Microsoft.NetApp netAppAccounts 2022-03-01

Definição de recurso do Bicep

O tipo de recurso netAppAccounts pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.NetApp/netAppAccounts, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.NetApp/netAppAccounts@2022-03-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    activeDirectories: [
      {
        activeDirectoryId: 'string'
        administrators: [
          'string'
        ]
        adName: 'string'
        aesEncryption: bool
        allowLocalNfsUsersWithLdap: bool
        backupOperators: [
          'string'
        ]
        dns: 'string'
        domain: 'string'
        encryptDCConnections: bool
        kdcIP: 'string'
        ldapOverTLS: bool
        ldapSearchScope: {
          groupDN: 'string'
          groupMembershipFilter: 'string'
          userDN: 'string'
        }
        ldapSigning: bool
        organizationalUnit: 'string'
        password: 'string'
        securityOperators: [
          'string'
        ]
        serverRootCACertificate: 'string'
        site: 'string'
        smbServerName: 'string'
        username: 'string'
      }
    ]
    encryption: {
      keySource: 'string'
    }
  }
}

Valores de propriedade

netAppAccounts

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)

Limite de caracteres: 1 a 128

Caracteres válidos:
Alfanuméricos, sublinhados e hifens.

Comece com alfanumérico.
localização A localização geográfica onde o recurso reside cadeia de caracteres (obrigatório)
Tags Marcas de recurso. Dicionário de nomes e valores de marca. Consulte Marcas em modelos
Propriedades Propriedades da Conta do NetApp AccountProperties

AccountProperties

Nome Descrição Valor
activeDirectories Active Directories do ActiveDirectory []
encriptação Configurações de criptografia AccountEncryption

ActiveDirectory

Nome Descrição Valor
activeDirectoryId ID do Active Directory corda
Administradores Os usuários a serem adicionados ao grupo de active directory administradores internos. Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
adName Nome do computador do active directory. Esse parâmetro opcional é usado somente durante a criação do volume kerberos corda

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 64
aesEncryption Se habilitada, a criptografia AES será habilitada para comunicação SMB. Bool
allowLocalNfsUsersWithLdap Se habilitado, os usuários locais do cliente NFS também poderão (além de usuários LDAP) acessar os volumes NFS. Bool
backupOperators Os usuários a serem adicionados ao grupo de active directory do Operador de Backup Interno. Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
Dns Lista separada por vírgulas de endereços IP do servidor DNS (somente IPv4) para o domínio do Active Directory corda

Restrições:
Padrão = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domínio Nome do domínio do Active Directory corda
encryptDCConnections Se habilitado, o tráfego entre o servidor SMB para o Controlador de Domínio (DC) será criptografado. Bool
kdcIP endereços IP do servidor kdc para o computador do active directory. Esse parâmetro opcional é usado somente durante a criação do volume kerberos. corda

Restrições:
Padrão = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapOverTLS Especifica se o tráfego LDAP precisa ou não ser protegido via TLS. Bool
ldapSearchScope Opções de escopo da Pesquisa LDAP LdapSearchScopeOpt
ldapSigning Especifica se o tráfego LDAP precisa ou não ser assinado. Bool
organizationalUnit A UO (Unidade Organizacional) no Windows Active Directory corda
senha Senha de texto sem formatação do administrador de domínio do Active Directory, o valor é mascarado na resposta corda

Restrições:
Valor confidencial. Passe como um parâmetro seguro.
securityOperators Os usuários de domínio no Active Directory receberão o privilégio SeSecurityPrivilege (necessário para compartilhamentos SMB continuamente disponíveis para SQL). Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
serverRootCACertificate Quando o LDAP via SSL/TLS está habilitado, o cliente LDAP precisa ter o certificado de AC raiz autoassinado do Serviço de Certificado do Active Directory codificado em base64, esse parâmetro opcional é usado apenas para protocolo duplo com volumes de mapeamento de usuário LDAP. corda

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 10240
Valor confidencial. Passe como um parâmetro seguro.
local O site do Active Directory ao qual o serviço limitará a descoberta do Controlador de Domínio corda
smbServerName Nome netbios do servidor SMB. Esse nome será registrado como uma conta de computador no AD e usado para montar volumes corda
nome de usuário Uma conta de usuário de domínio com permissão para criar contas de computador corda

LdapSearchScopeOpt

Nome Descrição Valor
groupDN Isso especifica o grupo DN, que substitui o DN base para pesquisas de grupo. corda

Restrições:
Comprimento máximo = 255
groupMembershipFilter Isso especifica o filtro de pesquisa LDAP personalizado a ser usado ao pesquisar a associação de grupo do servidor LDAP. corda

Restrições:
Comprimento máximo = 255
userDN Isso especifica o DN do usuário, que substitui o DN base para pesquisas de usuário. corda

Restrições:
Comprimento máximo = 255

AccountEncryption

Nome Descrição Valor
keySource Origem da chave de criptografia. Os valores possíveis são: 'Microsoft.NetApp'. corda

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
Criar um novo recurso ANF com o volume NFSV3/NFSv4.1

Implantar no Azure
Esse modelo permite que você crie um novo recurso do Azure NetApp Files com um único pool de capacidade e um único volume configurado com o protocolo NFSV3 ou NFSv4.1. Todos eles são implantados junto com a Rede Virtual do Azure e a sub-rede delegada que são necessárias para que qualquer volume seja criado
Criar um novo recurso ANF com de volume SMB

Implantar no Azure
Esse modelo permite que você crie um novo recurso do Azure NetApp Files com um único pool de capacidade e um único volume configurado com o protocolo SMB.

Definição de recurso de modelo do ARM

O tipo de recurso netAppAccounts pode ser implantado com operações de destino:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.NetApp/netAppAccounts, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.NetApp/netAppAccounts",
  "apiVersion": "2022-03-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "activeDirectories": [
      {
        "activeDirectoryId": "string",
        "administrators": [ "string" ],
        "adName": "string",
        "aesEncryption": "bool",
        "allowLocalNfsUsersWithLdap": "bool",
        "backupOperators": [ "string" ],
        "dns": "string",
        "domain": "string",
        "encryptDCConnections": "bool",
        "kdcIP": "string",
        "ldapOverTLS": "bool",
        "ldapSearchScope": {
          "groupDN": "string",
          "groupMembershipFilter": "string",
          "userDN": "string"
        },
        "ldapSigning": "bool",
        "organizationalUnit": "string",
        "password": "string",
        "securityOperators": [ "string" ],
        "serverRootCACertificate": "string",
        "site": "string",
        "smbServerName": "string",
        "username": "string"
      }
    ],
    "encryption": {
      "keySource": "string"
    }
  }
}

Valores de propriedade

netAppAccounts

Nome Descrição Valor
tipo O tipo de recurso 'Microsoft.NetApp/netAppAccounts'
apiVersion A versão da API do recurso '2022-03-01'
nome O nome do recurso cadeia de caracteres (obrigatório)

Limite de caracteres: 1 a 128

Caracteres válidos:
Alfanuméricos, sublinhados e hifens.

Comece com alfanumérico.
localização A localização geográfica onde o recurso reside cadeia de caracteres (obrigatório)
Tags Marcas de recurso. Dicionário de nomes e valores de marca. Consulte Marcas em modelos
Propriedades Propriedades da Conta do NetApp AccountProperties

AccountProperties

Nome Descrição Valor
activeDirectories Active Directories do ActiveDirectory []
encriptação Configurações de criptografia AccountEncryption

ActiveDirectory

Nome Descrição Valor
activeDirectoryId ID do Active Directory corda
Administradores Os usuários a serem adicionados ao grupo de active directory administradores internos. Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
adName Nome do computador do active directory. Esse parâmetro opcional é usado somente durante a criação do volume kerberos corda

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 64
aesEncryption Se habilitada, a criptografia AES será habilitada para comunicação SMB. Bool
allowLocalNfsUsersWithLdap Se habilitado, os usuários locais do cliente NFS também poderão (além de usuários LDAP) acessar os volumes NFS. Bool
backupOperators Os usuários a serem adicionados ao grupo de active directory do Operador de Backup Interno. Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
Dns Lista separada por vírgulas de endereços IP do servidor DNS (somente IPv4) para o domínio do Active Directory corda

Restrições:
Padrão = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domínio Nome do domínio do Active Directory corda
encryptDCConnections Se habilitado, o tráfego entre o servidor SMB para o Controlador de Domínio (DC) será criptografado. Bool
kdcIP endereços IP do servidor kdc para o computador do active directory. Esse parâmetro opcional é usado somente durante a criação do volume kerberos. corda

Restrições:
Padrão = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapOverTLS Especifica se o tráfego LDAP precisa ou não ser protegido via TLS. Bool
ldapSearchScope Opções de escopo da Pesquisa LDAP LdapSearchScopeOpt
ldapSigning Especifica se o tráfego LDAP precisa ou não ser assinado. Bool
organizationalUnit A UO (Unidade Organizacional) no Windows Active Directory corda
senha Senha de texto sem formatação do administrador de domínio do Active Directory, o valor é mascarado na resposta corda

Restrições:
Valor confidencial. Passe como um parâmetro seguro.
securityOperators Os usuários de domínio no Active Directory receberão o privilégio SeSecurityPrivilege (necessário para compartilhamentos SMB continuamente disponíveis para SQL). Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
serverRootCACertificate Quando o LDAP via SSL/TLS está habilitado, o cliente LDAP precisa ter o certificado de AC raiz autoassinado do Serviço de Certificado do Active Directory codificado em base64, esse parâmetro opcional é usado apenas para protocolo duplo com volumes de mapeamento de usuário LDAP. corda

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 10240
Valor confidencial. Passe como um parâmetro seguro.
local O site do Active Directory ao qual o serviço limitará a descoberta do Controlador de Domínio corda
smbServerName Nome netbios do servidor SMB. Esse nome será registrado como uma conta de computador no AD e usado para montar volumes corda
nome de usuário Uma conta de usuário de domínio com permissão para criar contas de computador corda

LdapSearchScopeOpt

Nome Descrição Valor
groupDN Isso especifica o grupo DN, que substitui o DN base para pesquisas de grupo. corda

Restrições:
Comprimento máximo = 255
groupMembershipFilter Isso especifica o filtro de pesquisa LDAP personalizado a ser usado ao pesquisar a associação de grupo do servidor LDAP. corda

Restrições:
Comprimento máximo = 255
userDN Isso especifica o DN do usuário, que substitui o DN base para pesquisas de usuário. corda

Restrições:
Comprimento máximo = 255

AccountEncryption

Nome Descrição Valor
keySource Origem da chave de criptografia. Os valores possíveis são: 'Microsoft.NetApp'. corda

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
Criar um novo recurso ANF com o volume NFSV3/NFSv4.1

Implantar no Azure
Esse modelo permite que você crie um novo recurso do Azure NetApp Files com um único pool de capacidade e um único volume configurado com o protocolo NFSV3 ou NFSv4.1. Todos eles são implantados junto com a Rede Virtual do Azure e a sub-rede delegada que são necessárias para que qualquer volume seja criado
Criar um novo recurso ANF com de volume SMB

Implantar no Azure
Esse modelo permite que você crie um novo recurso do Azure NetApp Files com um único pool de capacidade e um único volume configurado com o protocolo SMB.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso netAppAccounts pode ser implantado com operações de destino:

  • grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.NetApp/netAppAccounts, adicione o Terraform a seguir ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.NetApp/netAppAccounts@2022-03-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      activeDirectories = [
        {
          activeDirectoryId = "string"
          administrators = [
            "string"
          ]
          adName = "string"
          aesEncryption = bool
          allowLocalNfsUsersWithLdap = bool
          backupOperators = [
            "string"
          ]
          dns = "string"
          domain = "string"
          encryptDCConnections = bool
          kdcIP = "string"
          ldapOverTLS = bool
          ldapSearchScope = {
            groupDN = "string"
            groupMembershipFilter = "string"
            userDN = "string"
          }
          ldapSigning = bool
          organizationalUnit = "string"
          password = "string"
          securityOperators = [
            "string"
          ]
          serverRootCACertificate = "string"
          site = "string"
          smbServerName = "string"
          username = "string"
        }
      ]
      encryption = {
        keySource = "string"
      }
    }
  })
}

Valores de propriedade

netAppAccounts

Nome Descrição Valor
tipo O tipo de recurso "Microsoft.NetApp/netAppAccounts@2022-03-01"
nome O nome do recurso cadeia de caracteres (obrigatório)

Limite de caracteres: 1 a 128

Caracteres válidos:
Alfanuméricos, sublinhados e hifens.

Comece com alfanumérico.
localização A localização geográfica onde o recurso reside cadeia de caracteres (obrigatório)
parent_id Para implantar em um grupo de recursos, use a ID desse grupo de recursos. cadeia de caracteres (obrigatório)
Tags Marcas de recurso. Dicionário de nomes e valores de marca.
Propriedades Propriedades da Conta do NetApp AccountProperties

AccountProperties

Nome Descrição Valor
activeDirectories Active Directories do ActiveDirectory []
encriptação Configurações de criptografia AccountEncryption

ActiveDirectory

Nome Descrição Valor
activeDirectoryId ID do Active Directory corda
Administradores Os usuários a serem adicionados ao grupo de active directory administradores internos. Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
adName Nome do computador do active directory. Esse parâmetro opcional é usado somente durante a criação do volume kerberos corda

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 64
aesEncryption Se habilitada, a criptografia AES será habilitada para comunicação SMB. Bool
allowLocalNfsUsersWithLdap Se habilitado, os usuários locais do cliente NFS também poderão (além de usuários LDAP) acessar os volumes NFS. Bool
backupOperators Os usuários a serem adicionados ao grupo de active directory do Operador de Backup Interno. Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
Dns Lista separada por vírgulas de endereços IP do servidor DNS (somente IPv4) para o domínio do Active Directory corda

Restrições:
Padrão = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
domínio Nome do domínio do Active Directory corda
encryptDCConnections Se habilitado, o tráfego entre o servidor SMB para o Controlador de Domínio (DC) será criptografado. Bool
kdcIP endereços IP do servidor kdc para o computador do active directory. Esse parâmetro opcional é usado somente durante a criação do volume kerberos. corda

Restrições:
Padrão = ^(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)((, ?)(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?))*$
ldapOverTLS Especifica se o tráfego LDAP precisa ou não ser protegido via TLS. Bool
ldapSearchScope Opções de escopo da Pesquisa LDAP LdapSearchScopeOpt
ldapSigning Especifica se o tráfego LDAP precisa ou não ser assinado. Bool
organizationalUnit A UO (Unidade Organizacional) no Windows Active Directory corda
senha Senha de texto sem formatação do administrador de domínio do Active Directory, o valor é mascarado na resposta corda

Restrições:
Valor confidencial. Passe como um parâmetro seguro.
securityOperators Os usuários de domínio no Active Directory receberão o privilégio SeSecurityPrivilege (necessário para compartilhamentos SMB continuamente disponíveis para SQL). Uma lista de nomes de usuário exclusivos sem especificador de domínio string[]

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 255
serverRootCACertificate Quando o LDAP via SSL/TLS está habilitado, o cliente LDAP precisa ter o certificado de AC raiz autoassinado do Serviço de Certificado do Active Directory codificado em base64, esse parâmetro opcional é usado apenas para protocolo duplo com volumes de mapeamento de usuário LDAP. corda

Restrições:
Comprimento mínimo = 1
Comprimento máximo = 10240
Valor confidencial. Passe como um parâmetro seguro.
local O site do Active Directory ao qual o serviço limitará a descoberta do Controlador de Domínio corda
smbServerName Nome netbios do servidor SMB. Esse nome será registrado como uma conta de computador no AD e usado para montar volumes corda
nome de usuário Uma conta de usuário de domínio com permissão para criar contas de computador corda

LdapSearchScopeOpt

Nome Descrição Valor
groupDN Isso especifica o grupo DN, que substitui o DN base para pesquisas de grupo. corda

Restrições:
Comprimento máximo = 255
groupMembershipFilter Isso especifica o filtro de pesquisa LDAP personalizado a ser usado ao pesquisar a associação de grupo do servidor LDAP. corda

Restrições:
Comprimento máximo = 255
userDN Isso especifica o DN do usuário, que substitui o DN base para pesquisas de usuário. corda

Restrições:
Comprimento máximo = 255

AccountEncryption

Nome Descrição Valor
keySource Origem da chave de criptografia. Os valores possíveis são: 'Microsoft.NetApp'. corda