Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Definição de recurso do Bicep
O tipo de recurso de contas pode ser implantado com operações direcionadas:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Mapas/contas, adicione o Bicep a seguir ao seu modelo.
resource symbolicname 'Microsoft.Maps/accounts@2025-10-01-preview' = {
scope: resourceSymbolicName or scope
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
kind: 'string'
location: 'string'
name: 'string'
properties: {
cors: {
corsRules: [
{
allowedOrigins: [
'string'
]
}
]
}
disableLocalAuth: bool
encryption: {
customerManagedKeyEncryption: {
keyEncryptionKeyIdentity: {
delegatedIdentityClientId: 'string'
federatedClientId: 'string'
identityType: 'string'
userAssignedIdentityResourceId: 'string'
}
keyEncryptionKeyUrl: 'string'
}
infrastructureEncryption: 'string'
}
linkedResources: [
{
id: 'string'
uniqueName: 'string'
}
]
locations: [
{
locationName: 'string'
}
]
publicNetworkAccess: 'string'
}
sku: {
name: 'string'
}
tags: {
{customized property}: 'string'
}
}
Valores de propriedade
Microsoft.Maps/accounts
| Nome | Descrição | Valor |
|---|---|---|
| identidade | Identidade de serviço gerenciada (identidades atribuídas pelo sistema e/ou pelo usuário) | ManagedServiceIdentity |
| tipo | Propriedade Get ou Set Kind. | 'Gen2' |
| local | A localização geográfica onde o recurso reside | cadeia de caracteres (obrigatório) |
| nome | O nome do recurso | corda Restrições: Comprimento mínimo = 1 Padrão = ^[^%&:\\/#?]+$ (obrigatório) |
| Propriedades | As propriedades da conta de mapa. | Propriedades da MapsAccountProperties |
| escopo | Use ao criar um recurso em um escopo diferente do escopo de implantação. | Defina essa propriedade como o nome simbólico de um recurso para aplicar o recurso de extensão . |
| Sku | O SKU dessa conta. | de SKU (obrigatório) |
| Tags | Marcas de recurso | Dicionário de nomes e valores de marca. Consulte Marcas em modelos |
Regra de corsa
| Nome | Descrição | Valor |
|---|---|---|
| allowedOrigins | Obrigatório se o elemento CorsRule estiver presente. Uma lista de domínios de origem que serão permitidos via CORS ou "*" para permitir todos os domínios | string[] (obrigatório) |
CorsRules
| Nome | Descrição | Valor |
|---|---|---|
| corsRules | A lista de regras cors. Você pode incluir até cinco elementos CorsRule na solicitação. | CorsRule |
Encriptação
| Nome | Descrição | Valor |
|---|---|---|
| customerManagedKeyEncryption | Todas as propriedades de criptografia de chave gerenciada pelo cliente para o recurso. | CriptografiaCustomerManagedKeyEncryption |
| infraestruturaCriptografia | (Opcional) Desencorajado a incluir na definição de recurso. Necessário apenas quando for possível desabilitar a criptografia de plataforma (também conhecida como infraestrutura). O TDE do SQL do Azure é um exemplo disso. Os valores estão habilitados e desabilitados. | 'desabilitado' 'habilitado' |
CriptografiaCustomerManagedKeyEncryption
| Nome | Descrição | Valor |
|---|---|---|
| keyEncryptionKeyIdentity | Toda a configuração de identidade para configurações de chave gerenciada pelo cliente definindo qual identidade deve ser usada para autenticar no Key Vault. | EncryptionCustomerManagedKeyEncryptionKeyIdentity |
| keyEncryptionKeyUrl | URL da chave de criptografia de chave, com versão ou não inversa. Ex: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 ou https://contosovault.vault.azure.net/keys/contosokek. |
cadeia |
EncryptionCustomerManagedKeyEncryptionKeyIdentity
| Nome | Descrição | Valor |
|---|---|---|
| delegatedIdentityClientId | identidade delegada a ser usada para acessar a URL da chave de criptografia de chave. Ex: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<grupo de recursos>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Mutuamente exclusivo com identityType systemAssignedIdentity e userAssignedIdentity - somente uso interno. | corda Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| federatedClientId | identidade do cliente do aplicativo a ser usada para acessar a URL da chave de criptografia de chave em um locatário diferente. Ex: f83c6b1b-4d34-47e4-bb34-9d83df58b540 | corda Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| tipo de identidade | O tipo de identidade a ser usado. Os valores podem ser systemAssignedIdentity, userAssignedIdentity ou delegatedResourceIdentity. | 'delegatedResourceIdentity' 'systemAssignedIdentity' 'userAssignedIdentity' |
| userAssignedIdentityResourceId | Identidade atribuída pelo usuário a ser usada para acessar a URL da chave de criptografia de chave. Ex: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<grupo de recursos>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Mutuamente exclusivo com identityType systemAssignedIdentity. | cadeia |
Recurso Vinculado
| Nome | Descrição | Valor |
|---|---|---|
| id | ID de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/accounts/{storageName}'. | cadeia de caracteres (obrigatório) |
| Nome único | Um nome fornecido que identifica exclusivamente o recurso vinculado. | cadeia de caracteres (obrigatório) |
LocationsItem
| Nome | Descrição | Valor |
|---|---|---|
| locationName | O nome do local. | cadeia de caracteres (obrigatório) |
ManagedServiceIdentity
| Nome | Descrição | Valor |
|---|---|---|
| tipo | Tipo de identidade de serviço gerenciado (em que os tipos SystemAssigned e UserAssigned são permitidos). | 'Nenhum' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obrigatório) |
| Identidades Atribuídas pelo Usuário | O conjunto de identidades atribuídas pelo usuário associadas ao recurso. As chaves do dicionário userAssignedIdentities serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Os valores do dicionário podem ser objetos vazios ({}) em solicitações. | ManagedServiceIdentityUserAssignedIdentities |
ManagedServiceIdentityUserAssignedIdentities
| Nome | Descrição | Valor |
|---|
Propriedades da MapsAccountProperties
| Nome | Descrição | Valor |
|---|---|---|
| corpete | Especifica regras CORS para o serviço Blob. Você pode incluir até cinco elementos CorsRule na solicitação. Se nenhum elemento CorsRule estiver incluído no corpo da solicitação, todas as regras CORS serão excluídas e o CORS será desabilitado para o serviço Blob. | CorsRules |
| disableLocalAuth | Permite alternar a funcionalidade no Azure Policy para desabilitar o suporte à autenticação local do Azure Mapas. Isso desabilitará a autenticação de Token de Assinatura de Acesso Compartilhado e Chaves Compartilhadas de qualquer uso. | Bool |
| criptografia | Toda a configuração de criptografia para um recurso. | Encriptação |
| linkedResources | A matriz de recursos associados à conta mapas. O recurso vinculado na matriz não pode ser atualizado individualmente, você deve atualizar todos os recursos vinculados na matriz juntos. Esses recursos podem ser usados em operações na API REST do Azure Mapas. O acesso é controlado pelas permissões de Identidades Gerenciadas da Conta de Mapas para esses recursos. | LinkedResource [] |
| Locais | Lista de regiões de processamento de dados adicionais para a Conta de Mapas, o que pode resultar em solicitações sendo processadas em outra geografia. Alguns recursos ou resultados podem ser restritos a regiões específicas. Por padrão, as APIs REST do Mapas processam solicitações de acordo com o local da conta ou o escopo geográfico . | LocationsItem[] |
| publicNetworkAccess | Propriedade para especificar se a Conta de Mapas aceitará o tráfego da Internet pública. Se definido como "desabilitado" todo o tráfego, exceto o tráfego de ponto de extremidade privado e que se origina de serviços confiáveis, será bloqueado. | 'desabilitado' 'habilitado' |
Sku
| Nome | Descrição | Valor |
|---|---|---|
| nome | O nome da SKU, no formato padrão (como G2). | 'G2' (obrigatório) |
TrackedResourceTags
| Nome | Descrição | Valor |
|---|
UserAssignedIdentity
| Nome | Descrição | Valor |
|---|
Exemplos de uso
Módulos verificados do Azure
O módulos verificados do Azure a seguir pode ser usado para implantar esse tipo de recurso.
| Módulo | Descrição |
|---|---|
| Conta do Azure Mapas | Módulo de recursos do AVM para conta do Azure Mapas |
Exemplos de Início Rápido do Azure
Os modelos de Início Rápido do Azure a seguir contêm exemplos de Bicep para implantar esse tipo de recurso.
| Arquivo Bicep | Descrição |
|---|---|
| implantar do Azure Mapas | Esse modelo implanta e conta do Azure Mapas e lista a chave primária. |
| implantar o Azure Mapas com o Criador do Azure Mapas (Mapas Internos) | Este modelo implanta e conta do Azure Mapas com o Recurso Criador de Mapas Internos para permitir a criação de Mapas Internos. |
Definição de recurso de modelo do ARM
O tipo de recurso de contas pode ser implantado com operações direcionadas:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Maps/accounts, adicione o JSON a seguir ao seu modelo.
{
"type": "Microsoft.Maps/accounts",
"apiVersion": "2025-10-01-preview",
"name": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {
}
}
},
"kind": "string",
"location": "string",
"properties": {
"cors": {
"corsRules": [
{
"allowedOrigins": [ "string" ]
}
]
},
"disableLocalAuth": "bool",
"encryption": {
"customerManagedKeyEncryption": {
"keyEncryptionKeyIdentity": {
"delegatedIdentityClientId": "string",
"federatedClientId": "string",
"identityType": "string",
"userAssignedIdentityResourceId": "string"
},
"keyEncryptionKeyUrl": "string"
},
"infrastructureEncryption": "string"
},
"linkedResources": [
{
"id": "string",
"uniqueName": "string"
}
],
"locations": [
{
"locationName": "string"
}
],
"publicNetworkAccess": "string"
},
"sku": {
"name": "string"
},
"tags": {
"{customized property}": "string"
}
}
Valores de propriedade
Microsoft.Maps/accounts
| Nome | Descrição | Valor |
|---|---|---|
| apiVersion | A versão da API | '2025-10-01-preview' |
| identidade | Identidade de serviço gerenciada (identidades atribuídas pelo sistema e/ou pelo usuário) | ManagedServiceIdentity |
| tipo | Propriedade Get ou Set Kind. | 'Gen2' |
| local | A localização geográfica onde o recurso reside | cadeia de caracteres (obrigatório) |
| nome | O nome do recurso | corda Restrições: Comprimento mínimo = 1 Padrão = ^[^%&:\\/#?]+$ (obrigatório) |
| Propriedades | As propriedades da conta de mapa. | Propriedades da MapsAccountProperties |
| Sku | O SKU dessa conta. | de SKU (obrigatório) |
| Tags | Marcas de recurso | Dicionário de nomes e valores de marca. Consulte Marcas em modelos |
| tipo | O tipo de recurso | 'Microsoft.Maps/accounts' |
Regra de corsa
| Nome | Descrição | Valor |
|---|---|---|
| allowedOrigins | Obrigatório se o elemento CorsRule estiver presente. Uma lista de domínios de origem que serão permitidos via CORS ou "*" para permitir todos os domínios | string[] (obrigatório) |
CorsRules
| Nome | Descrição | Valor |
|---|---|---|
| corsRules | A lista de regras cors. Você pode incluir até cinco elementos CorsRule na solicitação. | CorsRule |
Encriptação
| Nome | Descrição | Valor |
|---|---|---|
| customerManagedKeyEncryption | Todas as propriedades de criptografia de chave gerenciada pelo cliente para o recurso. | CriptografiaCustomerManagedKeyEncryption |
| infraestruturaCriptografia | (Opcional) Desencorajado a incluir na definição de recurso. Necessário apenas quando for possível desabilitar a criptografia de plataforma (também conhecida como infraestrutura). O TDE do SQL do Azure é um exemplo disso. Os valores estão habilitados e desabilitados. | 'desabilitado' 'habilitado' |
CriptografiaCustomerManagedKeyEncryption
| Nome | Descrição | Valor |
|---|---|---|
| keyEncryptionKeyIdentity | Toda a configuração de identidade para configurações de chave gerenciada pelo cliente definindo qual identidade deve ser usada para autenticar no Key Vault. | EncryptionCustomerManagedKeyEncryptionKeyIdentity |
| keyEncryptionKeyUrl | URL da chave de criptografia de chave, com versão ou não inversa. Ex: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 ou https://contosovault.vault.azure.net/keys/contosokek. |
cadeia |
EncryptionCustomerManagedKeyEncryptionKeyIdentity
| Nome | Descrição | Valor |
|---|---|---|
| delegatedIdentityClientId | identidade delegada a ser usada para acessar a URL da chave de criptografia de chave. Ex: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<grupo de recursos>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Mutuamente exclusivo com identityType systemAssignedIdentity e userAssignedIdentity - somente uso interno. | corda Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| federatedClientId | identidade do cliente do aplicativo a ser usada para acessar a URL da chave de criptografia de chave em um locatário diferente. Ex: f83c6b1b-4d34-47e4-bb34-9d83df58b540 | corda Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| tipo de identidade | O tipo de identidade a ser usado. Os valores podem ser systemAssignedIdentity, userAssignedIdentity ou delegatedResourceIdentity. | 'delegatedResourceIdentity' 'systemAssignedIdentity' 'userAssignedIdentity' |
| userAssignedIdentityResourceId | Identidade atribuída pelo usuário a ser usada para acessar a URL da chave de criptografia de chave. Ex: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<grupo de recursos>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Mutuamente exclusivo com identityType systemAssignedIdentity. | cadeia |
Recurso Vinculado
| Nome | Descrição | Valor |
|---|---|---|
| id | ID de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/accounts/{storageName}'. | cadeia de caracteres (obrigatório) |
| Nome único | Um nome fornecido que identifica exclusivamente o recurso vinculado. | cadeia de caracteres (obrigatório) |
LocationsItem
| Nome | Descrição | Valor |
|---|---|---|
| locationName | O nome do local. | cadeia de caracteres (obrigatório) |
ManagedServiceIdentity
| Nome | Descrição | Valor |
|---|---|---|
| tipo | Tipo de identidade de serviço gerenciado (em que os tipos SystemAssigned e UserAssigned são permitidos). | 'Nenhum' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obrigatório) |
| Identidades Atribuídas pelo Usuário | O conjunto de identidades atribuídas pelo usuário associadas ao recurso. As chaves do dicionário userAssignedIdentities serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Os valores do dicionário podem ser objetos vazios ({}) em solicitações. | ManagedServiceIdentityUserAssignedIdentities |
ManagedServiceIdentityUserAssignedIdentities
| Nome | Descrição | Valor |
|---|
Propriedades da MapsAccountProperties
| Nome | Descrição | Valor |
|---|---|---|
| corpete | Especifica regras CORS para o serviço Blob. Você pode incluir até cinco elementos CorsRule na solicitação. Se nenhum elemento CorsRule estiver incluído no corpo da solicitação, todas as regras CORS serão excluídas e o CORS será desabilitado para o serviço Blob. | CorsRules |
| disableLocalAuth | Permite alternar a funcionalidade no Azure Policy para desabilitar o suporte à autenticação local do Azure Mapas. Isso desabilitará a autenticação de Token de Assinatura de Acesso Compartilhado e Chaves Compartilhadas de qualquer uso. | Bool |
| criptografia | Toda a configuração de criptografia para um recurso. | Encriptação |
| linkedResources | A matriz de recursos associados à conta mapas. O recurso vinculado na matriz não pode ser atualizado individualmente, você deve atualizar todos os recursos vinculados na matriz juntos. Esses recursos podem ser usados em operações na API REST do Azure Mapas. O acesso é controlado pelas permissões de Identidades Gerenciadas da Conta de Mapas para esses recursos. | LinkedResource [] |
| Locais | Lista de regiões de processamento de dados adicionais para a Conta de Mapas, o que pode resultar em solicitações sendo processadas em outra geografia. Alguns recursos ou resultados podem ser restritos a regiões específicas. Por padrão, as APIs REST do Mapas processam solicitações de acordo com o local da conta ou o escopo geográfico . | LocationsItem[] |
| publicNetworkAccess | Propriedade para especificar se a Conta de Mapas aceitará o tráfego da Internet pública. Se definido como "desabilitado" todo o tráfego, exceto o tráfego de ponto de extremidade privado e que se origina de serviços confiáveis, será bloqueado. | 'desabilitado' 'habilitado' |
Sku
| Nome | Descrição | Valor |
|---|---|---|
| nome | O nome da SKU, no formato padrão (como G2). | 'G2' (obrigatório) |
TrackedResourceTags
| Nome | Descrição | Valor |
|---|
UserAssignedIdentity
| Nome | Descrição | Valor |
|---|
Exemplos de uso
Modelos de Início Rápido do Azure
Os modelos de Início Rápido do Azure a seguir implantar esse tipo de recurso.
| Modelo | Descrição |
|---|---|
|
criar um token SAS do Azure Mapas armazenado em um do Azure Key Vault |
Este modelo implanta e conta do Azure Mapas e lista um token Sas com base na identidade atribuída pelo usuário fornecida para ser armazenado em um segredo do Azure Key Vault. |
|
implantar do Azure Mapas |
Esse modelo implanta e conta do Azure Mapas e lista a chave primária. |
|
implantar o Azure Mapas com o Criador do Azure Mapas (Mapas Internos) |
Este modelo implanta e conta do Azure Mapas com o Recurso Criador de Mapas Internos para permitir a criação de Mapas Internos. |
|
RBAC – Criar acesso de identidade gerenciada na conta do Azure Mapas |
Esse modelo cria uma Identidade Gerenciada e atribui acesso a uma conta criada do Azure Mapas. |
Definição de recurso do Terraform (provedor de AzAPI)
O tipo de recurso de contas pode ser implantado com operações direcionadas:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Mapas/contas, adicione o Terraform a seguir ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Maps/accounts@2025-10-01-preview"
name = "string"
parent_id = "string"
identity {
type = "string"
identity_ids = [
"string"
]
}
location = "string"
tags = {
{customized property} = "string"
}
body = {
kind = "string"
properties = {
cors = {
corsRules = [
{
allowedOrigins = [
"string"
]
}
]
}
disableLocalAuth = bool
encryption = {
customerManagedKeyEncryption = {
keyEncryptionKeyIdentity = {
delegatedIdentityClientId = "string"
federatedClientId = "string"
identityType = "string"
userAssignedIdentityResourceId = "string"
}
keyEncryptionKeyUrl = "string"
}
infrastructureEncryption = "string"
}
linkedResources = [
{
id = "string"
uniqueName = "string"
}
]
locations = [
{
locationName = "string"
}
]
publicNetworkAccess = "string"
}
sku = {
name = "string"
}
}
}
Valores de propriedade
Microsoft.Maps/accounts
| Nome | Descrição | Valor |
|---|---|---|
| identidade | Identidade de serviço gerenciada (identidades atribuídas pelo sistema e/ou pelo usuário) | ManagedServiceIdentity |
| tipo | Propriedade Get ou Set Kind. | 'Gen2' |
| local | A localização geográfica onde o recurso reside | cadeia de caracteres (obrigatório) |
| nome | O nome do recurso | corda Restrições: Comprimento mínimo = 1 Padrão = ^[^%&:\\/#?]+$ (obrigatório) |
| parent_id | A ID do recurso ao qual aplicar esse recurso de extensão. | cadeia de caracteres (obrigatório) |
| Propriedades | As propriedades da conta de mapa. | Propriedades da MapsAccountProperties |
| Sku | O SKU dessa conta. | de SKU (obrigatório) |
| Tags | Marcas de recurso | Dicionário de nomes e valores de marca. |
| tipo | O tipo de recurso | "Microsoft.Maps/accounts@2025-10-01-preview" |
Regra de corsa
| Nome | Descrição | Valor |
|---|---|---|
| allowedOrigins | Obrigatório se o elemento CorsRule estiver presente. Uma lista de domínios de origem que serão permitidos via CORS ou "*" para permitir todos os domínios | string[] (obrigatório) |
CorsRules
| Nome | Descrição | Valor |
|---|---|---|
| corsRules | A lista de regras cors. Você pode incluir até cinco elementos CorsRule na solicitação. | CorsRule |
Encriptação
| Nome | Descrição | Valor |
|---|---|---|
| customerManagedKeyEncryption | Todas as propriedades de criptografia de chave gerenciada pelo cliente para o recurso. | CriptografiaCustomerManagedKeyEncryption |
| infraestruturaCriptografia | (Opcional) Desencorajado a incluir na definição de recurso. Necessário apenas quando for possível desabilitar a criptografia de plataforma (também conhecida como infraestrutura). O TDE do SQL do Azure é um exemplo disso. Os valores estão habilitados e desabilitados. | 'desabilitado' 'habilitado' |
CriptografiaCustomerManagedKeyEncryption
| Nome | Descrição | Valor |
|---|---|---|
| keyEncryptionKeyIdentity | Toda a configuração de identidade para configurações de chave gerenciada pelo cliente definindo qual identidade deve ser usada para autenticar no Key Vault. | EncryptionCustomerManagedKeyEncryptionKeyIdentity |
| keyEncryptionKeyUrl | URL da chave de criptografia de chave, com versão ou não inversa. Ex: https://contosovault.vault.azure.net/keys/contosokek/562a4bb76b524a1493a6afe8e536ee78 ou https://contosovault.vault.azure.net/keys/contosokek. |
cadeia |
EncryptionCustomerManagedKeyEncryptionKeyIdentity
| Nome | Descrição | Valor |
|---|---|---|
| delegatedIdentityClientId | identidade delegada a ser usada para acessar a URL da chave de criptografia de chave. Ex: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<grupo de recursos>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Mutuamente exclusivo com identityType systemAssignedIdentity e userAssignedIdentity - somente uso interno. | corda Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| federatedClientId | identidade do cliente do aplicativo a ser usada para acessar a URL da chave de criptografia de chave em um locatário diferente. Ex: f83c6b1b-4d34-47e4-bb34-9d83df58b540 | corda Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| tipo de identidade | O tipo de identidade a ser usado. Os valores podem ser systemAssignedIdentity, userAssignedIdentity ou delegatedResourceIdentity. | 'delegatedResourceIdentity' 'systemAssignedIdentity' 'userAssignedIdentity' |
| userAssignedIdentityResourceId | Identidade atribuída pelo usuário a ser usada para acessar a URL da chave de criptografia de chave. Ex: /subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<grupo de recursos>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId. Mutuamente exclusivo com identityType systemAssignedIdentity. | cadeia |
Recurso Vinculado
| Nome | Descrição | Valor |
|---|---|---|
| id | ID de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/accounts/{storageName}'. | cadeia de caracteres (obrigatório) |
| Nome único | Um nome fornecido que identifica exclusivamente o recurso vinculado. | cadeia de caracteres (obrigatório) |
LocationsItem
| Nome | Descrição | Valor |
|---|---|---|
| locationName | O nome do local. | cadeia de caracteres (obrigatório) |
ManagedServiceIdentity
| Nome | Descrição | Valor |
|---|---|---|
| tipo | Tipo de identidade de serviço gerenciado (em que os tipos SystemAssigned e UserAssigned são permitidos). | 'Nenhum' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obrigatório) |
| Identidades Atribuídas pelo Usuário | O conjunto de identidades atribuídas pelo usuário associadas ao recurso. As chaves do dicionário userAssignedIdentities serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Os valores do dicionário podem ser objetos vazios ({}) em solicitações. | ManagedServiceIdentityUserAssignedIdentities |
ManagedServiceIdentityUserAssignedIdentities
| Nome | Descrição | Valor |
|---|
Propriedades da MapsAccountProperties
| Nome | Descrição | Valor |
|---|---|---|
| corpete | Especifica regras CORS para o serviço Blob. Você pode incluir até cinco elementos CorsRule na solicitação. Se nenhum elemento CorsRule estiver incluído no corpo da solicitação, todas as regras CORS serão excluídas e o CORS será desabilitado para o serviço Blob. | CorsRules |
| disableLocalAuth | Permite alternar a funcionalidade no Azure Policy para desabilitar o suporte à autenticação local do Azure Mapas. Isso desabilitará a autenticação de Token de Assinatura de Acesso Compartilhado e Chaves Compartilhadas de qualquer uso. | Bool |
| criptografia | Toda a configuração de criptografia para um recurso. | Encriptação |
| linkedResources | A matriz de recursos associados à conta mapas. O recurso vinculado na matriz não pode ser atualizado individualmente, você deve atualizar todos os recursos vinculados na matriz juntos. Esses recursos podem ser usados em operações na API REST do Azure Mapas. O acesso é controlado pelas permissões de Identidades Gerenciadas da Conta de Mapas para esses recursos. | LinkedResource [] |
| Locais | Lista de regiões de processamento de dados adicionais para a Conta de Mapas, o que pode resultar em solicitações sendo processadas em outra geografia. Alguns recursos ou resultados podem ser restritos a regiões específicas. Por padrão, as APIs REST do Mapas processam solicitações de acordo com o local da conta ou o escopo geográfico . | LocationsItem[] |
| publicNetworkAccess | Propriedade para especificar se a Conta de Mapas aceitará o tráfego da Internet pública. Se definido como "desabilitado" todo o tráfego, exceto o tráfego de ponto de extremidade privado e que se origina de serviços confiáveis, será bloqueado. | 'desabilitado' 'habilitado' |
Sku
| Nome | Descrição | Valor |
|---|---|---|
| nome | O nome da SKU, no formato padrão (como G2). | 'G2' (obrigatório) |
TrackedResourceTags
| Nome | Descrição | Valor |
|---|
UserAssignedIdentity
| Nome | Descrição | Valor |
|---|
Exemplos de uso
Exemplos do Terraform
Um exemplo básico de implantação da conta do Azure Mapas.
terraform {
required_providers {
azapi = {
source = "Azure/azapi"
}
}
}
provider "azapi" {
skip_provider_registration = false
}
variable "resource_name" {
type = string
default = "acctest0001"
}
variable "location" {
type = string
default = "westeurope"
}
resource "azapi_resource" "resourceGroup" {
type = "Microsoft.Resources/resourceGroups@2020-06-01"
name = var.resource_name
location = var.location
}
resource "azapi_resource" "account" {
type = "Microsoft.Maps/accounts@2021-02-01"
parent_id = azapi_resource.resourceGroup.id
name = var.resource_name
location = "global"
body = {
sku = {
name = "G2"
}
}
schema_validation_enabled = false
response_export_values = ["*"]
}