Microsoft.KeyVault managedHSMs 2021-10-01
Bicep 리소스 정의
managedHSMs 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.KeyVault/managedHSMs 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.KeyVault/managedHSMs@2021-10-01' = {
location: 'string'
name: 'string'
properties: {
createMode: 'string'
enablePurgeProtection: bool
enableSoftDelete: bool
initialAdminObjectIds: [
'string'
]
networkAcls: {
bypass: 'string'
defaultAction: 'string'
ipRules: [
{
value: 'string'
}
]
virtualNetworkRules: [
{
id: 'string'
}
]
}
publicNetworkAccess: 'string'
softDeleteRetentionInDays: int
tenantId: 'string'
}
sku: {
family: 'string'
name: 'string'
}
tags: {
{customized property}: 'string'
}
}
속성 값
ManagedHsmProperties
이름 | 묘사 | 값 |
---|---|---|
createMode | 리소스가 만들어지고 있는지 아니면 삭제된 리소스에서 복구 중인지를 나타내는 만들기 모드입니다. | 'default' 'recover' |
enablePurgeProtection | 이 관리형 HSM 풀에 대해 제거에 대한 보호를 사용할 수 있는지 여부를 지정하는 속성입니다. 이 속성을 true로 설정하면 관리형 HSM 풀 및 해당 콘텐츠에 대한 제거 방지가 활성화됩니다. 관리형 HSM 서비스만 복구할 수 없는 하드 삭제를 시작할 수 있습니다. 이 기능을 사용하도록 설정하는 것은 되돌릴 수 없습니다. | bool |
enableSoftDelete | 관리형 HSM 풀에 대해 '일시 삭제' 기능을 사용할 수 있는지 여부를 지정하는 속성입니다. 일시 삭제는 관리되는 모든 HSM에 대해 기본적으로 사용하도록 설정되며 변경할 수 없습니다. | bool |
initialAdminObjectIds | 이 관리형 hsm 풀에 대한 초기 관리자 개체 ID의 배열입니다. | string[] |
networkAcls | 특정 네트워크 위치에서 키 자격 증명 모음의 접근성을 제어하는 규칙입니다. | MhsmNetworkRuleSet |
publicNetworkAccess | 공용 네트워크에서 관리되는 HSM에 대한 권한을 제어합니다. | '사용 안 함' 'Enabled' |
softDeleteRetentionInDays | 일시 삭제된 데이터 보존 기간(일)입니다. HSM 또는 키를 삭제하면 구성된 보존 기간 또는 기본 기간인 90일 동안 복구 가능한 상태로 유지됩니다. 7에서 90 사이의 값을 허용합니다. | int |
tenantId | 관리형 HSM 풀에 대한 요청을 인증하는 데 사용해야 하는 Azure Active Directory 테넌트 ID입니다. | 문자열 제약 조건: 최소 길이 = 36 최대 길이 = 36 패턴 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
ManagedHsmResourceTags
이름 | 묘사 | 값 |
---|
ManagedHsmSku
이름 | 묘사 | 값 |
---|---|---|
가족 | 관리되는 HSM 풀의 SKU 제품군 | 'B'(필수) |
이름 | 관리되는 HSM 풀의 SKU | 'Custom_B32' 'Custom_B6' 'Standard_B1'(필수) |
MhsmipRule
이름 | 묘사 | 값 |
---|---|---|
값 | CIDR 표기법의 IPv4 주소 범위(예: '124.56.78.91'(단순 IP 주소) 또는 '124.56.78.0/24'(124.56.78로 시작하는 모든 주소). | string(필수) |
MhsmNetworkRuleSet
이름 | 묘사 | 값 |
---|---|---|
우회 | 네트워크 규칙을 무시할 수 있는 트래픽을 알려줍니다. 'AzureServices' 또는 'None'일 수 있습니다. 지정하지 않으면 기본값은 'AzureServices'입니다. | 'AzureServices' 'None' |
defaultAction | ipRules 및 virtualNetworkRules의 규칙이 일치하지 않는 경우의 기본 작업입니다. 바이패스 속성이 평가된 후에만 사용됩니다. | '허용' '거부' |
ipRules | IP 주소 규칙 목록입니다. | MhsmipRule[] |
virtualNetworkRules | 가상 네트워크 규칙 목록입니다. | MhsmVirtualNetworkRule[] |
MhsmVirtualNetworkRule
이름 | 묘사 | 값 |
---|---|---|
아이디 | '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'과 같은 vnet 서브넷의 전체 리소스 ID입니다. | string(필수) |
Microsoft.KeyVault/managedHSMs
이름 | 묘사 | 값 |
---|---|---|
위치 | 관리형 HSM 풀을 만들어야 하는 지원되는 Azure 위치입니다. | 문자열 |
이름 | 리소스 이름 | string(필수) |
속성 | 관리되는 HSM의 속성 | managedHsmProperties |
sku | SKU 세부 정보 | managedHsmSku |
태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
빠른 시작 샘플
다음 빠른 시작 샘플은 이 리소스 유형을 배포합니다.
Bicep 파일 | 묘사 |
---|---|
Azure Key Vault 관리형 HSM 만들기 |
이 템플릿은 Azure Key Vault 관리형 HSM을 만듭니다. |
ARM 템플릿 리소스 정의
managedHSMs 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.KeyVault/managedHSMs 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.KeyVault/managedHSMs",
"apiVersion": "2021-10-01",
"name": "string",
"location": "string",
"properties": {
"createMode": "string",
"enablePurgeProtection": "bool",
"enableSoftDelete": "bool",
"initialAdminObjectIds": [ "string" ],
"networkAcls": {
"bypass": "string",
"defaultAction": "string",
"ipRules": [
{
"value": "string"
}
],
"virtualNetworkRules": [
{
"id": "string"
}
]
},
"publicNetworkAccess": "string",
"softDeleteRetentionInDays": "int",
"tenantId": "string"
},
"sku": {
"family": "string",
"name": "string"
},
"tags": {
"{customized property}": "string"
}
}
속성 값
ManagedHsmProperties
이름 | 묘사 | 값 |
---|---|---|
createMode | 리소스가 만들어지고 있는지 아니면 삭제된 리소스에서 복구 중인지를 나타내는 만들기 모드입니다. | 'default' 'recover' |
enablePurgeProtection | 이 관리형 HSM 풀에 대해 제거에 대한 보호를 사용할 수 있는지 여부를 지정하는 속성입니다. 이 속성을 true로 설정하면 관리형 HSM 풀 및 해당 콘텐츠에 대한 제거 방지가 활성화됩니다. 관리형 HSM 서비스만 복구할 수 없는 하드 삭제를 시작할 수 있습니다. 이 기능을 사용하도록 설정하는 것은 되돌릴 수 없습니다. | bool |
enableSoftDelete | 관리형 HSM 풀에 대해 '일시 삭제' 기능을 사용할 수 있는지 여부를 지정하는 속성입니다. 일시 삭제는 관리되는 모든 HSM에 대해 기본적으로 사용하도록 설정되며 변경할 수 없습니다. | bool |
initialAdminObjectIds | 이 관리형 hsm 풀에 대한 초기 관리자 개체 ID의 배열입니다. | string[] |
networkAcls | 특정 네트워크 위치에서 키 자격 증명 모음의 접근성을 제어하는 규칙입니다. | MhsmNetworkRuleSet |
publicNetworkAccess | 공용 네트워크에서 관리되는 HSM에 대한 권한을 제어합니다. | '사용 안 함' 'Enabled' |
softDeleteRetentionInDays | 일시 삭제된 데이터 보존 기간(일)입니다. HSM 또는 키를 삭제하면 구성된 보존 기간 또는 기본 기간인 90일 동안 복구 가능한 상태로 유지됩니다. 7에서 90 사이의 값을 허용합니다. | int |
tenantId | 관리형 HSM 풀에 대한 요청을 인증하는 데 사용해야 하는 Azure Active Directory 테넌트 ID입니다. | 문자열 제약 조건: 최소 길이 = 36 최대 길이 = 36 패턴 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
ManagedHsmResourceTags
이름 | 묘사 | 값 |
---|
ManagedHsmSku
이름 | 묘사 | 값 |
---|---|---|
가족 | 관리되는 HSM 풀의 SKU 제품군 | 'B'(필수) |
이름 | 관리되는 HSM 풀의 SKU | 'Custom_B32' 'Custom_B6' 'Standard_B1'(필수) |
MhsmipRule
이름 | 묘사 | 값 |
---|---|---|
값 | CIDR 표기법의 IPv4 주소 범위(예: '124.56.78.91'(단순 IP 주소) 또는 '124.56.78.0/24'(124.56.78로 시작하는 모든 주소). | string(필수) |
MhsmNetworkRuleSet
이름 | 묘사 | 값 |
---|---|---|
우회 | 네트워크 규칙을 무시할 수 있는 트래픽을 알려줍니다. 'AzureServices' 또는 'None'일 수 있습니다. 지정하지 않으면 기본값은 'AzureServices'입니다. | 'AzureServices' 'None' |
defaultAction | ipRules 및 virtualNetworkRules의 규칙이 일치하지 않는 경우의 기본 작업입니다. 바이패스 속성이 평가된 후에만 사용됩니다. | '허용' '거부' |
ipRules | IP 주소 규칙 목록입니다. | MhsmipRule[] |
virtualNetworkRules | 가상 네트워크 규칙 목록입니다. | MhsmVirtualNetworkRule[] |
MhsmVirtualNetworkRule
이름 | 묘사 | 값 |
---|---|---|
아이디 | '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'과 같은 vnet 서브넷의 전체 리소스 ID입니다. | string(필수) |
Microsoft.KeyVault/managedHSMs
이름 | 묘사 | 값 |
---|---|---|
apiVersion | api 버전 | '2021-10-01' |
위치 | 관리형 HSM 풀을 만들어야 하는 지원되는 Azure 위치입니다. | 문자열 |
이름 | 리소스 이름 | string(필수) |
속성 | 관리되는 HSM의 속성 | managedHsmProperties |
sku | SKU 세부 정보 | managedHsmSku |
태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
형 | 리소스 종류 | 'Microsoft.KeyVault/managedHSMs' |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.
템플렛 | 묘사 |
---|---|
Azure Key Vault 관리형 HSM 만들기 Azure |
이 템플릿은 Azure Key Vault 관리형 HSM을 만듭니다. |
Terraform(AzAPI 공급자) 리소스 정의
managedHSMs 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.KeyVault/managedHSMs 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.KeyVault/managedHSMs@2021-10-01"
name = "string"
location = "string"
sku = {
family = "string"
name = "string"
}
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
createMode = "string"
enablePurgeProtection = bool
enableSoftDelete = bool
initialAdminObjectIds = [
"string"
]
networkAcls = {
bypass = "string"
defaultAction = "string"
ipRules = [
{
value = "string"
}
]
virtualNetworkRules = [
{
id = "string"
}
]
}
publicNetworkAccess = "string"
softDeleteRetentionInDays = int
tenantId = "string"
}
})
}
속성 값
ManagedHsmProperties
이름 | 묘사 | 값 |
---|---|---|
createMode | 리소스가 만들어지고 있는지 아니면 삭제된 리소스에서 복구 중인지를 나타내는 만들기 모드입니다. | 'default' 'recover' |
enablePurgeProtection | 이 관리형 HSM 풀에 대해 제거에 대한 보호를 사용할 수 있는지 여부를 지정하는 속성입니다. 이 속성을 true로 설정하면 관리형 HSM 풀 및 해당 콘텐츠에 대한 제거 방지가 활성화됩니다. 관리형 HSM 서비스만 복구할 수 없는 하드 삭제를 시작할 수 있습니다. 이 기능을 사용하도록 설정하는 것은 되돌릴 수 없습니다. | bool |
enableSoftDelete | 관리형 HSM 풀에 대해 '일시 삭제' 기능을 사용할 수 있는지 여부를 지정하는 속성입니다. 일시 삭제는 관리되는 모든 HSM에 대해 기본적으로 사용하도록 설정되며 변경할 수 없습니다. | bool |
initialAdminObjectIds | 이 관리형 hsm 풀에 대한 초기 관리자 개체 ID의 배열입니다. | string[] |
networkAcls | 특정 네트워크 위치에서 키 자격 증명 모음의 접근성을 제어하는 규칙입니다. | MhsmNetworkRuleSet |
publicNetworkAccess | 공용 네트워크에서 관리되는 HSM에 대한 권한을 제어합니다. | '사용 안 함' 'Enabled' |
softDeleteRetentionInDays | 일시 삭제된 데이터 보존 기간(일)입니다. HSM 또는 키를 삭제하면 구성된 보존 기간 또는 기본 기간인 90일 동안 복구 가능한 상태로 유지됩니다. 7에서 90 사이의 값을 허용합니다. | int |
tenantId | 관리형 HSM 풀에 대한 요청을 인증하는 데 사용해야 하는 Azure Active Directory 테넌트 ID입니다. | 문자열 제약 조건: 최소 길이 = 36 최대 길이 = 36 패턴 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
ManagedHsmResourceTags
이름 | 묘사 | 값 |
---|
ManagedHsmSku
이름 | 묘사 | 값 |
---|---|---|
가족 | 관리되는 HSM 풀의 SKU 제품군 | 'B'(필수) |
이름 | 관리되는 HSM 풀의 SKU | 'Custom_B32' 'Custom_B6' 'Standard_B1'(필수) |
MhsmipRule
이름 | 묘사 | 값 |
---|---|---|
값 | CIDR 표기법의 IPv4 주소 범위(예: '124.56.78.91'(단순 IP 주소) 또는 '124.56.78.0/24'(124.56.78로 시작하는 모든 주소). | string(필수) |
MhsmNetworkRuleSet
이름 | 묘사 | 값 |
---|---|---|
우회 | 네트워크 규칙을 무시할 수 있는 트래픽을 알려줍니다. 'AzureServices' 또는 'None'일 수 있습니다. 지정하지 않으면 기본값은 'AzureServices'입니다. | 'AzureServices' 'None' |
defaultAction | ipRules 및 virtualNetworkRules의 규칙이 일치하지 않는 경우의 기본 작업입니다. 바이패스 속성이 평가된 후에만 사용됩니다. | '허용' '거부' |
ipRules | IP 주소 규칙 목록입니다. | MhsmipRule[] |
virtualNetworkRules | 가상 네트워크 규칙 목록입니다. | MhsmVirtualNetworkRule[] |
MhsmVirtualNetworkRule
이름 | 묘사 | 값 |
---|---|---|
아이디 | '/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1'과 같은 vnet 서브넷의 전체 리소스 ID입니다. | string(필수) |
Microsoft.KeyVault/managedHSMs
이름 | 묘사 | 값 |
---|---|---|
위치 | 관리형 HSM 풀을 만들어야 하는 지원되는 Azure 위치입니다. | 문자열 |
이름 | 리소스 이름 | string(필수) |
속성 | 관리되는 HSM의 속성 | managedHsmProperties |
sku | SKU 세부 정보 | managedHsmSku |
태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. |
형 | 리소스 종류 | "Microsoft.KeyVault/managedHSMs@2021-10-01" |