你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.NetApp netAppAccounts 2023-07-01-preview

项目
08/01/2024

Bicep 资源定义

可以使用目标操作部署 netAppAccounts 资源类型：

资源组 - 请参阅资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.NetApp/netAppAccounts 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.NetApp/netAppAccounts@2023-07-01-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    activeDirectories: [
      {
        activeDirectoryId: 'string'
        administrators: [
          'string'
        ]
        adName: 'string'
        aesEncryption: bool
        allowLocalNfsUsersWithLdap: bool
        backupOperators: [
          'string'
        ]
        dns: 'string'
        domain: 'string'
        encryptDCConnections: bool
        kdcIP: 'string'
        ldapOverTLS: bool
        ldapSearchScope: {
          groupDN: 'string'
          groupMembershipFilter: 'string'
          userDN: 'string'
        }
        ldapSigning: bool
        organizationalUnit: 'string'
        password: 'string'
        preferredServersForLdapClient: 'string'
        securityOperators: [
          'string'
        ]
        serverRootCACertificate: 'string'
        site: 'string'
        smbServerName: 'string'
        username: 'string'
      }
    ]
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keySource: 'string'
      keyVaultProperties: {
        keyName: 'string'
        keyVaultResourceId: 'string'
        keyVaultUri: 'string'
      }
    }
    nfsV4IDDomain: 'string'
  }
}

属性值

netAppAccounts

名字	描述	价值
名字	资源名称	string （必需）字符限制：1-128 有效字符：字母数字、下划线和连字符。从字母数字开始。
位置	资源所在的地理位置	string （必需）
标签	资源标记。	标记名称和值的字典。请参阅模板中的标记
身份	用于资源的标识。	ManagedServiceIdentity
性能	NetApp 帐户属性	AccountProperties

ManagedServiceIdentity

名字	描述	价值
类型	托管服务标识的类型（其中允许 SystemAssigned 和 UserAssigned 类型）。	“None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”（必需）
userAssignedIdentities	与资源关联的用户分配标识集。 userAssignedIdentities 字典密钥将为 ARM 资源 ID，格式为“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。字典值可以是请求中的空对象（{}）。	UserAssignedIdentities

UserAssignedIdentities

名字	描述	价值
{自定义属性}		UserAssignedIdentity

UserAssignedIdentity

此对象不包含在部署期间设置的任何属性。所有属性都是 ReadOnly。

AccountProperties

名字	描述	价值
activeDirectories	Active Directory	ActiveDirectory[]
加密	加密设置	AccountEncryption
nfsV4IDDomain	NFSv4 用户 ID 映射的域。将为订阅和区域中的所有 NetApp 帐户设置此属性，并且仅影响非 ldap NFSv4 卷。	字符串约束：最大长度 = 255 Pattern = `^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$`

ActiveDirectory

名字	描述	价值
activeDirectoryId	Active Directory 的 ID	字符串
管理员	要添加到内置管理员 Active Directory 组的用户。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
adName	Active Directory 计算机的名称。此可选参数仅在创建 kerberos 卷时使用	字符串约束：最小长度 = 1 最大长度 = 64
aesEncryption	如果启用，将为 SMB 通信启用 AES 加密。	bool
allowLocalNfsUsersWithLdap	如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。	bool
backupOperators	要添加到内置备份操作员 Active Directory 组的用户。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
dns	Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表	字符串约束： Pattern = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
域	Active Directory 域的名称	字符串
encryptDCConnections	如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。	bool
kdcIP	Active Directory 计算机的 kdc 服务器 IP 地址。此可选参数仅在创建 kerberos 卷时使用。	字符串约束： Pattern = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ldapOverTLS	指定是否需要通过 TLS 保护 LDAP 流量。	bool
ldapSearchScope	LDAP 搜索范围选项	LdapSearchScopeOpt
ldapSigning	指定是否需要对 LDAP 流量进行签名。	bool
organizationUnit	Windows Active Directory 中的组织单位（OU）	字符串
密码	Active Directory 域管理员的纯文本密码，响应中会屏蔽值	字符串约束：最大长度 = 64 敏感值。以安全参数的形式传入。
preferredServersForLdapClient	LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。最多可以传递两个逗号分隔的 IPv4 地址。	字符串约束：最大长度 = 32 Pattern = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
securityOperators	要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权（SMB 持续可用的 SQL 共享需要）。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
serverRootCACertificate	启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。	字符串约束：最小长度 = 1 最大长度 = 10240 敏感值。以安全参数的形式传入。
网站	服务将域控制器发现限制为的 Active Directory 站点	字符串
smbServerName	SMB 服务器的 NetBIOS 名称。此名称将注册为 AD 中的计算机帐户，并用于装载卷	字符串
username	有权创建计算机帐户的域用户帐户	字符串

LdapSearchScopeOpt

名字	描述	价值
groupDN	这指定组 DN，用于替代组查找的基本 DN。	字符串约束：最大长度 = 255
groupMembershipFilter	这指定从 LDAP 服务器查找组成员身份时要使用的自定义 LDAP 搜索筛选器。	字符串约束：最大长度 = 255
userDN	这指定用户 DN，用于替代用户查找的基本 DN。	字符串约束：最大长度 = 255

AccountEncryption

名字	描述	价值
身份	用于向 KeyVault 进行身份验证的标识。如果 keySource 为“Microsoft.KeyVault”，则适用。	EncryptionIdentity
keySource	加密密钥来源（提供程序）。可能的值（不区分大小写）：Microsoft.NetApp，Microsoft.KeyVault	“Microsoft.KeyVault” “Microsoft.NetApp”
keyVaultProperties	KeVault 提供的属性。如果 keySource 为“Microsoft.KeyVault”，则适用。	KeyVaultProperties

EncryptionIdentity

名字	描述	价值
userAssignedIdentity	用于对密钥保管库进行身份验证的用户分配标识的 ARM 资源标识符。如果 identity.type 具有“UserAssigned”，则适用。它应匹配 identity.userAssignedIdentities 的密钥。	字符串

KeyVaultProperties

名字	描述	价值
keyName	KeyVault 密钥的名称。	string （必需）
keyVaultResourceId	KeyVault 的资源 ID。	string （必需）
keyVaultUri	KeyVault 的 URI。	string （必需）

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
使用 NFSV3/NFSv4.1 卷创建新的 ANF 资源	使用此模板，可以使用单个容量池和配置了 NFSV3 或 NFSv4.1 协议的单个卷创建新的 Azure NetApp 文件资源。它们都与要创建的任何卷所需的 Azure 虚拟网络和委派子网一起部署
使用 SMB 卷创建新的 ANF 资源	使用此模板，可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。

ARM 模板资源定义

可以使用目标操作部署 netAppAccounts 资源类型：

资源组 - 请参阅资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.NetApp/netAppAccounts 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.NetApp/netAppAccounts",
  "apiVersion": "2023-07-01-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "activeDirectories": [
      {
        "activeDirectoryId": "string",
        "administrators": [ "string" ],
        "adName": "string",
        "aesEncryption": "bool",
        "allowLocalNfsUsersWithLdap": "bool",
        "backupOperators": [ "string" ],
        "dns": "string",
        "domain": "string",
        "encryptDCConnections": "bool",
        "kdcIP": "string",
        "ldapOverTLS": "bool",
        "ldapSearchScope": {
          "groupDN": "string",
          "groupMembershipFilter": "string",
          "userDN": "string"
        },
        "ldapSigning": "bool",
        "organizationalUnit": "string",
        "password": "string",
        "preferredServersForLdapClient": "string",
        "securityOperators": [ "string" ],
        "serverRootCACertificate": "string",
        "site": "string",
        "smbServerName": "string",
        "username": "string"
      }
    ],
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keySource": "string",
      "keyVaultProperties": {
        "keyName": "string",
        "keyVaultResourceId": "string",
        "keyVaultUri": "string"
      }
    },
    "nfsV4IDDomain": "string"
  }
}

属性值

netAppAccounts

名字	描述	价值
类型	资源类型	“Microsoft.NetApp/netAppAccounts”
apiVersion	资源 API 版本	'2023-07-01-preview'
名字	资源名称	string （必需）字符限制：1-128 有效字符：字母数字、下划线和连字符。从字母数字开始。
位置	资源所在的地理位置	string （必需）
标签	资源标记。	标记名称和值的字典。请参阅模板中的标记
身份	用于资源的标识。	ManagedServiceIdentity
性能	NetApp 帐户属性	AccountProperties

ManagedServiceIdentity

名字	描述	价值
类型	托管服务标识的类型（其中允许 SystemAssigned 和 UserAssigned 类型）。	“None” “SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”（必需）
userAssignedIdentities	与资源关联的用户分配标识集。 userAssignedIdentities 字典密钥将为 ARM 资源 ID，格式为“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。字典值可以是请求中的空对象（{}）。	UserAssignedIdentities

UserAssignedIdentities

名字	描述	价值
{自定义属性}		UserAssignedIdentity

UserAssignedIdentity

此对象不包含在部署期间设置的任何属性。所有属性都是 ReadOnly。

AccountProperties

名字	描述	价值
activeDirectories	Active Directory	ActiveDirectory[]
加密	加密设置	AccountEncryption
nfsV4IDDomain	NFSv4 用户 ID 映射的域。将为订阅和区域中的所有 NetApp 帐户设置此属性，并且仅影响非 ldap NFSv4 卷。	字符串约束：最大长度 = 255 Pattern = `^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$`

ActiveDirectory

名字	描述	价值
activeDirectoryId	Active Directory 的 ID	字符串
管理员	要添加到内置管理员 Active Directory 组的用户。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
adName	Active Directory 计算机的名称。此可选参数仅在创建 kerberos 卷时使用	字符串约束：最小长度 = 1 最大长度 = 64
aesEncryption	如果启用，将为 SMB 通信启用 AES 加密。	bool
allowLocalNfsUsersWithLdap	如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。	bool
backupOperators	要添加到内置备份操作员 Active Directory 组的用户。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
dns	Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表	字符串约束： Pattern = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
域	Active Directory 域的名称	字符串
encryptDCConnections	如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。	bool
kdcIP	Active Directory 计算机的 kdc 服务器 IP 地址。此可选参数仅在创建 kerberos 卷时使用。	字符串约束： Pattern = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ldapOverTLS	指定是否需要通过 TLS 保护 LDAP 流量。	bool
ldapSearchScope	LDAP 搜索范围选项	LdapSearchScopeOpt
ldapSigning	指定是否需要对 LDAP 流量进行签名。	bool
organizationUnit	Windows Active Directory 中的组织单位（OU）	字符串
密码	Active Directory 域管理员的纯文本密码，响应中会屏蔽值	字符串约束：最大长度 = 64 敏感值。以安全参数的形式传入。
preferredServersForLdapClient	LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。最多可以传递两个逗号分隔的 IPv4 地址。	字符串约束：最大长度 = 32 Pattern = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
securityOperators	要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权（SMB 持续可用的 SQL 共享需要）。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
serverRootCACertificate	启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。	字符串约束：最小长度 = 1 最大长度 = 10240 敏感值。以安全参数的形式传入。
网站	服务将域控制器发现限制为的 Active Directory 站点	字符串
smbServerName	SMB 服务器的 NetBIOS 名称。此名称将注册为 AD 中的计算机帐户，并用于装载卷	字符串
username	有权创建计算机帐户的域用户帐户	字符串

LdapSearchScopeOpt

名字	描述	价值
groupDN	这指定组 DN，用于替代组查找的基本 DN。	字符串约束：最大长度 = 255
groupMembershipFilter	这指定从 LDAP 服务器查找组成员身份时要使用的自定义 LDAP 搜索筛选器。	字符串约束：最大长度 = 255
userDN	这指定用户 DN，用于替代用户查找的基本 DN。	字符串约束：最大长度 = 255

AccountEncryption

名字	描述	价值
身份	用于向 KeyVault 进行身份验证的标识。如果 keySource 为“Microsoft.KeyVault”，则适用。	EncryptionIdentity
keySource	加密密钥来源（提供程序）。可能的值（不区分大小写）：Microsoft.NetApp，Microsoft.KeyVault	“Microsoft.KeyVault” “Microsoft.NetApp”
keyVaultProperties	KeVault 提供的属性。如果 keySource 为“Microsoft.KeyVault”，则适用。	KeyVaultProperties

EncryptionIdentity

名字	描述	价值
userAssignedIdentity	用于对密钥保管库进行身份验证的用户分配标识的 ARM 资源标识符。如果 identity.type 具有“UserAssigned”，则适用。它应匹配 identity.userAssignedIdentities 的密钥。	字符串

KeyVaultProperties

名字	描述	价值
keyName	KeyVault 密钥的名称。	string （必需）
keyVaultResourceId	KeyVault 的资源 ID。	string （必需）
keyVaultUri	KeyVault 的 URI。	string （必需）

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
使用 NFSV3/NFSv4.1 卷创建新的 ANF 资源	使用此模板，可以使用单个容量池和配置了 NFSV3 或 NFSv4.1 协议的单个卷创建新的 Azure NetApp 文件资源。它们都与要创建的任何卷所需的 Azure 虚拟网络和委派子网一起部署
使用 SMB 卷创建新的 ANF 资源	使用此模板，可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 netAppAccounts 资源类型：

资源组

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.NetApp/netAppAccounts 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.NetApp/netAppAccounts@2023-07-01-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      activeDirectories = [
        {
          activeDirectoryId = "string"
          administrators = [
            "string"
          ]
          adName = "string"
          aesEncryption = bool
          allowLocalNfsUsersWithLdap = bool
          backupOperators = [
            "string"
          ]
          dns = "string"
          domain = "string"
          encryptDCConnections = bool
          kdcIP = "string"
          ldapOverTLS = bool
          ldapSearchScope = {
            groupDN = "string"
            groupMembershipFilter = "string"
            userDN = "string"
          }
          ldapSigning = bool
          organizationalUnit = "string"
          password = "string"
          preferredServersForLdapClient = "string"
          securityOperators = [
            "string"
          ]
          serverRootCACertificate = "string"
          site = "string"
          smbServerName = "string"
          username = "string"
        }
      ]
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keySource = "string"
        keyVaultProperties = {
          keyName = "string"
          keyVaultResourceId = "string"
          keyVaultUri = "string"
        }
      }
      nfsV4IDDomain = "string"
    }
  })
}

属性值

netAppAccounts

名字	描述	价值
类型	资源类型	“Microsoft.NetApp/netAppAccounts@2023-07-01-preview”
名字	资源名称	string （必需）字符限制：1-128 有效字符：字母数字、下划线和连字符。从字母数字开始。
位置	资源所在的地理位置	string （必需）
parent_id	若要部署到资源组，请使用该资源组的 ID。	string （必需）
标签	资源标记。	标记名称和值的字典。
身份	用于资源的标识。	ManagedServiceIdentity
性能	NetApp 帐户属性	AccountProperties

ManagedServiceIdentity

名字	描述	价值
类型	托管服务标识的类型（其中允许 SystemAssigned 和 UserAssigned 类型）。	“SystemAssigned” “SystemAssigned，UserAssigned” “UserAssigned”（必需）
identity_ids	与资源关联的用户分配标识集。 userAssignedIdentities 字典密钥将为 ARM 资源 ID，格式为“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。字典值可以是请求中的空对象（{}）。	用户标识 ID 的数组。

UserAssignedIdentities

名字	描述	价值
{自定义属性}		UserAssignedIdentity

UserAssignedIdentity

此对象不包含在部署期间设置的任何属性。所有属性都是 ReadOnly。

AccountProperties

名字	描述	价值
activeDirectories	Active Directory	ActiveDirectory[]
加密	加密设置	AccountEncryption
nfsV4IDDomain	NFSv4 用户 ID 映射的域。将为订阅和区域中的所有 NetApp 帐户设置此属性，并且仅影响非 ldap NFSv4 卷。	字符串约束：最大长度 = 255 Pattern = `^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$`

ActiveDirectory

名字	描述	价值
activeDirectoryId	Active Directory 的 ID	字符串
管理员	要添加到内置管理员 Active Directory 组的用户。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
adName	Active Directory 计算机的名称。此可选参数仅在创建 kerberos 卷时使用	字符串约束：最小长度 = 1 最大长度 = 64
aesEncryption	如果启用，将为 SMB 通信启用 AES 加密。	bool
allowLocalNfsUsersWithLdap	如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。	bool
backupOperators	要添加到内置备份操作员 Active Directory 组的用户。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
dns	Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表	字符串约束： Pattern = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
域	Active Directory 域的名称	字符串
encryptDCConnections	如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。	bool
kdcIP	Active Directory 计算机的 kdc 服务器 IP 地址。此可选参数仅在创建 kerberos 卷时使用。	字符串约束： Pattern = `^(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))*$`
ldapOverTLS	指定是否需要通过 TLS 保护 LDAP 流量。	bool
ldapSearchScope	LDAP 搜索范围选项	LdapSearchScopeOpt
ldapSigning	指定是否需要对 LDAP 流量进行签名。	bool
organizationUnit	Windows Active Directory 中的组织单位（OU）	字符串
密码	Active Directory 域管理员的纯文本密码，响应中会屏蔽值	字符串约束：最大长度 = 64 敏感值。以安全参数的形式传入。
preferredServersForLdapClient	LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。最多可以传递两个逗号分隔的 IPv4 地址。	字符串约束：最大长度 = 32 Pattern = `^((25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)((, ?)(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.(25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?))?)?$`
securityOperators	要为 Active Directory 中的域用户提供 SeSecurityPrivilege 特权（SMB 持续可用的 SQL 共享需要）。没有域说明符的唯一用户名列表	string[] 约束：最小长度 = 1 最大长度 = 255
serverRootCACertificate	启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。	字符串约束：最小长度 = 1 最大长度 = 10240 敏感值。以安全参数的形式传入。
网站	服务将域控制器发现限制为的 Active Directory 站点	字符串
smbServerName	SMB 服务器的 NetBIOS 名称。此名称将注册为 AD 中的计算机帐户，并用于装载卷	字符串
username	有权创建计算机帐户的域用户帐户	字符串

LdapSearchScopeOpt

名字	描述	价值
groupDN	这指定组 DN，用于替代组查找的基本 DN。	字符串约束：最大长度 = 255
groupMembershipFilter	这指定从 LDAP 服务器查找组成员身份时要使用的自定义 LDAP 搜索筛选器。	字符串约束：最大长度 = 255
userDN	这指定用户 DN，用于替代用户查找的基本 DN。	字符串约束：最大长度 = 255

AccountEncryption

名字	描述	价值
身份	用于向 KeyVault 进行身份验证的标识。如果 keySource 为“Microsoft.KeyVault”，则适用。	EncryptionIdentity
keySource	加密密钥来源（提供程序）。可能的值（不区分大小写）：Microsoft.NetApp，Microsoft.KeyVault	“Microsoft.KeyVault” “Microsoft.NetApp”
keyVaultProperties	KeVault 提供的属性。如果 keySource 为“Microsoft.KeyVault”，则适用。	KeyVaultProperties

EncryptionIdentity

名字	描述	价值
userAssignedIdentity	用于对密钥保管库进行身份验证的用户分配标识的 ARM 资源标识符。如果 identity.type 具有“UserAssigned”，则适用。它应匹配 identity.userAssignedIdentities 的密钥。	字符串

KeyVaultProperties

名字	描述	价值
keyName	KeyVault 密钥的名称。	string （必需）
keyVaultResourceId	KeyVault 的资源 ID。	string （必需）
keyVaultUri	KeyVault 的 URI。	string （必需）

通过

Microsoft.NetApp netAppAccounts 2023-07-01-preview

Bicep 资源定义

资源格式

属性值

netAppAccounts

ManagedServiceIdentity

UserAssignedIdentities

UserAssignedIdentity

AccountProperties

ActiveDirectory

LdapSearchScopeOpt

AccountEncryption

EncryptionIdentity

KeyVaultProperties

快速入门模板

ARM 模板资源定义

资源格式

属性值

netAppAccounts

ManagedServiceIdentity

UserAssignedIdentities

UserAssignedIdentity

AccountProperties

ActiveDirectory

LdapSearchScopeOpt

AccountEncryption

EncryptionIdentity

KeyVaultProperties

快速入门模板

Terraform （AzAPI 提供程序）资源定义

资源格式

属性值

netAppAccounts

ManagedServiceIdentity

UserAssignedIdentities

UserAssignedIdentity

AccountProperties

ActiveDirectory

LdapSearchScopeOpt

AccountEncryption

EncryptionIdentity

KeyVaultProperties

反馈

其他资源