Bool |
isNfsV3Enabled | NFS 3.0-protokollstöd aktiverat om det är inställt på true. | Bool |
isSftpEnabled | Aktiverar Secure File Transfer Protocol, om det är inställt på true | Bool |
keyPolicy | KeyPolicy har tilldelats lagringskontot. | KeyPolicy |
largeFileSharesState | Tillåt stora filresurser om anges till Aktiverad. Den kan inte inaktiveras när den är aktiverad. | "Inaktiverad" "Aktiverad" |
minimumTlsVersion | Ange den lägsta TLS-versionen som ska tillåtas för begäranden till lagring. Standardtolkningen är TLS 1.0 för den här egenskapen. | "TLS1_0" "TLS1_1" "TLS1_2" "TLS1_3" |
networkAcls | Nätverksregeluppsättning | NetworkRuleSet |
publicNetworkAccess | Tillåt, tillåt inte eller låt nätverkssäkerhetsperimeterkonfigurationen utvärdera åtkomsten till det offentliga nätverket till lagringskontot. Värdet är valfritt, men om det skickas in måste det vara "Aktiverat", "Inaktiverat" eller "SecuredByPerimeter". | "Inaktiverad" "Aktiverad" "SecuredByPerimeter" |
routingPreference | Underhåller information om valet av nätverksroutning som användaren väljer för dataöverföring | RoutingPreference |
sasPolicy | SasPolicy tilldelad till lagringskontot. | SasPolicy |
supportsHttpsTrafficOnly | Tillåter endast https-trafik till lagringstjänsten om värdet är true. Standardvärdet är sant sedan API-version 2019-04-01. | Bool |
UserAssignedIdentity
Namn | Beskrivning | Värde |
---|
VirtualNetworkRule
Namn | Beskrivning | Värde |
---|---|---|
handling | Åtgärden för regeln för virtuellt nätverk. | "Tillåt" |
Id | Resurs-ID för ett undernät, till exempel: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. | sträng (krävs) |
stat | Hämtar tillståndet för regeln för virtuellt nätverk. | "Avetablering" "Misslyckades" "NetworkSourceDeleted" "Etablering" "Lyckades" |