Microsoft.Network virtualNetworks/subnets 2022-07-01

Bicep 资源定义

可以使用目标操作部署 virtualNetworks/subnets 资源类型：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

言论

有关创建虚拟网络和子网的指导，请参阅 使用 Bicep创建虚拟网络资源。

资源格式

若要创建 Microsoft.Network/virtualNetworks/subnets 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Network/virtualNetworks/subnets@2022-07-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    addressPrefix: 'string'
    addressPrefixes: [
      'string'
    ]
    applicationGatewayIpConfigurations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          subnet: {
            id: 'string'
          }
        }
      }
    ]
    delegations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          serviceName: 'string'
        }
        type: 'string'
      }
    ]
    ipAllocations: [
      {
        id: 'string'
      }
    ]
    natGateway: {
      id: 'string'
    }
    networkSecurityGroup: {
      id: 'string'
      location: 'string'
      properties: {
        flushConnection: bool
        securityRules: [
          {
            id: 'string'
            name: 'string'
            properties: {
              access: 'string'
              description: 'string'
              destinationAddressPrefix: 'string'
              destinationAddressPrefixes: [
                'string'
              ]
              destinationApplicationSecurityGroups: [
                {
                  id: 'string'
                  location: 'string'
                  properties: {}
                  tags: {}
                }
              ]
              destinationPortRange: 'string'
              destinationPortRanges: [
                'string'
              ]
              direction: 'string'
              priority: int
              protocol: 'string'
              sourceAddressPrefix: 'string'
              sourceAddressPrefixes: [
                'string'
              ]
              sourceApplicationSecurityGroups: [
                {
                  id: 'string'
                  location: 'string'
                  properties: {}
                  tags: {}
                }
              ]
              sourcePortRange: 'string'
              sourcePortRanges: [
                'string'
              ]
            }
            type: 'string'
          }
        ]
      }
      tags: {}
    }
    privateEndpointNetworkPolicies: 'string'
    privateLinkServiceNetworkPolicies: 'string'
    routeTable: {
      id: 'string'
      location: 'string'
      properties: {
        disableBgpRoutePropagation: bool
        routes: [
          {
            id: 'string'
            name: 'string'
            properties: {
              addressPrefix: 'string'
              hasBgpOverride: bool
              nextHopIpAddress: 'string'
              nextHopType: 'string'
            }
            type: 'string'
          }
        ]
      }
      tags: {}
    }
    serviceEndpointPolicies: [
      {
        id: 'string'
        location: 'string'
        properties: {
          contextualServiceEndpointPolicies: [
            'string'
          ]
          serviceAlias: 'string'
          serviceEndpointPolicyDefinitions: [
            {
              id: 'string'
              name: 'string'
              properties: {
                description: 'string'
                service: 'string'
                serviceResources: [
                  'string'
                ]
              }
              type: 'string'
            }
          ]
        }
        tags: {}
      }
    ]
    serviceEndpoints: [
      {
        locations: [
          'string'
        ]
        service: 'string'
      }
    ]
  }
}

属性值

virtualNetworks/subnets

SubnetPropertiesFormat

ApplicationGatewayIPConfiguration

ApplicationGatewayIPConfigurationPropertiesFormat

SubResource

代表团

ServiceDelegationPropertiesFormat

NetworkSecurityGroup

NetworkSecurityGroupPropertiesFormat

SecurityRule

SecurityRulePropertiesFormat

ApplicationSecurityGroup

ApplicationSecurityGroupPropertiesFormat

此对象不包含在部署期间设置的任何属性。 所有属性都是 ReadOnly。

RouteTable

RouteTablePropertiesFormat

路线

RoutePropertiesFormat

ServiceEndpointPolicy

ServiceEndpointPolicyPropertiesFormat

ServiceEndpointPolicyDefinition

ServiceEndpointPolicyDefinitionPropertiesFormat

ServiceEndpointPropertiesFormat

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
Azure 游戏开发人员虚拟机规模集	Azure 游戏开发人员虚拟机规模集包括 Unreal 等授权引擎。
多客户端 VNS3 网络设备	VNS3 是仅限软件的虚拟设备，它提供云应用程序边缘的安全设备、应用程序传送控制器和统一威胁管理设备的组合特性和功能。 关键优势：在云网络之上，始终在端到端加密、联合数据中心、云区域、云提供商和/或容器上，创建一个统一的地址空间、可证明的控制加密密钥、可大规模管理网格网络、云中的可靠 HA、隔离敏感应用程序（快速低成本网络分段）、应用程序内分段、分析云中移动的所有数据。 关键网络功能;虚拟路由器、交换机、防火墙、VPN 集中器、多播分发服务器以及 WAF、NIDS、缓存、代理负载均衡器和其他第 4 层网络功能，VNS3 不需要新的知识或培训来实现，因此你可以与现有网络设备集成。
VNS3 网络设备进行云连接和安全	VNS3 是仅提供安全设备、应用程序传送控制器和云应用程序边缘统一威胁管理设备的组合特性和功能的软件。 关键优势，在云网络之上，始终以端到端加密、联合数据中心、云区域、云提供商和/或容器为基础，创建一个统一的地址空间、可证明的控制加密密钥、可大规模管理网格网络、云中的可靠 HA、隔离敏感应用程序（快速低成本网络分段）、应用程序内分段、分析云中移动的所有数据。 关键网络功能;虚拟路由器、交换机、防火墙、vpn 集中器、多播分发服务器，以及 WAF、NIDS、缓存、代理、负载均衡器和其他第 4 层网络功能，VNS3 不需要新的知识或培训来实现，因此你可以与现有网络设备集成。
部署 Darktrace 自动缩放 vSensors	此模板允许你部署 Darktrace vSensors 的自动自动缩放部署
Elasticsearch 的 JMeter 环境	此模板将 JMeter 环境部署到现有虚拟网络中。 一个主节点和多个从属节点部署到新的 jmeter 子网中。 此模板与 Elasticsearch 快速入门模板结合使用。
使用 OBS-Studio、Skype、事件流式处理 MS-Teams GPU Vm	此模板使用 OBS-Studio Skype创建 GPU Vm，MS-Teams 用于事件流式处理。 它使用新的计算堆栈在新 vnet、存储帐户、nic 和公共 IP 中创建 VM。 基于 Chocolately 包管理器的所有安装过程
SharePoint 订阅/ 2019 / 2016 完全配置	创建 DC、SQL Server 2022 和从 1 到 5 个服务器（s）托管 SharePoint 订阅/2019 / 2016 场，其中包含大量配置，包括受信任的身份验证、具有个人网站的用户配置文件、OAuth 信任（使用证书）、用于托管高信任外接程序的专用 IIS 站点，等等。已安装最新版本的密钥软件（包括 Fiddler、vscode、np++、7zip、ULS 查看器）。 SharePoint 计算机具有其他微调功能，使它们立即可用（远程管理工具、Edge 和 Chrome 的自定义策略、快捷方式等）。
Azure Cloud Shell - VNet	此模板将 Azure Cloud Shell 资源部署到 Azure 虚拟网络。
使用 ILB ASE eShop 网站	应用服务环境是 Azure 应用服务的高级服务计划选项，它提供完全隔离和专用的环境，用于大规模安全地运行 Azure 应用服务应用，包括 Web 应用、移动应用和 API 应用。
部署中心辐射型拓扑沙盒	此模板创建基本的中心辐射型拓扑设置。 它创建包含外围网络、管理、共享和网关（可选）子网的中心 VNet，其中两个辐射 VNet（开发和生产）包含每个子网的工作负荷子网。 它还在 HUB 的管理子网上部署 Windows Jump-Host，并在中心与两个辐射之间建立 VNet 对等互连。
不带公共 IP 地址的 Azure Batch 池	此模板创建没有公共 IP 地址的 Azure Batch 简化节点通信池。
GitLab Omnibus	此模板简化了使用公共 DNS 在虚拟机上部署 GitLab Omnibus，并利用公共 IP 的 DNS。 它利用Standard_F8s_v2实例大小，该大小与参考体系结构保持一致，支持多达 1000 个用户（20 RPS）。 该实例已预先配置为将 HTTPS 与 Let's Encrypt 证书配合使用，以便进行安全连接。
部署带有标记的简单 Windows VM	此模板将部署D2_v3 Windows VM、NIC、存储帐户、虚拟网络、公共 IP 地址和网络安全组。 标记对象在变量中创建，并将应用于所有资源（如果适用）。
Azure 容器实例 - VNet	将容器实例部署到 Azure 虚拟网络。
使用 Azure DMS 迁移到 Azure SQL 数据库	Azure 数据库迁移服务（DMS）旨在简化将本地数据库迁移到 Azure 的过程。 DMS 将简化将现有本地 SQL Server 和 Oracle 数据库迁移到 Azure SQL 数据库、Azure SQL 托管实例或 Azure 虚拟机中Microsoft SQL Server。 此模板将部署一个 Azure 数据库迁移服务的实例，一个安装了 SQL Server 的 Azure VM，它将充当源服务器，其中包含预先创建的数据库，目标 Azure SQL DB 服务器将具有要从源服务器迁移到目标服务器的预先创建的数据库架构。 该模板还将部署所需的资源，例如 NIC、vnet 等，以支持源 VM、DMS 服务和目标服务器。
部署 Azure 数据库迁移服务（DMS）	Azure 数据库迁移服务是一项完全托管的服务，旨在实现从多个数据库源到 Azure 数据平台的无缝迁移，且停机时间最短（联机迁移）。
使用专用终结点部署 MySQL 灵活服务器	此模板提供了使用专用终结点部署 Azure Database for MySQL 灵活服务器的方法。
使用 Vnet 集成部署 MySQL 灵活服务器	此模板提供了使用 VNet 集成部署 Azure Database for MySQL 灵活服务器的方法。
使用 VNet 部署 Azure Database for MySQL	此模板提供了一种方法，用于部署具有 VNet 集成的 Azure Database for MySQL。
使用 VNet 部署 Azure Database for PostgreSQL （灵活）	此模板提供了部署灵活服务器 Azure Database for PostgreSQL 和 VNet 集成的方法。
使用 VNet 部署 Azure Database for PostgreSQL	此模板提供部署 Azure Database for PostgreSQL 与 VNet 集成的方法。
使用 Microsoft Entra ID 联接创建 AVD	通过此模板，可以创建 Azure 虚拟桌面资源，例如主机池、应用程序组、工作区、测试会话主机及其扩展，Microsoft Entra ID 联接
创建 Azure 付款 HSM	此模板创建 Azure 付款 HSM，为 Azure 云中的实时关键支付交易提供加密密钥操作。
Integration Service 环境模板	创建虚拟网络、4 个子网和集成服务环境（ISE）的模板，包括非本机连接器。 用作需要逻辑应用 ISE 的模板的基础。
Azure 机器学习端到端安全设置	此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。
Azure 机器学习端到端安全设置（旧版）	此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。
创建 Azure 机器学习服务工作区（vnet）	此部署模板指定 Azure 机器学习工作区及其关联的资源，包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。
创建 Azure 机器学习服务工作区（旧版）	此部署模板指定 Azure 机器学习工作区及其关联的资源，包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。
使用 SMB 卷 创建新的 ANF 资源	使用此模板，可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。
Azure Bastion 即服务	此模板在虚拟网络中预配 Azure Bastion
使用 NSG Azure Bastion 即服务	此模板在虚拟网络中预配 Azure Bastion
创建 Azure 防火墙、客户端 VM 和服务器 VM 的沙盒	此模板创建一个虚拟网络，其中包含 2 个子网（服务器子网和 AzureFirewall 子网）、服务器 VM、客户端 VM、每个 VM 的公共 IP 地址，以及一个路由表，用于通过防火墙在 VM 之间发送流量。
创建具有多个 IP 公共地址的 Azure 防火墙	此模板创建一个 Azure 防火墙，其中包含两个公共 IP 地址和两台要测试的 Windows Server 2019 服务器。
安全虚拟中心	此模板使用 Azure 防火墙创建安全的虚拟中心，以保护发往 Internet 的云网络流量。
创建标准内部负载均衡器	此模板使用规则负载均衡端口 80 创建标准内部 Azure 负载均衡器
创建跨区域负载均衡器	此模板创建包含两个区域负载均衡器的后端池的跨区域负载均衡器。 跨区域负载均衡器目前在有限的区域中可用。 跨区域负载均衡器后面的区域负载均衡器可以位于任何区域中。
按 IP 地址按 IP 地址 标准负载均衡器	此模板用于演示如何使用 ARM 模板按 IP 地址配置负载均衡器的后端池，如 后端池管理 文档中所述。
创建标准负载均衡器	此模板为后端池创建面向 Internet 的负载均衡器、负载均衡规则和三个 VM，并在冗余区域中为每个 VM 创建一个 VM。
使用 VM 虚拟网络 NAT	部署 NAT 网关和虚拟机
创建跨租户专用终结点资源	此模板允许你在相同或跨租户环境中创建 Priavate Endpoint 资源，并添加 dns 区域配置。
在新子网中创建路由服务器	此模板将路由服务器部署到名为 RouteServerSubnet 的子网中。
将子网添加到现有 VNET	此模板允许将子网添加到现有 VNET。 部署到现有 VNET 的资源组
将具有 Redis 安全规则的 NSG 添加到现有子网	此模板允许将具有预配置的 Azure Redis 缓存安全规则的 NSG 添加到 VNET 中的现有子网。 部署到现有 VNET 的资源组。
专用终结点示例	此模板演示如何创建指向 Azure SQL Server 的专用终结点
使用 Azure SQL 后端 应用服务环境	此模板创建具有 Azure SQL 后端的应用服务环境以及专用终结点以及通常用于专用/隔离环境中的关联资源。
使用专用终结点 Web 应用	使用此模板可以创建 Web 应用并通过专用终结点公开它
ASEv3 中创建 AppServicePlan 和应用	在 ASEv3 中创建 AppServicePlan 和 App

ARM 模板资源定义

可以使用目标操作部署 virtualNetworks/subnets 资源类型：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

言论

有关创建虚拟网络和子网的指导，请参阅 使用 Bicep创建虚拟网络资源。

资源格式

若要创建 Microsoft.Network/virtualNetworks/subnets 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Network/virtualNetworks/subnets",
  "apiVersion": "2022-07-01",
  "name": "string",
  "properties": {
    "addressPrefix": "string",
    "addressPrefixes": [ "string" ],
    "applicationGatewayIpConfigurations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "subnet": {
            "id": "string"
          }
        }
      }
    ],
    "delegations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "serviceName": "string"
        },
        "type": "string"
      }
    ],
    "ipAllocations": [
      {
        "id": "string"
      }
    ],
    "natGateway": {
      "id": "string"
    },
    "networkSecurityGroup": {
      "id": "string",
      "location": "string",
      "properties": {
        "flushConnection": "bool",
        "securityRules": [
          {
            "id": "string",
            "name": "string",
            "properties": {
              "access": "string",
              "description": "string",
              "destinationAddressPrefix": "string",
              "destinationAddressPrefixes": [ "string" ],
              "destinationApplicationSecurityGroups": [
                {
                  "id": "string",
                  "location": "string",
                  "properties": {},
                  "tags": {}
                }
              ],
              "destinationPortRange": "string",
              "destinationPortRanges": [ "string" ],
              "direction": "string",
              "priority": "int",
              "protocol": "string",
              "sourceAddressPrefix": "string",
              "sourceAddressPrefixes": [ "string" ],
              "sourceApplicationSecurityGroups": [
                {
                  "id": "string",
                  "location": "string",
                  "properties": {},
                  "tags": {}
                }
              ],
              "sourcePortRange": "string",
              "sourcePortRanges": [ "string" ]
            },
            "type": "string"
          }
        ]
      },
      "tags": {}
    },
    "privateEndpointNetworkPolicies": "string",
    "privateLinkServiceNetworkPolicies": "string",
    "routeTable": {
      "id": "string",
      "location": "string",
      "properties": {
        "disableBgpRoutePropagation": "bool",
        "routes": [
          {
            "id": "string",
            "name": "string",
            "properties": {
              "addressPrefix": "string",
              "hasBgpOverride": "bool",
              "nextHopIpAddress": "string",
              "nextHopType": "string"
            },
            "type": "string"
          }
        ]
      },
      "tags": {}
    },
    "serviceEndpointPolicies": [
      {
        "id": "string",
        "location": "string",
        "properties": {
          "contextualServiceEndpointPolicies": [ "string" ],
          "serviceAlias": "string",
          "serviceEndpointPolicyDefinitions": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "description": "string",
                "service": "string",
                "serviceResources": [ "string" ]
              },
              "type": "string"
            }
          ]
        },
        "tags": {}
      }
    ],
    "serviceEndpoints": [
      {
        "locations": [ "string" ],
        "service": "string"
      }
    ]
  }
}

属性值

virtualNetworks/subnets

SubnetPropertiesFormat

ApplicationGatewayIPConfiguration

ApplicationGatewayIPConfigurationPropertiesFormat

SubResource

代表团

ServiceDelegationPropertiesFormat

NetworkSecurityGroup

NetworkSecurityGroupPropertiesFormat

SecurityRule

SecurityRulePropertiesFormat

ApplicationSecurityGroup

ApplicationSecurityGroupPropertiesFormat

此对象不包含在部署期间设置的任何属性。 所有属性都是 ReadOnly。

RouteTable

RouteTablePropertiesFormat

路线

RoutePropertiesFormat

ServiceEndpointPolicy

ServiceEndpointPolicyPropertiesFormat

ServiceEndpointPolicyDefinition

ServiceEndpointPolicyDefinitionPropertiesFormat

ServiceEndpointPropertiesFormat

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
Azure 游戏开发人员虚拟机规模集	Azure 游戏开发人员虚拟机规模集包括 Unreal 等授权引擎。
多客户端 VNS3 网络设备	VNS3 是仅限软件的虚拟设备，它提供云应用程序边缘的安全设备、应用程序传送控制器和统一威胁管理设备的组合特性和功能。 关键优势：在云网络之上，始终在端到端加密、联合数据中心、云区域、云提供商和/或容器上，创建一个统一的地址空间、可证明的控制加密密钥、可大规模管理网格网络、云中的可靠 HA、隔离敏感应用程序（快速低成本网络分段）、应用程序内分段、分析云中移动的所有数据。 关键网络功能;虚拟路由器、交换机、防火墙、VPN 集中器、多播分发服务器以及 WAF、NIDS、缓存、代理负载均衡器和其他第 4 层网络功能，VNS3 不需要新的知识或培训来实现，因此你可以与现有网络设备集成。
VNS3 网络设备进行云连接和安全	VNS3 是仅提供安全设备、应用程序传送控制器和云应用程序边缘统一威胁管理设备的组合特性和功能的软件。 关键优势，在云网络之上，始终以端到端加密、联合数据中心、云区域、云提供商和/或容器为基础，创建一个统一的地址空间、可证明的控制加密密钥、可大规模管理网格网络、云中的可靠 HA、隔离敏感应用程序（快速低成本网络分段）、应用程序内分段、分析云中移动的所有数据。 关键网络功能;虚拟路由器、交换机、防火墙、vpn 集中器、多播分发服务器，以及 WAF、NIDS、缓存、代理、负载均衡器和其他第 4 层网络功能，VNS3 不需要新的知识或培训来实现，因此你可以与现有网络设备集成。
部署 Darktrace 自动缩放 vSensors	此模板允许你部署 Darktrace vSensors 的自动自动缩放部署
Elasticsearch 的 JMeter 环境	此模板将 JMeter 环境部署到现有虚拟网络中。 一个主节点和多个从属节点部署到新的 jmeter 子网中。 此模板与 Elasticsearch 快速入门模板结合使用。
使用 OBS-Studio、Skype、事件流式处理 MS-Teams GPU Vm	此模板使用 OBS-Studio Skype创建 GPU Vm，MS-Teams 用于事件流式处理。 它使用新的计算堆栈在新 vnet、存储帐户、nic 和公共 IP 中创建 VM。 基于 Chocolately 包管理器的所有安装过程
SharePoint 订阅/ 2019 / 2016 完全配置	创建 DC、SQL Server 2022 和从 1 到 5 个服务器（s）托管 SharePoint 订阅/2019 / 2016 场，其中包含大量配置，包括受信任的身份验证、具有个人网站的用户配置文件、OAuth 信任（使用证书）、用于托管高信任外接程序的专用 IIS 站点，等等。已安装最新版本的密钥软件（包括 Fiddler、vscode、np++、7zip、ULS 查看器）。 SharePoint 计算机具有其他微调功能，使它们立即可用（远程管理工具、Edge 和 Chrome 的自定义策略、快捷方式等）。
Azure Cloud Shell - VNet	此模板将 Azure Cloud Shell 资源部署到 Azure 虚拟网络。
使用 ILB ASE eShop 网站	应用服务环境是 Azure 应用服务的高级服务计划选项，它提供完全隔离和专用的环境，用于大规模安全地运行 Azure 应用服务应用，包括 Web 应用、移动应用和 API 应用。
部署中心辐射型拓扑沙盒	此模板创建基本的中心辐射型拓扑设置。 它创建包含外围网络、管理、共享和网关（可选）子网的中心 VNet，其中两个辐射 VNet（开发和生产）包含每个子网的工作负荷子网。 它还在 HUB 的管理子网上部署 Windows Jump-Host，并在中心与两个辐射之间建立 VNet 对等互连。
不带公共 IP 地址的 Azure Batch 池	此模板创建没有公共 IP 地址的 Azure Batch 简化节点通信池。
GitLab Omnibus	此模板简化了使用公共 DNS 在虚拟机上部署 GitLab Omnibus，并利用公共 IP 的 DNS。 它利用Standard_F8s_v2实例大小，该大小与参考体系结构保持一致，支持多达 1000 个用户（20 RPS）。 该实例已预先配置为将 HTTPS 与 Let's Encrypt 证书配合使用，以便进行安全连接。
部署带有标记的简单 Windows VM	此模板将部署D2_v3 Windows VM、NIC、存储帐户、虚拟网络、公共 IP 地址和网络安全组。 标记对象在变量中创建，并将应用于所有资源（如果适用）。
Azure 容器实例 - VNet	将容器实例部署到 Azure 虚拟网络。
使用 Azure DMS 迁移到 Azure SQL 数据库	Azure 数据库迁移服务（DMS）旨在简化将本地数据库迁移到 Azure 的过程。 DMS 将简化将现有本地 SQL Server 和 Oracle 数据库迁移到 Azure SQL 数据库、Azure SQL 托管实例或 Azure 虚拟机中Microsoft SQL Server。 此模板将部署一个 Azure 数据库迁移服务的实例，一个安装了 SQL Server 的 Azure VM，它将充当源服务器，其中包含预先创建的数据库，目标 Azure SQL DB 服务器将具有要从源服务器迁移到目标服务器的预先创建的数据库架构。 该模板还将部署所需的资源，例如 NIC、vnet 等，以支持源 VM、DMS 服务和目标服务器。
部署 Azure 数据库迁移服务（DMS）	Azure 数据库迁移服务是一项完全托管的服务，旨在实现从多个数据库源到 Azure 数据平台的无缝迁移，且停机时间最短（联机迁移）。
使用专用终结点部署 MySQL 灵活服务器	此模板提供了使用专用终结点部署 Azure Database for MySQL 灵活服务器的方法。
使用 Vnet 集成部署 MySQL 灵活服务器	此模板提供了使用 VNet 集成部署 Azure Database for MySQL 灵活服务器的方法。
使用 VNet 部署 Azure Database for MySQL	此模板提供了一种方法，用于部署具有 VNet 集成的 Azure Database for MySQL。
使用 VNet 部署 Azure Database for PostgreSQL （灵活）	此模板提供了部署灵活服务器 Azure Database for PostgreSQL 和 VNet 集成的方法。
使用 VNet 部署 Azure Database for PostgreSQL	此模板提供部署 Azure Database for PostgreSQL 与 VNet 集成的方法。
使用 Microsoft Entra ID 联接创建 AVD	通过此模板，可以创建 Azure 虚拟桌面资源，例如主机池、应用程序组、工作区、测试会话主机及其扩展，Microsoft Entra ID 联接
创建 Azure 付款 HSM	此模板创建 Azure 付款 HSM，为 Azure 云中的实时关键支付交易提供加密密钥操作。
Integration Service 环境模板	创建虚拟网络、4 个子网和集成服务环境（ISE）的模板，包括非本机连接器。 用作需要逻辑应用 ISE 的模板的基础。
Azure 机器学习端到端安全设置	此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。
Azure 机器学习端到端安全设置（旧版）	此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。
创建 Azure 机器学习服务工作区（vnet）	此部署模板指定 Azure 机器学习工作区及其关联的资源，包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。
创建 Azure 机器学习服务工作区（旧版）	此部署模板指定 Azure 机器学习工作区及其关联的资源，包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。
使用 SMB 卷 创建新的 ANF 资源	使用此模板，可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。
Azure Bastion 即服务	此模板在虚拟网络中预配 Azure Bastion
使用 NSG Azure Bastion 即服务	此模板在虚拟网络中预配 Azure Bastion
创建 Azure 防火墙、客户端 VM 和服务器 VM 的沙盒	此模板创建一个虚拟网络，其中包含 2 个子网（服务器子网和 AzureFirewall 子网）、服务器 VM、客户端 VM、每个 VM 的公共 IP 地址，以及一个路由表，用于通过防火墙在 VM 之间发送流量。
创建具有多个 IP 公共地址的 Azure 防火墙	此模板创建一个 Azure 防火墙，其中包含两个公共 IP 地址和两台要测试的 Windows Server 2019 服务器。
安全虚拟中心	此模板使用 Azure 防火墙创建安全的虚拟中心，以保护发往 Internet 的云网络流量。
创建标准内部负载均衡器	此模板使用规则负载均衡端口 80 创建标准内部 Azure 负载均衡器
创建跨区域负载均衡器	此模板创建包含两个区域负载均衡器的后端池的跨区域负载均衡器。 跨区域负载均衡器目前在有限的区域中可用。 跨区域负载均衡器后面的区域负载均衡器可以位于任何区域中。
按 IP 地址按 IP 地址 标准负载均衡器	此模板用于演示如何使用 ARM 模板按 IP 地址配置负载均衡器的后端池，如 后端池管理 文档中所述。
创建标准负载均衡器	此模板为后端池创建面向 Internet 的负载均衡器、负载均衡规则和三个 VM，并在冗余区域中为每个 VM 创建一个 VM。
使用 VM 虚拟网络 NAT	部署 NAT 网关和虚拟机
创建跨租户专用终结点资源	此模板允许你在相同或跨租户环境中创建 Priavate Endpoint 资源，并添加 dns 区域配置。
在新子网中创建路由服务器	此模板将路由服务器部署到名为 RouteServerSubnet 的子网中。
将子网添加到现有 VNET	此模板允许将子网添加到现有 VNET。 部署到现有 VNET 的资源组
将具有 Redis 安全规则的 NSG 添加到现有子网	此模板允许将具有预配置的 Azure Redis 缓存安全规则的 NSG 添加到 VNET 中的现有子网。 部署到现有 VNET 的资源组。
专用终结点示例	此模板演示如何创建指向 Azure SQL Server 的专用终结点
使用 Azure SQL 后端 应用服务环境	此模板创建具有 Azure SQL 后端的应用服务环境以及专用终结点以及通常用于专用/隔离环境中的关联资源。
使用专用终结点 Web 应用	使用此模板可以创建 Web 应用并通过专用终结点公开它
ASEv3 中创建 AppServicePlan 和应用	在 ASEv3 中创建 AppServicePlan 和 App

Terraform （AzAPI 提供程序）资源定义

可以使用目标操作部署 virtualNetworks/subnets 资源类型：

• 资源组

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/virtualNetworks/subnets 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/virtualNetworks/subnets@2022-07-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      addressPrefix = "string"
      addressPrefixes = [
        "string"
      ]
      applicationGatewayIpConfigurations = [
        {
          id = "string"
          name = "string"
          properties = {
            subnet = {
              id = "string"
            }
          }
        }
      ]
      delegations = [
        {
          id = "string"
          name = "string"
          properties = {
            serviceName = "string"
          }
          type = "string"
        }
      ]
      ipAllocations = [
        {
          id = "string"
        }
      ]
      natGateway = {
        id = "string"
      }
      networkSecurityGroup = {
        id = "string"
        location = "string"
        properties = {
          flushConnection = bool
          securityRules = [
            {
              id = "string"
              name = "string"
              properties = {
                access = "string"
                description = "string"
                destinationAddressPrefix = "string"
                destinationAddressPrefixes = [
                  "string"
                ]
                destinationApplicationSecurityGroups = [
                  {
                    id = "string"
                    location = "string"
                    properties = {}
                    tags = {}
                  }
                ]
                destinationPortRange = "string"
                destinationPortRanges = [
                  "string"
                ]
                direction = "string"
                priority = int
                protocol = "string"
                sourceAddressPrefix = "string"
                sourceAddressPrefixes = [
                  "string"
                ]
                sourceApplicationSecurityGroups = [
                  {
                    id = "string"
                    location = "string"
                    properties = {}
                    tags = {}
                  }
                ]
                sourcePortRange = "string"
                sourcePortRanges = [
                  "string"
                ]
              }
              type = "string"
            }
          ]
        }
        tags = {}
      }
      privateEndpointNetworkPolicies = "string"
      privateLinkServiceNetworkPolicies = "string"
      routeTable = {
        id = "string"
        location = "string"
        properties = {
          disableBgpRoutePropagation = bool
          routes = [
            {
              id = "string"
              name = "string"
              properties = {
                addressPrefix = "string"
                hasBgpOverride = bool
                nextHopIpAddress = "string"
                nextHopType = "string"
              }
              type = "string"
            }
          ]
        }
        tags = {}
      }
      serviceEndpointPolicies = [
        {
          id = "string"
          location = "string"
          properties = {
            contextualServiceEndpointPolicies = [
              "string"
            ]
            serviceAlias = "string"
            serviceEndpointPolicyDefinitions = [
              {
                id = "string"
                name = "string"
                properties = {
                  description = "string"
                  service = "string"
                  serviceResources = [
                    "string"
                  ]
                }
                type = "string"
              }
            ]
          }
          tags = {}
        }
      ]
      serviceEndpoints = [
        {
          locations = [
            "string"
          ]
          service = "string"
        }
      ]
    }
  })
}

属性值

virtualNetworks/subnets

SubnetPropertiesFormat

ApplicationGatewayIPConfiguration

ApplicationGatewayIPConfigurationPropertiesFormat

SubResource

代表团

ServiceDelegationPropertiesFormat

NetworkSecurityGroup

NetworkSecurityGroupPropertiesFormat

SecurityRule

SecurityRulePropertiesFormat

ApplicationSecurityGroup

ApplicationSecurityGroupPropertiesFormat

此对象不包含在部署期间设置的任何属性。 所有属性都是 ReadOnly。

RouteTable

RouteTablePropertiesFormat

路线

RoutePropertiesFormat

ServiceEndpointPolicy

ServiceEndpointPolicyPropertiesFormat

ServiceEndpointPolicyDefinition

ServiceEndpointPolicyDefinitionPropertiesFormat

ServiceEndpointPropertiesFormat