Microsoft.ContainerService managedClusters
- 最新の を
する - 2024-06-02-preview
- 2024-05-02-preview
- 2024-05-01
- 2024-04-02-preview
- 2024-03-02-preview
- 2024-02-01
- 2024-01-02-preview
- 2024-01-01
- 2023-11-02-preview
- 2023-11-01
- 2023-10-02-preview
- 2023-10-01
- 2023-09-02-preview
- 2023-09-01
- 2023-08-02-preview
- 2023-08-01
- 2023-07-02-preview
- 2023-07-01
- 2023-06-02-preview
- 2023-06-01
- 2023-05-02-preview
- 2023-05-01
- 2023-04-02-preview
- 2023-04-01
- 2023-03-02-preview
- 2023-03-01
- 2023-02-02-preview
- 2023-02-01
- 2023-01-02-preview
- 2023-01-01
- 2022-11-02-preview
- 2022-11-01
- 2022-10-02-preview
- 2022-09-01
- 2022-08-03-preview
- 2022-08-02-preview
- 2022-07-01
- 2022-06-01
- 2022-04-01
- 2022-03-01
- 2022-02-01
- 2022-01-01
- 2021-10-01
- 2021-09-01
- 2021-08-01
- 2021-07-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-12-01
- 2020-11-01
- 2020-09-01
Bicep リソース定義
managedClusters リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
備考
使用可能なアドオンの詳細については、「アドオン、拡張機能、および Azure Kubernetes Serviceとのその他の統合」を参照してください。
リソースの形式
Microsoft.ContainerService/managedClusters リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.ContainerService/managedClusters@2024-06-02-preview' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
sku: {
name: 'string'
tier: 'string'
}
kind: 'string'
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
identity: {
delegatedResources: {
{customized property}: {
location: 'string'
referralResource: 'string'
resourceId: 'string'
tenantId: 'string'
}
}
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
aadProfile: {
adminGroupObjectIDs: [
'string'
]
clientAppID: 'string'
enableAzureRBAC: bool
managed: bool
serverAppID: 'string'
serverAppSecret: 'string'
tenantID: 'string'
}
addonProfiles: {
{customized property}: {
config: {
{customized property}: 'string'
}
enabled: bool
}
}
agentPoolProfiles: [
{
artifactStreamingProfile: {
enabled: bool
}
availabilityZones: [
'string'
]
capacityReservationGroupID: 'string'
count: int
creationData: {
sourceResourceId: 'string'
}
enableAutoScaling: bool
enableCustomCATrust: bool
enableEncryptionAtHost: bool
enableFIPS: bool
enableNodePublicIP: bool
enableUltraSSD: bool
gatewayProfile: {
publicIPPrefixSize: int
}
gpuInstanceProfile: 'string'
gpuProfile: {
installGPUDriver: bool
}
hostGroupID: 'string'
kubeletConfig: {
allowedUnsafeSysctls: [
'string'
]
containerLogMaxFiles: int
containerLogMaxSizeMB: int
cpuCfsQuota: bool
cpuCfsQuotaPeriod: 'string'
cpuManagerPolicy: 'string'
failSwapOn: bool
imageGcHighThreshold: int
imageGcLowThreshold: int
podMaxPids: int
topologyManagerPolicy: 'string'
}
kubeletDiskType: 'string'
linuxOSConfig: {
swapFileSizeMB: int
sysctls: {
fsAioMaxNr: int
fsFileMax: int
fsInotifyMaxUserWatches: int
fsNrOpen: int
kernelThreadsMax: int
netCoreNetdevMaxBacklog: int
netCoreOptmemMax: int
netCoreRmemDefault: int
netCoreRmemMax: int
netCoreSomaxconn: int
netCoreWmemDefault: int
netCoreWmemMax: int
netIpv4IpLocalPortRange: 'string'
netIpv4NeighDefaultGcThresh1: int
netIpv4NeighDefaultGcThresh2: int
netIpv4NeighDefaultGcThresh3: int
netIpv4TcpFinTimeout: int
netIpv4TcpkeepaliveIntvl: int
netIpv4TcpKeepaliveProbes: int
netIpv4TcpKeepaliveTime: int
netIpv4TcpMaxSynBacklog: int
netIpv4TcpMaxTwBuckets: int
netIpv4TcpTwReuse: bool
netNetfilterNfConntrackBuckets: int
netNetfilterNfConntrackMax: int
vmMaxMapCount: int
vmSwappiness: int
vmVfsCachePressure: int
}
transparentHugePageDefrag: 'string'
transparentHugePageEnabled: 'string'
}
maxCount: int
maxPods: int
messageOfTheDay: 'string'
minCount: int
mode: 'string'
name: 'string'
networkProfile: {
allowedHostPorts: [
{
portEnd: int
portStart: int
protocol: 'string'
}
]
applicationSecurityGroups: [
'string'
]
nodePublicIPTags: [
{
ipTagType: 'string'
tag: 'string'
}
]
}
nodeInitializationTaints: [
'string'
]
nodeLabels: {
{customized property}: 'string'
}
nodePublicIPPrefixID: 'string'
nodeTaints: [
'string'
]
orchestratorVersion: 'string'
osDiskSizeGB: int
osDiskType: 'string'
osSKU: 'string'
osType: 'string'
podIPAllocationMode: 'string'
podSubnetID: 'string'
powerState: {
code: 'string'
}
proximityPlacementGroupID: 'string'
scaleDownMode: 'string'
scaleSetEvictionPolicy: 'string'
scaleSetPriority: 'string'
securityProfile: {
enableSecureBoot: bool
enableVTPM: bool
sshAccess: 'string'
}
spotMaxPrice: json('decimal-as-string')
tags: {}
type: 'string'
upgradeSettings: {
drainTimeoutInMinutes: int
maxSurge: 'string'
nodeSoakDurationInMinutes: int
undrainableNodeBehavior: 'string'
}
virtualMachineNodesStatus: [
{
count: int
size: 'string'
}
]
virtualMachinesProfile: {
scale: {
autoscale: [
{
maxCount: int
minCount: int
sizes: [
'string'
]
}
]
manual: [
{
count: int
sizes: [
'string'
]
}
]
}
}
vmSize: 'string'
vnetSubnetID: 'string'
windowsProfile: {
disableOutboundNat: bool
}
workloadRuntime: 'string'
}
]
aiToolchainOperatorProfile: {
enabled: bool
}
apiServerAccessProfile: {
authorizedIPRanges: [
'string'
]
disableRunCommand: bool
enablePrivateCluster: bool
enablePrivateClusterPublicFQDN: bool
enableVnetIntegration: bool
privateDNSZone: 'string'
subnetId: 'string'
}
autoScalerProfile: {
'balance-similar-node-groups': 'string'
'daemonset-eviction-for-empty-nodes': bool
'daemonset-eviction-for-occupied-nodes': bool
expander: 'string'
'ignore-daemonsets-utilization': bool
'max-empty-bulk-delete': 'string'
'max-graceful-termination-sec': 'string'
'max-node-provision-time': 'string'
'max-total-unready-percentage': 'string'
'new-pod-scale-up-delay': 'string'
'ok-total-unready-count': 'string'
'scale-down-delay-after-add': 'string'
'scale-down-delay-after-delete': 'string'
'scale-down-delay-after-failure': 'string'
'scale-down-unneeded-time': 'string'
'scale-down-unready-time': 'string'
'scale-down-utilization-threshold': 'string'
'scan-interval': 'string'
'skip-nodes-with-local-storage': 'string'
'skip-nodes-with-system-pods': 'string'
}
autoUpgradeProfile: {
nodeOSUpgradeChannel: 'string'
upgradeChannel: 'string'
}
azureMonitorProfile: {
appMonitoring: {
autoInstrumentation: {
enabled: bool
}
openTelemetryLogs: {
enabled: bool
port: int
}
openTelemetryMetrics: {
enabled: bool
port: int
}
}
containerInsights: {
disableCustomMetrics: bool
disablePrometheusMetricsScraping: bool
enabled: bool
logAnalyticsWorkspaceResourceId: 'string'
syslogPort: int
}
metrics: {
enabled: bool
kubeStateMetrics: {
metricAnnotationsAllowList: 'string'
metricLabelsAllowlist: 'string'
}
}
}
bootstrapProfile: {
artifactSource: 'string'
containerRegistryId: 'string'
}
creationData: {
sourceResourceId: 'string'
}
disableLocalAccounts: bool
diskEncryptionSetID: 'string'
dnsPrefix: 'string'
enableNamespaceResources: bool
enablePodSecurityPolicy: bool
enableRBAC: bool
fqdnSubdomain: 'string'
httpProxyConfig: {
httpProxy: 'string'
httpsProxy: 'string'
noProxy: [
'string'
]
trustedCa: 'string'
}
identityProfile: {
{customized property}: {
clientId: 'string'
objectId: 'string'
resourceId: 'string'
}
}
ingressProfile: {
webAppRouting: {
dnsZoneResourceIds: [
'string'
]
enabled: bool
nginx: {
defaultIngressControllerType: 'string'
}
}
}
kubernetesVersion: 'string'
linuxProfile: {
adminUsername: 'string'
ssh: {
publicKeys: [
{
keyData: 'string'
}
]
}
}
metricsProfile: {
costAnalysis: {
enabled: bool
}
}
networkProfile: {
advancedNetworking: {
observability: {
enabled: bool
tlsManagement: 'string'
}
security: {
fqdnPolicy: {
enabled: bool
}
}
}
dnsServiceIP: 'string'
ipFamilies: [
'string'
]
kubeProxyConfig: {
enabled: bool
ipvsConfig: {
scheduler: 'string'
tcpFinTimeoutSeconds: int
tcpTimeoutSeconds: int
udpTimeoutSeconds: int
}
mode: 'string'
}
loadBalancerProfile: {
allocatedOutboundPorts: int
backendPoolType: 'string'
clusterServiceLoadBalancerHealthProbeMode: 'string'
effectiveOutboundIPs: [
{
id: 'string'
}
]
enableMultipleStandardLoadBalancers: bool
idleTimeoutInMinutes: int
managedOutboundIPs: {
count: int
countIPv6: int
}
outboundIPPrefixes: {
publicIPPrefixes: [
{
id: 'string'
}
]
}
outboundIPs: {
publicIPs: [
{
id: 'string'
}
]
}
}
loadBalancerSku: 'string'
natGatewayProfile: {
effectiveOutboundIPs: [
{
id: 'string'
}
]
idleTimeoutInMinutes: int
managedOutboundIPProfile: {
count: int
}
}
networkDataplane: 'string'
networkMode: 'string'
networkPlugin: 'string'
networkPluginMode: 'overlay'
networkPolicy: 'string'
outboundType: 'string'
podCidr: 'string'
podCidrs: [
'string'
]
podLinkLocalAccess: 'string'
serviceCidr: 'string'
serviceCidrs: [
'string'
]
staticEgressGatewayProfile: {
enabled: bool
}
}
nodeProvisioningProfile: {
mode: 'string'
}
nodeResourceGroup: 'string'
nodeResourceGroupProfile: {
restrictionLevel: 'string'
}
oidcIssuerProfile: {
enabled: bool
}
podIdentityProfile: {
allowNetworkPluginKubenet: bool
enabled: bool
userAssignedIdentities: [
{
bindingSelector: 'string'
identity: {
clientId: 'string'
objectId: 'string'
resourceId: 'string'
}
name: 'string'
namespace: 'string'
}
]
userAssignedIdentityExceptions: [
{
name: 'string'
namespace: 'string'
podLabels: {
{customized property}: 'string'
}
}
]
}
privateLinkResources: [
{
groupId: 'string'
id: 'string'
name: 'string'
requiredMembers: [
'string'
]
type: 'string'
}
]
publicNetworkAccess: 'string'
safeguardsProfile: {
excludedNamespaces: [
'string'
]
level: 'string'
version: 'string'
}
securityProfile: {
azureKeyVaultKms: {
enabled: bool
keyId: 'string'
keyVaultNetworkAccess: 'string'
keyVaultResourceId: 'string'
}
customCATrustCertificates: [
any
]
defender: {
logAnalyticsWorkspaceResourceId: 'string'
securityMonitoring: {
enabled: bool
}
}
imageCleaner: {
enabled: bool
intervalHours: int
}
imageIntegrity: {
enabled: bool
}
nodeRestriction: {
enabled: bool
}
workloadIdentity: {
enabled: bool
}
}
serviceMeshProfile: {
istio: {
certificateAuthority: {
plugin: {
certChainObjectName: 'string'
certObjectName: 'string'
keyObjectName: 'string'
keyVaultId: 'string'
rootCertObjectName: 'string'
}
}
components: {
egressGateways: [
{
enabled: bool
}
]
ingressGateways: [
{
enabled: bool
mode: 'string'
}
]
}
revisions: [
'string'
]
}
mode: 'string'
}
servicePrincipalProfile: {
clientId: 'string'
secret: 'string'
}
storageProfile: {
blobCSIDriver: {
enabled: bool
}
diskCSIDriver: {
enabled: bool
version: 'string'
}
fileCSIDriver: {
enabled: bool
}
snapshotController: {
enabled: bool
}
}
supportPlan: 'string'
upgradeSettings: {
overrideSettings: {
forceUpgrade: bool
until: 'string'
}
}
windowsProfile: {
adminPassword: 'string'
adminUsername: 'string'
enableCSIProxy: bool
gmsaProfile: {
dnsServer: 'string'
enabled: bool
rootDomainName: 'string'
}
licenseType: 'string'
}
workloadAutoScalerProfile: {
keda: {
enabled: bool
}
verticalPodAutoscaler: {
addonAutoscaling: 'string'
enabled: bool
}
}
}
}
プロパティ値
managedClusters
名前 | 形容 | 価値 |
---|---|---|
名前 | リソース名 | string (必須) 文字制限: 1 ~ 63 有効な文字: 英数字、アンダースコア、ハイフン。 開始と終了は英数字で行います。 |
場所 | リソースが存在する地理的な場所 | string (必須) |
タグ | リソース タグ。 | タグ名と値のディクショナリ。 テンプレート の |
sku | マネージド クラスター SKU。 | ManagedClusterSKU の |
種類 | これは主に、さまざまな種類のポータルでさまざまな UI エクスペリエンスを公開するために使用されます | 糸 |
extendedLocation | 仮想マシンの拡張された場所。 | ExtendedLocation の |
同一性 | マネージド クラスターの ID (構成されている場合)。 | ManagedClusterIdentity の |
プロパティ | マネージド クラスターのプロパティ。 | ManagedClusterProperties の |
ExtendedLocation
名前 | 形容 | 価値 |
---|---|---|
名前 | 拡張された場所の名前。 | 糸 |
種類 | 拡張された場所の型。 | 'EdgeZone' |
ManagedClusterIdentity
名前 | 形容 | 価値 |
---|---|---|
delegatedResources | このマネージド クラスターに割り当てられている委任された ID リソース。 これは別の Azure リソース プロバイダーによってのみ設定でき、マネージド クラスターは委任された ID リソースを 1 つだけ受け入れます。 内部使用のみ。 | DelegatedResources の |
種類 | 詳細については、AKSでマネージド ID を使用する |
'None' 'SystemAssigned' 'UserAssigned' |
userAssignedIdentities | キーは、"/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}" という形式の ARM リソース ID である必要があります。 | ManagedClusterIdentityUserAssignedIdentities の |
DelegatedResources
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | DelegatedResource の |
DelegatedResource
名前 | 形容 | 価値 |
---|---|---|
場所 | ソース リソースの場所 - 内部使用のみ。 | 糸 |
referralResource | 紹介委任の委任 ID (省略可能) - 内部使用のみ。 | 糸 |
resourceId | 委任されたリソースの ARM リソース ID 。内部使用のみ。 | 糸 |
tenantId | 委任されたリソースのテナント ID 。内部使用のみ。 | 糸 制約: 最小長 = 36 最大長 = 36 パターン = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
ManagedClusterIdentityUserAssignedIdentities
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | ManagedServiceIdentityUserAssignedIdentitiesValue |
ManagedServiceIdentityUserAssignedIdentitiesValue
このオブジェクトには、配置時に設定するプロパティは含まれません。 すべてのプロパティは ReadOnly です。
ManagedClusterProperties
名前 | 形容 | 価値 |
---|---|---|
aadProfile | Azure Active Directory の構成。 | ManagedClusterAADProfile の |
addonProfiles | マネージド クラスター アドオンのプロファイル。 | ManagedClusterPropertiesAddonProfiles の |
agentPoolProfiles | エージェント プールのプロパティ。 | ManagedClusterAgentPoolProfile[] |
aiToolchainOperatorProfile | クラスター全体に適用される AI ツールチェーン演算子の設定。 | ManagedClusterAIToolchainOperatorProfile の |
apiServerAccessProfile | マネージド クラスター API サーバーのアクセス プロファイル。 | ManagedClusterAPIServerAccessProfile の |
autoScalerProfile | 有効な場合にクラスター オートスケーラーに適用されるパラメーター | ManagedClusterPropertiesAutoScalerProfile の |
autoUpgradeProfile | 自動アップグレードの構成。 | ManagedClusterAutoUpgradeProfile の |
azureMonitorProfile | コンテナー サービス クラスターの Prometheus アドオン プロファイル | ManagedClusterAzureMonitorProfile の |
bootstrapProfile | クラスター ブートストラップ構成のプロファイル。 | ManagedClusterBootstrapProfile の |
creationData | クラスターがスナップショットを使用して作成またはアップグレードされる場合に、ソース スナップショット ID を指定するために使用される CreationData。 | CreationData |
disableLocalAccounts | true に設定すると、このクラスターで静的資格情報の取得が無効になります。 これは、AAD が有効になっているマネージド クラスターでのみ使用する必要があります。 詳細については、ローカル アカウントを無効にする |
bool |
diskEncryptionSetID | "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}" の形式です。 | 糸 |
dnsPrefix | これは、マネージド クラスターが作成された後は更新できません。 | 糸 |
enableNamespaceResources | 既定値は false です。 マネージド クラスターの作成と更新時に有効または無効にすることができます。 ARM リソースとしてのNamespaceの詳細については、https://aka.ms/NamespaceARMResource を参照してください。 | bool |
enablePodSecurityPolicy | (非推奨)Kubernetes ポッドのセキュリティ ポリシー (プレビュー) を有効にするかどうかを指定します。 PodSecurityPolicy は Kubernetes v1.21 で非推奨となり、v1.25 の Kubernetes から削除されました。 詳細については、https://aka.ms/k8s/psp と https://aka.ms/aks/psp. を参照してください |
bool |
enableRBAC | Kubernetes Role-Based アクセス制御を有効にするかどうかを指定します。 | bool |
fqdnSubdomain | これは、マネージド クラスターが作成された後は更新できません。 | 糸 |
httpProxyConfig | HTTP プロキシ サーバーを使用してクラスターをプロビジョニングするための構成。 | ManagedClusterHttpProxyConfig の |
identityProfile | クラスターに関連付けられている ID。 | ManagedClusterPropertiesIdentityProfile の |
ingressProfile | マネージド クラスターのイングレス プロファイル。 | ManagedClusterIngressProfile の |
kubernetesVersion | サポートされている AKS クラスターをアップグレードする場合、Kubernetes のマイナー バージョンをスキップすることはできません。 すべてのアップグレードは、メジャー バージョン番号によって順番に実行する必要があります。 たとえば、1.14.x ~> 1.15.x または 1.15.x -> 1.16.x のアップグレードは許可されますが、1.14.x -> 1.16.x は許可されません。 詳細については、AKS クラスター のアップグレード |
糸 |
linuxProfile | マネージド クラスター内の Linux VM のプロファイル。 | ContainerServiceLinuxProfile の |
metricsProfile | オプションのクラスター メトリック構成。 | ManagedClusterMetricsProfile の |
networkProfile | ネットワーク構成プロファイル。 | ContainerServiceNetworkProfile の |
nodeProvisioningProfile | クラスター全体に適用されるノード プロビジョニング設定。 | ManagedClusterNodeProvisioningProfile の |
nodeResourceGroup | エージェント プール ノードを含むリソース グループの名前。 | 糸 |
nodeResourceGroupProfile | ノード リソース グループ構成プロファイル。 | ManagedClusterNodeResourceGroupProfile の |
oidcIssuerProfile | マネージド クラスターの OIDC 発行者プロファイル。 | ManagedClusterOidcIssuerProfile の |
podIdentityProfile | AAD ポッド ID の統合 詳細については、AAD ポッド ID の使用に関するページを参照してください。 | ManagedClusterPodIdentityProfile の |
privateLinkResources | クラスターに関連付けられているプライベート リンク リソース。 | PrivateLinkResource[] |
publicNetworkAccess | AKS のパブリック ネットワーク アクセスを許可または拒否する | 'Disabled' 'Enabled' 'SecuredByPerimeter' |
safeguardsProfile | セーフガード プロファイルには、特定のクラスターのすべてのセーフガード情報が保持されます | SafeguardsProfile |
securityProfile | マネージド クラスターのセキュリティ プロファイル。 | ManagedClusterSecurityProfile の |
serviceMeshProfile | マネージド クラスターのサービス メッシュ プロファイル。 | ServiceMeshProfile の |
servicePrincipalProfile | Azure API の操作に使用するクラスターのサービス プリンシパル ID に関する情報。 | ManagedClusterServicePrincipalProfile の |
storageProfile | マネージド クラスターのストレージ プロファイル。 | ManagedClusterStorageProfile の |
supportPlan | マネージド クラスターのサポート プラン。 指定しない場合、既定値は 'KubernetesOfficial' です。 | 'AKSLongTermSupport' 'KubernetesOfficial' |
upgradeSettings | クラスターをアップグレードするための設定。 | ClusterUpgradeSettings の |
windowsProfile | マネージド クラスター内の Windows VM のプロファイル。 | ManagedClusterWindowsProfile の |
workloadAutoScalerProfile | マネージド クラスターのワークロード 自動スケーラー プロファイル。 | ManagedClusterWorkloadAutoScalerProfile の |
ManagedClusterAADProfile
名前 | 形容 | 価値 |
---|---|---|
adminGroupObjectIDs | クラスターの管理者ロールを持つ AAD グループ オブジェクト ID の一覧。 | string[] |
clientAppID | (非推奨)クライアント AAD アプリケーション ID。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
enableAzureRBAC | Kubernetes 承認に対して Azure RBAC を有効にするかどうかを指定します。 | bool |
管理 | マネージド AAD を有効にするかどうか。 | bool |
serverAppID | (非推奨)サーバー AAD アプリケーション ID。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
serverAppSecret | (非推奨)サーバー AAD アプリケーション シークレット。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
tenantID | 認証に使用する AAD テナント ID。 指定しない場合は、デプロイ サブスクリプションのテナントを使用します。 | 糸 |
ManagedClusterPropertiesAddonProfiles
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | ManagedClusterAddonProfile の |
ManagedClusterAddonProfile
名前 | 形容 | 価値 |
---|---|---|
config | アドオンを構成するためのキーと値のペア。 | ManagedClusterAddonProfileConfig の |
有効 | アドオンが有効かどうか。 | bool (必須) |
ManagedClusterAddonProfileConfig
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
ManagedClusterAgentPoolProfile
名前 | 形容 | 価値 |
---|---|---|
artifactStreamingProfile | AKS でアーティファクト ストリーミングを使用するための構成。 | AgentPoolArtifactStreamingProfile |
availabilityZones | ノードに使用する可用性ゾーンの一覧。 これは、AgentPoolType プロパティが 'VirtualMachineScaleSets' の場合にのみ指定できます。 | string[] |
capacityReservationGroupID | AKS は、指定されたエージェント プールを容量予約グループに関連付けます。 | 糸 |
数える | Docker コンテナーをホストするエージェント (VM) の数。 使用できる値は、ユーザー プールの場合は 0 から 1000 (含む) の範囲、システム プールの場合は 1 から 1000 (含む) の範囲である必要があります。 既定値は 1 です。 | int |
creationData | スナップショットを使用してノード プールを作成またはアップグレードする場合に、ソース スナップショット ID を指定するために使用する CreationData。 | CreationData |
enableAutoScaling | 自動スケーラーを有効にするかどうか | bool |
enableCustomCATrust | true に設定すると、AKS は機能が有効になっていることを示すラベルをノードに追加し、ホスト サービスと共にデーモンセットをデプロイして、base64 でエンコードされた証明書のユーザー指定リストからノード信頼ストアにカスタム証明機関を同期します。 既定値は false です。 | bool |
enableEncryptionAtHost | これは、特定の VM サイズと特定の Azure リージョンでのみサポートされます。 詳細については、「/azure/aks/enable-host-encryption」を参照してください。 | bool |
enableFIPS | 詳細については、「FIPS 対応ノード プール の追加」を参照してください。 | bool |
enableNodePublicIP | シナリオによっては、ノード プール内のノードが独自の専用パブリック IP アドレスを受け取る必要がある場合があります。 一般的なシナリオは、ホップを最小限に抑えるために、コンソールがクラウド仮想マシンに直接接続する必要があるゲーム ワークロードです。 詳細については、ノードごとにパブリック IP を割り当てる |
bool |
enableUltraSSD | UltraSSD を有効にするかどうか | bool |
gatewayProfile | ゲートウェイ モードのマネージド エージェント プールに固有のプロファイル。 エージェント プール モードがゲートウェイでない場合は、このフィールドを設定できません。 | AgentPoolGatewayProfile |
gpuInstanceProfile | サポートされている GPU VM SKU の GPU MIG インスタンス プロファイルを指定するために使用される GPUInstanceProfile。 | 'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g' |
gpuProfile | エージェント プールの GPU 設定。 | AgentPoolGPUProfile |
hostGroupID | 形式は /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}です。 詳細については、Azure 専用ホストの |
糸 |
kubeletConfig | エージェント プール ノード上の Kubelet 構成。 | KubeletConfig の |
kubeletDiskType | emptyDir ボリューム、コンテナー ランタイム データ ルート、および Kubelet エフェメラル ストレージの配置を決定します。 | 'OS' 'Temporary' |
linuxOSConfig | Linux エージェント ノードの OS 構成。 | LinuxOSConfig |
maxCount | 自動スケーリングのノードの最大数 | int |
maxPods | ノードで実行できるポッドの最大数。 | int |
messageOfTheDay | デコード後に /etc/motd に書き込まれる base64 でエンコードされた文字列。 これにより、Linux ノードに対するその日のメッセージをカスタマイズできます。 Windows ノードには指定しないでください。 静的文字列である必要があります (つまり、生で出力され、スクリプトとして実行されません)。 | 糸 |
minCount | 自動スケーリング用のノードの最小数 | int |
モード | クラスターには、常に少なくとも 1 つの "システム" エージェント プールが必要です。 エージェント プールの制限とベスト プラクティスの詳細については、/azure/aks/use-system-pools を参照してください。 | 'Gateway' 'System' 'User' |
名前 | Windows エージェント プール名は 6 文字以下にする必要があります。 | string (必須) 制約: パターン = ^[a-z][a-z0-9]{0,11}$ |
networkProfile | エージェント プールのネットワーク関連の設定。 | AgentPoolNetworkProfile |
nodeInitializationTaints | これらのテイントは AKS によって調整されず、kubectl 呼び出しで削除できます。 このフィールドはノード プールの作成後に変更できますが、再作成を必要とする別の操作 (ノード イメージのアップグレードなど) が発生するまで、ノードは新しいテイントで再作成されません。 これらのテイントを使用すると、ノードがワークロードを受け入れる準備が整う前に必要な構成を実行できます 。たとえば、'key1=value1:NoSchedule' など、kubectl taint nodes node1 key1=value1:NoSchedule- |
string[] |
nodeLabels | エージェント プール内のすべてのノードにわたって保持されるノード ラベル。 | ManagedClusterAgentPoolProfilePropertiesNodeLabels の |
nodePublicIPPrefixID | これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} の形式です。 | 糸 |
nodeTaints | ノード プールの作成とスケーリング中に新しいノードに追加されたテイント。 たとえば、key=value:NoSchedule です。 | string[] |
orchestratorVersion | パッチ バージョン {major.minor.patch} と {major.minor} の両方がサポートされています。 {major.minor} を指定すると、サポートされている最新のパッチ バージョンが自動的に選択されます。 エージェント プールの作成後に同じ {major.minor} を使用してエージェント プールを更新しても、新しいパッチ バージョンが使用可能な場合でも、アップグレードはトリガーされません。 ベスト プラクティスとして、AKS クラスター内のすべてのノード プールを同じ Kubernetes バージョンにアップグレードする必要があります。 ノード プールのバージョンには、コントロール プレーンと同じメジャー バージョンが必要です。 ノード プールのマイナー バージョンは、コントロール プレーン バージョンの 2 つのマイナー バージョン内にある必要があります。 ノード プールのバージョンをコントロール プレーンのバージョンより大きくすることはできません。 詳しくは、ノード・プールのアップグレード |
糸 |
osDiskSizeGB | マスター/エージェント プール内のすべてのマシンのディスク サイズを指定するために使用する OS ディスク サイズ (GB)。 0 を指定すると、指定された vmSize に従って既定の osDisk サイズが適用されます。 | int 制約: 最小値 = 0 最大値 = 2048 |
osDiskType | VM でサポートされていて、要求された OSDiskSizeGB より大きいキャッシュ ディスクがある場合、既定値は "エフェメラル" です。 それ以外の場合、既定値は 'Managed' です。 作成後に変更できない場合があります。 詳細については、「エフェメラル OS |
'エフェメラル' 'Managed' |
osSKU | エージェント プールで使用される OS SKU を指定します。 指定しない場合、既定値は OSType=Linux の場合は Ubuntu、OSType=Windows の場合は Windows2019 です。 また、Windows 2019 が非推奨になった後、既定の Windows OSSKU が Windows2022 に変更されます。 | 'AzureLinux' 'CBLMariner' 'マリナー' 'Ubuntu' 'Windows2019' 'Windows2022' 'WindowsAnnual' |
osType | オペレーティング システムの種類。 既定値は Linux です。 | 'Linux' 'Windows' |
podIPAllocationMode | エージェント プール内のポッドの IP 割り当てモード。 podSubnetId と共に使用する必要があります。 既定値は "DynamicIndividual" です。 | 'DynamicIndividual' 'StaticBlock' |
podSubnetID | 省略すると、ポッド IP はノード サブネットに静的に割り当てられます (詳細については、vnetSubnetID を参照してください)。 これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} の形式です。 | 糸 |
powerState | エージェント プールが最初に作成されるときは、最初に実行中です。 エージェント プールは、このフィールドを [停止済み] に設定することで停止できます。 停止したエージェント プールは、すべての VM を停止し、課金料金は発生しません。 エージェント プールは、実行中でプロビジョニング状態が成功した場合にのみ停止できます | PowerState |
proximityPlacementGroupID | 近接通信配置グループの ID。 | 糸 |
scaleDownMode | これは、クラスターオートスケーラーの動作にも影響します。 指定しない場合は、既定で Delete に設定されます。 | '割り当て解除' 'Delete' |
scaleSetEvictionPolicy | scaleSetPriority が 'Spot' でない限り、これは指定できません。 指定しない場合、既定値は 'Delete' です。 | '割り当て解除' 'Delete' |
scaleSetPriority | 仮想マシン スケール セットの優先順位。 指定しない場合、既定値は 'Regular' です。 | 'Regular' 'Spot' |
securityProfile | エージェント プールのセキュリティ設定。 | AgentPoolSecurityProfile |
spotMaxPrice | 指定できる値は、0 より大きい任意の 10 進値またはオンデマンド価格を支払う意欲を示す -1 です。 スポット価格の詳細については、「スポット VM の価格 10 進値を指定するには、json() 関数を使用する方法に関するページを参照してください。 | int または json decimal |
タグ | エージェント プールの仮想マシン スケール セットに保持されるタグ。 | オブジェクト |
種類 | エージェント プールの種類。 | 'AvailabilitySet' 'VirtualMachineScaleSets' 'VirtualMachines' |
upgradeSettings | エージェント プールをアップグレードするための設定 | AgentPoolUpgradeSettings |
virtualMachineNodesStatus | VirtualMachines エージェント プール内のノードの状態。 | VirtualMachineNodes[] |
virtualMachinesProfile | VirtualMachines エージェント プールの仕様。 | VirtualMachinesProfile の |
vmSize | VM サイズの可用性はリージョンによって異なります。 ノードに十分なコンピューティング リソース (メモリ、cpu など) が含まれている場合、ポッドが正常に実行されない可能性があります。 制限付き VM サイズの詳細については、/azure/aks/quotas-skus-regions を参照してください。 | 糸 |
vnetSubnetID | これが指定されていない場合は、VNET とサブネットが生成されて使用されます。 podSubnetID が指定されていない場合、これはノードとポッドに適用され、それ以外の場合はノードのみに適用されます。 これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} の形式です。 | 糸 |
windowsProfile | Windows エージェント プールの特定のプロファイル。 | AgentPoolWindowsProfile |
workloadRuntime | ノードが実行できるワークロードの種類を決定します。 | 'KataMshvVmIsolation' 'OCIContainer' 'WasmWasi' |
AgentPoolArtifactStreamingProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | アーティファクト ストリーミングは、オンデマンドのイメージ読み込みを通じてノード上のコンテナーのコールド スタートを高速化します。 この機能を使用するには、コンテナー イメージで ACR でのアーティファクト ストリーミングも有効にする必要があります。 指定しない場合、既定値は false です。 | bool |
CreationData
名前 | 形容 | 価値 |
---|---|---|
sourceResourceId | これは、ターゲット オブジェクトの作成に使用するソース オブジェクトの ARM ID です。 | 糸 |
AgentPoolGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
publicIPPrefixSize | ゲートウェイ エージェント プールは、静的エグレス ゲートウェイごとに 1 つのパブリック IPPrefix を関連付けて、パブリック エグレスを提供します。 パブリック IPPrefix のサイズは、ユーザーが選択する必要があります。 エージェント プール内の各ノードには、IPPrefix から 1 つの IP が割り当てられます。 IPPrefix サイズは、ゲートウェイ エージェント プールのサイズの上限として機能します。 Azure パブリック IPPrefix サイズの制限により、有効な値の範囲は [28, 31] です (/31 = 2 ノード/IP、/30 = 4 ノード/IP、/29 = 8 ノード/IP、/28 = 16 ノード/IP)。 既定値は 31 です。 | int 制約: 最小値 = 28 最大値 = 31 |
AgentPoolGPUProfile
名前 | 形容 | 価値 |
---|---|---|
installGPUDriver | 既定値は、エージェント プールの vmSize に GPU が含まれている場合は true、それ以外の場合は false です。 GPU ドライバーのインストールは、VM に GPU リソースが関連付けられている場合にのみ true を設定できます。 このフィールドを false に設定すると、GPU ドライバーの自動インストールが防止されます。 その場合、GPU を使用できるようにするには、ユーザーが GPU ドライバーのインストールを自分で実行する必要があります。 | bool |
KubeletConfig
名前 | 形容 | 価値 |
---|---|---|
allowedUnsafeSysctls | 安全でない sysctl または安全でない sysctl パターンの許可されたリスト (* で終わる)。 |
string[] |
containerLogMaxFiles | コンテナーに存在できるコンテナー ログ ファイルの最大数。 数値は 2 ≥する必要があります。 | int 制約: 最小値 = 2 |
containerLogMaxSizeMB | ローテーション前のコンテナー ログ ファイルの最大サイズ (10Mi など)。 | int |
cpuCfsQuota | 既定値は true です。 | bool |
cpuCfsQuotaPeriod | 既定値は '100 ミリ秒' です。 有効な値は、省略可能な分数と単位サフィックスを持つ 10 進数のシーケンスです。 例: '300ms'、'2h45m'。 サポートされるユニットは、'ns'、'us'、'ms'、's'、'm'、および 'h' です。 | 糸 |
cpuManagerPolicy | 既定値は 'none' です。 詳細については、Kubernetes CPU 管理ポリシー を参照してください。 使用できる値は 'none' と 'static' です。 | 糸 |
failSwapOn | true に設定すると、ノードでスワップが有効になっている場合、Kubelet の起動に失敗します。 | bool |
imageGcHighThreshold | イメージ ガベージ コレクションを無効にするには、100 に設定します。 既定値は 85% | int |
imageGcLowThreshold | imageGcHighThreshold より高く設定することはできません。 既定値は 80% | int |
podMaxPids | ポッドあたりのプロセスの最大数。 | int |
topologyManagerPolicy | 詳細については、「Kubernetes Topology Manager」を参照してください。 既定値は 'none' です。 使用できる値は、'none'、'best-effort'、'restricted'、および 'single-numa-node' です。 | 糸 |
LinuxOSConfig
名前 | 形容 | 価値 |
---|---|---|
swapFileSizeMB | 各ノードに作成されるスワップ ファイルのサイズ (MB)。 | int |
sysctls | Linux エージェント ノードの Sysctl 設定。 | SysctlConfig の |
transparentHugePageDefrag | 有効な値は、'always'、'defer'、'defer+madvise'、'madvise' および 'never' です。 既定値は 'madvise' です。 詳細については、「Transparent Hugepages」を参照してください。 | 糸 |
transparentHugePageEnabled | 有効な値は、'always'、'madvise'、および 'never' です。 既定値は "always" です。 詳細については、「Transparent Hugepages」を参照してください。 | 糸 |
SysctlConfig
名前 | 形容 | 価値 |
---|---|---|
fsAioMaxNr | Sysctl setting fs.aio-max-nr. | int |
fsFileMax | Sysctl setting fs.file-max. | int |
fsInotifyMaxUserWatches | sysctl setting fs.inotify.max_user_watches. | int |
fsNrOpen | Sysctl 設定fs.nr_open。 | int |
kernelThreadsMax | sysctl setting kernel.threads-max. | int |
netCoreNetdevMaxBacklog | Sysctl 設定net.core.netdev_max_backlog。 | int |
netCoreOptmemMax | Sysctl 設定net.core.optmem_max。 | int |
netCoreRmemDefault | Sysctl 設定net.core.rmem_default。 | int |
netCoreRmemMax | Sysctl 設定net.core.rmem_max。 | int |
netCoreSomaxconn | sysctl setting net.core.somaxconn. | int |
netCoreWmemDefault | Sysctl 設定net.core.wmem_default。 | int |
netCoreWmemMax | Sysctl 設定net.core.wmem_max。 | int |
netIpv4IpLocalPortRange | Sysctl 設定net.ipv4.ip_local_port_range。 | 糸 |
netIpv4NeighDefaultGcThresh1 | Sysctl 設定net.ipv4.neigh.default.gc_thresh1。 | int |
netIpv4NeighDefaultGcThresh2 | Sysctl 設定net.ipv4.neigh.default.gc_thresh2。 | int |
netIpv4NeighDefaultGcThresh3 | Sysctl 設定net.ipv4.neigh.default.gc_thresh3。 | int |
netIpv4TcpFinTimeout | Sysctl 設定net.ipv4.tcp_fin_timeout。 | int |
netIpv4TcpkeepaliveIntvl | Sysctl 設定net.ipv4.tcp_keepalive_intvl。 | int 制約: 最小値 = 10 最大値 = 90 |
netIpv4TcpKeepaliveProbes | Sysctl 設定net.ipv4.tcp_keepalive_probes。 | int |
netIpv4TcpKeepaliveTime | Sysctl 設定net.ipv4.tcp_keepalive_time。 | int |
netIpv4TcpMaxSynBacklog | Sysctl 設定net.ipv4.tcp_max_syn_backlog。 | int |
netIpv4TcpMaxTwBuckets | Sysctl 設定net.ipv4.tcp_max_tw_buckets。 | int |
netIpv4TcpTwReuse | Sysctl 設定net.ipv4.tcp_tw_reuse。 | bool |
netNetfilterNfConntrackBuckets | Sysctl 設定net.netfilter.nf_conntrack_buckets。 | int 制約: 最小値 = 65536 最大値 = 524288 |
netNetfilterNfConntrackMax | Sysctl 設定net.netfilter.nf_conntrack_max。 | int 制約: 最小値 = 131072 最大値 = 2097152 |
vmMaxMapCount | sysctl setting vm.max_map_count. | int |
vmSwappiness | Sysctl setting vm.swappiness. | int |
vmVfsCachePressure | Sysctl 設定vm.vfs_cache_pressure。 | int |
AgentPoolNetworkProfile
名前 | 形容 | 価値 |
---|---|---|
allowedHostPorts | アクセスが許可されているポート範囲。 指定した範囲は重複できます。 | PortRange[] |
applicationSecurityGroups | エージェント プールの作成時に関連付けるアプリケーション セキュリティ グループの ID。 | string[] |
nodePublicIPTags | インスタンス レベルのパブリック IP の IP タグ。 | IPTag[] |
PortRange
名前 | 形容 | 価値 |
---|---|---|
portEnd | 範囲に含まれる最大ポート。 範囲は 1 から 65535 で、portStart 以上である必要があります。 | int 制約: 最小値 = 1 最大値 = 65535 |
portStart | 範囲に含まれる最小ポート。 範囲は 1 から 65535 で、portEnd 以下である必要があります。 | int 制約: 最小値 = 1 最大値 = 65535 |
議定書 | ポートのネットワーク プロトコル。 | 'TCP' 'UDP' |
IPTag
名前 | 形容 | 価値 |
---|---|---|
ipTagType | IP タグの種類。 例: RoutingPreference。 | 糸 |
タグ | パブリック IP に関連付けられている IP タグの値。 例: インターネット。 | 糸 |
ManagedClusterAgentPoolProfilePropertiesNodeLabels
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
PowerState
名前 | 形容 | 価値 |
---|---|---|
コード | クラスターが実行中か停止かを示します | 'Running' 'Stopped' |
AgentPoolSecurityProfile
名前 | 形容 | 価値 |
---|---|---|
enableSecureBoot | セキュア ブートは、署名されたオペレーティング システムとドライバーのみが起動できるようにする、トラステッド起動の機能です。 詳細については、aka.ms/aks/trustedlaunch を参照してください。 指定しない場合、既定値は false です。 | bool |
enableVTPM | vTPM は、ノード上でローカルに保持されているキーと測定用に専用のセキュリティで保護されたコンテナーを構成するための信頼できる起動機能です。 詳細については、aka.ms/aks/trustedlaunch を参照してください。 指定しない場合、既定値は false です。 | bool |
sshAccess | エージェント プールの SSH アクセス方法。 | 'Disabled' 'LocalUser' |
AgentPoolUpgradeSettings
名前 | 形容 | 価値 |
---|---|---|
drainTimeoutInMinutes | ポッドの削除とノードごとのグレースフル終了を待機する時間 (分単位)。 この削除待機時間は、ポッドの中断予算の待機を優先します。 この時間を超えると、アップグレードは失敗します。 指定しない場合、既定値は 30 分です。 | int 制約: 最小値 = 1 最大値 = 1440 |
maxSurge | これは、整数 (例: '5') またはパーセンテージ (例: '50%') に設定できます。 パーセンテージを指定すると、アップグレード時のエージェント・プール・サイズの合計に対するパーセンテージになります。 パーセンテージの場合、小数部のノードは切り上げられます。 指定しない場合、既定値は 1 です。 ベスト プラクティスを含む詳細については、「/azure/aks/upgrade-cluster#customize-node-surge-upgrade」を参照してください。 | 糸 |
nodeSoakDurationInMinutes | ノードをドレインした後、再イメージ化して次のノードに進む前に待機する時間 (分単位)。 指定しない場合、既定値は 0 分です。 | int 制約: 最小値 = 0 最大値 = 30 |
undrainableNodeBehavior | アップグレード中の、使用できないノードの動作を定義します。 ノードを使用できない最も一般的な原因はポッド中断予算 (PDB) ですが、ポッドの終了猶予期間が残りのノードごとのドレイン タイムアウトを超えたり、ポッドがまだ実行中の状態であるなど、他の問題が原因で、セッション不可能なノードが発生する可能性もあります。 | 'Cordon' 'Schedule' |
VirtualMachineNodes
名前 | 形容 | 価値 |
---|---|---|
数える | ノードの数。 | int |
大きさ | このノード グループをホストするために使用されるエージェントの VM サイズ。 | 糸 |
VirtualMachinesProfile
名前 | 形容 | 価値 |
---|---|---|
規模 | VirtualMachines エージェント プールのスケーリング方法に関する仕様。 | ScaleProfile の |
ScaleProfile
名前 | 形容 | 価値 |
---|---|---|
自動スケーリング | 定義済みのサイズ範囲内で VirtualMachines エージェント プールを自動スケールする方法に関する仕様。 現時点では、最大 1 つの AutoScaleProfile が許可されています。 | AutoScaleProfile[] を |
手動 | VirtualMachines エージェント プールを固定サイズにスケーリングする方法に関する仕様。 現時点では、最大 1 つの ManualScaleProfile が許可されています。 | ManualScaleProfile[] を |
AutoScaleProfile
名前 | 形容 | 価値 |
---|---|---|
maxCount | 指定したサイズのノードの最大数。 | int |
minCount | 指定したサイズのノードの最小数。 | int |
サイズ | 許可される VM サイズの一覧 (例: ['Standard_E4s_v3'、'Standard_E16s_v3'、'Standard_D16s_v5')。 AKS では、自動スケーリング時に最初に使用可能なものが使用されます。 VM サイズが使用できない場合 (クォータやリージョンの容量の理由など)、AKS は次のサイズを使用します。 | string[] |
ManualScaleProfile
名前 | 形容 | 価値 |
---|---|---|
数える | ノードの数。 | int |
サイズ | 許可される VM サイズの一覧 (例: ['Standard_E4s_v3'、'Standard_E16s_v3'、'Standard_D16s_v5')。 AKS では、スケーリング時に最初に使用可能なものが使用されます。 VM サイズが使用できない場合 (クォータやリージョンの容量の理由など)、AKS は次のサイズを使用します。 | string[] |
AgentPoolWindowsProfile
名前 | 形容 | 価値 |
---|---|---|
disableOutboundNat | 既定値は false です。 送信 NAT を無効にできるのは、クラスターの outboundType が NAT ゲートウェイであり、Windows エージェント プールでノード パブリック IP が有効になっていない場合のみです。 | bool |
ManagedClusterAIToolchainOperatorProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | AI ツールチェーン 演算子が有効かどうかを示します。 | bool |
ManagedClusterAPIServerAccessProfile
名前 | 形容 | 価値 |
---|---|---|
authorizedIPRanges | IP 範囲は CIDR 形式で指定されます (例: 137.117.106.88/29)。 この機能は、ノードあたりのパブリック IP を使用するクラスター、または Basic Load Balancer を使用しているクラスターとは互換性がありません。 詳細については、API サーバーの承認済み IP 範囲 を参照してください。 | string[] |
disableRunCommand | クラスターの実行コマンドを無効にするかどうかを指定します。 | bool |
enablePrivateCluster | 詳細については、「プライベート AKS クラスターの作成」を参照してください。 | bool |
enablePrivateClusterPublicFQDN | プライベート クラスター用に追加のパブリック FQDN を作成するかどうか。 | bool |
enableVnetIntegration | クラスターの apiserver vnet 統合を有効にするかどうか。 | bool |
privateDNSZone | 既定値は System です。 詳細については、プライベート DNS ゾーン |
糸 |
subnetId | 1 の場合に必要です。 BYO Vnet を使用して新しいクラスターを作成する。2. 既存のクラスターを更新して apiserver vnet 統合を有効にする。 | 糸 |
ManagedClusterPropertiesAutoScalerProfile
名前 | 形容 | 価値 |
---|---|---|
balance-similar-node-groups | 有効な値は 'true' と 'false' です | 糸 |
daemonset-eviction-for-empty-nodes | true に設定すると、ノードを削除する前に、空のノード上のすべてのデーモンセット ポッドが削除されます。 デーモンセット ポッドを削除できない場合は、スケーリングのために別のノードが選択されます。 false に設定すると、デーモンセット ポッドが確実に削除または削除されることなく、ノードが削除されます。 | bool |
daemonset-eviction-for-occupied-nodes | true に設定すると、占有ノード上のすべてのデーモンセット ポッドは、ノードを削除する前に削除されます。 デーモンセット ポッドを削除できない場合は、スケーリングのために別のノードが選択されます。 false に設定すると、デーモンセット ポッドが確実に削除または削除されることなく、ノードが削除されます。 | bool |
エキスパンダー | 使用可能な値は、'最小廃棄物'、'most-pods'、'priority'、'random' です。 | '最小廃棄物' 'most-pods' 'priority' 'random' |
ignore-daemonsets-utilization | true に設定すると、スケールダウンの決定を行うときにデーモンセットによって使用されるリソースが考慮されます。 | bool |
max-empty-bulk-delete | 既定値は 10 です。 | 糸 |
max-graceful-termination-sec | 既定値は 600 です。 | 糸 |
max-node-provision-time | 既定値は '15m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
max-total-unready-percentage | 既定値は 45 です。 最大値は 100、最小値は 0 です。 | 糸 |
new-pod-scale-up-delay | kubernetes スケジューラがすべてのポッドをスケジュールする前に CA を動作させたくないバースト/バッチ スケールなどのシナリオでは、特定の期間になる前にスケジュールされていないポッドを無視するように CA に指示できます。 既定値は '0s' です。 値は整数の後に単位 (秒の場合は 's'、分の場合は 'm'、時間の場合は 'h' など) である必要があります。 | 糸 |
ok-total-unready-count | これは整数である必要があります。 既定値は 3 です。 | 糸 |
scale-down-delay-after-add | 既定値は '10m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-delay-after-delete | 既定値はスキャン間隔です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-delay-after-failure | 既定値は '3m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-unneeded-time | 既定値は '10m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-unready-time | 既定値は '20m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-utilization-threshold | 既定値は '0.5' です。 | 糸 |
scan-interval | 既定値は '10' です。 値は、整数の秒数である必要があります。 | 糸 |
skip-nodes-with-local-storage | 既定値は true です。 | 糸 |
skip-nodes-with-system-pods | 既定値は true です。 | 糸 |
ManagedClusterAutoUpgradeProfile
名前 | 形容 | 価値 |
---|---|---|
nodeOSUpgradeChannel | 既定値はアンマネージドですが、GA で NodeImage または SecurityPatch に変更される可能性があります。 | 'NodeImage' 'None' 'SecurityPatch' 'Unmanaged' |
upgradeChannel | 詳細については、AKS クラスターの自動アップグレード チャネルの設定 |
'node-image' 'none' 'patch' 'rapid' 'stable' |
ManagedClusterAzureMonitorProfile
名前 | 形容 | 価値 |
---|---|---|
appMonitoring | Kubernetes アプリケーション コンテナーのアプリケーション監視プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの自動インストルメンテーションを通じてアプリケーション ログ、メトリック、トレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoring の |
containerInsights | Kubernetes イベント、インベントリ、コンテナー stdout の Azure Monitor Container Insights プロファイル & stderr ログなど。概要については、aka.ms/AzureMonitorContainerInsights を参照してください。 | ManagedClusterAzureMonitorProfileContainerInsights の |
メトリック | prometheus サービス アドオンのメトリック プロファイル | ManagedClusterAzureMonitorProfileMetrics |
ManagedClusterAzureMonitorProfileAppMonitoring
名前 | 形容 | 価値 |
---|---|---|
autoInstrumentation | Kubernetes アプリケーション コンテナーのアプリケーション監視自動インストルメンテーション。 Web フックを Azure Monitor OpenTelemetry ベースの SDK に自動インストルメント化して、アプリケーションの OpenTelemetry メトリック、ログ、トレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringAutoIn... |
openTelemetryLogs | Kubernetes アプリケーション コンテナー ログとトレースのアプリケーション監視オープン テレメトリ メトリック プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの OpenTelemetry ログとトレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringOpenTe... |
openTelemetryMetrics | Kubernetes アプリケーション コンテナー メトリックのアプリケーション監視オープン テレメトリ メトリック プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの OpenTelemetry メトリックを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringOpenTe... |
ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...
名前 | 形容 | 価値 |
---|---|---|
有効 | アプリケーション監視自動インストルメンテーションが有効かどうかを示します。 | bool |
ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
名前 | 形容 | 価値 |
---|---|---|
有効 | アプリケーション監視のオープン テレメトリ ログとトレースが有効かどうかを示します。 | bool |
港 | Open Telemetry ログとトレース用の Open Telemetry ホスト ポート。 指定しない場合、既定のポートは 28331 です。 | int |
ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
名前 | 形容 | 価値 |
---|---|---|
有効 | Application Monitoring Open Telemetry Metrics が有効かどうかを示します。 | bool |
港 | Open Telemetry メトリックの Open Telemetry ホスト ポート。 指定しない場合、既定のポートは 28333 です。 | int |
ManagedClusterAzureMonitorProfileContainerInsights
名前 | 形容 | 価値 |
---|---|---|
disableCustomMetrics | カスタム メトリック コレクションを無効にする必要があるかどうかを示します。 指定しない場合、既定値は false になります。 このフィールドが false の場合、カスタム メトリックは出力されませんが、コンテナー分析情報が有効なフィールドが false の場合 | bool |
disablePrometheusMetricsScraping | prometheus メトリックスクレーピングが無効かどうかを示します。 指定しない場合、既定値は false になります。 このフィールドが false の場合、prometheus メトリックは出力されませんが、コンテナー分析情報が有効なフィールドが false の場合 | bool |
有効 | Azure Monitor Container Insights ログ アドオンが有効かどうかを示します。 | bool |
logAnalyticsWorkspaceResourceId | Azure Monitor Container Insights ログを格納するための Azure Log Analytics ワークスペースの完全修飾 ARM リソース ID。 | 糸 |
syslogPort | Syslog ホスト ポート。 指定しない場合、既定のポートは 28330 です。 | int |
ManagedClusterAzureMonitorProfileMetrics
名前 | 形容 | 価値 |
---|---|---|
有効 | Prometheus コレクターを有効にするかどうか | bool (必須) |
kubeStateMetrics | コンテナー サービス クラスターの prometheus アドオン プロファイルの Kube 状態メトリック | ManagedClusterAzureMonitorProfileKubeStateMetrics の |
ManagedClusterAzureMonitorProfileKubeStateMetrics
名前 | 形容 | 価値 |
---|---|---|
metricAnnotationsAllowList | リソースのラベル メトリックで使用される追加の Kubernetes ラベル キーのコンマ区切りの一覧。 | 糸 |
metricLabelsAllowlist | リソースのラベル メトリックで使用される Kubernetes 注釈キーのコンマ区切りの一覧。 | 糸 |
ManagedClusterBootstrapProfile
名前 | 形容 | 価値 |
---|---|---|
artifactSource | 成果物のダウンロード元のソース。 | 'Cache' 'Direct' |
containerRegistryId | Azure Container Registry のリソース ID。 レジストリには、プライベート ネットワーク アクセス、Premium SKU、ゾーン冗長性が必要です。 | 糸 |
ManagedClusterHttpProxyConfig
名前 | 形容 | 価値 |
---|---|---|
httpProxy | 使用する HTTP プロキシ サーバー エンドポイント。 | 糸 |
httpsProxy | 使用する HTTPS プロキシ サーバー エンドポイント。 | 糸 |
noProxy | プロキシを経由しないエンドポイント。 | string[] |
trustedCa | プロキシ サーバーへの接続に使用する代替 CA 証明書。 | 糸 |
ManagedClusterPropertiesIdentityProfile
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | UserAssignedIdentity の |
UserAssignedIdentity
名前 | 形容 | 価値 |
---|---|---|
clientId | ユーザー割り当て ID のクライアント ID。 | 糸 |
objectId | ユーザー割り当て ID のオブジェクト ID。 | 糸 |
resourceId | ユーザー割り当て ID のリソース ID。 | 糸 |
ManagedClusterIngressProfile
名前 | 形容 | 価値 |
---|---|---|
webAppRouting | イングレス プロファイルの Web アプリ ルーティング設定。 | ManagedClusterIngressProfileWebAppRouting の |
ManagedClusterIngressProfileWebAppRouting
名前 | 形容 | 価値 |
---|---|---|
dnsZoneResourceIds | Web アプリ ルーティング アドオンに関連付ける DNS ゾーンのリソース ID。 Web アプリ ルーティングが有効になっている場合にのみ使用されます。 パブリック DNS ゾーンとプライベート DNS ゾーンは異なるリソース グループに含めることができますが、すべてのパブリック DNS ゾーンが同じリソース グループ内にあり、すべてのプライベート DNS ゾーンが同じリソース グループ内にある必要があります。 | string[] 制約: 最大長 = 5 |
有効 | Web アプリのルーティングを有効にするかどうかを指定します。 | bool |
nginx | 既定の NginxIngressController の構成。 詳細については、/azure/aks/app-routing-nginx-configuration#the-default-nginx-ingress-controller を参照してください。 | ManagedClusterIngressProfileNginx の |
ManagedClusterIngressProfileNginx
名前 | 形容 | 価値 |
---|---|---|
defaultIngressControllerType | 既定の NginxIngressController カスタム リソースのイングレスの種類 | 'AnnotationControlled' 'External' 'Internal' 'None' |
ContainerServiceLinuxProfile
名前 | 形容 | 価値 |
---|---|---|
adminUsername | Linux VM に使用する管理者ユーザー名。 | string (必須) 制約: パターン = ^[A-Za-z][-A-Za-z0-9_]*$ |
ssh | Azure で実行されている Linux ベースの VM の SSH 構成。 | ContainerServiceSshConfiguration (必須) |
ContainerServiceSshConfiguration
名前 | 形容 | 価値 |
---|---|---|
publicKeys | Linux ベースの VM での認証に使用される SSH 公開キーの一覧。 最大 1 つのキーを指定できます。 | ContainerServiceSshPublicKey[] (必須) |
ContainerServiceSshPublicKey
名前 | 形容 | 価値 |
---|---|---|
keyData | SSH 経由で VM で認証するために使用される証明書公開キー。 証明書は、ヘッダーの有無にかかわらず PEM 形式である必要があります。 | string (必須) |
ManagedClusterMetricsProfile
名前 | 形容 | 価値 |
---|---|---|
costAnalysis | クラスターのコスト分析構成 | ManagedClusterCostAnalysis の |
ManagedClusterCostAnalysis
名前 | 形容 | 価値 |
---|---|---|
有効 | この機能を有効にするには、Managed Cluster sku.tier を 'Standard' または 'Premium' に設定する必要があります。 これを有効にすると、Kubernetes Namespaceとデプロイの詳細が Azure portal の Cost Analysis ビューに追加されます。 指定しない場合、既定値は false です。 詳細については、aka.ms/aks/docs/cost-analysis を参照してください。 | bool |
ContainerServiceNetworkProfile
名前 | 形容 | 価値 |
---|---|---|
advancedNetworking | クラスターで可観測性を有効にするための高度なネットワーク プロファイル。 高度なネットワーク機能を有効にすると、追加コストが発生する可能性があることに注意してください。 詳細については、aka.ms/aksadvancednetworking を参照してください。 | AdvancedNetworking の |
dnsServiceIP | Kubernetes DNS サービスに割り当てられた IP アドレス。 これは、serviceCidr で指定された Kubernetes サービス アドレス範囲内にある必要があります。 | 糸 制約: パターン = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ |
ipFamilies | IP ファミリは、単一スタッククラスターまたはデュアルスタック クラスターを決定するために使用されます。 単一スタックの場合、予期される値は IPv4 です。 デュアル スタックの場合、想定される値は IPv4 と IPv6 です。 | 次のいずれかを含む文字列配列: 'IPv4' 'IPv6' |
kubeProxyConfig | kube-proxy の構成のカスタマイズを保持します。 定義されていない値は、kube-proxy の既定の動作を使用します。 {version} が {major version}-{minor version} 文字列で表される https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/ を参照してください。 Kubernetes バージョン 1.23 は '1-23' になります。 |
ContainerServiceNetworkProfileKubeProxyConfig |
loadBalancerProfile | クラスター ロード バランサーのプロファイル。 | ManagedClusterLoadBalancerProfile の |
loadBalancerSku | 既定値は 'standard' です。 ロード バランサー SKU の違いの詳細については、Azure Load Balancer SKU の |
'basic' 'standard' |
natGatewayProfile | クラスター NAT ゲートウェイのプロファイル。 | ManagedClusterNATGatewayProfile の |
networkDataplane | Kubernetes クラスターで使用されるネットワーク データプレーン。 | 'azure' 'cilium' |
networkMode | networkPlugin が 'azure' 以外の場合は、これを指定できません。 | 'bridge' 'transparent' |
networkPlugin | Kubernetes ネットワークの構築に使用されるネットワーク プラグイン。 | 'azure' 'kubenet' 'none' |
networkPluginMode | Kubernetes ネットワークの構築に使用されるネットワーク プラグイン モード。 | 'overlay' |
networkPolicy | Kubernetes ネットワークの構築に使用されるネットワーク ポリシー。 | 'azure' 'calico' 'cilium' 'none' |
outboundType | これはクラスター作成時にのみ設定でき、後で変更することはできません。 詳細については、送信の種類 を参照してください。 | 'loadBalancer' 'managedNATGateway' 'none' 'userAssignedNATGateway' 'userDefinedRouting' |
podCidr | kubenet の使用時にポッド IP を割り当てる CIDR 表記 IP 範囲。 | 糸 制約: パターン = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
podCidrs | 単一スタック ネットワークでは、1 つの IPv4 CIDR が必要です。 デュアルスタック ネットワークでは、2 つの CIDR (各 IP ファミリ (IPv4/IPv6) に 1 つ) が必要です。 | string[] |
podLinkLocalAccess | hostNetwork=false のポッドの特別なリンク ローカル アドレス (Azure Instance Metadata Service、別名 IMDS) へのアクセスを定義します。 指定しない場合、既定値は 'IMDS' です。 | 'IMDS' 'None' |
serviceCidr | サービス クラスター IP を割り当てる CIDR 表記 IP 範囲。 サブネット IP 範囲と重複しないようにする必要があります。 | 糸 制約: パターン = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
serviceCidrs | 単一スタック ネットワークでは、1 つの IPv4 CIDR が必要です。 デュアルスタック ネットワークでは、2 つの CIDR (各 IP ファミリ (IPv4/IPv6) に 1 つ) が必要です。 サブネット IP 範囲と重複しないようにする必要があります。 | string[] |
staticEgressGatewayProfile | 静的エグレス ゲートウェイ アドオンのプロファイル。 静的エグレス ゲートウェイの詳細については、「https://aka.ms/aks/static-egress-gateway. 」を参照してください。 |
ManagedClusterStaticEgressGatewayProfile の |
AdvancedNetworking
名前 | 形容 | 価値 |
---|---|---|
可観測性 | 履歴コンテキストを使用して高度なネットワーク メトリックとフロー ログを有効にする可観測性プロファイル。 | AdvancedNetworkingObservability の |
安全 | cilium ベースのクラスターでセキュリティ機能を有効にするセキュリティ プロファイル。 | AdvancedNetworkingSecurity の |
AdvancedNetworkingObservability
名前 | 形容 | 価値 |
---|---|---|
有効 | クラスターでの高度なネットワーク監視機能の有効化を示します。 | bool |
tlsManagement | 高度なネットワーク監視クラスターのフロー ログ エンドポイントを介してネットワーク フロー ログを照会するための TLS 証明書の管理。 指定しない場合、既定値は Managed です。 詳細については、aka.ms/acnstls を参照してください。 | 'Managed' 'None' |
AdvancedNetworkingSecurity
名前 | 形容 | 価値 |
---|---|---|
fqdnPolicy | CIlium ベースのクラスターで FQDN ポリシー のフィルター処理を有効にする FQDNFiltering プロファイル。 | AdvancedNetworkingFqdnPolicy の |
AdvancedNetworkingFqdnPolicy
名前 | 形容 | 価値 |
---|---|---|
有効 | この機能により、ユーザーは DNS (FQDN) 名に基づいてネットワーク ポリシーを構成できます。 これは、cilium ベースのクラスターでのみ有効にすることができます。 指定しない場合、既定値は false です。 | bool |
ContainerServiceNetworkProfileKubeProxyConfig
名前 | 形容 | 価値 |
---|---|---|
有効 | クラスター上の kube-proxy で有効にするかどうかを指定します ('kubeProxyConfig' が存在しない場合、kube-proxy は既定でこれらのカスタマイズなしで AKS で有効になります)。 | bool |
ipvsConfig | IPVS の構成のカスタマイズを保持します。 'mode' が 'IPVS' に設定されている場合にのみ指定できます。 | ContainerServiceNetworkProfileKubeProxyConfigIpvsCon... |
モード | 使用するプロキシ モード ('IPTABLES' または 'IPVS') を指定する | 'IPTABLES' 'IPVS' |
ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
名前 | 形容 | 価値 |
---|---|---|
スケジューラ | IPVS スケジューラの詳細については、http://www.linuxvirtualserver.org/docs/scheduling.html. を参照してください。 |
'LeastConnection' 'RoundRobin' |
tcpFinTimeoutSeconds | FIN を受信した後の IPVS TCP セッションに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
tcpTimeoutSeconds | アイドル状態の IPVS TCP セッションに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
udpTimeoutSeconds | IPVS UDP パケットに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
ManagedClusterLoadBalancerProfile
名前 | 形容 | 価値 |
---|---|---|
allocatedOutboundPorts | VM ごとに割り当てられた SNAT ポートの必要な数。 使用できる値は、0 ~ 64000 (含む) の範囲です。 既定値は 0 で、Azure でポートが動的に割り当てられます。 | int 制約: 最小値 = 0 最大値 = 64000 |
backendPoolType | マネージド受信ロード バランサー BackendPool の種類。 | 'NodeIP' 'NodeIPConfiguration' |
clusterServiceLoadBalancerHealthProbeMode | 外部トラフィック ポリシー クラスター サービスの正常性プローブ動作。 | 'ServiceNodePort' 'Shared' |
effectiveOutboundIPs | クラスター ロード バランサーの有効な送信 IP リソース。 | ResourceReference[] |
enableMultipleStandardLoadBalancers | AKS クラスターごとに複数の Standard ロード バランサーを有効にするかどうか。 | bool |
idleTimeoutInMinutes | 必要な送信フローのアイドル タイムアウト (分単位)。 使用できる値の範囲は、4 ~ 120 (両端を含む) です。 既定値は 30 分です。 | int 制約: 最小値 = 4 最大値 = 120 |
managedOutboundIPs | クラスター ロード バランサーに必要なマネージド送信 IP。 | ManagedClusterLoadBalancerProfileManagedOutboundIPs の |
outboundIPPrefixes | クラスター ロード バランサーに必要な送信 IP プレフィックス リソース。 | ManagedClusterLoadBalancerProfileOutboundIPPrefixes の |
outboundIP | クラスター ロード バランサーに必要な送信 IP リソース。 | ManagedClusterLoadBalancerProfileOutboundIPs の |
ResourceReference
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | 完全修飾 Azure リソース ID。 | 糸 |
ManagedClusterLoadBalancerProfileManagedOutboundIPs
名前 | 形容 | 価値 |
---|---|---|
数える | クラスター ロード バランサー用に Azure によって作成/管理される IPv4 送信 IP の目的の数。 使用できる値は、1 ~ 100 (両端を含む) の範囲である必要があります。 既定値は 1 です。 | int 制約: 最小値 = 1 最大値 = 100 |
countIPv6 | クラスター ロード バランサー用に Azure によって作成/管理される IPv6 送信 IP の目的の数。 使用できる値は、1 ~ 100 (両端を含む) の範囲である必要があります。 既定値は、単一スタックの場合は 0、デュアル スタックの場合は 1 です。 | int 制約: 最小値 = 0 最大値 = 100 |
ManagedClusterLoadBalancerProfileOutboundIPPrefixes
名前 | 形容 | 価値 |
---|---|---|
publicIPPrefixes | パブリック IP プレフィックス リソースの一覧。 | ResourceReference[] |
ManagedClusterLoadBalancerProfileOutboundIPs
名前 | 形容 | 価値 |
---|---|---|
publicIPs | パブリック IP リソースの一覧。 | ResourceReference[] |
ManagedClusterNATGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
effectiveOutboundIPs | クラスター NAT ゲートウェイの有効な送信 IP リソース。 | ResourceReference[] |
idleTimeoutInMinutes | 必要な送信フローのアイドル タイムアウト (分単位)。 使用できる値の範囲は、4 ~ 120 (両端を含む) です。 既定値は 4 分です。 | int 制約: 最小値 = 4 最大値 = 120 |
managedOutboundIPProfile | クラスター NAT ゲートウェイのマネージド送信 IP リソースのプロファイル。 | ManagedClusterManagedOutboundIPProfile の |
ManagedClusterManagedOutboundIPProfile
名前 | 形容 | 価値 |
---|---|---|
数える | Azure によって作成/管理される送信 IP の目的の数。 使用できる値は、1 ~ 16 (両端を含む) の範囲である必要があります。 既定値は 1 です。 | int 制約: 最小値 = 1 最大値 = 16 |
ManagedClusterStaticEgressGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | 静的エグレス ゲートウェイ アドオンが有効かどうかを示します。 | bool |
ManagedClusterNodeProvisioningProfile
名前 | 形容 | 価値 |
---|---|---|
モード | 自動に設定したモードは、手動に戻すことはできません。 | 'Auto' 'Manual' |
ManagedClusterNodeResourceGroupProfile
名前 | 形容 | 価値 |
---|---|---|
restrictionLevel | クラスターのノード リソース グループに適用される制限レベル | 'ReadOnly' 'Unrestricted' |
ManagedClusterOidcIssuerProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | OIDC 発行者が有効かどうか。 | bool |
ManagedClusterPodIdentityProfile
名前 | 形容 | 価値 |
---|---|---|
allowNetworkPluginKubenet | AAD ポッド ID のセキュリティ関連の性質と IP スプーフィングのリスクにより、Kubenet での実行は既定で無効になっています。 詳細については、AAD ポッド ID で Kubenet ネットワーク プラグインを使用する |
bool |
有効 | ポッド ID アドオンが有効かどうか。 | bool |
userAssignedIdentities | クラスターで使用するポッド ID。 | ManagedClusterPodIdentity[] |
userAssignedIdentityExceptions | 許可するポッド ID の例外。 | ManagedClusterPodIdentityException[] |
ManagedClusterPodIdentity
名前 | 形容 | 価値 |
---|---|---|
bindingSelector | AzureIdentityBinding リソースに使用するバインド セレクター。 | 糸 |
同一性 | ユーザー割り当て ID の詳細。 | UserAssignedIdentity (必須) |
名前 | ポッド ID の名前。 | string (必須) |
名前空間 | ポッド ID の名前空間。 | string (必須) |
ManagedClusterPodIdentityException
名前 | 形容 | 価値 |
---|---|---|
名前 | ポッド ID 例外の名前。 | string (必須) |
名前空間 | ポッド ID 例外の名前空間。 | string (必須) |
podLabels | 一致するポッド ラベル。 | ManagedClusterPodIdentityExceptionPodLabels (必須) |
ManagedClusterPodIdentityExceptionPodLabels
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
PrivateLinkResource
名前 | 形容 | 価値 |
---|---|---|
groupId | リソースのグループ ID。 | 糸 |
身分証明書 | プライベート リンク リソースの ID。 | 糸 |
名前 | プライベート リンク リソースの名前。 | 糸 |
requiredMembers | リソースの RequiredMembers | string[] |
種類 | リソースの種類。 | 糸 |
SafeguardsProfile
名前 | 形容 | 価値 |
---|---|---|
excludedNamespaces | セーフガード チェックから除外される名前空間の一覧 | string[] |
レベル | 使用するセーフガード レベル。 既定では、AKS が systemExcludedNamespaces 経由で除外するものを除くすべての名前空間に対してセーフガードが有効になっています | 'Enforcement' 'Off' 'Warning' (必須) |
バージョン | 使用する制約のバージョン | 糸 |
ManagedClusterSecurityProfile
名前 | 形容 | 価値 |
---|---|---|
azureKeyVaultKms | Azure Key Vault セキュリティ プロファイルのキー管理サービスの 設定です。 | AzureKeyVaultKms |
customCATrustCertificates | カスタム CA 信頼機能が有効になっているノードの信頼ストアに追加される、最大 10 個の base64 でエンコードされた CA の一覧。 詳細については、「カスタム CA 信頼証明書 | any[] 制約: 最大長 = 10 |
ディフェンダー | セキュリティ プロファイルの Microsoft Defender 設定。 | ManagedClusterSecurityProfileDefender の |
imageCleaner | セキュリティ プロファイルのイメージ クリーナー設定。 | ManagedClusterSecurityProfileImageCleaner の |
imageIntegrity | イメージの整合性は、Azure Policy と連携して署名によってイメージの整合性を検証する機能です。 イメージ署名を適用するために Azure Policy が適用されない限り、これは影響を及ぼすものではありません。 ポリシーを使用してこの機能を使用する方法については、https://aka.ms/aks/image-integrity を参照してください。 |
ManagedClusterSecurityProfileImageIntegrity の |
nodeRestriction | セキュリティ プロファイルのノード制限 設定を |
ManagedClusterSecurityProfileNodeRestriction の |
workloadIdentity | セキュリティ プロファイルのワークロード ID 設定。 ワークロード ID を使用すると、Kubernetes アプリケーションは Azure AD を使用して Azure クラウド リソースに安全にアクセスできます。 詳細については、https://aka.ms/aks/wi を参照してください。 |
ManagedClusterSecurityProfileWorkloadIdentity の |
AzureKeyVaultKms
名前 | 形容 | 価値 |
---|---|---|
有効 | Azure Key Vault キー管理サービスを有効にするかどうか。 既定値は false です。 | bool |
keyId | Azure Key Vault キーの識別子。 詳細については、キー識別子の形式 を参照してください。 Azure Key Vault キー管理サービスが有効になっている場合、このフィールドは必須であり、有効なキー識別子である必要があります。 Azure Key Vault キー管理サービスが無効になっている場合は、フィールドを空のままにします。 | 糸 |
keyVaultNetworkAccess | キー コンテナーのネットワーク アクセス。 指定できる値は、Public と Private です。
Public は、キー コンテナーですべてのネットワークからのパブリック アクセスを許可することを意味します。
Private は、キー コンテナーがパブリック アクセスを無効にし、プライベート リンクを有効にすることを意味します。 既定値は Public です。 |
'Private' 'Public' |
keyVaultResourceId | キー コンテナーのリソース ID。 keyVaultNetworkAccess が Private されている場合、このフィールドは必須であり、有効なリソース ID である必要があります。 keyVaultNetworkAccess が Public されている場合は、フィールドを空のままにします。 |
糸 |
ManagedClusterSecurityProfileDefender
名前 | 形容 | 価値 |
---|---|---|
logAnalyticsWorkspaceResourceId | Microsoft Defender に関連付ける Log Analytics ワークスペースのリソース ID。 Microsoft Defender が有効になっている場合、このフィールドは必須であり、有効なワークスペース リソース ID である必要があります。 Microsoft Defender が無効になっている場合は、フィールドを空のままにします。 | 糸 |
securityMonitoring | セキュリティ プロファイルのクラウド設定に対する Microsoft Defender 脅威検出。 | ManagedClusterSecurityProfileDefenderSecurityMonitor... |
ManagedClusterSecurityProfileDefenderSecurityMonitor...
名前 | 形容 | 価値 |
---|---|---|
有効 | Defender 脅威検出を有効にするかどうか | bool |
ManagedClusterSecurityProfileImageCleaner
名前 | 形容 | 価値 |
---|---|---|
有効 | AKS クラスターでイメージ クリーナーを有効にするかどうか。 | bool |
intervalHours | イメージ クリーナーのスキャン間隔 (時間単位)。 | int |
ManagedClusterSecurityProfileImageIntegrity
名前 | 形容 | 価値 |
---|---|---|
有効 | イメージの整合性を有効にするかどうかを指定します。 既定値は false です。 | bool |
ManagedClusterSecurityProfileNodeRestriction
名前 | 形容 | 価値 |
---|---|---|
有効 | ノード制限を有効にするかどうか | bool |
ManagedClusterSecurityProfileWorkloadIdentity
名前 | 形容 | 価値 |
---|---|---|
有効 | ワークロード ID を有効にするかどうか。 | bool |
ServiceMeshProfile
名前 | 形容 | 価値 |
---|---|---|
istio | Istio サービス メッシュの構成。 | IstioServiceMesh |
モード | サービス メッシュのモード。 | 'Disabled' 'Istio' (必須) |
IstioServiceMesh
名前 | 形容 | 価値 |
---|---|---|
certificateAuthority | Istio Service Mesh Certificate Authority (CA) の構成。 現時点では、ここで説明するプラグイン証明書のみがサポート https://aka.ms/asm-plugin-ca |
IstioCertificateAuthority の |
コンポーネント | Istio コンポーネントの構成。 | IstioComponents |
リビジョン | Istio コントロール プレーンのリビジョンの一覧。 アップグレードが進行中でない場合、これは 1 つの値を保持します。 カナリア アップグレードが進行中の場合、これは連続する 2 つの値のみを保持できます。 詳細については、/azure/aks/istio-upgrade を参照してください。 | string[] 制約: 最大長 = 2 |
IstioCertificateAuthority
名前 | 形容 | 価値 |
---|---|---|
plugin | Service Mesh のプラグイン証明書情報。 | IstioPluginCertificateAuthority の |
IstioPluginCertificateAuthority
名前 | 形容 | 価値 |
---|---|---|
certChainObjectName | Azure Key Vault の証明書チェーン オブジェクト名。 | 糸 |
certObjectName | Azure Key Vault の中間証明書オブジェクト名。 | 糸 |
keyObjectName | Azure Key Vault の中間証明書の秘密キー オブジェクト名。 | 糸 |
keyVaultId | Key Vault のリソース ID。 | 糸 |
rootCertObjectName | Azure Key Vault のルート証明書オブジェクト名。 | 糸 |
IstioComponents
名前 | 形容 | 価値 |
---|---|---|
egressGateways | Istio エグレス ゲートウェイ。 | IstioEgressGateway[] |
ingressGateways | Istio イングレス ゲートウェイ。 | IstioIngressGateway[] |
IstioEgressGateway
名前 | 形容 | 価値 |
---|---|---|
有効 | エグレス ゲートウェイを有効にするかどうか。 | bool (必須) |
IstioIngressGateway
名前 | 形容 | 価値 |
---|---|---|
有効 | イングレス ゲートウェイを有効にするかどうか。 | bool (必須) |
モード | イングレス ゲートウェイのモード。 | 'External' 'Internal' (必須) |
ManagedClusterServicePrincipalProfile
名前 | 形容 | 価値 |
---|---|---|
clientId | サービス プリンシパルの ID。 | string (必須) |
秘密 | プレーン テキストでサービス プリンシパルに関連付けられているシークレット パスワード。 | 糸 |
ManagedClusterStorageProfile
名前 | 形容 | 価値 |
---|---|---|
blobCSIDriver | ストレージ プロファイルの AzureBlob CSI ドライバー設定。 | ManagedClusterStorageProfileBlobCSIDriver の |
diskCSIDriver | ストレージ プロファイルの AzureDisk CSI ドライバー設定。 | ManagedClusterStorageProfileDiskCSIDriver の |
fileCSIDriver | ストレージ プロファイルの AzureFile CSI ドライバー設定。 | ManagedClusterStorageProfileFileCSIDriver の |
snapshotController | ストレージ プロファイルのスナップショット コントローラーの設定。 | ManagedClusterStorageProfileSnapshotController の |
ManagedClusterStorageProfileBlobCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureBlob CSI ドライバーを有効にするかどうか。 既定値は false です。 | bool |
ManagedClusterStorageProfileDiskCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureDisk CSI ドライバーを有効にするかどうか。 既定値は true です。 | bool |
バージョン | AzureDisk CSI ドライバーのバージョン。 既定値は v1 です。 | 糸 |
ManagedClusterStorageProfileFileCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureFile CSI ドライバーを有効にするかどうか。 既定値は true です。 | bool |
ManagedClusterStorageProfileSnapshotController
名前 | 形容 | 価値 |
---|---|---|
有効 | スナップショット コントローラーを有効にするかどうかを指定します。 既定値は true です。 | bool |
ClusterUpgradeSettings
名前 | 形容 | 価値 |
---|---|---|
overrideSettings | オーバーライドの設定。 | UpgradeOverrideSettings の |
UpgradeOverrideSettings
名前 | 形容 | 価値 |
---|---|---|
forceUpgrade | クラスターを強制的にアップグレードするかどうか。 このオプションは、非推奨の API の使用の確認などのアップグレード保護をバイパスするようにアップグレード操作に指示します。 このオプションは注意して有効にしてください。 | bool |
迄 | オーバーライドが有効になるまで。 これはアップグレードの開始時刻にのみ一致し、アップグレードの進行に応じて until の有効期限が切れた場合でも、アップグレードの開始時に有効性は変わらないことに注意してください。 このフィールドは既定では設定されていません。 オーバーライドを有効にするには、この値を設定する必要があります。 |
糸 |
ManagedClusterWindowsProfile
名前 | 形容 | 価値 |
---|---|---|
adminPassword | 管理者アカウントのパスワードを指定します。 最小長: 8 文字 最大長: 123 文字 複雑さの要件: 以下の 4 つの条件のうち 3 つ を満たす必要があります 文字が小さい 上の文字を含む 数字を含む 特殊文字を持つ (Regex match [\W_]) 許可されていない値: "abc@123"、"P@$$w 0rd"、"P@ssw0rd"、"P@ssword123"、"Pa$$word"、"pass@word1"、"Password!"、"Password1"、"Password22"、"iloveyou!" |
糸 |
adminUsername | 管理者アカウントの名前を指定します。 制限: は "." で終わることはできません。 許可されていない値: "administrator"、"admin"、"user"、"user1"、"test"、"user2"、"test1"、"user3"、"admin1"、 "1"、"123"、"a"、"actuser"、"adm"、"admin2"、"aspnet"、"backup"、"console"、"david"、"guest"、"john"、"owner"、"root"、"server"、"sql"、"support"、"support_388945a0"、"sys"、"test2"、"test3"、"user4"、"user5"。 最小長: 1 文字 最大長: 20 文字 |
string (必須) |
enableCSIProxy | CSI プロキシの詳細については、CSI プロキシ GitHub リポジトリを参照してください。 | bool |
gmsaProfile | マネージド クラスター内の Windows gMSA プロファイル。 | WindowsGmsaProfile の |
licenseType | Windows VM に使用するライセンスの種類。 詳細については、Azure ハイブリッド ユーザー特典 の |
'None' 'Windows_Server' |
WindowsGmsaProfile
名前 | 形容 | 価値 |
---|---|---|
dnsServer | Windows gMSA の DNS サーバーを指定します。 マネージド クラスターの作成に使用する vnet 内の DNS サーバーを構成している場合は、これを空に設定します。 |
糸 |
有効 | マネージド クラスターで Windows gMSA を有効にするかどうかを指定します。 | bool |
rootDomainName | Windows gMSA のルート ドメイン名を指定します。 マネージド クラスターの作成に使用する vnet 内の DNS サーバーを構成している場合は、これを空に設定します。 |
糸 |
ManagedClusterWorkloadAutoScalerProfile
名前 | 形容 | 価値 |
---|---|---|
keda | ワークロード 自動スケーラー プロファイルの KEDA (Kubernetes イベント ドリブン自動スケーリング) 設定。 | ManagedClusterWorkloadAutoScalerProfileKeda の |
verticalPodAutoscaler | ManagedClusterWorkloadAutoScalerProfileVerticalPodAu... |
ManagedClusterWorkloadAutoScalerProfileKeda
名前 | 形容 | 価値 |
---|---|---|
有効 | KEDA を有効にするかどうか。 | bool (必須) |
ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...
名前 | 形容 | 価値 |
---|---|---|
addonAutoscaling | VPA アドオンが有効で、AKS で管理されるアドオンをスケーリングするように構成されているかどうか。 | 'Disabled' 'Enabled' |
有効 | クラスターで VPA アドオンを有効にするかどうか。 既定値は false です。 | bool (必須) |
ManagedClusterSKU
名前 | 形容 | 価値 |
---|---|---|
名前 | マネージド クラスター SKU の名前。 | 'Automatic' 'Base' |
層 | 指定しない場合、既定値は "Free" です。 詳細については、「AKS 価格レベルの」を参照してください。 | 'Free' 'Premium' 'Standard' |
クイック スタート テンプレート
次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。
テンプレート | 形容 |
---|---|
Azure Container Service (AKS) で Jenkins を使用して CI/CD を Azure |
コンテナーを使用すると、アプリケーションを継続的にビルドしてデプロイすることが非常に簡単になります。 Azure Container Service で Kubernetes を使用してこれらのコンテナーのデプロイを調整することで、コンテナーのレプリケート可能で管理しやすいクラスターを実現できます。 コンテナー イメージとオーケストレーションを生成するように継続的ビルドを設定することで、デプロイの速度と信頼性を向上させることができます。 |
Azure Gateway の Azure |
Blob Storage によってサポートされる S3 準拠ストレージ API を提供する完全プライベート min.io Azure Gateway デプロイ |
NAT ゲートウェイと Application Gateway を使用して AKS クラスターを Azure |
このサンプルでは、送信接続用の NAT ゲートウェイと受信接続用の Application Gateway を使用して AKS クラスターをデプロイする方法を示します。 |
プライベート AKS クラスター を作成する Azure |
このサンプルでは、ジャンプボックス仮想マシンと共に仮想ネットワークにプライベート AKS クラスターを作成する方法を示します。 |
パブリック DNS ゾーン を使用してプライベート AKS クラスターを作成する Azure |
このサンプルでは、パブリック DNS ゾーンを使用してプライベート AKS クラスターをデプロイする方法を示します。 |
マネージド Kubernetes クラスター (AKS) をデプロイする Azure |
この ARM テンプレートは、高度なネットワーク機能を持つ AKS インスタンスを既存の仮想ネットワークにデプロイする方法を示しています。 さらに、選択したサービス プリンシパルには、AKS クラスターを含むサブネットに対するネットワーク共同作成者ロールが割り当てられます。 |
AAD (AKS) を使用してマネージド Kubernetes クラスターをデプロイする Azure にデプロイする |
この ARM テンプレートは、既存の仮想ネットワークと Azure AD Integeration への高度なネットワーク機能を備えた AKS インスタンスのデプロイを示しています。 さらに、選択したサービス プリンシパルには、AKS クラスターを含むサブネットに対するネットワーク共同作成者ロールが割り当てられます。 |
Azure ML 用の AKS クラスターをデプロイする Azure にデプロイする |
このテンプレートを使用すると、Azure ML にアタッチできる、前もって準拠している AKS クラスターをデプロイできます |
Azure Container Service (AKS) Azure にデプロイする |
Azure Container Service (AKS) を使用してマネージド クラスターをデプロイする |
Azure Container Service (AKS) Azure にデプロイする |
Azure Linux コンテナー ホストを使用して Azure Container Service (AKS) でマネージド クラスターをデプロイする |
Helm を使用して Azure Container Service (AKS) を Azure |
Helm を使用して Azure Container Service (AKS) を使用してマネージド クラスターをデプロイする |
Azure Kubernetes Service (AKS) Azure にデプロイする |
Azure Kubernetes Service (AKS) を使用してマネージド Kubernetes クラスターをデプロイします |
Application Gateway イングレス コントローラー を使用して AKS クラスターを Azure |
このサンプルでは、Application Gateway、Application Gateway イングレス コントローラー、Azure Container Registry、Log Analytics、Key Vault を使用して AKS クラスターをデプロイする方法を示します |
ARM テンプレート リソース定義
managedClusters リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
備考
使用可能なアドオンの詳細については、「アドオン、拡張機能、および Azure Kubernetes Serviceとのその他の統合」を参照してください。
リソースの形式
Microsoft.ContainerService/managedClusters リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.ContainerService/managedClusters",
"apiVersion": "2024-06-02-preview",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"sku": {
"name": "string",
"tier": "string"
},
"kind": "string",
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"identity": {
"delegatedResources": {
"{customized property}": {
"location": "string",
"referralResource": "string",
"resourceId": "string",
"tenantId": "string"
}
},
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"aadProfile": {
"adminGroupObjectIDs": [ "string" ],
"clientAppID": "string",
"enableAzureRBAC": "bool",
"managed": "bool",
"serverAppID": "string",
"serverAppSecret": "string",
"tenantID": "string"
},
"addonProfiles": {
"{customized property}": {
"config": {
"{customized property}": "string"
},
"enabled": "bool"
}
},
"agentPoolProfiles": [
{
"artifactStreamingProfile": {
"enabled": "bool"
},
"availabilityZones": [ "string" ],
"capacityReservationGroupID": "string",
"count": "int",
"creationData": {
"sourceResourceId": "string"
},
"enableAutoScaling": "bool",
"enableCustomCATrust": "bool",
"enableEncryptionAtHost": "bool",
"enableFIPS": "bool",
"enableNodePublicIP": "bool",
"enableUltraSSD": "bool",
"gatewayProfile": {
"publicIPPrefixSize": "int"
},
"gpuInstanceProfile": "string",
"gpuProfile": {
"installGPUDriver": "bool"
},
"hostGroupID": "string",
"kubeletConfig": {
"allowedUnsafeSysctls": [ "string" ],
"containerLogMaxFiles": "int",
"containerLogMaxSizeMB": "int",
"cpuCfsQuota": "bool",
"cpuCfsQuotaPeriod": "string",
"cpuManagerPolicy": "string",
"failSwapOn": "bool",
"imageGcHighThreshold": "int",
"imageGcLowThreshold": "int",
"podMaxPids": "int",
"topologyManagerPolicy": "string"
},
"kubeletDiskType": "string",
"linuxOSConfig": {
"swapFileSizeMB": "int",
"sysctls": {
"fsAioMaxNr": "int",
"fsFileMax": "int",
"fsInotifyMaxUserWatches": "int",
"fsNrOpen": "int",
"kernelThreadsMax": "int",
"netCoreNetdevMaxBacklog": "int",
"netCoreOptmemMax": "int",
"netCoreRmemDefault": "int",
"netCoreRmemMax": "int",
"netCoreSomaxconn": "int",
"netCoreWmemDefault": "int",
"netCoreWmemMax": "int",
"netIpv4IpLocalPortRange": "string",
"netIpv4NeighDefaultGcThresh1": "int",
"netIpv4NeighDefaultGcThresh2": "int",
"netIpv4NeighDefaultGcThresh3": "int",
"netIpv4TcpFinTimeout": "int",
"netIpv4TcpkeepaliveIntvl": "int",
"netIpv4TcpKeepaliveProbes": "int",
"netIpv4TcpKeepaliveTime": "int",
"netIpv4TcpMaxSynBacklog": "int",
"netIpv4TcpMaxTwBuckets": "int",
"netIpv4TcpTwReuse": "bool",
"netNetfilterNfConntrackBuckets": "int",
"netNetfilterNfConntrackMax": "int",
"vmMaxMapCount": "int",
"vmSwappiness": "int",
"vmVfsCachePressure": "int"
},
"transparentHugePageDefrag": "string",
"transparentHugePageEnabled": "string"
},
"maxCount": "int",
"maxPods": "int",
"messageOfTheDay": "string",
"minCount": "int",
"mode": "string",
"name": "string",
"networkProfile": {
"allowedHostPorts": [
{
"portEnd": "int",
"portStart": "int",
"protocol": "string"
}
],
"applicationSecurityGroups": [ "string" ],
"nodePublicIPTags": [
{
"ipTagType": "string",
"tag": "string"
}
]
},
"nodeInitializationTaints": [ "string" ],
"nodeLabels": {
"{customized property}": "string"
},
"nodePublicIPPrefixID": "string",
"nodeTaints": [ "string" ],
"orchestratorVersion": "string",
"osDiskSizeGB": "int",
"osDiskType": "string",
"osSKU": "string",
"osType": "string",
"podIPAllocationMode": "string",
"podSubnetID": "string",
"powerState": {
"code": "string"
},
"proximityPlacementGroupID": "string",
"scaleDownMode": "string",
"scaleSetEvictionPolicy": "string",
"scaleSetPriority": "string",
"securityProfile": {
"enableSecureBoot": "bool",
"enableVTPM": "bool",
"sshAccess": "string"
},
"spotMaxPrice": "[json('decimal-as-string')]",
"tags": {},
"type": "string",
"upgradeSettings": {
"drainTimeoutInMinutes": "int",
"maxSurge": "string",
"nodeSoakDurationInMinutes": "int",
"undrainableNodeBehavior": "string"
},
"virtualMachineNodesStatus": [
{
"count": "int",
"size": "string"
}
],
"virtualMachinesProfile": {
"scale": {
"autoscale": [
{
"maxCount": "int",
"minCount": "int",
"sizes": [ "string" ]
}
],
"manual": [
{
"count": "int",
"sizes": [ "string" ]
}
]
}
},
"vmSize": "string",
"vnetSubnetID": "string",
"windowsProfile": {
"disableOutboundNat": "bool"
},
"workloadRuntime": "string"
}
],
"aiToolchainOperatorProfile": {
"enabled": "bool"
},
"apiServerAccessProfile": {
"authorizedIPRanges": [ "string" ],
"disableRunCommand": "bool",
"enablePrivateCluster": "bool",
"enablePrivateClusterPublicFQDN": "bool",
"enableVnetIntegration": "bool",
"privateDNSZone": "string",
"subnetId": "string"
},
"autoScalerProfile": {
"balance-similar-node-groups": "string",
"daemonset-eviction-for-empty-nodes": "bool",
"daemonset-eviction-for-occupied-nodes": "bool",
"expander": "string",
"ignore-daemonsets-utilization": "bool",
"max-empty-bulk-delete": "string",
"max-graceful-termination-sec": "string",
"max-node-provision-time": "string",
"max-total-unready-percentage": "string",
"new-pod-scale-up-delay": "string",
"ok-total-unready-count": "string",
"scale-down-delay-after-add": "string",
"scale-down-delay-after-delete": "string",
"scale-down-delay-after-failure": "string",
"scale-down-unneeded-time": "string",
"scale-down-unready-time": "string",
"scale-down-utilization-threshold": "string",
"scan-interval": "string",
"skip-nodes-with-local-storage": "string",
"skip-nodes-with-system-pods": "string"
},
"autoUpgradeProfile": {
"nodeOSUpgradeChannel": "string",
"upgradeChannel": "string"
},
"azureMonitorProfile": {
"appMonitoring": {
"autoInstrumentation": {
"enabled": "bool"
},
"openTelemetryLogs": {
"enabled": "bool",
"port": "int"
},
"openTelemetryMetrics": {
"enabled": "bool",
"port": "int"
}
},
"containerInsights": {
"disableCustomMetrics": "bool",
"disablePrometheusMetricsScraping": "bool",
"enabled": "bool",
"logAnalyticsWorkspaceResourceId": "string",
"syslogPort": "int"
},
"metrics": {
"enabled": "bool",
"kubeStateMetrics": {
"metricAnnotationsAllowList": "string",
"metricLabelsAllowlist": "string"
}
}
},
"bootstrapProfile": {
"artifactSource": "string",
"containerRegistryId": "string"
},
"creationData": {
"sourceResourceId": "string"
},
"disableLocalAccounts": "bool",
"diskEncryptionSetID": "string",
"dnsPrefix": "string",
"enableNamespaceResources": "bool",
"enablePodSecurityPolicy": "bool",
"enableRBAC": "bool",
"fqdnSubdomain": "string",
"httpProxyConfig": {
"httpProxy": "string",
"httpsProxy": "string",
"noProxy": [ "string" ],
"trustedCa": "string"
},
"identityProfile": {
"{customized property}": {
"clientId": "string",
"objectId": "string",
"resourceId": "string"
}
},
"ingressProfile": {
"webAppRouting": {
"dnsZoneResourceIds": [ "string" ],
"enabled": "bool",
"nginx": {
"defaultIngressControllerType": "string"
}
}
},
"kubernetesVersion": "string",
"linuxProfile": {
"adminUsername": "string",
"ssh": {
"publicKeys": [
{
"keyData": "string"
}
]
}
},
"metricsProfile": {
"costAnalysis": {
"enabled": "bool"
}
},
"networkProfile": {
"advancedNetworking": {
"observability": {
"enabled": "bool",
"tlsManagement": "string"
},
"security": {
"fqdnPolicy": {
"enabled": "bool"
}
}
},
"dnsServiceIP": "string",
"ipFamilies": [ "string" ],
"kubeProxyConfig": {
"enabled": "bool",
"ipvsConfig": {
"scheduler": "string",
"tcpFinTimeoutSeconds": "int",
"tcpTimeoutSeconds": "int",
"udpTimeoutSeconds": "int"
},
"mode": "string"
},
"loadBalancerProfile": {
"allocatedOutboundPorts": "int",
"backendPoolType": "string",
"clusterServiceLoadBalancerHealthProbeMode": "string",
"effectiveOutboundIPs": [
{
"id": "string"
}
],
"enableMultipleStandardLoadBalancers": "bool",
"idleTimeoutInMinutes": "int",
"managedOutboundIPs": {
"count": "int",
"countIPv6": "int"
},
"outboundIPPrefixes": {
"publicIPPrefixes": [
{
"id": "string"
}
]
},
"outboundIPs": {
"publicIPs": [
{
"id": "string"
}
]
}
},
"loadBalancerSku": "string",
"natGatewayProfile": {
"effectiveOutboundIPs": [
{
"id": "string"
}
],
"idleTimeoutInMinutes": "int",
"managedOutboundIPProfile": {
"count": "int"
}
},
"networkDataplane": "string",
"networkMode": "string",
"networkPlugin": "string",
"networkPluginMode": "overlay",
"networkPolicy": "string",
"outboundType": "string",
"podCidr": "string",
"podCidrs": [ "string" ],
"podLinkLocalAccess": "string",
"serviceCidr": "string",
"serviceCidrs": [ "string" ],
"staticEgressGatewayProfile": {
"enabled": "bool"
}
},
"nodeProvisioningProfile": {
"mode": "string"
},
"nodeResourceGroup": "string",
"nodeResourceGroupProfile": {
"restrictionLevel": "string"
},
"oidcIssuerProfile": {
"enabled": "bool"
},
"podIdentityProfile": {
"allowNetworkPluginKubenet": "bool",
"enabled": "bool",
"userAssignedIdentities": [
{
"bindingSelector": "string",
"identity": {
"clientId": "string",
"objectId": "string",
"resourceId": "string"
},
"name": "string",
"namespace": "string"
}
],
"userAssignedIdentityExceptions": [
{
"name": "string",
"namespace": "string",
"podLabels": {
"{customized property}": "string"
}
}
]
},
"privateLinkResources": [
{
"groupId": "string",
"id": "string",
"name": "string",
"requiredMembers": [ "string" ],
"type": "string"
}
],
"publicNetworkAccess": "string",
"safeguardsProfile": {
"excludedNamespaces": [ "string" ],
"level": "string",
"version": "string"
},
"securityProfile": {
"azureKeyVaultKms": {
"enabled": "bool",
"keyId": "string",
"keyVaultNetworkAccess": "string",
"keyVaultResourceId": "string"
},
"customCATrustCertificates": [ object ],
"defender": {
"logAnalyticsWorkspaceResourceId": "string",
"securityMonitoring": {
"enabled": "bool"
}
},
"imageCleaner": {
"enabled": "bool",
"intervalHours": "int"
},
"imageIntegrity": {
"enabled": "bool"
},
"nodeRestriction": {
"enabled": "bool"
},
"workloadIdentity": {
"enabled": "bool"
}
},
"serviceMeshProfile": {
"istio": {
"certificateAuthority": {
"plugin": {
"certChainObjectName": "string",
"certObjectName": "string",
"keyObjectName": "string",
"keyVaultId": "string",
"rootCertObjectName": "string"
}
},
"components": {
"egressGateways": [
{
"enabled": "bool"
}
],
"ingressGateways": [
{
"enabled": "bool",
"mode": "string"
}
]
},
"revisions": [ "string" ]
},
"mode": "string"
},
"servicePrincipalProfile": {
"clientId": "string",
"secret": "string"
},
"storageProfile": {
"blobCSIDriver": {
"enabled": "bool"
},
"diskCSIDriver": {
"enabled": "bool",
"version": "string"
},
"fileCSIDriver": {
"enabled": "bool"
},
"snapshotController": {
"enabled": "bool"
}
},
"supportPlan": "string",
"upgradeSettings": {
"overrideSettings": {
"forceUpgrade": "bool",
"until": "string"
}
},
"windowsProfile": {
"adminPassword": "string",
"adminUsername": "string",
"enableCSIProxy": "bool",
"gmsaProfile": {
"dnsServer": "string",
"enabled": "bool",
"rootDomainName": "string"
},
"licenseType": "string"
},
"workloadAutoScalerProfile": {
"keda": {
"enabled": "bool"
},
"verticalPodAutoscaler": {
"addonAutoscaling": "string",
"enabled": "bool"
}
}
}
}
プロパティ値
managedClusters
名前 | 形容 | 価値 |
---|---|---|
種類 | リソースの種類 | 'Microsoft.ContainerService/managedClusters' |
apiVersion | リソース API のバージョン | '2024-06-02-preview' |
名前 | リソース名 | string (必須) 文字制限: 1 ~ 63 有効な文字: 英数字、アンダースコア、ハイフン。 開始と終了は英数字で行います。 |
場所 | リソースが存在する地理的な場所 | string (必須) |
タグ | リソース タグ。 | タグ名と値のディクショナリ。 テンプレート の |
sku | マネージド クラスター SKU。 | ManagedClusterSKU の |
種類 | これは主に、さまざまな種類のポータルでさまざまな UI エクスペリエンスを公開するために使用されます | 糸 |
extendedLocation | 仮想マシンの拡張された場所。 | ExtendedLocation の |
同一性 | マネージド クラスターの ID (構成されている場合)。 | ManagedClusterIdentity の |
プロパティ | マネージド クラスターのプロパティ。 | ManagedClusterProperties の |
ExtendedLocation
名前 | 形容 | 価値 |
---|---|---|
名前 | 拡張された場所の名前。 | 糸 |
種類 | 拡張された場所の型。 | 'EdgeZone' |
ManagedClusterIdentity
名前 | 形容 | 価値 |
---|---|---|
delegatedResources | このマネージド クラスターに割り当てられている委任された ID リソース。 これは別の Azure リソース プロバイダーによってのみ設定でき、マネージド クラスターは委任された ID リソースを 1 つだけ受け入れます。 内部使用のみ。 | DelegatedResources の |
種類 | 詳細については、AKSでマネージド ID を使用する |
'None' 'SystemAssigned' 'UserAssigned' |
userAssignedIdentities | キーは、"/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}" という形式の ARM リソース ID である必要があります。 | ManagedClusterIdentityUserAssignedIdentities の |
DelegatedResources
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | DelegatedResource の |
DelegatedResource
名前 | 形容 | 価値 |
---|---|---|
場所 | ソース リソースの場所 - 内部使用のみ。 | 糸 |
referralResource | 紹介委任の委任 ID (省略可能) - 内部使用のみ。 | 糸 |
resourceId | 委任されたリソースの ARM リソース ID 。内部使用のみ。 | 糸 |
tenantId | 委任されたリソースのテナント ID 。内部使用のみ。 | 糸 制約: 最小長 = 36 最大長 = 36 パターン = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
ManagedClusterIdentityUserAssignedIdentities
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | ManagedServiceIdentityUserAssignedIdentitiesValue |
ManagedServiceIdentityUserAssignedIdentitiesValue
このオブジェクトには、配置時に設定するプロパティは含まれません。 すべてのプロパティは ReadOnly です。
ManagedClusterProperties
名前 | 形容 | 価値 |
---|---|---|
aadProfile | Azure Active Directory の構成。 | ManagedClusterAADProfile の |
addonProfiles | マネージド クラスター アドオンのプロファイル。 | ManagedClusterPropertiesAddonProfiles の |
agentPoolProfiles | エージェント プールのプロパティ。 | ManagedClusterAgentPoolProfile[] |
aiToolchainOperatorProfile | クラスター全体に適用される AI ツールチェーン演算子の設定。 | ManagedClusterAIToolchainOperatorProfile の |
apiServerAccessProfile | マネージド クラスター API サーバーのアクセス プロファイル。 | ManagedClusterAPIServerAccessProfile の |
autoScalerProfile | 有効な場合にクラスター オートスケーラーに適用されるパラメーター | ManagedClusterPropertiesAutoScalerProfile の |
autoUpgradeProfile | 自動アップグレードの構成。 | ManagedClusterAutoUpgradeProfile の |
azureMonitorProfile | コンテナー サービス クラスターの Prometheus アドオン プロファイル | ManagedClusterAzureMonitorProfile の |
bootstrapProfile | クラスター ブートストラップ構成のプロファイル。 | ManagedClusterBootstrapProfile の |
creationData | クラスターがスナップショットを使用して作成またはアップグレードされる場合に、ソース スナップショット ID を指定するために使用される CreationData。 | CreationData |
disableLocalAccounts | true に設定すると、このクラスターで静的資格情報の取得が無効になります。 これは、AAD が有効になっているマネージド クラスターでのみ使用する必要があります。 詳細については、ローカル アカウントを無効にする |
bool |
diskEncryptionSetID | "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}" の形式です。 | 糸 |
dnsPrefix | これは、マネージド クラスターが作成された後は更新できません。 | 糸 |
enableNamespaceResources | 既定値は false です。 マネージド クラスターの作成と更新時に有効または無効にすることができます。 ARM リソースとしてのNamespaceの詳細については、https://aka.ms/NamespaceARMResource を参照してください。 | bool |
enablePodSecurityPolicy | (非推奨)Kubernetes ポッドのセキュリティ ポリシー (プレビュー) を有効にするかどうかを指定します。 PodSecurityPolicy は Kubernetes v1.21 で非推奨となり、v1.25 の Kubernetes から削除されました。 詳細については、https://aka.ms/k8s/psp と https://aka.ms/aks/psp. を参照してください |
bool |
enableRBAC | Kubernetes Role-Based アクセス制御を有効にするかどうかを指定します。 | bool |
fqdnSubdomain | これは、マネージド クラスターが作成された後は更新できません。 | 糸 |
httpProxyConfig | HTTP プロキシ サーバーを使用してクラスターをプロビジョニングするための構成。 | ManagedClusterHttpProxyConfig の |
identityProfile | クラスターに関連付けられている ID。 | ManagedClusterPropertiesIdentityProfile の |
ingressProfile | マネージド クラスターのイングレス プロファイル。 | ManagedClusterIngressProfile の |
kubernetesVersion | サポートされている AKS クラスターをアップグレードする場合、Kubernetes のマイナー バージョンをスキップすることはできません。 すべてのアップグレードは、メジャー バージョン番号によって順番に実行する必要があります。 たとえば、1.14.x ~> 1.15.x または 1.15.x -> 1.16.x のアップグレードは許可されますが、1.14.x -> 1.16.x は許可されません。 詳細については、AKS クラスター のアップグレード |
糸 |
linuxProfile | マネージド クラスター内の Linux VM のプロファイル。 | ContainerServiceLinuxProfile の |
metricsProfile | オプションのクラスター メトリック構成。 | ManagedClusterMetricsProfile の |
networkProfile | ネットワーク構成プロファイル。 | ContainerServiceNetworkProfile の |
nodeProvisioningProfile | クラスター全体に適用されるノード プロビジョニング設定。 | ManagedClusterNodeProvisioningProfile の |
nodeResourceGroup | エージェント プール ノードを含むリソース グループの名前。 | 糸 |
nodeResourceGroupProfile | ノード リソース グループ構成プロファイル。 | ManagedClusterNodeResourceGroupProfile の |
oidcIssuerProfile | マネージド クラスターの OIDC 発行者プロファイル。 | ManagedClusterOidcIssuerProfile の |
podIdentityProfile | AAD ポッド ID の統合 詳細については、AAD ポッド ID の使用に関するページを参照してください。 | ManagedClusterPodIdentityProfile の |
privateLinkResources | クラスターに関連付けられているプライベート リンク リソース。 | PrivateLinkResource[] |
publicNetworkAccess | AKS のパブリック ネットワーク アクセスを許可または拒否する | 'Disabled' 'Enabled' 'SecuredByPerimeter' |
safeguardsProfile | セーフガード プロファイルには、特定のクラスターのすべてのセーフガード情報が保持されます | SafeguardsProfile |
securityProfile | マネージド クラスターのセキュリティ プロファイル。 | ManagedClusterSecurityProfile の |
serviceMeshProfile | マネージド クラスターのサービス メッシュ プロファイル。 | ServiceMeshProfile の |
servicePrincipalProfile | Azure API の操作に使用するクラスターのサービス プリンシパル ID に関する情報。 | ManagedClusterServicePrincipalProfile の |
storageProfile | マネージド クラスターのストレージ プロファイル。 | ManagedClusterStorageProfile の |
supportPlan | マネージド クラスターのサポート プラン。 指定しない場合、既定値は 'KubernetesOfficial' です。 | 'AKSLongTermSupport' 'KubernetesOfficial' |
upgradeSettings | クラスターをアップグレードするための設定。 | ClusterUpgradeSettings の |
windowsProfile | マネージド クラスター内の Windows VM のプロファイル。 | ManagedClusterWindowsProfile の |
workloadAutoScalerProfile | マネージド クラスターのワークロード 自動スケーラー プロファイル。 | ManagedClusterWorkloadAutoScalerProfile の |
ManagedClusterAADProfile
名前 | 形容 | 価値 |
---|---|---|
adminGroupObjectIDs | クラスターの管理者ロールを持つ AAD グループ オブジェクト ID の一覧。 | string[] |
clientAppID | (非推奨)クライアント AAD アプリケーション ID。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
enableAzureRBAC | Kubernetes 承認に対して Azure RBAC を有効にするかどうかを指定します。 | bool |
管理 | マネージド AAD を有効にするかどうか。 | bool |
serverAppID | (非推奨)サーバー AAD アプリケーション ID。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
serverAppSecret | (非推奨)サーバー AAD アプリケーション シークレット。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
tenantID | 認証に使用する AAD テナント ID。 指定しない場合は、デプロイ サブスクリプションのテナントを使用します。 | 糸 |
ManagedClusterPropertiesAddonProfiles
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | ManagedClusterAddonProfile の |
ManagedClusterAddonProfile
名前 | 形容 | 価値 |
---|---|---|
config | アドオンを構成するためのキーと値のペア。 | ManagedClusterAddonProfileConfig の |
有効 | アドオンが有効かどうか。 | bool (必須) |
ManagedClusterAddonProfileConfig
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
ManagedClusterAgentPoolProfile
名前 | 形容 | 価値 |
---|---|---|
artifactStreamingProfile | AKS でアーティファクト ストリーミングを使用するための構成。 | AgentPoolArtifactStreamingProfile |
availabilityZones | ノードに使用する可用性ゾーンの一覧。 これは、AgentPoolType プロパティが 'VirtualMachineScaleSets' の場合にのみ指定できます。 | string[] |
capacityReservationGroupID | AKS は、指定されたエージェント プールを容量予約グループに関連付けます。 | 糸 |
数える | Docker コンテナーをホストするエージェント (VM) の数。 使用できる値は、ユーザー プールの場合は 0 から 1000 (含む) の範囲、システム プールの場合は 1 から 1000 (含む) の範囲である必要があります。 既定値は 1 です。 | int |
creationData | スナップショットを使用してノード プールを作成またはアップグレードする場合に、ソース スナップショット ID を指定するために使用する CreationData。 | CreationData |
enableAutoScaling | 自動スケーラーを有効にするかどうか | bool |
enableCustomCATrust | true に設定すると、AKS は機能が有効になっていることを示すラベルをノードに追加し、ホスト サービスと共にデーモンセットをデプロイして、base64 でエンコードされた証明書のユーザー指定リストからノード信頼ストアにカスタム証明機関を同期します。 既定値は false です。 | bool |
enableEncryptionAtHost | これは、特定の VM サイズと特定の Azure リージョンでのみサポートされます。 詳細については、「/azure/aks/enable-host-encryption」を参照してください。 | bool |
enableFIPS | 詳細については、「FIPS 対応ノード プール の追加」を参照してください。 | bool |
enableNodePublicIP | シナリオによっては、ノード プール内のノードが独自の専用パブリック IP アドレスを受け取る必要がある場合があります。 一般的なシナリオは、ホップを最小限に抑えるために、コンソールがクラウド仮想マシンに直接接続する必要があるゲーム ワークロードです。 詳細については、ノードごとにパブリック IP を割り当てる |
bool |
enableUltraSSD | UltraSSD を有効にするかどうか | bool |
gatewayProfile | ゲートウェイ モードのマネージド エージェント プールに固有のプロファイル。 エージェント プール モードがゲートウェイでない場合は、このフィールドを設定できません。 | AgentPoolGatewayProfile |
gpuInstanceProfile | サポートされている GPU VM SKU の GPU MIG インスタンス プロファイルを指定するために使用される GPUInstanceProfile。 | 'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g' |
gpuProfile | エージェント プールの GPU 設定。 | AgentPoolGPUProfile |
hostGroupID | 形式は /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}です。 詳細については、Azure 専用ホストの |
糸 |
kubeletConfig | エージェント プール ノード上の Kubelet 構成。 | KubeletConfig の |
kubeletDiskType | emptyDir ボリューム、コンテナー ランタイム データ ルート、および Kubelet エフェメラル ストレージの配置を決定します。 | 'OS' 'Temporary' |
linuxOSConfig | Linux エージェント ノードの OS 構成。 | LinuxOSConfig |
maxCount | 自動スケーリングのノードの最大数 | int |
maxPods | ノードで実行できるポッドの最大数。 | int |
messageOfTheDay | デコード後に /etc/motd に書き込まれる base64 でエンコードされた文字列。 これにより、Linux ノードに対するその日のメッセージをカスタマイズできます。 Windows ノードには指定しないでください。 静的文字列である必要があります (つまり、生で出力され、スクリプトとして実行されません)。 | 糸 |
minCount | 自動スケーリング用のノードの最小数 | int |
モード | クラスターには、常に少なくとも 1 つの "システム" エージェント プールが必要です。 エージェント プールの制限とベスト プラクティスの詳細については、/azure/aks/use-system-pools を参照してください。 | 'Gateway' 'System' 'User' |
名前 | Windows エージェント プール名は 6 文字以下にする必要があります。 | string (必須) 制約: パターン = ^[a-z][a-z0-9]{0,11}$ |
networkProfile | エージェント プールのネットワーク関連の設定。 | AgentPoolNetworkProfile |
nodeInitializationTaints | これらのテイントは AKS によって調整されず、kubectl 呼び出しで削除できます。 このフィールドはノード プールの作成後に変更できますが、再作成を必要とする別の操作 (ノード イメージのアップグレードなど) が発生するまで、ノードは新しいテイントで再作成されません。 これらのテイントを使用すると、ノードがワークロードを受け入れる準備が整う前に必要な構成を実行できます 。たとえば、'key1=value1:NoSchedule' など、kubectl taint nodes node1 key1=value1:NoSchedule- |
string[] |
nodeLabels | エージェント プール内のすべてのノードにわたって保持されるノード ラベル。 | ManagedClusterAgentPoolProfilePropertiesNodeLabels の |
nodePublicIPPrefixID | これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} の形式です。 | 糸 |
nodeTaints | ノード プールの作成とスケーリング中に新しいノードに追加されたテイント。 たとえば、key=value:NoSchedule です。 | string[] |
orchestratorVersion | パッチ バージョン {major.minor.patch} と {major.minor} の両方がサポートされています。 {major.minor} を指定すると、サポートされている最新のパッチ バージョンが自動的に選択されます。 エージェント プールの作成後に同じ {major.minor} を使用してエージェント プールを更新しても、新しいパッチ バージョンが使用可能な場合でも、アップグレードはトリガーされません。 ベスト プラクティスとして、AKS クラスター内のすべてのノード プールを同じ Kubernetes バージョンにアップグレードする必要があります。 ノード プールのバージョンには、コントロール プレーンと同じメジャー バージョンが必要です。 ノード プールのマイナー バージョンは、コントロール プレーン バージョンの 2 つのマイナー バージョン内にある必要があります。 ノード プールのバージョンをコントロール プレーンのバージョンより大きくすることはできません。 詳しくは、ノード・プールのアップグレード |
糸 |
osDiskSizeGB | マスター/エージェント プール内のすべてのマシンのディスク サイズを指定するために使用する OS ディスク サイズ (GB)。 0 を指定すると、指定された vmSize に従って既定の osDisk サイズが適用されます。 | int 制約: 最小値 = 0 最大値 = 2048 |
osDiskType | VM でサポートされていて、要求された OSDiskSizeGB より大きいキャッシュ ディスクがある場合、既定値は "エフェメラル" です。 それ以外の場合、既定値は 'Managed' です。 作成後に変更できない場合があります。 詳細については、「エフェメラル OS |
'エフェメラル' 'Managed' |
osSKU | エージェント プールで使用される OS SKU を指定します。 指定しない場合、既定値は OSType=Linux の場合は Ubuntu、OSType=Windows の場合は Windows2019 です。 また、Windows 2019 が非推奨になった後、既定の Windows OSSKU が Windows2022 に変更されます。 | 'AzureLinux' 'CBLMariner' 'マリナー' 'Ubuntu' 'Windows2019' 'Windows2022' 'WindowsAnnual' |
osType | オペレーティング システムの種類。 既定値は Linux です。 | 'Linux' 'Windows' |
podIPAllocationMode | エージェント プール内のポッドの IP 割り当てモード。 podSubnetId と共に使用する必要があります。 既定値は "DynamicIndividual" です。 | 'DynamicIndividual' 'StaticBlock' |
podSubnetID | 省略すると、ポッド IP はノード サブネットに静的に割り当てられます (詳細については、vnetSubnetID を参照してください)。 これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} の形式です。 | 糸 |
powerState | エージェント プールが最初に作成されるときは、最初に実行中です。 エージェント プールは、このフィールドを [停止済み] に設定することで停止できます。 停止したエージェント プールは、すべての VM を停止し、課金料金は発生しません。 エージェント プールは、実行中でプロビジョニング状態が成功した場合にのみ停止できます | PowerState |
proximityPlacementGroupID | 近接通信配置グループの ID。 | 糸 |
scaleDownMode | これは、クラスターオートスケーラーの動作にも影響します。 指定しない場合は、既定で Delete に設定されます。 | '割り当て解除' 'Delete' |
scaleSetEvictionPolicy | scaleSetPriority が 'Spot' でない限り、これは指定できません。 指定しない場合、既定値は 'Delete' です。 | '割り当て解除' 'Delete' |
scaleSetPriority | 仮想マシン スケール セットの優先順位。 指定しない場合、既定値は 'Regular' です。 | 'Regular' 'Spot' |
securityProfile | エージェント プールのセキュリティ設定。 | AgentPoolSecurityProfile |
spotMaxPrice | 指定できる値は、0 より大きい任意の 10 進値またはオンデマンド価格を支払う意欲を示す -1 です。 スポット価格の詳細については、「スポット VM の価格 10 進値を指定するには、json() 関数を使用する方法に関するページを参照してください。 | int または json decimal |
タグ | エージェント プールの仮想マシン スケール セットに保持されるタグ。 | オブジェクト |
種類 | エージェント プールの種類。 | 'AvailabilitySet' 'VirtualMachineScaleSets' 'VirtualMachines' |
upgradeSettings | エージェント プールをアップグレードするための設定 | AgentPoolUpgradeSettings |
virtualMachineNodesStatus | VirtualMachines エージェント プール内のノードの状態。 | VirtualMachineNodes[] |
virtualMachinesProfile | VirtualMachines エージェント プールの仕様。 | VirtualMachinesProfile の |
vmSize | VM サイズの可用性はリージョンによって異なります。 ノードに十分なコンピューティング リソース (メモリ、cpu など) が含まれている場合、ポッドが正常に実行されない可能性があります。 制限付き VM サイズの詳細については、/azure/aks/quotas-skus-regions を参照してください。 | 糸 |
vnetSubnetID | これが指定されていない場合は、VNET とサブネットが生成されて使用されます。 podSubnetID が指定されていない場合、これはノードとポッドに適用され、それ以外の場合はノードのみに適用されます。 これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} の形式です。 | 糸 |
windowsProfile | Windows エージェント プールの特定のプロファイル。 | AgentPoolWindowsProfile |
workloadRuntime | ノードが実行できるワークロードの種類を決定します。 | 'KataMshvVmIsolation' 'OCIContainer' 'WasmWasi' |
AgentPoolArtifactStreamingProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | アーティファクト ストリーミングは、オンデマンドのイメージ読み込みを通じてノード上のコンテナーのコールド スタートを高速化します。 この機能を使用するには、コンテナー イメージで ACR でのアーティファクト ストリーミングも有効にする必要があります。 指定しない場合、既定値は false です。 | bool |
CreationData
名前 | 形容 | 価値 |
---|---|---|
sourceResourceId | これは、ターゲット オブジェクトの作成に使用するソース オブジェクトの ARM ID です。 | 糸 |
AgentPoolGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
publicIPPrefixSize | ゲートウェイ エージェント プールは、静的エグレス ゲートウェイごとに 1 つのパブリック IPPrefix を関連付けて、パブリック エグレスを提供します。 パブリック IPPrefix のサイズは、ユーザーが選択する必要があります。 エージェント プール内の各ノードには、IPPrefix から 1 つの IP が割り当てられます。 IPPrefix サイズは、ゲートウェイ エージェント プールのサイズの上限として機能します。 Azure パブリック IPPrefix サイズの制限により、有効な値の範囲は [28, 31] です (/31 = 2 ノード/IP、/30 = 4 ノード/IP、/29 = 8 ノード/IP、/28 = 16 ノード/IP)。 既定値は 31 です。 | int 制約: 最小値 = 28 最大値 = 31 |
AgentPoolGPUProfile
名前 | 形容 | 価値 |
---|---|---|
installGPUDriver | 既定値は、エージェント プールの vmSize に GPU が含まれている場合は true、それ以外の場合は false です。 GPU ドライバーのインストールは、VM に GPU リソースが関連付けられている場合にのみ true を設定できます。 このフィールドを false に設定すると、GPU ドライバーの自動インストールが防止されます。 その場合、GPU を使用できるようにするには、ユーザーが GPU ドライバーのインストールを自分で実行する必要があります。 | bool |
KubeletConfig
名前 | 形容 | 価値 |
---|---|---|
allowedUnsafeSysctls | 安全でない sysctl または安全でない sysctl パターンの許可されたリスト (* で終わる)。 |
string[] |
containerLogMaxFiles | コンテナーに存在できるコンテナー ログ ファイルの最大数。 数値は 2 ≥する必要があります。 | int 制約: 最小値 = 2 |
containerLogMaxSizeMB | ローテーション前のコンテナー ログ ファイルの最大サイズ (10Mi など)。 | int |
cpuCfsQuota | 既定値は true です。 | bool |
cpuCfsQuotaPeriod | 既定値は '100 ミリ秒' です。 有効な値は、省略可能な分数と単位サフィックスを持つ 10 進数のシーケンスです。 例: '300ms'、'2h45m'。 サポートされるユニットは、'ns'、'us'、'ms'、's'、'm'、および 'h' です。 | 糸 |
cpuManagerPolicy | 既定値は 'none' です。 詳細については、Kubernetes CPU 管理ポリシー を参照してください。 使用できる値は 'none' と 'static' です。 | 糸 |
failSwapOn | true に設定すると、ノードでスワップが有効になっている場合、Kubelet の起動に失敗します。 | bool |
imageGcHighThreshold | イメージ ガベージ コレクションを無効にするには、100 に設定します。 既定値は 85% | int |
imageGcLowThreshold | imageGcHighThreshold より高く設定することはできません。 既定値は 80% | int |
podMaxPids | ポッドあたりのプロセスの最大数。 | int |
topologyManagerPolicy | 詳細については、「Kubernetes Topology Manager」を参照してください。 既定値は 'none' です。 使用できる値は、'none'、'best-effort'、'restricted'、および 'single-numa-node' です。 | 糸 |
LinuxOSConfig
名前 | 形容 | 価値 |
---|---|---|
swapFileSizeMB | 各ノードに作成されるスワップ ファイルのサイズ (MB)。 | int |
sysctls | Linux エージェント ノードの Sysctl 設定。 | SysctlConfig の |
transparentHugePageDefrag | 有効な値は、'always'、'defer'、'defer+madvise'、'madvise' および 'never' です。 既定値は 'madvise' です。 詳細については、「Transparent Hugepages」を参照してください。 | 糸 |
transparentHugePageEnabled | 有効な値は、'always'、'madvise'、および 'never' です。 既定値は "always" です。 詳細については、「Transparent Hugepages」を参照してください。 | 糸 |
SysctlConfig
名前 | 形容 | 価値 |
---|---|---|
fsAioMaxNr | Sysctl setting fs.aio-max-nr. | int |
fsFileMax | Sysctl setting fs.file-max. | int |
fsInotifyMaxUserWatches | sysctl setting fs.inotify.max_user_watches. | int |
fsNrOpen | Sysctl 設定fs.nr_open。 | int |
kernelThreadsMax | sysctl setting kernel.threads-max. | int |
netCoreNetdevMaxBacklog | Sysctl 設定net.core.netdev_max_backlog。 | int |
netCoreOptmemMax | Sysctl 設定net.core.optmem_max。 | int |
netCoreRmemDefault | Sysctl 設定net.core.rmem_default。 | int |
netCoreRmemMax | Sysctl 設定net.core.rmem_max。 | int |
netCoreSomaxconn | sysctl setting net.core.somaxconn. | int |
netCoreWmemDefault | Sysctl 設定net.core.wmem_default。 | int |
netCoreWmemMax | Sysctl 設定net.core.wmem_max。 | int |
netIpv4IpLocalPortRange | Sysctl 設定net.ipv4.ip_local_port_range。 | 糸 |
netIpv4NeighDefaultGcThresh1 | Sysctl 設定net.ipv4.neigh.default.gc_thresh1。 | int |
netIpv4NeighDefaultGcThresh2 | Sysctl 設定net.ipv4.neigh.default.gc_thresh2。 | int |
netIpv4NeighDefaultGcThresh3 | Sysctl 設定net.ipv4.neigh.default.gc_thresh3。 | int |
netIpv4TcpFinTimeout | Sysctl 設定net.ipv4.tcp_fin_timeout。 | int |
netIpv4TcpkeepaliveIntvl | Sysctl 設定net.ipv4.tcp_keepalive_intvl。 | int 制約: 最小値 = 10 最大値 = 90 |
netIpv4TcpKeepaliveProbes | Sysctl 設定net.ipv4.tcp_keepalive_probes。 | int |
netIpv4TcpKeepaliveTime | Sysctl 設定net.ipv4.tcp_keepalive_time。 | int |
netIpv4TcpMaxSynBacklog | Sysctl 設定net.ipv4.tcp_max_syn_backlog。 | int |
netIpv4TcpMaxTwBuckets | Sysctl 設定net.ipv4.tcp_max_tw_buckets。 | int |
netIpv4TcpTwReuse | Sysctl 設定net.ipv4.tcp_tw_reuse。 | bool |
netNetfilterNfConntrackBuckets | Sysctl 設定net.netfilter.nf_conntrack_buckets。 | int 制約: 最小値 = 65536 最大値 = 524288 |
netNetfilterNfConntrackMax | Sysctl 設定net.netfilter.nf_conntrack_max。 | int 制約: 最小値 = 131072 最大値 = 2097152 |
vmMaxMapCount | sysctl setting vm.max_map_count. | int |
vmSwappiness | Sysctl setting vm.swappiness. | int |
vmVfsCachePressure | Sysctl 設定vm.vfs_cache_pressure。 | int |
AgentPoolNetworkProfile
名前 | 形容 | 価値 |
---|---|---|
allowedHostPorts | アクセスが許可されているポート範囲。 指定した範囲は重複できます。 | PortRange[] |
applicationSecurityGroups | エージェント プールの作成時に関連付けるアプリケーション セキュリティ グループの ID。 | string[] |
nodePublicIPTags | インスタンス レベルのパブリック IP の IP タグ。 | IPTag[] |
PortRange
名前 | 形容 | 価値 |
---|---|---|
portEnd | 範囲に含まれる最大ポート。 範囲は 1 から 65535 で、portStart 以上である必要があります。 | int 制約: 最小値 = 1 最大値 = 65535 |
portStart | 範囲に含まれる最小ポート。 範囲は 1 から 65535 で、portEnd 以下である必要があります。 | int 制約: 最小値 = 1 最大値 = 65535 |
議定書 | ポートのネットワーク プロトコル。 | 'TCP' 'UDP' |
IPTag
名前 | 形容 | 価値 |
---|---|---|
ipTagType | IP タグの種類。 例: RoutingPreference。 | 糸 |
タグ | パブリック IP に関連付けられている IP タグの値。 例: インターネット。 | 糸 |
ManagedClusterAgentPoolProfilePropertiesNodeLabels
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
PowerState
名前 | 形容 | 価値 |
---|---|---|
コード | クラスターが実行中か停止かを示します | 'Running' 'Stopped' |
AgentPoolSecurityProfile
名前 | 形容 | 価値 |
---|---|---|
enableSecureBoot | セキュア ブートは、署名されたオペレーティング システムとドライバーのみが起動できるようにする、トラステッド起動の機能です。 詳細については、aka.ms/aks/trustedlaunch を参照してください。 指定しない場合、既定値は false です。 | bool |
enableVTPM | vTPM は、ノード上でローカルに保持されているキーと測定用に専用のセキュリティで保護されたコンテナーを構成するための信頼できる起動機能です。 詳細については、aka.ms/aks/trustedlaunch を参照してください。 指定しない場合、既定値は false です。 | bool |
sshAccess | エージェント プールの SSH アクセス方法。 | 'Disabled' 'LocalUser' |
AgentPoolUpgradeSettings
名前 | 形容 | 価値 |
---|---|---|
drainTimeoutInMinutes | ポッドの削除とノードごとのグレースフル終了を待機する時間 (分単位)。 この削除待機時間は、ポッドの中断予算の待機を優先します。 この時間を超えると、アップグレードは失敗します。 指定しない場合、既定値は 30 分です。 | int 制約: 最小値 = 1 最大値 = 1440 |
maxSurge | これは、整数 (例: '5') またはパーセンテージ (例: '50%') に設定できます。 パーセンテージを指定すると、アップグレード時のエージェント・プール・サイズの合計に対するパーセンテージになります。 パーセンテージの場合、小数部のノードは切り上げられます。 指定しない場合、既定値は 1 です。 ベスト プラクティスを含む詳細については、「/azure/aks/upgrade-cluster#customize-node-surge-upgrade」を参照してください。 | 糸 |
nodeSoakDurationInMinutes | ノードをドレインした後、再イメージ化して次のノードに進む前に待機する時間 (分単位)。 指定しない場合、既定値は 0 分です。 | int 制約: 最小値 = 0 最大値 = 30 |
undrainableNodeBehavior | アップグレード中の、使用できないノードの動作を定義します。 ノードを使用できない最も一般的な原因はポッド中断予算 (PDB) ですが、ポッドの終了猶予期間が残りのノードごとのドレイン タイムアウトを超えたり、ポッドがまだ実行中の状態であるなど、他の問題が原因で、セッション不可能なノードが発生する可能性もあります。 | 'Cordon' 'Schedule' |
VirtualMachineNodes
名前 | 形容 | 価値 |
---|---|---|
数える | ノードの数。 | int |
大きさ | このノード グループをホストするために使用されるエージェントの VM サイズ。 | 糸 |
VirtualMachinesProfile
名前 | 形容 | 価値 |
---|---|---|
規模 | VirtualMachines エージェント プールのスケーリング方法に関する仕様。 | ScaleProfile の |
ScaleProfile
名前 | 形容 | 価値 |
---|---|---|
自動スケーリング | 定義済みのサイズ範囲内で VirtualMachines エージェント プールを自動スケールする方法に関する仕様。 現時点では、最大 1 つの AutoScaleProfile が許可されています。 | AutoScaleProfile[] を |
手動 | VirtualMachines エージェント プールを固定サイズにスケーリングする方法に関する仕様。 現時点では、最大 1 つの ManualScaleProfile が許可されています。 | ManualScaleProfile[] を |
AutoScaleProfile
名前 | 形容 | 価値 |
---|---|---|
maxCount | 指定したサイズのノードの最大数。 | int |
minCount | 指定したサイズのノードの最小数。 | int |
サイズ | 許可される VM サイズの一覧 (例: ['Standard_E4s_v3'、'Standard_E16s_v3'、'Standard_D16s_v5')。 AKS では、自動スケーリング時に最初に使用可能なものが使用されます。 VM サイズが使用できない場合 (クォータやリージョンの容量の理由など)、AKS は次のサイズを使用します。 | string[] |
ManualScaleProfile
名前 | 形容 | 価値 |
---|---|---|
数える | ノードの数。 | int |
サイズ | 許可される VM サイズの一覧 (例: ['Standard_E4s_v3'、'Standard_E16s_v3'、'Standard_D16s_v5')。 AKS では、スケーリング時に最初に使用可能なものが使用されます。 VM サイズが使用できない場合 (クォータやリージョンの容量の理由など)、AKS は次のサイズを使用します。 | string[] |
AgentPoolWindowsProfile
名前 | 形容 | 価値 |
---|---|---|
disableOutboundNat | 既定値は false です。 送信 NAT を無効にできるのは、クラスターの outboundType が NAT ゲートウェイであり、Windows エージェント プールでノード パブリック IP が有効になっていない場合のみです。 | bool |
ManagedClusterAIToolchainOperatorProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | AI ツールチェーン 演算子が有効かどうかを示します。 | bool |
ManagedClusterAPIServerAccessProfile
名前 | 形容 | 価値 |
---|---|---|
authorizedIPRanges | IP 範囲は CIDR 形式で指定されます (例: 137.117.106.88/29)。 この機能は、ノードあたりのパブリック IP を使用するクラスター、または Basic Load Balancer を使用しているクラスターとは互換性がありません。 詳細については、API サーバーの承認済み IP 範囲 を参照してください。 | string[] |
disableRunCommand | クラスターの実行コマンドを無効にするかどうかを指定します。 | bool |
enablePrivateCluster | 詳細については、「プライベート AKS クラスターの作成」を参照してください。 | bool |
enablePrivateClusterPublicFQDN | プライベート クラスター用に追加のパブリック FQDN を作成するかどうか。 | bool |
enableVnetIntegration | クラスターの apiserver vnet 統合を有効にするかどうか。 | bool |
privateDNSZone | 既定値は System です。 詳細については、プライベート DNS ゾーン |
糸 |
subnetId | 1 の場合に必要です。 BYO Vnet を使用して新しいクラスターを作成する。2. 既存のクラスターを更新して apiserver vnet 統合を有効にする。 | 糸 |
ManagedClusterPropertiesAutoScalerProfile
名前 | 形容 | 価値 |
---|---|---|
balance-similar-node-groups | 有効な値は 'true' と 'false' です | 糸 |
daemonset-eviction-for-empty-nodes | true に設定すると、ノードを削除する前に、空のノード上のすべてのデーモンセット ポッドが削除されます。 デーモンセット ポッドを削除できない場合は、スケーリングのために別のノードが選択されます。 false に設定すると、デーモンセット ポッドが確実に削除または削除されることなく、ノードが削除されます。 | bool |
daemonset-eviction-for-occupied-nodes | true に設定すると、占有ノード上のすべてのデーモンセット ポッドは、ノードを削除する前に削除されます。 デーモンセット ポッドを削除できない場合は、スケーリングのために別のノードが選択されます。 false に設定すると、デーモンセット ポッドが確実に削除または削除されることなく、ノードが削除されます。 | bool |
エキスパンダー | 使用可能な値は、'最小廃棄物'、'most-pods'、'priority'、'random' です。 | '最小廃棄物' 'most-pods' 'priority' 'random' |
ignore-daemonsets-utilization | true に設定すると、スケールダウンの決定を行うときにデーモンセットによって使用されるリソースが考慮されます。 | bool |
max-empty-bulk-delete | 既定値は 10 です。 | 糸 |
max-graceful-termination-sec | 既定値は 600 です。 | 糸 |
max-node-provision-time | 既定値は '15m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
max-total-unready-percentage | 既定値は 45 です。 最大値は 100、最小値は 0 です。 | 糸 |
new-pod-scale-up-delay | kubernetes スケジューラがすべてのポッドをスケジュールする前に CA を動作させたくないバースト/バッチ スケールなどのシナリオでは、特定の期間になる前にスケジュールされていないポッドを無視するように CA に指示できます。 既定値は '0s' です。 値は整数の後に単位 (秒の場合は 's'、分の場合は 'm'、時間の場合は 'h' など) である必要があります。 | 糸 |
ok-total-unready-count | これは整数である必要があります。 既定値は 3 です。 | 糸 |
scale-down-delay-after-add | 既定値は '10m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-delay-after-delete | 既定値はスキャン間隔です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-delay-after-failure | 既定値は '3m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-unneeded-time | 既定値は '10m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-unready-time | 既定値は '20m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-utilization-threshold | 既定値は '0.5' です。 | 糸 |
scan-interval | 既定値は '10' です。 値は、整数の秒数である必要があります。 | 糸 |
skip-nodes-with-local-storage | 既定値は true です。 | 糸 |
skip-nodes-with-system-pods | 既定値は true です。 | 糸 |
ManagedClusterAutoUpgradeProfile
名前 | 形容 | 価値 |
---|---|---|
nodeOSUpgradeChannel | 既定値はアンマネージドですが、GA で NodeImage または SecurityPatch に変更される可能性があります。 | 'NodeImage' 'None' 'SecurityPatch' 'Unmanaged' |
upgradeChannel | 詳細については、AKS クラスターの自動アップグレード チャネルの設定 |
'node-image' 'none' 'patch' 'rapid' 'stable' |
ManagedClusterAzureMonitorProfile
名前 | 形容 | 価値 |
---|---|---|
appMonitoring | Kubernetes アプリケーション コンテナーのアプリケーション監視プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの自動インストルメンテーションを通じてアプリケーション ログ、メトリック、トレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoring の |
containerInsights | Kubernetes イベント、インベントリ、コンテナー stdout の Azure Monitor Container Insights プロファイル & stderr ログなど。概要については、aka.ms/AzureMonitorContainerInsights を参照してください。 | ManagedClusterAzureMonitorProfileContainerInsights の |
メトリック | prometheus サービス アドオンのメトリック プロファイル | ManagedClusterAzureMonitorProfileMetrics |
ManagedClusterAzureMonitorProfileAppMonitoring
名前 | 形容 | 価値 |
---|---|---|
autoInstrumentation | Kubernetes アプリケーション コンテナーのアプリケーション監視自動インストルメンテーション。 Web フックを Azure Monitor OpenTelemetry ベースの SDK に自動インストルメント化して、アプリケーションの OpenTelemetry メトリック、ログ、トレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringAutoIn... |
openTelemetryLogs | Kubernetes アプリケーション コンテナー ログとトレースのアプリケーション監視オープン テレメトリ メトリック プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの OpenTelemetry ログとトレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringOpenTe... |
openTelemetryMetrics | Kubernetes アプリケーション コンテナー メトリックのアプリケーション監視オープン テレメトリ メトリック プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの OpenTelemetry メトリックを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringOpenTe... |
ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...
名前 | 形容 | 価値 |
---|---|---|
有効 | アプリケーション監視自動インストルメンテーションが有効かどうかを示します。 | bool |
ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
名前 | 形容 | 価値 |
---|---|---|
有効 | アプリケーション監視のオープン テレメトリ ログとトレースが有効かどうかを示します。 | bool |
港 | Open Telemetry ログとトレース用の Open Telemetry ホスト ポート。 指定しない場合、既定のポートは 28331 です。 | int |
ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
名前 | 形容 | 価値 |
---|---|---|
有効 | Application Monitoring Open Telemetry Metrics が有効かどうかを示します。 | bool |
港 | Open Telemetry メトリックの Open Telemetry ホスト ポート。 指定しない場合、既定のポートは 28333 です。 | int |
ManagedClusterAzureMonitorProfileContainerInsights
名前 | 形容 | 価値 |
---|---|---|
disableCustomMetrics | カスタム メトリック コレクションを無効にする必要があるかどうかを示します。 指定しない場合、既定値は false になります。 このフィールドが false の場合、カスタム メトリックは出力されませんが、コンテナー分析情報が有効なフィールドが false の場合 | bool |
disablePrometheusMetricsScraping | prometheus メトリックスクレーピングが無効かどうかを示します。 指定しない場合、既定値は false になります。 このフィールドが false の場合、prometheus メトリックは出力されませんが、コンテナー分析情報が有効なフィールドが false の場合 | bool |
有効 | Azure Monitor Container Insights ログ アドオンが有効かどうかを示します。 | bool |
logAnalyticsWorkspaceResourceId | Azure Monitor Container Insights ログを格納するための Azure Log Analytics ワークスペースの完全修飾 ARM リソース ID。 | 糸 |
syslogPort | Syslog ホスト ポート。 指定しない場合、既定のポートは 28330 です。 | int |
ManagedClusterAzureMonitorProfileMetrics
名前 | 形容 | 価値 |
---|---|---|
有効 | Prometheus コレクターを有効にするかどうか | bool (必須) |
kubeStateMetrics | コンテナー サービス クラスターの prometheus アドオン プロファイルの Kube 状態メトリック | ManagedClusterAzureMonitorProfileKubeStateMetrics の |
ManagedClusterAzureMonitorProfileKubeStateMetrics
名前 | 形容 | 価値 |
---|---|---|
metricAnnotationsAllowList | リソースのラベル メトリックで使用される追加の Kubernetes ラベル キーのコンマ区切りの一覧。 | 糸 |
metricLabelsAllowlist | リソースのラベル メトリックで使用される Kubernetes 注釈キーのコンマ区切りの一覧。 | 糸 |
ManagedClusterBootstrapProfile
名前 | 形容 | 価値 |
---|---|---|
artifactSource | 成果物のダウンロード元のソース。 | 'Cache' 'Direct' |
containerRegistryId | Azure Container Registry のリソース ID。 レジストリには、プライベート ネットワーク アクセス、Premium SKU、ゾーン冗長性が必要です。 | 糸 |
ManagedClusterHttpProxyConfig
名前 | 形容 | 価値 |
---|---|---|
httpProxy | 使用する HTTP プロキシ サーバー エンドポイント。 | 糸 |
httpsProxy | 使用する HTTPS プロキシ サーバー エンドポイント。 | 糸 |
noProxy | プロキシを経由しないエンドポイント。 | string[] |
trustedCa | プロキシ サーバーへの接続に使用する代替 CA 証明書。 | 糸 |
ManagedClusterPropertiesIdentityProfile
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | UserAssignedIdentity の |
UserAssignedIdentity
名前 | 形容 | 価値 |
---|---|---|
clientId | ユーザー割り当て ID のクライアント ID。 | 糸 |
objectId | ユーザー割り当て ID のオブジェクト ID。 | 糸 |
resourceId | ユーザー割り当て ID のリソース ID。 | 糸 |
ManagedClusterIngressProfile
名前 | 形容 | 価値 |
---|---|---|
webAppRouting | イングレス プロファイルの Web アプリ ルーティング設定。 | ManagedClusterIngressProfileWebAppRouting の |
ManagedClusterIngressProfileWebAppRouting
名前 | 形容 | 価値 |
---|---|---|
dnsZoneResourceIds | Web アプリ ルーティング アドオンに関連付ける DNS ゾーンのリソース ID。 Web アプリ ルーティングが有効になっている場合にのみ使用されます。 パブリック DNS ゾーンとプライベート DNS ゾーンは異なるリソース グループに含めることができますが、すべてのパブリック DNS ゾーンが同じリソース グループ内にあり、すべてのプライベート DNS ゾーンが同じリソース グループ内にある必要があります。 | string[] 制約: 最大長 = 5 |
有効 | Web アプリのルーティングを有効にするかどうかを指定します。 | bool |
nginx | 既定の NginxIngressController の構成。 詳細については、/azure/aks/app-routing-nginx-configuration#the-default-nginx-ingress-controller を参照してください。 | ManagedClusterIngressProfileNginx の |
ManagedClusterIngressProfileNginx
名前 | 形容 | 価値 |
---|---|---|
defaultIngressControllerType | 既定の NginxIngressController カスタム リソースのイングレスの種類 | 'AnnotationControlled' 'External' 'Internal' 'None' |
ContainerServiceLinuxProfile
名前 | 形容 | 価値 |
---|---|---|
adminUsername | Linux VM に使用する管理者ユーザー名。 | string (必須) 制約: パターン = ^[A-Za-z][-A-Za-z0-9_]*$ |
ssh | Azure で実行されている Linux ベースの VM の SSH 構成。 | ContainerServiceSshConfiguration (必須) |
ContainerServiceSshConfiguration
名前 | 形容 | 価値 |
---|---|---|
publicKeys | Linux ベースの VM での認証に使用される SSH 公開キーの一覧。 最大 1 つのキーを指定できます。 | ContainerServiceSshPublicKey[] (必須) |
ContainerServiceSshPublicKey
名前 | 形容 | 価値 |
---|---|---|
keyData | SSH 経由で VM で認証するために使用される証明書公開キー。 証明書は、ヘッダーの有無にかかわらず PEM 形式である必要があります。 | string (必須) |
ManagedClusterMetricsProfile
名前 | 形容 | 価値 |
---|---|---|
costAnalysis | クラスターのコスト分析構成 | ManagedClusterCostAnalysis の |
ManagedClusterCostAnalysis
名前 | 形容 | 価値 |
---|---|---|
有効 | この機能を有効にするには、Managed Cluster sku.tier を 'Standard' または 'Premium' に設定する必要があります。 これを有効にすると、Kubernetes Namespaceとデプロイの詳細が Azure portal の Cost Analysis ビューに追加されます。 指定しない場合、既定値は false です。 詳細については、aka.ms/aks/docs/cost-analysis を参照してください。 | bool |
ContainerServiceNetworkProfile
名前 | 形容 | 価値 |
---|---|---|
advancedNetworking | クラスターで可観測性を有効にするための高度なネットワーク プロファイル。 高度なネットワーク機能を有効にすると、追加コストが発生する可能性があることに注意してください。 詳細については、aka.ms/aksadvancednetworking を参照してください。 | AdvancedNetworking の |
dnsServiceIP | Kubernetes DNS サービスに割り当てられた IP アドレス。 これは、serviceCidr で指定された Kubernetes サービス アドレス範囲内にある必要があります。 | 糸 制約: パターン = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ |
ipFamilies | IP ファミリは、単一スタッククラスターまたはデュアルスタック クラスターを決定するために使用されます。 単一スタックの場合、予期される値は IPv4 です。 デュアル スタックの場合、想定される値は IPv4 と IPv6 です。 | 次のいずれかを含む文字列配列: 'IPv4' 'IPv6' |
kubeProxyConfig | kube-proxy の構成のカスタマイズを保持します。 定義されていない値は、kube-proxy の既定の動作を使用します。 {version} が {major version}-{minor version} 文字列で表される https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/ を参照してください。 Kubernetes バージョン 1.23 は '1-23' になります。 |
ContainerServiceNetworkProfileKubeProxyConfig |
loadBalancerProfile | クラスター ロード バランサーのプロファイル。 | ManagedClusterLoadBalancerProfile の |
loadBalancerSku | 既定値は 'standard' です。 ロード バランサー SKU の違いの詳細については、Azure Load Balancer SKU の |
'basic' 'standard' |
natGatewayProfile | クラスター NAT ゲートウェイのプロファイル。 | ManagedClusterNATGatewayProfile の |
networkDataplane | Kubernetes クラスターで使用されるネットワーク データプレーン。 | 'azure' 'cilium' |
networkMode | networkPlugin が 'azure' 以外の場合は、これを指定できません。 | 'bridge' 'transparent' |
networkPlugin | Kubernetes ネットワークの構築に使用されるネットワーク プラグイン。 | 'azure' 'kubenet' 'none' |
networkPluginMode | Kubernetes ネットワークの構築に使用されるネットワーク プラグイン モード。 | 'overlay' |
networkPolicy | Kubernetes ネットワークの構築に使用されるネットワーク ポリシー。 | 'azure' 'calico' 'cilium' 'none' |
outboundType | これはクラスター作成時にのみ設定でき、後で変更することはできません。 詳細については、送信の種類 を参照してください。 | 'loadBalancer' 'managedNATGateway' 'none' 'userAssignedNATGateway' 'userDefinedRouting' |
podCidr | kubenet の使用時にポッド IP を割り当てる CIDR 表記 IP 範囲。 | 糸 制約: パターン = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
podCidrs | 単一スタック ネットワークでは、1 つの IPv4 CIDR が必要です。 デュアルスタック ネットワークでは、2 つの CIDR (各 IP ファミリ (IPv4/IPv6) に 1 つ) が必要です。 | string[] |
podLinkLocalAccess | hostNetwork=false のポッドの特別なリンク ローカル アドレス (Azure Instance Metadata Service、別名 IMDS) へのアクセスを定義します。 指定しない場合、既定値は 'IMDS' です。 | 'IMDS' 'None' |
serviceCidr | サービス クラスター IP を割り当てる CIDR 表記 IP 範囲。 サブネット IP 範囲と重複しないようにする必要があります。 | 糸 制約: パターン = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
serviceCidrs | 単一スタック ネットワークでは、1 つの IPv4 CIDR が必要です。 デュアルスタック ネットワークでは、2 つの CIDR (各 IP ファミリ (IPv4/IPv6) に 1 つ) が必要です。 サブネット IP 範囲と重複しないようにする必要があります。 | string[] |
staticEgressGatewayProfile | 静的エグレス ゲートウェイ アドオンのプロファイル。 静的エグレス ゲートウェイの詳細については、「https://aka.ms/aks/static-egress-gateway. 」を参照してください。 |
ManagedClusterStaticEgressGatewayProfile の |
AdvancedNetworking
名前 | 形容 | 価値 |
---|---|---|
可観測性 | 履歴コンテキストを使用して高度なネットワーク メトリックとフロー ログを有効にする可観測性プロファイル。 | AdvancedNetworkingObservability の |
安全 | cilium ベースのクラスターでセキュリティ機能を有効にするセキュリティ プロファイル。 | AdvancedNetworkingSecurity の |
AdvancedNetworkingObservability
名前 | 形容 | 価値 |
---|---|---|
有効 | クラスターでの高度なネットワーク監視機能の有効化を示します。 | bool |
tlsManagement | 高度なネットワーク監視クラスターのフロー ログ エンドポイントを介してネットワーク フロー ログを照会するための TLS 証明書の管理。 指定しない場合、既定値は Managed です。 詳細については、aka.ms/acnstls を参照してください。 | 'Managed' 'None' |
AdvancedNetworkingSecurity
名前 | 形容 | 価値 |
---|---|---|
fqdnPolicy | CIlium ベースのクラスターで FQDN ポリシー のフィルター処理を有効にする FQDNFiltering プロファイル。 | AdvancedNetworkingFqdnPolicy の |
AdvancedNetworkingFqdnPolicy
名前 | 形容 | 価値 |
---|---|---|
有効 | この機能により、ユーザーは DNS (FQDN) 名に基づいてネットワーク ポリシーを構成できます。 これは、cilium ベースのクラスターでのみ有効にすることができます。 指定しない場合、既定値は false です。 | bool |
ContainerServiceNetworkProfileKubeProxyConfig
名前 | 形容 | 価値 |
---|---|---|
有効 | クラスター上の kube-proxy で有効にするかどうかを指定します ('kubeProxyConfig' が存在しない場合、kube-proxy は既定でこれらのカスタマイズなしで AKS で有効になります)。 | bool |
ipvsConfig | IPVS の構成のカスタマイズを保持します。 'mode' が 'IPVS' に設定されている場合にのみ指定できます。 | ContainerServiceNetworkProfileKubeProxyConfigIpvsCon... |
モード | 使用するプロキシ モード ('IPTABLES' または 'IPVS') を指定する | 'IPTABLES' 'IPVS' |
ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
名前 | 形容 | 価値 |
---|---|---|
スケジューラ | IPVS スケジューラの詳細については、http://www.linuxvirtualserver.org/docs/scheduling.html. を参照してください。 |
'LeastConnection' 'RoundRobin' |
tcpFinTimeoutSeconds | FIN を受信した後の IPVS TCP セッションに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
tcpTimeoutSeconds | アイドル状態の IPVS TCP セッションに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
udpTimeoutSeconds | IPVS UDP パケットに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
ManagedClusterLoadBalancerProfile
名前 | 形容 | 価値 |
---|---|---|
allocatedOutboundPorts | VM ごとに割り当てられた SNAT ポートの必要な数。 使用できる値は、0 ~ 64000 (含む) の範囲です。 既定値は 0 で、Azure でポートが動的に割り当てられます。 | int 制約: 最小値 = 0 最大値 = 64000 |
backendPoolType | マネージド受信ロード バランサー BackendPool の種類。 | 'NodeIP' 'NodeIPConfiguration' |
clusterServiceLoadBalancerHealthProbeMode | 外部トラフィック ポリシー クラスター サービスの正常性プローブ動作。 | 'ServiceNodePort' 'Shared' |
effectiveOutboundIPs | クラスター ロード バランサーの有効な送信 IP リソース。 | ResourceReference[] |
enableMultipleStandardLoadBalancers | AKS クラスターごとに複数の Standard ロード バランサーを有効にするかどうか。 | bool |
idleTimeoutInMinutes | 必要な送信フローのアイドル タイムアウト (分単位)。 使用できる値の範囲は、4 ~ 120 (両端を含む) です。 既定値は 30 分です。 | int 制約: 最小値 = 4 最大値 = 120 |
managedOutboundIPs | クラスター ロード バランサーに必要なマネージド送信 IP。 | ManagedClusterLoadBalancerProfileManagedOutboundIPs の |
outboundIPPrefixes | クラスター ロード バランサーに必要な送信 IP プレフィックス リソース。 | ManagedClusterLoadBalancerProfileOutboundIPPrefixes の |
outboundIP | クラスター ロード バランサーに必要な送信 IP リソース。 | ManagedClusterLoadBalancerProfileOutboundIPs の |
ResourceReference
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | 完全修飾 Azure リソース ID。 | 糸 |
ManagedClusterLoadBalancerProfileManagedOutboundIPs
名前 | 形容 | 価値 |
---|---|---|
数える | クラスター ロード バランサー用に Azure によって作成/管理される IPv4 送信 IP の目的の数。 使用できる値は、1 ~ 100 (両端を含む) の範囲である必要があります。 既定値は 1 です。 | int 制約: 最小値 = 1 最大値 = 100 |
countIPv6 | クラスター ロード バランサー用に Azure によって作成/管理される IPv6 送信 IP の目的の数。 使用できる値は、1 ~ 100 (両端を含む) の範囲である必要があります。 既定値は、単一スタックの場合は 0、デュアル スタックの場合は 1 です。 | int 制約: 最小値 = 0 最大値 = 100 |
ManagedClusterLoadBalancerProfileOutboundIPPrefixes
名前 | 形容 | 価値 |
---|---|---|
publicIPPrefixes | パブリック IP プレフィックス リソースの一覧。 | ResourceReference[] |
ManagedClusterLoadBalancerProfileOutboundIPs
名前 | 形容 | 価値 |
---|---|---|
publicIPs | パブリック IP リソースの一覧。 | ResourceReference[] |
ManagedClusterNATGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
effectiveOutboundIPs | クラスター NAT ゲートウェイの有効な送信 IP リソース。 | ResourceReference[] |
idleTimeoutInMinutes | 必要な送信フローのアイドル タイムアウト (分単位)。 使用できる値の範囲は、4 ~ 120 (両端を含む) です。 既定値は 4 分です。 | int 制約: 最小値 = 4 最大値 = 120 |
managedOutboundIPProfile | クラスター NAT ゲートウェイのマネージド送信 IP リソースのプロファイル。 | ManagedClusterManagedOutboundIPProfile の |
ManagedClusterManagedOutboundIPProfile
名前 | 形容 | 価値 |
---|---|---|
数える | Azure によって作成/管理される送信 IP の目的の数。 使用できる値は、1 ~ 16 (両端を含む) の範囲である必要があります。 既定値は 1 です。 | int 制約: 最小値 = 1 最大値 = 16 |
ManagedClusterStaticEgressGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | 静的エグレス ゲートウェイ アドオンが有効かどうかを示します。 | bool |
ManagedClusterNodeProvisioningProfile
名前 | 形容 | 価値 |
---|---|---|
モード | 自動に設定したモードは、手動に戻すことはできません。 | 'Auto' 'Manual' |
ManagedClusterNodeResourceGroupProfile
名前 | 形容 | 価値 |
---|---|---|
restrictionLevel | クラスターのノード リソース グループに適用される制限レベル | 'ReadOnly' 'Unrestricted' |
ManagedClusterOidcIssuerProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | OIDC 発行者が有効かどうか。 | bool |
ManagedClusterPodIdentityProfile
名前 | 形容 | 価値 |
---|---|---|
allowNetworkPluginKubenet | AAD ポッド ID のセキュリティ関連の性質と IP スプーフィングのリスクにより、Kubenet での実行は既定で無効になっています。 詳細については、AAD ポッド ID で Kubenet ネットワーク プラグインを使用する |
bool |
有効 | ポッド ID アドオンが有効かどうか。 | bool |
userAssignedIdentities | クラスターで使用するポッド ID。 | ManagedClusterPodIdentity[] |
userAssignedIdentityExceptions | 許可するポッド ID の例外。 | ManagedClusterPodIdentityException[] |
ManagedClusterPodIdentity
名前 | 形容 | 価値 |
---|---|---|
bindingSelector | AzureIdentityBinding リソースに使用するバインド セレクター。 | 糸 |
同一性 | ユーザー割り当て ID の詳細。 | UserAssignedIdentity (必須) |
名前 | ポッド ID の名前。 | string (必須) |
名前空間 | ポッド ID の名前空間。 | string (必須) |
ManagedClusterPodIdentityException
名前 | 形容 | 価値 |
---|---|---|
名前 | ポッド ID 例外の名前。 | string (必須) |
名前空間 | ポッド ID 例外の名前空間。 | string (必須) |
podLabels | 一致するポッド ラベル。 | ManagedClusterPodIdentityExceptionPodLabels (必須) |
ManagedClusterPodIdentityExceptionPodLabels
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
PrivateLinkResource
名前 | 形容 | 価値 |
---|---|---|
groupId | リソースのグループ ID。 | 糸 |
身分証明書 | プライベート リンク リソースの ID。 | 糸 |
名前 | プライベート リンク リソースの名前。 | 糸 |
requiredMembers | リソースの RequiredMembers | string[] |
種類 | リソースの種類。 | 糸 |
SafeguardsProfile
名前 | 形容 | 価値 |
---|---|---|
excludedNamespaces | セーフガード チェックから除外される名前空間の一覧 | string[] |
レベル | 使用するセーフガード レベル。 既定では、AKS が systemExcludedNamespaces 経由で除外するものを除くすべての名前空間に対してセーフガードが有効になっています | 'Enforcement' 'Off' 'Warning' (必須) |
バージョン | 使用する制約のバージョン | 糸 |
ManagedClusterSecurityProfile
名前 | 形容 | 価値 |
---|---|---|
azureKeyVaultKms | Azure Key Vault セキュリティ プロファイルのキー管理サービスの 設定です。 | AzureKeyVaultKms |
customCATrustCertificates | カスタム CA 信頼機能が有効になっているノードの信頼ストアに追加される、最大 10 個の base64 でエンコードされた CA の一覧。 詳細については、「カスタム CA 信頼証明書 | any[] 制約: 最大長 = 10 |
ディフェンダー | セキュリティ プロファイルの Microsoft Defender 設定。 | ManagedClusterSecurityProfileDefender の |
imageCleaner | セキュリティ プロファイルのイメージ クリーナー設定。 | ManagedClusterSecurityProfileImageCleaner の |
imageIntegrity | イメージの整合性は、Azure Policy と連携して署名によってイメージの整合性を検証する機能です。 イメージ署名を適用するために Azure Policy が適用されない限り、これは影響を及ぼすものではありません。 ポリシーを使用してこの機能を使用する方法については、https://aka.ms/aks/image-integrity を参照してください。 |
ManagedClusterSecurityProfileImageIntegrity の |
nodeRestriction | セキュリティ プロファイルのノード制限 設定を |
ManagedClusterSecurityProfileNodeRestriction の |
workloadIdentity | セキュリティ プロファイルのワークロード ID 設定。 ワークロード ID を使用すると、Kubernetes アプリケーションは Azure AD を使用して Azure クラウド リソースに安全にアクセスできます。 詳細については、https://aka.ms/aks/wi を参照してください。 |
ManagedClusterSecurityProfileWorkloadIdentity の |
AzureKeyVaultKms
名前 | 形容 | 価値 |
---|---|---|
有効 | Azure Key Vault キー管理サービスを有効にするかどうか。 既定値は false です。 | bool |
keyId | Azure Key Vault キーの識別子。 詳細については、キー識別子の形式 を参照してください。 Azure Key Vault キー管理サービスが有効になっている場合、このフィールドは必須であり、有効なキー識別子である必要があります。 Azure Key Vault キー管理サービスが無効になっている場合は、フィールドを空のままにします。 | 糸 |
keyVaultNetworkAccess | キー コンテナーのネットワーク アクセス。 指定できる値は、Public と Private です。
Public は、キー コンテナーですべてのネットワークからのパブリック アクセスを許可することを意味します。
Private は、キー コンテナーがパブリック アクセスを無効にし、プライベート リンクを有効にすることを意味します。 既定値は Public です。 |
'Private' 'Public' |
keyVaultResourceId | キー コンテナーのリソース ID。 keyVaultNetworkAccess が Private されている場合、このフィールドは必須であり、有効なリソース ID である必要があります。 keyVaultNetworkAccess が Public されている場合は、フィールドを空のままにします。 |
糸 |
ManagedClusterSecurityProfileDefender
名前 | 形容 | 価値 |
---|---|---|
logAnalyticsWorkspaceResourceId | Microsoft Defender に関連付ける Log Analytics ワークスペースのリソース ID。 Microsoft Defender が有効になっている場合、このフィールドは必須であり、有効なワークスペース リソース ID である必要があります。 Microsoft Defender が無効になっている場合は、フィールドを空のままにします。 | 糸 |
securityMonitoring | セキュリティ プロファイルのクラウド設定に対する Microsoft Defender 脅威検出。 | ManagedClusterSecurityProfileDefenderSecurityMonitor... |
ManagedClusterSecurityProfileDefenderSecurityMonitor...
名前 | 形容 | 価値 |
---|---|---|
有効 | Defender 脅威検出を有効にするかどうか | bool |
ManagedClusterSecurityProfileImageCleaner
名前 | 形容 | 価値 |
---|---|---|
有効 | AKS クラスターでイメージ クリーナーを有効にするかどうか。 | bool |
intervalHours | イメージ クリーナーのスキャン間隔 (時間単位)。 | int |
ManagedClusterSecurityProfileImageIntegrity
名前 | 形容 | 価値 |
---|---|---|
有効 | イメージの整合性を有効にするかどうかを指定します。 既定値は false です。 | bool |
ManagedClusterSecurityProfileNodeRestriction
名前 | 形容 | 価値 |
---|---|---|
有効 | ノード制限を有効にするかどうか | bool |
ManagedClusterSecurityProfileWorkloadIdentity
名前 | 形容 | 価値 |
---|---|---|
有効 | ワークロード ID を有効にするかどうか。 | bool |
ServiceMeshProfile
名前 | 形容 | 価値 |
---|---|---|
istio | Istio サービス メッシュの構成。 | IstioServiceMesh |
モード | サービス メッシュのモード。 | 'Disabled' 'Istio' (必須) |
IstioServiceMesh
名前 | 形容 | 価値 |
---|---|---|
certificateAuthority | Istio Service Mesh Certificate Authority (CA) の構成。 現時点では、ここで説明するプラグイン証明書のみがサポート https://aka.ms/asm-plugin-ca |
IstioCertificateAuthority の |
コンポーネント | Istio コンポーネントの構成。 | IstioComponents |
リビジョン | Istio コントロール プレーンのリビジョンの一覧。 アップグレードが進行中でない場合、これは 1 つの値を保持します。 カナリア アップグレードが進行中の場合、これは連続する 2 つの値のみを保持できます。 詳細については、/azure/aks/istio-upgrade を参照してください。 | string[] 制約: 最大長 = 2 |
IstioCertificateAuthority
名前 | 形容 | 価値 |
---|---|---|
plugin | Service Mesh のプラグイン証明書情報。 | IstioPluginCertificateAuthority の |
IstioPluginCertificateAuthority
名前 | 形容 | 価値 |
---|---|---|
certChainObjectName | Azure Key Vault の証明書チェーン オブジェクト名。 | 糸 |
certObjectName | Azure Key Vault の中間証明書オブジェクト名。 | 糸 |
keyObjectName | Azure Key Vault の中間証明書の秘密キー オブジェクト名。 | 糸 |
keyVaultId | Key Vault のリソース ID。 | 糸 |
rootCertObjectName | Azure Key Vault のルート証明書オブジェクト名。 | 糸 |
IstioComponents
名前 | 形容 | 価値 |
---|---|---|
egressGateways | Istio エグレス ゲートウェイ。 | IstioEgressGateway[] |
ingressGateways | Istio イングレス ゲートウェイ。 | IstioIngressGateway[] |
IstioEgressGateway
名前 | 形容 | 価値 |
---|---|---|
有効 | エグレス ゲートウェイを有効にするかどうか。 | bool (必須) |
IstioIngressGateway
名前 | 形容 | 価値 |
---|---|---|
有効 | イングレス ゲートウェイを有効にするかどうか。 | bool (必須) |
モード | イングレス ゲートウェイのモード。 | 'External' 'Internal' (必須) |
ManagedClusterServicePrincipalProfile
名前 | 形容 | 価値 |
---|---|---|
clientId | サービス プリンシパルの ID。 | string (必須) |
秘密 | プレーン テキストでサービス プリンシパルに関連付けられているシークレット パスワード。 | 糸 |
ManagedClusterStorageProfile
名前 | 形容 | 価値 |
---|---|---|
blobCSIDriver | ストレージ プロファイルの AzureBlob CSI ドライバー設定。 | ManagedClusterStorageProfileBlobCSIDriver の |
diskCSIDriver | ストレージ プロファイルの AzureDisk CSI ドライバー設定。 | ManagedClusterStorageProfileDiskCSIDriver の |
fileCSIDriver | ストレージ プロファイルの AzureFile CSI ドライバー設定。 | ManagedClusterStorageProfileFileCSIDriver の |
snapshotController | ストレージ プロファイルのスナップショット コントローラーの設定。 | ManagedClusterStorageProfileSnapshotController の |
ManagedClusterStorageProfileBlobCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureBlob CSI ドライバーを有効にするかどうか。 既定値は false です。 | bool |
ManagedClusterStorageProfileDiskCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureDisk CSI ドライバーを有効にするかどうか。 既定値は true です。 | bool |
バージョン | AzureDisk CSI ドライバーのバージョン。 既定値は v1 です。 | 糸 |
ManagedClusterStorageProfileFileCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureFile CSI ドライバーを有効にするかどうか。 既定値は true です。 | bool |
ManagedClusterStorageProfileSnapshotController
名前 | 形容 | 価値 |
---|---|---|
有効 | スナップショット コントローラーを有効にするかどうかを指定します。 既定値は true です。 | bool |
ClusterUpgradeSettings
名前 | 形容 | 価値 |
---|---|---|
overrideSettings | オーバーライドの設定。 | UpgradeOverrideSettings の |
UpgradeOverrideSettings
名前 | 形容 | 価値 |
---|---|---|
forceUpgrade | クラスターを強制的にアップグレードするかどうか。 このオプションは、非推奨の API の使用の確認などのアップグレード保護をバイパスするようにアップグレード操作に指示します。 このオプションは注意して有効にしてください。 | bool |
迄 | オーバーライドが有効になるまで。 これはアップグレードの開始時刻にのみ一致し、アップグレードの進行に応じて until の有効期限が切れた場合でも、アップグレードの開始時に有効性は変わらないことに注意してください。 このフィールドは既定では設定されていません。 オーバーライドを有効にするには、この値を設定する必要があります。 |
糸 |
ManagedClusterWindowsProfile
名前 | 形容 | 価値 |
---|---|---|
adminPassword | 管理者アカウントのパスワードを指定します。 最小長: 8 文字 最大長: 123 文字 複雑さの要件: 以下の 4 つの条件のうち 3 つ を満たす必要があります 文字が小さい 上の文字を含む 数字を含む 特殊文字を持つ (Regex match [\W_]) 許可されていない値: "abc@123"、"P@$$w 0rd"、"P@ssw0rd"、"P@ssword123"、"Pa$$word"、"pass@word1"、"Password!"、"Password1"、"Password22"、"iloveyou!" |
糸 |
adminUsername | 管理者アカウントの名前を指定します。 制限: は "." で終わることはできません。 許可されていない値: "administrator"、"admin"、"user"、"user1"、"test"、"user2"、"test1"、"user3"、"admin1"、 "1"、"123"、"a"、"actuser"、"adm"、"admin2"、"aspnet"、"backup"、"console"、"david"、"guest"、"john"、"owner"、"root"、"server"、"sql"、"support"、"support_388945a0"、"sys"、"test2"、"test3"、"user4"、"user5"。 最小長: 1 文字 最大長: 20 文字 |
string (必須) |
enableCSIProxy | CSI プロキシの詳細については、CSI プロキシ GitHub リポジトリを参照してください。 | bool |
gmsaProfile | マネージド クラスター内の Windows gMSA プロファイル。 | WindowsGmsaProfile の |
licenseType | Windows VM に使用するライセンスの種類。 詳細については、Azure ハイブリッド ユーザー特典 の |
'None' 'Windows_Server' |
WindowsGmsaProfile
名前 | 形容 | 価値 |
---|---|---|
dnsServer | Windows gMSA の DNS サーバーを指定します。 マネージド クラスターの作成に使用する vnet 内の DNS サーバーを構成している場合は、これを空に設定します。 |
糸 |
有効 | マネージド クラスターで Windows gMSA を有効にするかどうかを指定します。 | bool |
rootDomainName | Windows gMSA のルート ドメイン名を指定します。 マネージド クラスターの作成に使用する vnet 内の DNS サーバーを構成している場合は、これを空に設定します。 |
糸 |
ManagedClusterWorkloadAutoScalerProfile
名前 | 形容 | 価値 |
---|---|---|
keda | ワークロード 自動スケーラー プロファイルの KEDA (Kubernetes イベント ドリブン自動スケーリング) 設定。 | ManagedClusterWorkloadAutoScalerProfileKeda の |
verticalPodAutoscaler | ManagedClusterWorkloadAutoScalerProfileVerticalPodAu... |
ManagedClusterWorkloadAutoScalerProfileKeda
名前 | 形容 | 価値 |
---|---|---|
有効 | KEDA を有効にするかどうか。 | bool (必須) |
ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...
名前 | 形容 | 価値 |
---|---|---|
addonAutoscaling | VPA アドオンが有効で、AKS で管理されるアドオンをスケーリングするように構成されているかどうか。 | 'Disabled' 'Enabled' |
有効 | クラスターで VPA アドオンを有効にするかどうか。 既定値は false です。 | bool (必須) |
ManagedClusterSKU
名前 | 形容 | 価値 |
---|---|---|
名前 | マネージド クラスター SKU の名前。 | 'Automatic' 'Base' |
層 | 指定しない場合、既定値は "Free" です。 詳細については、「AKS 価格レベルの」を参照してください。 | 'Free' 'Premium' 'Standard' |
クイック スタート テンプレート
次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。
テンプレート | 形容 |
---|---|
Azure Container Service (AKS) で Jenkins を使用して CI/CD を Azure |
コンテナーを使用すると、アプリケーションを継続的にビルドしてデプロイすることが非常に簡単になります。 Azure Container Service で Kubernetes を使用してこれらのコンテナーのデプロイを調整することで、コンテナーのレプリケート可能で管理しやすいクラスターを実現できます。 コンテナー イメージとオーケストレーションを生成するように継続的ビルドを設定することで、デプロイの速度と信頼性を向上させることができます。 |
Azure Gateway の Azure |
Blob Storage によってサポートされる S3 準拠ストレージ API を提供する完全プライベート min.io Azure Gateway デプロイ |
NAT ゲートウェイと Application Gateway を使用して AKS クラスターを Azure |
このサンプルでは、送信接続用の NAT ゲートウェイと受信接続用の Application Gateway を使用して AKS クラスターをデプロイする方法を示します。 |
プライベート AKS クラスター を作成する Azure |
このサンプルでは、ジャンプボックス仮想マシンと共に仮想ネットワークにプライベート AKS クラスターを作成する方法を示します。 |
パブリック DNS ゾーン を使用してプライベート AKS クラスターを作成する Azure |
このサンプルでは、パブリック DNS ゾーンを使用してプライベート AKS クラスターをデプロイする方法を示します。 |
マネージド Kubernetes クラスター (AKS) をデプロイする Azure |
この ARM テンプレートは、高度なネットワーク機能を持つ AKS インスタンスを既存の仮想ネットワークにデプロイする方法を示しています。 さらに、選択したサービス プリンシパルには、AKS クラスターを含むサブネットに対するネットワーク共同作成者ロールが割り当てられます。 |
AAD (AKS) を使用してマネージド Kubernetes クラスターをデプロイする Azure にデプロイする |
この ARM テンプレートは、既存の仮想ネットワークと Azure AD Integeration への高度なネットワーク機能を備えた AKS インスタンスのデプロイを示しています。 さらに、選択したサービス プリンシパルには、AKS クラスターを含むサブネットに対するネットワーク共同作成者ロールが割り当てられます。 |
Azure ML 用の AKS クラスターをデプロイする Azure にデプロイする |
このテンプレートを使用すると、Azure ML にアタッチできる、前もって準拠している AKS クラスターをデプロイできます |
Azure Container Service (AKS) Azure にデプロイする |
Azure Container Service (AKS) を使用してマネージド クラスターをデプロイする |
Azure Container Service (AKS) Azure にデプロイする |
Azure Linux コンテナー ホストを使用して Azure Container Service (AKS) でマネージド クラスターをデプロイする |
Helm を使用して Azure Container Service (AKS) を Azure |
Helm を使用して Azure Container Service (AKS) を使用してマネージド クラスターをデプロイする |
Azure Kubernetes Service (AKS) Azure にデプロイする |
Azure Kubernetes Service (AKS) を使用してマネージド Kubernetes クラスターをデプロイします |
Application Gateway イングレス コントローラー を使用して AKS クラスターを Azure |
このサンプルでは、Application Gateway、Application Gateway イングレス コントローラー、Azure Container Registry、Log Analytics、Key Vault を使用して AKS クラスターをデプロイする方法を示します |
Terraform (AzAPI プロバイダー) リソース定義
managedClusters リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.ContainerService/managedClusters リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.ContainerService/managedClusters@2024-06-02-preview"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
delegatedResources = {
{customized property} = {
location = "string"
referralResource = "string"
resourceId = "string"
tenantId = "string"
}
}
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
aadProfile = {
adminGroupObjectIDs = [
"string"
]
clientAppID = "string"
enableAzureRBAC = bool
managed = bool
serverAppID = "string"
serverAppSecret = "string"
tenantID = "string"
}
addonProfiles = {
{customized property} = {
config = {
{customized property} = "string"
}
enabled = bool
}
}
agentPoolProfiles = [
{
artifactStreamingProfile = {
enabled = bool
}
availabilityZones = [
"string"
]
capacityReservationGroupID = "string"
count = int
creationData = {
sourceResourceId = "string"
}
enableAutoScaling = bool
enableCustomCATrust = bool
enableEncryptionAtHost = bool
enableFIPS = bool
enableNodePublicIP = bool
enableUltraSSD = bool
gatewayProfile = {
publicIPPrefixSize = int
}
gpuInstanceProfile = "string"
gpuProfile = {
installGPUDriver = bool
}
hostGroupID = "string"
kubeletConfig = {
allowedUnsafeSysctls = [
"string"
]
containerLogMaxFiles = int
containerLogMaxSizeMB = int
cpuCfsQuota = bool
cpuCfsQuotaPeriod = "string"
cpuManagerPolicy = "string"
failSwapOn = bool
imageGcHighThreshold = int
imageGcLowThreshold = int
podMaxPids = int
topologyManagerPolicy = "string"
}
kubeletDiskType = "string"
linuxOSConfig = {
swapFileSizeMB = int
sysctls = {
fsAioMaxNr = int
fsFileMax = int
fsInotifyMaxUserWatches = int
fsNrOpen = int
kernelThreadsMax = int
netCoreNetdevMaxBacklog = int
netCoreOptmemMax = int
netCoreRmemDefault = int
netCoreRmemMax = int
netCoreSomaxconn = int
netCoreWmemDefault = int
netCoreWmemMax = int
netIpv4IpLocalPortRange = "string"
netIpv4NeighDefaultGcThresh1 = int
netIpv4NeighDefaultGcThresh2 = int
netIpv4NeighDefaultGcThresh3 = int
netIpv4TcpFinTimeout = int
netIpv4TcpkeepaliveIntvl = int
netIpv4TcpKeepaliveProbes = int
netIpv4TcpKeepaliveTime = int
netIpv4TcpMaxSynBacklog = int
netIpv4TcpMaxTwBuckets = int
netIpv4TcpTwReuse = bool
netNetfilterNfConntrackBuckets = int
netNetfilterNfConntrackMax = int
vmMaxMapCount = int
vmSwappiness = int
vmVfsCachePressure = int
}
transparentHugePageDefrag = "string"
transparentHugePageEnabled = "string"
}
maxCount = int
maxPods = int
messageOfTheDay = "string"
minCount = int
mode = "string"
name = "string"
networkProfile = {
allowedHostPorts = [
{
portEnd = int
portStart = int
protocol = "string"
}
]
applicationSecurityGroups = [
"string"
]
nodePublicIPTags = [
{
ipTagType = "string"
tag = "string"
}
]
}
nodeInitializationTaints = [
"string"
]
nodeLabels = {
{customized property} = "string"
}
nodePublicIPPrefixID = "string"
nodeTaints = [
"string"
]
orchestratorVersion = "string"
osDiskSizeGB = int
osDiskType = "string"
osSKU = "string"
osType = "string"
podIPAllocationMode = "string"
podSubnetID = "string"
powerState = {
code = "string"
}
proximityPlacementGroupID = "string"
scaleDownMode = "string"
scaleSetEvictionPolicy = "string"
scaleSetPriority = "string"
securityProfile = {
enableSecureBoot = bool
enableVTPM = bool
sshAccess = "string"
}
spotMaxPrice = "decimal-as-string"
tags = {}
type = "string"
upgradeSettings = {
drainTimeoutInMinutes = int
maxSurge = "string"
nodeSoakDurationInMinutes = int
undrainableNodeBehavior = "string"
}
virtualMachineNodesStatus = [
{
count = int
size = "string"
}
]
virtualMachinesProfile = {
scale = {
autoscale = [
{
maxCount = int
minCount = int
sizes = [
"string"
]
}
]
manual = [
{
count = int
sizes = [
"string"
]
}
]
}
}
vmSize = "string"
vnetSubnetID = "string"
windowsProfile = {
disableOutboundNat = bool
}
workloadRuntime = "string"
}
]
aiToolchainOperatorProfile = {
enabled = bool
}
apiServerAccessProfile = {
authorizedIPRanges = [
"string"
]
disableRunCommand = bool
enablePrivateCluster = bool
enablePrivateClusterPublicFQDN = bool
enableVnetIntegration = bool
privateDNSZone = "string"
subnetId = "string"
}
autoScalerProfile = {
balance-similar-node-groups = "string"
daemonset-eviction-for-empty-nodes = bool
daemonset-eviction-for-occupied-nodes = bool
expander = "string"
ignore-daemonsets-utilization = bool
max-empty-bulk-delete = "string"
max-graceful-termination-sec = "string"
max-node-provision-time = "string"
max-total-unready-percentage = "string"
new-pod-scale-up-delay = "string"
ok-total-unready-count = "string"
scale-down-delay-after-add = "string"
scale-down-delay-after-delete = "string"
scale-down-delay-after-failure = "string"
scale-down-unneeded-time = "string"
scale-down-unready-time = "string"
scale-down-utilization-threshold = "string"
scan-interval = "string"
skip-nodes-with-local-storage = "string"
skip-nodes-with-system-pods = "string"
}
autoUpgradeProfile = {
nodeOSUpgradeChannel = "string"
upgradeChannel = "string"
}
azureMonitorProfile = {
appMonitoring = {
autoInstrumentation = {
enabled = bool
}
openTelemetryLogs = {
enabled = bool
port = int
}
openTelemetryMetrics = {
enabled = bool
port = int
}
}
containerInsights = {
disableCustomMetrics = bool
disablePrometheusMetricsScraping = bool
enabled = bool
logAnalyticsWorkspaceResourceId = "string"
syslogPort = int
}
metrics = {
enabled = bool
kubeStateMetrics = {
metricAnnotationsAllowList = "string"
metricLabelsAllowlist = "string"
}
}
}
bootstrapProfile = {
artifactSource = "string"
containerRegistryId = "string"
}
creationData = {
sourceResourceId = "string"
}
disableLocalAccounts = bool
diskEncryptionSetID = "string"
dnsPrefix = "string"
enableNamespaceResources = bool
enablePodSecurityPolicy = bool
enableRBAC = bool
fqdnSubdomain = "string"
httpProxyConfig = {
httpProxy = "string"
httpsProxy = "string"
noProxy = [
"string"
]
trustedCa = "string"
}
identityProfile = {
{customized property} = {
clientId = "string"
objectId = "string"
resourceId = "string"
}
}
ingressProfile = {
webAppRouting = {
dnsZoneResourceIds = [
"string"
]
enabled = bool
nginx = {
defaultIngressControllerType = "string"
}
}
}
kubernetesVersion = "string"
linuxProfile = {
adminUsername = "string"
ssh = {
publicKeys = [
{
keyData = "string"
}
]
}
}
metricsProfile = {
costAnalysis = {
enabled = bool
}
}
networkProfile = {
advancedNetworking = {
observability = {
enabled = bool
tlsManagement = "string"
}
security = {
fqdnPolicy = {
enabled = bool
}
}
}
dnsServiceIP = "string"
ipFamilies = [
"string"
]
kubeProxyConfig = {
enabled = bool
ipvsConfig = {
scheduler = "string"
tcpFinTimeoutSeconds = int
tcpTimeoutSeconds = int
udpTimeoutSeconds = int
}
mode = "string"
}
loadBalancerProfile = {
allocatedOutboundPorts = int
backendPoolType = "string"
clusterServiceLoadBalancerHealthProbeMode = "string"
effectiveOutboundIPs = [
{
id = "string"
}
]
enableMultipleStandardLoadBalancers = bool
idleTimeoutInMinutes = int
managedOutboundIPs = {
count = int
countIPv6 = int
}
outboundIPPrefixes = {
publicIPPrefixes = [
{
id = "string"
}
]
}
outboundIPs = {
publicIPs = [
{
id = "string"
}
]
}
}
loadBalancerSku = "string"
natGatewayProfile = {
effectiveOutboundIPs = [
{
id = "string"
}
]
idleTimeoutInMinutes = int
managedOutboundIPProfile = {
count = int
}
}
networkDataplane = "string"
networkMode = "string"
networkPlugin = "string"
networkPluginMode = "overlay"
networkPolicy = "string"
outboundType = "string"
podCidr = "string"
podCidrs = [
"string"
]
podLinkLocalAccess = "string"
serviceCidr = "string"
serviceCidrs = [
"string"
]
staticEgressGatewayProfile = {
enabled = bool
}
}
nodeProvisioningProfile = {
mode = "string"
}
nodeResourceGroup = "string"
nodeResourceGroupProfile = {
restrictionLevel = "string"
}
oidcIssuerProfile = {
enabled = bool
}
podIdentityProfile = {
allowNetworkPluginKubenet = bool
enabled = bool
userAssignedIdentities = [
{
bindingSelector = "string"
identity = {
clientId = "string"
objectId = "string"
resourceId = "string"
}
name = "string"
namespace = "string"
}
]
userAssignedIdentityExceptions = [
{
name = "string"
namespace = "string"
podLabels = {
{customized property} = "string"
}
}
]
}
privateLinkResources = [
{
groupId = "string"
id = "string"
name = "string"
requiredMembers = [
"string"
]
type = "string"
}
]
publicNetworkAccess = "string"
safeguardsProfile = {
excludedNamespaces = [
"string"
]
level = "string"
version = "string"
}
securityProfile = {
azureKeyVaultKms = {
enabled = bool
keyId = "string"
keyVaultNetworkAccess = "string"
keyVaultResourceId = "string"
}
customCATrustCertificates = [ object ]
defender = {
logAnalyticsWorkspaceResourceId = "string"
securityMonitoring = {
enabled = bool
}
}
imageCleaner = {
enabled = bool
intervalHours = int
}
imageIntegrity = {
enabled = bool
}
nodeRestriction = {
enabled = bool
}
workloadIdentity = {
enabled = bool
}
}
serviceMeshProfile = {
istio = {
certificateAuthority = {
plugin = {
certChainObjectName = "string"
certObjectName = "string"
keyObjectName = "string"
keyVaultId = "string"
rootCertObjectName = "string"
}
}
components = {
egressGateways = [
{
enabled = bool
}
]
ingressGateways = [
{
enabled = bool
mode = "string"
}
]
}
revisions = [
"string"
]
}
mode = "string"
}
servicePrincipalProfile = {
clientId = "string"
secret = "string"
}
storageProfile = {
blobCSIDriver = {
enabled = bool
}
diskCSIDriver = {
enabled = bool
version = "string"
}
fileCSIDriver = {
enabled = bool
}
snapshotController = {
enabled = bool
}
}
supportPlan = "string"
upgradeSettings = {
overrideSettings = {
forceUpgrade = bool
until = "string"
}
}
windowsProfile = {
adminPassword = "string"
adminUsername = "string"
enableCSIProxy = bool
gmsaProfile = {
dnsServer = "string"
enabled = bool
rootDomainName = "string"
}
licenseType = "string"
}
workloadAutoScalerProfile = {
keda = {
enabled = bool
}
verticalPodAutoscaler = {
addonAutoscaling = "string"
enabled = bool
}
}
}
sku = {
name = "string"
tier = "string"
}
kind = "string"
extendedLocation = {
name = "string"
type = "EdgeZone"
}
})
}
プロパティ値
managedClusters
名前 | 形容 | 価値 |
---|---|---|
種類 | リソースの種類 | "Microsoft.ContainerService/managedClusters@2024-06-02-preview" |
名前 | リソース名 | string (必須) 文字制限: 1 ~ 63 有効な文字: 英数字、アンダースコア、ハイフン。 開始と終了は英数字で行います。 |
場所 | リソースが存在する地理的な場所 | string (必須) |
parent_id | リソース グループにデプロイするには、そのリソース グループの ID を使用します。 | string (必須) |
タグ | リソース タグ。 | タグ名と値のディクショナリ。 |
sku | マネージド クラスター SKU。 | ManagedClusterSKU の |
種類 | これは主に、さまざまな種類のポータルでさまざまな UI エクスペリエンスを公開するために使用されます | 糸 |
extendedLocation | 仮想マシンの拡張された場所。 | ExtendedLocation の |
同一性 | マネージド クラスターの ID (構成されている場合)。 | ManagedClusterIdentity の |
プロパティ | マネージド クラスターのプロパティ。 | ManagedClusterProperties の |
ExtendedLocation
名前 | 形容 | 価値 |
---|---|---|
名前 | 拡張された場所の名前。 | 糸 |
種類 | 拡張された場所の型。 | "EdgeZone" |
ManagedClusterIdentity
名前 | 形容 | 価値 |
---|---|---|
delegatedResources | このマネージド クラスターに割り当てられている委任された ID リソース。 これは別の Azure リソース プロバイダーによってのみ設定でき、マネージド クラスターは委任された ID リソースを 1 つだけ受け入れます。 内部使用のみ。 | DelegatedResources の |
種類 | 詳細については、AKSでマネージド ID を使用する |
"SystemAssigned" "UserAssigned" |
identity_ids | キーは、"/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}" という形式の ARM リソース ID である必要があります。 | ユーザー ID ID の配列。 |
DelegatedResources
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | DelegatedResource の |
DelegatedResource
名前 | 形容 | 価値 |
---|---|---|
場所 | ソース リソースの場所 - 内部使用のみ。 | 糸 |
referralResource | 紹介委任の委任 ID (省略可能) - 内部使用のみ。 | 糸 |
resourceId | 委任されたリソースの ARM リソース ID 。内部使用のみ。 | 糸 |
tenantId | 委任されたリソースのテナント ID 。内部使用のみ。 | 糸 制約: 最小長 = 36 最大長 = 36 パターン = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
ManagedClusterIdentityUserAssignedIdentities
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | ManagedServiceIdentityUserAssignedIdentitiesValue |
ManagedServiceIdentityUserAssignedIdentitiesValue
このオブジェクトには、配置時に設定するプロパティは含まれません。 すべてのプロパティは ReadOnly です。
ManagedClusterProperties
名前 | 形容 | 価値 |
---|---|---|
aadProfile | Azure Active Directory の構成。 | ManagedClusterAADProfile の |
addonProfiles | マネージド クラスター アドオンのプロファイル。 | ManagedClusterPropertiesAddonProfiles の |
agentPoolProfiles | エージェント プールのプロパティ。 | ManagedClusterAgentPoolProfile[] |
aiToolchainOperatorProfile | クラスター全体に適用される AI ツールチェーン演算子の設定。 | ManagedClusterAIToolchainOperatorProfile の |
apiServerAccessProfile | マネージド クラスター API サーバーのアクセス プロファイル。 | ManagedClusterAPIServerAccessProfile の |
autoScalerProfile | 有効な場合にクラスター オートスケーラーに適用されるパラメーター | ManagedClusterPropertiesAutoScalerProfile の |
autoUpgradeProfile | 自動アップグレードの構成。 | ManagedClusterAutoUpgradeProfile の |
azureMonitorProfile | コンテナー サービス クラスターの Prometheus アドオン プロファイル | ManagedClusterAzureMonitorProfile の |
bootstrapProfile | クラスター ブートストラップ構成のプロファイル。 | ManagedClusterBootstrapProfile の |
creationData | クラスターがスナップショットを使用して作成またはアップグレードされる場合に、ソース スナップショット ID を指定するために使用される CreationData。 | CreationData |
disableLocalAccounts | true に設定すると、このクラスターで静的資格情報の取得が無効になります。 これは、AAD が有効になっているマネージド クラスターでのみ使用する必要があります。 詳細については、ローカル アカウントを無効にする |
bool |
diskEncryptionSetID | "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}" の形式です。 | 糸 |
dnsPrefix | これは、マネージド クラスターが作成された後は更新できません。 | 糸 |
enableNamespaceResources | 既定値は false です。 マネージド クラスターの作成と更新時に有効または無効にすることができます。 ARM リソースとしてのNamespaceの詳細については、https://aka.ms/NamespaceARMResource を参照してください。 | bool |
enablePodSecurityPolicy | (非推奨)Kubernetes ポッドのセキュリティ ポリシー (プレビュー) を有効にするかどうかを指定します。 PodSecurityPolicy は Kubernetes v1.21 で非推奨となり、v1.25 の Kubernetes から削除されました。 詳細については、https://aka.ms/k8s/psp と https://aka.ms/aks/psp. を参照してください |
bool |
enableRBAC | Kubernetes Role-Based アクセス制御を有効にするかどうかを指定します。 | bool |
fqdnSubdomain | これは、マネージド クラスターが作成された後は更新できません。 | 糸 |
httpProxyConfig | HTTP プロキシ サーバーを使用してクラスターをプロビジョニングするための構成。 | ManagedClusterHttpProxyConfig の |
identityProfile | クラスターに関連付けられている ID。 | ManagedClusterPropertiesIdentityProfile の |
ingressProfile | マネージド クラスターのイングレス プロファイル。 | ManagedClusterIngressProfile の |
kubernetesVersion | サポートされている AKS クラスターをアップグレードする場合、Kubernetes のマイナー バージョンをスキップすることはできません。 すべてのアップグレードは、メジャー バージョン番号によって順番に実行する必要があります。 たとえば、1.14.x ~> 1.15.x または 1.15.x -> 1.16.x のアップグレードは許可されますが、1.14.x -> 1.16.x は許可されません。 詳細については、AKS クラスター のアップグレード |
糸 |
linuxProfile | マネージド クラスター内の Linux VM のプロファイル。 | ContainerServiceLinuxProfile の |
metricsProfile | オプションのクラスター メトリック構成。 | ManagedClusterMetricsProfile の |
networkProfile | ネットワーク構成プロファイル。 | ContainerServiceNetworkProfile の |
nodeProvisioningProfile | クラスター全体に適用されるノード プロビジョニング設定。 | ManagedClusterNodeProvisioningProfile の |
nodeResourceGroup | エージェント プール ノードを含むリソース グループの名前。 | 糸 |
nodeResourceGroupProfile | ノード リソース グループ構成プロファイル。 | ManagedClusterNodeResourceGroupProfile の |
oidcIssuerProfile | マネージド クラスターの OIDC 発行者プロファイル。 | ManagedClusterOidcIssuerProfile の |
podIdentityProfile | AAD ポッド ID の統合 詳細については、AAD ポッド ID の使用に関するページを参照してください。 | ManagedClusterPodIdentityProfile の |
privateLinkResources | クラスターに関連付けられているプライベート リンク リソース。 | PrivateLinkResource[] |
publicNetworkAccess | AKS のパブリック ネットワーク アクセスを許可または拒否する | "無効" "有効" "SecuredByPerimeter" |
safeguardsProfile | セーフガード プロファイルには、特定のクラスターのすべてのセーフガード情報が保持されます | SafeguardsProfile |
securityProfile | マネージド クラスターのセキュリティ プロファイル。 | ManagedClusterSecurityProfile の |
serviceMeshProfile | マネージド クラスターのサービス メッシュ プロファイル。 | ServiceMeshProfile の |
servicePrincipalProfile | Azure API の操作に使用するクラスターのサービス プリンシパル ID に関する情報。 | ManagedClusterServicePrincipalProfile の |
storageProfile | マネージド クラスターのストレージ プロファイル。 | ManagedClusterStorageProfile の |
supportPlan | マネージド クラスターのサポート プラン。 指定しない場合、既定値は 'KubernetesOfficial' です。 | "AKSLongTermSupport" "KubernetesOfficial" |
upgradeSettings | クラスターをアップグレードするための設定。 | ClusterUpgradeSettings の |
windowsProfile | マネージド クラスター内の Windows VM のプロファイル。 | ManagedClusterWindowsProfile の |
workloadAutoScalerProfile | マネージド クラスターのワークロード 自動スケーラー プロファイル。 | ManagedClusterWorkloadAutoScalerProfile の |
ManagedClusterAADProfile
名前 | 形容 | 価値 |
---|---|---|
adminGroupObjectIDs | クラスターの管理者ロールを持つ AAD グループ オブジェクト ID の一覧。 | string[] |
clientAppID | (非推奨)クライアント AAD アプリケーション ID。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
enableAzureRBAC | Kubernetes 承認に対して Azure RBAC を有効にするかどうかを指定します。 | bool |
管理 | マネージド AAD を有効にするかどうか。 | bool |
serverAppID | (非推奨)サーバー AAD アプリケーション ID。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
serverAppSecret | (非推奨)サーバー AAD アプリケーション シークレット。 詳細については、https://aka.ms/aks/aad-legacy. を参照してください |
糸 |
tenantID | 認証に使用する AAD テナント ID。 指定しない場合は、デプロイ サブスクリプションのテナントを使用します。 | 糸 |
ManagedClusterPropertiesAddonProfiles
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | ManagedClusterAddonProfile の |
ManagedClusterAddonProfile
名前 | 形容 | 価値 |
---|---|---|
config | アドオンを構成するためのキーと値のペア。 | ManagedClusterAddonProfileConfig の |
有効 | アドオンが有効かどうか。 | bool (必須) |
ManagedClusterAddonProfileConfig
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
ManagedClusterAgentPoolProfile
名前 | 形容 | 価値 |
---|---|---|
artifactStreamingProfile | AKS でアーティファクト ストリーミングを使用するための構成。 | AgentPoolArtifactStreamingProfile |
availabilityZones | ノードに使用する可用性ゾーンの一覧。 これは、AgentPoolType プロパティが 'VirtualMachineScaleSets' の場合にのみ指定できます。 | string[] |
capacityReservationGroupID | AKS は、指定されたエージェント プールを容量予約グループに関連付けます。 | 糸 |
数える | Docker コンテナーをホストするエージェント (VM) の数。 使用できる値は、ユーザー プールの場合は 0 から 1000 (含む) の範囲、システム プールの場合は 1 から 1000 (含む) の範囲である必要があります。 既定値は 1 です。 | int |
creationData | スナップショットを使用してノード プールを作成またはアップグレードする場合に、ソース スナップショット ID を指定するために使用する CreationData。 | CreationData |
enableAutoScaling | 自動スケーラーを有効にするかどうか | bool |
enableCustomCATrust | true に設定すると、AKS は機能が有効になっていることを示すラベルをノードに追加し、ホスト サービスと共にデーモンセットをデプロイして、base64 でエンコードされた証明書のユーザー指定リストからノード信頼ストアにカスタム証明機関を同期します。 既定値は false です。 | bool |
enableEncryptionAtHost | これは、特定の VM サイズと特定の Azure リージョンでのみサポートされます。 詳細については、「/azure/aks/enable-host-encryption」を参照してください。 | bool |
enableFIPS | 詳細については、「FIPS 対応ノード プール の追加」を参照してください。 | bool |
enableNodePublicIP | シナリオによっては、ノード プール内のノードが独自の専用パブリック IP アドレスを受け取る必要がある場合があります。 一般的なシナリオは、ホップを最小限に抑えるために、コンソールがクラウド仮想マシンに直接接続する必要があるゲーム ワークロードです。 詳細については、ノードごとにパブリック IP を割り当てる |
bool |
enableUltraSSD | UltraSSD を有効にするかどうか | bool |
gatewayProfile | ゲートウェイ モードのマネージド エージェント プールに固有のプロファイル。 エージェント プール モードがゲートウェイでない場合は、このフィールドを設定できません。 | AgentPoolGatewayProfile |
gpuInstanceProfile | サポートされている GPU VM SKU の GPU MIG インスタンス プロファイルを指定するために使用される GPUInstanceProfile。 | "MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g" |
gpuProfile | エージェント プールの GPU 設定。 | AgentPoolGPUProfile |
hostGroupID | 形式は /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}です。 詳細については、Azure 専用ホストの |
糸 |
kubeletConfig | エージェント プール ノード上の Kubelet 構成。 | KubeletConfig の |
kubeletDiskType | emptyDir ボリューム、コンテナー ランタイム データ ルート、および Kubelet エフェメラル ストレージの配置を決定します。 | "OS" "一時" |
linuxOSConfig | Linux エージェント ノードの OS 構成。 | LinuxOSConfig |
maxCount | 自動スケーリングのノードの最大数 | int |
maxPods | ノードで実行できるポッドの最大数。 | int |
messageOfTheDay | デコード後に /etc/motd に書き込まれる base64 でエンコードされた文字列。 これにより、Linux ノードに対するその日のメッセージをカスタマイズできます。 Windows ノードには指定しないでください。 静的文字列である必要があります (つまり、生で出力され、スクリプトとして実行されません)。 | 糸 |
minCount | 自動スケーリング用のノードの最小数 | int |
モード | クラスターには、常に少なくとも 1 つの "システム" エージェント プールが必要です。 エージェント プールの制限とベスト プラクティスの詳細については、/azure/aks/use-system-pools を参照してください。 | "ゲートウェイ" "System" "ユーザー" |
名前 | Windows エージェント プール名は 6 文字以下にする必要があります。 | string (必須) 制約: パターン = ^[a-z][a-z0-9]{0,11}$ |
networkProfile | エージェント プールのネットワーク関連の設定。 | AgentPoolNetworkProfile |
nodeInitializationTaints | これらのテイントは AKS によって調整されず、kubectl 呼び出しで削除できます。 このフィールドはノード プールの作成後に変更できますが、再作成を必要とする別の操作 (ノード イメージのアップグレードなど) が発生するまで、ノードは新しいテイントで再作成されません。 これらのテイントを使用すると、ノードがワークロードを受け入れる準備が整う前に必要な構成を実行できます 。たとえば、'key1=value1:NoSchedule' など、kubectl taint nodes node1 key1=value1:NoSchedule- |
string[] |
nodeLabels | エージェント プール内のすべてのノードにわたって保持されるノード ラベル。 | ManagedClusterAgentPoolProfilePropertiesNodeLabels の |
nodePublicIPPrefixID | これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} の形式です。 | 糸 |
nodeTaints | ノード プールの作成とスケーリング中に新しいノードに追加されたテイント。 たとえば、key=value:NoSchedule です。 | string[] |
orchestratorVersion | パッチ バージョン {major.minor.patch} と {major.minor} の両方がサポートされています。 {major.minor} を指定すると、サポートされている最新のパッチ バージョンが自動的に選択されます。 エージェント プールの作成後に同じ {major.minor} を使用してエージェント プールを更新しても、新しいパッチ バージョンが使用可能な場合でも、アップグレードはトリガーされません。 ベスト プラクティスとして、AKS クラスター内のすべてのノード プールを同じ Kubernetes バージョンにアップグレードする必要があります。 ノード プールのバージョンには、コントロール プレーンと同じメジャー バージョンが必要です。 ノード プールのマイナー バージョンは、コントロール プレーン バージョンの 2 つのマイナー バージョン内にある必要があります。 ノード プールのバージョンをコントロール プレーンのバージョンより大きくすることはできません。 詳しくは、ノード・プールのアップグレード |
糸 |
osDiskSizeGB | マスター/エージェント プール内のすべてのマシンのディスク サイズを指定するために使用する OS ディスク サイズ (GB)。 0 を指定すると、指定された vmSize に従って既定の osDisk サイズが適用されます。 | int 制約: 最小値 = 0 最大値 = 2048 |
osDiskType | VM でサポートされていて、要求された OSDiskSizeGB より大きいキャッシュ ディスクがある場合、既定値は "エフェメラル" です。 それ以外の場合、既定値は 'Managed' です。 作成後に変更できない場合があります。 詳細については、「エフェメラル OS |
"エフェメラル" "マネージド" |
osSKU | エージェント プールで使用される OS SKU を指定します。 指定しない場合、既定値は OSType=Linux の場合は Ubuntu、OSType=Windows の場合は Windows2019 です。 また、Windows 2019 が非推奨になった後、既定の Windows OSSKU が Windows2022 に変更されます。 | "AzureLinux" "CBLMariner" "マリナー" "Ubuntu" "Windows2019" "Windows2022" "WindowsAnnual" |
osType | オペレーティング システムの種類。 既定値は Linux です。 | "Linux" "Windows" |
podIPAllocationMode | エージェント プール内のポッドの IP 割り当てモード。 podSubnetId と共に使用する必要があります。 既定値は "DynamicIndividual" です。 | "DynamicIndividual" "StaticBlock" |
podSubnetID | 省略すると、ポッド IP はノード サブネットに静的に割り当てられます (詳細については、vnetSubnetID を参照してください)。 これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} の形式です。 | 糸 |
powerState | エージェント プールが最初に作成されるときは、最初に実行中です。 エージェント プールは、このフィールドを [停止済み] に設定することで停止できます。 停止したエージェント プールは、すべての VM を停止し、課金料金は発生しません。 エージェント プールは、実行中でプロビジョニング状態が成功した場合にのみ停止できます | PowerState |
proximityPlacementGroupID | 近接通信配置グループの ID。 | 糸 |
scaleDownMode | これは、クラスターオートスケーラーの動作にも影響します。 指定しない場合は、既定で Delete に設定されます。 | "割り当て解除" "削除" |
scaleSetEvictionPolicy | scaleSetPriority が 'Spot' でない限り、これは指定できません。 指定しない場合、既定値は 'Delete' です。 | "割り当て解除" "削除" |
scaleSetPriority | 仮想マシン スケール セットの優先順位。 指定しない場合、既定値は 'Regular' です。 | "Regular" "スポット" |
securityProfile | エージェント プールのセキュリティ設定。 | AgentPoolSecurityProfile |
spotMaxPrice | 指定できる値は、0 より大きい任意の 10 進値またはオンデマンド価格を支払う意欲を示す -1 です。 スポット価格の詳細については、「スポット VM の価格 10 進値を文字列として指定する」を参照してください。 | int または json decimal |
タグ | エージェント プールの仮想マシン スケール セットに保持されるタグ。 | オブジェクト |
種類 | エージェント プールの種類。 | "AvailabilitySet" "VirtualMachineScaleSets" "VirtualMachines" |
upgradeSettings | エージェント プールをアップグレードするための設定 | AgentPoolUpgradeSettings |
virtualMachineNodesStatus | VirtualMachines エージェント プール内のノードの状態。 | VirtualMachineNodes[] |
virtualMachinesProfile | VirtualMachines エージェント プールの仕様。 | VirtualMachinesProfile の |
vmSize | VM サイズの可用性はリージョンによって異なります。 ノードに十分なコンピューティング リソース (メモリ、cpu など) が含まれている場合、ポッドが正常に実行されない可能性があります。 制限付き VM サイズの詳細については、/azure/aks/quotas-skus-regions を参照してください。 | 糸 |
vnetSubnetID | これが指定されていない場合は、VNET とサブネットが生成されて使用されます。 podSubnetID が指定されていない場合、これはノードとポッドに適用され、それ以外の場合はノードのみに適用されます。 これは、/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} の形式です。 | 糸 |
windowsProfile | Windows エージェント プールの特定のプロファイル。 | AgentPoolWindowsProfile |
workloadRuntime | ノードが実行できるワークロードの種類を決定します。 | "KataMshvVmIsolation" "OCIContainer" "WasmWasi" |
AgentPoolArtifactStreamingProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | アーティファクト ストリーミングは、オンデマンドのイメージ読み込みを通じてノード上のコンテナーのコールド スタートを高速化します。 この機能を使用するには、コンテナー イメージで ACR でのアーティファクト ストリーミングも有効にする必要があります。 指定しない場合、既定値は false です。 | bool |
CreationData
名前 | 形容 | 価値 |
---|---|---|
sourceResourceId | これは、ターゲット オブジェクトの作成に使用するソース オブジェクトの ARM ID です。 | 糸 |
AgentPoolGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
publicIPPrefixSize | ゲートウェイ エージェント プールは、静的エグレス ゲートウェイごとに 1 つのパブリック IPPrefix を関連付けて、パブリック エグレスを提供します。 パブリック IPPrefix のサイズは、ユーザーが選択する必要があります。 エージェント プール内の各ノードには、IPPrefix から 1 つの IP が割り当てられます。 IPPrefix サイズは、ゲートウェイ エージェント プールのサイズの上限として機能します。 Azure パブリック IPPrefix サイズの制限により、有効な値の範囲は [28, 31] です (/31 = 2 ノード/IP、/30 = 4 ノード/IP、/29 = 8 ノード/IP、/28 = 16 ノード/IP)。 既定値は 31 です。 | int 制約: 最小値 = 28 最大値 = 31 |
AgentPoolGPUProfile
名前 | 形容 | 価値 |
---|---|---|
installGPUDriver | 既定値は、エージェント プールの vmSize に GPU が含まれている場合は true、それ以外の場合は false です。 GPU ドライバーのインストールは、VM に GPU リソースが関連付けられている場合にのみ true を設定できます。 このフィールドを false に設定すると、GPU ドライバーの自動インストールが防止されます。 その場合、GPU を使用できるようにするには、ユーザーが GPU ドライバーのインストールを自分で実行する必要があります。 | bool |
KubeletConfig
名前 | 形容 | 価値 |
---|---|---|
allowedUnsafeSysctls | 安全でない sysctl または安全でない sysctl パターンの許可されたリスト (* で終わる)。 |
string[] |
containerLogMaxFiles | コンテナーに存在できるコンテナー ログ ファイルの最大数。 数値は 2 ≥する必要があります。 | int 制約: 最小値 = 2 |
containerLogMaxSizeMB | ローテーション前のコンテナー ログ ファイルの最大サイズ (10Mi など)。 | int |
cpuCfsQuota | 既定値は true です。 | bool |
cpuCfsQuotaPeriod | 既定値は '100 ミリ秒' です。 有効な値は、省略可能な分数と単位サフィックスを持つ 10 進数のシーケンスです。 例: '300ms'、'2h45m'。 サポートされるユニットは、'ns'、'us'、'ms'、's'、'm'、および 'h' です。 | 糸 |
cpuManagerPolicy | 既定値は 'none' です。 詳細については、Kubernetes CPU 管理ポリシー を参照してください。 使用できる値は 'none' と 'static' です。 | 糸 |
failSwapOn | true に設定すると、ノードでスワップが有効になっている場合、Kubelet の起動に失敗します。 | bool |
imageGcHighThreshold | イメージ ガベージ コレクションを無効にするには、100 に設定します。 既定値は 85% | int |
imageGcLowThreshold | imageGcHighThreshold より高く設定することはできません。 既定値は 80% | int |
podMaxPids | ポッドあたりのプロセスの最大数。 | int |
topologyManagerPolicy | 詳細については、「Kubernetes Topology Manager」を参照してください。 既定値は 'none' です。 使用できる値は、'none'、'best-effort'、'restricted'、および 'single-numa-node' です。 | 糸 |
LinuxOSConfig
名前 | 形容 | 価値 |
---|---|---|
swapFileSizeMB | 各ノードに作成されるスワップ ファイルのサイズ (MB)。 | int |
sysctls | Linux エージェント ノードの Sysctl 設定。 | SysctlConfig の |
transparentHugePageDefrag | 有効な値は、'always'、'defer'、'defer+madvise'、'madvise' および 'never' です。 既定値は 'madvise' です。 詳細については、「Transparent Hugepages」を参照してください。 | 糸 |
transparentHugePageEnabled | 有効な値は、'always'、'madvise'、および 'never' です。 既定値は "always" です。 詳細については、「Transparent Hugepages」を参照してください。 | 糸 |
SysctlConfig
名前 | 形容 | 価値 |
---|---|---|
fsAioMaxNr | Sysctl setting fs.aio-max-nr. | int |
fsFileMax | Sysctl setting fs.file-max. | int |
fsInotifyMaxUserWatches | sysctl setting fs.inotify.max_user_watches. | int |
fsNrOpen | Sysctl 設定fs.nr_open。 | int |
kernelThreadsMax | sysctl setting kernel.threads-max. | int |
netCoreNetdevMaxBacklog | Sysctl 設定net.core.netdev_max_backlog。 | int |
netCoreOptmemMax | Sysctl 設定net.core.optmem_max。 | int |
netCoreRmemDefault | Sysctl 設定net.core.rmem_default。 | int |
netCoreRmemMax | Sysctl 設定net.core.rmem_max。 | int |
netCoreSomaxconn | sysctl setting net.core.somaxconn. | int |
netCoreWmemDefault | Sysctl 設定net.core.wmem_default。 | int |
netCoreWmemMax | Sysctl 設定net.core.wmem_max。 | int |
netIpv4IpLocalPortRange | Sysctl 設定net.ipv4.ip_local_port_range。 | 糸 |
netIpv4NeighDefaultGcThresh1 | Sysctl 設定net.ipv4.neigh.default.gc_thresh1。 | int |
netIpv4NeighDefaultGcThresh2 | Sysctl 設定net.ipv4.neigh.default.gc_thresh2。 | int |
netIpv4NeighDefaultGcThresh3 | Sysctl 設定net.ipv4.neigh.default.gc_thresh3。 | int |
netIpv4TcpFinTimeout | Sysctl 設定net.ipv4.tcp_fin_timeout。 | int |
netIpv4TcpkeepaliveIntvl | Sysctl 設定net.ipv4.tcp_keepalive_intvl。 | int 制約: 最小値 = 10 最大値 = 90 |
netIpv4TcpKeepaliveProbes | Sysctl 設定net.ipv4.tcp_keepalive_probes。 | int |
netIpv4TcpKeepaliveTime | Sysctl 設定net.ipv4.tcp_keepalive_time。 | int |
netIpv4TcpMaxSynBacklog | Sysctl 設定net.ipv4.tcp_max_syn_backlog。 | int |
netIpv4TcpMaxTwBuckets | Sysctl 設定net.ipv4.tcp_max_tw_buckets。 | int |
netIpv4TcpTwReuse | Sysctl 設定net.ipv4.tcp_tw_reuse。 | bool |
netNetfilterNfConntrackBuckets | Sysctl 設定net.netfilter.nf_conntrack_buckets。 | int 制約: 最小値 = 65536 最大値 = 524288 |
netNetfilterNfConntrackMax | Sysctl 設定net.netfilter.nf_conntrack_max。 | int 制約: 最小値 = 131072 最大値 = 2097152 |
vmMaxMapCount | sysctl setting vm.max_map_count. | int |
vmSwappiness | Sysctl setting vm.swappiness. | int |
vmVfsCachePressure | Sysctl 設定vm.vfs_cache_pressure。 | int |
AgentPoolNetworkProfile
名前 | 形容 | 価値 |
---|---|---|
allowedHostPorts | アクセスが許可されているポート範囲。 指定した範囲は重複できます。 | PortRange[] |
applicationSecurityGroups | エージェント プールの作成時に関連付けるアプリケーション セキュリティ グループの ID。 | string[] |
nodePublicIPTags | インスタンス レベルのパブリック IP の IP タグ。 | IPTag[] |
PortRange
名前 | 形容 | 価値 |
---|---|---|
portEnd | 範囲に含まれる最大ポート。 範囲は 1 から 65535 で、portStart 以上である必要があります。 | int 制約: 最小値 = 1 最大値 = 65535 |
portStart | 範囲に含まれる最小ポート。 範囲は 1 から 65535 で、portEnd 以下である必要があります。 | int 制約: 最小値 = 1 最大値 = 65535 |
議定書 | ポートのネットワーク プロトコル。 | "TCP" "UDP" |
IPTag
名前 | 形容 | 価値 |
---|---|---|
ipTagType | IP タグの種類。 例: RoutingPreference。 | 糸 |
タグ | パブリック IP に関連付けられている IP タグの値。 例: インターネット。 | 糸 |
ManagedClusterAgentPoolProfilePropertiesNodeLabels
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
PowerState
名前 | 形容 | 価値 |
---|---|---|
コード | クラスターが実行中か停止かを示します | "Running" "Stopped" |
AgentPoolSecurityProfile
名前 | 形容 | 価値 |
---|---|---|
enableSecureBoot | セキュア ブートは、署名されたオペレーティング システムとドライバーのみが起動できるようにする、トラステッド起動の機能です。 詳細については、aka.ms/aks/trustedlaunch を参照してください。 指定しない場合、既定値は false です。 | bool |
enableVTPM | vTPM は、ノード上でローカルに保持されているキーと測定用に専用のセキュリティで保護されたコンテナーを構成するための信頼できる起動機能です。 詳細については、aka.ms/aks/trustedlaunch を参照してください。 指定しない場合、既定値は false です。 | bool |
sshAccess | エージェント プールの SSH アクセス方法。 | "無効" "LocalUser" |
AgentPoolUpgradeSettings
名前 | 形容 | 価値 |
---|---|---|
drainTimeoutInMinutes | ポッドの削除とノードごとのグレースフル終了を待機する時間 (分単位)。 この削除待機時間は、ポッドの中断予算の待機を優先します。 この時間を超えると、アップグレードは失敗します。 指定しない場合、既定値は 30 分です。 | int 制約: 最小値 = 1 最大値 = 1440 |
maxSurge | これは、整数 (例: '5') またはパーセンテージ (例: '50%') に設定できます。 パーセンテージを指定すると、アップグレード時のエージェント・プール・サイズの合計に対するパーセンテージになります。 パーセンテージの場合、小数部のノードは切り上げられます。 指定しない場合、既定値は 1 です。 ベスト プラクティスを含む詳細については、「/azure/aks/upgrade-cluster#customize-node-surge-upgrade」を参照してください。 | 糸 |
nodeSoakDurationInMinutes | ノードをドレインした後、再イメージ化して次のノードに進む前に待機する時間 (分単位)。 指定しない場合、既定値は 0 分です。 | int 制約: 最小値 = 0 最大値 = 30 |
undrainableNodeBehavior | アップグレード中の、使用できないノードの動作を定義します。 ノードを使用できない最も一般的な原因はポッド中断予算 (PDB) ですが、ポッドの終了猶予期間が残りのノードごとのドレイン タイムアウトを超えたり、ポッドがまだ実行中の状態であるなど、他の問題が原因で、セッション不可能なノードが発生する可能性もあります。 | "Cordon" "スケジュール" |
VirtualMachineNodes
名前 | 形容 | 価値 |
---|---|---|
数える | ノードの数。 | int |
大きさ | このノード グループをホストするために使用されるエージェントの VM サイズ。 | 糸 |
VirtualMachinesProfile
名前 | 形容 | 価値 |
---|---|---|
規模 | VirtualMachines エージェント プールのスケーリング方法に関する仕様。 | ScaleProfile の |
ScaleProfile
名前 | 形容 | 価値 |
---|---|---|
自動スケーリング | 定義済みのサイズ範囲内で VirtualMachines エージェント プールを自動スケールする方法に関する仕様。 現時点では、最大 1 つの AutoScaleProfile が許可されています。 | AutoScaleProfile[] を |
手動 | VirtualMachines エージェント プールを固定サイズにスケーリングする方法に関する仕様。 現時点では、最大 1 つの ManualScaleProfile が許可されています。 | ManualScaleProfile[] を |
AutoScaleProfile
名前 | 形容 | 価値 |
---|---|---|
maxCount | 指定したサイズのノードの最大数。 | int |
minCount | 指定したサイズのノードの最小数。 | int |
サイズ | 許可される VM サイズの一覧 (例: ['Standard_E4s_v3'、'Standard_E16s_v3'、'Standard_D16s_v5')。 AKS では、自動スケーリング時に最初に使用可能なものが使用されます。 VM サイズが使用できない場合 (クォータやリージョンの容量の理由など)、AKS は次のサイズを使用します。 | string[] |
ManualScaleProfile
名前 | 形容 | 価値 |
---|---|---|
数える | ノードの数。 | int |
サイズ | 許可される VM サイズの一覧 (例: ['Standard_E4s_v3'、'Standard_E16s_v3'、'Standard_D16s_v5')。 AKS では、スケーリング時に最初に使用可能なものが使用されます。 VM サイズが使用できない場合 (クォータやリージョンの容量の理由など)、AKS は次のサイズを使用します。 | string[] |
AgentPoolWindowsProfile
名前 | 形容 | 価値 |
---|---|---|
disableOutboundNat | 既定値は false です。 送信 NAT を無効にできるのは、クラスターの outboundType が NAT ゲートウェイであり、Windows エージェント プールでノード パブリック IP が有効になっていない場合のみです。 | bool |
ManagedClusterAIToolchainOperatorProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | AI ツールチェーン 演算子が有効かどうかを示します。 | bool |
ManagedClusterAPIServerAccessProfile
名前 | 形容 | 価値 |
---|---|---|
authorizedIPRanges | IP 範囲は CIDR 形式で指定されます (例: 137.117.106.88/29)。 この機能は、ノードあたりのパブリック IP を使用するクラスター、または Basic Load Balancer を使用しているクラスターとは互換性がありません。 詳細については、API サーバーの承認済み IP 範囲 を参照してください。 | string[] |
disableRunCommand | クラスターの実行コマンドを無効にするかどうかを指定します。 | bool |
enablePrivateCluster | 詳細については、「プライベート AKS クラスターの作成」を参照してください。 | bool |
enablePrivateClusterPublicFQDN | プライベート クラスター用に追加のパブリック FQDN を作成するかどうか。 | bool |
enableVnetIntegration | クラスターの apiserver vnet 統合を有効にするかどうか。 | bool |
privateDNSZone | 既定値は System です。 詳細については、プライベート DNS ゾーン |
糸 |
subnetId | 1 の場合に必要です。 BYO Vnet を使用して新しいクラスターを作成する。2. 既存のクラスターを更新して apiserver vnet 統合を有効にする。 | 糸 |
ManagedClusterPropertiesAutoScalerProfile
名前 | 形容 | 価値 |
---|---|---|
balance-similar-node-groups | 有効な値は 'true' と 'false' です | 糸 |
daemonset-eviction-for-empty-nodes | true に設定すると、ノードを削除する前に、空のノード上のすべてのデーモンセット ポッドが削除されます。 デーモンセット ポッドを削除できない場合は、スケーリングのために別のノードが選択されます。 false に設定すると、デーモンセット ポッドが確実に削除または削除されることなく、ノードが削除されます。 | bool |
daemonset-eviction-for-occupied-nodes | true に設定すると、占有ノード上のすべてのデーモンセット ポッドは、ノードを削除する前に削除されます。 デーモンセット ポッドを削除できない場合は、スケーリングのために別のノードが選択されます。 false に設定すると、デーモンセット ポッドが確実に削除または削除されることなく、ノードが削除されます。 | bool |
エキスパンダー | 使用可能な値は、'最小廃棄物'、'most-pods'、'priority'、'random' です。 | "最小廃棄物" "most-pods" "priority" "random" |
ignore-daemonsets-utilization | true に設定すると、スケールダウンの決定を行うときにデーモンセットによって使用されるリソースが考慮されます。 | bool |
max-empty-bulk-delete | 既定値は 10 です。 | 糸 |
max-graceful-termination-sec | 既定値は 600 です。 | 糸 |
max-node-provision-time | 既定値は '15m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
max-total-unready-percentage | 既定値は 45 です。 最大値は 100、最小値は 0 です。 | 糸 |
new-pod-scale-up-delay | kubernetes スケジューラがすべてのポッドをスケジュールする前に CA を動作させたくないバースト/バッチ スケールなどのシナリオでは、特定の期間になる前にスケジュールされていないポッドを無視するように CA に指示できます。 既定値は '0s' です。 値は整数の後に単位 (秒の場合は 's'、分の場合は 'm'、時間の場合は 'h' など) である必要があります。 | 糸 |
ok-total-unready-count | これは整数である必要があります。 既定値は 3 です。 | 糸 |
scale-down-delay-after-add | 既定値は '10m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-delay-after-delete | 既定値はスキャン間隔です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-delay-after-failure | 既定値は '3m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-unneeded-time | 既定値は '10m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-unready-time | 既定値は '20m' です。 値は整数の後に 'm' を付ける必要があります。 分 (m) 以外の時間の単位はサポートされていません。 | 糸 |
scale-down-utilization-threshold | 既定値は '0.5' です。 | 糸 |
scan-interval | 既定値は '10' です。 値は、整数の秒数である必要があります。 | 糸 |
skip-nodes-with-local-storage | 既定値は true です。 | 糸 |
skip-nodes-with-system-pods | 既定値は true です。 | 糸 |
ManagedClusterAutoUpgradeProfile
名前 | 形容 | 価値 |
---|---|---|
nodeOSUpgradeChannel | 既定値はアンマネージドですが、GA で NodeImage または SecurityPatch に変更される可能性があります。 | "NodeImage" "なし" "SecurityPatch" "アンマネージ" |
upgradeChannel | 詳細については、AKS クラスターの自動アップグレード チャネルの設定 |
"node-image" "none" "patch" "rapid" "stable" |
ManagedClusterAzureMonitorProfile
名前 | 形容 | 価値 |
---|---|---|
appMonitoring | Kubernetes アプリケーション コンテナーのアプリケーション監視プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの自動インストルメンテーションを通じてアプリケーション ログ、メトリック、トレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoring の |
containerInsights | Kubernetes イベント、インベントリ、コンテナー stdout の Azure Monitor Container Insights プロファイル & stderr ログなど。概要については、aka.ms/AzureMonitorContainerInsights を参照してください。 | ManagedClusterAzureMonitorProfileContainerInsights の |
メトリック | prometheus サービス アドオンのメトリック プロファイル | ManagedClusterAzureMonitorProfileMetrics |
ManagedClusterAzureMonitorProfileAppMonitoring
名前 | 形容 | 価値 |
---|---|---|
autoInstrumentation | Kubernetes アプリケーション コンテナーのアプリケーション監視自動インストルメンテーション。 Web フックを Azure Monitor OpenTelemetry ベースの SDK に自動インストルメント化して、アプリケーションの OpenTelemetry メトリック、ログ、トレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringAutoIn... |
openTelemetryLogs | Kubernetes アプリケーション コンテナー ログとトレースのアプリケーション監視オープン テレメトリ メトリック プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの OpenTelemetry ログとトレースを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringOpenTe... |
openTelemetryMetrics | Kubernetes アプリケーション コンテナー メトリックのアプリケーション監視オープン テレメトリ メトリック プロファイル。 Azure Monitor OpenTelemetry ベースの SDK を使用して、アプリケーションの OpenTelemetry メトリックを収集します。 概要については、aka.ms/AzureMonitorApplicationMonitoring を参照してください。 | ManagedClusterAzureMonitorProfileAppMonitoringOpenTe... |
ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...
名前 | 形容 | 価値 |
---|---|---|
有効 | アプリケーション監視自動インストルメンテーションが有効かどうかを示します。 | bool |
ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
名前 | 形容 | 価値 |
---|---|---|
有効 | アプリケーション監視のオープン テレメトリ ログとトレースが有効かどうかを示します。 | bool |
港 | Open Telemetry ログとトレース用の Open Telemetry ホスト ポート。 指定しない場合、既定のポートは 28331 です。 | int |
ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
名前 | 形容 | 価値 |
---|---|---|
有効 | Application Monitoring Open Telemetry Metrics が有効かどうかを示します。 | bool |
港 | Open Telemetry メトリックの Open Telemetry ホスト ポート。 指定しない場合、既定のポートは 28333 です。 | int |
ManagedClusterAzureMonitorProfileContainerInsights
名前 | 形容 | 価値 |
---|---|---|
disableCustomMetrics | カスタム メトリック コレクションを無効にする必要があるかどうかを示します。 指定しない場合、既定値は false になります。 このフィールドが false の場合、カスタム メトリックは出力されませんが、コンテナー分析情報が有効なフィールドが false の場合 | bool |
disablePrometheusMetricsScraping | prometheus メトリックスクレーピングが無効かどうかを示します。 指定しない場合、既定値は false になります。 このフィールドが false の場合、prometheus メトリックは出力されませんが、コンテナー分析情報が有効なフィールドが false の場合 | bool |
有効 | Azure Monitor Container Insights ログ アドオンが有効かどうかを示します。 | bool |
logAnalyticsWorkspaceResourceId | Azure Monitor Container Insights ログを格納するための Azure Log Analytics ワークスペースの完全修飾 ARM リソース ID。 | 糸 |
syslogPort | Syslog ホスト ポート。 指定しない場合、既定のポートは 28330 です。 | int |
ManagedClusterAzureMonitorProfileMetrics
名前 | 形容 | 価値 |
---|---|---|
有効 | Prometheus コレクターを有効にするかどうか | bool (必須) |
kubeStateMetrics | コンテナー サービス クラスターの prometheus アドオン プロファイルの Kube 状態メトリック | ManagedClusterAzureMonitorProfileKubeStateMetrics の |
ManagedClusterAzureMonitorProfileKubeStateMetrics
名前 | 形容 | 価値 |
---|---|---|
metricAnnotationsAllowList | リソースのラベル メトリックで使用される追加の Kubernetes ラベル キーのコンマ区切りの一覧。 | 糸 |
metricLabelsAllowlist | リソースのラベル メトリックで使用される Kubernetes 注釈キーのコンマ区切りの一覧。 | 糸 |
ManagedClusterBootstrapProfile
名前 | 形容 | 価値 |
---|---|---|
artifactSource | 成果物のダウンロード元のソース。 | "キャッシュ" "Direct" |
containerRegistryId | Azure Container Registry のリソース ID。 レジストリには、プライベート ネットワーク アクセス、Premium SKU、ゾーン冗長性が必要です。 | 糸 |
ManagedClusterHttpProxyConfig
名前 | 形容 | 価値 |
---|---|---|
httpProxy | 使用する HTTP プロキシ サーバー エンドポイント。 | 糸 |
httpsProxy | 使用する HTTPS プロキシ サーバー エンドポイント。 | 糸 |
noProxy | プロキシを経由しないエンドポイント。 | string[] |
trustedCa | プロキシ サーバーへの接続に使用する代替 CA 証明書。 | 糸 |
ManagedClusterPropertiesIdentityProfile
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | UserAssignedIdentity の |
UserAssignedIdentity
名前 | 形容 | 価値 |
---|---|---|
clientId | ユーザー割り当て ID のクライアント ID。 | 糸 |
objectId | ユーザー割り当て ID のオブジェクト ID。 | 糸 |
resourceId | ユーザー割り当て ID のリソース ID。 | 糸 |
ManagedClusterIngressProfile
名前 | 形容 | 価値 |
---|---|---|
webAppRouting | イングレス プロファイルの Web アプリ ルーティング設定。 | ManagedClusterIngressProfileWebAppRouting の |
ManagedClusterIngressProfileWebAppRouting
名前 | 形容 | 価値 |
---|---|---|
dnsZoneResourceIds | Web アプリ ルーティング アドオンに関連付ける DNS ゾーンのリソース ID。 Web アプリ ルーティングが有効になっている場合にのみ使用されます。 パブリック DNS ゾーンとプライベート DNS ゾーンは異なるリソース グループに含めることができますが、すべてのパブリック DNS ゾーンが同じリソース グループ内にあり、すべてのプライベート DNS ゾーンが同じリソース グループ内にある必要があります。 | string[] 制約: 最大長 = 5 |
有効 | Web アプリのルーティングを有効にするかどうかを指定します。 | bool |
nginx | 既定の NginxIngressController の構成。 詳細については、/azure/aks/app-routing-nginx-configuration#the-default-nginx-ingress-controller を参照してください。 | ManagedClusterIngressProfileNginx の |
ManagedClusterIngressProfileNginx
名前 | 形容 | 価値 |
---|---|---|
defaultIngressControllerType | 既定の NginxIngressController カスタム リソースのイングレスの種類 | "AnnotationControlled" "External" "Internal" "なし" |
ContainerServiceLinuxProfile
名前 | 形容 | 価値 |
---|---|---|
adminUsername | Linux VM に使用する管理者ユーザー名。 | string (必須) 制約: パターン = ^[A-Za-z][-A-Za-z0-9_]*$ |
ssh | Azure で実行されている Linux ベースの VM の SSH 構成。 | ContainerServiceSshConfiguration (必須) |
ContainerServiceSshConfiguration
名前 | 形容 | 価値 |
---|---|---|
publicKeys | Linux ベースの VM での認証に使用される SSH 公開キーの一覧。 最大 1 つのキーを指定できます。 | ContainerServiceSshPublicKey[] (必須) |
ContainerServiceSshPublicKey
名前 | 形容 | 価値 |
---|---|---|
keyData | SSH 経由で VM で認証するために使用される証明書公開キー。 証明書は、ヘッダーの有無にかかわらず PEM 形式である必要があります。 | string (必須) |
ManagedClusterMetricsProfile
名前 | 形容 | 価値 |
---|---|---|
costAnalysis | クラスターのコスト分析構成 | ManagedClusterCostAnalysis の |
ManagedClusterCostAnalysis
名前 | 形容 | 価値 |
---|---|---|
有効 | この機能を有効にするには、Managed Cluster sku.tier を 'Standard' または 'Premium' に設定する必要があります。 これを有効にすると、Kubernetes Namespaceとデプロイの詳細が Azure portal の Cost Analysis ビューに追加されます。 指定しない場合、既定値は false です。 詳細については、aka.ms/aks/docs/cost-analysis を参照してください。 | bool |
ContainerServiceNetworkProfile
名前 | 形容 | 価値 |
---|---|---|
advancedNetworking | クラスターで可観測性を有効にするための高度なネットワーク プロファイル。 高度なネットワーク機能を有効にすると、追加コストが発生する可能性があることに注意してください。 詳細については、aka.ms/aksadvancednetworking を参照してください。 | AdvancedNetworking の |
dnsServiceIP | Kubernetes DNS サービスに割り当てられた IP アドレス。 これは、serviceCidr で指定された Kubernetes サービス アドレス範囲内にある必要があります。 | 糸 制約: パターン = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ |
ipFamilies | IP ファミリは、単一スタッククラスターまたはデュアルスタック クラスターを決定するために使用されます。 単一スタックの場合、予期される値は IPv4 です。 デュアル スタックの場合、想定される値は IPv4 と IPv6 です。 | 次のいずれかを含む文字列配列: "IPv4" "IPv6" |
kubeProxyConfig | kube-proxy の構成のカスタマイズを保持します。 定義されていない値は、kube-proxy の既定の動作を使用します。 {version} が {major version}-{minor version} 文字列で表される https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/ を参照してください。 Kubernetes バージョン 1.23 は '1-23' になります。 |
ContainerServiceNetworkProfileKubeProxyConfig |
loadBalancerProfile | クラスター ロード バランサーのプロファイル。 | ManagedClusterLoadBalancerProfile の |
loadBalancerSku | 既定値は 'standard' です。 ロード バランサー SKU の違いの詳細については、Azure Load Balancer SKU の |
"basic" "standard" |
natGatewayProfile | クラスター NAT ゲートウェイのプロファイル。 | ManagedClusterNATGatewayProfile の |
networkDataplane | Kubernetes クラスターで使用されるネットワーク データプレーン。 | "azure" "cilium" |
networkMode | networkPlugin が 'azure' 以外の場合は、これを指定できません。 | "bridge" "transparent" |
networkPlugin | Kubernetes ネットワークの構築に使用されるネットワーク プラグイン。 | "azure" "kubenet" "none" |
networkPluginMode | Kubernetes ネットワークの構築に使用されるネットワーク プラグイン モード。 | "overlay" |
networkPolicy | Kubernetes ネットワークの構築に使用されるネットワーク ポリシー。 | "azure" "calico" "cilium" "none" |
outboundType | これはクラスター作成時にのみ設定でき、後で変更することはできません。 詳細については、送信の種類 を参照してください。 | "loadBalancer" "managedNATGateway" "none" "userAssignedNATGateway" "userDefinedRouting" |
podCidr | kubenet の使用時にポッド IP を割り当てる CIDR 表記 IP 範囲。 | 糸 制約: パターン = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
podCidrs | 単一スタック ネットワークでは、1 つの IPv4 CIDR が必要です。 デュアルスタック ネットワークでは、2 つの CIDR (各 IP ファミリ (IPv4/IPv6) に 1 つ) が必要です。 | string[] |
podLinkLocalAccess | hostNetwork=false のポッドの特別なリンク ローカル アドレス (Azure Instance Metadata Service、別名 IMDS) へのアクセスを定義します。 指定しない場合、既定値は 'IMDS' です。 | "IMDS" "なし" |
serviceCidr | サービス クラスター IP を割り当てる CIDR 表記 IP 範囲。 サブネット IP 範囲と重複しないようにする必要があります。 | 糸 制約: パターン = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
serviceCidrs | 単一スタック ネットワークでは、1 つの IPv4 CIDR が必要です。 デュアルスタック ネットワークでは、2 つの CIDR (各 IP ファミリ (IPv4/IPv6) に 1 つ) が必要です。 サブネット IP 範囲と重複しないようにする必要があります。 | string[] |
staticEgressGatewayProfile | 静的エグレス ゲートウェイ アドオンのプロファイル。 静的エグレス ゲートウェイの詳細については、「https://aka.ms/aks/static-egress-gateway. 」を参照してください。 |
ManagedClusterStaticEgressGatewayProfile の |
AdvancedNetworking
名前 | 形容 | 価値 |
---|---|---|
可観測性 | 履歴コンテキストを使用して高度なネットワーク メトリックとフロー ログを有効にする可観測性プロファイル。 | AdvancedNetworkingObservability の |
安全 | cilium ベースのクラスターでセキュリティ機能を有効にするセキュリティ プロファイル。 | AdvancedNetworkingSecurity の |
AdvancedNetworkingObservability
名前 | 形容 | 価値 |
---|---|---|
有効 | クラスターでの高度なネットワーク監視機能の有効化を示します。 | bool |
tlsManagement | 高度なネットワーク監視クラスターのフロー ログ エンドポイントを介してネットワーク フロー ログを照会するための TLS 証明書の管理。 指定しない場合、既定値は Managed です。 詳細については、aka.ms/acnstls を参照してください。 | "マネージド" "なし" |
AdvancedNetworkingSecurity
名前 | 形容 | 価値 |
---|---|---|
fqdnPolicy | CIlium ベースのクラスターで FQDN ポリシー のフィルター処理を有効にする FQDNFiltering プロファイル。 | AdvancedNetworkingFqdnPolicy の |
AdvancedNetworkingFqdnPolicy
名前 | 形容 | 価値 |
---|---|---|
有効 | この機能により、ユーザーは DNS (FQDN) 名に基づいてネットワーク ポリシーを構成できます。 これは、cilium ベースのクラスターでのみ有効にすることができます。 指定しない場合、既定値は false です。 | bool |
ContainerServiceNetworkProfileKubeProxyConfig
名前 | 形容 | 価値 |
---|---|---|
有効 | クラスター上の kube-proxy で有効にするかどうかを指定します ('kubeProxyConfig' が存在しない場合、kube-proxy は既定でこれらのカスタマイズなしで AKS で有効になります)。 | bool |
ipvsConfig | IPVS の構成のカスタマイズを保持します。 'mode' が 'IPVS' に設定されている場合にのみ指定できます。 | ContainerServiceNetworkProfileKubeProxyConfigIpvsCon... |
モード | 使用するプロキシ モード ('IPTABLES' または 'IPVS') を指定する | "IPTABLES" "IPVS" |
ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
名前 | 形容 | 価値 |
---|---|---|
スケジューラ | IPVS スケジューラの詳細については、http://www.linuxvirtualserver.org/docs/scheduling.html. を参照してください。 |
"LeastConnection" "RoundRobin" |
tcpFinTimeoutSeconds | FIN を受信した後の IPVS TCP セッションに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
tcpTimeoutSeconds | アイドル状態の IPVS TCP セッションに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
udpTimeoutSeconds | IPVS UDP パケットに使用されるタイムアウト値 (秒単位)。 正の整数値である必要があります。 | int |
ManagedClusterLoadBalancerProfile
名前 | 形容 | 価値 |
---|---|---|
allocatedOutboundPorts | VM ごとに割り当てられた SNAT ポートの必要な数。 使用できる値は、0 ~ 64000 (含む) の範囲です。 既定値は 0 で、Azure でポートが動的に割り当てられます。 | int 制約: 最小値 = 0 最大値 = 64000 |
backendPoolType | マネージド受信ロード バランサー BackendPool の種類。 | "NodeIP" "NodeIPConfiguration" |
clusterServiceLoadBalancerHealthProbeMode | 外部トラフィック ポリシー クラスター サービスの正常性プローブ動作。 | "ServiceNodePort" "共有" |
effectiveOutboundIPs | クラスター ロード バランサーの有効な送信 IP リソース。 | ResourceReference[] |
enableMultipleStandardLoadBalancers | AKS クラスターごとに複数の Standard ロード バランサーを有効にするかどうか。 | bool |
idleTimeoutInMinutes | 必要な送信フローのアイドル タイムアウト (分単位)。 使用できる値の範囲は、4 ~ 120 (両端を含む) です。 既定値は 30 分です。 | int 制約: 最小値 = 4 最大値 = 120 |
managedOutboundIPs | クラスター ロード バランサーに必要なマネージド送信 IP。 | ManagedClusterLoadBalancerProfileManagedOutboundIPs の |
outboundIPPrefixes | クラスター ロード バランサーに必要な送信 IP プレフィックス リソース。 | ManagedClusterLoadBalancerProfileOutboundIPPrefixes の |
outboundIP | クラスター ロード バランサーに必要な送信 IP リソース。 | ManagedClusterLoadBalancerProfileOutboundIPs の |
ResourceReference
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | 完全修飾 Azure リソース ID。 | 糸 |
ManagedClusterLoadBalancerProfileManagedOutboundIPs
名前 | 形容 | 価値 |
---|---|---|
数える | クラスター ロード バランサー用に Azure によって作成/管理される IPv4 送信 IP の目的の数。 使用できる値は、1 ~ 100 (両端を含む) の範囲である必要があります。 既定値は 1 です。 | int 制約: 最小値 = 1 最大値 = 100 |
countIPv6 | クラスター ロード バランサー用に Azure によって作成/管理される IPv6 送信 IP の目的の数。 使用できる値は、1 ~ 100 (両端を含む) の範囲である必要があります。 既定値は、単一スタックの場合は 0、デュアル スタックの場合は 1 です。 | int 制約: 最小値 = 0 最大値 = 100 |
ManagedClusterLoadBalancerProfileOutboundIPPrefixes
名前 | 形容 | 価値 |
---|---|---|
publicIPPrefixes | パブリック IP プレフィックス リソースの一覧。 | ResourceReference[] |
ManagedClusterLoadBalancerProfileOutboundIPs
名前 | 形容 | 価値 |
---|---|---|
publicIPs | パブリック IP リソースの一覧。 | ResourceReference[] |
ManagedClusterNATGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
effectiveOutboundIPs | クラスター NAT ゲートウェイの有効な送信 IP リソース。 | ResourceReference[] |
idleTimeoutInMinutes | 必要な送信フローのアイドル タイムアウト (分単位)。 使用できる値の範囲は、4 ~ 120 (両端を含む) です。 既定値は 4 分です。 | int 制約: 最小値 = 4 最大値 = 120 |
managedOutboundIPProfile | クラスター NAT ゲートウェイのマネージド送信 IP リソースのプロファイル。 | ManagedClusterManagedOutboundIPProfile の |
ManagedClusterManagedOutboundIPProfile
名前 | 形容 | 価値 |
---|---|---|
数える | Azure によって作成/管理される送信 IP の目的の数。 使用できる値は、1 ~ 16 (両端を含む) の範囲である必要があります。 既定値は 1 です。 | int 制約: 最小値 = 1 最大値 = 16 |
ManagedClusterStaticEgressGatewayProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | 静的エグレス ゲートウェイ アドオンが有効かどうかを示します。 | bool |
ManagedClusterNodeProvisioningProfile
名前 | 形容 | 価値 |
---|---|---|
モード | 自動に設定したモードは、手動に戻すことはできません。 | "Auto" "Manual" |
ManagedClusterNodeResourceGroupProfile
名前 | 形容 | 価値 |
---|---|---|
restrictionLevel | クラスターのノード リソース グループに適用される制限レベル | "ReadOnly" "Unrestricted" |
ManagedClusterOidcIssuerProfile
名前 | 形容 | 価値 |
---|---|---|
有効 | OIDC 発行者が有効かどうか。 | bool |
ManagedClusterPodIdentityProfile
名前 | 形容 | 価値 |
---|---|---|
allowNetworkPluginKubenet | AAD ポッド ID のセキュリティ関連の性質と IP スプーフィングのリスクにより、Kubenet での実行は既定で無効になっています。 詳細については、AAD ポッド ID で Kubenet ネットワーク プラグインを使用する |
bool |
有効 | ポッド ID アドオンが有効かどうか。 | bool |
userAssignedIdentities | クラスターで使用するポッド ID。 | ManagedClusterPodIdentity[] |
userAssignedIdentityExceptions | 許可するポッド ID の例外。 | ManagedClusterPodIdentityException[] |
ManagedClusterPodIdentity
名前 | 形容 | 価値 |
---|---|---|
bindingSelector | AzureIdentityBinding リソースに使用するバインド セレクター。 | 糸 |
同一性 | ユーザー割り当て ID の詳細。 | UserAssignedIdentity (必須) |
名前 | ポッド ID の名前。 | string (必須) |
名前空間 | ポッド ID の名前空間。 | string (必須) |
ManagedClusterPodIdentityException
名前 | 形容 | 価値 |
---|---|---|
名前 | ポッド ID 例外の名前。 | string (必須) |
名前空間 | ポッド ID 例外の名前空間。 | string (必須) |
podLabels | 一致するポッド ラベル。 | ManagedClusterPodIdentityExceptionPodLabels (必須) |
ManagedClusterPodIdentityExceptionPodLabels
名前 | 形容 | 価値 |
---|---|---|
{カスタマイズされたプロパティ} | 糸 |
PrivateLinkResource
名前 | 形容 | 価値 |
---|---|---|
groupId | リソースのグループ ID。 | 糸 |
身分証明書 | プライベート リンク リソースの ID。 | 糸 |
名前 | プライベート リンク リソースの名前。 | 糸 |
requiredMembers | リソースの RequiredMembers | string[] |
種類 | リソースの種類。 | 糸 |
SafeguardsProfile
名前 | 形容 | 価値 |
---|---|---|
excludedNamespaces | セーフガード チェックから除外される名前空間の一覧 | string[] |
レベル | 使用するセーフガード レベル。 既定では、AKS が systemExcludedNamespaces 経由で除外するものを除くすべての名前空間に対してセーフガードが有効になっています | "強制" "オフ" "警告" (必須) |
バージョン | 使用する制約のバージョン | 糸 |
ManagedClusterSecurityProfile
名前 | 形容 | 価値 |
---|---|---|
azureKeyVaultKms | Azure Key Vault セキュリティ プロファイルのキー管理サービスの 設定です。 | AzureKeyVaultKms |
customCATrustCertificates | カスタム CA 信頼機能が有効になっているノードの信頼ストアに追加される、最大 10 個の base64 でエンコードされた CA の一覧。 詳細については、「カスタム CA 信頼証明書 | any[] 制約: 最大長 = 10 |
ディフェンダー | セキュリティ プロファイルの Microsoft Defender 設定。 | ManagedClusterSecurityProfileDefender の |
imageCleaner | セキュリティ プロファイルのイメージ クリーナー設定。 | ManagedClusterSecurityProfileImageCleaner の |
imageIntegrity | イメージの整合性は、Azure Policy と連携して署名によってイメージの整合性を検証する機能です。 イメージ署名を適用するために Azure Policy が適用されない限り、これは影響を及ぼすものではありません。 ポリシーを使用してこの機能を使用する方法については、https://aka.ms/aks/image-integrity を参照してください。 |
ManagedClusterSecurityProfileImageIntegrity の |
nodeRestriction | セキュリティ プロファイルのノード制限 設定を |
ManagedClusterSecurityProfileNodeRestriction の |
workloadIdentity | セキュリティ プロファイルのワークロード ID 設定。 ワークロード ID を使用すると、Kubernetes アプリケーションは Azure AD を使用して Azure クラウド リソースに安全にアクセスできます。 詳細については、https://aka.ms/aks/wi を参照してください。 |
ManagedClusterSecurityProfileWorkloadIdentity の |
AzureKeyVaultKms
名前 | 形容 | 価値 |
---|---|---|
有効 | Azure Key Vault キー管理サービスを有効にするかどうか。 既定値は false です。 | bool |
keyId | Azure Key Vault キーの識別子。 詳細については、キー識別子の形式 を参照してください。 Azure Key Vault キー管理サービスが有効になっている場合、このフィールドは必須であり、有効なキー識別子である必要があります。 Azure Key Vault キー管理サービスが無効になっている場合は、フィールドを空のままにします。 | 糸 |
keyVaultNetworkAccess | キー コンテナーのネットワーク アクセス。 指定できる値は、Public と Private です。
Public は、キー コンテナーですべてのネットワークからのパブリック アクセスを許可することを意味します。
Private は、キー コンテナーがパブリック アクセスを無効にし、プライベート リンクを有効にすることを意味します。 既定値は Public です。 |
"Private" "Public" |
keyVaultResourceId | キー コンテナーのリソース ID。 keyVaultNetworkAccess が Private されている場合、このフィールドは必須であり、有効なリソース ID である必要があります。 keyVaultNetworkAccess が Public されている場合は、フィールドを空のままにします。 |
糸 |
ManagedClusterSecurityProfileDefender
名前 | 形容 | 価値 |
---|---|---|
logAnalyticsWorkspaceResourceId | Microsoft Defender に関連付ける Log Analytics ワークスペースのリソース ID。 Microsoft Defender が有効になっている場合、このフィールドは必須であり、有効なワークスペース リソース ID である必要があります。 Microsoft Defender が無効になっている場合は、フィールドを空のままにします。 | 糸 |
securityMonitoring | セキュリティ プロファイルのクラウド設定に対する Microsoft Defender 脅威検出。 | ManagedClusterSecurityProfileDefenderSecurityMonitor... |
ManagedClusterSecurityProfileDefenderSecurityMonitor...
名前 | 形容 | 価値 |
---|---|---|
有効 | Defender 脅威検出を有効にするかどうか | bool |
ManagedClusterSecurityProfileImageCleaner
名前 | 形容 | 価値 |
---|---|---|
有効 | AKS クラスターでイメージ クリーナーを有効にするかどうか。 | bool |
intervalHours | イメージ クリーナーのスキャン間隔 (時間単位)。 | int |
ManagedClusterSecurityProfileImageIntegrity
名前 | 形容 | 価値 |
---|---|---|
有効 | イメージの整合性を有効にするかどうかを指定します。 既定値は false です。 | bool |
ManagedClusterSecurityProfileNodeRestriction
名前 | 形容 | 価値 |
---|---|---|
有効 | ノード制限を有効にするかどうか | bool |
ManagedClusterSecurityProfileWorkloadIdentity
名前 | 形容 | 価値 |
---|---|---|
有効 | ワークロード ID を有効にするかどうか。 | bool |
ServiceMeshProfile
名前 | 形容 | 価値 |
---|---|---|
istio | Istio サービス メッシュの構成。 | IstioServiceMesh |
モード | サービス メッシュのモード。 | "無効" "Istio" (必須) |
IstioServiceMesh
名前 | 形容 | 価値 |
---|---|---|
certificateAuthority | Istio Service Mesh Certificate Authority (CA) の構成。 現時点では、ここで説明するプラグイン証明書のみがサポート https://aka.ms/asm-plugin-ca |
IstioCertificateAuthority の |
コンポーネント | Istio コンポーネントの構成。 | IstioComponents |
リビジョン | Istio コントロール プレーンのリビジョンの一覧。 アップグレードが進行中でない場合、これは 1 つの値を保持します。 カナリア アップグレードが進行中の場合、これは連続する 2 つの値のみを保持できます。 詳細については、/azure/aks/istio-upgrade を参照してください。 | string[] 制約: 最大長 = 2 |
IstioCertificateAuthority
名前 | 形容 | 価値 |
---|---|---|
plugin | Service Mesh のプラグイン証明書情報。 | IstioPluginCertificateAuthority の |
IstioPluginCertificateAuthority
名前 | 形容 | 価値 |
---|---|---|
certChainObjectName | Azure Key Vault の証明書チェーン オブジェクト名。 | 糸 |
certObjectName | Azure Key Vault の中間証明書オブジェクト名。 | 糸 |
keyObjectName | Azure Key Vault の中間証明書の秘密キー オブジェクト名。 | 糸 |
keyVaultId | Key Vault のリソース ID。 | 糸 |
rootCertObjectName | Azure Key Vault のルート証明書オブジェクト名。 | 糸 |
IstioComponents
名前 | 形容 | 価値 |
---|---|---|
egressGateways | Istio エグレス ゲートウェイ。 | IstioEgressGateway[] |
ingressGateways | Istio イングレス ゲートウェイ。 | IstioIngressGateway[] |
IstioEgressGateway
名前 | 形容 | 価値 |
---|---|---|
有効 | エグレス ゲートウェイを有効にするかどうか。 | bool (必須) |
IstioIngressGateway
名前 | 形容 | 価値 |
---|---|---|
有効 | イングレス ゲートウェイを有効にするかどうか。 | bool (必須) |
モード | イングレス ゲートウェイのモード。 | "External" "Internal" (必須) |
ManagedClusterServicePrincipalProfile
名前 | 形容 | 価値 |
---|---|---|
clientId | サービス プリンシパルの ID。 | string (必須) |
秘密 | プレーン テキストでサービス プリンシパルに関連付けられているシークレット パスワード。 | 糸 |
ManagedClusterStorageProfile
名前 | 形容 | 価値 |
---|---|---|
blobCSIDriver | ストレージ プロファイルの AzureBlob CSI ドライバー設定。 | ManagedClusterStorageProfileBlobCSIDriver の |
diskCSIDriver | ストレージ プロファイルの AzureDisk CSI ドライバー設定。 | ManagedClusterStorageProfileDiskCSIDriver の |
fileCSIDriver | ストレージ プロファイルの AzureFile CSI ドライバー設定。 | ManagedClusterStorageProfileFileCSIDriver の |
snapshotController | ストレージ プロファイルのスナップショット コントローラーの設定。 | ManagedClusterStorageProfileSnapshotController の |
ManagedClusterStorageProfileBlobCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureBlob CSI ドライバーを有効にするかどうか。 既定値は false です。 | bool |
ManagedClusterStorageProfileDiskCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureDisk CSI ドライバーを有効にするかどうか。 既定値は true です。 | bool |
バージョン | AzureDisk CSI ドライバーのバージョン。 既定値は v1 です。 | 糸 |
ManagedClusterStorageProfileFileCSIDriver
名前 | 形容 | 価値 |
---|---|---|
有効 | AzureFile CSI ドライバーを有効にするかどうか。 既定値は true です。 | bool |
ManagedClusterStorageProfileSnapshotController
名前 | 形容 | 価値 |
---|---|---|
有効 | スナップショット コントローラーを有効にするかどうかを指定します。 既定値は true です。 | bool |
ClusterUpgradeSettings
名前 | 形容 | 価値 |
---|---|---|
overrideSettings | オーバーライドの設定。 | UpgradeOverrideSettings の |
UpgradeOverrideSettings
名前 | 形容 | 価値 |
---|---|---|
forceUpgrade | クラスターを強制的にアップグレードするかどうか。 このオプションは、非推奨の API の使用の確認などのアップグレード保護をバイパスするようにアップグレード操作に指示します。 このオプションは注意して有効にしてください。 | bool |
迄 | オーバーライドが有効になるまで。 これはアップグレードの開始時刻にのみ一致し、アップグレードの進行に応じて until の有効期限が切れた場合でも、アップグレードの開始時に有効性は変わらないことに注意してください。 このフィールドは既定では設定されていません。 オーバーライドを有効にするには、この値を設定する必要があります。 |
糸 |
ManagedClusterWindowsProfile
名前 | 形容 | 価値 |
---|---|---|
adminPassword | 管理者アカウントのパスワードを指定します。 最小長: 8 文字 最大長: 123 文字 複雑さの要件: 以下の 4 つの条件のうち 3 つ を満たす必要があります 文字が小さい 上の文字を含む 数字を含む 特殊文字を持つ (Regex match [\W_]) 許可されていない値: "abc@123"、"P@$$w 0rd"、"P@ssw0rd"、"P@ssword123"、"Pa$$word"、"pass@word1"、"Password!"、"Password1"、"Password22"、"iloveyou!" |
糸 |
adminUsername | 管理者アカウントの名前を指定します。 制限: は "." で終わることはできません。 許可されていない値: "administrator"、"admin"、"user"、"user1"、"test"、"user2"、"test1"、"user3"、"admin1"、 "1"、"123"、"a"、"actuser"、"adm"、"admin2"、"aspnet"、"backup"、"console"、"david"、"guest"、"john"、"owner"、"root"、"server"、"sql"、"support"、"support_388945a0"、"sys"、"test2"、"test3"、"user4"、"user5"。 最小長: 1 文字 最大長: 20 文字 |
string (必須) |
enableCSIProxy | CSI プロキシの詳細については、CSI プロキシ GitHub リポジトリを参照してください。 | bool |
gmsaProfile | マネージド クラスター内の Windows gMSA プロファイル。 | WindowsGmsaProfile の |
licenseType | Windows VM に使用するライセンスの種類。 詳細については、Azure ハイブリッド ユーザー特典 の |
"なし" "Windows_Server" |
WindowsGmsaProfile
名前 | 形容 | 価値 |
---|---|---|
dnsServer | Windows gMSA の DNS サーバーを指定します。 マネージド クラスターの作成に使用する vnet 内の DNS サーバーを構成している場合は、これを空に設定します。 |
糸 |
有効 | マネージド クラスターで Windows gMSA を有効にするかどうかを指定します。 | bool |
rootDomainName | Windows gMSA のルート ドメイン名を指定します。 マネージド クラスターの作成に使用する vnet 内の DNS サーバーを構成している場合は、これを空に設定します。 |
糸 |
ManagedClusterWorkloadAutoScalerProfile
名前 | 形容 | 価値 |
---|---|---|
keda | ワークロード 自動スケーラー プロファイルの KEDA (Kubernetes イベント ドリブン自動スケーリング) 設定。 | ManagedClusterWorkloadAutoScalerProfileKeda の |
verticalPodAutoscaler | ManagedClusterWorkloadAutoScalerProfileVerticalPodAu... |
ManagedClusterWorkloadAutoScalerProfileKeda
名前 | 形容 | 価値 |
---|---|---|
有効 | KEDA を有効にするかどうか。 | bool (必須) |
ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...
名前 | 形容 | 価値 |
---|---|---|
addonAutoscaling | VPA アドオンが有効で、AKS で管理されるアドオンをスケーリングするように構成されているかどうか。 | "無効" "有効" |
有効 | クラスターで VPA アドオンを有効にするかどうか。 既定値は false です。 | bool (必須) |
ManagedClusterSKU
名前 | 形容 | 価値 |
---|---|---|
名前 | マネージド クラスター SKU の名前。 | "自動" "Base" |
層 | 指定しない場合、既定値は "Free" です。 詳細については、「AKS 価格レベルの」を参照してください。 | "Free" "Premium" "Standard" |