Microsoft.RecoveryServices/vaults

Definição de recurso do Bicep

O tipo de recurso de cofres pode ser implantado com operações direcionadas:

Grupos de recursos - Consulte comandos de implantação do grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.RecoveryServices/vaults, adicione o Bicep a seguir ao seu modelo.

resource symbolicname 'Microsoft.RecoveryServices/vaults@2024-10-01' = {
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    encryption: {
      infrastructureEncryption: 'string'
      kekIdentity: {
        userAssignedIdentity: 'string'
        useSystemAssignedIdentity: bool
      }
      keyVaultProperties: {
        keyUri: 'string'
      }
    }
    monitoringSettings: {
      azureMonitorAlertSettings: {
        alertsForAllFailoverIssues: 'string'
        alertsForAllJobFailures: 'string'
        alertsForAllReplicationIssues: 'string'
      }
      classicAlertSettings: {
        alertsForCriticalOperations: 'string'
        emailNotificationsForSiteRecovery: 'string'
      }
    }
    moveDetails: {}
    publicNetworkAccess: 'string'
    redundancySettings: {
      crossRegionRestore: 'string'
      standardTierStorageRedundancy: 'string'
    }
    resourceGuardOperationRequests: [
      'string'
    ]
    restoreSettings: {
      crossSubscriptionRestoreSettings: {
        crossSubscriptionRestoreState: 'string'
      }
    }
    securitySettings: {
      immutabilitySettings: {
        state: 'string'
      }
      softDeleteSettings: {
        enhancedSecurityState: 'string'
        softDeleteRetentionPeriodInDays: int
        softDeleteState: 'string'
      }
    }
    upgradeDetails: {}
  }
  sku: {
    capacity: 'string'
    family: 'string'
    name: 'string'
    size: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

AzureMonitorAlertSettings

Nome	Descrição	Valor
alertsForAllFailoverIssues		'Desabilitado' 'Habilitado'
alertsForAllJobFailures		'Desabilitado' 'Habilitado'
alertsForAllReplicationIssues		'Desabilitado' 'Habilitado'

ClassicAlertSettings

Nome	Descrição	Valor
alertsForCriticalOperations		'Desabilitado' 'Habilitado'
emailNotificationsForSiteRecovery		'Desabilitado' 'Habilitado'

CmkKekIdentity

Nome	Descrição	Valor
userAssignedIdentity	A identidade atribuída pelo usuário a ser usada para conceder permissões caso o tipo de identidade usada seja UserAssigned	corda
useSystemAssignedIdentity	Indique que a identidade atribuída pelo sistema deve ser usada. Mutuamente exclusivo com o campo 'userAssignedIdentity'	Bool

CmkKeyVaultProperties

Nome	Descrição	Valor
keyUri	O uri de chave da chave gerenciada pelo cliente	corda

CrossSubscriptionRestoreSettings

Nome	Descrição	Valor
crossSubscriptionRestoreState		'Desabilitado' 'Habilitado' 'Permanentemente Desabilitado'

IdentityData

Nome	Descrição	Valor
tipo	O tipo de identidade gerenciada usada. O tipo 'SystemAssigned, UserAssigned' inclui uma identidade criada implicitamente e um conjunto de identidades atribuídas pelo usuário. O tipo 'None' removerá as identidades.	'None' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	A lista de identidades atribuídas pelo usuário associadas ao recurso. As chaves de dicionário de identidade atribuídas pelo usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityDataUserAssignedIdentities

IdentityDataUserAssignedIdentities

Nome	Descrição	Valor

ImmutabilitySettings

Nome	Descrição	Valor
estado		'Desabilitado' 'Bloqueado' 'Desbloqueado'

Nome	Descrição	Valor
etag	ETag opcional.	corda
identidade	Identidade do recurso.	IdentityData
localização	Local do recurso.	cadeia de caracteres (obrigatório)
nome	O nome do recurso	cadeia de caracteres (obrigatório)
Propriedades	Propriedades do cofre.	VaultProperties
Sku	Identifica o identificador exclusivo do sistema para cada recurso do Azure.	de SKU
Tags	Marcas de recurso	Dicionário de nomes e valores de marca. Consulte Marcas em modelos

MonitoringSettings

Nome	Descrição	Valor
azureMonitorAlertSettings	Configurações para alertas baseados no Azure Monitor	AzureMonitorAlertSettings
classicAlertSettings	Configurações para alertas clássicos	ClassicAlertSettings

RestoreSettings

Nome	Descrição	Valor
crossSubscriptionRestoreSettings	Configurações para CrossSubscriptionRestore	CrossSubscriptionRestoreSettings

SecuritySettings

Nome	Descrição	Valor
immutabilitySettings	Configurações de Imutabilidade de um cofre	ImmutabilitySettings
softDeleteSettings	Configurações de exclusão reversível de um cofre	SoftDeleteSettings

Sku

Nome	Descrição	Valor
capacidade	A capacidade de sku	corda
família	A família sku	corda
nome	O nome da SKU é RS0 (0ª versão dos Serviços de Recuperação) e a camada é padrão. Eles não têm efeito na redundância de armazenamento de back-end ou em nenhuma outra configuração do cofre. Para gerenciar a redundância de armazenamento, use o backupstorageconfig	'RS0' 'Standard' (obrigatório)
tamanho	O tamanho do sku	corda
camada	A camada de Sku.	corda

SoftDeleteSettings

Nome	Descrição	Valor
enhancedSecurityState		'AlwaysON' 'Desabilitado' 'Habilitado' 'Inválido'
softDeleteRetentionPeriodInDays	Período de retenção de exclusão reversível em dias	int
softDeleteState		'AlwaysON' 'Desabilitado' 'Habilitado' 'Inválido'

TrackedResourceTags

Nome	Descrição	Valor

UpgradeDetails

Nome	Descrição	Valor

UserIdentity

Nome	Descrição	Valor

VaultProperties

Nome	Descrição	Valor
encriptação	Detalhes da Chave Gerenciada do Cliente do recurso.	VaultPropertiesEncryption
monitoringSettings	Configurações de monitoramento do cofre	MonitoringSettings
moveDetails	Os detalhes da operação de movimentação mais recente executada no Recurso do Azure	VaultPropertiesMoveDetails
publicNetworkAccess	para habilitar ou desabilitar o tráfego de rede de entrada do provedor de recursos de clientes públicos	'Desabilitado' 'Habilitado'
redundânciaSettings	As configurações de redundância de um cofre	VaultPropertiesRedundancySettings
resourceGuardOperationRequests	ResourceGuardOperationRequests no qual a verificação LAC será executada	string[]
restoreSettings	Restaurar configurações do cofre	restoreSettings
securitySettings	Configurações de segurança do cofre	SecuritySettings
upgradeDetails	Detalhes para atualizar o cofre.	UpgradeDetails

VaultPropertiesEncryption

Nome	Descrição	Valor
infrastructureEncryption	Habilitando/desabilitando o estado de Criptografia Dupla	'Desabilitado' 'Habilitado'
kekIdentity	Os detalhes da identidade usada para o CMK	cmkKekIdentity
keyVaultProperties	As propriedades do Key Vault que hospeda o CMK	CmkKeyVaultProperties

VaultPropertiesMoveDetails

Nome	Descrição	Valor

VaultPropertiesRedundancySettings

Nome	Descrição	Valor
crossRegionRestore	Sinalizador para mostrar se a Restauração entre Regiões está habilitada no Cofre ou não	'Desabilitado' 'Habilitado'
standardTierStorageRedundancy	A configuração de redundância de armazenamento de um cofre	'GeoRedundant' 'Inválido' 'LocallyRedundant' 'ZoneRedundant'

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep	Descrição
Backup do Azure para Carga de Trabalho em Máquinas Virtuais do Azure	Esse modelo cria um Cofre dos Serviços de Recuperação e uma Política de Backup específica da Carga de Trabalho. Registra a VM com o serviço backup e configura a proteção
Fazer backup do compartilhamento de arquivos existente usando os Serviços de Recuperação (Diariamente)	Este modelo configura a proteção para um compartilhamento de arquivos existente presente em uma conta de armazenamento existente. Ele cria um novo ou usa um Cofre dos Serviços de Recuperação e uma Política de Backup existente com base nos valores de parâmetro definidos.
Fazer backup do compartilhamento de arquivos existente usando os Serviços de Recuperação (por hora)	Este modelo configura a proteção com frequência por hora para um compartilhamento de arquivos existente presente em uma conta de armazenamento existente. Ele cria um novo ou usa um Cofre dos Serviços de Recuperação e uma Política de Backup existente com base nos valores de parâmetro definidos.
backup de VMs do Resource Manager usando o cofre dos Serviços de Recuperação	Esse modelo usará o cofre de serviços de recuperação existente e a política de backup existente e configurará o backup de várias VMs do Resource Manager que pertencem ao mesmo grupo de recursos
criar um cofre dos Serviços de Recuperação com opções avançadas	Esse modelo cria um cofre dos Serviços de Recuperação que será usado ainda mais para Backup e Site Recovery.
criar uma política de backup diária para o RS Vault para proteger iaaSVMs	Esse modelo cria um cofre de serviços de recuperação e uma Política de Backup Diária que pode ser usada para proteger VMs IaaS clássicas e baseadas em ARM.
criar o Cofre dos Serviços de Recuperação e habilitar o diagnóstico	Esse modelo cria um Cofre dos Serviços de Recuperação e habilita o diagnóstico para o Backup do Azure. Isso também implanta a conta de armazenamento e o workspace do oms.
Criar Cofre dos Serviços de Recuperação com políticas de backup	Esse modelo cria um Cofre dos Serviços de Recuperação com políticas de backup e configura recursos opcionais, como identidade do sistema, tipo de armazenamento de backup, logs de restauração e diagnóstico entre regiões e um bloqueio de exclusão.
Criar Cofre dos Serviços de Recuperação com opções padrão	Modelo simples que cria um Cofre dos Serviços de Recuperação.
criar uma política de backup semanal para o RS Vault para proteger iaaSVMs	Esse modelo cria um cofre de serviços de recuperação e uma Política de Backup Diária que pode ser usada para proteger VMs IaaS clássicas e baseadas em ARM.
implantar uma VM do Windows e habilitar o backup usando o Backup do Azure	Esse modelo permite implantar uma VM do Windows e um Cofre dos Serviços de Recuperação configurados com o DefaultPolicy for Protection.

Definição de recurso de modelo do ARM