你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft.NetApp netAppAccounts 2022-05-01
- 最新
- 2024-03-01
- 2024-03-01-preview
- 2023-11-01
- 2023-11-01-preview
- 2023-07-01
- 2023-07-01-preview
- 2023-05-01
- 2023-05-01-preview
- 2022-11-01
- 2022-11-01-preview
- 2022-09-01
- 2022-05-01
- 2022-03-01
- 2022-01-01
- 2021-10-01
- 2021-08-01
- 2021-06-01
- 2021-04-01
- 2021-04-01-preview
- 2021-02-01
- 2020-12-01
- 2020-11-01
- 2020-09-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-03-01
- 2020-02-01
- 2019-11-01
- 2019-10-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-05-01
- 2017-08-15
Bicep 资源定义
可以使用目标操作部署 netAppAccounts 资源类型：
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.NetApp/netAppAccounts 资源，请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.NetApp/netAppAccounts@2022-05-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
activeDirectories: [
{
activeDirectoryId: 'string'
administrators: [
'string'
]
adName: 'string'
aesEncryption: bool
allowLocalNfsUsersWithLdap: bool
backupOperators: [
'string'
]
dns: 'string'
domain: 'string'
encryptDCConnections: bool
kdcIP: 'string'
ldapOverTLS: bool
ldapSearchScope: {
groupDN: 'string'
groupMembershipFilter: 'string'
userDN: 'string'
}
ldapSigning: bool
organizationalUnit: 'string'
password: 'string'
securityOperators: [
'string'
]
serverRootCACertificate: 'string'
site: 'string'
smbServerName: 'string'
username: 'string'
}
]
encryption: {
identity: {
userAssignedIdentity: 'string'
}
keySource: 'string'
keyVaultProperties: {
keyName: 'string'
keyVaultResourceId: 'string'
keyVaultUri: 'string'
}
}
}
}
属性值
netAppAccounts
| 名字 | 描述 | 价值 |
|---|---|---|
| 名字 | 资源名称 | string （必需） 字符限制：1-128 有效字符： 字母数字、下划线和连字符。 从字母数字开始。 |
| 位置 | 资源所在的地理位置 | string （必需） |
| 标签 | 资源标记。 | 标记名称和值的字典。 请参阅模板 中的 |
| 身份 | 资源的标识。 | 标识 |
| 性能 | NetApp 帐户属性 | AccountProperties |
身份
| 名字 | 描述 | 价值 |
|---|---|---|
| 类型 | 标识类型。 | “None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”（必需） |
| userAssignedIdentities | 获取或设置一个键值对列表，这些键值对描述将用于此存储帐户的用户分配标识集。 密钥是标识的 ARM 资源标识符。 此处仅允许 1 个用户分配的标识。 | IdentityUserAssignedIdentities |
IdentityUserAssignedIdentities
| 名字 | 描述 | 价值 |
|---|---|---|
| {自定义属性} | UserAssignedIdentity |
UserAssignedIdentity
此对象不包含在部署期间设置的任何属性。 所有属性都是 ReadOnly。
AccountProperties
| 名字 | 描述 | 价值 |
|---|---|---|
| activeDirectories | Active Directory | ActiveDirectory[] |
| 加密 | 加密设置 | AccountEncryption |
ActiveDirectory
| 名字 | 描述 | 价值 |
|---|---|---|
| activeDirectoryId | Active Directory 的 ID | 字符串 |
| 管理员 | 要添加到内置管理员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| adName | Active Directory 计算机的名称。 此可选参数仅在创建 kerberos 卷时使用 | 字符串 约束： 最小长度 = 1 最大长度 = 64 |
| aesEncryption | 如果启用，将为 SMB 通信启用 AES 加密。 | bool |
| allowLocalNfsUsersWithLdap | 如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。 | bool |
| backupOperators | 要添加到内置备份操作员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| dns | Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表 | 字符串 约束： Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| 域 | Active Directory 域的名称 | 字符串 |
| encryptDCConnections | 如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。 | bool |
| kdcIP | Active Directory 计算机的 kdc 服务器 IP 地址。 此可选参数仅在创建 kerberos 卷时使用。 | 字符串 约束： Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | 指定是否需要通过 TLS 保护 LDAP 流量。 | bool |
| ldapSearchScope | LDAP 搜索范围选项 | LdapSearchScopeOpt |
| ldapSigning | 指定是否需要对 LDAP 流量进行签名。 | bool |
| organizationUnit | Windows Active Directory 中的组织单位（OU） | 字符串 |
| 密码 | Active Directory 域管理员的纯文本密码，响应中会屏蔽值 | 字符串 约束： 敏感值。 以安全参数的形式传入。 |
| securityOperators | 要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权（SMB 持续可用的 SQL 共享需要）。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| serverRootCACertificate | 启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。 | 字符串 约束： 最小长度 = 1 最大长度 = 10240 敏感值。 以安全参数的形式传入。 |
| 网站 | 服务将域控制器发现限制为的 Active Directory 站点 | 字符串 |
| smbServerName | SMB 服务器的 NetBIOS 名称。 此名称将注册为 AD 中的计算机帐户，并用于装载卷 | 字符串 |
| username | 有权创建计算机帐户的域用户帐户 | 字符串 |
LdapSearchScopeOpt
| 名字 | 描述 | 价值 |
|---|---|---|
| groupDN | 这指定组 DN，用于替代组查找的基本 DN。 | 字符串 约束： 最大长度 = 255 |
| groupMembershipFilter | 这指定从 LDAP 服务器查找组成员身份时要使用的自定义 LDAP 搜索筛选器。 | 字符串 约束： 最大长度 = 255 |
| userDN | 这指定用户 DN，用于替代用户查找的基本 DN。 | 字符串 约束： 最大长度 = 255 |
AccountEncryption
| 名字 | 描述 | 价值 |
|---|---|---|
| 身份 | 用于向 KeyVault 进行身份验证的标识。 如果 keySource 为“Microsoft.KeyVault”，则适用。 | EncryptionIdentity |
| keySource | 加密密钥来源（提供程序）。 可能的值（不区分大小写）：Microsoft.NetApp，Microsoft.KeyVault | “Microsoft.KeyVault” “Microsoft.NetApp” |
| keyVaultProperties | KeVault 提供的属性。 如果 keySource 为“Microsoft.KeyVault”，则适用。 | KeyVaultProperties |
EncryptionIdentity
| 名字 | 描述 | 价值 |
|---|---|---|
| userAssignedIdentity | 用于对密钥保管库进行身份验证的用户分配标识的 ARM 资源标识符。 如果 identity.type 具有“UserAssigned”，则适用。 它应匹配 identity.userAssignedIdentities 的密钥。 | 字符串 |
KeyVaultProperties
| 名字 | 描述 | 价值 |
|---|---|---|
| keyName | KeyVault 密钥的名称。 | string （必需） |
| keyVaultResourceId | KeyVault 的资源 ID。 | string （必需） |
| keyVaultUri | KeyVault 的 URI。 | string （必需） |
快速入门模板
以下快速入门模板部署此资源类型。
| 模板 | 描述 |
|---|---|
使用 NFSV3/NFSv4.1 卷创建新的 ANF 资源
|
使用此模板，可以使用单个容量池和配置了 NFSV3 或 NFSv4.1 协议的单个卷创建新的 Azure NetApp 文件资源。 它们都与要创建的任何卷所需的 Azure 虚拟网络和委派子网一起部署 |
|
使用 SMB 卷 创建新的 ANF 资源
|
使用此模板，可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。 |
ARM 模板资源定义
可以使用目标操作部署 netAppAccounts 资源类型：
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.NetApp/netAppAccounts 资源，请将以下 JSON 添加到模板。
{
"type": "Microsoft.NetApp/netAppAccounts",
"apiVersion": "2022-05-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"activeDirectories": [
{
"activeDirectoryId": "string",
"administrators": [ "string" ],
"adName": "string",
"aesEncryption": "bool",
"allowLocalNfsUsersWithLdap": "bool",
"backupOperators": [ "string" ],
"dns": "string",
"domain": "string",
"encryptDCConnections": "bool",
"kdcIP": "string",
"ldapOverTLS": "bool",
"ldapSearchScope": {
"groupDN": "string",
"groupMembershipFilter": "string",
"userDN": "string"
},
"ldapSigning": "bool",
"organizationalUnit": "string",
"password": "string",
"securityOperators": [ "string" ],
"serverRootCACertificate": "string",
"site": "string",
"smbServerName": "string",
"username": "string"
}
],
"encryption": {
"identity": {
"userAssignedIdentity": "string"
},
"keySource": "string",
"keyVaultProperties": {
"keyName": "string",
"keyVaultResourceId": "string",
"keyVaultUri": "string"
}
}
}
}
属性值
netAppAccounts
| 名字 | 描述 | 价值 |
|---|---|---|
| 类型 | 资源类型 | “Microsoft.NetApp/netAppAccounts” |
| apiVersion | 资源 API 版本 | '2022-05-01' |
| 名字 | 资源名称 | string （必需） 字符限制：1-128 有效字符： 字母数字、下划线和连字符。 从字母数字开始。 |
| 位置 | 资源所在的地理位置 | string （必需） |
| 标签 | 资源标记。 | 标记名称和值的字典。 请参阅模板 中的 |
| 身份 | 资源的标识。 | 标识 |
| 性能 | NetApp 帐户属性 | AccountProperties |
身份
| 名字 | 描述 | 价值 |
|---|---|---|
| 类型 | 标识类型。 | “None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”（必需） |
| userAssignedIdentities | 获取或设置一个键值对列表，这些键值对描述将用于此存储帐户的用户分配标识集。 密钥是标识的 ARM 资源标识符。 此处仅允许 1 个用户分配的标识。 | IdentityUserAssignedIdentities |
IdentityUserAssignedIdentities
| 名字 | 描述 | 价值 |
|---|---|---|
| {自定义属性} | UserAssignedIdentity |
UserAssignedIdentity
此对象不包含在部署期间设置的任何属性。 所有属性都是 ReadOnly。
AccountProperties
| 名字 | 描述 | 价值 |
|---|---|---|
| activeDirectories | Active Directory | ActiveDirectory[] |
| 加密 | 加密设置 | AccountEncryption |
ActiveDirectory
| 名字 | 描述 | 价值 |
|---|---|---|
| activeDirectoryId | Active Directory 的 ID | 字符串 |
| 管理员 | 要添加到内置管理员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| adName | Active Directory 计算机的名称。 此可选参数仅在创建 kerberos 卷时使用 | 字符串 约束： 最小长度 = 1 最大长度 = 64 |
| aesEncryption | 如果启用，将为 SMB 通信启用 AES 加密。 | bool |
| allowLocalNfsUsersWithLdap | 如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。 | bool |
| backupOperators | 要添加到内置备份操作员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| dns | Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表 | 字符串 约束： Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| 域 | Active Directory 域的名称 | 字符串 |
| encryptDCConnections | 如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。 | bool |
| kdcIP | Active Directory 计算机的 kdc 服务器 IP 地址。 此可选参数仅在创建 kerberos 卷时使用。 | 字符串 约束： Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | 指定是否需要通过 TLS 保护 LDAP 流量。 | bool |
| ldapSearchScope | LDAP 搜索范围选项 | LdapSearchScopeOpt |
| ldapSigning | 指定是否需要对 LDAP 流量进行签名。 | bool |
| organizationUnit | Windows Active Directory 中的组织单位（OU） | 字符串 |
| 密码 | Active Directory 域管理员的纯文本密码，响应中会屏蔽值 | 字符串 约束： 敏感值。 以安全参数的形式传入。 |
| securityOperators | 要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权（SMB 持续可用的 SQL 共享需要）。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| serverRootCACertificate | 启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。 | 字符串 约束： 最小长度 = 1 最大长度 = 10240 敏感值。 以安全参数的形式传入。 |
| 网站 | 服务将域控制器发现限制为的 Active Directory 站点 | 字符串 |
| smbServerName | SMB 服务器的 NetBIOS 名称。 此名称将注册为 AD 中的计算机帐户，并用于装载卷 | 字符串 |
| username | 有权创建计算机帐户的域用户帐户 | 字符串 |
LdapSearchScopeOpt
| 名字 | 描述 | 价值 |
|---|---|---|
| groupDN | 这指定组 DN，用于替代组查找的基本 DN。 | 字符串 约束： 最大长度 = 255 |
| groupMembershipFilter | 这指定从 LDAP 服务器查找组成员身份时要使用的自定义 LDAP 搜索筛选器。 | 字符串 约束： 最大长度 = 255 |
| userDN | 这指定用户 DN，用于替代用户查找的基本 DN。 | 字符串 约束： 最大长度 = 255 |
AccountEncryption
| 名字 | 描述 | 价值 |
|---|---|---|
| 身份 | 用于向 KeyVault 进行身份验证的标识。 如果 keySource 为“Microsoft.KeyVault”，则适用。 | EncryptionIdentity |
| keySource | 加密密钥来源（提供程序）。 可能的值（不区分大小写）：Microsoft.NetApp，Microsoft.KeyVault | “Microsoft.KeyVault” “Microsoft.NetApp” |
| keyVaultProperties | KeVault 提供的属性。 如果 keySource 为“Microsoft.KeyVault”，则适用。 | KeyVaultProperties |
EncryptionIdentity
| 名字 | 描述 | 价值 |
|---|---|---|
| userAssignedIdentity | 用于对密钥保管库进行身份验证的用户分配标识的 ARM 资源标识符。 如果 identity.type 具有“UserAssigned”，则适用。 它应匹配 identity.userAssignedIdentities 的密钥。 | 字符串 |
KeyVaultProperties
| 名字 | 描述 | 价值 |
|---|---|---|
| keyName | KeyVault 密钥的名称。 | string （必需） |
| keyVaultResourceId | KeyVault 的资源 ID。 | string （必需） |
| keyVaultUri | KeyVault 的 URI。 | string （必需） |
快速入门模板
以下快速入门模板部署此资源类型。
| 模板 | 描述 |
|---|---|
|
使用 NFSV3/NFSv4.1 卷创建新的 ANF 资源
|
使用此模板，可以使用单个容量池和配置了 NFSV3 或 NFSv4.1 协议的单个卷创建新的 Azure NetApp 文件资源。 它们都与要创建的任何卷所需的 Azure 虚拟网络和委派子网一起部署 |
|
使用 SMB 卷 创建新的 ANF 资源
|
使用此模板，可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。 |
Terraform （AzAPI 提供程序）资源定义
可以使用目标操作部署 netAppAccounts 资源类型：
- 资源组
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.NetApp/netAppAccounts 资源，请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.NetApp/netAppAccounts@2022-05-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
activeDirectories = [
{
activeDirectoryId = "string"
administrators = [
"string"
]
adName = "string"
aesEncryption = bool
allowLocalNfsUsersWithLdap = bool
backupOperators = [
"string"
]
dns = "string"
domain = "string"
encryptDCConnections = bool
kdcIP = "string"
ldapOverTLS = bool
ldapSearchScope = {
groupDN = "string"
groupMembershipFilter = "string"
userDN = "string"
}
ldapSigning = bool
organizationalUnit = "string"
password = "string"
securityOperators = [
"string"
]
serverRootCACertificate = "string"
site = "string"
smbServerName = "string"
username = "string"
}
]
encryption = {
identity = {
userAssignedIdentity = "string"
}
keySource = "string"
keyVaultProperties = {
keyName = "string"
keyVaultResourceId = "string"
keyVaultUri = "string"
}
}
}
})
}
属性值
netAppAccounts
| 名字 | 描述 | 价值 |
|---|---|---|
| 类型 | 资源类型 | “Microsoft.NetApp/netAppAccounts@2022-05-01” |
| 名字 | 资源名称 | string （必需） 字符限制：1-128 有效字符： 字母数字、下划线和连字符。 从字母数字开始。 |
| 位置 | 资源所在的地理位置 | string （必需） |
| parent_id | 若要部署到资源组，请使用该资源组的 ID。 | string （必需） |
| 标签 | 资源标记。 | 标记名称和值的字典。 |
| 身份 | 资源的标识。 | 标识 |
| 性能 | NetApp 帐户属性 | AccountProperties |
身份
| 名字 | 描述 | 价值 |
|---|---|---|
| 类型 | 标识类型。 | “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”（必需） |
| identity_ids | 获取或设置一个键值对列表，这些键值对描述将用于此存储帐户的用户分配标识集。 密钥是标识的 ARM 资源标识符。 此处仅允许 1 个用户分配的标识。 | 用户标识 ID 的数组。 |
IdentityUserAssignedIdentities
| 名字 | 描述 | 价值 |
|---|---|---|
| {自定义属性} | UserAssignedIdentity |
UserAssignedIdentity
此对象不包含在部署期间设置的任何属性。 所有属性都是 ReadOnly。
AccountProperties
| 名字 | 描述 | 价值 |
|---|---|---|
| activeDirectories | Active Directory | ActiveDirectory[] |
| 加密 | 加密设置 | AccountEncryption |
ActiveDirectory
| 名字 | 描述 | 价值 |
|---|---|---|
| activeDirectoryId | Active Directory 的 ID | 字符串 |
| 管理员 | 要添加到内置管理员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| adName | Active Directory 计算机的名称。 此可选参数仅在创建 kerberos 卷时使用 | 字符串 约束： 最小长度 = 1 最大长度 = 64 |
| aesEncryption | 如果启用，将为 SMB 通信启用 AES 加密。 | bool |
| allowLocalNfsUsersWithLdap | 如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。 | bool |
| backupOperators | 要添加到内置备份操作员 Active Directory 组的用户。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| dns | Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表 | 字符串 约束： Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| 域 | Active Directory 域的名称 | 字符串 |
| encryptDCConnections | 如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。 | bool |
| kdcIP | Active Directory 计算机的 kdc 服务器 IP 地址。 此可选参数仅在创建 kerberos 卷时使用。 | 字符串 约束： Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | 指定是否需要通过 TLS 保护 LDAP 流量。 | bool |
| ldapSearchScope | LDAP 搜索范围选项 | LdapSearchScopeOpt |
| ldapSigning | 指定是否需要对 LDAP 流量进行签名。 | bool |
| organizationUnit | Windows Active Directory 中的组织单位（OU） | 字符串 |
| 密码 | Active Directory 域管理员的纯文本密码，响应中会屏蔽值 | 字符串 约束： 敏感值。 以安全参数的形式传入。 |
| securityOperators | 要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权（SMB 持续可用的 SQL 共享需要）。 没有域说明符的唯一用户名列表 | string[] 约束： 最小长度 = 1 最大长度 = 255 |
| serverRootCACertificate | 启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。 | 字符串 约束： 最小长度 = 1 最大长度 = 10240 敏感值。 以安全参数的形式传入。 |
| 网站 | 服务将域控制器发现限制为的 Active Directory 站点 | 字符串 |
| smbServerName | SMB 服务器的 NetBIOS 名称。 此名称将注册为 AD 中的计算机帐户，并用于装载卷 | 字符串 |
| username | 有权创建计算机帐户的域用户帐户 | 字符串 |
LdapSearchScopeOpt
| 名字 | 描述 | 价值 |
|---|---|---|
| groupDN | 这指定组 DN，用于替代组查找的基本 DN。 | 字符串 约束： 最大长度 = 255 |
| groupMembershipFilter | 这指定从 LDAP 服务器查找组成员身份时要使用的自定义 LDAP 搜索筛选器。 | 字符串 约束： 最大长度 = 255 |
| userDN | 这指定用户 DN，用于替代用户查找的基本 DN。 | 字符串 约束： 最大长度 = 255 |
AccountEncryption
| 名字 | 描述 | 价值 |
|---|---|---|
| 身份 | 用于向 KeyVault 进行身份验证的标识。 如果 keySource 为“Microsoft.KeyVault”，则适用。 | EncryptionIdentity |
| keySource | 加密密钥来源（提供程序）。 可能的值（不区分大小写）：Microsoft.NetApp，Microsoft.KeyVault | “Microsoft.KeyVault” “Microsoft.NetApp” |
| keyVaultProperties | KeVault 提供的属性。 如果 keySource 为“Microsoft.KeyVault”，则适用。 | KeyVaultProperties |
EncryptionIdentity
| 名字 | 描述 | 价值 |
|---|---|---|
| userAssignedIdentity | 用于对密钥保管库进行身份验证的用户分配标识的 ARM 资源标识符。 如果 identity.type 具有“UserAssigned”，则适用。 它应匹配 identity.userAssignedIdentities 的密钥。 | 字符串 |
KeyVaultProperties
| 名字 | 描述 | 价值 |
|---|---|---|
| keyName | KeyVault 密钥的名称。 | string （必需） |
| keyVaultResourceId | KeyVault 的资源 ID。 | string （必需） |
| keyVaultUri | KeyVault 的 URI。 | string （必需） |