Share via


Coffres Microsoft.RecoveryServices 2022-02-01

Définition de ressource Bicep

Le type de ressource coffres peut être déployé sur :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format des ressources

Pour créer une ressource Microsoft.RecoveryServices/vaults, ajoutez le Bicep suivant à votre modèle.

resource symbolicname 'Microsoft.RecoveryServices/vaults@2022-02-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    capacity: 'string'
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    encryption: {
      infrastructureEncryption: 'string'
      kekIdentity: {
        userAssignedIdentity: 'string'
        useSystemAssignedIdentity: bool
      }
      keyVaultProperties: {
        keyUri: 'string'
      }
    }
    moveDetails: {}
    upgradeDetails: {}
  }
}

Valeurs de propriétés

vaults

Nom Description Valeur
name Nom de la ressource chaîne (obligatoire)

Limite de caractères : 2-50

Caractères valides :
Caractères alphanumériques et traits d’union.

Doit commencer par une lettre.
location Emplacement de la ressource. chaîne (obligatoire)
tags Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes. Voir Balises dans les modèles
sku Identifie l'identificateur système unique de chaque ressource Azure. Sku
etag ETag facultatif. string
identité Identité de la ressource. IdentityData
properties Propriétés du coffre. VaultProperties

IdentityData

Nom Description Valeur
type Type d’identité managée utilisée. Le type « SystemAssigned, UserAssigned » inclut à la fois une identité implicitement créée et un ensemble d’identités affectées par l’utilisateur. Le type « None » supprime toutes les identités. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obligatoire)
userAssignedIdentities Liste des identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire d’identité attribuées par l’utilisateur seront des ID de ressource ARM au format « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». object

VaultProperties

Nom Description Valeur
le chiffrement Détails de la clé gérée par le client de la ressource. VaultPropertiesEncryption
moveDetails Détails de la dernière opération de déplacement effectuée sur la ressource Azure VaultPropertiesMoveDetails
upgradeDetails Détails de la mise à niveau du coffre. UpgradeDetails

VaultPropertiesEncryption

Nom Description Valeur
infrastructureEncryption Activation/désactivation de l’état double chiffrement 'Désactivé'
'Enabled'
kekIdentity Détails de l’identité utilisée pour cmk CmkKekIdentity
keyVaultProperties Propriétés du Key Vault qui héberge la clé CMK CmkKeyVaultProperties

CmkKekIdentity

Nom Description Valeur
userAssignedIdentity Identité affectée par l’utilisateur à utiliser pour accorder des autorisations si le type d’identité utilisé est UserAssigned string
useSystemAssignedIdentity Indiquez que l’identité affectée par le système doit être utilisée. Mutuellement exclusif avec le champ « userAssignedIdentity » bool

CmkKeyVaultProperties

Nom Description Valeur
keyUri URI de clé de la clé gérée par le client string

VaultPropertiesMoveDetails

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

UpgradeDetails

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

Sku

Nom Description Valeur
capacité Capacité de référence sku string
famille La famille de références string
name Nom de la référence SKU. 'RS0'
'Standard' (obligatoire)
taille Taille de la référence SKU string
Niveau Niveau de référence SKU. string

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
IBM Cloud Pak for Data sur Azure

Déployer sur Azure
Ce modèle déploie un cluster Openshift sur Azure avec toutes les ressources et l’infrastructure nécessaires, puis déploie IBM Cloud Pak for Data avec les modules complémentaires que l’utilisateur choisit.
Openshift Container Platform 4.3

Déployer sur Azure
Openshift Container Platform 4.3
Sauvegarder un partage de fichiers existant à l’aide de Recovery Services (quotidien)

Déployer sur Azure
Ce modèle configure la protection d’un partage de fichiers existant présent dans un compte de stockage existant. Il crée ou utilise un coffre Recovery Services et une stratégie de sauvegarde existants en fonction des valeurs de paramètre définies.
Sauvegarder un partage de fichiers existant à l’aide de Recovery Services (toutes les heures)

Déployer sur Azure
Ce modèle configure la protection avec une fréquence horaire pour un partage de fichiers existant présent dans un compte de stockage existant. Il crée ou utilise un coffre Recovery Services et une stratégie de sauvegarde existants en fonction des valeurs de paramètre définies.
Sauvegarde Resource Manager machines virtuelles à l’aide du coffre Recovery Services

Déployer sur Azure
Ce modèle utilise le coffre Recovery Services existant et la stratégie de sauvegarde existante, et configure la sauvegarde de plusieurs machines virtuelles Resource Manager qui appartiennent au même groupe de ressources
Créer un coffre Recovery Services et activer les diagnostics

Déployer sur Azure
Ce modèle crée un coffre Recovery Services et active les diagnostics pour Sauvegarde Azure. Cela déploie également le compte de stockage et l’espace de travail oms.
Créer un coffre Recovery Services avec des stratégies de sauvegarde

Déployer sur Azure
Ce modèle crée un coffre Recovery Services avec des stratégies de sauvegarde et configure des fonctionnalités facultatives telles que l’identité système, le type de stockage de sauvegarde, les journaux de restauration et de diagnostic entre régions et un verrou de suppression.
Déployer une machine virtuelle Windows et activer la sauvegarde à l’aide de Sauvegarde Azure

Déployer sur Azure
Ce modèle vous permet de déployer une machine virtuelle Windows et un coffre Recovery Services configurés avec DefaultPolicy for Protection.
Créer une stratégie de sauvegarde quotidienne pour RS Vault pour protéger les IaaSVM

Déployer sur Azure
Ce modèle crée un coffre de service recovery et une stratégie de sauvegarde quotidienne qui peut être utilisée pour protéger les machines virtuelles IaaS classiques et ARM.
Créer un coffre Recovery Services avec les options par défaut

Déployer sur Azure
Modèle simple qui crée un coffre Recovery Services.
Créer un coffre Recovery Services avec des options avancées

Déployer sur Azure
Ce modèle crée un coffre Recovery Services qui sera utilisé davantage pour la sauvegarde et la Site Recovery.
Sauvegarde Azure pour la charge de travail dans Azure Machines Virtuelles

Déployer sur Azure
Ce modèle crée un coffre Recovery Services et une stratégie de sauvegarde spécifique à la charge de travail. Inscrit une machine virtuelle auprès du service de sauvegarde et configure la protection
Créer une stratégie de sauvegarde hebdomadaire pour RS Vault pour protéger les IaaSVM

Déployer sur Azure
Ce modèle crée un coffre de service recovery et une stratégie de sauvegarde quotidienne qui peut être utilisée pour protéger les machines virtuelles IaaS classiques et ARM.

Définition de ressources de modèle ARM

Le type de ressource coffres peut être déployé sur :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format des ressources

Pour créer une ressource Microsoft.RecoveryServices/vaults, ajoutez le CODE JSON suivant à votre modèle.

{
  "type": "Microsoft.RecoveryServices/vaults",
  "apiVersion": "2022-02-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "capacity": "string",
    "family": "string",
    "name": "string",
    "size": "string",
    "tier": "string"
  },
  "etag": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "encryption": {
      "infrastructureEncryption": "string",
      "kekIdentity": {
        "userAssignedIdentity": "string",
        "useSystemAssignedIdentity": "bool"
      },
      "keyVaultProperties": {
        "keyUri": "string"
      }
    },
    "moveDetails": {},
    "upgradeDetails": {}
  }
}

Valeurs de propriétés

vaults

Nom Description Valeur
type Type de ressource « Microsoft.RecoveryServices/vaults »
apiVersion Version de l’API de ressource '2022-02-01'
name Nom de la ressource chaîne (obligatoire)

Limite de caractères : 2-50

Caractères valides :
Caractères alphanumériques et traits d’union.

Doit commencer par une lettre.
location Emplacement de la ressource. chaîne (obligatoire)
tags Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes. Voir Balises dans les modèles
sku Identifie l'identificateur système unique de chaque ressource Azure. Sku
etag ETag facultatif. string
identité Identité de la ressource. IdentityData
properties Propriétés du coffre. VaultProperties

IdentityData

Nom Description Valeur
type Type d’identité managée utilisée. Le type « SystemAssigned, UserAssigned » inclut à la fois une identité implicitement créée et un ensemble d’identités affectées par l’utilisateur. Le type « None » supprime toutes les identités. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned' (obligatoire)
userAssignedIdentities Liste des identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire d’identité attribuées par l’utilisateur seront des ID de ressource ARM au format « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». object

VaultProperties

Nom Description Valeur
le chiffrement Détails de la clé gérée par le client de la ressource. VaultPropertiesEncryption
moveDetails Détails de la dernière opération de déplacement effectuée sur la ressource Azure VaultPropertiesMoveDetails
upgradeDetails Détails de la mise à niveau du coffre. UpgradeDetails

VaultPropertiesEncryption

Nom Description Valeur
infrastructureEncryption Activation/désactivation de l’état double chiffrement 'Désactivé'
'Enabled'
kekIdentity Détails de l’identité utilisée pour cmk CmkKekIdentity
keyVaultProperties Propriétés du Key Vault qui héberge la clé CMK CmkKeyVaultProperties

CmkKekIdentity

Nom Description Valeur
userAssignedIdentity Identité affectée par l’utilisateur à utiliser pour accorder des autorisations si le type d’identité utilisé est UserAssigned string
useSystemAssignedIdentity Indiquez que l’identité affectée par le système doit être utilisée. Mutuellement exclusif avec le champ « userAssignedIdentity » bool

CmkKeyVaultProperties

Nom Description Valeur
keyUri URI de clé de la clé gérée par le client string

VaultPropertiesMoveDetails

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

UpgradeDetails

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

Sku

Nom Description Valeur
capacité Capacité de référence SKU string
famille Famille de références SKU string
name Nom de la référence SKU. 'RS0'
'Standard' (obligatoire)
taille Taille de la référence SKU string
Niveau Niveau de référence SKU. string

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
IBM Cloud Pak for Data sur Azure

Déployer sur Azure
Ce modèle déploie un cluster Openshift sur Azure avec toutes les ressources et l’infrastructure requises, puis déploie IBM Cloud Pak for Data avec les modules complémentaires choisis par l’utilisateur.
Openshift Container Platform 4.3

Déployer sur Azure
Openshift Container Platform 4.3
Sauvegarder un partage de fichiers existant à l’aide de Recovery Services (quotidienne)

Déployer sur Azure
Ce modèle configure la protection d’un partage de fichiers existant présent dans un compte de stockage existant. Il crée ou utilise un coffre Recovery Services et une stratégie de sauvegarde existants en fonction des valeurs de paramètre définies.
Sauvegarder un partage de fichiers existant à l’aide de Recovery Services (toutes les heures)

Déployer sur Azure
Ce modèle configure la protection avec une fréquence horaire pour un partage de fichiers existant présent dans un compte de stockage existant. Il crée ou utilise un coffre Recovery Services et une stratégie de sauvegarde existants en fonction des valeurs de paramètre définies.
Sauvegarder Resource Manager machines virtuelles à l’aide du coffre Recovery Services

Déployer sur Azure
Ce modèle utilise le coffre Recovery Services existant et la stratégie de sauvegarde existante, et configure la sauvegarde de plusieurs machines virtuelles Resource Manager qui appartiennent au même groupe de ressources.
Créer un coffre Recovery Services et activer les diagnostics

Déployer sur Azure
Ce modèle crée un coffre Recovery Services et active les diagnostics pour Sauvegarde Azure. Cela déploie également le compte de stockage et l’espace de travail OMS.
Créer un coffre Recovery Services avec des stratégies de sauvegarde

Déployer sur Azure
Ce modèle crée un coffre Recovery Services avec des stratégies de sauvegarde et configure des fonctionnalités facultatives telles que l’identité système, le type de stockage de sauvegarde, les journaux de diagnostic et de restauration inter-régions et un verrou de suppression.
Déployer une machine virtuelle Windows et activer la sauvegarde à l’aide de Sauvegarde Azure

Déployer sur Azure
Ce modèle vous permet de déployer une machine virtuelle Windows et un coffre Recovery Services configurés avec DefaultPolicy for Protection.
Créer une stratégie de sauvegarde quotidienne pour le coffre RS afin de protéger les iaaSVM

Déployer sur Azure
Ce modèle crée un coffre Recovery Service et une stratégie de sauvegarde quotidienne qui peut être utilisée pour protéger les machines virtuelles IaaS classiques et ARM.
Créer un coffre Recovery Services avec les options par défaut

Déployer sur Azure
Modèle simple qui crée un coffre Recovery Services.
Créer un coffre Recovery Services avec des options avancées

Déployer sur Azure
Ce modèle crée un coffre Recovery Services qui sera utilisé pour la sauvegarde et la Site Recovery.
Sauvegarde Azure pour la charge de travail dans Azure Machines Virtuelles

Déployer sur Azure
Ce modèle crée un coffre Recovery Services et une stratégie de sauvegarde spécifique à la charge de travail. Inscrit une machine virtuelle auprès du service de sauvegarde et configure la protection
Créer une stratégie de sauvegarde hebdomadaire pour le coffre RS afin de protéger les iaaSVM

Déployer sur Azure
Ce modèle crée un coffre Recovery Service et une stratégie de sauvegarde quotidienne qui peut être utilisée pour protéger les machines virtuelles IaaS classiques et ARM.

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource coffres peut être déployé sur :

  • Groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.

Format des ressources

Pour créer une ressource Microsoft.RecoveryServices/vaults, ajoutez le Terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.RecoveryServices/vaults@2022-02-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      encryption = {
        infrastructureEncryption = "string"
        kekIdentity = {
          userAssignedIdentity = "string"
          useSystemAssignedIdentity = bool
        }
        keyVaultProperties = {
          keyUri = "string"
        }
      }
      moveDetails = {}
      upgradeDetails = {}
    }
    sku = {
      capacity = "string"
      family = "string"
      name = "string"
      size = "string"
      tier = "string"
    }
    etag = "string"
  })
}

Valeurs de propriétés

vaults

Nom Description Valeur
type Type de ressource « Microsoft.RecoveryServices/vaults@2022-02-01 »
name Nom de la ressource string (obligatoire)

Limite de caractères : 2-50

Caractères valides :
Caractères alphanumériques et traits d’union.

Doit commencer par une lettre.
location Emplacement de la ressource. string (obligatoire)
parent_id Pour effectuer un déploiement sur un groupe de ressources, utilisez l’ID de ce groupe de ressources. chaîne (obligatoire)
tags Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes.
sku Identifie l'identificateur système unique de chaque ressource Azure. Sku
etag ETag facultatif. string
identité Identité de la ressource. IdentityData
properties Propriétés du coffre. VaultProperties

IdentityData

Nom Description Valeur
type Type d’identité managée utilisée. Le type « SystemAssigned, UserAssigned » inclut à la fois une identité implicitement créée et un ensemble d’identités affectées par l’utilisateur. Le type « None » supprime toutes les identités. « SystemAssigned »
« SystemAssigned, UserAssigned »
« UserAssigned » (obligatoire)
identity_ids Liste des identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire d’identité attribuées par l’utilisateur seront des ID de ressource ARM au format « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». Tableau d’ID d’identité utilisateur.

VaultProperties

Nom Description Valeur
le chiffrement Détails de la clé gérée par le client de la ressource. VaultPropertiesEncryption
moveDetails Détails de la dernière opération de déplacement effectuée sur la ressource Azure VaultPropertiesMoveDetails
upgradeDetails Détails de la mise à niveau du coffre. UpgradeDetails

VaultPropertiesEncryption

Nom Description Valeur
infrastructureEncryption Activation/désactivation de l’état double chiffrement « Désactivé »
« Activé »
kekIdentity Détails de l’identité utilisée pour cmk CmkKekIdentity
keyVaultProperties Propriétés du Key Vault qui héberge la clé CMK CmkKeyVaultProperties

CmkKekIdentity

Nom Description Valeur
userAssignedIdentity Identité affectée par l’utilisateur à utiliser pour accorder des autorisations si le type d’identité utilisé est UserAssigned string
useSystemAssignedIdentity Indiquez que l’identité affectée par le système doit être utilisée. Mutuellement exclusif avec le champ « userAssignedIdentity » bool

CmkKeyVaultProperties

Nom Description Valeur
keyUri URI de clé de la clé gérée par le client string

VaultPropertiesMoveDetails

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

UpgradeDetails

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

Sku

Nom Description Valeur
capacité Capacité de référence sku string
famille La famille de références string
name Nom de la référence SKU. « RS0 »
« Standard » (obligatoire)
taille Taille de la référence SKU string
Niveau Niveau de référence SKU. string