Compartir a través de

Microsoft.ContainerService managedClusters 2020-09-01

  • Artículo

Definición de recursos de Bicep

El tipo de recurso managedClusters se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Observaciones

Para obtener información sobre los complementos disponibles, consulte complementos, extensiones y otras integraciones con Azure Kubernetes Service.

Formato de recurso

Para crear un recurso Microsoft.ContainerService/managedClusters, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2020-09-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Basic'
    tier: 'string'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        count: int
        enableAutoScaling: bool
        enableNodePublicIP: bool
        maxCount: int
        maxPods: int
        minCount: int
        mode: 'string'
        name: 'string'
        nodeLabels: {
          {customized property}: 'string'
        }
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osType: 'string'
        proximityPlacementGroupID: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      enablePrivateCluster: bool
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      expander: 'string'
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      networkMode: 'string'
      networkPlugin: 'string'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      serviceCidr: 'string'
    }
    nodeResourceGroup: 'string'
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      licenseType: 'string'
    }
  }
}

Valores de propiedad

managedClusters

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)

Límite de caracteres: 1-63

Caracteres válidos:
Caracteres alfanuméricos, caracteres de subrayado y guiones.

Comience y termine con alfanumérico.
ubicación Ubicación del recurso string (obligatorio)
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
Sku SKU del clúster administrado. managedClusterSKU de
identidad Identidad del clúster administrado, si está configurada. managedClusterIdentity de
Propiedades Propiedades de un clúster administrado. managedClusterProperties

ManagedClusterIdentity

Nombre Descripción Valor
tipo Tipo de identidad que se usa para el clúster administrado. El tipo "SystemAssigned" usará una identidad creada implícitamente en los componentes maestros y una identidad asignada por el usuario creado automáticamente en MC_ grupo de recursos en los nodos del agente. En su lugar, el tipo "None" no usará MSI para el clúster administrado. 'Ninguno'
'SystemAssigned'
'UserAssigned'
userAssignedIdentities Identidad de usuario asociada al clúster administrado. Esta identidad se usará en el plano de control y solo se permite una identidad asignada por el usuario. Las referencias de clave de diccionario de identidad de usuario serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. managedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

Nombre Descripción Valor
{propiedad personalizada} managedClusterIdentityUserAssignedIdentitiesValue

ManagedClusterIdentityUserAssignedIdentitiesValue

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

ManagedClusterProperties

Nombre Descripción Valor
aadProfile Perfil de configuración de Azure Active Directory. ManagedClusterAADProfile
addonProfiles Perfil del complemento de clúster administrado. managedClusterPropertiesAddonProfiles
agentPoolProfiles Propiedades del grupo de agentes. managedClusterAgentPoolProfile []
apiServerAccessProfile Perfil de acceso para el servidor de API de clúster administrado. ManagedClusterAPIServerAccessProfile
autoScalerProfile Parámetros que se van a aplicar al escalador automático del clúster cuando está habilitado managedClusterPropertiesAutoScalerProfile
diskEncryptionSetID ResourceId del conjunto de cifrado de disco que se va a usar para habilitar el cifrado en reposo. cuerda
dnsPrefix Prefijo DNS especificado al crear el clúster administrado. cuerda
enablePodSecurityPolicy (EN DESUSO) Indica si se va a habilitar la directiva de seguridad de pods de Kubernetes (versión preliminar). Esta característica se establece para su eliminación el 15 de octubre de 2020. Obtenga más información en aka.ms/aks/azpodpolicy. Bool
enableRBAC Si se va a habilitar Kubernetes Role-Based Access Control. Bool
identityProfile Identidades asociadas al clúster. managedClusterPropertiesIdentityProfile
kubernetesVersion Versión de Kubernetes especificada al crear el clúster administrado. cuerda
linuxProfile Perfil de máquinas virtuales Linux en el clúster de servicios de contenedor. ContainerServiceLinuxProfile
networkProfile Perfil de configuración de red. ContainerServiceNetworkProfile
nodeResourceGroup Nombre del grupo de recursos que contiene los nodos del grupo de agentes. cuerda
servicePrincipalProfile Información sobre una identidad de entidad de servicio para el clúster que se va a usar para manipular las API de Azure. ManagedClusterServicePrincipalProfile
windowsProfile Perfil de máquinas virtuales Windows en el clúster del servicio de contenedor. ManagedClusterWindowsProfile

ManagedClusterAADProfile

Nombre Descripción Valor
adminGroupObjectIDs Identificadores de objeto de grupo de AAD que tendrán el rol de administrador del clúster. string[]
clientAppID Identificador de aplicación de AAD cliente. cuerda
enableAzureRBAC Si se habilita RBAC de Azure para la autorización de Kubernetes. Bool
Administrado Si se va a habilitar AAD administrado. Bool
serverAppID Identificador de aplicación de AAD del servidor. cuerda
serverAppSecret Secreto de aplicación de AAD del servidor. cuerda
tenantID Identificador de inquilino de AAD que se va a usar para la autenticación. Si no se especifica, usará el inquilino de la suscripción de implementación. cuerda

ManagedClusterPropertiesAddonProfiles

Nombre Descripción Valor
{propiedad personalizada} ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nombre Descripción Valor
config Pares clave-valor para configurar un complemento. managedClusterAddonProfileConfig
Habilitado Indica si el complemento está habilitado o no. bool (obligatorio)

ManagedClusterAddonProfileConfig

Nombre Descripción Valor
{propiedad personalizada} cuerda

ManagedClusterAgentPoolProfile

Nombre Descripción Valor
availabilityZones Zonas de disponibilidad para nodos. Debe usar VirtualMachineScaleSets AgentPoolType. string[]
contar Número de agentes (VM) para hospedar contenedores de Docker. Los valores permitidos deben estar comprendidos entre 0 y 100 (ambos incluidos) para los grupos de usuarios y en el intervalo de 1 a 100 (ambos incluidos) para los grupos del sistema. El valor predeterminado es 1. Int
enableAutoScaling Si se va a habilitar el escalador automático Bool
enableNodePublicIP Habilitación de la dirección IP pública para los nodos Bool
maxCount Número máximo de nodos para el escalado automático Int
maxPods Número máximo de pods que se pueden ejecutar en un nodo. Int
minCount Número mínimo de nodos para el escalado automático Int
modo AgentPoolMode representa el modo de un grupo de agentes. 'System'
"Usuario"
nombre Nombre único del perfil del grupo de agentes en el contexto de la suscripción y el grupo de recursos. string (obligatorio)

Restricciones:
Patrón = ^[a-z][a-z0-9]{0,11}$
nodeLabels Etiquetas de nodo del grupo de agentes que se conservarán en todos los nodos del grupo de agentes. managedClusterAgentPoolProfilePropertiesNodeLabels
nodeTaints Taints agregados a nuevos nodos durante la creación y escalado del grupo de nodos. Por ejemplo, key=value:NoSchedule. string[]
orchestratorVersion Versión del orquestador especificada al crear el clúster administrado. cuerda
osDiskSizeGB Tamaño del disco del sistema operativo en GB que se va a usar para especificar el tamaño del disco para cada máquina de este grupo de maestros o agentes. Si especifica 0, se aplicará el tamaño predeterminado de osDisk según el valor de vmSize especificado. Int

Restricciones:
Valor mínimo = 0
Valor máximo = 1023
osDiskType Tipo de disco del sistema operativo que se va a usar para las máquinas de un grupo de agentes determinado. Los valores permitidos son "Efímero" y "Administrado". El valor predeterminado es "Administrado". Es posible que no se cambie después de la creación. 'Efímero'
"Administrado"
osType OsType que se va a usar para especificar el tipo de sistema operativo. Elija entre Linux y Windows. El valor predeterminado es Linux. "Linux"
'Windows'
proximityPlacementGroupID Identificador del grupo de selección de ubicación de proximidad. cuerda
scaleSetEvictionPolicy ScaleSetEvictionPolicy que se va a usar para especificar la directiva de expulsión para el conjunto de escalado de máquinas virtuales de Spot. Valor predeterminado es Eliminar. 'Desasignar'
'Eliminar'
scaleSetPriority ScaleSetPriority que se usará para especificar la prioridad del conjunto de escalado de máquinas virtuales. El valor predeterminado es normal. 'Regular'
'Spot'
spotMaxPrice SpotMaxPrice que se usará para especificar el precio máximo que está dispuesto a pagar en dólares estadounidenses. Los valores posibles son cualquier valor decimal mayor que cero o -1 que indica que el precio predeterminado debe ser up-to a petición. Para especificar un valor decimal, use la función json(). int o json decimal
Etiquetas Etiquetas de grupo de agentes que se conservarán en el conjunto de escalado de máquinas virtuales del grupo de agentes. objeto
tipo AgentPoolType representa los tipos de un grupo de agentes. 'AvailabilitySet'
'VirtualMachineScaleSets'
upgradeSettings Configuración para actualizar el grupo de agentes AgentPoolUpgradeSettings
vmSize Tamaño de las máquinas virtuales del agente. "Standard_A1"
"Standard_A10"
"Standard_A11"
"Standard_A1_v2"
"Standard_A2"
"Standard_A2_v2"
"Standard_A2m_v2"
"Standard_A3"
"Standard_A4"
"Standard_A4_v2"
"Standard_A4m_v2"
"Standard_A5"
"Standard_A6"
"Standard_A7"
"Standard_A8"
"Standard_A8_v2"
"Standard_A8m_v2"
"Standard_A9"
"Standard_B2ms"
"Standard_B2s"
"Standard_B4ms"
"Standard_B8ms"
"Standard_D1"
"Standard_D11"
"Standard_D11_v2"
"Standard_D11_v2_Promo"
"Standard_D12"
"Standard_D12_v2"
"Standard_D12_v2_Promo"
"Standard_D13"
"Standard_D13_v2"
"Standard_D13_v2_Promo"
"Standard_D14"
"Standard_D14_v2"
"Standard_D14_v2_Promo"
"Standard_D15_v2"
"Standard_D16_v3"
"Standard_D16s_v3"
"Standard_D1_v2"
"Standard_D2"
"Standard_D2_v2"
"Standard_D2_v2_Promo"
"Standard_D2_v3"
"Standard_D2s_v3"
"Standard_D3"
"Standard_D32_v3"
"Standard_D32s_v3"
"Standard_D3_v2"
"Standard_D3_v2_Promo"
"Standard_D4"
"Standard_D4_v2"
"Standard_D4_v2_Promo"
"Standard_D4_v3"
"Standard_D4s_v3"
"Standard_D5_v2"
"Standard_D5_v2_Promo"
"Standard_D64_v3"
"Standard_D64s_v3"
"Standard_D8_v3"
"Standard_D8s_v3"
"Standard_DS1"
"Standard_DS11"
"Standard_DS11_v2"
"Standard_DS11_v2_Promo"
"Standard_DS12"
"Standard_DS12_v2"
"Standard_DS12_v2_Promo"
"Standard_DS13"
"Standard_DS13-2_v2"
"Standard_DS13-4_v2"
"Standard_DS13_v2"
"Standard_DS13_v2_Promo"
"Standard_DS14"
"Standard_DS14-4_v2"
"Standard_DS14-8_v2"
"Standard_DS14_v2"
"Standard_DS14_v2_Promo"
"Standard_DS15_v2"
"Standard_DS1_v2"
"Standard_DS2"
"Standard_DS2_v2"
"Standard_DS2_v2_Promo"
"Standard_DS3"
"Standard_DS3_v2"
"Standard_DS3_v2_Promo"
"Standard_DS4"
"Standard_DS4_v2"
"Standard_DS4_v2_Promo"
"Standard_DS5_v2"
"Standard_DS5_v2_Promo"
"Standard_E16_v3"
"Standard_E16s_v3"
"Standard_E2_v3"
"Standard_E2s_v3"
"Standard_E32-16s_v3"
"Standard_E32-8s_v3"
"Standard_E32_v3"
"Standard_E32s_v3"
"Standard_E4_v3"
"Standard_E4s_v3"
"Standard_E64-16s_v3"
"Standard_E64-32s_v3"
"Standard_E64_v3"
"Standard_E64s_v3"
"Standard_E8_v3"
"Standard_E8s_v3"
"Standard_F1"
"Standard_F16"
"Standard_F16s"
"Standard_F16s_v2"
"Standard_F1s"
"Standard_F2"
"Standard_F2s"
"Standard_F2s_v2"
"Standard_F32s_v2"
"Standard_F4"
"Standard_F4s"
"Standard_F4s_v2"
"Standard_F64s_v2"
"Standard_F72s_v2"
"Standard_F8"
"Standard_F8s"
"Standard_F8s_v2"
"Standard_G1"
"Standard_G2"
"Standard_G3"
"Standard_G4"
"Standard_G5"
"Standard_GS1"
"Standard_GS2"
"Standard_GS3"
"Standard_GS4"
'Standard_GS4-4'
'Standard_GS4-8'
"Standard_GS5"
'Standard_GS5-16'
'Standard_GS5-8'
"Standard_H16"
"Standard_H16m"
"Standard_H16mr"
"Standard_H16r"
"Standard_H8"
"Standard_H8m"
"Standard_L16s"
"Standard_L32s"
"Standard_L4s"
"Standard_L8s"
"Standard_M128-32 ms"
'Standard_M128-64ms'
"Standard_M128ms"
"Standard_M128s"
"Standard_M64-16 ms"
"Standard_M64-32ms"
"Standard_M64ms"
"Standard_M64s"
"Standard_NC12"
"Standard_NC12s_v2"
"Standard_NC12s_v3"
"Standard_NC24"
"Standard_NC24r"
"Standard_NC24rs_v2"
"Standard_NC24rs_v3"
"Standard_NC24s_v2"
"Standard_NC24s_v3"
"Standard_NC6"
"Standard_NC6s_v2"
"Standard_NC6s_v3"
"Standard_ND12s"
"Standard_ND24rs"
"Standard_ND24s"
"Standard_ND6s"
"Standard_NV12"
"Standard_NV24"
"Standard_NV6"
vnetSubnetID SubnetID de red virtual especifica el identificador de subred de la red virtual. cuerda

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nombre Descripción Valor
{propiedad personalizada} cuerda

AgentPoolUpgradeSettings

Nombre Descripción Valor
maxSurge Recuento o porcentaje de nodos adicionales que se van a agregar durante la actualización. Si está vacío, usa el valor predeterminado de AKS cuerda

ManagedClusterAPIServerAccessProfile

Nombre Descripción Valor
authorizedIPRanges Intervalos IP autorizados para el servidor de API de Kubernetes. string[]
enablePrivateCluster Si se va a crear el clúster como un clúster privado o no. Bool

ManagedClusterPropertiesAutoScalerProfile

Nombre Descripción Valor
balance-similar-node-groups cuerda
expansor "menos residuos"
"most-pods"
'random'
max-empty-bulk-delete cuerda
max-graceful-termination-sec cuerda
max-total-unready-percentage cuerda
new-pod-scale-up-delay cuerda
ok-total-unready-count cuerda
reducción vertical-retraso-después de la adición cuerda
reducción vertical: retraso después de la eliminación cuerda
reducción vertical: retraso después del error cuerda
reducir verticalmente el tiempo innecesario cuerda
escalado vertical-unready-time cuerda
reducción vertical: umbral de uso cuerda
scan-interval cuerda
skip-nodes-with-local-storage cuerda
skip-nodes-with-system-pods cuerda

ManagedClusterPropertiesIdentityProfile

Nombre Descripción Valor
{propiedad personalizada} managedClusterPropertiesIdentityProfileValue

ManagedClusterPropertiesIdentityProfileValue

Nombre Descripción Valor
clientId Identificador de cliente de la identidad asignada por el usuario. cuerda
objectId Identificador de objeto de la identidad asignada por el usuario. cuerda
resourceId Identificador de recurso de la identidad asignada por el usuario. cuerda

ContainerServiceLinuxProfile

Nombre Descripción Valor
adminUsername Nombre de usuario del administrador que se va a usar para máquinas virtuales Linux. string (obligatorio)

Restricciones:
Patrón = ^[A-Za-z][-A-Za-z0-9_]*$
ssh Configuración de SSH para máquinas virtuales basadas en Linux que se ejecutan en Azure. containerServiceSshConfiguration (obligatorio)

ContainerServiceSshConfiguration

Nombre Descripción Valor
publicKeys Lista de claves públicas SSH que se usan para autenticarse con máquinas virtuales basadas en Linux. Solo se espera una clave especificada. ContainerServiceSshPublicKey[] (obligatorio)

ContainerServiceSshPublicKey

Nombre Descripción Valor
keyData Clave pública de certificado que se usa para autenticarse con máquinas virtuales a través de SSH. El certificado debe estar en formato PEM con o sin encabezados. string (obligatorio)

ContainerServiceNetworkProfile

Nombre Descripción Valor
dnsServiceIP Una dirección IP asignada al servicio DNS de Kubernetes. Debe estar dentro del intervalo de direcciones del servicio kubernetes especificado en serviceCidr. cuerda

Restricciones:
Patrón = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr Intervalo IP de notación CIDR asignado a la red del puente de Docker. No se debe superponer con ningún intervalo IP de subred ni con el intervalo de direcciones del servicio Kubernetes. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
loadBalancerProfile Perfil del equilibrador de carga del clúster. ManagedClusterLoadBalancerProfile
loadBalancerSku SKU del equilibrador de carga para el clúster administrado. 'basic'
'estándar'
networkMode Modo de red que se usa para compilar la red de Kubernetes. 'bridge'
'transparente'
networkPlugin Complemento de red que se usa para compilar la red de Kubernetes. "azure"
'kubenet'
networkPolicy Directiva de red que se usa para compilar la red de Kubernetes. "azure"
'calico'
outboundType Método de enrutamiento de salida (salida). 'loadBalancer'
'userDefinedRouting'
podCidr Intervalo IP de notación CIDR desde el que se van a asignar direcciones IP de pod cuando se usa kubenet. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidr Intervalo IP de notación CIDR desde el que se van a asignar direcciones IP del clúster de servicio. No debe superponerse con ningún intervalo IP de subred. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$

ManagedClusterLoadBalancerProfile

Nombre Descripción Valor
allocatedOutboundPorts Número deseado de puertos SNAT asignados por máquina virtual. Los valores permitidos deben estar en el intervalo de 0 a 64000 (ambos incluidos). El valor predeterminado es 0, lo que da como resultado la asignación dinámica de puertos de Azure. Int

Restricciones:
Valor mínimo = 0
Valor máximo = 64000
effectiveOutboundIPs Los recursos DE IP de salida efectivos del equilibrador de carga del clúster. ResourceReference[]
idleTimeoutInMinutes Tiempo de espera de inactividad de flujo de salida deseado en minutos. Los valores permitidos deben estar en el intervalo de 4 a 120 (ambos incluidos). El valor predeterminado es 30 minutos. Int

Restricciones:
Valor mínimo = 4
Valor máximo = 120
managedOutboundIPs Direcciones IP de salida administradas deseadas para el equilibrador de carga del clúster. managedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes Recursos de prefijo ip de salida deseados para el equilibrador de carga del clúster. ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs Recursos IP de salida deseados para el equilibrador de carga del clúster. ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nombre Descripción Valor
identificación Identificador completo del recurso de Azure. cuerda

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nombre Descripción Valor
contar Número deseado de direcciones IP de salida creadas o administradas por Azure para el equilibrador de carga del clúster. Los valores permitidos deben estar en el intervalo de 1 a 100 (ambos incluidos). El valor predeterminado es 1. Int

Restricciones:
Valor mínimo = 1
Valor máximo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nombre Descripción Valor
publicIPPrefixes Lista de recursos de prefijo de IP pública. ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nombre Descripción Valor
publicIPs Lista de recursos de ip pública. ResourceReference[]

ManagedClusterServicePrincipalProfile

Nombre Descripción Valor
clientId Identificador de la entidad de servicio. string (obligatorio)
secreto Contraseña secreta asociada a la entidad de servicio en texto sin formato. cuerda

ManagedClusterWindowsProfile

Nombre Descripción Valor
adminPassword Especifica la contraseña de la cuenta de administrador.

longitud mínima: 8 caracteres

longitud máxima: 123 caracteres

requisitos de complejidad: 3 de 4 condiciones siguientes deben cumplirse.
Tiene caracteres inferiores
Tiene caracteres superiores
Tiene un dígito
Tiene un carácter especial (coincidencia regex [\W_])

valores no permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"		 cuerda
adminUsername Especifica el nombre de la cuenta de administrador.

restricción: No se puede terminar en "."

valores no permitidos: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm" ", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5".

longitud mínima: 1 carácter

longitud máxima: 20 caracteres		 string (obligatorio)
licenseType LicenseType que se va a usar para máquinas virtuales Windows. Windows_Server se usa para habilitar ventajas del usuario híbrido de Azure para máquinas virtuales Windows. 'Ninguno'
"Windows_Server"

ManagedClusterSKU

Nombre Descripción Valor
nombre Nombre de una SKU de clúster administrado. "Básico"
nivel Nivel de una SKU de clúster administrado. "Gratis"
'Pagado'

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
CI/CD mediante Jenkins en Azure Container Service (AKS)

Implementación en Azure 		Los contenedores facilitan la compilación e implementación continua de las aplicaciones. Mediante la orquestación de la implementación de esos contenedores mediante Kubernetes en Azure Container Service, puede lograr clústeres replicables y administrables de contenedores. Al configurar una compilación continua para generar las imágenes de contenedor y la orquestación, puede aumentar la velocidad y confiabilidad de la implementación.
min.io azure Gateway

Implementación en Azure 		Implementación de puerta de enlace de Azure min.io totalmente privada para proporcionar una API de almacenamiento compatible con S3 respaldada por Blob Storage
clúster de AKS con una puerta de enlace NAT y un de Application Gateway

Implementación en Azure 		En este ejemplo se muestra cómo implementar un clúster de AKS con NAT Gateway para las conexiones salientes y una instancia de Application Gateway para las conexiones entrantes.
Crear un clúster de AKS privado

Implementación en Azure 		En este ejemplo se muestra cómo crear un clúster de AKS privado en una red virtual junto con una máquina virtual jumpbox.
Crear un clúster de AKS privado con una zona DNS pública

Implementación en Azure 		En este ejemplo se muestra cómo implementar un clúster de AKS privado con una zona DNS pública.
Implementación de un clúster de Kubernetes administrado (AKS)

Implementación en Azure 		Esta plantilla de ARM muestra la implementación de una instancia de AKS con características avanzadas de red en una red virtual existente. Además, a la entidad de servicio elegida se le asigna el rol Colaborador de red en la subred que contiene el clúster de AKS.
Implementación de un clúster de Kubernetes administrado con AAD (AKS)

Implementación en Azure 		Esta plantilla de ARM muestra la implementación de una instancia de AKS con características de red avanzadas en una red virtual existente y la integeración de Azure AD. Además, a la entidad de servicio elegida se le asigna el rol Colaborador de red en la subred que contiene el clúster de AKS.
Implementación de un clúster de AKS para Azure ML

Implementación en Azure 		Esta plantilla le permite implementar un clúster de AKS compatible con entreprise que se puede asociar a Azure ML.
de Azure Container Service (AKS)

Implementación en Azure 		Implementación de un clúster administrado con Azure Container Service (AKS)
de Azure Container Service (AKS)

Implementación en Azure 		Implementación de un clúster administrado con Azure Container Service (AKS) mediante hosts de contenedor linux de Azure
Azure Container Service (AKS) con Helm

Implementación en Azure 		Implementación de un clúster administrado con Azure Container Service (AKS) con Helm
de Azure Kubernetes Service (AKS)

Implementación en Azure 		Implementa un clúster de Kubernetes administrado mediante Azure Kubernetes Service (AKS)
clúster de AKS con el controlador de entrada de Application Gateway

Implementación en Azure 		En este ejemplo se muestra cómo implementar un clúster de AKS con Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics y Key Vault

Definición de recursos de plantilla de ARM

El tipo de recurso managedClusters se puede implementar con operaciones destinadas a:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Observaciones

Para obtener información sobre los complementos disponibles, consulte complementos, extensiones y otras integraciones con Azure Kubernetes Service.

Formato de recurso

Para crear un recurso Microsoft.ContainerService/managedClusters, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2020-09-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Basic",
    "tier": "string"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "count": "int",
        "enableAutoScaling": "bool",
        "enableNodePublicIP": "bool",
        "maxCount": "int",
        "maxPods": "int",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osType": "string",
        "proximityPlacementGroupID": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "enablePrivateCluster": "bool"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "serviceCidr": "string"
    },
    "nodeResourceGroup": "string",
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "licenseType": "string"
    }
  }
}

Valores de propiedad

managedClusters

Nombre Descripción Valor
tipo El tipo de recurso "Microsoft.ContainerService/managedClusters"
apiVersion La versión de la API de recursos '2020-09-01'
nombre El nombre del recurso string (obligatorio)

Límite de caracteres: 1-63

Caracteres válidos:
Caracteres alfanuméricos, caracteres de subrayado y guiones.

Comience y termine con alfanumérico.
ubicación Ubicación del recurso string (obligatorio)
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
Sku SKU del clúster administrado. managedClusterSKU de
identidad Identidad del clúster administrado, si está configurada. managedClusterIdentity de
Propiedades Propiedades de un clúster administrado. managedClusterProperties

ManagedClusterIdentity

Nombre Descripción Valor
tipo Tipo de identidad que se usa para el clúster administrado. El tipo "SystemAssigned" usará una identidad creada implícitamente en los componentes maestros y una identidad asignada por el usuario creado automáticamente en MC_ grupo de recursos en los nodos del agente. En su lugar, el tipo "None" no usará MSI para el clúster administrado. 'Ninguno'
'SystemAssigned'
'UserAssigned'
userAssignedIdentities Identidad de usuario asociada al clúster administrado. Esta identidad se usará en el plano de control y solo se permite una identidad asignada por el usuario. Las referencias de clave de diccionario de identidad de usuario serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. managedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

Nombre Descripción Valor
{propiedad personalizada} managedClusterIdentityUserAssignedIdentitiesValue

ManagedClusterIdentityUserAssignedIdentitiesValue

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

ManagedClusterProperties

Nombre Descripción Valor
aadProfile Perfil de configuración de Azure Active Directory. ManagedClusterAADProfile
addonProfiles Perfil del complemento de clúster administrado. managedClusterPropertiesAddonProfiles
agentPoolProfiles Propiedades del grupo de agentes. managedClusterAgentPoolProfile []
apiServerAccessProfile Perfil de acceso para el servidor de API de clúster administrado. ManagedClusterAPIServerAccessProfile
autoScalerProfile Parámetros que se van a aplicar al escalador automático del clúster cuando está habilitado managedClusterPropertiesAutoScalerProfile
diskEncryptionSetID ResourceId del conjunto de cifrado de disco que se va a usar para habilitar el cifrado en reposo. cuerda
dnsPrefix Prefijo DNS especificado al crear el clúster administrado. cuerda
enablePodSecurityPolicy (EN DESUSO) Indica si se va a habilitar la directiva de seguridad de pods de Kubernetes (versión preliminar). Esta característica se establece para su eliminación el 15 de octubre de 2020. Obtenga más información en aka.ms/aks/azpodpolicy. Bool
enableRBAC Si se va a habilitar Kubernetes Role-Based Access Control. Bool
identityProfile Identidades asociadas al clúster. managedClusterPropertiesIdentityProfile
kubernetesVersion Versión de Kubernetes especificada al crear el clúster administrado. cuerda
linuxProfile Perfil de máquinas virtuales Linux en el clúster de servicios de contenedor. ContainerServiceLinuxProfile
networkProfile Perfil de configuración de red. ContainerServiceNetworkProfile
nodeResourceGroup Nombre del grupo de recursos que contiene los nodos del grupo de agentes. cuerda
servicePrincipalProfile Información sobre una identidad de entidad de servicio para el clúster que se va a usar para manipular las API de Azure. ManagedClusterServicePrincipalProfile
windowsProfile Perfil de máquinas virtuales Windows en el clúster del servicio de contenedor. ManagedClusterWindowsProfile

ManagedClusterAADProfile

Nombre Descripción Valor
adminGroupObjectIDs Identificadores de objeto de grupo de AAD que tendrán el rol de administrador del clúster. string[]
clientAppID Identificador de aplicación de AAD cliente. cuerda
enableAzureRBAC Si se habilita RBAC de Azure para la autorización de Kubernetes. Bool
Administrado Si se va a habilitar AAD administrado. Bool
serverAppID Identificador de aplicación de AAD del servidor. cuerda
serverAppSecret Secreto de aplicación de AAD del servidor. cuerda
tenantID Identificador de inquilino de AAD que se va a usar para la autenticación. Si no se especifica, usará el inquilino de la suscripción de implementación. cuerda

ManagedClusterPropertiesAddonProfiles

Nombre Descripción Valor
{propiedad personalizada} ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nombre Descripción Valor
config Pares clave-valor para configurar un complemento. managedClusterAddonProfileConfig
Habilitado Indica si el complemento está habilitado o no. bool (obligatorio)

ManagedClusterAddonProfileConfig

Nombre Descripción Valor
{propiedad personalizada} cuerda

ManagedClusterAgentPoolProfile

Nombre Descripción Valor
availabilityZones Zonas de disponibilidad para nodos. Debe usar VirtualMachineScaleSets AgentPoolType. string[]
contar Número de agentes (VM) para hospedar contenedores de Docker. Los valores permitidos deben estar comprendidos entre 0 y 100 (ambos incluidos) para los grupos de usuarios y en el intervalo de 1 a 100 (ambos incluidos) para los grupos del sistema. El valor predeterminado es 1. Int
enableAutoScaling Si se va a habilitar el escalador automático Bool
enableNodePublicIP Habilitación de la dirección IP pública para los nodos Bool
maxCount Número máximo de nodos para el escalado automático Int
maxPods Número máximo de pods que se pueden ejecutar en un nodo. Int
minCount Número mínimo de nodos para el escalado automático Int
modo AgentPoolMode representa el modo de un grupo de agentes. 'System'
"Usuario"
nombre Nombre único del perfil del grupo de agentes en el contexto de la suscripción y el grupo de recursos. string (obligatorio)

Restricciones:
Patrón = ^[a-z][a-z0-9]{0,11}$
nodeLabels Etiquetas de nodo del grupo de agentes que se conservarán en todos los nodos del grupo de agentes. managedClusterAgentPoolProfilePropertiesNodeLabels
nodeTaints Taints agregados a nuevos nodos durante la creación y escalado del grupo de nodos. Por ejemplo, key=value:NoSchedule. string[]
orchestratorVersion Versión del orquestador especificada al crear el clúster administrado. cuerda
osDiskSizeGB Tamaño del disco del sistema operativo en GB que se va a usar para especificar el tamaño del disco para cada máquina de este grupo de maestros o agentes. Si especifica 0, se aplicará el tamaño predeterminado de osDisk según el valor de vmSize especificado. Int

Restricciones:
Valor mínimo = 0
Valor máximo = 1023
osDiskType Tipo de disco del sistema operativo que se va a usar para las máquinas de un grupo de agentes determinado. Los valores permitidos son "Efímero" y "Administrado". El valor predeterminado es "Administrado". Es posible que no se cambie después de la creación. 'Efímero'
"Administrado"
osType OsType que se va a usar para especificar el tipo de sistema operativo. Elija entre Linux y Windows. El valor predeterminado es Linux. "Linux"
'Windows'
proximityPlacementGroupID Identificador del grupo de selección de ubicación de proximidad. cuerda
scaleSetEvictionPolicy ScaleSetEvictionPolicy que se va a usar para especificar la directiva de expulsión para el conjunto de escalado de máquinas virtuales de Spot. Valor predeterminado es Eliminar. 'Desasignar'
'Eliminar'
scaleSetPriority ScaleSetPriority que se usará para especificar la prioridad del conjunto de escalado de máquinas virtuales. El valor predeterminado es normal. 'Regular'
'Spot'
spotMaxPrice SpotMaxPrice que se usará para especificar el precio máximo que está dispuesto a pagar en dólares estadounidenses. Los valores posibles son cualquier valor decimal mayor que cero o -1 que indica que el precio predeterminado debe ser up-to a petición. Para especificar un valor decimal, use la función json(). int o json decimal
Etiquetas Etiquetas de grupo de agentes que se conservarán en el conjunto de escalado de máquinas virtuales del grupo de agentes. objeto
tipo AgentPoolType representa los tipos de un grupo de agentes. 'AvailabilitySet'
'VirtualMachineScaleSets'
upgradeSettings Configuración para actualizar el grupo de agentes AgentPoolUpgradeSettings
vmSize Tamaño de las máquinas virtuales del agente. "Standard_A1"
"Standard_A10"
"Standard_A11"
"Standard_A1_v2"
"Standard_A2"
"Standard_A2_v2"
"Standard_A2m_v2"
"Standard_A3"
"Standard_A4"
"Standard_A4_v2"
"Standard_A4m_v2"
"Standard_A5"
"Standard_A6"
"Standard_A7"
"Standard_A8"
"Standard_A8_v2"
"Standard_A8m_v2"
"Standard_A9"
"Standard_B2ms"
"Standard_B2s"
"Standard_B4ms"
"Standard_B8ms"
"Standard_D1"
"Standard_D11"
"Standard_D11_v2"
"Standard_D11_v2_Promo"
"Standard_D12"
"Standard_D12_v2"
"Standard_D12_v2_Promo"
"Standard_D13"
"Standard_D13_v2"
"Standard_D13_v2_Promo"
"Standard_D14"
"Standard_D14_v2"
"Standard_D14_v2_Promo"
"Standard_D15_v2"
"Standard_D16_v3"
"Standard_D16s_v3"
"Standard_D1_v2"
"Standard_D2"
"Standard_D2_v2"
"Standard_D2_v2_Promo"
"Standard_D2_v3"
"Standard_D2s_v3"
"Standard_D3"
"Standard_D32_v3"
"Standard_D32s_v3"
"Standard_D3_v2"
"Standard_D3_v2_Promo"
"Standard_D4"
"Standard_D4_v2"
"Standard_D4_v2_Promo"
"Standard_D4_v3"
"Standard_D4s_v3"
"Standard_D5_v2"
"Standard_D5_v2_Promo"
"Standard_D64_v3"
"Standard_D64s_v3"
"Standard_D8_v3"
"Standard_D8s_v3"
"Standard_DS1"
"Standard_DS11"
"Standard_DS11_v2"
"Standard_DS11_v2_Promo"
"Standard_DS12"
"Standard_DS12_v2"
"Standard_DS12_v2_Promo"
"Standard_DS13"
"Standard_DS13-2_v2"
"Standard_DS13-4_v2"
"Standard_DS13_v2"
"Standard_DS13_v2_Promo"
"Standard_DS14"
"Standard_DS14-4_v2"
"Standard_DS14-8_v2"
"Standard_DS14_v2"
"Standard_DS14_v2_Promo"
"Standard_DS15_v2"
"Standard_DS1_v2"
"Standard_DS2"
"Standard_DS2_v2"
"Standard_DS2_v2_Promo"
"Standard_DS3"
"Standard_DS3_v2"
"Standard_DS3_v2_Promo"
"Standard_DS4"
"Standard_DS4_v2"
"Standard_DS4_v2_Promo"
"Standard_DS5_v2"
"Standard_DS5_v2_Promo"
"Standard_E16_v3"
"Standard_E16s_v3"
"Standard_E2_v3"
"Standard_E2s_v3"
"Standard_E32-16s_v3"
"Standard_E32-8s_v3"
"Standard_E32_v3"
"Standard_E32s_v3"
"Standard_E4_v3"
"Standard_E4s_v3"
"Standard_E64-16s_v3"
"Standard_E64-32s_v3"
"Standard_E64_v3"
"Standard_E64s_v3"
"Standard_E8_v3"
"Standard_E8s_v3"
"Standard_F1"
"Standard_F16"
"Standard_F16s"
"Standard_F16s_v2"
"Standard_F1s"
"Standard_F2"
"Standard_F2s"
"Standard_F2s_v2"
"Standard_F32s_v2"
"Standard_F4"
"Standard_F4s"
"Standard_F4s_v2"
"Standard_F64s_v2"
"Standard_F72s_v2"
"Standard_F8"
"Standard_F8s"
"Standard_F8s_v2"
"Standard_G1"
"Standard_G2"
"Standard_G3"
"Standard_G4"
"Standard_G5"
"Standard_GS1"
"Standard_GS2"
"Standard_GS3"
"Standard_GS4"
'Standard_GS4-4'
'Standard_GS4-8'
"Standard_GS5"
'Standard_GS5-16'
'Standard_GS5-8'
"Standard_H16"
"Standard_H16m"
"Standard_H16mr"
"Standard_H16r"
"Standard_H8"
"Standard_H8m"
"Standard_L16s"
"Standard_L32s"
"Standard_L4s"
"Standard_L8s"
"Standard_M128-32 ms"
'Standard_M128-64ms'
"Standard_M128ms"
"Standard_M128s"
"Standard_M64-16 ms"
"Standard_M64-32ms"
"Standard_M64ms"
"Standard_M64s"
"Standard_NC12"
"Standard_NC12s_v2"
"Standard_NC12s_v3"
"Standard_NC24"
"Standard_NC24r"
"Standard_NC24rs_v2"
"Standard_NC24rs_v3"
"Standard_NC24s_v2"
"Standard_NC24s_v3"
"Standard_NC6"
"Standard_NC6s_v2"
"Standard_NC6s_v3"
"Standard_ND12s"
"Standard_ND24rs"
"Standard_ND24s"
"Standard_ND6s"
"Standard_NV12"
"Standard_NV24"
"Standard_NV6"
vnetSubnetID SubnetID de red virtual especifica el identificador de subred de la red virtual. cuerda

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nombre Descripción Valor
{propiedad personalizada} cuerda

AgentPoolUpgradeSettings

Nombre Descripción Valor
maxSurge Recuento o porcentaje de nodos adicionales que se van a agregar durante la actualización. Si está vacío, usa el valor predeterminado de AKS cuerda

ManagedClusterAPIServerAccessProfile

Nombre Descripción Valor
authorizedIPRanges Intervalos IP autorizados para el servidor de API de Kubernetes. string[]
enablePrivateCluster Si se va a crear el clúster como un clúster privado o no. Bool

ManagedClusterPropertiesAutoScalerProfile

Nombre Descripción Valor
balance-similar-node-groups cuerda
expansor "menos residuos"
"most-pods"
'random'
max-empty-bulk-delete cuerda
max-graceful-termination-sec cuerda
max-total-unready-percentage cuerda
new-pod-scale-up-delay cuerda
ok-total-unready-count cuerda
reducción vertical-retraso-después de la adición cuerda
reducción vertical: retraso después de la eliminación cuerda
reducción vertical: retraso después del error cuerda
reducir verticalmente el tiempo innecesario cuerda
escalado vertical-unready-time cuerda
reducción vertical: umbral de uso cuerda
scan-interval cuerda
skip-nodes-with-local-storage cuerda
skip-nodes-with-system-pods cuerda

ManagedClusterPropertiesIdentityProfile

Nombre Descripción Valor
{propiedad personalizada} managedClusterPropertiesIdentityProfileValue

ManagedClusterPropertiesIdentityProfileValue

Nombre Descripción Valor
clientId Identificador de cliente de la identidad asignada por el usuario. cuerda
objectId Identificador de objeto de la identidad asignada por el usuario. cuerda
resourceId Identificador de recurso de la identidad asignada por el usuario. cuerda

ContainerServiceLinuxProfile

Nombre Descripción Valor
adminUsername Nombre de usuario del administrador que se va a usar para máquinas virtuales Linux. string (obligatorio)

Restricciones:
Patrón = ^[A-Za-z][-A-Za-z0-9_]*$
ssh Configuración de SSH para máquinas virtuales basadas en Linux que se ejecutan en Azure. containerServiceSshConfiguration (obligatorio)

ContainerServiceSshConfiguration

Nombre Descripción Valor
publicKeys Lista de claves públicas SSH que se usan para autenticarse con máquinas virtuales basadas en Linux. Solo se espera una clave especificada. ContainerServiceSshPublicKey[] (obligatorio)

ContainerServiceSshPublicKey

Nombre Descripción Valor
keyData Clave pública de certificado que se usa para autenticarse con máquinas virtuales a través de SSH. El certificado debe estar en formato PEM con o sin encabezados. string (obligatorio)

ContainerServiceNetworkProfile

Nombre Descripción Valor
dnsServiceIP Una dirección IP asignada al servicio DNS de Kubernetes. Debe estar dentro del intervalo de direcciones del servicio kubernetes especificado en serviceCidr. cuerda

Restricciones:
Patrón = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr Intervalo IP de notación CIDR asignado a la red del puente de Docker. No se debe superponer con ningún intervalo IP de subred ni con el intervalo de direcciones del servicio Kubernetes. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
loadBalancerProfile Perfil del equilibrador de carga del clúster. ManagedClusterLoadBalancerProfile
loadBalancerSku SKU del equilibrador de carga para el clúster administrado. 'basic'
'estándar'
networkMode Modo de red que se usa para compilar la red de Kubernetes. 'bridge'
'transparente'
networkPlugin Complemento de red que se usa para compilar la red de Kubernetes. "azure"
'kubenet'
networkPolicy Directiva de red que se usa para compilar la red de Kubernetes. "azure"
'calico'
outboundType Método de enrutamiento de salida (salida). 'loadBalancer'
'userDefinedRouting'
podCidr Intervalo IP de notación CIDR desde el que se van a asignar direcciones IP de pod cuando se usa kubenet. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidr Intervalo IP de notación CIDR desde el que se van a asignar direcciones IP del clúster de servicio. No debe superponerse con ningún intervalo IP de subred. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$

ManagedClusterLoadBalancerProfile

Nombre Descripción Valor
allocatedOutboundPorts Número deseado de puertos SNAT asignados por máquina virtual. Los valores permitidos deben estar en el intervalo de 0 a 64000 (ambos incluidos). El valor predeterminado es 0, lo que da como resultado la asignación dinámica de puertos de Azure. Int

Restricciones:
Valor mínimo = 0
Valor máximo = 64000
effectiveOutboundIPs Los recursos DE IP de salida efectivos del equilibrador de carga del clúster. ResourceReference[]
idleTimeoutInMinutes Tiempo de espera de inactividad de flujo de salida deseado en minutos. Los valores permitidos deben estar en el intervalo de 4 a 120 (ambos incluidos). El valor predeterminado es 30 minutos. Int

Restricciones:
Valor mínimo = 4
Valor máximo = 120
managedOutboundIPs Direcciones IP de salida administradas deseadas para el equilibrador de carga del clúster. managedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes Recursos de prefijo ip de salida deseados para el equilibrador de carga del clúster. ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs Recursos IP de salida deseados para el equilibrador de carga del clúster. ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nombre Descripción Valor
identificación Identificador completo del recurso de Azure. cuerda

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nombre Descripción Valor
contar Número deseado de direcciones IP de salida creadas o administradas por Azure para el equilibrador de carga del clúster. Los valores permitidos deben estar en el intervalo de 1 a 100 (ambos incluidos). El valor predeterminado es 1. Int

Restricciones:
Valor mínimo = 1
Valor máximo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nombre Descripción Valor
publicIPPrefixes Lista de recursos de prefijo de IP pública. ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nombre Descripción Valor
publicIPs Lista de recursos de ip pública. ResourceReference[]

ManagedClusterServicePrincipalProfile

Nombre Descripción Valor
clientId Identificador de la entidad de servicio. string (obligatorio)
secreto Contraseña secreta asociada a la entidad de servicio en texto sin formato. cuerda

ManagedClusterWindowsProfile

Nombre Descripción Valor
adminPassword Especifica la contraseña de la cuenta de administrador.

longitud mínima: 8 caracteres

longitud máxima: 123 caracteres

requisitos de complejidad: 3 de 4 condiciones siguientes deben cumplirse.
Tiene caracteres inferiores
Tiene caracteres superiores
Tiene un dígito
Tiene un carácter especial (coincidencia regex [\W_])

valores no permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"		 cuerda
adminUsername Especifica el nombre de la cuenta de administrador.

restricción: No se puede terminar en "."

valores no permitidos: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm" ", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5".

longitud mínima: 1 carácter

longitud máxima: 20 caracteres		 string (obligatorio)
licenseType LicenseType que se va a usar para máquinas virtuales Windows. Windows_Server se usa para habilitar ventajas del usuario híbrido de Azure para máquinas virtuales Windows. 'Ninguno'
"Windows_Server"

ManagedClusterSKU

Nombre Descripción Valor
nombre Nombre de una SKU de clúster administrado. "Básico"
nivel Nivel de una SKU de clúster administrado. "Gratis"
'Pagado'

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
CI/CD mediante Jenkins en Azure Container Service (AKS)

Implementación en Azure 		Los contenedores facilitan la compilación e implementación continua de las aplicaciones. Mediante la orquestación de la implementación de esos contenedores mediante Kubernetes en Azure Container Service, puede lograr clústeres replicables y administrables de contenedores. Al configurar una compilación continua para generar las imágenes de contenedor y la orquestación, puede aumentar la velocidad y confiabilidad de la implementación.
min.io azure Gateway

Implementación en Azure 		Implementación de puerta de enlace de Azure min.io totalmente privada para proporcionar una API de almacenamiento compatible con S3 respaldada por Blob Storage
clúster de AKS con una puerta de enlace NAT y un de Application Gateway

Implementación en Azure 		En este ejemplo se muestra cómo implementar un clúster de AKS con NAT Gateway para las conexiones salientes y una instancia de Application Gateway para las conexiones entrantes.
Crear un clúster de AKS privado

Implementación en Azure 		En este ejemplo se muestra cómo crear un clúster de AKS privado en una red virtual junto con una máquina virtual jumpbox.
Crear un clúster de AKS privado con una zona DNS pública

Implementación en Azure 		En este ejemplo se muestra cómo implementar un clúster de AKS privado con una zona DNS pública.
Implementación de un clúster de Kubernetes administrado (AKS)

Implementación en Azure 		Esta plantilla de ARM muestra la implementación de una instancia de AKS con características avanzadas de red en una red virtual existente. Además, a la entidad de servicio elegida se le asigna el rol Colaborador de red en la subred que contiene el clúster de AKS.
Implementación de un clúster de Kubernetes administrado con AAD (AKS)

Implementación en Azure 		Esta plantilla de ARM muestra la implementación de una instancia de AKS con características de red avanzadas en una red virtual existente y la integeración de Azure AD. Además, a la entidad de servicio elegida se le asigna el rol Colaborador de red en la subred que contiene el clúster de AKS.
Implementación de un clúster de AKS para Azure ML

Implementación en Azure 		Esta plantilla le permite implementar un clúster de AKS compatible con entreprise que se puede asociar a Azure ML.
de Azure Container Service (AKS)

Implementación en Azure 		Implementación de un clúster administrado con Azure Container Service (AKS)
de Azure Container Service (AKS)

Implementación en Azure 		Implementación de un clúster administrado con Azure Container Service (AKS) mediante hosts de contenedor linux de Azure
Azure Container Service (AKS) con Helm

Implementación en Azure 		Implementación de un clúster administrado con Azure Container Service (AKS) con Helm
de Azure Kubernetes Service (AKS)

Implementación en Azure 		Implementa un clúster de Kubernetes administrado mediante Azure Kubernetes Service (AKS)
clúster de AKS con el controlador de entrada de Application Gateway

Implementación en Azure 		En este ejemplo se muestra cómo implementar un clúster de AKS con Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics y Key Vault

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso managedClusters se puede implementar con operaciones destinadas a:

  • grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.ContainerService/managedClusters, agregue el siguiente Terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2020-09-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          count = int
          enableAutoScaling = bool
          enableNodePublicIP = bool
          maxCount = int
          maxPods = int
          minCount = int
          mode = "string"
          name = "string"
          nodeLabels = {
            {customized property} = "string"
          }
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osType = "string"
          proximityPlacementGroupID = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        enablePrivateCluster = bool
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        networkMode = "string"
        networkPlugin = "string"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        serviceCidr = "string"
      }
      nodeResourceGroup = "string"
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        licenseType = "string"
      }
    }
    sku = {
      name = "Basic"
      tier = "string"
    }
  })
}

Valores de propiedad

managedClusters

Nombre Descripción Valor
tipo El tipo de recurso "Microsoft.ContainerService/managedClusters@2020-09-01"
nombre El nombre del recurso string (obligatorio)

Límite de caracteres: 1-63

Caracteres válidos:
Caracteres alfanuméricos, caracteres de subrayado y guiones.

Comience y termine con alfanumérico.
ubicación Ubicación del recurso string (obligatorio)
parent_id Para realizar la implementación en un grupo de recursos, use el identificador de ese grupo de recursos. string (obligatorio)
Etiquetas Etiquetas de recursos Diccionario de nombres y valores de etiqueta.
Sku SKU del clúster administrado. managedClusterSKU de
identidad Identidad del clúster administrado, si está configurada. managedClusterIdentity de
Propiedades Propiedades de un clúster administrado. managedClusterProperties

ManagedClusterIdentity

Nombre Descripción Valor
tipo Tipo de identidad que se usa para el clúster administrado. El tipo "SystemAssigned" usará una identidad creada implícitamente en los componentes maestros y una identidad asignada por el usuario creado automáticamente en MC_ grupo de recursos en los nodos del agente. En su lugar, el tipo "None" no usará MSI para el clúster administrado. "SystemAssigned"
"UserAssigned"
identity_ids Identidad de usuario asociada al clúster administrado. Esta identidad se usará en el plano de control y solo se permite una identidad asignada por el usuario. Las referencias de clave de diccionario de identidad de usuario serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. Matriz de identificadores de identidad de usuario.

ManagedClusterIdentityUserAssignedIdentities

Nombre Descripción Valor
{propiedad personalizada} managedClusterIdentityUserAssignedIdentitiesValue

ManagedClusterIdentityUserAssignedIdentitiesValue

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

ManagedClusterProperties

Nombre Descripción Valor
aadProfile Perfil de configuración de Azure Active Directory. ManagedClusterAADProfile
addonProfiles Perfil del complemento de clúster administrado. managedClusterPropertiesAddonProfiles
agentPoolProfiles Propiedades del grupo de agentes. managedClusterAgentPoolProfile []
apiServerAccessProfile Perfil de acceso para el servidor de API de clúster administrado. ManagedClusterAPIServerAccessProfile
autoScalerProfile Parámetros que se van a aplicar al escalador automático del clúster cuando está habilitado managedClusterPropertiesAutoScalerProfile
diskEncryptionSetID ResourceId del conjunto de cifrado de disco que se va a usar para habilitar el cifrado en reposo. cuerda
dnsPrefix Prefijo DNS especificado al crear el clúster administrado. cuerda
enablePodSecurityPolicy (EN DESUSO) Indica si se va a habilitar la directiva de seguridad de pods de Kubernetes (versión preliminar). Esta característica se establece para su eliminación el 15 de octubre de 2020. Obtenga más información en aka.ms/aks/azpodpolicy. Bool
enableRBAC Si se va a habilitar Kubernetes Role-Based Access Control. Bool
identityProfile Identidades asociadas al clúster. managedClusterPropertiesIdentityProfile
kubernetesVersion Versión de Kubernetes especificada al crear el clúster administrado. cuerda
linuxProfile Perfil de máquinas virtuales Linux en el clúster de servicios de contenedor. ContainerServiceLinuxProfile
networkProfile Perfil de configuración de red. ContainerServiceNetworkProfile
nodeResourceGroup Nombre del grupo de recursos que contiene los nodos del grupo de agentes. cuerda
servicePrincipalProfile Información sobre una identidad de entidad de servicio para el clúster que se va a usar para manipular las API de Azure. ManagedClusterServicePrincipalProfile
windowsProfile Perfil de máquinas virtuales Windows en el clúster del servicio de contenedor. ManagedClusterWindowsProfile

ManagedClusterAADProfile

Nombre Descripción Valor
adminGroupObjectIDs Identificadores de objeto de grupo de AAD que tendrán el rol de administrador del clúster. string[]
clientAppID Identificador de aplicación de AAD cliente. cuerda
enableAzureRBAC Si se habilita RBAC de Azure para la autorización de Kubernetes. Bool
Administrado Si se va a habilitar AAD administrado. Bool
serverAppID Identificador de aplicación de AAD del servidor. cuerda
serverAppSecret Secreto de aplicación de AAD del servidor. cuerda
tenantID Identificador de inquilino de AAD que se va a usar para la autenticación. Si no se especifica, usará el inquilino de la suscripción de implementación. cuerda

ManagedClusterPropertiesAddonProfiles

Nombre Descripción Valor
{propiedad personalizada} ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nombre Descripción Valor
config Pares clave-valor para configurar un complemento. managedClusterAddonProfileConfig
Habilitado Indica si el complemento está habilitado o no. bool (obligatorio)

ManagedClusterAddonProfileConfig

Nombre Descripción Valor
{propiedad personalizada} cuerda

ManagedClusterAgentPoolProfile

Nombre Descripción Valor
availabilityZones Zonas de disponibilidad para nodos. Debe usar VirtualMachineScaleSets AgentPoolType. string[]
contar Número de agentes (VM) para hospedar contenedores de Docker. Los valores permitidos deben estar comprendidos entre 0 y 100 (ambos incluidos) para los grupos de usuarios y en el intervalo de 1 a 100 (ambos incluidos) para los grupos del sistema. El valor predeterminado es 1. Int
enableAutoScaling Si se va a habilitar el escalador automático Bool
enableNodePublicIP Habilitación de la dirección IP pública para los nodos Bool
maxCount Número máximo de nodos para el escalado automático Int
maxPods Número máximo de pods que se pueden ejecutar en un nodo. Int
minCount Número mínimo de nodos para el escalado automático Int
modo AgentPoolMode representa el modo de un grupo de agentes. "Sistema"
"Usuario"
nombre Nombre único del perfil del grupo de agentes en el contexto de la suscripción y el grupo de recursos. string (obligatorio)

Restricciones:
Patrón = ^[a-z][a-z0-9]{0,11}$
nodeLabels Etiquetas de nodo del grupo de agentes que se conservarán en todos los nodos del grupo de agentes. managedClusterAgentPoolProfilePropertiesNodeLabels
nodeTaints Taints agregados a nuevos nodos durante la creación y escalado del grupo de nodos. Por ejemplo, key=value:NoSchedule. string[]
orchestratorVersion Versión del orquestador especificada al crear el clúster administrado. cuerda
osDiskSizeGB Tamaño del disco del sistema operativo en GB que se va a usar para especificar el tamaño del disco para cada máquina de este grupo de maestros o agentes. Si especifica 0, se aplicará el tamaño predeterminado de osDisk según el valor de vmSize especificado. Int

Restricciones:
Valor mínimo = 0
Valor máximo = 1023
osDiskType Tipo de disco del sistema operativo que se va a usar para las máquinas de un grupo de agentes determinado. Los valores permitidos son "Efímero" y "Administrado". El valor predeterminado es "Administrado". Es posible que no se cambie después de la creación. "Efímero"
"Administrado"
osType OsType que se va a usar para especificar el tipo de sistema operativo. Elija entre Linux y Windows. El valor predeterminado es Linux. "Linux"
"Windows"
proximityPlacementGroupID Identificador del grupo de selección de ubicación de proximidad. cuerda
scaleSetEvictionPolicy ScaleSetEvictionPolicy que se va a usar para especificar la directiva de expulsión para el conjunto de escalado de máquinas virtuales de Spot. Valor predeterminado es Eliminar. "Desasignar"
"Eliminar"
scaleSetPriority ScaleSetPriority que se usará para especificar la prioridad del conjunto de escalado de máquinas virtuales. El valor predeterminado es normal. "Normal"
"Spot"
spotMaxPrice SpotMaxPrice que se usará para especificar el precio máximo que está dispuesto a pagar en dólares estadounidenses. Los valores posibles son cualquier valor decimal mayor que cero o -1 que indica que el precio predeterminado debe ser up-to a petición. Especifique un valor decimal como una cadena. int o json decimal
Etiquetas Etiquetas de grupo de agentes que se conservarán en el conjunto de escalado de máquinas virtuales del grupo de agentes. objeto
tipo AgentPoolType representa los tipos de un grupo de agentes. "AvailabilitySet"
"VirtualMachineScaleSets"
upgradeSettings Configuración para actualizar el grupo de agentes AgentPoolUpgradeSettings
vmSize Tamaño de las máquinas virtuales del agente. "Standard_A1"
"Standard_A10"
"Standard_A11"
"Standard_A1_v2"
"Standard_A2"
"Standard_A2_v2"
"Standard_A2m_v2"
"Standard_A3"
"Standard_A4"
"Standard_A4_v2"
"Standard_A4m_v2"
"Standard_A5"
"Standard_A6"
"Standard_A7"
"Standard_A8"
"Standard_A8_v2"
"Standard_A8m_v2"
"Standard_A9"
"Standard_B2ms"
"Standard_B2s"
"Standard_B4ms"
"Standard_B8ms"
"Standard_D1"
"Standard_D11"
"Standard_D11_v2"
"Standard_D11_v2_Promo"
"Standard_D12"
"Standard_D12_v2"
"Standard_D12_v2_Promo"
"Standard_D13"
"Standard_D13_v2"
"Standard_D13_v2_Promo"
"Standard_D14"
"Standard_D14_v2"
"Standard_D14_v2_Promo"
"Standard_D15_v2"
"Standard_D16_v3"
"Standard_D16s_v3"
"Standard_D1_v2"
"Standard_D2"
"Standard_D2_v2"
"Standard_D2_v2_Promo"
"Standard_D2_v3"
"Standard_D2s_v3"
"Standard_D3"
"Standard_D32_v3"
"Standard_D32s_v3"
"Standard_D3_v2"
"Standard_D3_v2_Promo"
"Standard_D4"
"Standard_D4_v2"
"Standard_D4_v2_Promo"
"Standard_D4_v3"
"Standard_D4s_v3"
"Standard_D5_v2"
"Standard_D5_v2_Promo"
"Standard_D64_v3"
"Standard_D64s_v3"
"Standard_D8_v3"
"Standard_D8s_v3"
"Standard_DS1"
"Standard_DS11"
"Standard_DS11_v2"
"Standard_DS11_v2_Promo"
"Standard_DS12"
"Standard_DS12_v2"
"Standard_DS12_v2_Promo"
"Standard_DS13"
"Standard_DS13-2_v2"
"Standard_DS13-4_v2"
"Standard_DS13_v2"
"Standard_DS13_v2_Promo"
"Standard_DS14"
"Standard_DS14-4_v2"
"Standard_DS14 8_v2"
"Standard_DS14_v2"
"Standard_DS14_v2_Promo"
"Standard_DS15_v2"
"Standard_DS1_v2"
"Standard_DS2"
"Standard_DS2_v2"
"Standard_DS2_v2_Promo"
"Standard_DS3"
"Standard_DS3_v2"
"Standard_DS3_v2_Promo"
"Standard_DS4"
"Standard_DS4_v2"
"Standard_DS4_v2_Promo"
"Standard_DS5_v2"
"Standard_DS5_v2_Promo"
"Standard_E16_v3"
"Standard_E16s_v3"
"Standard_E2_v3"
"Standard_E2s_v3"
"Standard_E32-16s_v3"
"Standard_E32-8s_v3"
"Standard_E32_v3"
"Standard_E32s_v3"
"Standard_E4_v3"
"Standard_E4s_v3"
"Standard_E64-16s_v3"
"Standard_E64-32s_v3"
"Standard_E64_v3"
"Standard_E64s_v3"
"Standard_E8_v3"
"Standard_E8s_v3"
"Standard_F1"
"Standard_F16"
"Standard_F16s"
"Standard_F16s_v2"
"Standard_F1s"
"Standard_F2"
"Standard_F2s"
"Standard_F2s_v2"
"Standard_F32s_v2"
"Standard_F4"
"Standard_F4s"
"Standard_F4s_v2"
"Standard_F64s_v2"
"Standard_F72s_v2"
"Standard_F8"
"Standard_F8s"
"Standard_F8s_v2"
"Standard_G1"
"Standard_G2"
"Standard_G3"
"Standard_G4"
"Standard_G5"
"Standard_GS1"
"Standard_GS2"
"Standard_GS3"
"Standard_GS4"
"Standard_GS4-4"
"Standard_GS4-8"
"Standard_GS5"
"Standard_GS5-16"
"Standard_GS5-8"
"Standard_H16"
"Standard_H16m"
"Standard_H16mr"
"Standard_H16r"
"Standard_H8"
"Standard_H8m"
"Standard_L16s"
"Standard_L32s"
"Standard_L4s"
"Standard_L8s"
"Standard_M128-32 ms"
"Standard_M128-64 ms"
"Standard_M128ms"
"Standard_M128s"
"Standard_M64-16 ms"
"Standard_M64-32 ms"
"Standard_M64ms"
"Standard_M64s"
"Standard_NC12"
"Standard_NC12s_v2"
"Standard_NC12s_v3"
"Standard_NC24"
"Standard_NC24r"
"Standard_NC24rs_v2"
"Standard_NC24rs_v3"
"Standard_NC24s_v2"
"Standard_NC24s_v3"
"Standard_NC6"
"Standard_NC6s_v2"
"Standard_NC6s_v3"
"Standard_ND12s"
"Standard_ND24rs"
"Standard_ND24s"
"Standard_ND6s"
"Standard_NV12"
"Standard_NV24"
"Standard_NV6"
vnetSubnetID SubnetID de red virtual especifica el identificador de subred de la red virtual. cuerda

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nombre Descripción Valor
{propiedad personalizada} cuerda

AgentPoolUpgradeSettings

Nombre Descripción Valor
maxSurge Recuento o porcentaje de nodos adicionales que se van a agregar durante la actualización. Si está vacío, usa el valor predeterminado de AKS cuerda

ManagedClusterAPIServerAccessProfile

Nombre Descripción Valor
authorizedIPRanges Intervalos IP autorizados para el servidor de API de Kubernetes. string[]
enablePrivateCluster Si se va a crear el clúster como un clúster privado o no. Bool

ManagedClusterPropertiesAutoScalerProfile

Nombre Descripción Valor
balance-similar-node-groups cuerda
expansor "menos residuos"
"most-pods"
"aleatorio"
max-empty-bulk-delete cuerda
max-graceful-termination-sec cuerda
max-total-unready-percentage cuerda
new-pod-scale-up-delay cuerda
ok-total-unready-count cuerda
reducción vertical-retraso-después de la adición cuerda
reducción vertical: retraso después de la eliminación cuerda
reducción vertical: retraso después del error cuerda
reducir verticalmente el tiempo innecesario cuerda
escalado vertical-unready-time cuerda
reducción vertical: umbral de uso cuerda
scan-interval cuerda
skip-nodes-with-local-storage cuerda
skip-nodes-with-system-pods cuerda

ManagedClusterPropertiesIdentityProfile

Nombre Descripción Valor
{propiedad personalizada} managedClusterPropertiesIdentityProfileValue

ManagedClusterPropertiesIdentityProfileValue

Nombre Descripción Valor
clientId Identificador de cliente de la identidad asignada por el usuario. cuerda
objectId Identificador de objeto de la identidad asignada por el usuario. cuerda
resourceId Identificador de recurso de la identidad asignada por el usuario. cuerda

ContainerServiceLinuxProfile

Nombre Descripción Valor
adminUsername Nombre de usuario del administrador que se va a usar para máquinas virtuales Linux. string (obligatorio)

Restricciones:
Patrón = ^[A-Za-z][-A-Za-z0-9_]*$
ssh Configuración de SSH para máquinas virtuales basadas en Linux que se ejecutan en Azure. containerServiceSshConfiguration (obligatorio)

ContainerServiceSshConfiguration

Nombre Descripción Valor
publicKeys Lista de claves públicas SSH que se usan para autenticarse con máquinas virtuales basadas en Linux. Solo se espera una clave especificada. ContainerServiceSshPublicKey[] (obligatorio)

ContainerServiceSshPublicKey

Nombre Descripción Valor
keyData Clave pública de certificado que se usa para autenticarse con máquinas virtuales a través de SSH. El certificado debe estar en formato PEM con o sin encabezados. string (obligatorio)

ContainerServiceNetworkProfile

Nombre Descripción Valor
dnsServiceIP Una dirección IP asignada al servicio DNS de Kubernetes. Debe estar dentro del intervalo de direcciones del servicio kubernetes especificado en serviceCidr. cuerda

Restricciones:
Patrón = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr Intervalo IP de notación CIDR asignado a la red del puente de Docker. No se debe superponer con ningún intervalo IP de subred ni con el intervalo de direcciones del servicio Kubernetes. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
loadBalancerProfile Perfil del equilibrador de carga del clúster. ManagedClusterLoadBalancerProfile
loadBalancerSku SKU del equilibrador de carga para el clúster administrado. "básico"
"estándar"
networkMode Modo de red que se usa para compilar la red de Kubernetes. "puente"
"transparente"
networkPlugin Complemento de red que se usa para compilar la red de Kubernetes. "azure"
"kubenet"
networkPolicy Directiva de red que se usa para compilar la red de Kubernetes. "azure"
"calico"
outboundType Método de enrutamiento de salida (salida). "loadBalancer"
"userDefinedRouting"
podCidr Intervalo IP de notación CIDR desde el que se van a asignar direcciones IP de pod cuando se usa kubenet. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidr Intervalo IP de notación CIDR desde el que se van a asignar direcciones IP del clúster de servicio. No debe superponerse con ningún intervalo IP de subred. cuerda

Restricciones:
Patrón = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$

ManagedClusterLoadBalancerProfile

Nombre Descripción Valor
allocatedOutboundPorts Número deseado de puertos SNAT asignados por máquina virtual. Los valores permitidos deben estar en el intervalo de 0 a 64000 (ambos incluidos). El valor predeterminado es 0, lo que da como resultado la asignación dinámica de puertos de Azure. Int

Restricciones:
Valor mínimo = 0
Valor máximo = 64000
effectiveOutboundIPs Los recursos DE IP de salida efectivos del equilibrador de carga del clúster. ResourceReference[]
idleTimeoutInMinutes Tiempo de espera de inactividad de flujo de salida deseado en minutos. Los valores permitidos deben estar en el intervalo de 4 a 120 (ambos incluidos). El valor predeterminado es 30 minutos. Int

Restricciones:
Valor mínimo = 4
Valor máximo = 120
managedOutboundIPs Direcciones IP de salida administradas deseadas para el equilibrador de carga del clúster. managedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes Recursos de prefijo ip de salida deseados para el equilibrador de carga del clúster. ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs Recursos IP de salida deseados para el equilibrador de carga del clúster. ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nombre Descripción Valor
identificación Identificador completo del recurso de Azure. cuerda

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nombre Descripción Valor
contar Número deseado de direcciones IP de salida creadas o administradas por Azure para el equilibrador de carga del clúster. Los valores permitidos deben estar en el intervalo de 1 a 100 (ambos incluidos). El valor predeterminado es 1. Int

Restricciones:
Valor mínimo = 1
Valor máximo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nombre Descripción Valor
publicIPPrefixes Lista de recursos de prefijo de IP pública. ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nombre Descripción Valor
publicIPs Lista de recursos de ip pública. ResourceReference[]

ManagedClusterServicePrincipalProfile

Nombre Descripción Valor
clientId Identificador de la entidad de servicio. string (obligatorio)
secreto Contraseña secreta asociada a la entidad de servicio en texto sin formato. cuerda

ManagedClusterWindowsProfile

Nombre Descripción Valor
adminPassword Especifica la contraseña de la cuenta de administrador.

longitud mínima: 8 caracteres

longitud máxima: 123 caracteres

requisitos de complejidad: 3 de 4 condiciones siguientes deben cumplirse.
Tiene caracteres inferiores
Tiene caracteres superiores
Tiene un dígito
Tiene un carácter especial (coincidencia regex [\W_])

valores no permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"		 cuerda
adminUsername Especifica el nombre de la cuenta de administrador.

restricción: No se puede terminar en "."

valores no permitidos: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm" ", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5".

longitud mínima: 1 carácter

longitud máxima: 20 caracteres		 string (obligatorio)
licenseType LicenseType que se va a usar para máquinas virtuales Windows. Windows_Server se usa para habilitar ventajas del usuario híbrido de Azure para máquinas virtuales Windows. "Ninguno"
"Windows_Server"

ManagedClusterSKU

Nombre Descripción Valor
nombre Nombre de una SKU de clúster administrado. "Básico"
nivel Nivel de una SKU de clúster administrado. "Gratis"
"Pagado"