Microsoft.NetApp netAppAccounts 2023-05-01-preview
- najnowsze
- 2024-03-01
- 2024-03-01-preview
- 2023-11-01
- 2023-11-01-preview
- 2023-07-01
- 2023-07-01-preview
- 2023-05-01
- 2023-05-01-preview
- 2022-11-01
- 2022-11-01-preview
- 2022-09-01
- 2022-05-01
- 2022-03-01
- 2022-01-01
- 2021-10-01
- 2021-08-01
- 2021-06-01
- 2021-04-01
- 2021-04-01-preview
- 2021-02-01
- 2020-12-01
- 2020-11-01
- 2020-09-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-03-01
- 2020-02-01
- 2019-11-01
- 2019-10-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-05-01
- 2017-08-15
Definicja zasobu Bicep
Typ zasobu netAppAccounts można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów — zobacz polecenia wdrażania grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący kod Bicep do szablonu.
resource symbolicname 'Microsoft.NetApp/netAppAccounts@2023-05-01-preview' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
activeDirectories: [
{
activeDirectoryId: 'string'
administrators: [
'string'
]
adName: 'string'
aesEncryption: bool
allowLocalNfsUsersWithLdap: bool
backupOperators: [
'string'
]
dns: 'string'
domain: 'string'
encryptDCConnections: bool
kdcIP: 'string'
ldapOverTLS: bool
ldapSearchScope: {
groupDN: 'string'
groupMembershipFilter: 'string'
userDN: 'string'
}
ldapSigning: bool
organizationalUnit: 'string'
password: 'string'
preferredServersForLdapClient: 'string'
securityOperators: [
'string'
]
serverRootCACertificate: 'string'
site: 'string'
smbServerName: 'string'
username: 'string'
}
]
encryption: {
identity: {
userAssignedIdentity: 'string'
}
keySource: 'string'
keyVaultProperties: {
keyName: 'string'
keyVaultResourceId: 'string'
keyVaultUri: 'string'
}
}
nfsV4IDDomain: 'string'
}
}
Wartości właściwości
netAppAccounts
| Nazwa | Opis | Wartość |
|---|---|---|
| nazwa | Nazwa zasobu | ciąg (wymagany) Limit znaków: 1–128 Prawidłowe znaki: Alfanumeryczne, podkreślenia i łączniki. Zacznij od alfanumerycznego. |
| lokalizacja | Lokalizacja geograficzna, w której znajduje się zasób | ciąg (wymagany) |
| Tagi | Tagi zasobów. | Słownik nazw tagów i wartości. Zobacz tagi w szablonach |
| tożsamość | Tożsamość używana dla zasobu. | ManagedServiceIdentity |
| Właściwości | Właściwości konta usługi NetApp | AccountProperties |
ManagedServiceIdentity
| Nazwa | Opis | Wartość |
|---|---|---|
| typ | Typ tożsamości usługi zarządzanej (gdzie dozwolone są typy SystemAssigned i UserAssigned). | "Brak" "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (wymagane) |
| userAssignedIdentities | Zestaw tożsamości przypisanych przez użytkownika skojarzonych z zasobem. Klucze słownika userAssignedIdentities będą identyfikatorami zasobów usługi ARM w postaci: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Wartości słownika mogą być pustymi obiektami ({}) w żądaniach. | UserAssignedIdentities |
UserAssignedIdentities
| Nazwa | Opis | Wartość |
|---|---|---|
| {niestandardowa właściwość} | UserAssignedIdentity |
UserAssignedIdentity
Ten obiekt nie zawiera żadnych właściwości do ustawienia podczas wdrażania. Wszystkie właściwości to ReadOnly.
AccountProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectories | Katalogi aktywne | ActiveDirectory[] |
| szyfrowanie | Ustawienia szyfrowania | AccountEncryption |
| nfsV4IDDomain | Domena mapowania identyfikatora użytkownika NFSv4. Ta właściwość zostanie ustawiona dla wszystkich kont usługi NetApp w subskrypcji i regionie i dotyczy tylko woluminów innych niż ldap NFSv4. | struna Ograniczenia: Maksymalna długość = 255 Wzorzec = ^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$ |
ActiveDirectory
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectoryId | Identyfikator usługi Active Directory | struna |
| Administratorzy | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Wbudowane administratorzy. Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| adName | Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 64 |
| aesEncryption | Jeśli to ustawienie jest włączone, szyfrowanie AES zostanie włączone na potrzeby komunikacji SMB. | Bool |
| allowLocalNfsUsersWithLdap | Jeśli ta opcja jest włączona, użytkownicy lokalni klienta systemu plików NFS mogą również (oprócz użytkowników LDAP) uzyskiwać dostęp do woluminów NFS. | Bool |
| backupOperators | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| Dns | Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| domena | Nazwa domeny usługi Active Directory | struna |
| encryptDCConnections | Jeśli to ustawienie jest włączone, ruch między serwerem SMB a kontrolerem domeny (DC) będzie szyfrowany. | Bool |
| kdcIP | Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | Określa, czy ruch LDAP musi być zabezpieczony za pośrednictwem protokołu TLS. | Bool |
| ldapSearchScope | Opcje zakresu wyszukiwania LDAP | LdapSearchScopeOpt |
| ldapSigning | Określa, czy ruch LDAP musi być podpisany. | Bool |
| organizationalUnit | Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows | struna |
| hasło | Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi | struna Ograniczenia: Maksymalna długość = 64 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| preferredServersForLdapClient | Rozdzielona przecinkami lista adresów IPv4 preferowanych serwerów dla klienta LDAP. Można przekazać co najwyżej dwa adresy IPv4 rozdzielone przecinkami. | struna Ograniczenia: Maksymalna długość = 32 Wzorzec = ^((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))?)?$ |
| securityOperators | Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| serverRootCACertificate | Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 10240 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| miejsce | Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny | struna |
| smbServerName | Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów | struna |
| nazwa użytkownika | Konto użytkownika domeny z uprawnieniami do tworzenia kont maszyn | struna |
LdapSearchScopeOpt
| Nazwa | Opis | Wartość |
|---|---|---|
| groupDN | Określa nazwę DN grupy, która zastępuje podstawową nazwę wyróżniającą dla odnośników grup. | struna Ograniczenia: Maksymalna długość = 255 |
| groupMembershipFilter | Określa niestandardowy filtr wyszukiwania LDAP, który ma być używany podczas wyszukiwania członkostwa w grupie z serwera LDAP. | struna Ograniczenia: Maksymalna długość = 255 |
| nazwa użytkownika | Określa nazwę DN użytkownika, która zastępuje podstawową nazwę wyróżniającą wyszukiwania użytkowników. | struna Ograniczenia: Maksymalna długość = 255 |
AccountEncryption
| Nazwa | Opis | Wartość |
|---|---|---|
| tożsamość | Tożsamość używana do uwierzytelniania w usłudze KeyVault. Dotyczy, jeśli element keySource to "Microsoft.KeyVault". | EncryptionIdentity |
| keySource | Klucz szyfrowaniaŹródło (dostawca). Możliwe wartości (bez uwzględniania wielkości liter): Microsoft.NetApp, Microsoft.KeyVault | "Microsoft.KeyVault" "Microsoft.NetApp" |
| keyVaultProperties | Właściwości udostępniane przez program KeVault. Dotyczy, jeśli element keySource to "Microsoft.KeyVault". | KeyVaultProperties |
EncryptionIdentity
| Nazwa | Opis | Wartość |
|---|---|---|
| userAssignedIdentity | Identyfikator zasobu usługi ARM tożsamości przypisanej przez użytkownika używany do uwierzytelniania w magazynie kluczy. Dotyczy, jeśli parametr identity.type ma wartość "UserAssigned". Powinien być zgodny z kluczem identity.userAssignedIdentities. | struna |
KeyVaultProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| keyName | Nazwa klucza usługi KeyVault. | ciąg (wymagany) |
| keyVaultResourceId | Identyfikator zasobu usługi KeyVault. | ciąg (wymagany) |
| keyVaultUri | Identyfikator URI usługi KeyVault. | ciąg (wymagany) |
Szablony szybkiego startu
Następujące szablony szybkiego startu wdrażają ten typ zasobu.
| Szablon | Opis |
|---|---|
|
Utwórz nowy zasób ANF przy użyciu woluminu NFSV3/NFSv4.1 wdrażanie  |
Ten szablon umożliwia utworzenie nowego zasobu usługi Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu NFSV3 lub NFSv4.1. Wszystkie są wdrażane razem z usługą Azure Virtual Network i podsiecią delegowana, które są wymagane do utworzenia dowolnego woluminu |
|
Tworzenie nowego zasobu ANF przy użyciu woluminu SMB wdrażanie |
Ten szablon umożliwia utworzenie nowego zasobu usługi Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu SMB. |
Definicja zasobu szablonu usługi ARM
Typ zasobu netAppAccounts można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów — zobacz polecenia wdrażania grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący kod JSON do szablonu.
{
"type": "Microsoft.NetApp/netAppAccounts",
"apiVersion": "2023-05-01-preview",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"activeDirectories": [
{
"activeDirectoryId": "string",
"administrators": [ "string" ],
"adName": "string",
"aesEncryption": "bool",
"allowLocalNfsUsersWithLdap": "bool",
"backupOperators": [ "string" ],
"dns": "string",
"domain": "string",
"encryptDCConnections": "bool",
"kdcIP": "string",
"ldapOverTLS": "bool",
"ldapSearchScope": {
"groupDN": "string",
"groupMembershipFilter": "string",
"userDN": "string"
},
"ldapSigning": "bool",
"organizationalUnit": "string",
"password": "string",
"preferredServersForLdapClient": "string",
"securityOperators": [ "string" ],
"serverRootCACertificate": "string",
"site": "string",
"smbServerName": "string",
"username": "string"
}
],
"encryption": {
"identity": {
"userAssignedIdentity": "string"
},
"keySource": "string",
"keyVaultProperties": {
"keyName": "string",
"keyVaultResourceId": "string",
"keyVaultUri": "string"
}
},
"nfsV4IDDomain": "string"
}
}
Wartości właściwości
netAppAccounts
| Nazwa | Opis | Wartość |
|---|---|---|
| typ | Typ zasobu | "Microsoft.NetApp/netAppAccounts" |
| apiVersion | Wersja interfejsu API zasobów | "2023-05-01-preview" |
| nazwa | Nazwa zasobu | ciąg (wymagany) Limit znaków: 1–128 Prawidłowe znaki: Alfanumeryczne, podkreślenia i łączniki. Zacznij od alfanumerycznego. |
| lokalizacja | Lokalizacja geograficzna, w której znajduje się zasób | ciąg (wymagany) |
| Tagi | Tagi zasobów. | Słownik nazw tagów i wartości. Zobacz tagi w szablonach |
| tożsamość | Tożsamość używana dla zasobu. | ManagedServiceIdentity |
| Właściwości | Właściwości konta usługi NetApp | AccountProperties |
ManagedServiceIdentity
| Nazwa | Opis | Wartość |
|---|---|---|
| typ | Typ tożsamości usługi zarządzanej (gdzie dozwolone są typy SystemAssigned i UserAssigned). | "Brak" "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (wymagane) |
| userAssignedIdentities | Zestaw tożsamości przypisanych przez użytkownika skojarzonych z zasobem. Klucze słownika userAssignedIdentities będą identyfikatorami zasobów usługi ARM w postaci: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Wartości słownika mogą być pustymi obiektami ({}) w żądaniach. | UserAssignedIdentities |
UserAssignedIdentities
| Nazwa | Opis | Wartość |
|---|---|---|
| {niestandardowa właściwość} | UserAssignedIdentity |
UserAssignedIdentity
Ten obiekt nie zawiera żadnych właściwości do ustawienia podczas wdrażania. Wszystkie właściwości to ReadOnly.
AccountProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectories | Katalogi aktywne | ActiveDirectory[] |
| szyfrowanie | Ustawienia szyfrowania | AccountEncryption |
| nfsV4IDDomain | Domena mapowania identyfikatora użytkownika NFSv4. Ta właściwość zostanie ustawiona dla wszystkich kont usługi NetApp w subskrypcji i regionie i dotyczy tylko woluminów innych niż ldap NFSv4. | struna Ograniczenia: Maksymalna długość = 255 Wzorzec = ^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$ |
ActiveDirectory
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectoryId | Identyfikator usługi Active Directory | struna |
| Administratorzy | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Wbudowane administratorzy. Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| adName | Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 64 |
| aesEncryption | Jeśli to ustawienie jest włączone, szyfrowanie AES zostanie włączone na potrzeby komunikacji SMB. | Bool |
| allowLocalNfsUsersWithLdap | Jeśli ta opcja jest włączona, użytkownicy lokalni klienta systemu plików NFS mogą również (oprócz użytkowników LDAP) uzyskiwać dostęp do woluminów NFS. | Bool |
| backupOperators | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| Dns | Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| domena | Nazwa domeny usługi Active Directory | struna |
| encryptDCConnections | Jeśli to ustawienie jest włączone, ruch między serwerem SMB a kontrolerem domeny (DC) będzie szyfrowany. | Bool |
| kdcIP | Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | Określa, czy ruch LDAP musi być zabezpieczony za pośrednictwem protokołu TLS. | Bool |
| ldapSearchScope | Opcje zakresu wyszukiwania LDAP | LdapSearchScopeOpt |
| ldapSigning | Określa, czy ruch LDAP musi być podpisany. | Bool |
| organizationalUnit | Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows | struna |
| hasło | Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi | struna Ograniczenia: Maksymalna długość = 64 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| preferredServersForLdapClient | Rozdzielona przecinkami lista adresów IPv4 preferowanych serwerów dla klienta LDAP. Można przekazać co najwyżej dwa adresy IPv4 rozdzielone przecinkami. | struna Ograniczenia: Maksymalna długość = 32 Wzorzec = ^((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))?)?$ |
| securityOperators | Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| serverRootCACertificate | Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 10240 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| miejsce | Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny | struna |
| smbServerName | Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów | struna |
| nazwa użytkownika | Konto użytkownika domeny z uprawnieniami do tworzenia kont maszyn | struna |
LdapSearchScopeOpt
| Nazwa | Opis | Wartość |
|---|---|---|
| groupDN | Określa nazwę DN grupy, która zastępuje podstawową nazwę wyróżniającą dla odnośników grup. | struna Ograniczenia: Maksymalna długość = 255 |
| groupMembershipFilter | Określa niestandardowy filtr wyszukiwania LDAP, który ma być używany podczas wyszukiwania członkostwa w grupie z serwera LDAP. | struna Ograniczenia: Maksymalna długość = 255 |
| nazwa użytkownika | Określa nazwę DN użytkownika, która zastępuje podstawową nazwę wyróżniającą wyszukiwania użytkowników. | struna Ograniczenia: Maksymalna długość = 255 |
AccountEncryption
| Nazwa | Opis | Wartość |
|---|---|---|
| tożsamość | Tożsamość używana do uwierzytelniania w usłudze KeyVault. Dotyczy, jeśli element keySource to "Microsoft.KeyVault". | EncryptionIdentity |
| keySource | Klucz szyfrowaniaŹródło (dostawca). Możliwe wartości (bez uwzględniania wielkości liter): Microsoft.NetApp, Microsoft.KeyVault | "Microsoft.KeyVault" "Microsoft.NetApp" |
| keyVaultProperties | Właściwości udostępniane przez program KeVault. Dotyczy, jeśli element keySource to "Microsoft.KeyVault". | KeyVaultProperties |
EncryptionIdentity
| Nazwa | Opis | Wartość |
|---|---|---|
| userAssignedIdentity | Identyfikator zasobu usługi ARM tożsamości przypisanej przez użytkownika używany do uwierzytelniania w magazynie kluczy. Dotyczy, jeśli parametr identity.type ma wartość "UserAssigned". Powinien być zgodny z kluczem identity.userAssignedIdentities. | struna |
KeyVaultProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| keyName | Nazwa klucza usługi KeyVault. | ciąg (wymagany) |
| keyVaultResourceId | Identyfikator zasobu usługi KeyVault. | ciąg (wymagany) |
| keyVaultUri | Identyfikator URI usługi KeyVault. | ciąg (wymagany) |
Szablony szybkiego startu
Następujące szablony szybkiego startu wdrażają ten typ zasobu.
| Szablon | Opis |
|---|---|
|
Utwórz nowy zasób ANF przy użyciu woluminu NFSV3/NFSv4.1 wdrażanie |
Ten szablon umożliwia utworzenie nowego zasobu usługi Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu NFSV3 lub NFSv4.1. Wszystkie są wdrażane razem z usługą Azure Virtual Network i podsiecią delegowana, które są wymagane do utworzenia dowolnego woluminu |
|
Tworzenie nowego zasobu ANF przy użyciu woluminu SMB wdrażanie |
Ten szablon umożliwia utworzenie nowego zasobu usługi Azure NetApp Files z jedną pulą pojemności i pojedynczym woluminem skonfigurowanym przy użyciu protokołu SMB. |
Definicja zasobu narzędzia Terraform (dostawcy AzAPI)
Typ zasobu netAppAccounts można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.NetApp/netAppAccounts, dodaj następujący program Terraform do szablonu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.NetApp/netAppAccounts@2023-05-01-preview"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
activeDirectories = [
{
activeDirectoryId = "string"
administrators = [
"string"
]
adName = "string"
aesEncryption = bool
allowLocalNfsUsersWithLdap = bool
backupOperators = [
"string"
]
dns = "string"
domain = "string"
encryptDCConnections = bool
kdcIP = "string"
ldapOverTLS = bool
ldapSearchScope = {
groupDN = "string"
groupMembershipFilter = "string"
userDN = "string"
}
ldapSigning = bool
organizationalUnit = "string"
password = "string"
preferredServersForLdapClient = "string"
securityOperators = [
"string"
]
serverRootCACertificate = "string"
site = "string"
smbServerName = "string"
username = "string"
}
]
encryption = {
identity = {
userAssignedIdentity = "string"
}
keySource = "string"
keyVaultProperties = {
keyName = "string"
keyVaultResourceId = "string"
keyVaultUri = "string"
}
}
nfsV4IDDomain = "string"
}
})
}
Wartości właściwości
netAppAccounts
| Nazwa | Opis | Wartość |
|---|---|---|
| typ | Typ zasobu | "Microsoft.NetApp/netAppAccounts@2023-05-01-preview" |
| nazwa | Nazwa zasobu | ciąg (wymagany) Limit znaków: 1–128 Prawidłowe znaki: Alfanumeryczne, podkreślenia i łączniki. Zacznij od alfanumerycznego. |
| lokalizacja | Lokalizacja geograficzna, w której znajduje się zasób | ciąg (wymagany) |
| parent_id | Aby wdrożyć w grupie zasobów, użyj identyfikatora tej grupy zasobów. | ciąg (wymagany) |
| Tagi | Tagi zasobów. | Słownik nazw tagów i wartości. |
| tożsamość | Tożsamość używana dla zasobu. | ManagedServiceIdentity |
| Właściwości | Właściwości konta usługi NetApp | AccountProperties |
ManagedServiceIdentity
| Nazwa | Opis | Wartość |
|---|---|---|
| typ | Typ tożsamości usługi zarządzanej (gdzie dozwolone są typy SystemAssigned i UserAssigned). | "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (wymagane) |
| identity_ids | Zestaw tożsamości przypisanych przez użytkownika skojarzonych z zasobem. Klucze słownika userAssignedIdentities będą identyfikatorami zasobów usługi ARM w postaci: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Wartości słownika mogą być pustymi obiektami ({}) w żądaniach. | Tablica identyfikatorów tożsamości użytkownika. |
UserAssignedIdentities
| Nazwa | Opis | Wartość |
|---|---|---|
| {niestandardowa właściwość} | UserAssignedIdentity |
UserAssignedIdentity
Ten obiekt nie zawiera żadnych właściwości do ustawienia podczas wdrażania. Wszystkie właściwości to ReadOnly.
AccountProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectories | Katalogi aktywne | ActiveDirectory[] |
| szyfrowanie | Ustawienia szyfrowania | AccountEncryption |
| nfsV4IDDomain | Domena mapowania identyfikatora użytkownika NFSv4. Ta właściwość zostanie ustawiona dla wszystkich kont usługi NetApp w subskrypcji i regionie i dotyczy tylko woluminów innych niż ldap NFSv4. | struna Ograniczenia: Maksymalna długość = 255 Wzorzec = ^[a-zA-Z0-9][a-zA-Z0-9.-]{0,253}[a-zA-Z0-9]$ |
ActiveDirectory
| Nazwa | Opis | Wartość |
|---|---|---|
| activeDirectoryId | Identyfikator usługi Active Directory | struna |
| Administratorzy | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Wbudowane administratorzy. Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| adName | Nazwa maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 64 |
| aesEncryption | Jeśli to ustawienie jest włączone, szyfrowanie AES zostanie włączone na potrzeby komunikacji SMB. | Bool |
| allowLocalNfsUsersWithLdap | Jeśli ta opcja jest włączona, użytkownicy lokalni klienta systemu plików NFS mogą również (oprócz użytkowników LDAP) uzyskiwać dostęp do woluminów NFS. | Bool |
| backupOperators | Użytkownicy, którzy mają zostać dodani do grupy usługi Active Directory Operatora wbudowanej kopii zapasowej. Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| Dns | Rozdzielona przecinkami lista adresów IP serwera DNS (tylko protokół IPv4) dla domeny usługi Active Directory | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| domena | Nazwa domeny usługi Active Directory | struna |
| encryptDCConnections | Jeśli to ustawienie jest włączone, ruch między serwerem SMB a kontrolerem domeny (DC) będzie szyfrowany. | Bool |
| kdcIP | Adresy IP serwera kdc dla maszyny usługi Active Directory. Ten opcjonalny parametr jest używany tylko podczas tworzenia woluminu kerberos. | struna Ograniczenia: Wzorzec = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$ |
| ldapOverTLS | Określa, czy ruch LDAP musi być zabezpieczony za pośrednictwem protokołu TLS. | Bool |
| ldapSearchScope | Opcje zakresu wyszukiwania LDAP | LdapSearchScopeOpt |
| ldapSigning | Określa, czy ruch LDAP musi być podpisany. | Bool |
| organizationalUnit | Jednostka organizacyjna (OU) w usłudze Active Directory systemu Windows | struna |
| hasło | Hasło zwykłego tekstu administratora domeny usługi Active Directory, wartość jest maskowana w odpowiedzi | struna Ograniczenia: Maksymalna długość = 64 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| preferredServersForLdapClient | Rozdzielona przecinkami lista adresów IPv4 preferowanych serwerów dla klienta LDAP. Można przekazać co najwyżej dwa adresy IPv4 rozdzielone przecinkami. | struna Ograniczenia: Maksymalna długość = 32 Wzorzec = ^((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))?)?$ |
| securityOperators | Użytkownicy domeny w usłudze Active Directory, którzy mają mieć uprawnienia SeSecurityPrivilege (wymagane dla stale dostępnych udziałów SMB dla języka SQL). Lista unikatowych nazw użytkowników bez specyfikatora domeny | string[] Ograniczenia: Minimalna długość = 1 Maksymalna długość = 255 |
| serverRootCACertificate | Po włączeniu protokołu LDAP za pośrednictwem protokołu SSL/TLS klient LDAP musi mieć certyfikat głównego urzędu certyfikacji z podpisem własnym usługi certyfikatów Active Directory zakodowany w formacie Base64, ten opcjonalny parametr jest używany tylko dla dwóch protokołów z woluminami mapowania użytkowników LDAP. | struna Ograniczenia: Minimalna długość = 1 Maksymalna długość = 10240 Wartość wrażliwa. Przekaż jako bezpieczny parametr. |
| miejsce | Lokacja usługi Active Directory, do których usługa ograniczy odnajdywanie kontrolera domeny | struna |
| smbServerName | Nazwa NetBIOS serwera SMB. Ta nazwa zostanie zarejestrowana jako konto komputera w usłudze AD i będzie używana do instalowania woluminów | struna |
| nazwa użytkownika | Konto użytkownika domeny z uprawnieniami do tworzenia kont maszyn | struna |
LdapSearchScopeOpt
| Nazwa | Opis | Wartość |
|---|---|---|
| groupDN | Określa nazwę DN grupy, która zastępuje podstawową nazwę wyróżniającą dla odnośników grup. | struna Ograniczenia: Maksymalna długość = 255 |
| groupMembershipFilter | Określa niestandardowy filtr wyszukiwania LDAP, który ma być używany podczas wyszukiwania członkostwa w grupie z serwera LDAP. | struna Ograniczenia: Maksymalna długość = 255 |
| nazwa użytkownika | Określa nazwę DN użytkownika, która zastępuje podstawową nazwę wyróżniającą wyszukiwania użytkowników. | struna Ograniczenia: Maksymalna długość = 255 |
AccountEncryption
| Nazwa | Opis | Wartość |
|---|---|---|
| tożsamość | Tożsamość używana do uwierzytelniania w usłudze KeyVault. Dotyczy, jeśli element keySource to "Microsoft.KeyVault". | EncryptionIdentity |
| keySource | Klucz szyfrowaniaŹródło (dostawca). Możliwe wartości (bez uwzględniania wielkości liter): Microsoft.NetApp, Microsoft.KeyVault | "Microsoft.KeyVault" "Microsoft.NetApp" |
| keyVaultProperties | Właściwości udostępniane przez program KeVault. Dotyczy, jeśli element keySource to "Microsoft.KeyVault". | KeyVaultProperties |
EncryptionIdentity
| Nazwa | Opis | Wartość |
|---|---|---|
| userAssignedIdentity | Identyfikator zasobu usługi ARM tożsamości przypisanej przez użytkownika używany do uwierzytelniania w magazynie kluczy. Dotyczy, jeśli parametr identity.type ma wartość "UserAssigned". Powinien być zgodny z kluczem identity.userAssignedIdentities. | struna |
KeyVaultProperties
| Nazwa | Opis | Wartość |
|---|---|---|
| keyName | Nazwa klucza usługi KeyVault. | ciąg (wymagany) |
| keyVaultResourceId | Identyfikator zasobu usługi KeyVault. | ciąg (wymagany) |
| keyVaultUri | Identyfikator URI usługi KeyVault. | ciąg (wymagany) |
Opinia
Dostępne już wkrótce: W 2024 r. będziemy stopniowo wycofywać zgłoszenia z serwisu GitHub jako mechanizm przesyłania opinii na temat zawartości i zastępować go nowym systemem opinii. Aby uzyskać więcej informacji, sprawdź: https://aka.ms/ContentUserFeedback.
Prześlij i wyświetl opinię dla