Bicep kaynak tanımı
networkProfiles kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:
- kaynak grupları - Bkz. kaynak grubu dağıtım komutları
Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.
Microsoft.Network/networkProfiles kaynağı oluşturmak için şablonunuza aşağıdaki Bicep'i ekleyin.
resource symbolicname 'Microsoft.Network/networkProfiles@2021-03-01' = {
location: 'string'
name: 'string'
properties: {
containerNetworkInterfaceConfigurations: [
{
id: 'string'
name: 'string'
properties: {
containerNetworkInterfaces: [
{
id: 'string'
}
]
ipConfigurations: [
{
id: 'string'
name: 'string'
properties: {
subnet: {
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
addressPrefixes: [
'string'
]
applicationGatewayIpConfigurations: [
{
id: 'string'
name: 'string'
properties: {
subnet: {
id: 'string'
}
}
}
]
delegations: [
{
id: 'string'
name: 'string'
properties: {
serviceName: 'string'
}
type: 'string'
}
]
ipAllocations: [
{
id: 'string'
}
]
natGateway: {
id: 'string'
}
networkSecurityGroup: {
id: 'string'
location: 'string'
properties: {
securityRules: [
{
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationAddressPrefixes: [
'string'
]
destinationApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {
{customized property}: 'string'
}
}
]
destinationPortRange: 'string'
destinationPortRanges: [
'string'
]
direction: 'string'
priority: int
protocol: 'string'
sourceAddressPrefix: 'string'
sourceAddressPrefixes: [
'string'
]
sourceApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {
{customized property}: 'string'
}
}
]
sourcePortRange: 'string'
sourcePortRanges: [
'string'
]
}
type: 'string'
}
]
}
tags: {
{customized property}: 'string'
}
}
privateEndpointNetworkPolicies: 'string'
privateLinkServiceNetworkPolicies: 'string'
routeTable: {
id: 'string'
location: 'string'
properties: {
disableBgpRoutePropagation: bool
routes: [
{
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
nextHopIpAddress: 'string'
nextHopType: 'string'
}
type: 'string'
}
]
}
tags: {
{customized property}: 'string'
}
}
serviceEndpointPolicies: [
{
id: 'string'
location: 'string'
properties: {
contextualServiceEndpointPolicies: [
'string'
]
serviceAlias: 'string'
serviceEndpointPolicyDefinitions: [
{
id: 'string'
name: 'string'
properties: {
description: 'string'
service: 'string'
serviceResources: [
'string'
]
}
type: 'string'
}
]
}
tags: {
{customized property}: 'string'
}
}
]
serviceEndpoints: [
{
locations: [
'string'
]
service: 'string'
}
]
}
type: 'string'
}
}
}
]
}
}
]
}
tags: {
{customized property}: 'string'
}
}
Özellik değerleri
ApplicationGatewayIPConfiguration
Ad |
Açıklama |
Değer |
alt ağ |
Alt ağ kaynağına başvuru. Application Gateway'in özel adresini aldığı alt ağ. |
AltKaynak |
ApplicationSecurityGroup
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Uygulama güvenlik grubunun özellikleri. |
ApplicationSecurityGroupPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
ContainerNetworkInterfaceConfiguration
Ad |
Açıklama |
Değer |
containerNetworkInterfaces |
Bu kapsayıcı ağ arabirimi yapılandırmasından oluşturulan kapsayıcı ağ arabirimlerinin listesi. |
SubResource[] |
ipConfigurations |
Kapsayıcı ağ arabirimi yapılandırmasının IP yapılandırmalarının listesi. |
IPConfigurationProfile[] |
Delegasyon
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Alt ağ içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Alt ağın özellikleri. |
ServiceDelegationPropertiesFormat |
tür |
Kaynak türü. |
dizgi |
IPConfigurationProfile
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
IP yapılandırma profilinin özellikleri. |
IPConfigurationProfilePropertiesFormat |
Ad |
Açıklama |
Değer |
alt ağ |
Kapsayıcı ağ arabirimi ip yapılandırması oluşturmak için alt ağ kaynağına başvuru. |
alt ağ |
Microsoft.Network/networkProfiles
Ad |
Açıklama |
Değer |
yer |
Kaynak konumu. |
dizgi |
ad |
Kaynak adı |
dize (gerekli) |
Özellikler |
Ağ profili özellikleri. |
NetworkProfilePropertiesFormat |
Etiketler |
Kaynak etiketleri |
Etiket adları ve değerleri sözlüğü. Bkz. şablonlardaki Etiketleri |
NetworkSecurityGroup
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Ağ güvenlik grubunun özellikleri. |
NetworkSecurityGroupPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
Ad |
Açıklama |
Değer |
securityRules |
Ağ güvenlik grubunun güvenlik kuralları koleksiyonu. |
SecurityRule[] |
Rota
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Yolun özellikleri. |
RoutePropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
addressPrefix |
Yolun uygulandığı hedef CIDR. |
dizgi |
nextHopIpAddress |
IP adresi paketleri adresine iletilmelidir. Sonraki atlama değerlerine yalnızca sonraki atlama türünün VirtualAppliance olduğu yollarda izin verilir. |
dizgi |
nextHopType |
Paketin gönderilmesi gereken Azure atlama türü. |
'internet' 'Hiçbiri' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (gerekli) |
RouteTable
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Yol tablosunun özellikleri. |
RouteTablePropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
Ad |
Açıklama |
Değer |
disableBgpRoutePropagation |
BGP tarafından bu yol tablosunda öğrenilen yolların devre dışı bırakılıp devre dışı bırakılmayacağı. True, devre dışı bırakma anlamına gelir. |
Bool |
Yol |
Bir yol tablosunun içinde yer alan yolların koleksiyonu. |
Rota[] |
SecurityRule
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Güvenlik kuralının özellikleri. |
SecurityRulePropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
erişim |
Ağ trafiğine izin verilir veya trafik reddedilir. |
'İzin Ver' 'Reddet' (gerekli) |
Açıklama |
Bu kural için bir açıklama. 140 karakterle sınırlıdır. |
dizgi |
destinationAddressPrefix |
Hedef adres ön eki. CIDR veya hedef IP aralığı. Yıldız işareti '*' tüm kaynak IP'leri eşleştirmek için de kullanılabilir. 'VirtualNetwork', 'AzureLoadBalancer' ve 'Internet' gibi varsayılan etiketler de kullanılabilir. |
dizgi |
destinationAddressPrefixes |
Hedef adres ön ekleri. CIDR veya hedef IP aralıkları. |
string[] |
destinationApplicationSecurityGroups |
Hedef olarak belirtilen uygulama güvenlik grubu. |
ApplicationSecurityGroup[] |
destinationPortRange |
Hedef bağlantı noktası veya aralık. 0 ile 65535 arasındaki tamsayı veya aralık. Yıldız işareti '*' tüm bağlantı noktalarını eşleştirmek için de kullanılabilir. |
dizgi |
destinationPortRanges |
Hedef bağlantı noktası aralıkları. |
string[] |
yön |
Kuralın yönü. Yönü, kuralın gelen veya giden trafikte değerlendirilip değerlendirilmeyeceğini belirtir. |
'Gelen' 'Giden' (gerekli) |
öncelik |
Kuralın önceliği. Değer 100 ile 4096 arasında olabilir. Öncelik numarası koleksiyondaki her kural için benzersiz olmalıdır. Öncelik sayısı ne kadar düşükse kuralın önceliği de o kadar yüksektir. |
Int |
protokol |
Bu kuralın geçerli olduğu ağ protokolü. |
'*' 'Ah' 'Esp' 'Icmp' 'Tcp' 'Udp' (gerekli) |
sourceAddressPrefix |
CIDR veya kaynak IP aralığı. Yıldız işareti '*' tüm kaynak IP'leri eşleştirmek için de kullanılabilir. 'VirtualNetwork', 'AzureLoadBalancer' ve 'Internet' gibi varsayılan etiketler de kullanılabilir. Bu bir giriş kuralıysa, ağ trafiğinin nereden geldiğini belirtir. |
dizgi |
sourceAddressPrefixes |
CIDR veya kaynak IP aralıkları. |
string[] |
sourceApplicationSecurityGroups |
Kaynak olarak belirtilen uygulama güvenlik grubu. |
ApplicationSecurityGroup[] |
sourcePortRange |
Kaynak bağlantı noktası veya aralık. 0 ile 65535 arasındaki tamsayı veya aralık. Yıldız işareti '*' tüm bağlantı noktalarını eşleştirmek için de kullanılabilir. |
dizgi |
sourcePortRanges |
Kaynak bağlantı noktası aralıkları. |
string[] |
Ad |
Açıklama |
Değer |
serviceName |
Alt ağın temsilci olarak atanması gereken hizmetin adı (örneğin, Microsoft.Sql/servers). |
dizgi |
ServiceEndpointPolicy
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Hizmet bitiş noktası ilkesinin özellikleri. |
ServiceEndpointPolicyPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
ServiceEndpointPolicyDefinition
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Hizmet uç noktası ilke tanımının özellikleri. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
Açıklama |
Bu kural için bir açıklama. 140 karakterle sınırlıdır. |
dizgi |
hizmet |
Hizmet uç noktası adı. |
dizgi |
serviceResources |
Hizmet kaynaklarının listesi. |
string[] |
Ad |
Açıklama |
Değer |
contextualServiceEndpointPolicies |
Bağlamsal hizmet uç noktası ilkesi koleksiyonu. |
string[] |
serviceAlias |
İlkenin bir hizmete ait olup olmadığını gösteren diğer ad |
dizgi |
serviceEndpointPolicyDefinitions |
Hizmet uç noktası ilkesinin hizmet uç noktası ilkesi tanımları koleksiyonu. |
ServiceEndpointPolicyDefinition[] |
Ad |
Açıklama |
Değer |
Konumlar |
Konumların listesi. |
string[] |
hizmet |
Uç nokta hizmetinin türü. |
dizgi |
Alt ağ
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Alt ağın özellikleri. |
SubnetPropertiesFormat |
tür |
Kaynak türü. |
dizgi |
Ad |
Açıklama |
Değer |
addressPrefix |
Alt ağın adres ön eki. |
dizgi |
addressPrefixes |
Alt ağın adres ön eklerinin listesi. |
string[] |
applicationGatewayIpConfigurations |
Sanal ağ kaynağının uygulama ağ geçidi IP yapılandırmaları. |
ApplicationGatewayIPConfiguration[] |
Heyet |
Alt ağ üzerindeki temsilcilere başvuru dizisi. |
Temsilci[] |
ipAllocations |
Bu alt ağa başvuran IpAllocation dizisi. |
SubResource[] |
natGateway |
Bu alt ağ ile ilişkili Nat ağ geçidi. |
AltKaynak |
networkSecurityGroup |
NetworkSecurityGroup kaynağına başvuru. |
NetworkSecurityGroup |
privateEndpointNetworkPolicies |
Alt ağın özel uç noktasına ağ ilkelerini uygulamayı etkinleştirin veya devre dışı bırakın. |
'Devre Dışı' 'Etkin' |
privateLinkServiceNetworkPolicies |
Alt ağdaki özel bağlantı hizmetinde ağ ilkelerini uygulamayı etkinleştirin veya devre dışı bırakın. |
'Devre Dışı' 'Etkin' |
routeTable |
RouteTable kaynağına başvuru. |
RouteTable |
serviceEndpointPolicies |
Hizmet uç noktası ilkeleri dizisi. |
ServiceEndpointPolicy[] |
serviceEndpoints |
Hizmet uç noktaları dizisi. |
ServiceEndpointPropertiesFormat[] |
Alt Kaynak
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
Hızlı başlangıç örnekleri
Aşağıdaki hızlı başlangıç örnekleri bu kaynak türünü dağıtır.
Bicep Dosyası |
Açıklama |
Azure Cloud Shell - VNet |
Bu şablon, Azure Cloud Shell kaynaklarını bir Azure sanal ağına dağıtır. |
Azure Container Instances - VNet |
Azure sanal ağına kapsayıcı örneği dağıtma. |
Kapsayıcı Örnekleri ve Application Gateway ile Front Door |
Bu şablon, kapsayıcı grubu ve Application Gateway ile bir Front Door Standard/Premium oluşturur. |
ARM şablonu kaynak tanımı
networkProfiles kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:
- kaynak grupları - Bkz. kaynak grubu dağıtım komutları
Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.
Microsoft.Network/networkProfiles kaynağı oluşturmak için şablonunuza aşağıdaki JSON'u ekleyin.
{
"type": "Microsoft.Network/networkProfiles",
"apiVersion": "2021-03-01",
"name": "string",
"location": "string",
"properties": {
"containerNetworkInterfaceConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"containerNetworkInterfaces": [
{
"id": "string"
}
],
"ipConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"subnet": {
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"addressPrefixes": [ "string" ],
"applicationGatewayIpConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"subnet": {
"id": "string"
}
}
}
],
"delegations": [
{
"id": "string",
"name": "string",
"properties": {
"serviceName": "string"
},
"type": "string"
}
],
"ipAllocations": [
{
"id": "string"
}
],
"natGateway": {
"id": "string"
},
"networkSecurityGroup": {
"id": "string",
"location": "string",
"properties": {
"securityRules": [
{
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationAddressPrefixes": [ "string" ],
"destinationApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {
},
"tags": {
"{customized property}": "string"
}
}
],
"destinationPortRange": "string",
"destinationPortRanges": [ "string" ],
"direction": "string",
"priority": "int",
"protocol": "string",
"sourceAddressPrefix": "string",
"sourceAddressPrefixes": [ "string" ],
"sourceApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {
},
"tags": {
"{customized property}": "string"
}
}
],
"sourcePortRange": "string",
"sourcePortRanges": [ "string" ]
},
"type": "string"
}
]
},
"tags": {
"{customized property}": "string"
}
},
"privateEndpointNetworkPolicies": "string",
"privateLinkServiceNetworkPolicies": "string",
"routeTable": {
"id": "string",
"location": "string",
"properties": {
"disableBgpRoutePropagation": "bool",
"routes": [
{
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"nextHopIpAddress": "string",
"nextHopType": "string"
},
"type": "string"
}
]
},
"tags": {
"{customized property}": "string"
}
},
"serviceEndpointPolicies": [
{
"id": "string",
"location": "string",
"properties": {
"contextualServiceEndpointPolicies": [ "string" ],
"serviceAlias": "string",
"serviceEndpointPolicyDefinitions": [
{
"id": "string",
"name": "string",
"properties": {
"description": "string",
"service": "string",
"serviceResources": [ "string" ]
},
"type": "string"
}
]
},
"tags": {
"{customized property}": "string"
}
}
],
"serviceEndpoints": [
{
"locations": [ "string" ],
"service": "string"
}
]
},
"type": "string"
}
}
}
]
}
}
]
},
"tags": {
"{customized property}": "string"
}
}
Özellik değerleri
ApplicationGatewayIPConfiguration
Ad |
Açıklama |
Değer |
alt ağ |
Alt ağ kaynağına başvuru. Application Gateway'in özel adresini aldığı alt ağ. |
AltKaynak |
ApplicationSecurityGroup
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Uygulama güvenlik grubunun özellikleri. |
ApplicationSecurityGroupPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
ContainerNetworkInterfaceConfiguration
Ad |
Açıklama |
Değer |
containerNetworkInterfaces |
Bu kapsayıcı ağ arabirimi yapılandırmasından oluşturulan kapsayıcı ağ arabirimlerinin listesi. |
SubResource[] |
ipConfigurations |
Kapsayıcı ağ arabirimi yapılandırmasının IP yapılandırmalarının listesi. |
IPConfigurationProfile[] |
Delegasyon
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Alt ağ içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Alt ağın özellikleri. |
ServiceDelegationPropertiesFormat |
tür |
Kaynak türü. |
dizgi |
IPConfigurationProfile
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
IP yapılandırma profilinin özellikleri. |
IPConfigurationProfilePropertiesFormat |
Ad |
Açıklama |
Değer |
alt ağ |
Kapsayıcı ağ arabirimi ip yapılandırması oluşturmak için alt ağ kaynağına başvuru. |
alt ağ |
Microsoft.Network/networkProfiles
Ad |
Açıklama |
Değer |
apiVersion |
API sürümü |
'2021-03-01' |
yer |
Kaynak konumu. |
dizgi |
ad |
Kaynak adı |
dize (gerekli) |
Özellikler |
Ağ profili özellikleri. |
NetworkProfilePropertiesFormat |
Etiketler |
Kaynak etiketleri |
Etiket adları ve değerleri sözlüğü. Bkz. şablonlardaki Etiketleri |
tür |
Kaynak türü |
'Microsoft.Network/networkProfiles' |
NetworkSecurityGroup
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Ağ güvenlik grubunun özellikleri. |
NetworkSecurityGroupPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
Ad |
Açıklama |
Değer |
securityRules |
Ağ güvenlik grubunun güvenlik kuralları koleksiyonu. |
SecurityRule[] |
Rota
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Yolun özellikleri. |
RoutePropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
addressPrefix |
Yolun uygulandığı hedef CIDR. |
dizgi |
nextHopIpAddress |
IP adresi paketleri adresine iletilmelidir. Sonraki atlama değerlerine yalnızca sonraki atlama türünün VirtualAppliance olduğu yollarda izin verilir. |
dizgi |
nextHopType |
Paketin gönderilmesi gereken Azure atlama türü. |
'internet' 'Hiçbiri' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (gerekli) |
RouteTable
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Yol tablosunun özellikleri. |
RouteTablePropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
Ad |
Açıklama |
Değer |
disableBgpRoutePropagation |
BGP tarafından bu yol tablosunda öğrenilen yolların devre dışı bırakılıp devre dışı bırakılmayacağı. True, devre dışı bırakma anlamına gelir. |
Bool |
Yol |
Bir yol tablosunun içinde yer alan yolların koleksiyonu. |
Rota[] |
SecurityRule
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Güvenlik kuralının özellikleri. |
SecurityRulePropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
erişim |
Ağ trafiğine izin verilir veya trafik reddedilir. |
'İzin Ver' 'Reddet' (gerekli) |
Açıklama |
Bu kural için bir açıklama. 140 karakterle sınırlıdır. |
dizgi |
destinationAddressPrefix |
Hedef adres ön eki. CIDR veya hedef IP aralığı. Yıldız işareti '*' tüm kaynak IP'leri eşleştirmek için de kullanılabilir. 'VirtualNetwork', 'AzureLoadBalancer' ve 'Internet' gibi varsayılan etiketler de kullanılabilir. |
dizgi |
destinationAddressPrefixes |
Hedef adres ön ekleri. CIDR veya hedef IP aralıkları. |
string[] |
destinationApplicationSecurityGroups |
Hedef olarak belirtilen uygulama güvenlik grubu. |
ApplicationSecurityGroup[] |
destinationPortRange |
Hedef bağlantı noktası veya aralık. 0 ile 65535 arasındaki tamsayı veya aralık. Yıldız işareti '*' tüm bağlantı noktalarını eşleştirmek için de kullanılabilir. |
dizgi |
destinationPortRanges |
Hedef bağlantı noktası aralıkları. |
string[] |
yön |
Kuralın yönü. Yönü, kuralın gelen veya giden trafikte değerlendirilip değerlendirilmeyeceğini belirtir. |
'Gelen' 'Giden' (gerekli) |
öncelik |
Kuralın önceliği. Değer 100 ile 4096 arasında olabilir. Öncelik numarası koleksiyondaki her kural için benzersiz olmalıdır. Öncelik sayısı ne kadar düşükse kuralın önceliği de o kadar yüksektir. |
Int |
protokol |
Bu kuralın geçerli olduğu ağ protokolü. |
'*' 'Ah' 'Esp' 'Icmp' 'Tcp' 'Udp' (gerekli) |
sourceAddressPrefix |
CIDR veya kaynak IP aralığı. Yıldız işareti '*' tüm kaynak IP'leri eşleştirmek için de kullanılabilir. 'VirtualNetwork', 'AzureLoadBalancer' ve 'Internet' gibi varsayılan etiketler de kullanılabilir. Bu bir giriş kuralıysa, ağ trafiğinin nereden geldiğini belirtir. |
dizgi |
sourceAddressPrefixes |
CIDR veya kaynak IP aralıkları. |
string[] |
sourceApplicationSecurityGroups |
Kaynak olarak belirtilen uygulama güvenlik grubu. |
ApplicationSecurityGroup[] |
sourcePortRange |
Kaynak bağlantı noktası veya aralık. 0 ile 65535 arasındaki tamsayı veya aralık. Yıldız işareti '*' tüm bağlantı noktalarını eşleştirmek için de kullanılabilir. |
dizgi |
sourcePortRanges |
Kaynak bağlantı noktası aralıkları. |
string[] |
Ad |
Açıklama |
Değer |
serviceName |
Alt ağın temsilci olarak atanması gereken hizmetin adı (örneğin, Microsoft.Sql/servers). |
dizgi |
ServiceEndpointPolicy
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Hizmet bitiş noktası ilkesinin özellikleri. |
ServiceEndpointPolicyPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
ServiceEndpointPolicyDefinition
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Hizmet uç noktası ilke tanımının özellikleri. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
Açıklama |
Bu kural için bir açıklama. 140 karakterle sınırlıdır. |
dizgi |
hizmet |
Hizmet uç noktası adı. |
dizgi |
serviceResources |
Hizmet kaynaklarının listesi. |
string[] |
Ad |
Açıklama |
Değer |
contextualServiceEndpointPolicies |
Bağlamsal hizmet uç noktası ilkesi koleksiyonu. |
string[] |
serviceAlias |
İlkenin bir hizmete ait olup olmadığını gösteren diğer ad |
dizgi |
serviceEndpointPolicyDefinitions |
Hizmet uç noktası ilkesinin hizmet uç noktası ilkesi tanımları koleksiyonu. |
ServiceEndpointPolicyDefinition[] |
Ad |
Açıklama |
Değer |
Konumlar |
Konumların listesi. |
string[] |
hizmet |
Uç nokta hizmetinin türü. |
dizgi |
Alt ağ
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Alt ağın özellikleri. |
SubnetPropertiesFormat |
tür |
Kaynak türü. |
dizgi |
Ad |
Açıklama |
Değer |
addressPrefix |
Alt ağın adres ön eki. |
dizgi |
addressPrefixes |
Alt ağın adres ön eklerinin listesi. |
string[] |
applicationGatewayIpConfigurations |
Sanal ağ kaynağının uygulama ağ geçidi IP yapılandırmaları. |
ApplicationGatewayIPConfiguration[] |
Heyet |
Alt ağ üzerindeki temsilcilere başvuru dizisi. |
Temsilci[] |
ipAllocations |
Bu alt ağa başvuran IpAllocation dizisi. |
SubResource[] |
natGateway |
Bu alt ağ ile ilişkili Nat ağ geçidi. |
AltKaynak |
networkSecurityGroup |
NetworkSecurityGroup kaynağına başvuru. |
NetworkSecurityGroup |
privateEndpointNetworkPolicies |
Alt ağın özel uç noktasına ağ ilkelerini uygulamayı etkinleştirin veya devre dışı bırakın. |
'Devre Dışı' 'Etkin' |
privateLinkServiceNetworkPolicies |
Alt ağdaki özel bağlantı hizmetinde ağ ilkelerini uygulamayı etkinleştirin veya devre dışı bırakın. |
'Devre Dışı' 'Etkin' |
routeTable |
RouteTable kaynağına başvuru. |
RouteTable |
serviceEndpointPolicies |
Hizmet uç noktası ilkeleri dizisi. |
ServiceEndpointPolicy[] |
serviceEndpoints |
Hizmet uç noktaları dizisi. |
ServiceEndpointPropertiesFormat[] |
Alt Kaynak
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
Hızlı başlangıç şablonları
Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.
Şablon |
Açıklama |
Azure Cloud Shell - VNet
'a dağıtma |
Bu şablon, Azure Cloud Shell kaynaklarını bir Azure sanal ağına dağıtır. |
Azure Container Instances - VNet
'a dağıtma |
Azure sanal ağına kapsayıcı örneği dağıtma. |
Sanal ağ WordPress sitesi oluşturma
'a dağıtma |
Bu şablon, sanal ağdaki Kapsayıcı Örneği'nde bir WordPress sitesi oluşturur. Ve WordPress sitesine erişebilen bir genel site FQDN'sini çıktı olarak alın. |
Kapsayıcı Örnekleri ve Application Gateway ile Front Door
'a dağıtma |
Bu şablon, kapsayıcı grubu ve Application Gateway ile bir Front Door Standard/Premium oluşturur. |
networkProfiles kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:
Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.
Microsoft.Network/networkProfiles kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/networkProfiles@2021-03-01"
name = "string"
location = "string"
body = jsonencode({
properties = {
containerNetworkInterfaceConfigurations = [
{
id = "string"
name = "string"
properties = {
containerNetworkInterfaces = [
{
id = "string"
}
]
ipConfigurations = [
{
id = "string"
name = "string"
properties = {
subnet = {
id = "string"
name = "string"
properties = {
addressPrefix = "string"
addressPrefixes = [
"string"
]
applicationGatewayIpConfigurations = [
{
id = "string"
name = "string"
properties = {
subnet = {
id = "string"
}
}
}
]
delegations = [
{
id = "string"
name = "string"
properties = {
serviceName = "string"
}
type = "string"
}
]
ipAllocations = [
{
id = "string"
}
]
natGateway = {
id = "string"
}
networkSecurityGroup = {
id = "string"
location = "string"
properties = {
securityRules = [
{
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationAddressPrefixes = [
"string"
]
destinationApplicationSecurityGroups = [
{
id = "string"
location = "string"
properties = {
}
tags = {
{customized property} = "string"
}
}
]
destinationPortRange = "string"
destinationPortRanges = [
"string"
]
direction = "string"
priority = int
protocol = "string"
sourceAddressPrefix = "string"
sourceAddressPrefixes = [
"string"
]
sourceApplicationSecurityGroups = [
{
id = "string"
location = "string"
properties = {
}
tags = {
{customized property} = "string"
}
}
]
sourcePortRange = "string"
sourcePortRanges = [
"string"
]
}
type = "string"
}
]
}
tags = {
{customized property} = "string"
}
}
privateEndpointNetworkPolicies = "string"
privateLinkServiceNetworkPolicies = "string"
routeTable = {
id = "string"
location = "string"
properties = {
disableBgpRoutePropagation = bool
routes = [
{
id = "string"
name = "string"
properties = {
addressPrefix = "string"
nextHopIpAddress = "string"
nextHopType = "string"
}
type = "string"
}
]
}
tags = {
{customized property} = "string"
}
}
serviceEndpointPolicies = [
{
id = "string"
location = "string"
properties = {
contextualServiceEndpointPolicies = [
"string"
]
serviceAlias = "string"
serviceEndpointPolicyDefinitions = [
{
id = "string"
name = "string"
properties = {
description = "string"
service = "string"
serviceResources = [
"string"
]
}
type = "string"
}
]
}
tags = {
{customized property} = "string"
}
}
]
serviceEndpoints = [
{
locations = [
"string"
]
service = "string"
}
]
}
type = "string"
}
}
}
]
}
}
]
}
})
tags = {
{customized property} = "string"
}
}
Özellik değerleri
ApplicationGatewayIPConfiguration
Ad |
Açıklama |
Değer |
alt ağ |
Alt ağ kaynağına başvuru. Application Gateway'in özel adresini aldığı alt ağ. |
AltKaynak |
ApplicationSecurityGroup
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Uygulama güvenlik grubunun özellikleri. |
ApplicationSecurityGroupPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
ContainerNetworkInterfaceConfiguration
Ad |
Açıklama |
Değer |
containerNetworkInterfaces |
Bu kapsayıcı ağ arabirimi yapılandırmasından oluşturulan kapsayıcı ağ arabirimlerinin listesi. |
SubResource[] |
ipConfigurations |
Kapsayıcı ağ arabirimi yapılandırmasının IP yapılandırmalarının listesi. |
IPConfigurationProfile[] |
Delegasyon
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Alt ağ içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Alt ağın özellikleri. |
ServiceDelegationPropertiesFormat |
tür |
Kaynak türü. |
dizgi |
IPConfigurationProfile
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
IP yapılandırma profilinin özellikleri. |
IPConfigurationProfilePropertiesFormat |
Ad |
Açıklama |
Değer |
alt ağ |
Kapsayıcı ağ arabirimi ip yapılandırması oluşturmak için alt ağ kaynağına başvuru. |
alt ağ |
Microsoft.Network/networkProfiles
Ad |
Açıklama |
Değer |
yer |
Kaynak konumu. |
dizgi |
ad |
Kaynak adı |
dize (gerekli) |
Özellikler |
Ağ profili özellikleri. |
NetworkProfilePropertiesFormat |
Etiketler |
Kaynak etiketleri |
Etiket adları ve değerleri sözlüğü. |
tür |
Kaynak türü |
"Microsoft.Network/networkProfiles@2021-03-01" |
NetworkSecurityGroup
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Ağ güvenlik grubunun özellikleri. |
NetworkSecurityGroupPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
Ad |
Açıklama |
Değer |
securityRules |
Ağ güvenlik grubunun güvenlik kuralları koleksiyonu. |
SecurityRule[] |
Rota
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Yolun özellikleri. |
RoutePropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
addressPrefix |
Yolun uygulandığı hedef CIDR. |
dizgi |
nextHopIpAddress |
IP adresi paketleri adresine iletilmelidir. Sonraki atlama değerlerine yalnızca sonraki atlama türünün VirtualAppliance olduğu yollarda izin verilir. |
dizgi |
nextHopType |
Paketin gönderilmesi gereken Azure atlama türü. |
'internet' 'Hiçbiri' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (gerekli) |
RouteTable
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Yol tablosunun özellikleri. |
RouteTablePropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
Ad |
Açıklama |
Değer |
disableBgpRoutePropagation |
BGP tarafından bu yol tablosunda öğrenilen yolların devre dışı bırakılıp devre dışı bırakılmayacağı. True, devre dışı bırakma anlamına gelir. |
Bool |
Yol |
Bir yol tablosunun içinde yer alan yolların koleksiyonu. |
Rota[] |
SecurityRule
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Güvenlik kuralının özellikleri. |
SecurityRulePropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
erişim |
Ağ trafiğine izin verilir veya trafik reddedilir. |
'İzin Ver' 'Reddet' (gerekli) |
Açıklama |
Bu kural için bir açıklama. 140 karakterle sınırlıdır. |
dizgi |
destinationAddressPrefix |
Hedef adres ön eki. CIDR veya hedef IP aralığı. Yıldız işareti '*' tüm kaynak IP'leri eşleştirmek için de kullanılabilir. 'VirtualNetwork', 'AzureLoadBalancer' ve 'Internet' gibi varsayılan etiketler de kullanılabilir. |
dizgi |
destinationAddressPrefixes |
Hedef adres ön ekleri. CIDR veya hedef IP aralıkları. |
string[] |
destinationApplicationSecurityGroups |
Hedef olarak belirtilen uygulama güvenlik grubu. |
ApplicationSecurityGroup[] |
destinationPortRange |
Hedef bağlantı noktası veya aralık. 0 ile 65535 arasındaki tamsayı veya aralık. Yıldız işareti '*' tüm bağlantı noktalarını eşleştirmek için de kullanılabilir. |
dizgi |
destinationPortRanges |
Hedef bağlantı noktası aralıkları. |
string[] |
yön |
Kuralın yönü. Yönü, kuralın gelen veya giden trafikte değerlendirilip değerlendirilmeyeceğini belirtir. |
'Gelen' 'Giden' (gerekli) |
öncelik |
Kuralın önceliği. Değer 100 ile 4096 arasında olabilir. Öncelik numarası koleksiyondaki her kural için benzersiz olmalıdır. Öncelik sayısı ne kadar düşükse kuralın önceliği de o kadar yüksektir. |
Int |
protokol |
Bu kuralın geçerli olduğu ağ protokolü. |
'*' 'Ah' 'Esp' 'Icmp' 'Tcp' 'Udp' (gerekli) |
sourceAddressPrefix |
CIDR veya kaynak IP aralığı. Yıldız işareti '*' tüm kaynak IP'leri eşleştirmek için de kullanılabilir. 'VirtualNetwork', 'AzureLoadBalancer' ve 'Internet' gibi varsayılan etiketler de kullanılabilir. Bu bir giriş kuralıysa, ağ trafiğinin nereden geldiğini belirtir. |
dizgi |
sourceAddressPrefixes |
CIDR veya kaynak IP aralıkları. |
string[] |
sourceApplicationSecurityGroups |
Kaynak olarak belirtilen uygulama güvenlik grubu. |
ApplicationSecurityGroup[] |
sourcePortRange |
Kaynak bağlantı noktası veya aralık. 0 ile 65535 arasındaki tamsayı veya aralık. Yıldız işareti '*' tüm bağlantı noktalarını eşleştirmek için de kullanılabilir. |
dizgi |
sourcePortRanges |
Kaynak bağlantı noktası aralıkları. |
string[] |
Ad |
Açıklama |
Değer |
serviceName |
Alt ağın temsilci olarak atanması gereken hizmetin adı (örneğin, Microsoft.Sql/servers). |
dizgi |
ServiceEndpointPolicy
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
yer |
Kaynak konumu. |
dizgi |
Özellikler |
Hizmet bitiş noktası ilkesinin özellikleri. |
ServiceEndpointPolicyPropertiesFormat |
Etiketler |
Kaynak etiketleri. |
ResourceTags |
ServiceEndpointPolicyDefinition
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Hizmet uç noktası ilke tanımının özellikleri. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
tür |
Kaynağın türü. |
dizgi |
Ad |
Açıklama |
Değer |
Açıklama |
Bu kural için bir açıklama. 140 karakterle sınırlıdır. |
dizgi |
hizmet |
Hizmet uç noktası adı. |
dizgi |
serviceResources |
Hizmet kaynaklarının listesi. |
string[] |
Ad |
Açıklama |
Değer |
contextualServiceEndpointPolicies |
Bağlamsal hizmet uç noktası ilkesi koleksiyonu. |
string[] |
serviceAlias |
İlkenin bir hizmete ait olup olmadığını gösteren diğer ad |
dizgi |
serviceEndpointPolicyDefinitions |
Hizmet uç noktası ilkesinin hizmet uç noktası ilkesi tanımları koleksiyonu. |
ServiceEndpointPolicyDefinition[] |
Ad |
Açıklama |
Değer |
Konumlar |
Konumların listesi. |
string[] |
hizmet |
Uç nokta hizmetinin türü. |
dizgi |
Alt ağ
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |
ad |
Kaynak grubu içinde benzersiz olan kaynağın adı. Bu ad kaynağa erişmek için kullanılabilir. |
dizgi |
Özellikler |
Alt ağın özellikleri. |
SubnetPropertiesFormat |
tür |
Kaynak türü. |
dizgi |
Ad |
Açıklama |
Değer |
addressPrefix |
Alt ağın adres ön eki. |
dizgi |
addressPrefixes |
Alt ağın adres ön eklerinin listesi. |
string[] |
applicationGatewayIpConfigurations |
Sanal ağ kaynağının uygulama ağ geçidi IP yapılandırmaları. |
ApplicationGatewayIPConfiguration[] |
Heyet |
Alt ağ üzerindeki temsilcilere başvuru dizisi. |
Temsilci[] |
ipAllocations |
Bu alt ağa başvuran IpAllocation dizisi. |
SubResource[] |
natGateway |
Bu alt ağ ile ilişkili Nat ağ geçidi. |
AltKaynak |
networkSecurityGroup |
NetworkSecurityGroup kaynağına başvuru. |
NetworkSecurityGroup |
privateEndpointNetworkPolicies |
Alt ağın özel uç noktasına ağ ilkelerini uygulamayı etkinleştirin veya devre dışı bırakın. |
'Devre Dışı' 'Etkin' |
privateLinkServiceNetworkPolicies |
Alt ağdaki özel bağlantı hizmetinde ağ ilkelerini uygulamayı etkinleştirin veya devre dışı bırakın. |
'Devre Dışı' 'Etkin' |
routeTable |
RouteTable kaynağına başvuru. |
RouteTable |
serviceEndpointPolicies |
Hizmet uç noktası ilkeleri dizisi. |
ServiceEndpointPolicy[] |
serviceEndpoints |
Hizmet uç noktaları dizisi. |
ServiceEndpointPropertiesFormat[] |
Alt Kaynak
Ad |
Açıklama |
Değer |
Kimliği |
Kaynak Kimliği. |
dizgi |