Microsoft.RecoveryServices-Tresore

  • Artikel

Bicep-Ressourcendefinition

Der Tresorressourcentyp kann in Folgendem bereitgestellt werden:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.RecoveryServices/vaults-Ressource zu erstellen, fügen Sie der Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.RecoveryServices/vaults@2023-01-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    capacity: 'string'
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    encryption: {
      infrastructureEncryption: 'string'
      kekIdentity: {
        userAssignedIdentity: 'string'
        useSystemAssignedIdentity: bool
      }
      keyVaultProperties: {
        keyUri: 'string'
      }
    }
    monitoringSettings: {
      azureMonitorAlertSettings: {
        alertsForAllJobFailures: 'string'
      }
      classicAlertSettings: {
        alertsForCriticalOperations: 'string'
      }
    }
    moveDetails: {}
    publicNetworkAccess: 'string'
    redundancySettings: {}
    securitySettings: {
      immutabilitySettings: {
        state: 'string'
      }
    }
    upgradeDetails: {}
  }
}

Eigenschaftswerte

vaults

Name BESCHREIBUNG Wert
name Der Ressourcenname Zeichenfolge (erforderlich)

Zeichenlimit: 2-50

Gültige Zeichen:
Alphanumerische Zeichen und Bindestriche.

Beginnen Sie mit einem Buchstaben.
location Ressourcenspeicherort Zeichenfolge (erforderlich)
tags Ressourcentags. Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
sku Gibt den eindeutigen Systembezeichner für jede Azure-Ressource an. sku
etag Optionales ETag. Zeichenfolge
identity Identität für die Ressource. IdentityData
properties Eigenschaften des Tresors. VaultProperties

IdentityData

Name BESCHREIBUNG Wert
type Der Typ der verwendeten verwalteten Identität. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Reihe benutzerseitig zugewiesener Identitäten. Der Typ "None" entfernt alle Identitäten. "Keine"
"SystemAssigned"
"SystemAssigned, UserAssigned"
"UserAssigned" (erforderlich)
userAssignedIdentities Die Liste der benutzerseitig zugewiesenen Identitäten, die der Ressource zugeordnet sind. Bei den vom Benutzer zugewiesenen Identitätswörterbuchschlüsseln handelt es sich um ARM-Ressourcen-IDs im Format "/subscriptions/{subscriptionId}/resourceGroupGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}". Objekt

VaultProperties

Name BESCHREIBUNG Wert
Verschlüsselung Kundenseitig verwaltete Schlüsseldetails der Ressource. VaultPropertiesEncryption
monitoringSettings Überwachungseinstellungen des Tresors MonitoringSettings
moveDetails Details des neuesten Verschiebungsvorgangs, der für die Azure-Ressource ausgeführt wurde VaultPropertiesMoveDetails
publicNetworkAccess Eigenschaft zum Aktivieren oder Deaktivieren des eingehenden Netzwerkdatenverkehrs des Ressourcenanbieters von öffentlichen Clients "Deaktiviert"
"Aktiviert"
redundanzSettings Redundanzeinstellungen eines Tresors VaultPropertiesRedundancySettings
securitySettings Sicherheitseinstellungen des Tresors SecuritySettings
upgradeDetails Details zum Upgrade des Tresors. UpgradeDetails

VaultPropertiesEncryption

Name BESCHREIBUNG Wert
infrastructureEncryption Aktivieren/Deaktivieren des Doppelten Verschlüsselungszustands "Deaktiviert"
"Aktiviert"
kekIdentity Die Details der für CMK verwendeten Identität CmkKekIdentity
keyVaultProperties Die Eigenschaften des Key Vault, das CMK hostet CmkKeyVaultProperties

CmkKekIdentity

Name BESCHREIBUNG Wert
userAssignedIdentity Die benutzerseitig zugewiesene Identität, die zum Erteilen von Berechtigungen verwendet werden soll, falls der verwendete Identitätstyp UserAssigned ist. Zeichenfolge
useSystemAssignedIdentity Geben Sie an, dass die systemseitig zugewiesene Identität verwendet werden soll. Sich gegenseitig ausschließend mit dem Feld "userAssignedIdentity" bool

CmkKeyVaultProperties

Name BESCHREIBUNG Wert
keyUri Der Schlüssel-URI des kundenseitig verwalteten Schlüssels Zeichenfolge

MonitoringSettings

Name BESCHREIBUNG Wert
azureMonitorAlertSettings Einstellungen für Azure Monitor-basierte Warnungen AzureMonitorAlertSettings
classicAlertSettings Einstellungen für klassische Warnungen ClassicAlertSettings

AzureMonitorAlertSettings

Name BESCHREIBUNG Wert
alertsForAllJobFailures "Deaktiviert"
"Aktiviert"

ClassicAlertSettings

Name BESCHREIBUNG Wert
alertsForCriticalOperations "Deaktiviert"
"Aktiviert"

VaultPropertiesMoveDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

VaultPropertiesRedundancySettings

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

SecuritySettings

Name BESCHREIBUNG Wert
immutabilitySettings Unveränderlichkeitseinstellungen eines Tresors UnveränderlichkeitSettings

UnveränderlichkeitSettings

Name BESCHREIBUNG Wert
state "Deaktiviert"
"Gesperrt"
"Entsperrt"

UpgradeDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

Sku

Name BESCHREIBUNG Wert
Kapazität Die SKU-Kapazität Zeichenfolge
family Die sku-Familie Zeichenfolge
name Der Name der SKU lautet RS0 (Recovery Services 0. Version), und der Tarif ist der Standardtarif. Sie haben keine Auswirkungen auf die Back-End-Speicherredundanz oder andere Tresoreinstellungen. Verwenden Sie zum Verwalten der Speicherredundanz die Backupstorageconfig. 'RS0'
"Standard" (erforderlich)
size Die sku-Größe Zeichenfolge
Ebene Die Sku-Ebene. Zeichenfolge

Schnellstartvorlagen

Mit den folgenden Schnellstartvorlagen wird dieser Ressourcentyp bereitgestellt.

Vorlage BESCHREIBUNG
IBM Cloud Pak for Data in Azure

In Azure bereitstellen		 Diese Vorlage stellt einen Openshift-Cluster in Azure mit allen erforderlichen Ressourcen und Infrastruktur bereit und stellt dann IBM Cloud Pak for Data zusammen mit den vom Benutzer ausgewählten Add-Ons bereit.
Openshift Container Platform 4.3

In Azure bereitstellen		 Openshift Container Platform 4.3
Sichern vorhandener Dateifreigaben mithilfe von Recovery Services (täglich)

In Azure bereitstellen		 Diese Vorlage konfiguriert den Schutz für eine vorhandene Dateifreigabe in einem vorhandenen Speicherkonto. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services-Tresor- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Sichern vorhandener Dateifreigaben mithilfe von Recovery Services (stündlich)

In Azure bereitstellen		 Diese Vorlage konfiguriert den Schutz stündlich für eine vorhandene Dateifreigabe, die in einem vorhandenen Speicherkonto vorhanden ist. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services-Tresor- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Sichern Resource Manager VMs mithilfe des Recovery Services-Tresors

In Azure bereitstellen		 Diese Vorlage verwendet den vorhandenen Recovery Services-Tresor und die vorhandene Sicherungsrichtlinie und konfiguriert die Sicherung mehrerer Resource Manager VMs, die derselben Ressourcengruppe angehören.
Erstellen eines Recovery Services-Tresors und Aktivieren der Diagnose

In Azure bereitstellen		 Diese Vorlage erstellt einen Recovery Services-Tresor und aktiviert die Diagnose für Azure Backup. Dadurch werden auch speicherkonto und oms-Arbeitsbereich bereitgestellt.
Erstellen von Recovery Services Vault mit Sicherungsrichtlinien

In Azure bereitstellen		 Diese Vorlage erstellt einen Recovery Services-Tresor mit Sicherungsrichtlinien und konfiguriert optionale Features wie Systemidentität, Sicherungsspeichertyp, regionsübergreifende Wiederherstellungs- und Diagnoseprotokolle und eine Löschsperre.
Bereitstellen eines virtuellen Windows-Computers und Aktivieren der Sicherung mithilfe von Azure Backup

In Azure bereitstellen		 Mit dieser Vorlage können Sie eine Windows-VM und einen Recovery Services-Tresor bereitstellen, der mit DefaultPolicy for Protection konfiguriert ist.
Erstellen einer Täglichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

In Azure bereitstellen		 Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine Tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.
Erstellen eines Recovery Services-Tresors mit Standardoptionen

In Azure bereitstellen		 Einfache Vorlage, die einen Recovery Services-Tresor erstellt.
Erstellen eines Recovery Services-Tresors mit erweiterten Optionen

In Azure bereitstellen		 Mit dieser Vorlage wird ein Recovery Services-Tresor erstellt, der für Sicherung und Site Recovery weiter verwendet wird.
Azure Backup für Workload in Azure Virtual Machines

In Azure bereitstellen		 Diese Vorlage erstellt einen Recovery Services-Tresor und eine workloadspezifische Sicherungsrichtlinie. Registriert einen virtuellen Computer beim Sicherungsdienst und konfiguriert den Schutz
Erstellen einer wöchentlichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

In Azure bereitstellen		 Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine Tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.

Ressourcendefinition mit einer ARM-Vorlage

Der Tresorressourcentyp kann in Folgendem bereitgestellt werden:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.RecoveryServices/vaults-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.RecoveryServices/vaults",
  "apiVersion": "2023-01-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "capacity": "string",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "etag": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "encryption": {
      "infrastructureEncryption": "string",
      "kekIdentity": {
        "userAssignedIdentity": "string",
        "useSystemAssignedIdentity": "bool"
      },
      "keyVaultProperties": {
        "keyUri": "string"
      }
    },
    "monitoringSettings": {
      "azureMonitorAlertSettings": {
        "alertsForAllJobFailures": "string"
      },
      "classicAlertSettings": {
        "alertsForCriticalOperations": "string"
      }
    },
    "moveDetails": {},
    "publicNetworkAccess": "string",
    "redundancySettings": {},
    "securitySettings": {
      "immutabilitySettings": {
        "state": "string"
      }
    },
    "upgradeDetails": {}
  }
}

Eigenschaftswerte

vaults

Name BESCHREIBUNG Wert
type Ressourcentyp "Microsoft.RecoveryServices/vaults"
apiVersion Die Version der Ressourcen-API '2023-01-01'
name Der Ressourcenname Zeichenfolge (erforderlich)

Zeichenlimit: 2-50

Gültige Zeichen:
Alphanumerische Zeichen und Bindestriche.

Beginnen Sie mit einem Buchstaben.
location Ressourcenspeicherort Zeichenfolge (erforderlich)
tags Ressourcentags. Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
sku Gibt den eindeutigen Systembezeichner für jede Azure-Ressource an. sku
etag Optionales ETag. Zeichenfolge
identity Identität für die Ressource. IdentityData
properties Eigenschaften des Tresors. VaultProperties

IdentityData

Name BESCHREIBUNG Wert
type Der Typ der verwendeten verwalteten Identität. Der Typ "SystemAssigned, UserAssigned" umfasst sowohl eine implizit erstellte Identität als auch eine Reihe von benutzerseitig zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten. "Keine"
"SystemAssigned"
'SystemAssigned, UserAssigned'
"UserAssigned" (erforderlich)
userAssignedIdentities Die Liste der benutzerseitig zugewiesenen Identitäten, die der Ressource zugeordnet sind. Die benutzerseitig zugewiesenen Identitätswörterbuchschlüssel sind ARM-Ressourcen-IDs im Format "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}". Objekt

VaultProperties

Name BESCHREIBUNG Wert
Verschlüsselung Vom Kunden verwalteter Schlüssel: Details der Ressource. VaultPropertiesEncryption
monitoringSettings Überwachungseinstellungen des Tresors MonitoringSettings
moveDetails Die Details des letzten Verschiebungsvorgangs, der für die Azure-Ressource ausgeführt wurde VaultPropertiesMoveDetails
publicNetworkAccess Eigenschaft zum Aktivieren oder Deaktivieren des eingehenden Netzwerkdatenverkehrs des Ressourcenanbieters von öffentlichen Clients "Deaktiviert"
"Aktiviert"
redundanzEinstellungen Die Redundanzeinstellungen eines Tresors VaultPropertiesRedundancySettings
securitySettings Sicherheitseinstellungen des Tresors SecuritySettings
upgradeDetails Details zum Upgrade des Tresors. UpgradeDetails

VaultPropertiesEncryption

Name BESCHREIBUNG Wert
infrastructureEncryption Aktivieren/Deaktivieren des Doppelten Verschlüsselungszustands "Deaktiviert"
"Aktiviert"
kekIdentity Die Details der für CMK verwendeten Identität CmkKekIdentity
keyVaultProperties Die Eigenschaften der Key Vault, die CMK hostet CmkKeyVaultProperties

CmkKekIdentity

Name BESCHREIBUNG Wert
userAssignedIdentity Die vom Benutzer zugewiesene Identität, die zum Erteilen von Berechtigungen verwendet werden soll, falls der verwendete Identitätstyp UserAssigned ist. Zeichenfolge
useSystemAssignedIdentity Geben Sie an, dass die systemseitig zugewiesene Identität verwendet werden soll. Sich gegenseitig ausschließen mit dem Feld "userAssignedIdentity" bool

CmkKeyVaultProperties

Name BESCHREIBUNG Wert
keyUri Der Schlüssel-URI des vom Kunden verwalteten Schlüssels Zeichenfolge

MonitoringSettings

Name BESCHREIBUNG Wert
azureMonitorAlertSettings Einstellungen für Azure Monitor-basierte Warnungen AzureMonitorAlertSettings
classicAlertSettings Einstellungen für klassische Warnungen ClassicAlertSettings

AzureMonitorAlertSettings

Name BESCHREIBUNG Wert
alertsForAllJobFailures "Deaktiviert"
"Aktiviert"

ClassicAlertSettings

Name BESCHREIBUNG Wert
alertsForCriticalOperations "Deaktiviert"
"Aktiviert"

VaultPropertiesMoveDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

VaultPropertiesRedundancySettings

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

SecuritySettings

Name BESCHREIBUNG Wert
immutabilitySettings Unveränderlichkeitseinstellungen eines Tresors UnveränderlichkeitSettings

UnveränderlichkeitSettings

Name BESCHREIBUNG Wert
state "Deaktiviert"
"Gesperrt"
"Entsperrt"

UpgradeDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

Sku

Name BESCHREIBUNG Wert
Kapazität Die SKU-Kapazität Zeichenfolge
family Die sku-Familie Zeichenfolge
name Der Name der SKU lautet RS0 (Recovery Services 0. Version), und der Tarif ist der Standardtarif. Sie haben keine Auswirkungen auf die Back-End-Speicherredundanz oder andere Tresoreinstellungen. Verwenden Sie zum Verwalten der Speicherredundanz die Backupstorageconfig. 'RS0'
"Standard" (erforderlich)
size Die sku-Größe Zeichenfolge
Ebene Die Sku-Ebene. Zeichenfolge

Schnellstartvorlagen

Mit den folgenden Schnellstartvorlagen wird dieser Ressourcentyp bereitgestellt.

Vorlage BESCHREIBUNG
IBM Cloud Pak for Data in Azure

In Azure bereitstellen		 Diese Vorlage stellt einen Openshift-Cluster in Azure mit allen erforderlichen Ressourcen und Infrastruktur bereit und stellt dann IBM Cloud Pak for Data zusammen mit den vom Benutzer ausgewählten Add-Ons bereit.
Openshift Container Platform 4.3

In Azure bereitstellen		 Openshift Container Platform 4.3
Sichern vorhandener Dateifreigaben mithilfe von Recovery Services (täglich)

In Azure bereitstellen		 Diese Vorlage konfiguriert den Schutz für eine vorhandene Dateifreigabe in einem vorhandenen Speicherkonto. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services-Tresor- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Sichern vorhandener Dateifreigaben mithilfe von Recovery Services (stündlich)

In Azure bereitstellen		 Diese Vorlage konfiguriert den Schutz stündlich für eine vorhandene Dateifreigabe, die in einem vorhandenen Speicherkonto vorhanden ist. Es erstellt eine neue oder verwendet eine vorhandene Recovery Services-Tresor- und Sicherungsrichtlinie basierend auf den festgelegten Parameterwerten.
Sichern Resource Manager VMs mithilfe des Recovery Services-Tresors

In Azure bereitstellen		 Diese Vorlage verwendet den vorhandenen Recovery Services-Tresor und die vorhandene Sicherungsrichtlinie und konfiguriert die Sicherung mehrerer Resource Manager VMs, die derselben Ressourcengruppe angehören.
Erstellen eines Recovery Services-Tresors und Aktivieren der Diagnose

In Azure bereitstellen		 Diese Vorlage erstellt einen Recovery Services-Tresor und aktiviert die Diagnose für Azure Backup. Dadurch werden auch speicherkonto und oms-Arbeitsbereich bereitgestellt.
Erstellen von Recovery Services Vault mit Sicherungsrichtlinien

In Azure bereitstellen		 Diese Vorlage erstellt einen Recovery Services-Tresor mit Sicherungsrichtlinien und konfiguriert optionale Features wie Systemidentität, Sicherungsspeichertyp, regionsübergreifende Wiederherstellungs- und Diagnoseprotokolle und eine Löschsperre.
Bereitstellen eines virtuellen Windows-Computers und Aktivieren der Sicherung mithilfe von Azure Backup

In Azure bereitstellen		 Mit dieser Vorlage können Sie eine Windows-VM und einen Recovery Services-Tresor bereitstellen, der mit DefaultPolicy for Protection konfiguriert ist.
Erstellen einer Täglichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

In Azure bereitstellen		 Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine Tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.
Erstellen eines Recovery Services-Tresors mit Standardoptionen

In Azure bereitstellen		 Einfache Vorlage, die einen Recovery Services-Tresor erstellt.
Erstellen eines Recovery Services-Tresors mit erweiterten Optionen

In Azure bereitstellen		 Mit dieser Vorlage wird ein Recovery Services-Tresor erstellt, der für Sicherung und Site Recovery weiter verwendet wird.
Azure Backup für Workload in Azure Virtual Machines

In Azure bereitstellen		 Diese Vorlage erstellt einen Recovery Services-Tresor und eine workloadspezifische Sicherungsrichtlinie. Registriert einen virtuellen Computer beim Sicherungsdienst und konfiguriert den Schutz
Erstellen einer wöchentlichen Sicherungsrichtlinie für RS Vault zum Schutz von IaaSVMs

In Azure bereitstellen		 Diese Vorlage erstellt den Wiederherstellungsdiensttresor und eine Tägliche Sicherungsrichtlinie, mit der klassische und ARM-basierte IaaS-VMs geschützt werden können.

Terraform (AzAPI-Anbieter) Ressourcendefinition

Der Tresorressourcentyp kann in Folgendem bereitgestellt werden:

  • Ressourcengruppen

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.RecoveryServices/vaults-Ressource zu erstellen, fügen Sie Der Vorlage die folgende Terraform-Ressource hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.RecoveryServices/vaults@2023-01-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      encryption = {
        infrastructureEncryption = "string"
        kekIdentity = {
          userAssignedIdentity = "string"
          useSystemAssignedIdentity = bool
        }
        keyVaultProperties = {
          keyUri = "string"
        }
      }
      monitoringSettings = {
        azureMonitorAlertSettings = {
          alertsForAllJobFailures = "string"
        }
        classicAlertSettings = {
          alertsForCriticalOperations = "string"
        }
      }
      moveDetails = {}
      publicNetworkAccess = "string"
      redundancySettings = {}
      securitySettings = {
        immutabilitySettings = {
          state = "string"
        }
      }
      upgradeDetails = {}
    }
    sku = {
      capacity = "string"
      family = "string"
      name = "string"
      size = "string"
      tier = "string"
    }
    etag = "string"
  })
}

Eigenschaftswerte

vaults

Name BESCHREIBUNG Wert
type Der Ressourcentyp "Microsoft.RecoveryServices/vaults@2023-01-01"
name Der Ressourcenname Zeichenfolge (erforderlich)

Zeichenlimit: 2-50

Gültige Zeichen:
Alphanumerische Zeichen und Bindestriche.

Beginnen Sie mit einem Buchstaben.
location Ressourcenspeicherort Zeichenfolge (erforderlich)
parent_id Verwenden Sie zum Bereitstellen in einer Ressourcengruppe die ID dieser Ressourcengruppe. Zeichenfolge (erforderlich)
tags Ressourcentags. Wörterbuch der Tagnamen und -werte.
sku Gibt den eindeutigen Systembezeichner für jede Azure-Ressource an. sku
etag Optionales ETag. Zeichenfolge
identity Identität für die Ressource. IdentityData
properties Eigenschaften des Tresors. VaultProperties

IdentityData

Name BESCHREIBUNG Wert
type Der Typ der verwendeten verwalteten Identität. Der Typ "SystemAssigned, UserAssigned" umfasst sowohl eine implizit erstellte Identität als auch eine Reihe von benutzerseitig zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten. "SystemAssigned"
"SystemAssigned, UserAssigned"
"UserAssigned" (erforderlich)
identity_ids Die Liste der benutzerseitig zugewiesenen Identitäten, die der Ressource zugeordnet sind. Die benutzerseitig zugewiesenen Identitätswörterbuchschlüssel sind ARM-Ressourcen-IDs im Format "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}". Array von Benutzeridentitäts-IDs.

VaultProperties

Name BESCHREIBUNG Wert
Verschlüsselung Vom Kunden verwalteter Schlüssel: Details der Ressource. VaultPropertiesEncryption
monitoringSettings Überwachungseinstellungen des Tresors MonitoringSettings
moveDetails Die Details des letzten Verschiebungsvorgangs, der für die Azure-Ressource ausgeführt wurde VaultPropertiesMoveDetails
publicNetworkAccess Eigenschaft zum Aktivieren oder Deaktivieren des eingehenden Netzwerkdatenverkehrs des Ressourcenanbieters von öffentlichen Clients "Deaktiviert"
"Aktiviert"
redundanzEinstellungen Die Redundanzeinstellungen eines Tresors VaultPropertiesRedundancySettings
securitySettings Sicherheitseinstellungen des Tresors SecuritySettings
upgradeDetails Details zum Upgrade des Tresors. UpgradeDetails

VaultPropertiesEncryption

Name BESCHREIBUNG Wert
infrastructureEncryption Aktivieren/Deaktivieren des Doppelten Verschlüsselungszustands "Deaktiviert"
"Aktiviert"
kekIdentity Die Details der für CMK verwendeten Identität CmkKekIdentity
keyVaultProperties Die Eigenschaften der Key Vault, die CMK hostet CmkKeyVaultProperties

CmkKekIdentity

Name BESCHREIBUNG Wert
userAssignedIdentity Die vom Benutzer zugewiesene Identität, die zum Erteilen von Berechtigungen verwendet werden soll, falls der verwendete Identitätstyp UserAssigned ist. Zeichenfolge
useSystemAssignedIdentity Geben Sie an, dass die systemseitig zugewiesene Identität verwendet werden soll. Sich gegenseitig ausschließen mit dem Feld "userAssignedIdentity" bool

CmkKeyVaultProperties

Name BESCHREIBUNG Wert
keyUri Der Schlüssel-URI des kundenseitig verwalteten Schlüssels Zeichenfolge

MonitoringSettings

Name BESCHREIBUNG Wert
azureMonitorAlertSettings Einstellungen für Azure Monitor-basierte Warnungen AzureMonitorAlertSettings
classicAlertSettings Einstellungen für klassische Warnungen ClassicAlertSettings

AzureMonitorAlertSettings

Name BESCHREIBUNG Wert
alertsForAllJobFailures "Deaktiviert"
"Aktiviert"

ClassicAlertSettings

Name BESCHREIBUNG Wert
alertsForCriticalOperations "Deaktiviert"
"Aktiviert"

VaultPropertiesMoveDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

VaultPropertiesRedundancySettings

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

SecuritySettings

Name BESCHREIBUNG Wert
immutabilitySettings Unveränderlichkeitseinstellungen eines Tresors UnveränderlichkeitSettings

UnveränderlichkeitSettings

Name BESCHREIBUNG Wert
state "Deaktiviert"
"Gesperrt"
"Entsperrt"

UpgradeDetails

Dieses Objekt enthält keine Eigenschaften, die während der Bereitstellung festgelegt werden sollen. Alle Eigenschaften sind ReadOnly.

Sku

Name BESCHREIBUNG Wert
Kapazität Die SKU-Kapazität Zeichenfolge
family Die sku-Familie Zeichenfolge
name Der Name der SKU lautet RS0 (Recovery Services 0. Version), und der Tarif ist der Standardtarif. Sie haben keine Auswirkungen auf die Back-End-Speicherredundanz oder andere Tresoreinstellungen. Verwenden Sie zum Verwalten der Speicherredundanz die Backupstorageconfig. "RS0"
"Standard" (erforderlich)
size Die sku-Größe Zeichenfolge
Ebene Die Sku-Ebene. Zeichenfolge