Compartir a través de


Almacenes de Microsoft.RecoveryServices 2021-04-01

Definición de recursos de Bicep

El tipo de recurso vaults se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.RecoveryServices/vaults, agregue lo siguiente a la plantilla de Bicep.

resource symbolicname 'Microsoft.RecoveryServices/vaults@2021-04-01' = {
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    encryption: {
      infrastructureEncryption: 'string'
      kekIdentity: {
        userAssignedIdentity: 'string'
        useSystemAssignedIdentity: bool
      }
      keyVaultProperties: {
        keyUri: 'string'
      }
    }
    moveDetails: {}
    upgradeDetails: {}
  }
  sku: {
    capacity: 'string'
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propiedad

Microsoft.RecoveryServices/vaults

Nombre Descripción Importancia
ETag ETag opcional. cuerda / cadena
identidad Identidad del recurso. IdentityData (Datos de identidad)
ubicación Ubicación del recurso. string (obligatorio)
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades del almacén. VaultProperties (Propiedades de la bóveda)
código SKU Identifica el identificador único del sistema para cada recurso de Azure. Sku
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas

CmkKekIdentity

Nombre Descripción Importancia
userAssignedIdentity La identidad asignada por el usuario que se va a usar para conceder permisos en caso de que el tipo de identidad usado sea UserAssigned cuerda / cadena
useSystemAssignedIdentity Indique que se debe usar la identidad asignada por el sistema. Mutuamente excluyente con el campo "userAssignedIdentity" booleano

CmkKeyVaultProperties

Nombre Descripción Importancia
keyUri Identificador URI de clave de la clave administrada por el cliente cuerda / cadena

Datos de Identidad

Nombre Descripción Importancia
tipo Tipo de identidad administrada usada. El tipo "SystemAssigned, UserAssigned" incluye una identidad creada implícitamente y un conjunto de identidades asignadas por el usuario. El tipo "None" quitará las identidades. 'Ninguno'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obligatorio)
identidades asignadas por el usuario Lista de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario de identidades asignadas por el usuario serán identificadores de recursos de ARM con el formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Nombre Descripción Importancia

SKU

Nombre Descripción Importancia
capacidad Capacidad de SKU cuerda / cadena
familia La familia de SKU cuerda / cadena
nombre Nombre de la SKU. 'RS0'
'Estándar' (obligatorio)
tamaño Tamaño de SKU cuerda / cadena
nivel Nivel de SKU. cuerda / cadena

TrackedResourceTags

Nombre Descripción Importancia

UpgradeDetails

Nombre Descripción Importancia

Identidad de Usuario

Nombre Descripción Importancia

VaultProperties (Propiedades de la bóveda)

Nombre Descripción Importancia
El cifrado Detalles de clave administrada por el cliente del recurso. VaultPropertiesEncryption
moveDetails Detalles de la operación de traslado más reciente realizada en el recurso de Azure VaultPropertiesMoveDetails
upgradeDetails Detalles para actualizar el almacén. UpgradeDetails

VaultPropertiesEncryption

Nombre Descripción Importancia
infraestructuraEncriptación Habilitación o deshabilitación del estado de cifrado doble 'Deshabilitado'
'Habilitado'
kekIdentity Detalles de la identidad usada para CMK cmkKekIdentity de
keyVaultProperties Propiedades de Key Vault que hospeda CMK CmkKeyVaultProperties

VaultPropertiesMoveDetails

Nombre Descripción Importancia

Ejemplos de uso

Módulos comprobados de Azure

Los siguientes módulos comprobados de Azure se pueden usar para implementar este tipo de recurso.

Módulo Descripción
Almacén de Recovery Services Módulo de recursos de AVM para el almacén de Recovery Services

Ejemplos de inicio rápido de Azure

Los siguientes plantillas de inicio rápido de Azure contienen ejemplos de Bicep para implementar este tipo de recurso.

Archivo de Bicep Descripción
Azure Backup para cargas de trabajo en Azure Virtual Machines Esta plantilla crea un almacén de Recovery Services y una directiva de copia de seguridad específica de la carga de trabajo. Registra la máquina virtual con el servicio backup y configura la protección
copia de seguridad del recurso compartido de archivos existente mediante recovery Services (diario) Esta plantilla configura la protección de un recurso compartido de archivos existente presente en una cuenta de almacenamiento existente. Crea un nuevo almacén de Recovery Services y una directiva de copia de seguridad existentes en función de los valores de parámetro establecidos.
Copia de seguridad del recurso compartido de archivos existente mediante Recovery Services (por hora) Esta plantilla configura la protección con frecuencia horaria para un recurso compartido de archivos existente presente en una cuenta de almacenamiento existente. Crea un nuevo almacén de Recovery Services y una directiva de copia de seguridad existentes en función de los valores de parámetro establecidos.
máquinas virtuales de Resource Manager de Backup mediante el almacén de Recovery Services Esta plantilla usará el almacén de Recovery Services existente y la directiva de copia de seguridad existente y configurará la copia de seguridad de varias máquinas virtuales de Resource Manager que pertenecen al mismo grupo de recursos.
Creación de un almacén de Recovery Services con opciones avanzadas Esta plantilla crea un almacén de Recovery Services que se usará más para Backup y Site Recovery.
Crear AVD con FSLogix y AD DS Join Esta plantilla le permite crear recursos de Azure Virtual Desktop, como el grupo de hosts, el grupo de aplicaciones, el área de trabajo, la cuenta de almacenamiento FSLogix, el recurso compartido de archivos, el almacén del servicio de recuperación para la copia de seguridad de un host de sesión de prueba, sus extensiones con la unión a un dominio de Microsoft Entra ID pr Active Directory.
Creación de replicación de máquinas virtuales de Azure y recuperación ante desastres Esta plantilla le permite crear la recuperación ante desastres de replicación del sitio de máquina virtual de Azure.
Creación de una directiva de copia de seguridad diaria para el almacén de RS para proteger iaaSVMs Esta plantilla crea un almacén de Recovery Service y una directiva de copia de seguridad diaria que se puede usar para proteger las máquinas virtuales iaaS clásicas y basadas en ARM.
Crear almacén de Recovery Services y habilitar diagnósticos Esta plantilla crea un almacén de Recovery Services y habilita diagnósticos para Azure Backup. Esto también implementa la cuenta de almacenamiento y el área de trabajo oms.
Crear almacén de Recovery Services con directivas de copia de seguridad Esta plantilla crea un almacén de Recovery Services con directivas de copia de seguridad y configura características opcionales como la identidad del sistema, el tipo de almacenamiento de copia de seguridad, los registros de restauración y diagnóstico entre regiones y un bloqueo de eliminación.
Creación de un almacén de Recovery Services con opciones predeterminadas Plantilla sencilla que crea un almacén de Recovery Services.
Creación de una directiva de copia de seguridad semanal para el almacén de RS para proteger iaaSVMs Esta plantilla crea un almacén de Recovery Service y una directiva de copia de seguridad diaria que se puede usar para proteger las máquinas virtuales iaaS clásicas y basadas en ARM.
Implementación de una máquina virtual Windows y habilitación de la copia de seguridad mediante Azure Backup Esta plantilla permite implementar una máquina virtual Windows y un almacén de Recovery Services configurados con DefaultPolicy for Protection.

Definición de recursos de plantilla de ARM

El tipo de recurso vaults se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.RecoveryServices/vaults, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.RecoveryServices/vaults",
  "apiVersion": "2021-04-01",
  "name": "string",
  "etag": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "encryption": {
      "infrastructureEncryption": "string",
      "kekIdentity": {
        "userAssignedIdentity": "string",
        "useSystemAssignedIdentity": "bool"
      },
      "keyVaultProperties": {
        "keyUri": "string"
      }
    },
    "moveDetails": {
    },
    "upgradeDetails": {
    }
  },
  "sku": {
    "capacity": "string",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propiedad

Microsoft.RecoveryServices/vaults

Nombre Descripción Importancia
apiVersion La versión de api '2021-04-01'
ETag ETag opcional. cuerda / cadena
identidad Identidad del recurso. IdentityData (Datos de identidad)
ubicación Ubicación del recurso. string (obligatorio)
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades del almacén. VaultProperties (Propiedades de la bóveda)
código SKU Identifica el identificador único del sistema para cada recurso de Azure. Sku
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
tipo El tipo de recurso "Microsoft.RecoveryServices/vaults"

CmkKekIdentity

Nombre Descripción Importancia
userAssignedIdentity La identidad asignada por el usuario que se va a usar para conceder permisos en caso de que el tipo de identidad usado sea UserAssigned cuerda / cadena
useSystemAssignedIdentity Indique que se debe usar la identidad asignada por el sistema. Mutuamente excluyente con el campo "userAssignedIdentity" booleano

CmkKeyVaultProperties

Nombre Descripción Importancia
keyUri Identificador URI de clave de la clave administrada por el cliente cuerda / cadena

Datos de Identidad

Nombre Descripción Importancia
tipo Tipo de identidad administrada usada. El tipo "SystemAssigned, UserAssigned" incluye una identidad creada implícitamente y un conjunto de identidades asignadas por el usuario. El tipo "None" quitará las identidades. 'Ninguno'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obligatorio)
identidades asignadas por el usuario Lista de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario de identidades asignadas por el usuario serán identificadores de recursos de ARM con el formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Nombre Descripción Importancia

SKU

Nombre Descripción Importancia
capacidad Capacidad de SKU cuerda / cadena
familia La familia de SKU cuerda / cadena
nombre Nombre de la SKU. 'RS0'
'Estándar' (obligatorio)
tamaño Tamaño de SKU cuerda / cadena
nivel Nivel de SKU. cuerda / cadena

TrackedResourceTags

Nombre Descripción Importancia

UpgradeDetails

Nombre Descripción Importancia

Identidad de Usuario

Nombre Descripción Importancia

VaultProperties (Propiedades de la bóveda)

Nombre Descripción Importancia
El cifrado Detalles de clave administrada por el cliente del recurso. VaultPropertiesEncryption
moveDetails Detalles de la operación de traslado más reciente realizada en el recurso de Azure VaultPropertiesMoveDetails
upgradeDetails Detalles para actualizar el almacén. UpgradeDetails

VaultPropertiesEncryption

Nombre Descripción Importancia
infraestructuraEncriptación Habilitación o deshabilitación del estado de cifrado doble 'Deshabilitado'
'Habilitado'
kekIdentity Detalles de la identidad usada para CMK cmkKekIdentity de
keyVaultProperties Propiedades de Key Vault que hospeda CMK CmkKeyVaultProperties

VaultPropertiesMoveDetails

Nombre Descripción Importancia

Ejemplos de uso

Plantillas de inicio rápido de Azure

Los siguientes plantillas de inicio rápido de Azure implementar este tipo de recurso.

Plantilla Descripción
Azure Backup para cargas de trabajo en Azure Virtual Machines

Implementación en Azure
Esta plantilla crea un almacén de Recovery Services y una directiva de copia de seguridad específica de la carga de trabajo. Registra la máquina virtual con el servicio backup y configura la protección
copia de seguridad del recurso compartido de archivos existente mediante recovery Services (diario)

Implementación en Azure
Esta plantilla configura la protección de un recurso compartido de archivos existente presente en una cuenta de almacenamiento existente. Crea un nuevo almacén de Recovery Services y una directiva de copia de seguridad existentes en función de los valores de parámetro establecidos.
Copia de seguridad del recurso compartido de archivos existente mediante Recovery Services (por hora)

Implementación en Azure
Esta plantilla configura la protección con frecuencia horaria para un recurso compartido de archivos existente presente en una cuenta de almacenamiento existente. Crea un nuevo almacén de Recovery Services y una directiva de copia de seguridad existentes en función de los valores de parámetro establecidos.
máquinas virtuales de Resource Manager de Backup mediante el almacén de Recovery Services

Implementación en Azure
Esta plantilla usará el almacén de Recovery Services existente y la directiva de copia de seguridad existente y configurará la copia de seguridad de varias máquinas virtuales de Resource Manager que pertenecen al mismo grupo de recursos.
Creación de un almacén de Recovery Services con opciones avanzadas

Implementación en Azure
Esta plantilla crea un almacén de Recovery Services que se usará más para Backup y Site Recovery.
Crear AVD con FSLogix y AD DS Join

Implementación en Azure
Esta plantilla le permite crear recursos de Azure Virtual Desktop, como el grupo de hosts, el grupo de aplicaciones, el área de trabajo, la cuenta de almacenamiento FSLogix, el recurso compartido de archivos, el almacén del servicio de recuperación para la copia de seguridad de un host de sesión de prueba, sus extensiones con la unión a un dominio de Microsoft Entra ID pr Active Directory.
Creación de replicación de máquinas virtuales de Azure y recuperación ante desastres

Implementación en Azure
Esta plantilla le permite crear la recuperación ante desastres de replicación del sitio de máquina virtual de Azure.
Creación de una directiva de copia de seguridad diaria para el almacén de RS para proteger iaaSVMs

Implementación en Azure
Esta plantilla crea un almacén de Recovery Service y una directiva de copia de seguridad diaria que se puede usar para proteger las máquinas virtuales iaaS clásicas y basadas en ARM.
Crear almacén de Recovery Services y habilitar diagnósticos

Implementación en Azure
Esta plantilla crea un almacén de Recovery Services y habilita diagnósticos para Azure Backup. Esto también implementa la cuenta de almacenamiento y el área de trabajo oms.
Crear almacén de Recovery Services con directivas de copia de seguridad

Implementación en Azure
Esta plantilla crea un almacén de Recovery Services con directivas de copia de seguridad y configura características opcionales como la identidad del sistema, el tipo de almacenamiento de copia de seguridad, los registros de restauración y diagnóstico entre regiones y un bloqueo de eliminación.
Creación de un almacén de Recovery Services con opciones predeterminadas

Implementación en Azure
Plantilla sencilla que crea un almacén de Recovery Services.
Creación de una directiva de copia de seguridad semanal para el almacén de RS para proteger iaaSVMs

Implementación en Azure
Esta plantilla crea un almacén de Recovery Service y una directiva de copia de seguridad diaria que se puede usar para proteger las máquinas virtuales iaaS clásicas y basadas en ARM.
Implementación de una máquina virtual Windows y habilitación de la copia de seguridad mediante Azure Backup

Implementación en Azure
Esta plantilla permite implementar una máquina virtual Windows y un almacén de Recovery Services configurados con DefaultPolicy for Protection.
IBM Cloud Pak for Data en Azure

Implementación en Azure
Esta plantilla implementa un clúster de Openshift en Azure con todos los recursos necesarios, la infraestructura y, a continuación, implementa IBM Cloud Pak for Data junto con los complementos que elija el usuario.
openshift Container Platform 4.3

Implementación en Azure
Plataforma de contenedores Openshift 4.3

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso vaults se puede implementar con operaciones destinadas a:

  • grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.RecoveryServices/vaults, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.RecoveryServices/vaults@2021-04-01"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    etag = "string"
    properties = {
      encryption = {
        infrastructureEncryption = "string"
        kekIdentity = {
          userAssignedIdentity = "string"
          useSystemAssignedIdentity = bool
        }
        keyVaultProperties = {
          keyUri = "string"
        }
      }
      moveDetails = {
      }
      upgradeDetails = {
      }
    }
    sku = {
      capacity = "string"
      family = "string"
      name = "string"
      size = "string"
      tier = "string"
    }
  }
}

Valores de propiedad

Microsoft.RecoveryServices/vaults

Nombre Descripción Importancia
ETag ETag opcional. cuerda / cadena
identidad Identidad del recurso. IdentityData (Datos de identidad)
ubicación Ubicación del recurso. string (obligatorio)
nombre El nombre del recurso string (obligatorio)
Propiedades Propiedades del almacén. VaultProperties (Propiedades de la bóveda)
código SKU Identifica el identificador único del sistema para cada recurso de Azure. Sku
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta.
tipo El tipo de recurso "Microsoft.RecoveryServices/vaults@2021-04-01"

CmkKekIdentity

Nombre Descripción Importancia
userAssignedIdentity La identidad asignada por el usuario que se va a usar para conceder permisos en caso de que el tipo de identidad usado sea UserAssigned cuerda / cadena
useSystemAssignedIdentity Indique que se debe usar la identidad asignada por el sistema. Mutuamente excluyente con el campo "userAssignedIdentity" booleano

CmkKeyVaultProperties

Nombre Descripción Importancia
keyUri Identificador URI de clave de la clave administrada por el cliente cuerda / cadena

Datos de Identidad

Nombre Descripción Importancia
tipo Tipo de identidad administrada usada. El tipo "SystemAssigned, UserAssigned" incluye una identidad creada implícitamente y un conjunto de identidades asignadas por el usuario. El tipo "None" quitará las identidades. 'Ninguno'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obligatorio)
identidades asignadas por el usuario Lista de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario de identidades asignadas por el usuario serán identificadores de recursos de ARM con el formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Nombre Descripción Importancia

SKU

Nombre Descripción Importancia
capacidad Capacidad de SKU cuerda / cadena
familia La familia de SKU cuerda / cadena
nombre Nombre de la SKU. 'RS0'
'Estándar' (obligatorio)
tamaño Tamaño de SKU cuerda / cadena
nivel Nivel de SKU. cuerda / cadena

TrackedResourceTags

Nombre Descripción Importancia

UpgradeDetails

Nombre Descripción Importancia

Identidad de Usuario

Nombre Descripción Importancia

VaultProperties (Propiedades de la bóveda)

Nombre Descripción Importancia
El cifrado Detalles de clave administrada por el cliente del recurso. VaultPropertiesEncryption
moveDetails Detalles de la operación de traslado más reciente realizada en el recurso de Azure VaultPropertiesMoveDetails
upgradeDetails Detalles para actualizar el almacén. UpgradeDetails

VaultPropertiesEncryption

Nombre Descripción Importancia
infraestructuraEncriptación Habilitación o deshabilitación del estado de cifrado doble 'Deshabilitado'
'Habilitado'
kekIdentity Detalles de la identidad usada para CMK cmkKekIdentity de
keyVaultProperties Propiedades de Key Vault que hospeda CMK CmkKeyVaultProperties

VaultPropertiesMoveDetails

Nombre Descripción Importancia