Bagikan melalui

Microsoft.Storage storageAccounts 2021-01-01

  • Artikel
  • Terbaru
  • 2023-05-01
  • 2023-04-01
  • 2023-01-01
  • 2022-09-01
  • 2022-05-01
  • 2021-09-01
  • 2021-08-01
  • 2021-06-01
  • 2021-04-01
  • 2021-02-01
  • 2021-01-01

Definisi sumber daya Bicep

Jenis sumber daya storageAccounts dapat disebarkan dengan operasi yang menargetkan:

  • Grup sumber daya - Lihat perintah penyebaran grup sumber daya

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Storage/storageAccounts, tambahkan Bicep berikut ke templat Anda.

resource symbolicname 'Microsoft.Storage/storageAccounts@2021-01-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
  }
  kind: 'string'
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    accessTier: 'string'
    allowBlobPublicAccess: bool
    allowSharedKeyAccess: bool
    azureFilesIdentityBasedAuthentication: {
      activeDirectoryProperties: {
        azureStorageSid: 'string'
        domainGuid: 'string'
        domainName: 'string'
        domainSid: 'string'
        forestName: 'string'
        netBiosDomainName: 'string'
      }
      directoryServiceOptions: 'string'
    }
    customDomain: {
      name: 'string'
      useSubDomainName: bool
    }
    encryption: {
      identity: {
        userAssignedIdentity: 'string'
      }
      keySource: 'string'
      keyvaultproperties: {
        keyname: 'string'
        keyvaulturi: 'string'
        keyversion: 'string'
      }
      requireInfrastructureEncryption: bool
      services: {
        blob: {
          enabled: bool
          keyType: 'string'
        }
        file: {
          enabled: bool
          keyType: 'string'
        }
        queue: {
          enabled: bool
          keyType: 'string'
        }
        table: {
          enabled: bool
          keyType: 'string'
        }
      }
    }
    isHnsEnabled: bool
    isNfsV3Enabled: bool
    largeFileSharesState: 'string'
    minimumTlsVersion: 'string'
    networkAcls: {
      bypass: 'string'
      defaultAction: 'string'
      ipRules: [
        {
          action: 'Allow'
          value: 'string'
        }
      ]
      resourceAccessRules: [
        {
          resourceId: 'string'
          tenantId: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          action: 'Allow'
          id: 'string'
          state: 'string'
        }
      ]
    }
    routingPreference: {
      publishInternetEndpoints: bool
      publishMicrosoftEndpoints: bool
      routingChoice: 'string'
    }
    supportsHttpsTrafficOnly: bool
  }
}

Nilai properti

storageAccounts

Nama Deskripsi Nilai
Nama Nama sumber daya string (diperlukan)

Batas karakter: 3-24

Karakter yang valid:
Huruf kecil dan angka.

Nama sumber daya harus unik di seluruh Azure.
tempat Diperlukan. Mendapatkan atau mengatur lokasi sumber daya. Ini akan menjadi salah satu Wilayah Geo Azure yang didukung dan terdaftar (misalnya US Barat, AS Timur, Asia Tenggara, dll.). Wilayah geografis sumber daya tidak dapat diubah setelah dibuat, tetapi jika wilayah geo yang identik ditentukan pada pembaruan, permintaan akan berhasil. string (diperlukan)
Tags Mendapatkan atau menetapkan daftar pasangan nilai kunci yang menjelaskan sumber daya. Tag ini dapat digunakan untuk melihat dan mengelompokkan sumber daya ini (di seluruh grup sumber daya). Maksimal 15 tag dapat disediakan untuk sumber daya. Setiap tag harus memiliki kunci dengan panjang tidak lebih besar dari 128 karakter dan nilai dengan panjang tidak lebih besar dari 256 karakter. Kamus nama dan nilai tag. Lihat Tag dalam templat
Sku Diperlukan. Mendapatkan atau mengatur nama SKU. Sku (diperlukan)
jenis Diperlukan. Menunjukkan jenis akun penyimpanan. 'BlobStorage'
'BlockBlobStorage'
'FileStorage'
'Penyimpanan'
'StorageV2' (diperlukan)
extendedLocation Fakultatif. Atur lokasi sumber daya yang diperluas. Jika tidak diatur, akun penyimpanan akan dibuat di wilayah utama Azure. Jika tidak, itu akan dibuat di lokasi yang diperluas yang ditentukan ExtendedLocation
identitas Identitas sumber daya. Identitas
Properti Parameter yang digunakan untuk membuat akun penyimpanan. StorageAccountPropertiesCreateParametersOrStorageAcc...

ExtendedLocation

Nama Deskripsi Nilai
Nama Nama lokasi yang diperluas. tali
jenis Jenis lokasi yang diperluas. 'EdgeZone'

Identitas

Nama Deskripsi Nilai
jenis Jenis identitas. 'Tidak Ada'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned' (diperlukan)
userAssignedIdentities Mendapatkan atau menetapkan daftar pasangan nilai kunci yang menjelaskan kumpulan identitas Yang Ditetapkan Pengguna yang akan digunakan dengan akun penyimpanan ini. Kuncinya adalah pengidentifikasi sumber daya ARM identitas. Hanya 1 identitas yang Ditetapkan Pengguna yang diizinkan di sini. IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Nama Deskripsi Nilai
{customized property} userAssignedIdentity

UserAssignedIdentity

Objek ini tidak berisi properti apa pun untuk diatur selama penyebaran. Semua properti adalah ReadOnly.

StorageAccountPropertiesCreateParametersOrStorageAcc...

Nama Deskripsi Nilai
accessTier Diperlukan untuk akun penyimpanan di mana jenis = BlobStorage. Tingkat akses yang digunakan untuk penagihan. 'Keren'
'Panas'
allowBlobPublicAccess Mengizinkan atau melarang akses publik ke semua blob atau kontainer di akun penyimpanan. Interpretasi default berlaku untuk properti ini. bool
allowSharedKeyAccess Menunjukkan apakah akun penyimpanan mengizinkan permintaan untuk diotorisasi dengan kunci akses akun melalui Kunci Bersama. Jika false, semua permintaan, termasuk tanda tangan akses bersama, harus diotorisasi dengan Azure Active Directory (Azure AD). Nilai defaultnya adalah null, yang setara dengan true. bool
azureFilesIdentityBasedAuthentication Menyediakan pengaturan autentikasi berbasis identitas untuk Azure Files. AzureFilesIdentityBasedAuthentication
customDomain Domain pengguna yang ditetapkan ke akun penyimpanan. Nama adalah sumber CNAME. Hanya satu domain kustom yang didukung per akun penyimpanan saat ini. Untuk menghapus domain kustom yang ada, gunakan string kosong untuk properti nama domain kustom. CustomDomain
Enkripsi Tidak berlaku. Enkripsi Azure Storage diaktifkan untuk semua akun penyimpanan dan tidak dapat dinonaktifkan. Enkripsi
isHnsEnabled HierarchicalNamespace Akun diaktifkan jika diatur ke true. bool
isNfsV3Enabled Dukungan protokol NFS 3.0 diaktifkan jika diatur ke true. bool
largeFileSharesState Izinkan berbagi file besar jika diatur ke Diaktifkan. Ini tidak dapat dinonaktifkan setelah diaktifkan. 'Dinonaktifkan'
'Diaktifkan'
minimumTlsVersion Atur versi TLS minimum yang akan diizinkan pada permintaan ke penyimpanan. Interpretasi default adalah TLS 1.0 untuk properti ini. 'TLS1_0'
'TLS1_1'
'TLS1_2'
networkAcls Seperangkat aturan jaringan NetworkRuleSet
routingPreference Mempertahankan informasi tentang pilihan perutean jaringan yang dipilih oleh pengguna untuk transfer data RoutingPreference
mendukungHttpsTrafficOnly Mengizinkan lalu lintas https hanya ke layanan penyimpanan jika diatur ke true. Nilai default adalah true sejak API versi 2019-04-01. bool

AzureFilesIdentityBasedAuthentication

Nama Deskripsi Nilai
activeDirectoryProperties Diperlukan jika memilih AD. ActiveDirectoryProperties
directoryServiceOptions Menunjukkan layanan direktori yang digunakan. 'AADDS'
'AD'
'None' (diperlukan)

ActiveDirectoryProperties

Nama Deskripsi Nilai
azureStorageSid Menentukan pengidentifikasi keamanan (SID) untuk Azure Storage. string (diperlukan)
domainGuid Menentukan GUID domain. string (diperlukan)
domainName Menentukan domain utama tempat server DNS AD berwenang. string (diperlukan)
domainSid Menentukan pengidentifikasi keamanan (SID). string (diperlukan)
forestName Menentukan forest Direktori Aktif yang akan didapatkan. string (diperlukan)
netBiosDomainName Menentukan nama domain NetBIOS. string (diperlukan)

CustomDomain

Nama Deskripsi Nilai
Nama Mendapatkan atau mengatur nama domain kustom yang ditetapkan ke akun penyimpanan. Nama adalah sumber CNAME. string (diperlukan)
useSubDomainName Menunjukkan apakah validasi CName tidak langsung diaktifkan. Nilai defaultnya adalah false. Ini hanya boleh diatur pada pembaruan. bool

Enkripsi

Nama Deskripsi Nilai
identitas Identitas yang akan digunakan dengan enkripsi sisi layanan saat tidak aktif. EncryptionIdentity
sumber kunci KeySource enkripsi (penyedia). Nilai yang mungkin (tidak peka huruf besar/kecil): Microsoft.Storage, Microsoft.Keyvault 'Microsoft.Keyvault'
'Microsoft.Storage' (diperlukan)
keyvaultproperties Properti yang disediakan oleh brankas kunci. KeyVaultProperties
requireInfrastructureEncryption Boolean yang menunjukkan apakah layanan menerapkan lapisan enkripsi sekunder dengan kunci yang dikelola platform untuk data tidak aktif atau tidak. bool
Layanan Daftar layanan yang mendukung enkripsi. EncryptionServices

EncryptionIdentity

Nama Deskripsi Nilai
userAssignedIdentity Pengidentifikasi sumber daya identitas UserAssigned yang akan dikaitkan dengan enkripsi sisi server pada akun penyimpanan. tali

KeyVaultProperties

Nama Deskripsi Nilai
nama kunci Nama kunci KeyVault. tali
keyvaulturi The Uri of KeyVault. tali
keyversion Versi kunci KeyVault. tali

EncryptionServices

Nama Deskripsi Nilai
Gumpalan Fungsi enkripsi layanan penyimpanan blob. EncryptionService
arsip Fungsi enkripsi layanan penyimpanan file. EncryptionService
antre Fungsi enkripsi layanan penyimpanan antrean. EncryptionService
meja Fungsi enkripsi layanan penyimpanan tabel. EncryptionService

EncryptionService

Nama Deskripsi Nilai
Diaktifkan Boolean yang menunjukkan apakah layanan mengenkripsi data saat disimpan atau tidak. bool
keyType Jenis kunci enkripsi yang akan digunakan untuk layanan enkripsi. Jenis kunci 'Akun' menyiratkan bahwa kunci enkripsi cakupan akun akan digunakan. Jenis kunci 'Layanan' menyiratkan bahwa kunci layanan default digunakan. 'Akun'
'Layanan'

NetworkRuleSet

Nama Deskripsi Nilai
Bypass Menentukan apakah lalu lintas dilewati untuk Pengelogan/Metrik/AzureServices. Nilai yang mungkin adalah kombinasi pengelogan, Metrik, AzureServices (Misalnya, "Pengelogan, Metrik"), atau Tidak Ada untuk melewati tidak ada lalu lintas tersebut. 'AzureServices'
'Pengelogan'
'Metrik'
'Tidak Ada'
defaultAction Menentukan tindakan default izinkan atau tolak ketika tidak ada aturan lain yang cocok. 'Izinkan'
'Tolak' (diperlukan)
ipRules Mengatur aturan ACL IP IPRule []
resourceAccessRules Mengatur aturan akses sumber daya ResourceAccessRule[]
virtualNetworkRules Mengatur aturan jaringan virtual VirtualNetworkRule[]

IPRule

Nama Deskripsi Nilai
perbuatan Tindakan aturan IP ACL. 'Izinkan'
nilai Menentukan RENTANG IP atau IP dalam format CIDR. Hanya alamat IPV4 yang diizinkan. string (diperlukan)

ResourceAccessRule

Nama Deskripsi Nilai
resourceId Id Sumber Daya tali
tenantId Id Penyewa tali

VirtualNetworkRule

Nama Deskripsi Nilai
perbuatan Tindakan aturan jaringan virtual. 'Izinkan'
Id ID sumber daya subnet, misalnya: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. string (diperlukan)
negara Mendapatkan status aturan jaringan virtual. 'deprovisi'
'gagal'
'networkSourceDeleted'
'provisi'
'berhasil'

RoutingPreference

Nama Deskripsi Nilai
publishInternetEndpoints Bendera boolean yang menunjukkan apakah titik akhir penyimpanan perutean internet akan diterbitkan bool
publishMicrosoftEndpoints Bendera boolean yang menunjukkan apakah titik akhir penyimpanan perutean microsoft akan diterbitkan bool
routingChoice Pilihan Perutean menentukan jenis perutean jaringan yang dipilih oleh pengguna. 'InternetRouting'
'MicrosoftRouting'

Sku

Nama Deskripsi Nilai
Nama Nama SKU. Diperlukan untuk pembuatan akun; opsional untuk pembaruan. Perhatikan bahwa dalam versi yang lebih lama, nama SKU disebut accountType. 'Premium_LRS'
'Premium_ZRS'
'Standard_GRS'
'Standard_GZRS'
'Standard_LRS'
'Standard_RAGRS'
'Standard_RAGZRS'
'Standard_ZRS' (diperlukan)

Templat mulai cepat

Templat mulai cepat berikut menyebarkan jenis sumber daya ini.

Templat Deskripsi
Menyambungkan ke akun penyimpanan dari VM melalui titik akhir privat

Sebarkan ke Azure 		Sampel ini menunjukkan cara menggunakan menyambungkan jaringan virtual untuk mengakses akun penyimpanan blob melalui titik akhir privat.
Menyambungkan ke Azure File Share melalui titik akhir privat

Sebarkan ke Azure 		Sampel ini menunjukkan cara menggunakan konfigurasi jaringan virtual dan zona DNS privat untuk mengakses Azure File Share melalui titik akhir privat.
Membuat Akun Penyimpanan Standar

Sebarkan ke Azure 		Templat ini membuat Akun Penyimpanan Standar
Membuat Akun Penyimpanan dengan SSE

Sebarkan ke Azure 		Templat ini membuat Akun Penyimpanan dengan Enkripsi Layanan Penyimpanan untuk Data Tidak Aktif
akun penyimpanan dengan perlindungan ancaman tingkat lanjut

Sebarkan ke Azure 		Templat ini memungkinkan Anda untuk menyebarkan akun Azure Storage dengan Perlindungan Ancaman Tingkat Lanjut diaktifkan.
Membuat Akun Azure Storage dan Kontainer Blob di Azure

Sebarkan ke Azure 		Templat ini membuat akun Azure Storage dan kontainer blob.
Akun Penyimpanan dengan kebijakan penyimpanan SSE dan penghapusan blob

Sebarkan ke Azure 		Templat ini membuat Akun Penyimpanan dengan Enkripsi Layanan Penyimpanan dan kebijakan penyimpanan penghapusan blob
Enkripsi Akun Azure Storage dengan kunci yang dikelola pelanggan

Sebarkan ke Azure 		Templat ini menyebarkan Akun Penyimpanan dengan kunci yang dikelola pelanggan untuk enkripsi yang dihasilkan dan ditempatkan di dalam Key Vault.
Membuat akun penyimpanan dengan berbagi file

Sebarkan ke Azure 		Templat ini membuat akun penyimpanan Azure dan berbagi file.
Membuat akun penyimpanan dengan beberapa kontainer Blob

Sebarkan ke Azure 		Membuat akun penyimpanan Azure dan beberapa kontainer blob.
Membuat akun penyimpanan dengan beberapa berbagi file

Sebarkan ke Azure 		Membuat akun penyimpanan Azure dan beberapa berbagi file.
Buat Akun Penyimpanan dengan yang diaktifkan SFTP

Sebarkan ke Azure 		Membuat akun Azure Storage dan kontainer blob yang dapat diakses menggunakan protokol SFTP. Akses dapat berupa kata sandi atau berbasis kunci publik.
Menyebarkan situs web statis

Sebarkan ke Azure 		Menyebarkan situs web statis dengan akun penyimpanan cadangan

Definisi sumber daya templat ARM

Jenis sumber daya storageAccounts dapat disebarkan dengan operasi yang menargetkan:

  • Grup sumber daya - Lihat perintah penyebaran grup sumber daya

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Storage/storageAccounts, tambahkan JSON berikut ke templat Anda.

{
  "type": "Microsoft.Storage/storageAccounts",
  "apiVersion": "2021-01-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string"
  },
  "kind": "string",
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "accessTier": "string",
    "allowBlobPublicAccess": "bool",
    "allowSharedKeyAccess": "bool",
    "azureFilesIdentityBasedAuthentication": {
      "activeDirectoryProperties": {
        "azureStorageSid": "string",
        "domainGuid": "string",
        "domainName": "string",
        "domainSid": "string",
        "forestName": "string",
        "netBiosDomainName": "string"
      },
      "directoryServiceOptions": "string"
    },
    "customDomain": {
      "name": "string",
      "useSubDomainName": "bool"
    },
    "encryption": {
      "identity": {
        "userAssignedIdentity": "string"
      },
      "keySource": "string",
      "keyvaultproperties": {
        "keyname": "string",
        "keyvaulturi": "string",
        "keyversion": "string"
      },
      "requireInfrastructureEncryption": "bool",
      "services": {
        "blob": {
          "enabled": "bool",
          "keyType": "string"
        },
        "file": {
          "enabled": "bool",
          "keyType": "string"
        },
        "queue": {
          "enabled": "bool",
          "keyType": "string"
        },
        "table": {
          "enabled": "bool",
          "keyType": "string"
        }
      }
    },
    "isHnsEnabled": "bool",
    "isNfsV3Enabled": "bool",
    "largeFileSharesState": "string",
    "minimumTlsVersion": "string",
    "networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "action": "Allow",
          "value": "string"
        }
      ],
      "resourceAccessRules": [
        {
          "resourceId": "string",
          "tenantId": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "action": "Allow",
          "id": "string",
          "state": "string"
        }
      ]
    },
    "routingPreference": {
      "publishInternetEndpoints": "bool",
      "publishMicrosoftEndpoints": "bool",
      "routingChoice": "string"
    },
    "supportsHttpsTrafficOnly": "bool"
  }
}

Nilai properti

storageAccounts

Nama Deskripsi Nilai
jenis Jenis sumber daya 'Microsoft.Storage/storageAccounts'
apiVersion Versi api sumber daya '2021-01-01'
Nama Nama sumber daya string (diperlukan)

Batas karakter: 3-24

Karakter yang valid:
Huruf kecil dan angka.

Nama sumber daya harus unik di seluruh Azure.
tempat Diperlukan. Mendapatkan atau mengatur lokasi sumber daya. Ini akan menjadi salah satu Wilayah Geo Azure yang didukung dan terdaftar (misalnya US Barat, AS Timur, Asia Tenggara, dll.). Wilayah geografis sumber daya tidak dapat diubah setelah dibuat, tetapi jika wilayah geo yang identik ditentukan pada pembaruan, permintaan akan berhasil. string (diperlukan)
Tags Mendapatkan atau menetapkan daftar pasangan nilai kunci yang menjelaskan sumber daya. Tag ini dapat digunakan untuk melihat dan mengelompokkan sumber daya ini (di seluruh grup sumber daya). Maksimal 15 tag dapat disediakan untuk sumber daya. Setiap tag harus memiliki kunci dengan panjang tidak lebih besar dari 128 karakter dan nilai dengan panjang tidak lebih besar dari 256 karakter. Kamus nama dan nilai tag. Lihat Tag dalam templat
Sku Diperlukan. Mendapatkan atau mengatur nama SKU. Sku (diperlukan)
jenis Diperlukan. Menunjukkan jenis akun penyimpanan. 'BlobStorage'
'BlockBlobStorage'
'FileStorage'
'Penyimpanan'
'StorageV2' (diperlukan)
extendedLocation Fakultatif. Atur lokasi sumber daya yang diperluas. Jika tidak diatur, akun penyimpanan akan dibuat di wilayah utama Azure. Jika tidak, itu akan dibuat di lokasi yang diperluas yang ditentukan ExtendedLocation
identitas Identitas sumber daya. Identitas
Properti Parameter yang digunakan untuk membuat akun penyimpanan. StorageAccountPropertiesCreateParametersOrStorageAcc...

ExtendedLocation

Nama Deskripsi Nilai
Nama Nama lokasi yang diperluas. tali
jenis Jenis lokasi yang diperluas. 'EdgeZone'

Identitas

Nama Deskripsi Nilai
jenis Jenis identitas. 'Tidak Ada'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned' (diperlukan)
userAssignedIdentities Mendapatkan atau menetapkan daftar pasangan nilai kunci yang menjelaskan kumpulan identitas Yang Ditetapkan Pengguna yang akan digunakan dengan akun penyimpanan ini. Kuncinya adalah pengidentifikasi sumber daya ARM identitas. Hanya 1 identitas yang Ditetapkan Pengguna yang diizinkan di sini. IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Nama Deskripsi Nilai
{customized property} userAssignedIdentity

UserAssignedIdentity

Objek ini tidak berisi properti apa pun untuk diatur selama penyebaran. Semua properti adalah ReadOnly.

StorageAccountPropertiesCreateParametersOrStorageAcc...

Nama Deskripsi Nilai
accessTier Diperlukan untuk akun penyimpanan di mana jenis = BlobStorage. Tingkat akses yang digunakan untuk penagihan. 'Keren'
'Panas'
allowBlobPublicAccess Mengizinkan atau melarang akses publik ke semua blob atau kontainer di akun penyimpanan. Interpretasi default berlaku untuk properti ini. bool
allowSharedKeyAccess Menunjukkan apakah akun penyimpanan mengizinkan permintaan untuk diotorisasi dengan kunci akses akun melalui Kunci Bersama. Jika false, semua permintaan, termasuk tanda tangan akses bersama, harus diotorisasi dengan Azure Active Directory (Azure AD). Nilai defaultnya adalah null, yang setara dengan true. bool
azureFilesIdentityBasedAuthentication Menyediakan pengaturan autentikasi berbasis identitas untuk Azure Files. AzureFilesIdentityBasedAuthentication
customDomain Domain pengguna yang ditetapkan ke akun penyimpanan. Nama adalah sumber CNAME. Hanya satu domain kustom yang didukung per akun penyimpanan saat ini. Untuk menghapus domain kustom yang ada, gunakan string kosong untuk properti nama domain kustom. CustomDomain
Enkripsi Tidak berlaku. Enkripsi Azure Storage diaktifkan untuk semua akun penyimpanan dan tidak dapat dinonaktifkan. Enkripsi
isHnsEnabled HierarchicalNamespace Akun diaktifkan jika diatur ke true. bool
isNfsV3Enabled Dukungan protokol NFS 3.0 diaktifkan jika diatur ke true. bool
largeFileSharesState Izinkan berbagi file besar jika diatur ke Diaktifkan. Ini tidak dapat dinonaktifkan setelah diaktifkan. 'Dinonaktifkan'
'Diaktifkan'
minimumTlsVersion Atur versi TLS minimum yang akan diizinkan pada permintaan ke penyimpanan. Interpretasi default adalah TLS 1.0 untuk properti ini. 'TLS1_0'
'TLS1_1'
'TLS1_2'
networkAcls Seperangkat aturan jaringan NetworkRuleSet
routingPreference Mempertahankan informasi tentang pilihan perutean jaringan yang dipilih oleh pengguna untuk transfer data RoutingPreference
mendukungHttpsTrafficOnly Mengizinkan lalu lintas https hanya ke layanan penyimpanan jika diatur ke true. Nilai default adalah true sejak API versi 2019-04-01. bool

AzureFilesIdentityBasedAuthentication

Nama Deskripsi Nilai
activeDirectoryProperties Diperlukan jika memilih AD. ActiveDirectoryProperties
directoryServiceOptions Menunjukkan layanan direktori yang digunakan. 'AADDS'
'AD'
'None' (diperlukan)

ActiveDirectoryProperties

Nama Deskripsi Nilai
azureStorageSid Menentukan pengidentifikasi keamanan (SID) untuk Azure Storage. string (diperlukan)
domainGuid Menentukan GUID domain. string (diperlukan)
domainName Menentukan domain utama tempat server DNS AD berwenang. string (diperlukan)
domainSid Menentukan pengidentifikasi keamanan (SID). string (diperlukan)
forestName Menentukan forest Direktori Aktif yang akan didapatkan. string (diperlukan)
netBiosDomainName Menentukan nama domain NetBIOS. string (diperlukan)

CustomDomain

Nama Deskripsi Nilai
Nama Mendapatkan atau mengatur nama domain kustom yang ditetapkan ke akun penyimpanan. Nama adalah sumber CNAME. string (diperlukan)
useSubDomainName Menunjukkan apakah validasi CName tidak langsung diaktifkan. Nilai defaultnya adalah false. Ini hanya boleh diatur pada pembaruan. bool

Enkripsi

Nama Deskripsi Nilai
identitas Identitas yang akan digunakan dengan enkripsi sisi layanan saat tidak aktif. EncryptionIdentity
sumber kunci KeySource enkripsi (penyedia). Nilai yang mungkin (tidak peka huruf besar/kecil): Microsoft.Storage, Microsoft.Keyvault 'Microsoft.Keyvault'
'Microsoft.Storage' (diperlukan)
keyvaultproperties Properti yang disediakan oleh brankas kunci. KeyVaultProperties
requireInfrastructureEncryption Boolean yang menunjukkan apakah layanan menerapkan lapisan enkripsi sekunder dengan kunci yang dikelola platform untuk data tidak aktif atau tidak. bool
Layanan Daftar layanan yang mendukung enkripsi. EncryptionServices

EncryptionIdentity

Nama Deskripsi Nilai
userAssignedIdentity Pengidentifikasi sumber daya identitas UserAssigned yang akan dikaitkan dengan enkripsi sisi server pada akun penyimpanan. tali

KeyVaultProperties

Nama Deskripsi Nilai
nama kunci Nama kunci KeyVault. tali
keyvaulturi The Uri of KeyVault. tali
keyversion Versi kunci KeyVault. tali

EncryptionServices

Nama Deskripsi Nilai
Gumpalan Fungsi enkripsi layanan penyimpanan blob. EncryptionService
arsip Fungsi enkripsi layanan penyimpanan file. EncryptionService
antre Fungsi enkripsi layanan penyimpanan antrean. EncryptionService
meja Fungsi enkripsi layanan penyimpanan tabel. EncryptionService

EncryptionService

Nama Deskripsi Nilai
Diaktifkan Boolean yang menunjukkan apakah layanan mengenkripsi data saat disimpan atau tidak. bool
keyType Jenis kunci enkripsi yang akan digunakan untuk layanan enkripsi. Jenis kunci 'Akun' menyiratkan bahwa kunci enkripsi cakupan akun akan digunakan. Jenis kunci 'Layanan' menyiratkan bahwa kunci layanan default digunakan. 'Akun'
'Layanan'

NetworkRuleSet

Nama Deskripsi Nilai
Bypass Menentukan apakah lalu lintas dilewati untuk Pengelogan/Metrik/AzureServices. Nilai yang mungkin adalah kombinasi pengelogan, Metrik, AzureServices (Misalnya, "Pengelogan, Metrik"), atau Tidak Ada untuk melewati tidak ada lalu lintas tersebut. 'AzureServices'
'Pengelogan'
'Metrik'
'Tidak Ada'
defaultAction Menentukan tindakan default izinkan atau tolak ketika tidak ada aturan lain yang cocok. 'Izinkan'
'Tolak' (diperlukan)
ipRules Mengatur aturan ACL IP IPRule []
resourceAccessRules Mengatur aturan akses sumber daya ResourceAccessRule[]
virtualNetworkRules Mengatur aturan jaringan virtual VirtualNetworkRule[]

IPRule

Nama Deskripsi Nilai
perbuatan Tindakan aturan IP ACL. 'Izinkan'
nilai Menentukan RENTANG IP atau IP dalam format CIDR. Hanya alamat IPV4 yang diizinkan. string (diperlukan)

ResourceAccessRule

Nama Deskripsi Nilai
resourceId Id Sumber Daya tali
tenantId Id Penyewa tali

VirtualNetworkRule

Nama Deskripsi Nilai
perbuatan Tindakan aturan jaringan virtual. 'Izinkan'
Id ID sumber daya subnet, misalnya: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. string (diperlukan)
negara Mendapatkan status aturan jaringan virtual. 'deprovisi'
'gagal'
'networkSourceDeleted'
'provisi'
'berhasil'

RoutingPreference

Nama Deskripsi Nilai
publishInternetEndpoints Bendera boolean yang menunjukkan apakah titik akhir penyimpanan perutean internet akan diterbitkan bool
publishMicrosoftEndpoints Bendera boolean yang menunjukkan apakah titik akhir penyimpanan perutean microsoft akan diterbitkan bool
routingChoice Pilihan Perutean menentukan jenis perutean jaringan yang dipilih oleh pengguna. 'InternetRouting'
'MicrosoftRouting'

Sku

Nama Deskripsi Nilai
Nama Nama SKU. Diperlukan untuk pembuatan akun; opsional untuk pembaruan. Perhatikan bahwa dalam versi yang lebih lama, nama SKU disebut accountType. 'Premium_LRS'
'Premium_ZRS'
'Standard_GRS'
'Standard_GZRS'
'Standard_LRS'
'Standard_RAGRS'
'Standard_RAGZRS'
'Standard_ZRS' (diperlukan)

Templat mulai cepat

Templat mulai cepat berikut menyebarkan jenis sumber daya ini.

Templat Deskripsi
Menyambungkan ke akun penyimpanan dari VM melalui titik akhir privat

Sebarkan ke Azure 		Sampel ini menunjukkan cara menggunakan menyambungkan jaringan virtual untuk mengakses akun penyimpanan blob melalui titik akhir privat.
Menyambungkan ke Azure File Share melalui titik akhir privat

Sebarkan ke Azure 		Sampel ini menunjukkan cara menggunakan konfigurasi jaringan virtual dan zona DNS privat untuk mengakses Azure File Share melalui titik akhir privat.
Membuat Akun Penyimpanan Standar

Sebarkan ke Azure 		Templat ini membuat Akun Penyimpanan Standar
Membuat Akun Penyimpanan dengan SSE

Sebarkan ke Azure 		Templat ini membuat Akun Penyimpanan dengan Enkripsi Layanan Penyimpanan untuk Data Tidak Aktif
akun penyimpanan dengan perlindungan ancaman tingkat lanjut

Sebarkan ke Azure 		Templat ini memungkinkan Anda untuk menyebarkan akun Azure Storage dengan Perlindungan Ancaman Tingkat Lanjut diaktifkan.
Membuat Akun Azure Storage dan Kontainer Blob di Azure

Sebarkan ke Azure 		Templat ini membuat akun Azure Storage dan kontainer blob.
Akun Penyimpanan dengan kebijakan penyimpanan SSE dan penghapusan blob

Sebarkan ke Azure 		Templat ini membuat Akun Penyimpanan dengan Enkripsi Layanan Penyimpanan dan kebijakan penyimpanan penghapusan blob
Enkripsi Akun Azure Storage dengan kunci yang dikelola pelanggan

Sebarkan ke Azure 		Templat ini menyebarkan Akun Penyimpanan dengan kunci yang dikelola pelanggan untuk enkripsi yang dihasilkan dan ditempatkan di dalam Key Vault.
Membuat akun penyimpanan dengan berbagi file

Sebarkan ke Azure 		Templat ini membuat akun penyimpanan Azure dan berbagi file.
Membuat akun penyimpanan dengan beberapa kontainer Blob

Sebarkan ke Azure 		Membuat akun penyimpanan Azure dan beberapa kontainer blob.
Membuat akun penyimpanan dengan beberapa berbagi file

Sebarkan ke Azure 		Membuat akun penyimpanan Azure dan beberapa berbagi file.
Buat Akun Penyimpanan dengan yang diaktifkan SFTP

Sebarkan ke Azure 		Membuat akun Azure Storage dan kontainer blob yang dapat diakses menggunakan protokol SFTP. Akses dapat berupa kata sandi atau berbasis kunci publik.
Menyebarkan situs web statis

Sebarkan ke Azure 		Menyebarkan situs web statis dengan akun penyimpanan cadangan

Definisi sumber daya Terraform (penyedia AzAPI)

Jenis sumber daya storageAccounts dapat disebarkan dengan operasi yang menargetkan:

  • grup Sumber Daya

Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.

Format sumber daya

Untuk membuat sumber daya Microsoft.Storage/storageAccounts, tambahkan Terraform berikut ke templat Anda.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Storage/storageAccounts@2021-01-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      accessTier = "string"
      allowBlobPublicAccess = bool
      allowSharedKeyAccess = bool
      azureFilesIdentityBasedAuthentication = {
        activeDirectoryProperties = {
          azureStorageSid = "string"
          domainGuid = "string"
          domainName = "string"
          domainSid = "string"
          forestName = "string"
          netBiosDomainName = "string"
        }
        directoryServiceOptions = "string"
      }
      customDomain = {
        name = "string"
        useSubDomainName = bool
      }
      encryption = {
        identity = {
          userAssignedIdentity = "string"
        }
        keySource = "string"
        keyvaultproperties = {
          keyname = "string"
          keyvaulturi = "string"
          keyversion = "string"
        }
        requireInfrastructureEncryption = bool
        services = {
          blob = {
            enabled = bool
            keyType = "string"
          }
          file = {
            enabled = bool
            keyType = "string"
          }
          queue = {
            enabled = bool
            keyType = "string"
          }
          table = {
            enabled = bool
            keyType = "string"
          }
        }
      }
      isHnsEnabled = bool
      isNfsV3Enabled = bool
      largeFileSharesState = "string"
      minimumTlsVersion = "string"
      networkAcls = {
        bypass = "string"
        defaultAction = "string"
        ipRules = [
          {
            action = "Allow"
            value = "string"
          }
        ]
        resourceAccessRules = [
          {
            resourceId = "string"
            tenantId = "string"
          }
        ]
        virtualNetworkRules = [
          {
            action = "Allow"
            id = "string"
            state = "string"
          }
        ]
      }
      routingPreference = {
        publishInternetEndpoints = bool
        publishMicrosoftEndpoints = bool
        routingChoice = "string"
      }
      supportsHttpsTrafficOnly = bool
    }
    sku = {
      name = "string"
    }
    kind = "string"
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Nilai properti

storageAccounts

Nama Deskripsi Nilai
jenis Jenis sumber daya "Microsoft.Storage/storageAccounts@2021-01-01"
Nama Nama sumber daya string (diperlukan)

Batas karakter: 3-24

Karakter yang valid:
Huruf kecil dan angka.

Nama sumber daya harus unik di seluruh Azure.
tempat Diperlukan. Mendapatkan atau mengatur lokasi sumber daya. Ini akan menjadi salah satu Wilayah Geo Azure yang didukung dan terdaftar (misalnya US Barat, AS Timur, Asia Tenggara, dll.). Wilayah geografis sumber daya tidak dapat diubah setelah dibuat, tetapi jika wilayah geo yang identik ditentukan pada pembaruan, permintaan akan berhasil. string (diperlukan)
parent_id Untuk menyebarkan ke grup sumber daya, gunakan ID grup sumber daya tersebut. string (diperlukan)
Tags Mendapatkan atau menetapkan daftar pasangan nilai kunci yang menjelaskan sumber daya. Tag ini dapat digunakan untuk melihat dan mengelompokkan sumber daya ini (di seluruh grup sumber daya). Maksimal 15 tag dapat disediakan untuk sumber daya. Setiap tag harus memiliki kunci dengan panjang tidak lebih besar dari 128 karakter dan nilai dengan panjang tidak lebih besar dari 256 karakter. Kamus nama dan nilai tag.
Sku Diperlukan. Mendapatkan atau mengatur nama SKU. Sku (diperlukan)
jenis Diperlukan. Menunjukkan jenis akun penyimpanan. "BlobStorage"
"BlockBlobStorage"
"FileStorage"
"Penyimpanan"
"StorageV2" (diperlukan)
extendedLocation Fakultatif. Atur lokasi sumber daya yang diperluas. Jika tidak diatur, akun penyimpanan akan dibuat di wilayah utama Azure. Jika tidak, itu akan dibuat di lokasi yang diperluas yang ditentukan ExtendedLocation
identitas Identitas sumber daya. Identitas
Properti Parameter yang digunakan untuk membuat akun penyimpanan. StorageAccountPropertiesCreateParametersOrStorageAcc...

ExtendedLocation

Nama Deskripsi Nilai
Nama Nama lokasi yang diperluas. tali
jenis Jenis lokasi yang diperluas. "EdgeZone"

Identitas

Nama Deskripsi Nilai
jenis Jenis identitas. "SystemAssigned"
"SystemAssigned,UserAssigned"
"UserAssigned" (diperlukan)
identity_ids Mendapatkan atau menetapkan daftar pasangan nilai kunci yang menjelaskan kumpulan identitas Yang Ditetapkan Pengguna yang akan digunakan dengan akun penyimpanan ini. Kuncinya adalah pengidentifikasi sumber daya ARM identitas. Hanya 1 identitas yang Ditetapkan Pengguna yang diizinkan di sini. Array ID identitas pengguna.

IdentityUserAssignedIdentities

Nama Deskripsi Nilai
{customized property} userAssignedIdentity

UserAssignedIdentity

Objek ini tidak berisi properti apa pun untuk diatur selama penyebaran. Semua properti adalah ReadOnly.

StorageAccountPropertiesCreateParametersOrStorageAcc...

Nama Deskripsi Nilai
accessTier Diperlukan untuk akun penyimpanan di mana jenis = BlobStorage. Tingkat akses yang digunakan untuk penagihan. "Keren"
"Panas"
allowBlobPublicAccess Mengizinkan atau melarang akses publik ke semua blob atau kontainer di akun penyimpanan. Interpretasi default berlaku untuk properti ini. bool
allowSharedKeyAccess Menunjukkan apakah akun penyimpanan mengizinkan permintaan untuk diotorisasi dengan kunci akses akun melalui Kunci Bersama. Jika false, semua permintaan, termasuk tanda tangan akses bersama, harus diotorisasi dengan Azure Active Directory (Azure AD). Nilai defaultnya adalah null, yang setara dengan true. bool
azureFilesIdentityBasedAuthentication Menyediakan pengaturan autentikasi berbasis identitas untuk Azure Files. AzureFilesIdentityBasedAuthentication
customDomain Domain pengguna yang ditetapkan ke akun penyimpanan. Nama adalah sumber CNAME. Hanya satu domain kustom yang didukung per akun penyimpanan saat ini. Untuk menghapus domain kustom yang ada, gunakan string kosong untuk properti nama domain kustom. CustomDomain
Enkripsi Tidak berlaku. Enkripsi Azure Storage diaktifkan untuk semua akun penyimpanan dan tidak dapat dinonaktifkan. Enkripsi
isHnsEnabled HierarchicalNamespace Akun diaktifkan jika diatur ke true. bool
isNfsV3Enabled Dukungan protokol NFS 3.0 diaktifkan jika diatur ke true. bool
largeFileSharesState Izinkan berbagi file besar jika diatur ke Diaktifkan. Ini tidak dapat dinonaktifkan setelah diaktifkan. "Dinonaktifkan"
"Diaktifkan"
minimumTlsVersion Atur versi TLS minimum yang akan diizinkan pada permintaan ke penyimpanan. Interpretasi default adalah TLS 1.0 untuk properti ini. "TLS1_0"
"TLS1_1"
"TLS1_2"
networkAcls Seperangkat aturan jaringan NetworkRuleSet
routingPreference Mempertahankan informasi tentang pilihan perutean jaringan yang dipilih oleh pengguna untuk transfer data RoutingPreference
mendukungHttpsTrafficOnly Mengizinkan lalu lintas https hanya ke layanan penyimpanan jika diatur ke true. Nilai default adalah true sejak API versi 2019-04-01. bool

AzureFilesIdentityBasedAuthentication

Nama Deskripsi Nilai
activeDirectoryProperties Diperlukan jika memilih AD. ActiveDirectoryProperties
directoryServiceOptions Menunjukkan layanan direktori yang digunakan. "AADDS"
"AD"
"Tidak Ada" (diperlukan)

ActiveDirectoryProperties

Nama Deskripsi Nilai
azureStorageSid Menentukan pengidentifikasi keamanan (SID) untuk Azure Storage. string (diperlukan)
domainGuid Menentukan GUID domain. string (diperlukan)
domainName Menentukan domain utama tempat server DNS AD berwenang. string (diperlukan)
domainSid Menentukan pengidentifikasi keamanan (SID). string (diperlukan)
forestName Menentukan forest Direktori Aktif yang akan didapatkan. string (diperlukan)
netBiosDomainName Menentukan nama domain NetBIOS. string (diperlukan)

CustomDomain

Nama Deskripsi Nilai
Nama Mendapatkan atau mengatur nama domain kustom yang ditetapkan ke akun penyimpanan. Nama adalah sumber CNAME. string (diperlukan)
useSubDomainName Menunjukkan apakah validasi CName tidak langsung diaktifkan. Nilai defaultnya adalah false. Ini hanya boleh diatur pada pembaruan. bool

Enkripsi

Nama Deskripsi Nilai
identitas Identitas yang akan digunakan dengan enkripsi sisi layanan saat tidak aktif. EncryptionIdentity
sumber kunci KeySource enkripsi (penyedia). Nilai yang mungkin (tidak peka huruf besar/kecil): Microsoft.Storage, Microsoft.Keyvault "Microsoft.Keyvault"
"Microsoft.Storage" (diperlukan)
keyvaultproperties Properti yang disediakan oleh brankas kunci. KeyVaultProperties
requireInfrastructureEncryption Boolean yang menunjukkan apakah layanan menerapkan lapisan enkripsi sekunder dengan kunci yang dikelola platform untuk data tidak aktif atau tidak. bool
Layanan Daftar layanan yang mendukung enkripsi. EncryptionServices

EncryptionIdentity

Nama Deskripsi Nilai
userAssignedIdentity Pengidentifikasi sumber daya identitas UserAssigned yang akan dikaitkan dengan enkripsi sisi server pada akun penyimpanan. tali

KeyVaultProperties

Nama Deskripsi Nilai
nama kunci Nama kunci KeyVault. tali
keyvaulturi The Uri of KeyVault. tali
keyversion Versi kunci KeyVault. tali

EncryptionServices

Nama Deskripsi Nilai
Gumpalan Fungsi enkripsi layanan penyimpanan blob. EncryptionService
arsip Fungsi enkripsi layanan penyimpanan file. EncryptionService
antre Fungsi enkripsi layanan penyimpanan antrean. EncryptionService
meja Fungsi enkripsi layanan penyimpanan tabel. EncryptionService

EncryptionService

Nama Deskripsi Nilai
Diaktifkan Boolean yang menunjukkan apakah layanan mengenkripsi data saat disimpan atau tidak. bool
keyType Jenis kunci enkripsi yang akan digunakan untuk layanan enkripsi. Jenis kunci 'Akun' menyiratkan bahwa kunci enkripsi cakupan akun akan digunakan. Jenis kunci 'Layanan' menyiratkan bahwa kunci layanan default digunakan. "Akun"
"Layanan"

NetworkRuleSet

Nama Deskripsi Nilai
Bypass Menentukan apakah lalu lintas dilewati untuk Pengelogan/Metrik/AzureServices. Nilai yang mungkin adalah kombinasi pengelogan, Metrik, AzureServices (Misalnya, "Pengelogan, Metrik"), atau Tidak Ada untuk melewati tidak ada lalu lintas tersebut. "AzureServices"
"Pengelogan"
"Metrik"
"Tidak Ada"
defaultAction Menentukan tindakan default izinkan atau tolak ketika tidak ada aturan lain yang cocok. "Izinkan"
"Tolak" (diperlukan)
ipRules Mengatur aturan ACL IP IPRule []
resourceAccessRules Mengatur aturan akses sumber daya ResourceAccessRule[]
virtualNetworkRules Mengatur aturan jaringan virtual VirtualNetworkRule[]

IPRule

Nama Deskripsi Nilai
perbuatan Tindakan aturan IP ACL. "Izinkan"
nilai Menentukan RENTANG IP atau IP dalam format CIDR. Hanya alamat IPV4 yang diizinkan. string (diperlukan)

ResourceAccessRule

Nama Deskripsi Nilai
resourceId Id Sumber Daya tali
tenantId Id Penyewa tali

VirtualNetworkRule

Nama Deskripsi Nilai
perbuatan Tindakan aturan jaringan virtual. "Izinkan"
Id ID sumber daya subnet, misalnya: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. string (diperlukan)
negara Mendapatkan status aturan jaringan virtual. "deprovisi"
"gagal"
"networkSourceDeleted"
"provisi"
"berhasil"

RoutingPreference

Nama Deskripsi Nilai
publishInternetEndpoints Bendera boolean yang menunjukkan apakah titik akhir penyimpanan perutean internet akan diterbitkan bool
publishMicrosoftEndpoints Bendera boolean yang menunjukkan apakah titik akhir penyimpanan perutean microsoft akan diterbitkan bool
routingChoice Pilihan Perutean menentukan jenis perutean jaringan yang dipilih oleh pengguna. "InternetRouting"
"MicrosoftRouting"

Sku

Nama Deskripsi Nilai
Nama Nama SKU. Diperlukan untuk pembuatan akun; opsional untuk pembaruan. Perhatikan bahwa dalam versi yang lebih lama, nama SKU disebut accountType. "Premium_LRS"
"Premium_ZRS"
"Standard_GRS"
"Standard_GZRS"
"Standard_LRS"
"Standard_RAGRS"
"Standard_RAGZRS"
"Standard_ZRS" (diperlukan)