다음을 통해 공유


Microsoft.KeyVault managedHSMs 2021-06-01-preview

Bicep 리소스 정의

managedHSMs 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.KeyVault/managedHSMs 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.KeyVault/managedHSMs@2021-06-01-preview' = {
  location: 'string'
  name: 'string'
  properties: {
    createMode: 'string'
    enablePurgeProtection: bool
    enableSoftDelete: bool
    initialAdminObjectIds: [
      'string'
    ]
    networkAcls: {
      bypass: 'string'
      defaultAction: 'string'
      ipRules: [
        {
          value: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          id: 'string'
        }
      ]
    }
    publicNetworkAccess: 'string'
    softDeleteRetentionInDays: int
    tenantId: 'string'
  }
  sku: {
    family: 'string'
    name: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

속성 값

ManagedHsmProperties

이름 묘사
createMode 리소스가 만들어지고 있는지 아니면 삭제된 리소스에서 복구 중인지를 나타내는 만들기 모드입니다. 'default'
'recover'
enablePurgeProtection 이 관리형 HSM 풀에 대해 제거에 대한 보호를 사용할 수 있는지 여부를 지정하는 속성입니다. 이 속성을 true로 설정하면 관리형 HSM 풀 및 해당 콘텐츠에 대한 제거 방지가 활성화됩니다. 관리형 HSM 서비스만 복구할 수 없는 하드 삭제를 시작할 수 있습니다. 이 기능을 사용하도록 설정하는 것은 되돌릴 수 없습니다. bool
enableSoftDelete 관리형 HSM 풀에 대해 '일시 삭제' 기능을 사용할 수 있는지 여부를 지정하는 속성입니다. 일시 삭제는 관리되는 모든 HSM에 대해 기본적으로 사용하도록 설정되며 변경할 수 없습니다. bool
initialAdminObjectIds 이 관리형 hsm 풀에 대한 초기 관리자 개체 ID의 배열입니다. string[]
networkAcls 특정 네트워크 위치에서 키 자격 증명 모음의 접근성을 제어하는 규칙입니다. MhsmNetworkRuleSet
publicNetworkAccess 공용 네트워크에서 관리되는 HSM에 대한 권한을 제어합니다. '사용 안 함'
'Enabled'
softDeleteRetentionInDays 일시 삭제된 데이터 보존 기간(일)입니다. HSM 또는 키를 삭제하면 구성된 보존 기간 또는 기본 기간인 90일 동안 복구 가능한 상태로 유지됩니다. 7에서 90 사이의 값을 허용합니다. int
tenantId 관리형 HSM 풀에 대한 요청을 인증하는 데 사용해야 하는 Azure Active Directory 테넌트 ID입니다. 문자열

제약 조건:
최소 길이 = 36
최대 길이 = 36
패턴 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

ManagedHsmResourceTags

이름 묘사

ManagedHsmSku

이름 묘사
가족 관리되는 HSM 풀의 SKU 제품군 'B'(필수)
이름 관리되는 HSM 풀의 SKU 'Custom_B32'
'Custom_B6'
'Standard_B1'(필수)

MhsmipRule

이름 묘사
CIDR 표기법의 IPv4 주소 범위(예: '124.56.78.91'(단순 IP 주소) 또는 '124.56.78.0/24'(124.56.78로 시작하는 모든 주소). string(필수)

MhsmNetworkRuleSet

이름 묘사
우회 네트워크 규칙을 무시할 수 있는 트래픽을 알려줍니다. 'AzureServices' 또는 'None'일 수 있습니다. 지정하지 않으면 기본값은 'AzureServices'입니다. 'AzureServices'
'None'
defaultAction ipRules 및 virtualNetworkRules의 규칙이 일치하지 않는 경우의 기본 작업입니다. 바이패스 속성이 평가된 후에만 사용됩니다. '허용'
'거부'
ipRules IP 주소 규칙 목록입니다. MhsmipRule[]
virtualNetworkRules 가상 네트워크 규칙 목록입니다. MhsmVirtualNetworkRule[]

MhsmVirtualNetworkRule

이름 묘사
아이디 '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'과 같은 vnet 서브넷의 전체 리소스 ID입니다. string(필수)

Microsoft.KeyVault/managedHSMs

이름 묘사
위치 관리형 HSM 풀을 만들어야 하는 지원되는 Azure 위치입니다. 문자열
이름 리소스 이름 string(필수)
속성 관리되는 HSM의 속성 managedHsmProperties
sku SKU 세부 정보 managedHsmSku
태그 리소스 태그 태그 이름 및 값의 사전입니다. 템플릿 태그를 참조하세요.

빠른 시작 샘플

다음 빠른 시작 샘플은 이 리소스 유형을 배포합니다.

Bicep 파일 묘사
Azure Key Vault 관리형 HSM 만들기 이 템플릿은 Azure Key Vault 관리형 HSM을 만듭니다.

ARM 템플릿 리소스 정의

managedHSMs 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.KeyVault/managedHSMs 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.KeyVault/managedHSMs",
  "apiVersion": "2021-06-01-preview",
  "name": "string",
  "location": "string",
  "properties": {
    "createMode": "string",
    "enablePurgeProtection": "bool",
    "enableSoftDelete": "bool",
    "initialAdminObjectIds": [ "string" ],
    "networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "id": "string"
        }
      ]
    },
    "publicNetworkAccess": "string",
    "softDeleteRetentionInDays": "int",
    "tenantId": "string"
  },
  "sku": {
    "family": "string",
    "name": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

속성 값

ManagedHsmProperties

이름 묘사
createMode 리소스가 만들어지고 있는지 아니면 삭제된 리소스에서 복구 중인지를 나타내는 만들기 모드입니다. 'default'
'recover'
enablePurgeProtection 이 관리형 HSM 풀에 대해 제거에 대한 보호를 사용할 수 있는지 여부를 지정하는 속성입니다. 이 속성을 true로 설정하면 관리형 HSM 풀 및 해당 콘텐츠에 대한 제거 방지가 활성화됩니다. 관리형 HSM 서비스만 복구할 수 없는 하드 삭제를 시작할 수 있습니다. 이 기능을 사용하도록 설정하는 것은 되돌릴 수 없습니다. bool
enableSoftDelete 관리형 HSM 풀에 대해 '일시 삭제' 기능을 사용할 수 있는지 여부를 지정하는 속성입니다. 일시 삭제는 관리되는 모든 HSM에 대해 기본적으로 사용하도록 설정되며 변경할 수 없습니다. bool
initialAdminObjectIds 이 관리형 hsm 풀에 대한 초기 관리자 개체 ID의 배열입니다. string[]
networkAcls 특정 네트워크 위치에서 키 자격 증명 모음의 접근성을 제어하는 규칙입니다. MhsmNetworkRuleSet
publicNetworkAccess 공용 네트워크에서 관리되는 HSM에 대한 권한을 제어합니다. '사용 안 함'
'Enabled'
softDeleteRetentionInDays 일시 삭제된 데이터 보존 기간(일)입니다. HSM 또는 키를 삭제하면 구성된 보존 기간 또는 기본 기간인 90일 동안 복구 가능한 상태로 유지됩니다. 7에서 90 사이의 값을 허용합니다. int
tenantId 관리형 HSM 풀에 대한 요청을 인증하는 데 사용해야 하는 Azure Active Directory 테넌트 ID입니다. 문자열

제약 조건:
최소 길이 = 36
최대 길이 = 36
패턴 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

ManagedHsmResourceTags

이름 묘사

ManagedHsmSku

이름 묘사
가족 관리되는 HSM 풀의 SKU 제품군 'B'(필수)
이름 관리되는 HSM 풀의 SKU 'Custom_B32'
'Custom_B6'
'Standard_B1'(필수)

MhsmipRule

이름 묘사
CIDR 표기법의 IPv4 주소 범위(예: '124.56.78.91'(단순 IP 주소) 또는 '124.56.78.0/24'(124.56.78로 시작하는 모든 주소). string(필수)

MhsmNetworkRuleSet

이름 묘사
우회 네트워크 규칙을 무시할 수 있는 트래픽을 알려줍니다. 'AzureServices' 또는 'None'일 수 있습니다. 지정하지 않으면 기본값은 'AzureServices'입니다. 'AzureServices'
'None'
defaultAction ipRules 및 virtualNetworkRules의 규칙이 일치하지 않는 경우의 기본 작업입니다. 바이패스 속성이 평가된 후에만 사용됩니다. '허용'
'거부'
ipRules IP 주소 규칙 목록입니다. MhsmipRule[]
virtualNetworkRules 가상 네트워크 규칙 목록입니다. MhsmVirtualNetworkRule[]

MhsmVirtualNetworkRule

이름 묘사
아이디 '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'과 같은 vnet 서브넷의 전체 리소스 ID입니다. string(필수)

Microsoft.KeyVault/managedHSMs

이름 묘사
apiVersion api 버전 '2021-06-01-preview'
위치 관리형 HSM 풀을 만들어야 하는 지원되는 Azure 위치입니다. 문자열
이름 리소스 이름 string(필수)
속성 관리되는 HSM의 속성 managedHsmProperties
sku SKU 세부 정보 managedHsmSku
태그 리소스 태그 태그 이름 및 값의 사전입니다. 템플릿 태그를 참조하세요.
리소스 종류 'Microsoft.KeyVault/managedHSMs'

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.

템플렛 묘사
Azure Key Vault 관리형 HSM 만들기

Azure
배포
이 템플릿은 Azure Key Vault 관리형 HSM을 만듭니다.

Terraform(AzAPI 공급자) 리소스 정의

managedHSMs 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

  • 리소스 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.KeyVault/managedHSMs 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/managedHSMs@2021-06-01-preview"
  name = "string"
  location = "string"
  sku = {
    family = "string"
    name = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      createMode = "string"
      enablePurgeProtection = bool
      enableSoftDelete = bool
      initialAdminObjectIds = [
        "string"
      ]
      networkAcls = {
        bypass = "string"
        defaultAction = "string"
        ipRules = [
          {
            value = "string"
          }
        ]
        virtualNetworkRules = [
          {
            id = "string"
          }
        ]
      }
      publicNetworkAccess = "string"
      softDeleteRetentionInDays = int
      tenantId = "string"
    }
  })
}

속성 값

ManagedHsmProperties

이름 묘사
createMode 리소스가 만들어지고 있는지 아니면 삭제된 리소스에서 복구 중인지를 나타내는 만들기 모드입니다. 'default'
'recover'
enablePurgeProtection 이 관리형 HSM 풀에 대해 제거에 대한 보호를 사용할 수 있는지 여부를 지정하는 속성입니다. 이 속성을 true로 설정하면 관리형 HSM 풀 및 해당 콘텐츠에 대한 제거 방지가 활성화됩니다. 관리형 HSM 서비스만 복구할 수 없는 하드 삭제를 시작할 수 있습니다. 이 기능을 사용하도록 설정하는 것은 되돌릴 수 없습니다. bool
enableSoftDelete 관리형 HSM 풀에 대해 '일시 삭제' 기능을 사용할 수 있는지 여부를 지정하는 속성입니다. 일시 삭제는 관리되는 모든 HSM에 대해 기본적으로 사용하도록 설정되며 변경할 수 없습니다. bool
initialAdminObjectIds 이 관리형 hsm 풀에 대한 초기 관리자 개체 ID의 배열입니다. string[]
networkAcls 특정 네트워크 위치에서 키 자격 증명 모음의 접근성을 제어하는 규칙입니다. MhsmNetworkRuleSet
publicNetworkAccess 공용 네트워크에서 관리되는 HSM에 대한 권한을 제어합니다. '사용 안 함'
'Enabled'
softDeleteRetentionInDays 일시 삭제된 데이터 보존 기간(일)입니다. HSM 또는 키를 삭제하면 구성된 보존 기간 또는 기본 기간인 90일 동안 복구 가능한 상태로 유지됩니다. 7에서 90 사이의 값을 허용합니다. int
tenantId 관리형 HSM 풀에 대한 요청을 인증하는 데 사용해야 하는 Azure Active Directory 테넌트 ID입니다. 문자열

제약 조건:
최소 길이 = 36
최대 길이 = 36
패턴 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$

ManagedHsmResourceTags

이름 묘사

ManagedHsmSku

이름 묘사
가족 관리되는 HSM 풀의 SKU 제품군 'B'(필수)
이름 관리되는 HSM 풀의 SKU 'Custom_B32'
'Custom_B6'
'Standard_B1'(필수)

MhsmipRule

이름 묘사
CIDR 표기법의 IPv4 주소 범위(예: '124.56.78.91'(단순 IP 주소) 또는 '124.56.78.0/24'(124.56.78로 시작하는 모든 주소). string(필수)

MhsmNetworkRuleSet

이름 묘사
우회 네트워크 규칙을 무시할 수 있는 트래픽을 알려줍니다. 'AzureServices' 또는 'None'일 수 있습니다. 지정하지 않으면 기본값은 'AzureServices'입니다. 'AzureServices'
'None'
defaultAction ipRules 및 virtualNetworkRules의 규칙이 일치하지 않는 경우의 기본 작업입니다. 바이패스 속성이 평가된 후에만 사용됩니다. '허용'
'거부'
ipRules IP 주소 규칙 목록입니다. MhsmipRule[]
virtualNetworkRules 가상 네트워크 규칙 목록입니다. MhsmVirtualNetworkRule[]

MhsmVirtualNetworkRule

이름 묘사
아이디 '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'과 같은 vnet 서브넷의 전체 리소스 ID입니다. string(필수)

Microsoft.KeyVault/managedHSMs

이름 묘사
위치 관리형 HSM 풀을 만들어야 하는 지원되는 Azure 위치입니다. 문자열
이름 리소스 이름 string(필수)
속성 관리되는 HSM의 속성 managedHsmProperties
sku SKU 세부 정보 managedHsmSku
태그 리소스 태그 태그 이름 및 값의 사전입니다.
리소스 종류 "Microsoft.KeyVault/managedHSMs@2021-06-01-preview"