Share via

Microsoft.NetApp netAppAccounts 2020-09-01

  • Artykuł

Definicja zasobu Bicep

Typ zasobu netAppAccounts można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennik zmian.

Format zasobu

Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.NetApp/netAppAccounts@2020-09-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    activeDirectories: [
      {
        activeDirectoryId: 'string'
        adName: 'string'
        aesEncryption: bool
        backupOperators: [
          'string'
        ]
        dns: 'string'
        domain: 'string'
        kdcIP: 'string'
        ldapSigning: bool
        organizationalUnit: 'string'
        password: 'string'
        securityOperators: [
          'string'
        ]
        serverRootCACertificate: 'string'
        site: 'string'
        smbServerName: 'string'
        username: 'string'
      }
    ]
  }
}

Wartości właściwości

netAppAccounts

Nazwa Opis Wartość
name Nazwa zasobu ciąg (wymagany)

Limit znaków: 1–128

Prawidłowe znaki:
Alfanumeryczne, podkreślenia i łączniki.

Zacznij od alfanumerycznego.
location Lokalizacja zasobu ciąg (wymagany)
tags Tagi zasobów Słownik nazw tagów i wartości. Zobacz Tagi w szablonach
properties Właściwości konta usługi NetApp Właściwości konta

Właściwości konta

Nazwa Opis Wartość
activeDirectories Katalogi aktywne ActiveDirectory[]

ActiveDirectory

Nazwa Opis Wartość
activeDirectoryId Identyfikator usługi Active Directory ciąg
adName Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos ciąg

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 64
aesEncryption W przypadku włączenia szyfrowania AES będzie włączone na potrzeby komunikacji SMB. bool
backupOperators Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny ciąg[]

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 255
dns Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory ciąg

Ograniczenia:
Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domena Nazwa domeny usługi Active Directory ciąg
kdcIP Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. ciąg

Ograniczenia:
Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapSigning Określa, czy ruch LDAP musi być podpisany. bool
organizacyjneJnit Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows ciąg
hasło Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi ciąg
securityOperators Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla udziałów SMB stale dostępnych dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny ciąg[]

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 255
serverRootCACertificate Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat główny urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64. Ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. ciąg

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 10240
lokacja Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny ciąg
smbServerName Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów ciąg
nazwa użytkownika Konto użytkownika domeny z uprawnieniami do tworzenia kont maszyn ciąg

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Template Opis
Tworzenie nowego zasobu ANF przy użyciu woluminu NFSV3/NFSv4.1

Wdróż na platformie Azure		 Ten szablon umożliwia utworzenie nowego zasobu Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu NFSV3 lub NFSv4.1. Wszystkie te elementy są wdrażane razem z podsiecią usługi Azure Virtual Network i podsieci delegowanej, które są wymagane do utworzenia dowolnego woluminu
Tworzenie nowego zasobu usługi ANF za pomocą woluminu SMB

Wdróż na platformie Azure		 Ten szablon umożliwia utworzenie nowego zasobu Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu SMB.

Definicja zasobu szablonu usługi ARM

Typ zasobu netAppAccounts można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennik zmian.

Format zasobu

Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.NetApp/netAppAccounts",
  "apiVersion": "2020-09-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "activeDirectories": [
      {
        "activeDirectoryId": "string",
        "adName": "string",
        "aesEncryption": "bool",
        "backupOperators": [ "string" ],
        "dns": "string",
        "domain": "string",
        "kdcIP": "string",
        "ldapSigning": "bool",
        "organizationalUnit": "string",
        "password": "string",
        "securityOperators": [ "string" ],
        "serverRootCACertificate": "string",
        "site": "string",
        "smbServerName": "string",
        "username": "string"
      }
    ]
  }
}

Wartości właściwości

netAppAccounts

Nazwa Opis Wartość
typ Typ zasobu "Microsoft.NetApp/netAppAccounts"
apiVersion Wersja interfejsu API zasobów '2020-09-01'
name Nazwa zasobu ciąg (wymagany)

Limit znaków: 1–128

Prawidłowe znaki:
Alfanumeryczne, podkreślenia i łączniki.

Zacznij od alfanumerycznego.
location Lokalizacja zasobu ciąg (wymagany)
tags Tagi zasobów Słownik nazw tagów i wartości. Zobacz Tagi w szablonach
properties Właściwości konta usługi NetApp Właściwości konta

Właściwości konta

Nazwa Opis Wartość
activeDirectories Katalogi aktywne ActiveDirectory[]

ActiveDirectory

Nazwa Opis Wartość
activeDirectoryId Identyfikator usługi Active Directory ciąg
adName Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos ciąg

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 64
aesEncryption W przypadku włączenia szyfrowania AES zostanie włączone na potrzeby komunikacji SMB. bool
backupOperators Użytkownicy, którzy mają zostać dodani do wbudowanej grupy usługi Active Directory Operator kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny ciąg[]

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 255
dns Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory ciąg

Ograniczenia:
Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domena Nazwa domeny usługi Active Directory ciąg
kdcIP Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. ciąg

Ograniczenia:
Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapSigning Określa, czy ruch LDAP musi być podpisany. bool
organizacjaUnit Jednostka organizacyjna (OU) w usłudze Windows Active Directory ciąg
hasło Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi ciąg
securityOperators Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienie SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny ciąg[]

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 255
serverRootCACertificate Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. ciąg

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 10240
lokacja Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny ciąg
smbServerName NetBIOS nazwa serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i użyta do instalacji woluminów ciąg
nazwa użytkownika Konto użytkownika domeny z uprawnieniami do tworzenia kont maszyn ciąg

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Template Opis
Tworzenie nowego zasobu ANF za pomocą woluminu NFSV3/NFSv4.1

Wdróż na platformie Azure		 Ten szablon umożliwia utworzenie nowego zasobu Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu NFSV3 lub NFSv4.1. Wszystkie są wdrażane razem z podsiecią azure Virtual Network i podsieci delegowanej, które są wymagane do utworzenia dowolnego woluminu
Tworzenie nowego zasobu ANF za pomocą woluminu SMB

Wdróż na platformie Azure		 Ten szablon umożliwia utworzenie nowego zasobu Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu SMB.

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu netAppAccounts można wdrożyć z operacjami docelowymi:

  • Grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennik zmian.

Format zasobu

Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.NetApp/netAppAccounts@2020-09-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      activeDirectories = [
        {
          activeDirectoryId = "string"
          adName = "string"
          aesEncryption = bool
          backupOperators = [
            "string"
          ]
          dns = "string"
          domain = "string"
          kdcIP = "string"
          ldapSigning = bool
          organizationalUnit = "string"
          password = "string"
          securityOperators = [
            "string"
          ]
          serverRootCACertificate = "string"
          site = "string"
          smbServerName = "string"
          username = "string"
        }
      ]
    }
  })
}

Wartości właściwości

netAppAccounts

Nazwa Opis Wartość
typ Typ zasobu "Microsoft.NetApp/netAppAccounts@2020-09-01"
name Nazwa zasobu ciąg (wymagany)

Limit znaków: 1–128

Prawidłowe znaki:
Alfanumeryczne, podkreślenia i łączniki.

Zacznij od alfanumerycznego.
location Lokalizacja zasobu ciąg (wymagany)
parent_id Aby wdrożyć w grupie zasobów, użyj identyfikatora tej grupy zasobów. ciąg (wymagany)
tags Tagi zasobów Słownik nazw tagów i wartości.
properties Właściwości konta usługi NetApp AccountProperties

AccountProperties

Nazwa Opis Wartość
activeDirectories Katalogi aktywne ActiveDirectory[]

ActiveDirectory

Nazwa Opis Wartość
activeDirectoryId Identyfikator usługi Active Directory ciąg
adName Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos ciąg

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 64
aesEncryption W przypadku włączenia szyfrowania AES zostanie włączone na potrzeby komunikacji SMB. bool
backupOperators Użytkownicy, którzy mają zostać dodani do wbudowanej grupy usługi Active Directory Operator kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny ciąg[]

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 255
dns Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory ciąg

Ograniczenia:
Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domena Nazwa domeny usługi Active Directory ciąg
kdcIP Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. ciąg

Ograniczenia:
Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapSigning Określa, czy ruch LDAP musi być podpisany. bool
organizacjaUnit Jednostka organizacyjna (OU) w usłudze Windows Active Directory ciąg
hasło Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi ciąg
securityOperators Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienie SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny ciąg[]

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 255
serverRootCACertificate Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. ciąg

Ograniczenia:
Minimalna długość = 1
Maksymalna długość = 10240
lokacja Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny ciąg
smbServerName NetBIOS nazwa serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i użyta do instalacji woluminów ciąg
nazwa użytkownika Konto użytkownika domeny z uprawnieniami do tworzenia kont maszyn ciąg