Microsoft.NetApp netAppAccounts 2020-12-01

Bicep リソース定義

netAppAccounts リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.NetApp/netAppAccounts リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.NetApp/netAppAccounts@2020-12-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    activeDirectories: [
      {
        activeDirectoryId: 'string'
        adName: 'string'
        aesEncryption: bool
        allowLocalNfsUsersWithLdap: bool
        backupOperators: [
          'string'
        ]
        dns: 'string'
        domain: 'string'
        kdcIP: 'string'
        ldapOverTLS: bool
        ldapSigning: bool
        organizationalUnit: 'string'
        password: 'string'
        securityOperators: [
          'string'
        ]
        serverRootCACertificate: 'string'
        site: 'string'
        smbServerName: 'string'
        username: 'string'
      }
    ]
    encryption: {
      keySource: 'string'
    }
  }
}

プロパティ値

netAppAccounts

名前 説明
name リソース名 string (必須)

文字数制限: 1 から 128

有効な文字:
英数字、アンダースコア、およびハイフン。

英数字で開始します。
location リソースの場所 string (必須)
tags リソース タグ タグ名と値のディクショナリ。 「テンプレートのタグ」を参照してください
properties NetApp アカウントのプロパティ AccountProperties

AccountProperties

名前 説明
activeDirectories アクティブディレクトリ ActiveDirectory[]
暗号化 (encryption) 暗号化の設定 AccountEncryption

ActiveDirectory

名前 説明
activeDirectoryId Active Directory の ID string
adName Active Directory コンピューターの名前。 この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます string

制約:
最小長 = 1
最大長 = 64
aesEncryption 有効にすると、SMB 通信に対して AES 暗号化が有効になります。 [bool]
allowLocalNfsUsersWithLdap 有効にすると、NFS クライアント ローカル ユーザーは (LDAP ユーザーに加えて) NFS ボリュームにアクセスすることもできます。 [bool]
backupOperators 組み込みのバックアップ オペレーター Active Directory グループに追加するユーザー。 ドメイン指定子のない一意のユーザー名の一覧 string[]

制約:
最小長 = 1
最大長 = 255
dns Active Directory ドメインの DNS サーバー IP アドレスのコンマ区切りリスト (IPv4 のみ) string

制約:
Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domain Active Directory ドメインの名前 string
kdcIP Active Directory マシンの kdc サーバー IP アドレス。 この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます。 string

制約:
Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapOverTLS LDAP トラフィックを TLS 経由で保護する必要があるかどうかを指定します。 [bool]
ldapSigning LDAP トラフィックに署名する必要があるかどうかを指定します。 [bool]
organizationalUnit Windows Active Directory 内の組織単位 (OU) string
password Active Directory ドメイン管理者のプレーン テキスト パスワード。値は応答でマスクされます string

制約:
機密性の高い値。 セキュリティで保護されたパラメーターとして を渡します。
securityOperators SeSecurityPrivilege 特権が付与される Active Directory のドメイン ユーザー (SQL で SMB 継続的に使用可能な共有に必要)。 ドメイン指定子のない一意のユーザー名の一覧 string[]

制約:
最小長 = 1
最大長 = 255
serverRootCACertificate LDAP over SSL/TLS が有効になっている場合、LDAP クライアントは base64 でエンコードされた Active Directory 証明書サービスの自己署名ルート CA 証明書を持っている必要があります。この省略可能なパラメーターは、LDAP ユーザー マッピング ボリュームを持つデュアル プロトコルにのみ使用されます。 string

制約:
最小長 = 1
最大長 = 10240
機密性の高い値。 セキュリティで保護されたパラメーターとして を渡します。
site サービスがドメイン コントローラーの検出を制限する Active Directory サイト string
smbServerName SMB サーバーの NetBIOS 名。 この名前は、AD にコンピューター アカウントとして登録され、ボリュームのマウントに使用されます string
username マシン アカウントを作成するアクセス許可を持つドメイン ユーザー アカウント string

AccountEncryption

名前 説明
keySource 暗号化キー ソース。 使用できる値は、'Microsoft.NetApp' です。 string

クイック スタート テンプレート

次のクイックスタート テンプレートでは、このリソースの種類をデプロイします。

Template 説明
NFSV3/NFSv4.1 ボリュームを使用して新しい ANF リソースを作成する

Azure にデプロイする
このテンプレートを使用すると、NFSV3 または NFSv4.1 プロトコルで構成された単一の容量プールと単一ボリュームを使用して、新しいAzure NetApp Files リソースを作成できます。 これらはすべて、すべてのボリュームを作成するために必要な Azure Virtual Network と委任されたサブネットと共にデプロイされます
SMB ボリュームを使用して新しい ANF リソースを作成する

Azure にデプロイする
このテンプレートを使用すると、1 つの容量プールと SMB プロトコルで構成された単一ボリュームを使用して、新しいAzure NetApp Files リソースを作成できます。

ARM テンプレート リソース定義

netAppAccounts リソースの種類は、次を対象とする操作と共にデプロイできます。

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.NetApp/netAppAccounts リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.NetApp/netAppAccounts",
  "apiVersion": "2020-12-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "activeDirectories": [
      {
        "activeDirectoryId": "string",
        "adName": "string",
        "aesEncryption": "bool",
        "allowLocalNfsUsersWithLdap": "bool",
        "backupOperators": [ "string" ],
        "dns": "string",
        "domain": "string",
        "kdcIP": "string",
        "ldapOverTLS": "bool",
        "ldapSigning": "bool",
        "organizationalUnit": "string",
        "password": "string",
        "securityOperators": [ "string" ],
        "serverRootCACertificate": "string",
        "site": "string",
        "smbServerName": "string",
        "username": "string"
      }
    ],
    "encryption": {
      "keySource": "string"
    }
  }
}

プロパティ値

netAppAccounts

名前 説明
type リソースの種類 'Microsoft.NetApp/netAppAccounts'
apiVersion リソース API のバージョン '2020-12-01'
name リソース名 string (必須)

文字数制限: 1 から 128

有効な文字:
英数字、アンダースコア、およびハイフン。

英数字で開始します。
location リソースの場所 string (必須)
tags リソース タグ タグの名前と値のディクショナリ。 「テンプレート内のタグ」を参照してください
properties NetApp アカウントのプロパティ AccountProperties

AccountProperties

名前 説明
activeDirectories アクティブなディレクトリ ActiveDirectory[]
暗号化 (encryption) 暗号化の設定 AccountEncryption

ActiveDirectory

名前 説明
activeDirectoryId Active Directory の ID string
adName Active Directory コンピューターの名前。 この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます string

制約:
最小長 = 1
最大長 = 64
aesEncryption 有効にすると、SMB 通信に対して AES 暗号化が有効になります。 [bool]
allowLocalNfsUsersWithLdap 有効にすると、NFS クライアント ローカル ユーザーは(LDAP ユーザーに加えて) NFS ボリュームにアクセスすることもできます。 [bool]
backupOperators 組み込みのバックアップ オペレーター Active Directory グループに追加するユーザー。 ドメイン指定子のない一意のユーザー名の一覧 string[]

制約:
最小長 = 1
最大長 = 255
dns Active Directory ドメインの DNS サーバー IP アドレスのコンマ区切りリスト (IPv4 のみ) string

制約:
Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domain Active Directory ドメインの名前 string
kdcIP Active Directory マシンの kdc サーバー IP アドレス。 この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます。 string

制約:
Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapOverTLS LDAP トラフィックを TLS 経由で保護する必要があるかどうかを指定します。 [bool]
ldapSigning LDAP トラフィックに署名する必要があるかどうかを指定します。 [bool]
organizationalUnit Windows Active Directory 内の組織単位 (OU) string
password Active Directory ドメイン管理者のプレーン テキスト パスワード。値は応答でマスクされます string

制約:
機密性の高い値。 セキュリティで保護されたパラメーターとしてを渡します。
securityOperators SeSecurityPrivilege 特権が付与される Active Directory 内のドメイン ユーザー (SQL に対して SMB 継続的に使用可能な共有に必要)。 ドメイン指定子のない一意のユーザー名の一覧 string[]

制約:
最小長 = 1
最大長 = 255
serverRootCACertificate LDAP over SSL/TLS が有効になっている場合、LDAP クライアントは base64 でエンコードされた Active Directory 証明書サービスの自己署名ルート CA 証明書を持っている必要があります。この省略可能なパラメーターは、LDAP ユーザー マッピング ボリュームを持つデュアル プロトコルにのみ使用されます。 string

制約:
最小長 = 1
最大長 = 10240
機密性の高い値。 セキュリティで保護されたパラメーターとしてを渡します。
site サービスがドメイン コントローラーの検出を制限する Active Directory サイト string
smbServerName SMB サーバーの NetBIOS 名。 この名前は、AD のコンピューター アカウントとして登録され、ボリュームのマウントに使用されます string
username マシン アカウントを作成するアクセス許可を持つドメイン ユーザー アカウント string

AccountEncryption

名前 説明
keySource 暗号化キー ソース。 使用できる値は、'Microsoft.NetApp' です。 string

クイック スタート テンプレート

次のクイックスタート テンプレートでは、このリソースの種類をデプロイします。

Template 説明
NFSV3/NFSv4.1 ボリュームを使用して新しい ANF リソースを作成する

Azure にデプロイする
このテンプレートを使用すると、NFSV3 または NFSv4.1 プロトコルで構成された単一の容量プールと単一ボリュームを使用して、新しいAzure NetApp Files リソースを作成できます。 これらはすべて、すべてのボリュームを作成するために必要な Azure Virtual Network と委任されたサブネットと共にデプロイされます
SMB ボリュームを使用して新しい ANF リソースを作成する

Azure にデプロイする
このテンプレートを使用すると、1 つの容量プールと SMB プロトコルで構成された単一ボリュームを使用して、新しいAzure NetApp Files リソースを作成できます。

Terraform (AzAPI プロバイダー) リソース定義

netAppAccounts リソースの種類は、次を対象とする操作と共にデプロイできます。

  • リソース グループ

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.NetApp/netAppAccounts リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.NetApp/netAppAccounts@2020-12-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      activeDirectories = [
        {
          activeDirectoryId = "string"
          adName = "string"
          aesEncryption = bool
          allowLocalNfsUsersWithLdap = bool
          backupOperators = [
            "string"
          ]
          dns = "string"
          domain = "string"
          kdcIP = "string"
          ldapOverTLS = bool
          ldapSigning = bool
          organizationalUnit = "string"
          password = "string"
          securityOperators = [
            "string"
          ]
          serverRootCACertificate = "string"
          site = "string"
          smbServerName = "string"
          username = "string"
        }
      ]
      encryption = {
        keySource = "string"
      }
    }
  })
}

プロパティ値

netAppAccounts

名前 説明
type リソースの種類 "Microsoft.NetApp/netAppAccounts@2020-12-01"
name リソース名 string (必須)

文字数制限: 1 から 128

有効な文字:
英数字、アンダースコア、およびハイフン。

英数字で開始します。
location リソースの場所 string (必須)
parent_id リソース グループにデプロイするには、そのリソース グループの ID を使用します。 string (必須)
tags リソース タグ タグ名と値のディクショナリ。
properties NetApp アカウントのプロパティ AccountProperties

AccountProperties

名前 説明
activeDirectories アクティブディレクトリ ActiveDirectory[]
暗号化 (encryption) 暗号化の設定 AccountEncryption

ActiveDirectory

名前 説明
activeDirectoryId Active Directory の ID string
adName Active Directory コンピューターの名前。 この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます string

制約:
最小長 = 1
最大長 = 64
aesEncryption 有効にすると、SMB 通信に対して AES 暗号化が有効になります。 [bool]
allowLocalNfsUsersWithLdap 有効にすると、NFS クライアント ローカル ユーザーは (LDAP ユーザーに加えて) NFS ボリュームにアクセスすることもできます。 [bool]
backupOperators 組み込みのバックアップ オペレーター Active Directory グループに追加するユーザー。 ドメイン指定子のない一意のユーザー名の一覧 string[]

制約:
最小長 = 1
最大長 = 255
dns Active Directory ドメインの DNS サーバー IP アドレスのコンマ区切りリスト (IPv4 のみ) string

制約:
Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domain Active Directory ドメインの名前 string
kdcIP Active Directory マシンの kdc サーバー IP アドレス。 この省略可能なパラメーターは、kerberos ボリュームの作成時にのみ使用されます。 string

制約:
Pattern = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapOverTLS LDAP トラフィックを TLS 経由で保護する必要があるかどうかを指定します。 [bool]
ldapSigning LDAP トラフィックに署名する必要があるかどうかを指定します。 [bool]
organizationalUnit Windows Active Directory 内の組織単位 (OU) string
password Active Directory ドメイン管理者のプレーン テキスト パスワード。値は応答でマスクされます string

制約:
機密性の高い値。 セキュリティで保護されたパラメーターとしてを渡します。
securityOperators SeSecurityPrivilege 特権が付与される Active Directory 内のドメイン ユーザー (SQL に対して SMB 継続的に使用可能な共有に必要)。 ドメイン指定子のない一意のユーザー名の一覧 string[]

制約:
最小長 = 1
最大長 = 255
serverRootCACertificate LDAP over SSL/TLS が有効になっている場合、LDAP クライアントは base64 でエンコードされた Active Directory 証明書サービスの自己署名ルート CA 証明書を持っている必要があります。この省略可能なパラメーターは、LDAP ユーザー マッピング ボリュームを持つデュアル プロトコルにのみ使用されます。 string

制約:
最小長 = 1
最大長 = 10240
機密性の高い値。 セキュリティで保護されたパラメーターとしてを渡します。
site サービスがドメイン コントローラーの検出を制限する Active Directory サイト string
smbServerName SMB サーバーの NetBIOS 名。 この名前は、AD のコンピューター アカウントとして登録され、ボリュームのマウントに使用されます string
username マシン アカウントを作成するアクセス許可を持つドメイン ユーザー アカウント string

AccountEncryption

名前 説明
keySource 暗号化キー ソース。 使用できる値は、'Microsoft.NetApp' です。 string