Raccolte Microsoft.Compute/images/versions 2022-08-03
Definizione di risorsa Bicep
Il tipo di risorsa raccolte/immagini/versioni può essere distribuito con operazioni destinate a:
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato risorsa
Per creare una risorsa Microsoft.Compute/galleries/images/versions, aggiungere il bicep seguente al modello.
resource symbolicname 'Microsoft.Compute/galleries/images/versions@2022-08-03' = {
parent: resourceSymbolicName
location: 'string'
name: 'string'
properties: {
publishingProfile: {
endOfLifeDate: 'string'
excludeFromLatest: bool
replicaCount: int
replicationMode: 'string'
storageAccountType: 'string'
targetExtendedLocations: [
{
encryption: {
dataDiskImages: [
{
diskEncryptionSetId: 'string'
lun: int
}
]
osDiskImage: {
diskEncryptionSetId: 'string'
securityProfile: {
confidentialVMEncryptionType: 'string'
secureVMDiskEncryptionSetId: 'string'
}
}
}
extendedLocation: {
name: 'string'
type: 'string'
}
extendedLocationReplicaCount: int
name: 'string'
storageAccountType: 'string'
}
]
targetRegions: [
{
encryption: {
dataDiskImages: [
{
diskEncryptionSetId: 'string'
lun: int
}
]
osDiskImage: {
diskEncryptionSetId: 'string'
securityProfile: {
confidentialVMEncryptionType: 'string'
secureVMDiskEncryptionSetId: 'string'
}
}
}
excludeFromLatest: bool
name: 'string'
regionalReplicaCount: int
storageAccountType: 'string'
}
]
}
safetyProfile: {
allowDeletionOfReplicatedLocations: bool
}
securityProfile: {
uefiSettings: {
additionalSignatures: {
db: [
{
type: 'string'
value: [
'string'
]
}
]
dbx: [
{
type: 'string'
value: [
'string'
]
}
]
kek: [
{
type: 'string'
value: [
'string'
]
}
]
pk: {
type: 'string'
value: [
'string'
]
}
}
signatureTemplateNames: [
'string'
]
}
}
storageProfile: {
dataDiskImages: [
{
hostCaching: 'string'
lun: int
source: {
id: 'string'
storageAccountId: 'string'
uri: 'string'
}
}
]
osDiskImage: {
hostCaching: 'string'
source: {
id: 'string'
storageAccountId: 'string'
uri: 'string'
}
}
source: {
communityGalleryImageId: 'string'
id: 'string'
}
}
}
tags: {
{customized property}: 'string'
}
}
Valori delle proprietà
DataDiskImageEncryption
Nome | Descrizione | Valore |
---|---|---|
diskEncryptionSetId | URI relativo contenente l'ID risorsa del set di crittografia del disco. | corda |
lun | Questa proprietà specifica il numero di unità logica del disco dati. Questo valore viene usato per identificare i dischi dati all'interno della macchina virtuale e pertanto deve essere univoco per ogni disco dati collegato alla macchina virtuale. | int (obbligatorio) |
EncryptionImages
Nome | Descrizione | Valore |
---|---|---|
dataDiskImages | Elenco delle specifiche di crittografia per le immagini del disco dati. | DataDiskImageEncryption[] |
osDiskImage | Contiene le impostazioni di crittografia per un'immagine del disco del sistema operativo. | OSDiskImageEncryption |
GalleryArtifactVersionFullSource
Nome | Descrizione | Valore |
---|---|---|
communityGalleryImageId | ID risorsa dell'immagine della raccolta community di origine. Obbligatorio solo quando si usa l'immagine della raccolta community come origine. | corda |
Id | ID dell'origine della versione dell'artefatto della raccolta. Può specificare un URI del disco, un URI snapshot, un'immagine utente o una risorsa dell'account di archiviazione. | corda |
GalleryDataDiskImage
Nome | Descrizione | Valore |
---|---|---|
hostCaching | Memorizzazione nella cache dell'host del disco. I valori validi sono 'None', 'ReadOnly' e 'ReadWrite' | 'Nessuno' 'ReadOnly' 'ReadWrite' |
lun | Questa proprietà specifica il numero di unità logica del disco dati. Questo valore viene usato per identificare i dischi dati all'interno della macchina virtuale e pertanto deve essere univoco per ogni disco dati collegato alla macchina virtuale. | int (obbligatorio) |
fonte | Origine dell'immagine del disco. | GalleryDiskImageSource |
GalleryDiskImageSource
Nome | Descrizione | Valore |
---|---|---|
Id | ID dell'origine della versione dell'artefatto della raccolta. Può specificare un URI del disco, un URI snapshot, un'immagine utente o una risorsa dell'account di archiviazione. | corda |
storageAccountId | ID dell'account di archiviazione che contiene il BLOB vhd usato come origine per questa versione dell'artefatto. | corda |
Uri | URI dell'origine della versione dell'artefatto della raccolta. Attualmente usato per specificare l'origine vhd/BLOB. | corda |
GalleryExtendedLocation
Nome | Descrizione | Valore |
---|---|---|
nome | corda | |
digitare | È il tipo della posizione estesa. | 'EdgeZone' 'Sconosciuto' |
GalleryImageVersionProperties
Nome | Descrizione | Valore |
---|---|---|
publishingProfile | Profilo di pubblicazione di un'immagine della raccolta Version. | GalleryImageVersionPublishingProfile |
safetyProfile | Si tratta del profilo di sicurezza della versione dell'immagine della raccolta. | GalleryImageVersionSafetyProfile |
securityProfile | Profilo di sicurezza di una versione dell'immagine della raccolta | ImageVersionSecurityProfile |
storageProfile | Questo è il profilo di archiviazione di una versione dell'immagine della raccolta. | GalleryImageVersionStorageProfile (obbligatorio) |
GalleryImageVersionPublishingProfile
Nome | Descrizione | Valore |
---|---|---|
endOfLifeDate | Data di fine vita della versione dell'immagine della raccolta. Questa proprietà può essere utilizzata per scopi di rimozione delle autorizzazioni. Questa proprietà è aggiornabile. | corda |
excludeFromLatest | Se impostato su true, le macchine virtuali distribuite dalla versione più recente della definizione di immagine non useranno questa versione dell'immagine. | Bool |
replicaCount | Numero di repliche della versione dell'immagine da creare per area. Questa proprietà avrà effetto per un'area quando regionalReplicaCount non è specificato. Questa proprietà è aggiornabile. | Int |
replicationMode | Parametro facoltativo che specifica la modalità da usare per la replica. Questa proprietà non è aggiornabile. | 'Full' 'Superficiale' |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'Standard_LRS' 'Standard_ZRS' |
targetExtendedLocations | I percorsi estesi di destinazione in cui verrà replicata la versione dell'immagine. Questa proprietà è aggiornabile. | GalleryTargetExtendedLocation[] |
targetRegions | Le aree di destinazione in cui verrà replicata la versione dell'immagine. Questa proprietà è aggiornabile. | TargetRegion[] |
GalleryImageVersionSafetyProfile
Nome | Descrizione | Valore |
---|---|---|
allowDeletionOfReplicatedLocations | Indica se è consentita o meno la rimozione della versione dell'immagine della raccolta dalle aree replicate. | Bool |
GalleryImageVersionStorageProfile
Nome | Descrizione | Valore |
---|---|---|
dataDiskImages | Elenco di immagini del disco dati. | GalleryDataDiskImage[] |
osDiskImage | Questa è l'immagine del disco del sistema operativo. | GalleryOSDiskImage |
fonte | Origine della versione dell'artefatto della raccolta. | GalleryArtifactVersionFullSource |
GalleryImageVersionUefiSettings
Nome | Descrizione | Valore |
---|---|---|
additionalSignatures | Firme di chiave UEFI aggiuntive che verranno aggiunte all'immagine oltre ai modelli di firma | UefiKeySignatures |
signatureTemplateNames | Nome dei modelli che contiene le firme di chiave UEFI predefinite che verranno aggiunte all'immagine. | Matrice di stringhe contenente uno dei seguenti elementi: 'MicrosoftUefiCertificateAuthorityTemplate' 'MicrosoftWindowsTemplate' 'NoSignatureTemplate' |
GalleryOSDiskImage
Nome | Descrizione | Valore |
---|---|---|
hostCaching | Memorizzazione nella cache dell'host del disco. I valori validi sono 'None', 'ReadOnly' e 'ReadWrite' | 'Nessuno' 'ReadOnly' 'ReadWrite' |
fonte | Origine dell'immagine del disco. | GalleryDiskImageSource |
GalleryTargetExtendedLocation
Nome | Descrizione | Valore |
---|---|---|
codifica | Opzionale. Consente agli utenti di fornire chiavi gestite dal cliente per crittografare il sistema operativo e i dischi dati nell'artefatto della raccolta. | EncryptionImages |
extendedLocation | Nome della posizione estesa. | GalleryExtendedLocation |
extendedLocationReplicaCount | Numero di repliche della versione dell'immagine da creare per ogni posizione estesa. Questa proprietà è aggiornabile. | Int |
nome | Nome dell'area. | corda |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS' 'Standard_ZRS' |
ImageVersionSecurityProfile
Nome | Descrizione | Valore |
---|---|---|
uefiSettings | Contiene le impostazioni UEFI per la versione dell'immagine. | GalleryImageVersionUefiSettings |
Microsoft.Compute/galleries/images/versions
Nome | Descrizione | Valore |
---|---|---|
ubicazione | Percorso risorsa | stringa (obbligatorio) |
nome | Nome della risorsa | stringa (obbligatorio) |
genitore | In Bicep è possibile specificare la risorsa padre per una risorsa figlio. È necessario aggiungere questa proprietà solo quando la risorsa figlio viene dichiarata all'esterno della risorsa padre. Per altre informazioni, vedere risorsa figlio all'esterno della risorsa padre. |
Nome simbolico per la risorsa di tipo: raccolte/immagini |
proprietà | Descrive le proprietà di una versione dell'immagine della raccolta. | GalleryImageVersionProperties |
Tag | Tag delle risorse | Dizionario di nomi e valori di tag. Vedere tag nei modelli |
OSDiskImageEncryption
Nome | Descrizione | Valore |
---|---|---|
diskEncryptionSetId | URI relativo contenente l'ID risorsa del set di crittografia del disco. | corda |
securityProfile | Questa proprietà specifica il profilo di sicurezza di un'immagine del disco del sistema operativo. | OSDiskImageSecurityProfile |
OSDiskImageSecurityProfile
Nome | Descrizione | Valore |
---|---|---|
confidentialVMEncryptionType | tipi di crittografia di macchine virtuali riservati | 'EncryptedVMGuestStateOnlyWithPmk' 'EncryptedWithCmk' 'EncryptedWithPmk' 'NonPersistedTPM' |
secureVMDiskEncryptionSetId | ID del set di crittografia del disco della macchina virtuale sicura | corda |
ResourceTags
Nome | Descrizione | Valore |
---|
TargetRegion
Nome | Descrizione | Valore |
---|---|---|
codifica | Opzionale. Consente agli utenti di fornire chiavi gestite dal cliente per crittografare il sistema operativo e i dischi dati nell'artefatto della raccolta. | EncryptionImages |
excludeFromLatest | Contiene l'impostazione del flag per nascondere un'immagine quando gli utenti specificano version='latest' | Bool |
nome | Nome dell'area. | stringa (obbligatorio) |
regionalReplicaCount | Numero di repliche della versione dell'immagine da creare per area. Questa proprietà è aggiornabile. | Int |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'Standard_LRS' 'Standard_ZRS' |
UefiKey
Nome | Descrizione | Valore |
---|---|---|
digitare | Tipo di firma della chiave. | 'sha256' 'x509' |
valore | Valore della firma della chiave. | string[] |
UefiKeySignatures
Nome | Descrizione | Valore |
---|---|---|
Db | Database delle chiavi UEFI per questa versione dell'immagine. | UefiKey[] |
dbx | Database delle chiavi UEFI revocate per questa versione dell'immagine. | UefiKey[] |
kek | Chiavi di crittografia delle chiavi di questa versione dell'immagine. | UefiKey[] |
Pk | Chiave della piattaforma di questa versione dell'immagine. | UefiKey |
Definizione di risorsa del modello di Resource Manager
Il tipo di risorsa raccolte/immagini/versioni può essere distribuito con operazioni destinate a:
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato risorsa
Per creare una risorsa Microsoft.Compute/galleries/images/versions, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.Compute/galleries/images/versions",
"apiVersion": "2022-08-03",
"name": "string",
"location": "string",
"properties": {
"publishingProfile": {
"endOfLifeDate": "string",
"excludeFromLatest": "bool",
"replicaCount": "int",
"replicationMode": "string",
"storageAccountType": "string",
"targetExtendedLocations": [
{
"encryption": {
"dataDiskImages": [
{
"diskEncryptionSetId": "string",
"lun": "int"
}
],
"osDiskImage": {
"diskEncryptionSetId": "string",
"securityProfile": {
"confidentialVMEncryptionType": "string",
"secureVMDiskEncryptionSetId": "string"
}
}
},
"extendedLocation": {
"name": "string",
"type": "string"
},
"extendedLocationReplicaCount": "int",
"name": "string",
"storageAccountType": "string"
}
],
"targetRegions": [
{
"encryption": {
"dataDiskImages": [
{
"diskEncryptionSetId": "string",
"lun": "int"
}
],
"osDiskImage": {
"diskEncryptionSetId": "string",
"securityProfile": {
"confidentialVMEncryptionType": "string",
"secureVMDiskEncryptionSetId": "string"
}
}
},
"excludeFromLatest": "bool",
"name": "string",
"regionalReplicaCount": "int",
"storageAccountType": "string"
}
]
},
"safetyProfile": {
"allowDeletionOfReplicatedLocations": "bool"
},
"securityProfile": {
"uefiSettings": {
"additionalSignatures": {
"db": [
{
"type": "string",
"value": [ "string" ]
}
],
"dbx": [
{
"type": "string",
"value": [ "string" ]
}
],
"kek": [
{
"type": "string",
"value": [ "string" ]
}
],
"pk": {
"type": "string",
"value": [ "string" ]
}
},
"signatureTemplateNames": [ "string" ]
}
},
"storageProfile": {
"dataDiskImages": [
{
"hostCaching": "string",
"lun": "int",
"source": {
"id": "string",
"storageAccountId": "string",
"uri": "string"
}
}
],
"osDiskImage": {
"hostCaching": "string",
"source": {
"id": "string",
"storageAccountId": "string",
"uri": "string"
}
},
"source": {
"communityGalleryImageId": "string",
"id": "string"
}
}
},
"tags": {
"{customized property}": "string"
}
}
Valori delle proprietà
DataDiskImageEncryption
Nome | Descrizione | Valore |
---|---|---|
diskEncryptionSetId | URI relativo contenente l'ID risorsa del set di crittografia del disco. | corda |
lun | Questa proprietà specifica il numero di unità logica del disco dati. Questo valore viene usato per identificare i dischi dati all'interno della macchina virtuale e pertanto deve essere univoco per ogni disco dati collegato alla macchina virtuale. | int (obbligatorio) |
EncryptionImages
Nome | Descrizione | Valore |
---|---|---|
dataDiskImages | Elenco delle specifiche di crittografia per le immagini del disco dati. | DataDiskImageEncryption[] |
osDiskImage | Contiene le impostazioni di crittografia per un'immagine del disco del sistema operativo. | OSDiskImageEncryption |
GalleryArtifactVersionFullSource
Nome | Descrizione | Valore |
---|---|---|
communityGalleryImageId | ID risorsa dell'immagine della raccolta community di origine. Obbligatorio solo quando si usa l'immagine della raccolta community come origine. | corda |
Id | ID dell'origine della versione dell'artefatto della raccolta. Può specificare un URI del disco, un URI snapshot, un'immagine utente o una risorsa dell'account di archiviazione. | corda |
GalleryDataDiskImage
Nome | Descrizione | Valore |
---|---|---|
hostCaching | Memorizzazione nella cache dell'host del disco. I valori validi sono 'None', 'ReadOnly' e 'ReadWrite' | 'Nessuno' 'ReadOnly' 'ReadWrite' |
lun | Questa proprietà specifica il numero di unità logica del disco dati. Questo valore viene usato per identificare i dischi dati all'interno della macchina virtuale e pertanto deve essere univoco per ogni disco dati collegato alla macchina virtuale. | int (obbligatorio) |
fonte | Origine dell'immagine del disco. | GalleryDiskImageSource |
GalleryDiskImageSource
Nome | Descrizione | Valore |
---|---|---|
Id | ID dell'origine della versione dell'artefatto della raccolta. Può specificare un URI del disco, un URI snapshot, un'immagine utente o una risorsa dell'account di archiviazione. | corda |
storageAccountId | ID dell'account di archiviazione che contiene il BLOB vhd usato come origine per questa versione dell'artefatto. | corda |
Uri | URI dell'origine della versione dell'artefatto della raccolta. Attualmente usato per specificare l'origine vhd/BLOB. | corda |
GalleryExtendedLocation
Nome | Descrizione | Valore |
---|---|---|
nome | corda | |
digitare | È il tipo della posizione estesa. | 'EdgeZone' 'Sconosciuto' |
GalleryImageVersionProperties
Nome | Descrizione | Valore |
---|---|---|
publishingProfile | Profilo di pubblicazione di un'immagine della raccolta Version. | GalleryImageVersionPublishingProfile |
safetyProfile | Si tratta del profilo di sicurezza della versione dell'immagine della raccolta. | GalleryImageVersionSafetyProfile |
securityProfile | Profilo di sicurezza di una versione dell'immagine della raccolta | ImageVersionSecurityProfile |
storageProfile | Questo è il profilo di archiviazione di una versione dell'immagine della raccolta. | GalleryImageVersionStorageProfile (obbligatorio) |
GalleryImageVersionPublishingProfile
Nome | Descrizione | Valore |
---|---|---|
endOfLifeDate | Data di fine vita della versione dell'immagine della raccolta. Questa proprietà può essere utilizzata per scopi di rimozione delle autorizzazioni. Questa proprietà è aggiornabile. | corda |
excludeFromLatest | Se impostato su true, le macchine virtuali distribuite dalla versione più recente della definizione di immagine non useranno questa versione dell'immagine. | Bool |
replicaCount | Numero di repliche della versione dell'immagine da creare per area. Questa proprietà avrà effetto per un'area quando regionalReplicaCount non è specificato. Questa proprietà è aggiornabile. | Int |
replicationMode | Parametro facoltativo che specifica la modalità da usare per la replica. Questa proprietà non è aggiornabile. | 'Full' 'Superficiale' |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'Standard_LRS' 'Standard_ZRS' |
targetExtendedLocations | I percorsi estesi di destinazione in cui verrà replicata la versione dell'immagine. Questa proprietà è aggiornabile. | GalleryTargetExtendedLocation[] |
targetRegions | Le aree di destinazione in cui verrà replicata la versione dell'immagine. Questa proprietà è aggiornabile. | TargetRegion[] |
GalleryImageVersionSafetyProfile
Nome | Descrizione | Valore |
---|---|---|
allowDeletionOfReplicatedLocations | Indica se è consentita o meno la rimozione della versione dell'immagine della raccolta dalle aree replicate. | Bool |
GalleryImageVersionStorageProfile
Nome | Descrizione | Valore |
---|---|---|
dataDiskImages | Elenco di immagini del disco dati. | GalleryDataDiskImage[] |
osDiskImage | Questa è l'immagine del disco del sistema operativo. | GalleryOSDiskImage |
fonte | Origine della versione dell'artefatto della raccolta. | GalleryArtifactVersionFullSource |
GalleryImageVersionUefiSettings
Nome | Descrizione | Valore |
---|---|---|
additionalSignatures | Firme di chiave UEFI aggiuntive che verranno aggiunte all'immagine oltre ai modelli di firma | UefiKeySignatures |
signatureTemplateNames | Nome dei modelli che contiene le firme di chiave UEFI predefinite che verranno aggiunte all'immagine. | Matrice di stringhe contenente uno dei seguenti elementi: 'MicrosoftUefiCertificateAuthorityTemplate' 'MicrosoftWindowsTemplate' 'NoSignatureTemplate' |
GalleryOSDiskImage
Nome | Descrizione | Valore |
---|---|---|
hostCaching | Memorizzazione nella cache dell'host del disco. I valori validi sono 'None', 'ReadOnly' e 'ReadWrite' | 'Nessuno' 'ReadOnly' 'ReadWrite' |
fonte | Origine dell'immagine del disco. | GalleryDiskImageSource |
GalleryTargetExtendedLocation
Nome | Descrizione | Valore |
---|---|---|
codifica | Opzionale. Consente agli utenti di fornire chiavi gestite dal cliente per crittografare il sistema operativo e i dischi dati nell'artefatto della raccolta. | EncryptionImages |
extendedLocation | Nome della posizione estesa. | GalleryExtendedLocation |
extendedLocationReplicaCount | Numero di repliche della versione dell'immagine da creare per ogni posizione estesa. Questa proprietà è aggiornabile. | Int |
nome | Nome dell'area. | corda |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS' 'Standard_ZRS' |
ImageVersionSecurityProfile
Nome | Descrizione | Valore |
---|---|---|
uefiSettings | Contiene le impostazioni UEFI per la versione dell'immagine. | GalleryImageVersionUefiSettings |
Microsoft.Compute/galleries/images/versions
Nome | Descrizione | Valore |
---|---|---|
apiVersion | Versione dell'API | '2022-08-03' |
ubicazione | Percorso risorsa | stringa (obbligatorio) |
nome | Nome della risorsa | stringa (obbligatorio) |
proprietà | Descrive le proprietà di una versione dell'immagine della raccolta. | GalleryImageVersionProperties |
Tag | Tag delle risorse | Dizionario di nomi e valori di tag. Vedere tag nei modelli |
digitare | Tipo di risorsa | 'Microsoft.Compute/galleries/images/versions' |
OSDiskImageEncryption
Nome | Descrizione | Valore |
---|---|---|
diskEncryptionSetId | URI relativo contenente l'ID risorsa del set di crittografia del disco. | corda |
securityProfile | Questa proprietà specifica il profilo di sicurezza di un'immagine del disco del sistema operativo. | OSDiskImageSecurityProfile |
OSDiskImageSecurityProfile
Nome | Descrizione | Valore |
---|---|---|
confidentialVMEncryptionType | tipi di crittografia di macchine virtuali riservati | 'EncryptedVMGuestStateOnlyWithPmk' 'EncryptedWithCmk' 'EncryptedWithPmk' 'NonPersistedTPM' |
secureVMDiskEncryptionSetId | ID del set di crittografia del disco della macchina virtuale sicura | corda |
ResourceTags
Nome | Descrizione | Valore |
---|
TargetRegion
Nome | Descrizione | Valore |
---|---|---|
codifica | Opzionale. Consente agli utenti di fornire chiavi gestite dal cliente per crittografare il sistema operativo e i dischi dati nell'artefatto della raccolta. | EncryptionImages |
excludeFromLatest | Contiene l'impostazione del flag per nascondere un'immagine quando gli utenti specificano version='latest' | Bool |
nome | Nome dell'area. | stringa (obbligatorio) |
regionalReplicaCount | Numero di repliche della versione dell'immagine da creare per area. Questa proprietà è aggiornabile. | Int |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'Standard_LRS' 'Standard_ZRS' |
UefiKey
Nome | Descrizione | Valore |
---|---|---|
digitare | Tipo di firma della chiave. | 'sha256' 'x509' |
valore | Valore della firma della chiave. | string[] |
UefiKeySignatures
Nome | Descrizione | Valore |
---|---|---|
Db | Database delle chiavi UEFI per questa versione dell'immagine. | UefiKey[] |
dbx | Database delle chiavi UEFI revocate per questa versione dell'immagine. | UefiKey[] |
kek | Chiavi di crittografia delle chiavi di questa versione dell'immagine. | UefiKey[] |
Pk | Chiave della piattaforma di questa versione dell'immagine. | UefiKey |
Modelli di avvio rapido
I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.
Sagoma | Descrizione |
---|---|
Creare una versione di immagine in una raccolta di calcolo di Azure |
Questo modello consente di creare una semplice versione dell'immagine in una raccolta di calcolo di Azure. Assicurarsi di aver eseguito il modello di Azure Compute Gallery 101 e il modello di definizione dell'immagine 101 prima di distribuirlo. |
Definizione di risorsa Terraform (provider AzAPI)
Il tipo di risorsa raccolte/immagini/versioni può essere distribuito con operazioni destinate a:
- gruppi di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato risorsa
Per creare una risorsa Microsoft.Compute/galleries/images/versions, aggiungere il file Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Compute/galleries/images/versions@2022-08-03"
name = "string"
location = "string"
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
publishingProfile = {
endOfLifeDate = "string"
excludeFromLatest = bool
replicaCount = int
replicationMode = "string"
storageAccountType = "string"
targetExtendedLocations = [
{
encryption = {
dataDiskImages = [
{
diskEncryptionSetId = "string"
lun = int
}
]
osDiskImage = {
diskEncryptionSetId = "string"
securityProfile = {
confidentialVMEncryptionType = "string"
secureVMDiskEncryptionSetId = "string"
}
}
}
extendedLocation = {
name = "string"
type = "string"
}
extendedLocationReplicaCount = int
name = "string"
storageAccountType = "string"
}
]
targetRegions = [
{
encryption = {
dataDiskImages = [
{
diskEncryptionSetId = "string"
lun = int
}
]
osDiskImage = {
diskEncryptionSetId = "string"
securityProfile = {
confidentialVMEncryptionType = "string"
secureVMDiskEncryptionSetId = "string"
}
}
}
excludeFromLatest = bool
name = "string"
regionalReplicaCount = int
storageAccountType = "string"
}
]
}
safetyProfile = {
allowDeletionOfReplicatedLocations = bool
}
securityProfile = {
uefiSettings = {
additionalSignatures = {
db = [
{
type = "string"
value = [
"string"
]
}
]
dbx = [
{
type = "string"
value = [
"string"
]
}
]
kek = [
{
type = "string"
value = [
"string"
]
}
]
pk = {
type = "string"
value = [
"string"
]
}
}
signatureTemplateNames = [
"string"
]
}
}
storageProfile = {
dataDiskImages = [
{
hostCaching = "string"
lun = int
source = {
id = "string"
storageAccountId = "string"
uri = "string"
}
}
]
osDiskImage = {
hostCaching = "string"
source = {
id = "string"
storageAccountId = "string"
uri = "string"
}
}
source = {
communityGalleryImageId = "string"
id = "string"
}
}
}
})
}
Valori delle proprietà
DataDiskImageEncryption
Nome | Descrizione | Valore |
---|---|---|
diskEncryptionSetId | URI relativo contenente l'ID risorsa del set di crittografia del disco. | corda |
lun | Questa proprietà specifica il numero di unità logica del disco dati. Questo valore viene usato per identificare i dischi dati all'interno della macchina virtuale e pertanto deve essere univoco per ogni disco dati collegato alla macchina virtuale. | int (obbligatorio) |
EncryptionImages
Nome | Descrizione | Valore |
---|---|---|
dataDiskImages | Elenco delle specifiche di crittografia per le immagini del disco dati. | DataDiskImageEncryption[] |
osDiskImage | Contiene le impostazioni di crittografia per un'immagine del disco del sistema operativo. | OSDiskImageEncryption |
GalleryArtifactVersionFullSource
Nome | Descrizione | Valore |
---|---|---|
communityGalleryImageId | ID risorsa dell'immagine della raccolta community di origine. Obbligatorio solo quando si usa l'immagine della raccolta community come origine. | corda |
Id | ID dell'origine della versione dell'artefatto della raccolta. Può specificare un URI del disco, un URI snapshot, un'immagine utente o una risorsa dell'account di archiviazione. | corda |
GalleryDataDiskImage
Nome | Descrizione | Valore |
---|---|---|
hostCaching | Memorizzazione nella cache dell'host del disco. I valori validi sono 'None', 'ReadOnly' e 'ReadWrite' | 'Nessuno' 'ReadOnly' 'ReadWrite' |
lun | Questa proprietà specifica il numero di unità logica del disco dati. Questo valore viene usato per identificare i dischi dati all'interno della macchina virtuale e pertanto deve essere univoco per ogni disco dati collegato alla macchina virtuale. | int (obbligatorio) |
fonte | Origine dell'immagine del disco. | GalleryDiskImageSource |
GalleryDiskImageSource
Nome | Descrizione | Valore |
---|---|---|
Id | ID dell'origine della versione dell'artefatto della raccolta. Può specificare un URI del disco, un URI snapshot, un'immagine utente o una risorsa dell'account di archiviazione. | corda |
storageAccountId | ID dell'account di archiviazione che contiene il BLOB vhd usato come origine per questa versione dell'artefatto. | corda |
Uri | URI dell'origine della versione dell'artefatto della raccolta. Attualmente usato per specificare l'origine vhd/BLOB. | corda |
GalleryExtendedLocation
Nome | Descrizione | Valore |
---|---|---|
nome | corda | |
digitare | È il tipo della posizione estesa. | 'EdgeZone' 'Sconosciuto' |
GalleryImageVersionProperties
Nome | Descrizione | Valore |
---|---|---|
publishingProfile | Profilo di pubblicazione di un'immagine della raccolta Version. | GalleryImageVersionPublishingProfile |
safetyProfile | Si tratta del profilo di sicurezza della versione dell'immagine della raccolta. | GalleryImageVersionSafetyProfile |
securityProfile | Profilo di sicurezza di una versione dell'immagine della raccolta | ImageVersionSecurityProfile |
storageProfile | Questo è il profilo di archiviazione di una versione dell'immagine della raccolta. | GalleryImageVersionStorageProfile (obbligatorio) |
GalleryImageVersionPublishingProfile
Nome | Descrizione | Valore |
---|---|---|
endOfLifeDate | Data di fine vita della versione dell'immagine della raccolta. Questa proprietà può essere utilizzata per scopi di rimozione delle autorizzazioni. Questa proprietà è aggiornabile. | corda |
excludeFromLatest | Se impostato su true, le macchine virtuali distribuite dalla versione più recente della definizione di immagine non useranno questa versione dell'immagine. | Bool |
replicaCount | Numero di repliche della versione dell'immagine da creare per area. Questa proprietà avrà effetto per un'area quando regionalReplicaCount non è specificato. Questa proprietà è aggiornabile. | Int |
replicationMode | Parametro facoltativo che specifica la modalità da usare per la replica. Questa proprietà non è aggiornabile. | 'Full' 'Superficiale' |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'Standard_LRS' 'Standard_ZRS' |
targetExtendedLocations | I percorsi estesi di destinazione in cui verrà replicata la versione dell'immagine. Questa proprietà è aggiornabile. | GalleryTargetExtendedLocation[] |
targetRegions | Le aree di destinazione in cui verrà replicata la versione dell'immagine. Questa proprietà è aggiornabile. | TargetRegion[] |
GalleryImageVersionSafetyProfile
Nome | Descrizione | Valore |
---|---|---|
allowDeletionOfReplicatedLocations | Indica se è consentita o meno la rimozione della versione dell'immagine della raccolta dalle aree replicate. | Bool |
GalleryImageVersionStorageProfile
Nome | Descrizione | Valore |
---|---|---|
dataDiskImages | Elenco di immagini del disco dati. | GalleryDataDiskImage[] |
osDiskImage | Questa è l'immagine del disco del sistema operativo. | GalleryOSDiskImage |
fonte | Origine della versione dell'artefatto della raccolta. | GalleryArtifactVersionFullSource |
GalleryImageVersionUefiSettings
Nome | Descrizione | Valore |
---|---|---|
additionalSignatures | Firme di chiave UEFI aggiuntive che verranno aggiunte all'immagine oltre ai modelli di firma | UefiKeySignatures |
signatureTemplateNames | Nome dei modelli che contiene le firme di chiave UEFI predefinite che verranno aggiunte all'immagine. | Matrice di stringhe contenente uno dei seguenti elementi: 'MicrosoftUefiCertificateAuthorityTemplate' 'MicrosoftWindowsTemplate' 'NoSignatureTemplate' |
GalleryOSDiskImage
Nome | Descrizione | Valore |
---|---|---|
hostCaching | Memorizzazione nella cache dell'host del disco. I valori validi sono 'None', 'ReadOnly' e 'ReadWrite' | 'Nessuno' 'ReadOnly' 'ReadWrite' |
fonte | Origine dell'immagine del disco. | GalleryDiskImageSource |
GalleryTargetExtendedLocation
Nome | Descrizione | Valore |
---|---|---|
codifica | Opzionale. Consente agli utenti di fornire chiavi gestite dal cliente per crittografare il sistema operativo e i dischi dati nell'artefatto della raccolta. | EncryptionImages |
extendedLocation | Nome della posizione estesa. | GalleryExtendedLocation |
extendedLocationReplicaCount | Numero di repliche della versione dell'immagine da creare per ogni posizione estesa. Questa proprietà è aggiornabile. | Int |
nome | Nome dell'area. | corda |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS' 'Standard_ZRS' |
ImageVersionSecurityProfile
Nome | Descrizione | Valore |
---|---|---|
uefiSettings | Contiene le impostazioni UEFI per la versione dell'immagine. | GalleryImageVersionUefiSettings |
Microsoft.Compute/galleries/images/versions
Nome | Descrizione | Valore |
---|---|---|
ubicazione | Percorso risorsa | stringa (obbligatorio) |
nome | Nome della risorsa | stringa (obbligatorio) |
parent_id | ID della risorsa padre per questa risorsa. | ID per la risorsa di tipo: raccolte/immagini |
proprietà | Descrive le proprietà di una versione dell'immagine della raccolta. | GalleryImageVersionProperties |
Tag | Tag delle risorse | Dizionario di nomi e valori di tag. |
digitare | Tipo di risorsa | "Microsoft.Compute/galleries/images/versions@2022-08-03" |
OSDiskImageEncryption
Nome | Descrizione | Valore |
---|---|---|
diskEncryptionSetId | URI relativo contenente l'ID risorsa del set di crittografia del disco. | corda |
securityProfile | Questa proprietà specifica il profilo di sicurezza di un'immagine del disco del sistema operativo. | OSDiskImageSecurityProfile |
OSDiskImageSecurityProfile
Nome | Descrizione | Valore |
---|---|---|
confidentialVMEncryptionType | tipi di crittografia di macchine virtuali riservati | 'EncryptedVMGuestStateOnlyWithPmk' 'EncryptedWithCmk' 'EncryptedWithPmk' 'NonPersistedTPM' |
secureVMDiskEncryptionSetId | ID del set di crittografia del disco della macchina virtuale sicura | corda |
ResourceTags
Nome | Descrizione | Valore |
---|
TargetRegion
Nome | Descrizione | Valore |
---|---|---|
codifica | Opzionale. Consente agli utenti di fornire chiavi gestite dal cliente per crittografare il sistema operativo e i dischi dati nell'artefatto della raccolta. | EncryptionImages |
excludeFromLatest | Contiene l'impostazione del flag per nascondere un'immagine quando gli utenti specificano version='latest' | Bool |
nome | Nome dell'area. | stringa (obbligatorio) |
regionalReplicaCount | Numero di repliche della versione dell'immagine da creare per area. Questa proprietà è aggiornabile. | Int |
storageAccountType | Specifica il tipo di account di archiviazione da usare per archiviare l'immagine. Questa proprietà non è aggiornabile. | 'Premium_LRS' 'Standard_LRS' 'Standard_ZRS' |
UefiKey
Nome | Descrizione | Valore |
---|---|---|
digitare | Tipo di firma della chiave. | 'sha256' 'x509' |
valore | Valore della firma della chiave. | string[] |
UefiKeySignatures
Nome | Descrizione | Valore |
---|---|---|
Db | Database delle chiavi UEFI per questa versione dell'immagine. | UefiKey[] |
dbx | Database delle chiavi UEFI revocate per questa versione dell'immagine. | UefiKey[] |
kek | Chiavi di crittografia delle chiavi di questa versione dell'immagine. | UefiKey[] |
Pk | Chiave della piattaforma di questa versione dell'immagine. | UefiKey |