Discos Microsoft.Compute 2020-12-01
Definição de recurso do Bicep
O tipo de recurso disks pode ser implantado com operações direcionadas:
- Grupos de recursos – Consulte comandos de implantação do grupo de recursos
Para obter uma lista das propriedades alteradas em cada versão da API, consulte log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Compute/disks, adicione o Bicep a seguir ao modelo.
resource symbolicname 'Microsoft.Compute/disks@2020-12-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
sku: {
name: 'string'
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
properties: {
burstingEnabled: bool
creationData: {
createOption: 'string'
galleryImageReference: {
id: 'string'
lun: int
}
imageReference: {
id: 'string'
lun: int
}
logicalSectorSize: int
sourceResourceId: 'string'
sourceUri: 'string'
storageAccountId: 'string'
uploadSizeBytes: int
}
diskAccessId: 'string'
diskIOPSReadWrite: int
diskMBpsReadWrite: int
diskSizeGB: int
encryption: {
diskEncryptionSetId: 'string'
type: 'string'
}
encryptionSettingsCollection: {
enabled: bool
encryptionSettings: [
{
diskEncryptionKey: {
secretUrl: 'string'
sourceVault: {
id: 'string'
}
}
keyEncryptionKey: {
keyUrl: 'string'
sourceVault: {
id: 'string'
}
}
}
]
encryptionSettingsVersion: 'string'
}
hyperVGeneration: 'string'
maxShares: int
networkAccessPolicy: 'string'
osType: 'string'
purchasePlan: {
name: 'string'
product: 'string'
promotionCode: 'string'
publisher: 'string'
}
securityProfile: {
securityType: 'TrustedLaunch'
}
supportsHibernation: bool
tier: 'string'
}
zones: [
'string'
]
}
Valores de propriedade
disks
Nome | Descrição | Valor |
---|---|---|
name | O nome do recurso | cadeia de caracteres (obrigatório) Limite de caracteres: 1 a 80 Caracteres válidos: Caracteres alfanuméricos, sublinhados e hifens. |
local | Localização do recurso | cadeia de caracteres (obrigatório) |
marcas | Marcações de recursos | Dicionário de nomes e valores de marcas. Confira Marcas em modelos |
sku | O nome da SKU dos discos. Pode ser Standard_LRS, Premium_LRS, StandardSSD_LRS, UltraSSD_LRS, Premium_ZRS ou StandardSSD_ZRS. | DiskSku |
extendedLocation | O local estendido em que o disco será criado. O local estendido não pode ser alterado. | ExtendedLocation |
properties | Propriedades do recurso de disco. | DiskProperties |
zonas | A lista zona lógica para Disco. | string[] |
ExtendedLocation
Nome | Descrição | Valor |
---|---|---|
name | O nome do local estendido. | string |
type | O tipo do local estendido. | 'EdgeZone' |
DiskProperties
Nome | Descrição | Valor |
---|---|---|
burstingEnabled | Defina como true para habilitar a intermitência além da meta de desempenho provisionada do disco. O bursting está desabilitado por padrão. Não se aplica a discos Ultra. | bool |
creationData | Informações de origem do disco. As informações de CreationData não podem ser alteradas após a criação do disco. | CreationData (obrigatório) |
diskAccessId | ID do ARM do recurso DiskAccess para usar pontos de extremidade privados em discos. | string |
diskIOPSReadWrite | O número de IOPS permitido para este disco; configurável somente para discos UltraSSD. Uma operação pode ser transferida entre 4k e 256 mil bytes. | INT |
diskMBpsReadWrite | A largura de banda permitida para este disco; configurável somente para discos UltraSSD. MBps significa milhões de bytes por segundo - MB aqui usa a notação ISO, de potências de 10. | INT |
diskSizeGB | Se creationData.createOption estiver Vazio, esse campo será obrigatório e indicará o tamanho do disco a ser criado. Se esse campo estiver presente para atualizações ou criação com outras opções, ele indicará um redimensionamento. Os redimensionamentos só serão permitidos se o disco não estiver anexado a uma VM em execução e só poderão aumentar o tamanho do disco. | INT |
criptografia | A propriedade de criptografia pode ser usada para criptografar dados inativos com chaves gerenciadas pelo cliente ou chaves gerenciadas pela plataforma. | Criptografia |
encryptionSettingsCollection | A coleção de configurações de criptografia usada para o Azure Disk Encryption pode conter várias configurações de criptografia por disco ou instantâneo. | EncryptionSettingsCollection |
hyperVGeneration | A geração de hipervisor da Máquina Virtual. Aplicável somente a discos do sistema operacional. | 'V1' 'V2' |
maxShares | O número máximo de VMs que podem ser anexadas ao disco ao mesmo tempo. Valor maior que um indica um disco que pode ser montado em várias VMs ao mesmo tempo. | INT |
networkAccessPolicy | Política para acessar o disco por meio da rede. | 'AllowAll' 'AllowPrivate' 'DenyAll' |
osType | O tipo de sistema operacional. | 'Linux' 'Windows' |
purchasePlan | Informações do plano de compra para a imagem da qual o disco do sistema operacional foi criado. Por exemplo, - {name: 2019-Datacenter, publisher: MicrosoftWindowsServer, product: WindowsServer} | PurchasePlan |
securityProfile | Contém as informações relacionadas à segurança do recurso. | DiskSecurityProfile |
supportsHibernation | Indica que o sistema operacional em um disco dá suporte à hibernação. | bool |
Camada | Camada de desempenho do disco (por exemplo, P4, S10), conforme descrito aqui: https://azure.microsoft.com/pricing/details/managed-disks/ . Não se aplica a discos Ultra. |
string |
CreationData
Nome | Descrição | Valor |
---|---|---|
createOption | Isso enumera as possíveis fontes da criação de um disco. | 'Anexar' 'Copy' 'Vazio' 'FromImage' 'Import' 'Restore' 'Upload' (obrigatório) |
galleryImageReference | Obrigatório se for criado com base em uma Imagem da Galeria. A ID do ImageDiskReference será a ID do ARM da versão da imagem de galeria compartilhada da qual criar um disco. | ImageDiskReference |
imageReference | Informações de origem do disco. | ImageDiskReference |
logicalSectorSize | Tamanho do setor lógico em bytes para discos Ultra. Os valores compatíveis são 512 e 4096. O padrão é 4096. | INT |
sourceResourceId | Se createOption for Copy, essa será a ID do ARM do instantâneo ou disco de origem. | string |
sourceUri | Se createOption for Import, esse será o URI de um blob a ser importado para um disco gerenciado. | string |
storageAccountId | Obrigatório se createOption for Import. O identificador de Resource Manager do Azure da conta de armazenamento que contém o blob a ser importado como um disco. | string |
uploadSizeBytes | Se createOption for Upload, esse será o tamanho do conteúdo do upload, incluindo o rodapé do VHD. Esse valor deve estar entre 20972032 (20 MiB + 512 bytes para o rodapé VHD) e 35183298347520 bytes (32 TiB + 512 bytes para o rodapé VHD). | INT |
ImageDiskReference
Nome | Descrição | Valor |
---|---|---|
id | Um URI relativo que contém um Repositório de Imagens de Plataforma ou uma referência de imagem de usuário. | cadeia de caracteres (obrigatório) |
lun | Se o disco for criado a partir do disco de dados de uma imagem, esse será um índice que indica quais discos de dados na imagem usar. Para discos do sistema operacional, esse campo é nulo. | INT |
Criptografia
Nome | Descrição | Valor |
---|---|---|
diskEncryptionSetId | ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso. | string |
type | O tipo de chave usado para criptografar os dados do disco. | 'EncryptionAtRestWithCustomerKey' 'EncryptionAtRestWithPlatformAndCustomerKeys' 'EncryptionAtRestWithPlatformKey' |
EncryptionSettingsCollection
Nome | Descrição | Valor |
---|---|---|
Habilitado | Defina esse sinalizador como true e forneça DiskEncryptionKey e KeyEncryptionKey opcional para habilitar a criptografia. Defina esse sinalizador como false e remova DiskEncryptionKey e KeyEncryptionKey para desabilitar a criptografia. Se EncryptionSettings for nulo no objeto de solicitação, as configurações existentes permanecerão inalteradas. | bool (obrigatório) |
encryptionSettings | Uma coleção de configurações de criptografia, uma para cada volume de disco. | EncryptionSettingsElement[] |
encryptionSettingsVersion | Descreve que tipo de criptografia é usado para os discos. Depois que esse campo for definido, ele não poderá ser substituído. '1.0' corresponde ao Azure Disk Encryption com o aplicativo AAD.'1.1' corresponde ao Azure Disk Encryption. | string |
EncryptionSettingsElement
Nome | Descrição | Valor |
---|---|---|
diskEncryptionKey | Key Vault url secreta e id do cofre da chave de criptografia de disco | KeyVaultAndSecretReference |
keyEncryptionKey | Key Vault a URL da Chave e a ID do cofre da chave de criptografia de chave. KeyEncryptionKey é opcional e quando fornecido é usado para desencapsular a chave de criptografia de disco. | KeyVaultAndKeyReference |
KeyVaultAndSecretReference
Nome | Descrição | Valor |
---|---|---|
secretUrl | URL apontando para uma chave ou segredo no KeyVault | cadeia de caracteres (obrigatório) |
sourceVault | ID do recurso do KeyVault que contém a chave ou o segredo | SourceVault (obrigatório) |
SourceVault
Nome | Descrição | Valor |
---|---|---|
id | ID do recurso | string |
KeyVaultAndKeyReference
Nome | Descrição | Valor |
---|---|---|
keyUrl | URL apontando para uma chave ou segredo no KeyVault | cadeia de caracteres (obrigatório) |
sourceVault | ID do recurso do KeyVault que contém a chave ou o segredo | SourceVault (obrigatório) |
PurchasePlan
Nome | Descrição | Valor |
---|---|---|
name | A ID do plano. | cadeia de caracteres (obrigatório) |
product | Especifica o produto da imagem do marketplace. Esse é o mesmo valor que Offer no elemento imageReference. | cadeia de caracteres (obrigatório) |
promotionCode | O código de promoção da oferta. | string |
publicador | A ID do editor. | cadeia de caracteres (obrigatório) |
DiskSecurityProfile
Nome | Descrição | Valor |
---|---|---|
Securitytype | Especifica o SecurityType da VM. Aplicável somente para discos do sistema operacional. | 'TrustedLaunch' |
DiskSku
Nome | Descrição | Valor |
---|---|---|
name | O nome da SKU. | 'Premium_LRS' 'Premium_ZRS' 'StandardSSD_LRS' 'StandardSSD_ZRS' 'Standard_LRS' 'UltraSSD_LRS' |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
Modelo | Descrição |
---|---|
Implantar um cluster Percona XtraDB de três nós no Zonas de Disponibilidade |
Este modelo implanta um cluster de alta disponibilidade MySQL de três nós no CentOS 6.5 ou no Ubuntu 12.04 |
Host do Docker do Windows com Portainer e Traefik pré-instalados |
Host do Docker do Windows com Portainer e Traefik pré-instalados |
Cria um disco ultra gerenciado com um tamanho de setor específico |
Esse modelo cria um novo disco ultragerenciado, permitindo que o usuário especifique um tamanho de setor igual a 512 ou 4096. |
Criar uma VM com base em um VHD EfficientIP |
Este modelo cria uma VM com base em um VHD EfficientIP e permite conectá-la a uma VNET existente que pode residir em outro Grupo de Recursos e, em seguida, na máquina virtual |
Criar VM com base em VHDs existentes e conectá-la a existingVNET |
Este modelo cria uma VM de VHDs (sistema operacional + disco de dados) e permite conectá-la a uma VNET existente que pode residir em outro Grupo de Recursos e, em seguida, na máquina virtual |
Criar uma VM em uma vnet nova ou existente a partir de um VHD personalizado |
Este modelo cria uma VM de um VHD especializado e permite conectá-la a uma VNET nova ou existente que pode residir em outro Grupo de Recursos do que a máquina virtual |
VM do Windows Server com SSH |
Implante uma única VM do Windows com Open SSH habilitado para que você possa se conectar por meio do SSH usando a autenticação baseada em chave. |
Criar & de disco habilitar a proteção por meio do Cofre de Backup |
Modelo que cria um disco e habilita a proteção por meio do Cofre de Backup |
Configurações de armazenamento otimizado para desempenho de VM do SQL no UltraSSD |
Criar uma máquina virtual SQL Server com configurações de armazenamento com otimização de desempenho, usando UltraSSD para arquivos de log do SQL |
Definição de recurso de modelo do ARM
O tipo de recurso disks pode ser implantado com operações direcionadas:
- Grupos de recursos – Consulte comandos de implantação do grupo de recursos
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Compute/disks, adicione o JSON a seguir ao modelo.
{
"type": "Microsoft.Compute/disks",
"apiVersion": "2020-12-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"sku": {
"name": "string"
},
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"properties": {
"burstingEnabled": "bool",
"creationData": {
"createOption": "string",
"galleryImageReference": {
"id": "string",
"lun": "int"
},
"imageReference": {
"id": "string",
"lun": "int"
},
"logicalSectorSize": "int",
"sourceResourceId": "string",
"sourceUri": "string",
"storageAccountId": "string",
"uploadSizeBytes": "int"
},
"diskAccessId": "string",
"diskIOPSReadWrite": "int",
"diskMBpsReadWrite": "int",
"diskSizeGB": "int",
"encryption": {
"diskEncryptionSetId": "string",
"type": "string"
},
"encryptionSettingsCollection": {
"enabled": "bool",
"encryptionSettings": [
{
"diskEncryptionKey": {
"secretUrl": "string",
"sourceVault": {
"id": "string"
}
},
"keyEncryptionKey": {
"keyUrl": "string",
"sourceVault": {
"id": "string"
}
}
}
],
"encryptionSettingsVersion": "string"
},
"hyperVGeneration": "string",
"maxShares": "int",
"networkAccessPolicy": "string",
"osType": "string",
"purchasePlan": {
"name": "string",
"product": "string",
"promotionCode": "string",
"publisher": "string"
},
"securityProfile": {
"securityType": "TrustedLaunch"
},
"supportsHibernation": "bool",
"tier": "string"
},
"zones": [ "string" ]
}
Valores de propriedade
disks
Nome | Descrição | Valor |
---|---|---|
tipo | O tipo de recurso | 'Microsoft.Compute/disks' |
apiVersion | A versão da API de recursos | '2020-12-01' |
name | O nome do recurso | cadeia de caracteres (obrigatório) Limite de caracteres: 1 a 80 Caracteres válidos: Caracteres alfanuméricos, sublinhados e hifens. |
local | Localização do recurso | cadeia de caracteres (obrigatório) |
marcas | Marcações de recursos | Dicionário de nomes e valores de marcas. Consulte Marcas em modelos |
sku | O nome da SKU dos discos. Pode ser Standard_LRS, Premium_LRS, StandardSSD_LRS, UltraSSD_LRS, Premium_ZRS ou StandardSSD_ZRS. | DiskSku |
extendedLocation | O local estendido em que o disco será criado. O local estendido não pode ser alterado. | ExtendedLocation |
properties | Propriedades do recurso de disco. | DiskProperties |
zonas | A lista zona lógica para Disco. | string[] |
ExtendedLocation
Nome | Descrição | Valor |
---|---|---|
name | O nome do local estendido. | string |
type | O tipo do local estendido. | 'EdgeZone' |
DiskProperties
Nome | Descrição | Valor |
---|---|---|
burstingEnabled | Defina como true para habilitar a intermitência além do destino de desempenho provisionado do disco. O bursting está desabilitado por padrão. Não se aplica a discos Ultra. | bool |
creationData | Informações de origem do disco. As informações de CreationData não podem ser alteradas após a criação do disco. | CreationData (obrigatório) |
diskAccessId | ID do ARM do recurso DiskAccess para usar pontos de extremidade privados em discos. | string |
diskIOPSReadWrite | O número de IOPS permitido para esse disco; somente configurável para discos UltraSSD. Uma operação pode transferir entre 4k e 256 mil bytes. | INT |
diskMBpsReadWrite | A largura de banda permitida para este disco; somente configurável para discos UltraSSD. MBps significa milhões de bytes por segundo – o MB aqui usa a notação ISO, de potências de 10. | INT |
diskSizeGB | Se creationData.createOption for Empty, esse campo será obrigatório e indicará o tamanho do disco a ser criado. Se esse campo estiver presente para atualizações ou criação com outras opções, ele indicará um redimensionamento. Redimensionamentos só serão permitidos se o disco não estiver anexado a uma VM em execução e só puder aumentar o tamanho do disco. | INT |
criptografia | A propriedade de criptografia pode ser usada para criptografar dados inativos com chaves gerenciadas pelo cliente ou chaves gerenciadas pela plataforma. | Criptografia |
encryptionSettingsCollection | A coleção de configurações de criptografia usada para o Azure Disk Encryption pode conter várias configurações de criptografia por disco ou instantâneo. | EncryptionSettingsCollection |
hyperVGeneration | A geração de hipervisor da Máquina Virtual. Aplicável somente a discos do sistema operacional. | 'V1' 'V2' |
maxShares | O número máximo de VMs que podem ser anexadas ao disco ao mesmo tempo. Valor maior que um indica um disco que pode ser montado em várias VMs ao mesmo tempo. | INT |
networkAccessPolicy | Política para acessar o disco por meio da rede. | 'AllowAll' 'AllowPrivate' 'DenyAll' |
osType | O tipo de sistema operacional. | 'Linux' 'Windows' |
purchasePlan | Informações do plano de compra para a imagem da qual o disco do sistema operacional foi criado. Por exemplo, - {name: 2019-Datacenter, publisher: MicrosoftWindowsServer, product: WindowsServer} | PurchasePlan |
securityProfile | Contém as informações relacionadas à segurança do recurso. | DiskSecurityProfile |
supportsHibernation | Indica que o sistema operacional em um disco dá suporte à hibernação. | bool |
Camada | Camada de desempenho do disco (por exemplo, P4, S10), conforme descrito aqui: https://azure.microsoft.com/pricing/details/managed-disks/ . Não se aplica a discos Ultra. |
string |
CreationData
Nome | Descrição | Valor |
---|---|---|
createOption | Isso enumera as possíveis fontes da criação de um disco. | 'Anexar' 'Copy' 'Vazio' 'FromImage' 'Import' 'Restore' 'Upload' (obrigatório) |
galleryImageReference | Obrigatório se for criado com base em uma Imagem da Galeria. A ID do ImageDiskReference será a ID do ARM da versão da imagem de galeria compartilhada da qual criar um disco. | ImageDiskReference |
imageReference | Informações de origem do disco. | ImageDiskReference |
logicalSectorSize | Tamanho do setor lógico em bytes para discos Ultra. Os valores compatíveis são 512 e 4096. O padrão é 4096. | INT |
sourceResourceId | Se createOption for Copy, essa será a ID do ARM do instantâneo ou disco de origem. | string |
sourceUri | Se createOption for Import, esse será o URI de um blob a ser importado para um disco gerenciado. | string |
storageAccountId | Obrigatório se createOption for Import. O identificador de Resource Manager do Azure da conta de armazenamento que contém o blob a ser importado como um disco. | string |
uploadSizeBytes | Se createOption for Upload, esse será o tamanho do conteúdo do upload, incluindo o rodapé do VHD. Esse valor deve estar entre 20972032 (20 MiB + 512 bytes para o rodapé VHD) e 35183298347520 bytes (32 TiB + 512 bytes para o rodapé VHD). | INT |
ImageDiskReference
Nome | Descrição | Valor |
---|---|---|
id | Um URI relativo que contém um Repositório de Imagens de Plataforma ou uma referência de imagem de usuário. | cadeia de caracteres (obrigatório) |
lun | Se o disco for criado a partir do disco de dados de uma imagem, esse será um índice que indica quais discos de dados na imagem usar. Para discos do sistema operacional, esse campo é nulo. | INT |
Criptografia
Nome | Descrição | Valor |
---|---|---|
diskEncryptionSetId | ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso. | string |
type | O tipo de chave usado para criptografar os dados do disco. | 'EncryptionAtRestWithCustomerKey' 'EncryptionAtRestWithPlatformAndCustomerKeys' 'EncryptionAtRestWithPlatformKey' |
EncryptionSettingsCollection
Nome | Descrição | Valor |
---|---|---|
Habilitado | Defina esse sinalizador como true e forneça DiskEncryptionKey e KeyEncryptionKey opcional para habilitar a criptografia. Defina esse sinalizador como false e remova DiskEncryptionKey e KeyEncryptionKey para desabilitar a criptografia. Se EncryptionSettings for nulo no objeto de solicitação, as configurações existentes permanecerão inalteradas. | bool (obrigatório) |
encryptionSettings | Uma coleção de configurações de criptografia, uma para cada volume de disco. | EncryptionSettingsElement[] |
encryptionSettingsVersion | Descreve que tipo de criptografia é usado para os discos. Depois que esse campo for definido, ele não poderá ser substituído. '1.0' corresponde ao Azure Disk Encryption com o aplicativo AAD.'1.1' corresponde ao Azure Disk Encryption. | string |
EncryptionSettingsElement
Nome | Descrição | Valor |
---|---|---|
diskEncryptionKey | Key Vault url secreta e id do cofre da chave de criptografia de disco | KeyVaultAndSecretReference |
keyEncryptionKey | Key Vault a URL da Chave e a ID do cofre da chave de criptografia de chave. KeyEncryptionKey é opcional e quando fornecido é usado para desencapsular a chave de criptografia de disco. | KeyVaultAndKeyReference |
KeyVaultAndSecretReference
Nome | Descrição | Valor |
---|---|---|
secretUrl | URL apontando para uma chave ou segredo no KeyVault | cadeia de caracteres (obrigatório) |
sourceVault | ID do recurso do KeyVault que contém a chave ou o segredo | SourceVault (obrigatório) |
SourceVault
Nome | Descrição | Valor |
---|---|---|
id | ID do recurso | string |
KeyVaultAndKeyReference
Nome | Descrição | Valor |
---|---|---|
keyUrl | URL apontando para uma chave ou segredo no KeyVault | cadeia de caracteres (obrigatório) |
sourceVault | ID do recurso do KeyVault que contém a chave ou o segredo | SourceVault (obrigatório) |
PurchasePlan
Nome | Descrição | Valor |
---|---|---|
name | A ID do plano. | cadeia de caracteres (obrigatório) |
product | Especifica o produto da imagem do marketplace. Esse é o mesmo valor que Offer no elemento imageReference. | cadeia de caracteres (obrigatório) |
promotionCode | O código de promoção da oferta. | string |
publicador | A ID do editor. | cadeia de caracteres (obrigatório) |
DiskSecurityProfile
Nome | Descrição | Valor |
---|---|---|
Securitytype | Especifica o SecurityType da VM. Aplicável somente para discos do sistema operacional. | 'TrustedLaunch' |
DiskSku
Nome | Descrição | Valor |
---|---|---|
name | O nome da SKU. | 'Premium_LRS' 'Premium_ZRS' 'StandardSSD_LRS' 'StandardSSD_ZRS' 'Standard_LRS' 'UltraSSD_LRS' |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
Modelo | Descrição |
---|---|
Implantar um cluster Percona XtraDB de três nós no Zonas de Disponibilidade |
Este modelo implanta um cluster de alta disponibilidade MySQL de três nós no CentOS 6.5 ou no Ubuntu 12.04 |
Host do Docker do Windows com Portainer e Traefik pré-instalados |
Host do Docker do Windows com Portainer e Traefik pré-instalados |
Cria um disco ultra gerenciado com um tamanho de setor específico |
Esse modelo cria um novo disco ultragerenciado, permitindo que o usuário especifique um tamanho de setor igual a 512 ou 4096. |
Criar uma VM com base em um VHD EfficientIP |
Este modelo cria uma VM com base em um VHD EfficientIP e permite conectá-la a uma VNET existente que pode residir em outro Grupo de Recursos e, em seguida, na máquina virtual |
Criar VM com base em VHDs existentes e conectá-la a existingVNET |
Este modelo cria uma VM de VHDs (SO + disco de dados) e permite conectá-la a uma VNET existente que pode residir em outro Grupo de Recursos e, em seguida, na máquina virtual |
Criar uma VM em uma VNet nova ou existente a partir de um VHD personalizado |
Este modelo cria uma VM de um VHD especializado e permite conectá-la a uma VNET nova ou existente que pode residir em outro Grupo de Recursos do que a máquina virtual |
VM do Windows Server com SSH |
Implante uma única VM do Windows com Open SSH habilitado para que você possa se conectar por meio do SSH usando a autenticação baseada em chave. |
Criar & de disco habilitar a proteção por meio do Cofre de Backup |
Modelo que cria um disco e habilita a proteção por meio do Cofre de Backup |
Configurações de armazenamento otimizado para desempenho de VM do SQL no UltraSSD |
Criar uma máquina virtual SQL Server com configurações de armazenamento otimizadas para desempenho, usando UltraSSD para arquivos de log do SQL |
Definição de recurso do Terraform (provedor de AzAPI)
O tipo de recurso disks pode ser implantado com operações direcionadas:
- Grupos de recursos
Para obter uma lista das propriedades alteradas em cada versão da API, consulte log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Compute/disks, adicione o Terraform a seguir ao modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Compute/disks@2020-12-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
burstingEnabled = bool
creationData = {
createOption = "string"
galleryImageReference = {
id = "string"
lun = int
}
imageReference = {
id = "string"
lun = int
}
logicalSectorSize = int
sourceResourceId = "string"
sourceUri = "string"
storageAccountId = "string"
uploadSizeBytes = int
}
diskAccessId = "string"
diskIOPSReadWrite = int
diskMBpsReadWrite = int
diskSizeGB = int
encryption = {
diskEncryptionSetId = "string"
type = "string"
}
encryptionSettingsCollection = {
enabled = bool
encryptionSettings = [
{
diskEncryptionKey = {
secretUrl = "string"
sourceVault = {
id = "string"
}
}
keyEncryptionKey = {
keyUrl = "string"
sourceVault = {
id = "string"
}
}
}
]
encryptionSettingsVersion = "string"
}
hyperVGeneration = "string"
maxShares = int
networkAccessPolicy = "string"
osType = "string"
purchasePlan = {
name = "string"
product = "string"
promotionCode = "string"
publisher = "string"
}
securityProfile = {
securityType = "TrustedLaunch"
}
supportsHibernation = bool
tier = "string"
}
zones = [
"string"
]
sku = {
name = "string"
}
extendedLocation = {
name = "string"
type = "EdgeZone"
}
})
}
Valores de propriedade
disks
Nome | Descrição | Valor |
---|---|---|
tipo | O tipo de recurso | "Microsoft.Compute/disks@2020-12-01" |
name | O nome do recurso | cadeia de caracteres (obrigatório) Limite de caracteres: 1 a 80 Caracteres válidos: Caracteres alfanuméricos, sublinhados e hifens. |
local | Localização do recurso | cadeia de caracteres (obrigatório) |
parent_id | Para implantar em um grupo de recursos, use a ID desse grupo de recursos. | cadeia de caracteres (obrigatório) |
marcas | Marcações de recursos | Dicionário de nomes e valores de marcas. |
sku | O nome da SKU dos discos. Pode ser Standard_LRS, Premium_LRS, StandardSSD_LRS, UltraSSD_LRS, Premium_ZRS ou StandardSSD_ZRS. | DiskSku |
extendedLocation | O local estendido em que o disco será criado. O local estendido não pode ser alterado. | ExtendedLocation |
properties | Propriedades do recurso de disco. | DiskProperties |
zonas | A lista zona lógica para Disco. | string[] |
ExtendedLocation
Nome | Descrição | Valor |
---|---|---|
name | O nome do local estendido. | string |
type | O tipo do local estendido. | "EdgeZone" |
DiskProperties
Nome | Descrição | Valor |
---|---|---|
burstingEnabled | Defina como true para habilitar a intermitência além da meta de desempenho provisionada do disco. O bursting está desabilitado por padrão. Não se aplica a discos Ultra. | bool |
creationData | Informações de origem do disco. As informações de CreationData não podem ser alteradas após a criação do disco. | CreationData (obrigatório) |
diskAccessId | ID do ARM do recurso DiskAccess para usar pontos de extremidade privados em discos. | string |
diskIOPSReadWrite | O número de IOPS permitido para este disco; configurável somente para discos UltraSSD. Uma operação pode ser transferida entre 4k e 256 mil bytes. | INT |
diskMBpsReadWrite | A largura de banda permitida para este disco; configurável somente para discos UltraSSD. MBps significa milhões de bytes por segundo - MB aqui usa a notação ISO, de potências de 10. | INT |
diskSizeGB | Se creationData.createOption estiver Vazio, esse campo será obrigatório e indicará o tamanho do disco a ser criado. Se esse campo estiver presente para atualizações ou criação com outras opções, ele indicará um redimensionamento. Os redimensionamentos só serão permitidos se o disco não estiver anexado a uma VM em execução e só poderão aumentar o tamanho do disco. | INT |
criptografia | A propriedade de criptografia pode ser usada para criptografar dados inativos com chaves gerenciadas pelo cliente ou chaves gerenciadas pela plataforma. | Criptografia |
encryptionSettingsCollection | A coleção de configurações de criptografia usada para o Azure Disk Encryption pode conter várias configurações de criptografia por disco ou instantâneo. | EncryptionSettingsCollection |
hyperVGeneration | A geração de hipervisor da Máquina Virtual. Aplicável somente a discos do sistema operacional. | "V1" "V2" |
maxShares | O número máximo de VMs que podem ser anexadas ao disco ao mesmo tempo. Valor maior que um indica um disco que pode ser montado em várias VMs ao mesmo tempo. | INT |
networkAccessPolicy | Política para acessar o disco por meio da rede. | "AllowAll" "AllowPrivate" "DenyAll" |
osType | O tipo de sistema operacional. | “Linux” “Windows” |
purchasePlan | Informações do plano de compra para a imagem da qual o disco do sistema operacional foi criado. Por exemplo, - {name: 2019-Datacenter, publisher: MicrosoftWindowsServer, product: WindowsServer} | PurchasePlan |
securityProfile | Contém as informações relacionadas à segurança do recurso. | DiskSecurityProfile |
supportsHibernation | Indica que o sistema operacional em um disco dá suporte à hibernação. | bool |
Camada | Camada de desempenho do disco (por exemplo, P4, S10), conforme descrito aqui: https://azure.microsoft.com/pricing/details/managed-disks/ . Não se aplica a discos Ultra. |
string |
CreationData
Nome | Descrição | Valor |
---|---|---|
createOption | Isso enumera as possíveis fontes da criação de um disco. | "Anexar" "Copiar" "Empty" "FromImage" "Importar" "Restaurar" "Carregar" (obrigatório) |
galleryImageReference | Obrigatório se for criado com base em uma Imagem da Galeria. A ID do ImageDiskReference será a ID do ARM da versão da imagem de galeria compartilhada da qual criar um disco. | ImageDiskReference |
imageReference | Informações de origem do disco. | ImageDiskReference |
logicalSectorSize | Tamanho do setor lógico em bytes para discos Ultra. Os valores compatíveis são 512 e 4096. O padrão é 4096. | INT |
sourceResourceId | Se createOption for Copy, essa será a ID do ARM do instantâneo ou disco de origem. | string |
sourceUri | Se createOption for Import, esse será o URI de um blob a ser importado para um disco gerenciado. | string |
storageAccountId | Obrigatório se createOption for Import. O identificador de Resource Manager do Azure da conta de armazenamento que contém o blob a ser importado como um disco. | string |
uploadSizeBytes | Se createOption for Upload, esse será o tamanho do conteúdo do upload, incluindo o rodapé do VHD. Esse valor deve estar entre 20972032 (20 MiB + 512 bytes para o rodapé VHD) e 35183298347520 bytes (32 TiB + 512 bytes para o rodapé VHD). | INT |
ImageDiskReference
Nome | Descrição | Valor |
---|---|---|
id | Um URI relativo que contém um Repositório de Imagens de Plataforma ou uma referência de imagem de usuário. | cadeia de caracteres (obrigatório) |
lun | Se o disco for criado a partir do disco de dados de uma imagem, esse será um índice que indica quais discos de dados na imagem usar. Para discos do sistema operacional, esse campo é nulo. | INT |
Criptografia
Nome | Descrição | Valor |
---|---|---|
diskEncryptionSetId | ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso. | string |
type | O tipo de chave usado para criptografar os dados do disco. | "EncryptionAtRestWithCustomerKey" "EncryptionAtRestWithPlatformAndCustomerKeys" "EncryptionAtRestWithPlatformKey" |
EncryptionSettingsCollection
Nome | Descrição | Valor |
---|---|---|
Habilitado | Defina esse sinalizador como true e forneça DiskEncryptionKey e KeyEncryptionKey opcional para habilitar a criptografia. Defina esse sinalizador como false e remova DiskEncryptionKey e KeyEncryptionKey para desabilitar a criptografia. Se EncryptionSettings for nulo no objeto de solicitação, as configurações existentes permanecerão inalteradas. | bool (obrigatório) |
encryptionSettings | Uma coleção de configurações de criptografia, uma para cada volume de disco. | EncryptionSettingsElement[] |
encryptionSettingsVersion | Descreve que tipo de criptografia é usado para os discos. Depois que esse campo for definido, ele não poderá ser substituído. '1.0' corresponde ao Azure Disk Encryption com o aplicativo AAD.'1.1' corresponde ao Azure Disk Encryption. | string |
EncryptionSettingsElement
Nome | Descrição | Valor |
---|---|---|
diskEncryptionKey | Key Vault url secreta e id do cofre da chave de criptografia de disco | KeyVaultAndSecretReference |
keyEncryptionKey | Key Vault a URL da Chave e a ID do cofre da chave de criptografia de chave. KeyEncryptionKey é opcional e quando fornecido é usado para desencapsular a chave de criptografia de disco. | KeyVaultAndKeyReference |
KeyVaultAndSecretReference
Nome | Descrição | Valor |
---|---|---|
secretUrl | URL apontando para uma chave ou segredo no KeyVault | cadeia de caracteres (obrigatório) |
sourceVault | ID do recurso do KeyVault que contém a chave ou o segredo | SourceVault (obrigatório) |
SourceVault
Nome | Descrição | Valor |
---|---|---|
id | ID do recurso | string |
KeyVaultAndKeyReference
Nome | Descrição | Valor |
---|---|---|
keyUrl | URL apontando para uma chave ou segredo no KeyVault | cadeia de caracteres (obrigatório) |
sourceVault | ID do recurso do KeyVault que contém a chave ou o segredo | SourceVault (obrigatório) |
PurchasePlan
Nome | Descrição | Valor |
---|---|---|
name | A ID do plano. | cadeia de caracteres (obrigatório) |
product | Especifica o produto da imagem do marketplace. Esse é o mesmo valor que Offer no elemento imageReference. | cadeia de caracteres (obrigatório) |
promotionCode | O código de promoção da oferta. | string |
publicador | A ID do editor. | cadeia de caracteres (obrigatório) |
DiskSecurityProfile
Nome | Descrição | Valor |
---|---|---|
Securitytype | Especifica o SecurityType da VM. Aplicável somente para discos do sistema operacional. | "TrustedLaunch" |
DiskSku
Nome | Descrição | Valor |
---|---|---|
name | O nome da SKU. | "Premium_LRS" "Premium_ZRS" "StandardSSD_LRS" "StandardSSD_ZRS" "Standard_LRS" "UltraSSD_LRS" |
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de