Microsoft.CognitiveServices-konton 2022-10-01
Bicep-resursdefinition
Kontoresurstypen kan distribueras med åtgärder som mål:
- Resursgrupper – Se resursgruppsdistributionskommandon
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.CognitiveServices/accounts-resurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.CognitiveServices/accounts@2022-10-01' = {
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
kind: 'string'
location: 'string'
name: 'string'
properties: {
allowedFqdnList: [
'string'
]
apiProperties: {
aadClientId: 'string'
aadTenantId: 'string'
eventHubConnectionString: 'string'
qnaAzureSearchEndpointId: 'string'
qnaAzureSearchEndpointKey: 'string'
qnaRuntimeEndpoint: 'string'
statisticsEnabled: bool
storageAccountConnectionString: 'string'
superUser: 'string'
websiteName: 'string'
}
customSubDomainName: 'string'
disableLocalAuth: bool
dynamicThrottlingEnabled: bool
encryption: {
keySource: 'string'
keyVaultProperties: {
identityClientId: 'string'
keyName: 'string'
keyVaultUri: 'string'
keyVersion: 'string'
}
}
migrationToken: 'string'
networkAcls: {
defaultAction: 'string'
ipRules: [
{
value: 'string'
}
]
virtualNetworkRules: [
{
id: 'string'
ignoreMissingVnetServiceEndpoint: bool
state: 'string'
}
]
}
publicNetworkAccess: 'string'
restore: bool
restrictOutboundNetworkAccess: bool
userOwnedStorage: [
{
identityClientId: 'string'
resourceId: 'string'
}
]
}
sku: {
capacity: int
family: 'string'
name: 'string'
size: 'string'
tier: 'string'
}
tags: {
{customized property}: 'string'
}
}
Egenskapsvärden
AccountProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| allowedFqdnList | string[] | |
| apiProperties | API-egenskaperna för särskilda API:er. | ApiProperties |
| customSubDomainName | Valfritt underdomännamn som används för tokenbaserad autentisering. | sträng |
| disableLocalAuth | Bool | |
| dynamicThrottlingEnabled | Flaggan för att aktivera dynamisk begränsning. | Bool |
| kryptering | Krypteringsegenskaperna för den här resursen. | Kryptering |
| migrationToken | Resursmigreringstoken. | sträng |
| networkAcls | En samling regler som styr tillgängligheten från specifika nätverksplatser. | NetworkRuleSet |
| publicNetworkAccess | Om offentlig slutpunktsåtkomst tillåts för det här kontot eller inte. | "Inaktiverad" "Aktiverad" |
| återställa | Bool | |
| restrictOutboundNetworkAccess | Bool | |
| userOwnedStorage | Lagringskontona för den här resursen. | UserOwnedStorage[] |
AccountTags
| Namn | Beskrivning | Värde |
|---|
ApiProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| aadClientId | (Endast Metrics Advisor) Azure AD-klient-ID (program-ID). | sträng Begränsningar: Max längd = |
| aadTenantId | (Endast Metrics Advisor) Klient-ID:t för Azure AD. | sträng Begränsningar: Max längd = |
| eventHubConnectionString | (Endast anpassning) Flaggan för att aktivera statistik för Bing-sökning. | sträng Begränsningar: Max längd = Mönster = ^( *)Endpoint=sb://(.*);( *)SharedAccessKeyName=(.*);( *)SharedAccessKey=(.*)$ |
| qnaAzureSearchEndpointId | (Endast QnAMaker) Azure Search-slutpunkts-ID för QnAMaker. | sträng |
| qnaAzureSearchEndpointKey | (Endast QnAMaker) Azure Search-slutpunktsnyckeln för QnAMaker. | sträng |
| qnaRuntimeEndpoint | (Endast QnAMaker) Körningsslutpunkten för QnAMaker. | sträng |
| statisticsEnabled | (Endast Bing-sökning) Flaggan för att aktivera statistik för Bing-sökning. | Bool |
| storageAccountConnectionString | (Endast anpassning) Anslutningssträngen för lagringskontot. | sträng Begränsningar: Max längd = Mönster = ^(( *)DefaultEndpointsProtocol=(http|https)( *);( *))?AccountName=(.*)AccountKey=(.*)EndpointSuffix=(.*)$ |
| Superanvändare | (Endast Metrics Advisor) Superanvändaren av Metrics Advisor. | sträng Begränsningar: Max längd = |
| websiteName | (Endast Metrics Advisor) Webbplatsnamnet för Metrics Advisor. | sträng Begränsningar: Max längd = |
Kryptering
| Namn | Beskrivning | Värde |
|---|---|---|
| keySource | Räknar upp det möjliga värdet för keySource för kryptering | "Microsoft.CognitiveServices" "Microsoft.KeyVault" |
| keyVaultProperties | Egenskaper för KeyVault | KeyVaultProperties |
Identitet
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Identitetstypen. | "Ingen" "SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned" |
| userAssignedIdentities | Listan över användartilldelade identiteter som är associerade med resursen. Nyckelreferenserna för användaridentitetsordlistan är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} | IdentityUserAssignedIdentiteter |
IdentityUserAssignedIdentiteter
| Namn | Beskrivning | Värde |
|---|
IpRule
| Namn | Beskrivning | Värde |
|---|---|---|
| värde | Ett IPv4-adressintervall i CIDR-notation, till exempel "124.56.78.91" (enkel IP-adress) eller "124.56.78.0/24" (alla adresser som börjar med 124.56.78). | sträng (krävs) |
KeyVaultEgenskaper
| Namn | Beskrivning | Värde |
|---|---|---|
| identityClientId | sträng | |
| keyName | Namnet på nyckeln från KeyVault | sträng |
| keyVaultUri | Uri för KeyVault | sträng |
| keyVersion | Version av nyckeln från KeyVault | sträng |
Microsoft.CognitiveServices/accounts
| Namn | Beskrivning | Värde |
|---|---|---|
| identitet | Identitet för resursen. | identitet |
| sort | Resurstypen. | sträng |
| plats | Den geo-plats där resursen finns | sträng |
| Namn | Resursnamnet | sträng Begränsningar: Min längd = 2 Max längd = 2 Mönster = ^[a-zA-Z0-9][a-zA-Z0-9_.-]*$ (krävs) |
| Egenskaper | Egenskaper för Cognitive Services-kontot. | AccountProperties |
| Sku | Resursmodelldefinitionen som representerar SKU | Sku |
| Taggar | Resurstaggar | Ordlista med taggnamn och värden. Se taggar i mallar |
NetworkRuleSet
| Namn | Beskrivning | Värde |
|---|---|---|
| defaultAction | Standardåtgärden när ingen regel från ipRules och från virtualNetworkRules matchar. Detta används endast efter att förbikopplingsegenskapen har utvärderats. | "Tillåt" "Neka" |
| ipRules | Listan över IP-adressregler. | IpRule[] |
| virtualNetworkRules | Listan över regler för virtuella nätverk. | VirtualNetworkRule[] |
Sku
| Namn | Beskrivning | Värde |
|---|---|---|
| kapacitet | Om SKU:n stöder utskalning/in bör kapacitets heltal inkluderas. Om det inte går att skala ut/in för resursen kan detta utelämnas. | Int |
| familj | Om tjänsten har olika generationer av maskinvara, för samma SKU, kan den samlas in här. | sträng |
| Namn | Namnet på SKU:n. Ex - P3. Det är vanligtvis en bokstav+nummerkod | sträng (krävs) |
| storlek | SKU-storleken. När namnfältet är kombinationen av nivå och något annat värde är detta den fristående koden. | sträng |
| Nivå | Det här fältet måste implementeras av resursprovidern om tjänsten har mer än en nivå, men inte krävs på en PUT. | "Grundläggande" "Företag" "Kostnadsfri" "Premium" "Standard" |
UserAssignedIdentity
| Namn | Beskrivning | Värde |
|---|
UserOwnedStorage
| Namn | Beskrivning | Värde |
|---|---|---|
| identityClientId | sträng | |
| resourceId | Fullständigt resurs-ID för en Microsoft.Storage-resurs. | sträng |
VirtualNetworkRule
| Namn | Beskrivning | Värde |
|---|---|---|
| Id | Fullständigt resurs-ID för ett vnet-undernät, till exempel "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1". | sträng (krävs) |
| ignoreMissingVnetServiceEndpoint | Ignorera att vnet-tjänstens slutpunkt saknas eller inte. | Bool |
| stat | Hämtar tillståndet för regeln för virtuellt nätverk. | sträng |
Snabbstartsexempel
Följande snabbstartsexempel distribuerar den här resurstypen.
| Bicep-fil | Beskrivning |
|---|---|
| grundläggande konfiguration av Azure AI Studio | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
| grundläggande konfiguration av Azure AI Studio | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
| grundläggande konfiguration av Azure AI Studio | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
| Azure AI Studio Network Restricted | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
| Azure AI Studio Network Restricted | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
| Azure AI Studio med Microsoft Entra ID Authentication | Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med Microsoft Entra ID-autentisering för beroende resurser, till exempel Azure AI Services och Azure Storage. |
| Distribuera en Azure AI-tjänstresurs med flera tjänster | Den här mallen distribuerar en Azure AI-tjänstresurs för att få AI inom räckhåll för alla utvecklare utan att kräva maskininlärningsexpertis. Allt som krävs är ett API-anrop för att bädda in möjligheten att se, höra, tala, söka, förstå och påskynda beslutsfattandet i dina appar. |
| Distribuera en Azure AI Translator-resurs | Den här mallen distribuerar en Azure AI Translator-resurs för att få AI inom räckhåll för alla utvecklare utan att kräva maskininlärningsexpertis. |
| Distribuera en Azure AI Vision-resurs | Den här mallen distribuerar en Azure AI Vision-resurs för att få AI inom räckhåll för alla utvecklare utan att kräva maskininlärningsexpertis. |
| Distribuera säker Azure AI Studio med ett hanterat virtuellt nätverk | Den här mallen skapar en säker Azure AI Studio-miljö med robusta nätverks- och identitetssäkerhetsbegränsningar. |
Resursdefinition för ARM-mall
Kontoresurstypen kan distribueras med åtgärder som mål:
- Resursgrupper – Se resursgruppsdistributionskommandon
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.CognitiveServices/accounts-resurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.CognitiveServices/accounts",
"apiVersion": "2022-10-01",
"name": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"kind": "string",
"location": "string",
"properties": {
"allowedFqdnList": [ "string" ],
"apiProperties": {
"aadClientId": "string",
"aadTenantId": "string",
"eventHubConnectionString": "string",
"qnaAzureSearchEndpointId": "string",
"qnaAzureSearchEndpointKey": "string",
"qnaRuntimeEndpoint": "string",
"statisticsEnabled": "bool",
"storageAccountConnectionString": "string",
"superUser": "string",
"websiteName": "string"
},
"customSubDomainName": "string",
"disableLocalAuth": "bool",
"dynamicThrottlingEnabled": "bool",
"encryption": {
"keySource": "string",
"keyVaultProperties": {
"identityClientId": "string",
"keyName": "string",
"keyVaultUri": "string",
"keyVersion": "string"
}
},
"migrationToken": "string",
"networkAcls": {
"defaultAction": "string",
"ipRules": [
{
"value": "string"
}
],
"virtualNetworkRules": [
{
"id": "string",
"ignoreMissingVnetServiceEndpoint": "bool",
"state": "string"
}
]
},
"publicNetworkAccess": "string",
"restore": "bool",
"restrictOutboundNetworkAccess": "bool",
"userOwnedStorage": [
{
"identityClientId": "string",
"resourceId": "string"
}
]
},
"sku": {
"capacity": "int",
"family": "string",
"name": "string",
"size": "string",
"tier": "string"
},
"tags": {
"{customized property}": "string"
}
}
Egenskapsvärden
AccountProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| allowedFqdnList | string[] | |
| apiProperties | API-egenskaperna för särskilda API:er. | ApiProperties |
| customSubDomainName | Valfritt underdomännamn som används för tokenbaserad autentisering. | sträng |
| disableLocalAuth | Bool | |
| dynamicThrottlingEnabled | Flaggan för att aktivera dynamisk begränsning. | Bool |
| kryptering | Krypteringsegenskaperna för den här resursen. | Kryptering |
| migrationToken | Resursmigreringstoken. | sträng |
| networkAcls | En samling regler som styr tillgängligheten från specifika nätverksplatser. | NetworkRuleSet |
| publicNetworkAccess | Om offentlig slutpunktsåtkomst tillåts för det här kontot eller inte. | "Inaktiverad" "Aktiverad" |
| återställa | Bool | |
| restrictOutboundNetworkAccess | Bool | |
| userOwnedStorage | Lagringskontona för den här resursen. | UserOwnedStorage[] |
AccountTags
| Namn | Beskrivning | Värde |
|---|
ApiProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| aadClientId | (Endast Metrics Advisor) Azure AD-klient-ID (program-ID). | sträng Begränsningar: Max längd = |
| aadTenantId | (Endast Metrics Advisor) Klient-ID:t för Azure AD. | sträng Begränsningar: Max längd = |
| eventHubConnectionString | (Endast anpassning) Flaggan för att aktivera statistik för Bing-sökning. | sträng Begränsningar: Max längd = Mönster = ^( *)Endpoint=sb://(.*);( *)SharedAccessKeyName=(.*);( *)SharedAccessKey=(.*)$ |
| qnaAzureSearchEndpointId | (Endast QnAMaker) Azure Search-slutpunkts-ID för QnAMaker. | sträng |
| qnaAzureSearchEndpointKey | (Endast QnAMaker) Azure Search-slutpunktsnyckeln för QnAMaker. | sträng |
| qnaRuntimeEndpoint | (Endast QnAMaker) Körningsslutpunkten för QnAMaker. | sträng |
| statisticsEnabled | (Endast Bing-sökning) Flaggan för att aktivera statistik för Bing-sökning. | Bool |
| storageAccountConnectionString | (Endast anpassning) Anslutningssträngen för lagringskontot. | sträng Begränsningar: Max längd = Mönster = ^(( *)DefaultEndpointsProtocol=(http|https)( *);( *))?AccountName=(.*)AccountKey=(.*)EndpointSuffix=(.*)$ |
| Superanvändare | (Endast Metrics Advisor) Superanvändaren av Metrics Advisor. | sträng Begränsningar: Max längd = |
| websiteName | (Endast Metrics Advisor) Webbplatsnamnet för Metrics Advisor. | sträng Begränsningar: Max längd = |
Kryptering
| Namn | Beskrivning | Värde |
|---|---|---|
| keySource | Räknar upp det möjliga värdet för keySource för kryptering | "Microsoft.CognitiveServices" "Microsoft.KeyVault" |
| keyVaultProperties | Egenskaper för KeyVault | KeyVaultProperties |
Identitet
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Identitetstypen. | "Ingen" "SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned" |
| userAssignedIdentities | Listan över användartilldelade identiteter som är associerade med resursen. Nyckelreferenserna för användaridentitetsordlistan är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} | IdentityUserAssignedIdentiteter |
IdentityUserAssignedIdentiteter
| Namn | Beskrivning | Värde |
|---|
IpRule
| Namn | Beskrivning | Värde |
|---|---|---|
| värde | Ett IPv4-adressintervall i CIDR-notation, till exempel "124.56.78.91" (enkel IP-adress) eller "124.56.78.0/24" (alla adresser som börjar med 124.56.78). | sträng (krävs) |
KeyVaultEgenskaper
| Namn | Beskrivning | Värde |
|---|---|---|
| identityClientId | sträng | |
| keyName | Namnet på nyckeln från KeyVault | sträng |
| keyVaultUri | Uri för KeyVault | sträng |
| keyVersion | Version av nyckeln från KeyVault | sträng |
Microsoft.CognitiveServices/accounts
| Namn | Beskrivning | Värde |
|---|---|---|
| apiVersion | API-versionen | '2022-10-01' |
| identitet | Identitet för resursen. | identitet |
| sort | Resurstypen. | sträng |
| plats | Den geo-plats där resursen finns | sträng |
| Namn | Resursnamnet | sträng Begränsningar: Min längd = 2 Max längd = 2 Mönster = ^[a-zA-Z0-9][a-zA-Z0-9_.-]*$ (krävs) |
| Egenskaper | Egenskaper för Cognitive Services-kontot. | AccountProperties |
| Sku | Resursmodelldefinitionen som representerar SKU | Sku |
| Taggar | Resurstaggar | Ordlista med taggnamn och värden. Se taggar i mallar |
| typ | Resurstypen | "Microsoft.CognitiveServices/accounts" |
NetworkRuleSet
| Namn | Beskrivning | Värde |
|---|---|---|
| defaultAction | Standardåtgärden när ingen regel från ipRules och från virtualNetworkRules matchar. Detta används endast efter att förbikopplingsegenskapen har utvärderats. | "Tillåt" "Neka" |
| ipRules | Listan över IP-adressregler. | IpRule[] |
| virtualNetworkRules | Listan över regler för virtuella nätverk. | VirtualNetworkRule[] |
Sku
| Namn | Beskrivning | Värde |
|---|---|---|
| kapacitet | Om SKU:n stöder utskalning/in bör kapacitets heltal inkluderas. Om det inte går att skala ut/in för resursen kan detta utelämnas. | Int |
| familj | Om tjänsten har olika generationer av maskinvara, för samma SKU, kan den samlas in här. | sträng |
| Namn | Namnet på SKU:n. Ex - P3. Det är vanligtvis en bokstav+nummerkod | sträng (krävs) |
| storlek | SKU-storleken. När namnfältet är kombinationen av nivå och något annat värde är detta den fristående koden. | sträng |
| Nivå | Det här fältet måste implementeras av resursprovidern om tjänsten har mer än en nivå, men inte krävs på en PUT. | "Grundläggande" "Företag" "Kostnadsfri" "Premium" "Standard" |
UserAssignedIdentity
| Namn | Beskrivning | Värde |
|---|
UserOwnedStorage
| Namn | Beskrivning | Värde |
|---|---|---|
| identityClientId | sträng | |
| resourceId | Fullständigt resurs-ID för en Microsoft.Storage-resurs. | sträng |
VirtualNetworkRule
| Namn | Beskrivning | Värde |
|---|---|---|
| Id | Fullständigt resurs-ID för ett vnet-undernät, till exempel "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1". | sträng (krävs) |
| ignoreMissingVnetServiceEndpoint | Ignorera att vnet-tjänstens slutpunkt saknas eller inte. | Bool |
| stat | Hämtar tillståndet för regeln för virtuellt nätverk. | sträng |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
| Mall | Beskrivning |
|---|---|
grundläggande konfiguration av Azure AI Studio
|
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
|
grundläggande konfiguration av Azure AI Studio
|
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
|
grundläggande konfiguration av Azure AI Studio
|
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med den grundläggande konfigurationen, vilket innebär att offentlig Internetåtkomst är aktiverad, Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
|
Azure AI Studio Network Restricted
|
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
|
Azure AI Studio Network Restricted
|
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med privat länk och utgående inaktiverad, med hjälp av Microsoft-hanterade nycklar för kryptering och Microsoft-hanterad identitetskonfiguration för AI-resursen. |
|
Azure AI Studio med Microsoft Entra ID Authentication
|
Den här uppsättningen mallar visar hur du konfigurerar Azure AI Studio med Microsoft Entra ID-autentisering för beroende resurser, till exempel Azure AI Services och Azure Storage. |
|
Distribuera en Azure AI-tjänstresurs med flera tjänster
|
Den här mallen distribuerar en Azure AI-tjänstresurs för att få AI inom räckhåll för alla utvecklare utan att kräva maskininlärningsexpertis. Allt som krävs är ett API-anrop för att bädda in möjligheten att se, höra, tala, söka, förstå och påskynda beslutsfattandet i dina appar. |
|
Distribuera en Azure AI Translator-resurs
|
Den här mallen distribuerar en Azure AI Translator-resurs för att få AI inom räckhåll för alla utvecklare utan att kräva maskininlärningsexpertis. |
|
Distribuera en Azure AI Vision-resurs
|
Den här mallen distribuerar en Azure AI Vision-resurs för att få AI inom räckhåll för alla utvecklare utan att kräva maskininlärningsexpertis. |
|
Distribuera säker Azure AI Studio med ett hanterat virtuellt nätverk
|
Den här mallen skapar en säker Azure AI Studio-miljö med robusta nätverks- och identitetssäkerhetsbegränsningar. |
Resursdefinition för Terraform (AzAPI-provider)
Kontoresurstypen kan distribueras med åtgärder som mål:
- Resursgrupper
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.CognitiveServices/accounts-resurs lägger du till följande Terraform i mallen.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.CognitiveServices/accounts@2022-10-01"
name = "string"
identity = {
type = "string"
userAssignedIdentities = {
{customized property} = {
}
}
}
kind = "string"
location = "string"
sku = {
capacity = int
family = "string"
name = "string"
size = "string"
tier = "string"
}
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
allowedFqdnList = [
"string"
]
apiProperties = {
aadClientId = "string"
aadTenantId = "string"
eventHubConnectionString = "string"
qnaAzureSearchEndpointId = "string"
qnaAzureSearchEndpointKey = "string"
qnaRuntimeEndpoint = "string"
statisticsEnabled = bool
storageAccountConnectionString = "string"
superUser = "string"
websiteName = "string"
}
customSubDomainName = "string"
disableLocalAuth = bool
dynamicThrottlingEnabled = bool
encryption = {
keySource = "string"
keyVaultProperties = {
identityClientId = "string"
keyName = "string"
keyVaultUri = "string"
keyVersion = "string"
}
}
migrationToken = "string"
networkAcls = {
defaultAction = "string"
ipRules = [
{
value = "string"
}
]
virtualNetworkRules = [
{
id = "string"
ignoreMissingVnetServiceEndpoint = bool
state = "string"
}
]
}
publicNetworkAccess = "string"
restore = bool
restrictOutboundNetworkAccess = bool
userOwnedStorage = [
{
identityClientId = "string"
resourceId = "string"
}
]
}
})
}
Egenskapsvärden
AccountProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| allowedFqdnList | string[] | |
| apiProperties | API-egenskaperna för särskilda API:er. | ApiProperties |
| customSubDomainName | Valfritt underdomännamn som används för tokenbaserad autentisering. | sträng |
| disableLocalAuth | Bool | |
| dynamicThrottlingEnabled | Flaggan för att aktivera dynamisk begränsning. | Bool |
| kryptering | Krypteringsegenskaperna för den här resursen. | Kryptering |
| migrationToken | Resursmigreringstoken. | sträng |
| networkAcls | En samling regler som styr tillgängligheten från specifika nätverksplatser. | NetworkRuleSet |
| publicNetworkAccess | Om offentlig slutpunktsåtkomst tillåts för det här kontot eller inte. | "Inaktiverad" "Aktiverad" |
| återställa | Bool | |
| restrictOutboundNetworkAccess | Bool | |
| userOwnedStorage | Lagringskontona för den här resursen. | UserOwnedStorage[] |
AccountTags
| Namn | Beskrivning | Värde |
|---|
ApiProperties
| Namn | Beskrivning | Värde |
|---|---|---|
| aadClientId | (Endast Metrics Advisor) Azure AD-klient-ID (program-ID). | sträng Begränsningar: Max längd = |
| aadTenantId | (Endast Metrics Advisor) Klient-ID:t för Azure AD. | sträng Begränsningar: Max längd = |
| eventHubConnectionString | (Endast anpassning) Flaggan för att aktivera statistik för Bing-sökning. | sträng Begränsningar: Max längd = Mönster = ^( *)Endpoint=sb://(.*);( *)SharedAccessKeyName=(.*);( *)SharedAccessKey=(.*)$ |
| qnaAzureSearchEndpointId | (Endast QnAMaker) Azure Search-slutpunkts-ID för QnAMaker. | sträng |
| qnaAzureSearchEndpointKey | (Endast QnAMaker) Azure Search-slutpunktsnyckeln för QnAMaker. | sträng |
| qnaRuntimeEndpoint | (Endast QnAMaker) Körningsslutpunkten för QnAMaker. | sträng |
| statisticsEnabled | (Endast Bing-sökning) Flaggan för att aktivera statistik för Bing-sökning. | Bool |
| storageAccountConnectionString | (Endast anpassning) Anslutningssträngen för lagringskontot. | sträng Begränsningar: Max längd = Mönster = ^(( *)DefaultEndpointsProtocol=(http|https)( *);( *))?AccountName=(.*)AccountKey=(.*)EndpointSuffix=(.*)$ |
| Superanvändare | (Endast Metrics Advisor) Superanvändaren av Metrics Advisor. | sträng Begränsningar: Max längd = |
| websiteName | (Endast Metrics Advisor) Webbplatsnamnet för Metrics Advisor. | sträng Begränsningar: Max längd = |
Kryptering
| Namn | Beskrivning | Värde |
|---|---|---|
| keySource | Räknar upp det möjliga värdet för keySource för kryptering | "Microsoft.CognitiveServices" "Microsoft.KeyVault" |
| keyVaultProperties | Egenskaper för KeyVault | KeyVaultProperties |
Identitet
| Namn | Beskrivning | Värde |
|---|---|---|
| typ | Identitetstypen. | "Ingen" "SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned" |
| userAssignedIdentities | Listan över användartilldelade identiteter som är associerade med resursen. Nyckelreferenserna för användaridentitetsordlistan är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} | IdentityUserAssignedIdentiteter |
IdentityUserAssignedIdentiteter
| Namn | Beskrivning | Värde |
|---|
IpRule
| Namn | Beskrivning | Värde |
|---|---|---|
| värde | Ett IPv4-adressintervall i CIDR-notation, till exempel "124.56.78.91" (enkel IP-adress) eller "124.56.78.0/24" (alla adresser som börjar med 124.56.78). | sträng (krävs) |
KeyVaultEgenskaper
| Namn | Beskrivning | Värde |
|---|---|---|
| identityClientId | sträng | |
| keyName | Namnet på nyckeln från KeyVault | sträng |
| keyVaultUri | Uri för KeyVault | sträng |
| keyVersion | Version av nyckeln från KeyVault | sträng |
Microsoft.CognitiveServices/accounts
| Namn | Beskrivning | Värde |
|---|---|---|
| identitet | Identitet för resursen. | identitet |
| sort | Resurstypen. | sträng |
| plats | Den geo-plats där resursen finns | sträng |
| Namn | Resursnamnet | sträng Begränsningar: Min längd = 2 Max längd = 2 Mönster = ^[a-zA-Z0-9][a-zA-Z0-9_.-]*$ (krävs) |
| Egenskaper | Egenskaper för Cognitive Services-kontot. | AccountProperties |
| Sku | Resursmodelldefinitionen som representerar SKU | Sku |
| Taggar | Resurstaggar | Ordlista med taggnamn och värden. |
| typ | Resurstypen | "Microsoft.CognitiveServices/accounts@2022-10-01" |
NetworkRuleSet
| Namn | Beskrivning | Värde |
|---|---|---|
| defaultAction | Standardåtgärden när ingen regel från ipRules och från virtualNetworkRules matchar. Detta används endast efter att förbikopplingsegenskapen har utvärderats. | "Tillåt" "Neka" |
| ipRules | Listan över IP-adressregler. | IpRule[] |
| virtualNetworkRules | Listan över regler för virtuella nätverk. | VirtualNetworkRule[] |
Sku
| Namn | Beskrivning | Värde |
|---|---|---|
| kapacitet | Om SKU:n stöder utskalning/in bör kapacitets heltal inkluderas. Om det inte går att skala ut/in för resursen kan detta utelämnas. | Int |
| familj | Om tjänsten har olika generationer av maskinvara, för samma SKU, kan den samlas in här. | sträng |
| Namn | Namnet på SKU:n. Ex - P3. Det är vanligtvis en bokstav+nummerkod | sträng (krävs) |
| storlek | SKU-storleken. När namnfältet är kombinationen av nivå och något annat värde är detta den fristående koden. | sträng |
| Nivå | Det här fältet måste implementeras av resursprovidern om tjänsten har mer än en nivå, men inte krävs på en PUT. | "Grundläggande" "Företag" "Kostnadsfri" "Premium" "Standard" |
UserAssignedIdentity
| Namn | Beskrivning | Värde |
|---|
UserOwnedStorage
| Namn | Beskrivning | Värde |
|---|---|---|
| identityClientId | sträng | |
| resourceId | Fullständigt resurs-ID för en Microsoft.Storage-resurs. | sträng |
VirtualNetworkRule
| Namn | Beskrivning | Värde |
|---|---|---|
| Id | Fullständigt resurs-ID för ett vnet-undernät, till exempel "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1". | sträng (krävs) |
| ignoreMissingVnetServiceEndpoint | Ignorera att vnet-tjänstens slutpunkt saknas eller inte. | Bool |
| stat | Hämtar tillståndet för regeln för virtuellt nätverk. | sträng |