Microsoft.Network routeTables 2015-06-15
- 最新の を
する - 2024-05-01
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
- 2019-02-01
- 2018-12-01
- 2018-11-01
- 2018-10-01
- 2018-08-01
- 2018-07-01
- 2018-06-01
- 2018-04-01
- 2018-02-01
- 2018-01-01
- 2017-11-01
- 2017-10-01
- 2017-09-01
- 2017-08-01
- 2017-06-01
- 2017-03-30
- 2017-03-01
- 2016-12-01
- 2016-09-01
- 2016-06-01
- 2016-03-30
- 2015-06-15
- 2015-05-01-preview
Bicep リソース定義
routeTables リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/routeTables リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.Network/routeTables@2015-06-15' = {
etag: 'string'
location: 'string'
name: 'string'
properties: {
provisioningState: 'string'
routes: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
nextHopIpAddress: 'string'
nextHopType: 'string'
provisioningState: 'string'
}
}
]
subnets: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
ipConfigurations: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
privateIPAddress: 'string'
privateIPAllocationMethod: 'string'
provisioningState: 'string'
publicIPAddress: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
dnsSettings: {
domainNameLabel: 'string'
fqdn: 'string'
reverseFqdn: 'string'
}
idleTimeoutInMinutes: int
ipAddress: 'string'
ipConfiguration: ...
provisioningState: 'string'
publicIPAllocationMethod: 'string'
resourceGuid: 'string'
}
tags: {
{customized property}: 'string'
}
}
subnet: ...
}
}
]
networkSecurityGroup: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
defaultSecurityRules: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationPortRange: 'string'
direction: 'string'
priority: int
protocol: 'string'
provisioningState: 'string'
sourceAddressPrefix: 'string'
sourcePortRange: 'string'
}
}
]
networkInterfaces: [
{
etag: 'string'
id: 'string'
location: 'string'
properties: {
dnsSettings: {
appliedDnsServers: [
'string'
]
dnsServers: [
'string'
]
internalDnsNameLabel: 'string'
internalFqdn: 'string'
}
enableIPForwarding: bool
ipConfigurations: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
loadBalancerBackendAddressPools: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
backendIPConfigurations: [
...
]
outboundNatRule: {
id: 'string'
}
provisioningState: 'string'
}
}
]
loadBalancerInboundNatRules: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
backendIPConfiguration: ...
backendPort: int
enableFloatingIP: bool
frontendIPConfiguration: {
id: 'string'
}
frontendPort: int
idleTimeoutInMinutes: int
protocol: 'string'
provisioningState: 'string'
}
}
]
primary: bool
privateIPAddress: 'string'
privateIPAllocationMethod: 'string'
provisioningState: 'string'
publicIPAddress: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
dnsSettings: {
domainNameLabel: 'string'
fqdn: 'string'
reverseFqdn: 'string'
}
idleTimeoutInMinutes: int
ipAddress: 'string'
ipConfiguration: {
etag: 'string'
id: 'string'
name: 'string'
properties: {
privateIPAddress: 'string'
privateIPAllocationMethod: 'string'
provisioningState: 'string'
publicIPAddress: ...
subnet: ...
}
}
provisioningState: 'string'
publicIPAllocationMethod: 'string'
resourceGuid: 'string'
}
tags: {
{customized property}: 'string'
}
}
subnet: ...
}
}
]
macAddress: 'string'
networkSecurityGroup: ...
primary: bool
provisioningState: 'string'
resourceGuid: 'string'
virtualMachine: {
id: 'string'
}
}
tags: {
{customized property}: 'string'
}
}
]
provisioningState: 'string'
resourceGuid: 'string'
securityRules: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationPortRange: 'string'
direction: 'string'
priority: int
protocol: 'string'
provisioningState: 'string'
sourceAddressPrefix: 'string'
sourcePortRange: 'string'
}
}
]
subnets: [
...
]
}
tags: {
{customized property}: 'string'
}
}
provisioningState: 'string'
routeTable: {
etag: 'string'
id: 'string'
location: 'string'
properties: ...
tags: {
{customized property}: 'string'
}
}
}
}
]
}
tags: {
{customized property}: 'string'
}
}
プロパティ値
BackendAddressPool
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | バックエンド アドレス プールのプロパティ。 | BackendAddressPoolPropertiesFormat の |
BackendAddressPoolPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
backendIPConfigurations | ネットワーク インターフェイスで定義されている IP アドレスへの参照のコレクションを取得します。 | NetworkInterfaceIPConfiguration[] |
outboundNatRule | このバックエンド アドレス プールを使用する送信規則を取得します。 | SubResource の |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
InboundNatRule
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | 受信 NAT 規則のプロパティ。 | InboundNatRulePropertiesFormat を |
InboundNatRulePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
backendIPConfiguration | VM のネットワーク インターフェイスで定義されているプライベート IP アドレスへの参照。 各フロントエンド IP 構成のフロントエンド ポートに送信されたトラフィックは、バックアップされた IP に転送されます。 | NetworkInterfaceIPConfiguration |
backendPort | 内部エンドポイントに使用されるポート。 使用できる値の範囲は 1 ~ 65535 です。 | int |
enableFloatingIP | SQL AlwaysOn 可用性グループを構成するために必要なフローティング IP 機能用に仮想マシンのエンドポイントを構成します。 この設定は、SQL Server で SQL AlwaysOn 可用性グループを使用する場合に必要です。 エンドポイントを作成した後は、この設定を変更できません。 | bool |
frontendIPConfiguration | フロントエンド IP アドレスへの参照。 | SubResource の |
frontendPort | 外部エンドポイントのポート。 各規則のポート番号は、ロード バランサー内で一意である必要があります。 使用可能な値の範囲は 1 ~ 65534 です。 | int |
idleTimeoutInMinutes | TCP アイドル接続のタイムアウト。 値は 4 ~ 30 分の間で設定できます。 既定値は 4 分です。 この要素は、プロトコルが TCP に設定されている場合にのみ使用されます。 | int |
議定書 | エンドポイントのトランスポート プロトコル。 指定できる値は、'Udp' または 'Tcp' です。 | 'Tcp' 'Udp' |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
IPConfiguration
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | IP 構成のプロパティ。 | IPConfigurationPropertiesFormat |
IPConfigurationPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
privateIPAddress | IP 構成のプライベート IP アドレス。 | 糸 |
privateIPAllocationMethod | プライベート IP 割り当て方法。 指定できる値は 'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
publicIPAddress | パブリック IP リソースの参照。 | PublicIPAddress |
サブネット | サブネット リソースの参照。 | サブネット |
Microsoft.Network/routeTables
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
場所 | リソースの場所。 | 糸 |
名前 | リソース名 | string (必須) |
プロパティ | ルート テーブル リソース | RouteTablePropertiesFormat の |
タグ | リソース タグ | タグ名と値のディクショナリ。 テンプレート の |
NetworkInterface
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | NetworkInterface プロパティ。 | NetworkInterfacePropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
NetworkInterfaceDnsSettings
名前 | 形容 | 価値 |
---|---|---|
appliedDnsServers | この NIC を使用する VM が可用性セットの一部である場合、この一覧には、可用性セットの一部であるすべての NIC のすべての DNS サーバーの和集合が含まれます。 このプロパティは、これらの各 VM で構成されます。 | string[] |
dnsServers | DNS サーバーの IP アドレスの一覧。 Azure 提供の DNS 解決に切り替えるには、"AzureProvidedDNS" を使用します。 'AzureProvidedDNS' の値を他の IP と組み合わせることはできません。dnsServers コレクション内の唯一の値である必要があります。 | string[] |
internalDnsNameLabel | 同じ仮想ネットワーク内の VM 間の内部通信に使用される、この NIC の相対 DNS 名。 | 糸 |
internalFqdn | 同じ仮想ネットワーク内の VM 間の内部通信をサポートする完全修飾 DNS 名。 | 糸 |
NetworkInterfaceIPConfiguration
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | IP 構成のプロパティ。 | NetworkInterfaceIPConfigurationPropertiesFormat |
NetworkInterfaceIPConfigurationPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
loadBalancerBackendAddressPools | LoadBalancerBackendAddressPool リソースの参照。 | BackendAddressPool[] |
loadBalancerInboundNatRules | LoadBalancerInboundNatRules の参照の一覧。 | InboundNatRule[] |
原発 | これがネットワーク インターフェイスのプライマリ カスタマー アドレスであるかどうかを取得します。 | bool |
privateIPAddress | 糸 | |
privateIPAllocationMethod | プライベート IP アドレスの割り当て方法を定義します。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
provisioningState | 糸 | |
publicIPAddress | パブリック IP アドレス リソース。 | PublicIPAddress |
サブネット | 仮想ネットワーク リソース内のサブネット。 | サブネット |
NetworkInterfacePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
dnsSettings | ネットワーク インターフェイスの DNS 設定。 | NetworkInterfaceDnsSettings |
enableIPForwarding | このネットワーク インターフェイスで IP 転送が有効になっているかどうかを示します。 | bool |
ipConfigurations | ネットワーク インターフェイスの IPConfigurations の一覧。 | NetworkInterfaceIPConfiguration[] |
macAddress | ネットワーク インターフェイスの MAC アドレス。 | 糸 |
networkSecurityGroup | NetworkSecurityGroup リソースの参照。 | NetworkSecurityGroup |
原発 | これが仮想マシン上のプライマリ ネットワーク インターフェイスであるかどうかを取得します。 | bool |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
resourceGuid | ネットワーク インターフェイス リソースのリソース GUID プロパティ。 | 糸 |
virtualMachine | 仮想マシンの参照。 | SubResource の |
NetworkSecurityGroup
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | ネットワーク セキュリティ グループ リソース。 | NetworkSecurityGroupPropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
NetworkSecurityGroupPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
defaultSecurityRules | ネットワーク セキュリティ グループの既定のセキュリティ規則。 | SecurityRule[] |
networkInterfaces | ネットワーク インターフェイスへの参照のコレクション。 | NetworkInterface[] |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
resourceGuid | ネットワーク セキュリティ グループ リソースのリソース GUID プロパティ。 | 糸 |
securityRules | ネットワーク セキュリティ グループのセキュリティ規則のコレクション。 | SecurityRule[] |
サブネット | サブネットへの参照のコレクション。 | サブネット[] |
PublicIPAddress
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | パブリック IP アドレスのプロパティ。 | PublicIPAddressPropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
PublicIPAddressDnsSettings
名前 | 形容 | 価値 |
---|---|---|
domainNameLabel | ドメイン名ラベルを取得または設定します。ドメイン名ラベルと地域化 DNS ゾーンを連結すると、パブリック IP アドレスに関連付けられている完全修飾ドメイン名が構成されます。 ドメイン名ラベルを指定すると、Microsoft Azure DNS システムのパブリック IP に対して DNS レコードが作成されます。 | 糸 |
fqdn | パブリック IP に関連付けられている A DNS レコードの FQDN 完全修飾ドメイン名を取得します。 これは、domainNameLabel と地域化された DNS ゾーンの連結です。 | 糸 |
reverseFqdn | 逆引き FQDN を取得または設定します。 このパブリック IP アドレスに解決される、ユーザーに表示される完全修飾ドメイン名。 reverseFqdn が指定されている場合は、in-addr.arpa ドメイン内の IP アドレスから逆 FQDN を指す PTR DNS レコードが作成されます。 | 糸 |
PublicIPAddressPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
dnsSettings | パブリック IP アドレスに関連付けられている DNS レコードの FQDN。 | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | パブリック IP アドレスのアイドル タイムアウト。 | int |
ipAddress | 糸 | |
ipConfiguration | IPConfiguration | IPConfiguration |
provisioningState | PublicIP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
publicIPAllocationMethod | パブリック IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
resourceGuid | パブリック IP リソースのリソース GUID プロパティ。 | 糸 |
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ルート
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | リソースのルーティング | RoutePropertiesFormat の |
RoutePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
addressPrefix | ルートが適用される宛先 CIDR。 | 糸 |
nextHopIpAddress | IP アドレス パケットを転送する必要があります。 次ホップの値は、次ホップの種類が VirtualAppliance であるルートでのみ使用できます。 | 糸 |
nextHopType | パケットの送信先となる Azure ホップの種類。 使用可能な値は、'VirtualNetworkGateway'、'VnetLocal'、'Internet'、'VirtualAppliance'、および 'None' です。 | 'Internet' 'None' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (必須) |
provisioningState | リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
RouteTable
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | ルート テーブル リソース | RouteTablePropertiesFormat の |
タグ | リソース タグ。 | ResourceTags |
RouteTablePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
provisioningState | リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
ルート | ルート テーブル内に含まれるルートのコレクション。 | ルート[] |
サブネット | サブネットへの参照のコレクション。 | サブネット[] |
SecurityRule
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | SecurityRulePropertiesFormat の |
SecurityRulePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
アクセス | ネットワーク トラフィックは許可または拒否されます。 使用可能な値は、'Allow' と 'Deny' です。 | 'Allow' 'Deny' (必須) |
形容 | このルールの説明。 140 文字に制限されます。 | 糸 |
destinationAddressPrefix | 宛先アドレス プレフィックス。 CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 | string (必須) |
destinationPortRange | 宛先ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。 | 糸 |
方向 | ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。 指定できる値は、'Inbound' と 'Outbound' です。 | 'Inbound' 'Outbound' (必須) |
優先権 | ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度の数値が小さいと、ルールの優先度が高くなります。 | int |
議定書 | この規則が適用されるネットワーク プロトコル。 指定できる値は、'Tcp'、'Udp'、および '*' です。 | '*' 'Tcp' 'Udp' (必須) |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
sourceAddressPrefix | CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 これがイングレス ルールの場合は、ネットワーク トラフィックの発信元を指定します。 | string (必須) |
sourcePortRange | ソース ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。 | 糸 |
サブネット
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | SubnetPropertiesFormat |
SubnetPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
addressPrefix | サブネットのアドレス プレフィックス。 | 糸 |
ipConfigurations | サブネットを使用して、ネットワーク インターフェイスの IP 構成への参照の配列を取得します。 | IPConfiguration[] |
networkSecurityGroup | NetworkSecurityGroup リソースの参照。 | NetworkSecurityGroup |
provisioningState | リソースのプロビジョニング状態。 | 糸 |
routeTable | RouteTable リソースの参照。 | RouteTable |
SubResource
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース識別子。 | 糸 |
クイック スタートのサンプル
次のクイック スタート サンプルでは、このリソースの種類をデプロイします。
Bicep ファイル | 形容 |
---|---|
Linux VM を使用して Azure Firewall のサンドボックスセットアップを作成する | このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブセット、AzureFirewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、サーバー サブネットの Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション ルール、1 つのサンプル ネットワーク 規則、および既定のプライベート範囲を持つ仮想ネットワークを作成します。 |
Zones を使用して Azure Firewall のサンドボックスセットアップを作成する | このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブネット、Azure Firewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、ServerSubnet の Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション 規則、および Availability Zones 1 の 1 つのサンプル ネットワーク規則と Azure Firewall を含む仮想ネットワークを作成します。 2、3。 |
ipGroups を使用して Azure Firewall を作成する |
このテンプレートでは、IP グループを参照するアプリケーションルールとネットワークルールを使用して Azure Firewall を作成します。 また、Linux Jumpbox VM のセットアップも含まれます |
複数の IP パブリック アドレスを持つ Azure Firewall を作成 | このテンプレートは、2 つのパブリック IP アドレスと 2 つの Windows Server 2019 サーバーをテストする Azure Firewall を作成します。 |
Azure Firewall、クライアント VM、およびサーバー VM のサンドボックスを作成する | このテンプレートは、2 つのサブネット (サーバー サブネットと AzureFirewall サブネット)、サーバー VM、クライアント VM、各 VM のパブリック IP アドレス、およびファイアウォール経由で VM 間のトラフィックを送信するルート テーブルを含む仮想ネットワークを作成します。 |
新しい仮想ネットワーク 内に SQL MI を作成する | 新しい仮想ネットワーク内に Azure Sql Database Managed Instance (SQL MI) をデプロイします。 |
入れ子になった VM を使用して仮想マシンをホスト Hyper-V | Hyper-V ホストと、仮想ネットワーク、パブリック IP アドレス、ルート テーブルを含むすべての依存リソースによって仮想マシンをデプロイします。 |
ルート を使用してルート テーブルを |
このテンプレートは、ルートを含むルート テーブルを作成します |
セキュリティで保護された仮想ハブ を |
このテンプレートでは、Azure Firewall を使用してセキュリティで保護された仮想ハブを作成し、インターネット宛てのクラウド ネットワーク トラフィックをセキュリティで保護します。 |
Azure Firewall Premium のテスト環境 | このテンプレートでは、侵入検査検出 (IDPS)、TLS 検査、Web カテゴリのフィルター処理などの Premium 機能を備えた Azure Firewall Premium とファイアウォール ポリシーを作成します |
ハブ & スポーク トポロジで DNS プロキシとして Azure Firewall を使用する | このサンプルでは、Azure Firewall を使用して Azure にハブスポーク トポロジをデプロイする方法を示します。 ハブ仮想ネットワークは、仮想ネットワーク ピアリングを介してハブ仮想ネットワークに接続されている多くのスポーク仮想ネットワークへの接続の中心点として機能します。 |
ARM テンプレート リソース定義
routeTables リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/routeTables リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.Network/routeTables",
"apiVersion": "2015-06-15",
"name": "string",
"etag": "string",
"location": "string",
"properties": {
"provisioningState": "string",
"routes": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"nextHopIpAddress": "string",
"nextHopType": "string",
"provisioningState": "string"
}
}
],
"subnets": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"ipConfigurations": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"privateIPAddress": "string",
"privateIPAllocationMethod": "string",
"provisioningState": "string",
"publicIPAddress": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"dnsSettings": {
"domainNameLabel": "string",
"fqdn": "string",
"reverseFqdn": "string"
},
"idleTimeoutInMinutes": "int",
"ipAddress": "string",
"ipConfiguration": ...,
"provisioningState": "string",
"publicIPAllocationMethod": "string",
"resourceGuid": "string"
},
"tags": {
"{customized property}": "string"
}
},
"subnet": ...
}
}
],
"networkSecurityGroup": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"defaultSecurityRules": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationPortRange": "string",
"direction": "string",
"priority": "int",
"protocol": "string",
"provisioningState": "string",
"sourceAddressPrefix": "string",
"sourcePortRange": "string"
}
}
],
"networkInterfaces": [
{
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"dnsSettings": {
"appliedDnsServers": [ "string" ],
"dnsServers": [ "string" ],
"internalDnsNameLabel": "string",
"internalFqdn": "string"
},
"enableIPForwarding": "bool",
"ipConfigurations": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"loadBalancerBackendAddressPools": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"backendIPConfigurations": [
...
],
"outboundNatRule": {
"id": "string"
},
"provisioningState": "string"
}
}
],
"loadBalancerInboundNatRules": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"backendIPConfiguration": ...,
"backendPort": "int",
"enableFloatingIP": "bool",
"frontendIPConfiguration": {
"id": "string"
},
"frontendPort": "int",
"idleTimeoutInMinutes": "int",
"protocol": "string",
"provisioningState": "string"
}
}
],
"primary": "bool",
"privateIPAddress": "string",
"privateIPAllocationMethod": "string",
"provisioningState": "string",
"publicIPAddress": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"dnsSettings": {
"domainNameLabel": "string",
"fqdn": "string",
"reverseFqdn": "string"
},
"idleTimeoutInMinutes": "int",
"ipAddress": "string",
"ipConfiguration": {
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"privateIPAddress": "string",
"privateIPAllocationMethod": "string",
"provisioningState": "string",
"publicIPAddress": ...,
"subnet": ...
}
},
"provisioningState": "string",
"publicIPAllocationMethod": "string",
"resourceGuid": "string"
},
"tags": {
"{customized property}": "string"
}
},
"subnet": ...
}
}
],
"macAddress": "string",
"networkSecurityGroup": ...,
"primary": "bool",
"provisioningState": "string",
"resourceGuid": "string",
"virtualMachine": {
"id": "string"
}
},
"tags": {
"{customized property}": "string"
}
}
],
"provisioningState": "string",
"resourceGuid": "string",
"securityRules": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationPortRange": "string",
"direction": "string",
"priority": "int",
"protocol": "string",
"provisioningState": "string",
"sourceAddressPrefix": "string",
"sourcePortRange": "string"
}
}
],
"subnets": [
...
]
},
"tags": {
"{customized property}": "string"
}
},
"provisioningState": "string",
"routeTable": {
"etag": "string",
"id": "string",
"location": "string",
"properties": ...,
"tags": {
"{customized property}": "string"
}
}
}
}
]
},
"tags": {
"{customized property}": "string"
}
}
プロパティ値
BackendAddressPool
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | バックエンド アドレス プールのプロパティ。 | BackendAddressPoolPropertiesFormat の |
BackendAddressPoolPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
backendIPConfigurations | ネットワーク インターフェイスで定義されている IP アドレスへの参照のコレクションを取得します。 | NetworkInterfaceIPConfiguration[] |
outboundNatRule | このバックエンド アドレス プールを使用する送信規則を取得します。 | SubResource の |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
InboundNatRule
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | 受信 NAT 規則のプロパティ。 | InboundNatRulePropertiesFormat を |
InboundNatRulePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
backendIPConfiguration | VM のネットワーク インターフェイスで定義されているプライベート IP アドレスへの参照。 各フロントエンド IP 構成のフロントエンド ポートに送信されたトラフィックは、バックアップされた IP に転送されます。 | NetworkInterfaceIPConfiguration |
backendPort | 内部エンドポイントに使用されるポート。 使用できる値の範囲は 1 ~ 65535 です。 | int |
enableFloatingIP | SQL AlwaysOn 可用性グループを構成するために必要なフローティング IP 機能用に仮想マシンのエンドポイントを構成します。 この設定は、SQL Server で SQL AlwaysOn 可用性グループを使用する場合に必要です。 エンドポイントを作成した後は、この設定を変更できません。 | bool |
frontendIPConfiguration | フロントエンド IP アドレスへの参照。 | SubResource の |
frontendPort | 外部エンドポイントのポート。 各規則のポート番号は、ロード バランサー内で一意である必要があります。 使用可能な値の範囲は 1 ~ 65534 です。 | int |
idleTimeoutInMinutes | TCP アイドル接続のタイムアウト。 値は 4 ~ 30 分の間で設定できます。 既定値は 4 分です。 この要素は、プロトコルが TCP に設定されている場合にのみ使用されます。 | int |
議定書 | エンドポイントのトランスポート プロトコル。 指定できる値は、'Udp' または 'Tcp' です。 | 'Tcp' 'Udp' |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
IPConfiguration
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | IP 構成のプロパティ。 | IPConfigurationPropertiesFormat |
IPConfigurationPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
privateIPAddress | IP 構成のプライベート IP アドレス。 | 糸 |
privateIPAllocationMethod | プライベート IP 割り当て方法。 指定できる値は 'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
publicIPAddress | パブリック IP リソースの参照。 | PublicIPAddress |
サブネット | サブネット リソースの参照。 | サブネット |
Microsoft.Network/routeTables
名前 | 形容 | 価値 |
---|---|---|
apiVersion | API のバージョン | '2015-06-15' |
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
場所 | リソースの場所。 | 糸 |
名前 | リソース名 | string (必須) |
プロパティ | ルート テーブル リソース | RouteTablePropertiesFormat の |
タグ | リソース タグ | タグ名と値のディクショナリ。 テンプレート の |
種類 | リソースの種類 | 'Microsoft.Network/routeTables' |
NetworkInterface
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | NetworkInterface プロパティ。 | NetworkInterfacePropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
NetworkInterfaceDnsSettings
名前 | 形容 | 価値 |
---|---|---|
appliedDnsServers | この NIC を使用する VM が可用性セットの一部である場合、この一覧には、可用性セットの一部であるすべての NIC のすべての DNS サーバーの和集合が含まれます。 このプロパティは、これらの各 VM で構成されます。 | string[] |
dnsServers | DNS サーバーの IP アドレスの一覧。 Azure 提供の DNS 解決に切り替えるには、"AzureProvidedDNS" を使用します。 'AzureProvidedDNS' の値を他の IP と組み合わせることはできません。dnsServers コレクション内の唯一の値である必要があります。 | string[] |
internalDnsNameLabel | 同じ仮想ネットワーク内の VM 間の内部通信に使用される、この NIC の相対 DNS 名。 | 糸 |
internalFqdn | 同じ仮想ネットワーク内の VM 間の内部通信をサポートする完全修飾 DNS 名。 | 糸 |
NetworkInterfaceIPConfiguration
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | IP 構成のプロパティ。 | NetworkInterfaceIPConfigurationPropertiesFormat |
NetworkInterfaceIPConfigurationPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
loadBalancerBackendAddressPools | LoadBalancerBackendAddressPool リソースの参照。 | BackendAddressPool[] |
loadBalancerInboundNatRules | LoadBalancerInboundNatRules の参照の一覧。 | InboundNatRule[] |
原発 | これがネットワーク インターフェイスのプライマリ カスタマー アドレスであるかどうかを取得します。 | bool |
privateIPAddress | 糸 | |
privateIPAllocationMethod | プライベート IP アドレスの割り当て方法を定義します。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
provisioningState | 糸 | |
publicIPAddress | パブリック IP アドレス リソース。 | PublicIPAddress |
サブネット | 仮想ネットワーク リソース内のサブネット。 | サブネット |
NetworkInterfacePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
dnsSettings | ネットワーク インターフェイスの DNS 設定。 | NetworkInterfaceDnsSettings |
enableIPForwarding | このネットワーク インターフェイスで IP 転送が有効になっているかどうかを示します。 | bool |
ipConfigurations | ネットワーク インターフェイスの IPConfigurations の一覧。 | NetworkInterfaceIPConfiguration[] |
macAddress | ネットワーク インターフェイスの MAC アドレス。 | 糸 |
networkSecurityGroup | NetworkSecurityGroup リソースの参照。 | NetworkSecurityGroup |
原発 | これが仮想マシン上のプライマリ ネットワーク インターフェイスであるかどうかを取得します。 | bool |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
resourceGuid | ネットワーク インターフェイス リソースのリソース GUID プロパティ。 | 糸 |
virtualMachine | 仮想マシンの参照。 | SubResource の |
NetworkSecurityGroup
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | ネットワーク セキュリティ グループ リソース。 | NetworkSecurityGroupPropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
NetworkSecurityGroupPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
defaultSecurityRules | ネットワーク セキュリティ グループの既定のセキュリティ規則。 | SecurityRule[] |
networkInterfaces | ネットワーク インターフェイスへの参照のコレクション。 | NetworkInterface[] |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
resourceGuid | ネットワーク セキュリティ グループ リソースのリソース GUID プロパティ。 | 糸 |
securityRules | ネットワーク セキュリティ グループのセキュリティ規則のコレクション。 | SecurityRule[] |
サブネット | サブネットへの参照のコレクション。 | サブネット[] |
PublicIPAddress
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | パブリック IP アドレスのプロパティ。 | PublicIPAddressPropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
PublicIPAddressDnsSettings
名前 | 形容 | 価値 |
---|---|---|
domainNameLabel | ドメイン名ラベルを取得または設定します。ドメイン名ラベルと地域化 DNS ゾーンを連結すると、パブリック IP アドレスに関連付けられている完全修飾ドメイン名が構成されます。 ドメイン名ラベルを指定すると、Microsoft Azure DNS システムのパブリック IP に対して DNS レコードが作成されます。 | 糸 |
fqdn | パブリック IP に関連付けられている A DNS レコードの FQDN 完全修飾ドメイン名を取得します。 これは、domainNameLabel と地域化された DNS ゾーンの連結です。 | 糸 |
reverseFqdn | 逆引き FQDN を取得または設定します。 このパブリック IP アドレスに解決される、ユーザーに表示される完全修飾ドメイン名。 reverseFqdn が指定されている場合は、in-addr.arpa ドメイン内の IP アドレスから逆 FQDN を指す PTR DNS レコードが作成されます。 | 糸 |
PublicIPAddressPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
dnsSettings | パブリック IP アドレスに関連付けられている DNS レコードの FQDN。 | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | パブリック IP アドレスのアイドル タイムアウト。 | int |
ipAddress | 糸 | |
ipConfiguration | IPConfiguration | IPConfiguration |
provisioningState | PublicIP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
publicIPAllocationMethod | パブリック IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
resourceGuid | パブリック IP リソースのリソース GUID プロパティ。 | 糸 |
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ルート
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | リソースのルーティング | RoutePropertiesFormat の |
RoutePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
addressPrefix | ルートが適用される宛先 CIDR。 | 糸 |
nextHopIpAddress | IP アドレス パケットを転送する必要があります。 次ホップの値は、次ホップの種類が VirtualAppliance であるルートでのみ使用できます。 | 糸 |
nextHopType | パケットの送信先となる Azure ホップの種類。 使用可能な値は、'VirtualNetworkGateway'、'VnetLocal'、'Internet'、'VirtualAppliance'、および 'None' です。 | 'Internet' 'None' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (必須) |
provisioningState | リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
RouteTable
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | ルート テーブル リソース | RouteTablePropertiesFormat の |
タグ | リソース タグ。 | ResourceTags |
RouteTablePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
provisioningState | リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
ルート | ルート テーブル内に含まれるルートのコレクション。 | ルート[] |
サブネット | サブネットへの参照のコレクション。 | サブネット[] |
SecurityRule
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | SecurityRulePropertiesFormat の |
SecurityRulePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
アクセス | ネットワーク トラフィックは許可または拒否されます。 使用可能な値は、'Allow' と 'Deny' です。 | 'Allow' 'Deny' (必須) |
形容 | このルールの説明。 140 文字に制限されます。 | 糸 |
destinationAddressPrefix | 宛先アドレス プレフィックス。 CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 | string (必須) |
destinationPortRange | 宛先ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。 | 糸 |
方向 | ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。 指定できる値は、'Inbound' と 'Outbound' です。 | 'Inbound' 'Outbound' (必須) |
優先権 | ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度の数値が小さいと、ルールの優先度が高くなります。 | int |
議定書 | この規則が適用されるネットワーク プロトコル。 指定できる値は、'Tcp'、'Udp'、および '*' です。 | '*' 'Tcp' 'Udp' (必須) |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
sourceAddressPrefix | CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 これがイングレス ルールの場合は、ネットワーク トラフィックの発信元を指定します。 | string (必須) |
sourcePortRange | ソース ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。 | 糸 |
サブネット
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | SubnetPropertiesFormat |
SubnetPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
addressPrefix | サブネットのアドレス プレフィックス。 | 糸 |
ipConfigurations | サブネットを使用して、ネットワーク インターフェイスの IP 構成への参照の配列を取得します。 | IPConfiguration[] |
networkSecurityGroup | NetworkSecurityGroup リソースの参照。 | NetworkSecurityGroup |
provisioningState | リソースのプロビジョニング状態。 | 糸 |
routeTable | RouteTable リソースの参照。 | RouteTable |
SubResource
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース識別子。 | 糸 |
クイック スタート テンプレート
次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。
テンプレート | 形容 |
---|---|
FirewallPolicy と IpGroups を使用してファイアウォールを作成する Azure にデプロイする |
このテンプレートでは、IpGroups でネットワークルールを参照する FirewalllPolicy を使用して Azure Firewall を作成します。 また、Linux Jumpbox VM のセットアップも含まれます |
ファイアウォールの作成 、明示的なプロキシを使用した FirewallPolicy Azure にデプロイする |
このテンプレートでは、Azure Firewall、明示的なプロキシを使用する FirewalllPolicy、IpGroups を使用したネットワーク 規則を作成します。 また、Linux Jumpbox VM のセットアップも含まれます |
Linux VM を使用して Azure Firewall のサンドボックスセットアップを作成する Azure にデプロイする |
このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブセット、AzureFirewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、サーバー サブネットの Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション ルール、1 つのサンプル ネットワーク 規則、および既定のプライベート範囲を持つ仮想ネットワークを作成します。 |
Zones を使用して Azure Firewall のサンドボックスセットアップを作成する Azure にデプロイする |
このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブネット、Azure Firewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、ServerSubnet の Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション 規則、および Availability Zones 1 の 1 つのサンプル ネットワーク規則と Azure Firewall を含む仮想ネットワークを作成します。 2、3。 |
ファイアウォール ポリシー を使用してサンドボックスのセットアップを作成する Azure にデプロイする |
このテンプレートは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブセット、AzureFirewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、サーバー サブネットの Azure Firewall を指す UDR ルート、および 1 つ以上のパブリック IP アドレスを持つ Azure Firewall を含む仮想ネットワークを作成します。 また、1 つのサンプル アプリケーション規則、1 つのサンプル ネットワーク規則、および既定のプライベート範囲でファイアウォール ポリシーを作成します |
強制トンネリング を使用して Azure Firewall サンドボックスを作成する Azure にデプロイする |
このテンプレートは、ピアリングされた VNET 内の別のファイアウォールをトンネリングされた 1 つのファイアウォール強制を含む Azure Firewall サンドボックス (Linux) を作成します。 |
ipGroups を使用して Azure Firewall を作成する Azure |
このテンプレートでは、IP グループを参照するアプリケーションルールとネットワークルールを使用して Azure Firewall を作成します。 また、Linux Jumpbox VM のセットアップも含まれます |
複数の IP パブリック アドレスを持つ Azure Firewall を作成 Azure にデプロイする |
このテンプレートは、2 つのパブリック IP アドレスと 2 つの Windows Server 2019 サーバーをテストする Azure Firewall を作成します。 |
Azure Firewall、クライアント VM、およびサーバー VM のサンドボックスを作成する Azure にデプロイする |
このテンプレートは、2 つのサブネット (サーバー サブネットと AzureFirewall サブネット)、サーバー VM、クライアント VM、各 VM のパブリック IP アドレス、およびファイアウォール経由で VM 間のトラフィックを送信するルート テーブルを含む仮想ネットワークを作成します。 |
新しい仮想ネットワーク 内に SQL MI を作成する Azure にデプロイする |
新しい仮想ネットワーク内に Azure Sql Database Managed Instance (SQL MI) をデプロイします。 |
ログとメトリック の送信を構成して SQL MI を作成する Azure にデプロイする |
このテンプレートを使用すると、SQL MI と、ログとメトリック (診断ワークスペース、ストレージ アカウント、イベント ハブ) の格納に使用されるその他のリソースをデプロイできます。 |
新しい仮想ネットワーク 内にジャンプボックスを使用して SQL MI を作成する Azure にデプロイする |
新しい仮想ネットワーク内に SSMS を使用して Azure Sql Database Managed Instance (SQL MI) と JumpBox をデプロイします。 |
ポイント対サイト接続が構成された SQL MI を作成 Azure にデプロイする |
新しい仮想ネットワーク内にポイント対サイト接続用に構成された Azure Sql Database Managed Instance (SQL MI) と仮想ネットワーク ゲートウェイをデプロイします。 |
VNet に Azure Data Explorer クラスターをデプロイする Azure にデプロイする |
このテンプレートを使用すると、クラスターを VNet にデプロイできます。 |
Azure SQL Managed Instance をデプロイするために必要な環境 Azure にデプロイする |
このテンプレートを使用すると、2 つのサブネットを持つ Azure SQL Managed Instance - Virtual Network をデプロイするために必要な環境を作成できます。 |
入れ子になった VM を使用して仮想マシンをホスト Hyper-V Azure にデプロイする |
Hyper-V ホストと、仮想ネットワーク、パブリック IP アドレス、ルート テーブルを含むすべての依存リソースによって仮想マシンをデプロイします。 |
Azure Virtual Network (VNET) での IPv6 の Azure |
2 つの VM を含むデュアル スタック IPv4/IPv6 VNET を作成します。 |
Std LB を使用して Azure Virtual Network (VNET) で IPv6 を Azure |
2 つの VM とインターネットに接続する Standard Load Balancer を備えたデュアル スタック IPv4/IPv6 VNET を作成します。 |
ルート を使用してルート テーブルを Azure |
このテンプレートは、ルートを含むルート テーブルを作成します |
セキュリティで保護された仮想ハブ を Azure |
このテンプレートでは、Azure Firewall を使用してセキュリティで保護された仮想ハブを作成し、インターネット宛てのクラウド ネットワーク トラフィックをセキュリティで保護します。 |
Azure Firewall Premium のテスト環境 Azure にデプロイする |
このテンプレートでは、侵入検査検出 (IDPS)、TLS 検査、Web カテゴリのフィルター処理などの Premium 機能を備えた Azure Firewall Premium とファイアウォール ポリシーを作成します |
ハブ & スポーク トポロジで DNS プロキシとして Azure Firewall を使用する Azure にデプロイする |
このサンプルでは、Azure Firewall を使用して Azure にハブスポーク トポロジをデプロイする方法を示します。 ハブ仮想ネットワークは、仮想ネットワーク ピアリングを介してハブ仮想ネットワークに接続されている多くのスポーク仮想ネットワークへの接続の中心点として機能します。 |
ユーザー定義ルートとアプライアンス Azure にデプロイする |
このテンプレートは、仮想ネットワーク、各サブネット内の VM、およびトラフィックをアプライアンスに転送するルートをデプロイします。 |
クラウド接続とセキュリティ のための VNS3 ネットワーク アプライアンスの Azure |
VNS3 は、クラウド アプリケーション エッジでセキュリティ アプライアンス、アプリケーション配信コントローラー、および統合された脅威管理デバイスの機能を組み合わせた機能を提供するソフトウェアのみの仮想アプライアンスです。 主な利点は、クラウド ネットワークに加えて、常にエンドツーエンドの暗号化、データ センター、クラウド リージョン、クラウド プロバイダー、コンテナーのフェデレーション、1 つの統合アドレス空間の作成、暗号化キーの構成証明可能な制御、大規模で管理可能なメッシュネットワーク、クラウドでの信頼性の高い HA、機密性の高いアプリケーションの分離 (高速で低コストのネットワーク セグメント化)、アプリケーション内でのセグメント化、クラウド内のすべてのデータの分析です。 主要なネットワーク機能。仮想ルーター、スイッチ、ファイアウォール、VPN コンセントレータ、マルチキャスト ディストリビューター、WAF、NIDS、キャッシュ、プロキシ、ロード バランサー、その他のレイヤー 4 から 7 のネットワーク機能用のプラグインを備えた VNS3 では、実装に新しい知識やトレーニングは必要ないため、既存のネットワーク機器と統合できます。 |
Terraform (AzAPI プロバイダー) リソース定義
routeTables リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/routeTables リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/routeTables@2015-06-15"
name = "string"
etag = "string"
location = "string"
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
provisioningState = "string"
routes = [
{
etag = "string"
id = "string"
name = "string"
properties = {
addressPrefix = "string"
nextHopIpAddress = "string"
nextHopType = "string"
provisioningState = "string"
}
}
]
subnets = [
{
etag = "string"
id = "string"
name = "string"
properties = {
addressPrefix = "string"
ipConfigurations = [
{
etag = "string"
id = "string"
name = "string"
properties = {
privateIPAddress = "string"
privateIPAllocationMethod = "string"
provisioningState = "string"
publicIPAddress = {
etag = "string"
id = "string"
location = "string"
properties = {
dnsSettings = {
domainNameLabel = "string"
fqdn = "string"
reverseFqdn = "string"
}
idleTimeoutInMinutes = int
ipAddress = "string"
ipConfiguration = ...
provisioningState = "string"
publicIPAllocationMethod = "string"
resourceGuid = "string"
}
tags = {
{customized property} = "string"
}
}
subnet = ...
}
}
]
networkSecurityGroup = {
etag = "string"
id = "string"
location = "string"
properties = {
defaultSecurityRules = [
{
etag = "string"
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationPortRange = "string"
direction = "string"
priority = int
protocol = "string"
provisioningState = "string"
sourceAddressPrefix = "string"
sourcePortRange = "string"
}
}
]
networkInterfaces = [
{
etag = "string"
id = "string"
location = "string"
properties = {
dnsSettings = {
appliedDnsServers = [
"string"
]
dnsServers = [
"string"
]
internalDnsNameLabel = "string"
internalFqdn = "string"
}
enableIPForwarding = bool
ipConfigurations = [
{
etag = "string"
id = "string"
name = "string"
properties = {
loadBalancerBackendAddressPools = [
{
etag = "string"
id = "string"
name = "string"
properties = {
backendIPConfigurations = [
...
]
outboundNatRule = {
id = "string"
}
provisioningState = "string"
}
}
]
loadBalancerInboundNatRules = [
{
etag = "string"
id = "string"
name = "string"
properties = {
backendIPConfiguration = ...
backendPort = int
enableFloatingIP = bool
frontendIPConfiguration = {
id = "string"
}
frontendPort = int
idleTimeoutInMinutes = int
protocol = "string"
provisioningState = "string"
}
}
]
primary = bool
privateIPAddress = "string"
privateIPAllocationMethod = "string"
provisioningState = "string"
publicIPAddress = {
etag = "string"
id = "string"
location = "string"
properties = {
dnsSettings = {
domainNameLabel = "string"
fqdn = "string"
reverseFqdn = "string"
}
idleTimeoutInMinutes = int
ipAddress = "string"
ipConfiguration = {
etag = "string"
id = "string"
name = "string"
properties = {
privateIPAddress = "string"
privateIPAllocationMethod = "string"
provisioningState = "string"
publicIPAddress = ...
subnet = ...
}
}
provisioningState = "string"
publicIPAllocationMethod = "string"
resourceGuid = "string"
}
tags = {
{customized property} = "string"
}
}
subnet = ...
}
}
]
macAddress = "string"
networkSecurityGroup = ...
primary = bool
provisioningState = "string"
resourceGuid = "string"
virtualMachine = {
id = "string"
}
}
tags = {
{customized property} = "string"
}
}
]
provisioningState = "string"
resourceGuid = "string"
securityRules = [
{
etag = "string"
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationPortRange = "string"
direction = "string"
priority = int
protocol = "string"
provisioningState = "string"
sourceAddressPrefix = "string"
sourcePortRange = "string"
}
}
]
subnets = [
...
]
}
tags = {
{customized property} = "string"
}
}
provisioningState = "string"
routeTable = {
etag = "string"
id = "string"
location = "string"
properties = ...
tags = {
{customized property} = "string"
}
}
}
}
]
}
})
}
プロパティ値
BackendAddressPool
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | バックエンド アドレス プールのプロパティ。 | BackendAddressPoolPropertiesFormat の |
BackendAddressPoolPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
backendIPConfigurations | ネットワーク インターフェイスで定義されている IP アドレスへの参照のコレクションを取得します。 | NetworkInterfaceIPConfiguration[] |
outboundNatRule | このバックエンド アドレス プールを使用する送信規則を取得します。 | SubResource の |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
InboundNatRule
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | 受信 NAT 規則のプロパティ。 | InboundNatRulePropertiesFormat を |
InboundNatRulePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
backendIPConfiguration | VM のネットワーク インターフェイスで定義されているプライベート IP アドレスへの参照。 各フロントエンド IP 構成のフロントエンド ポートに送信されたトラフィックは、バックアップされた IP に転送されます。 | NetworkInterfaceIPConfiguration |
backendPort | 内部エンドポイントに使用されるポート。 使用できる値の範囲は 1 ~ 65535 です。 | int |
enableFloatingIP | SQL AlwaysOn 可用性グループを構成するために必要なフローティング IP 機能用に仮想マシンのエンドポイントを構成します。 この設定は、SQL Server で SQL AlwaysOn 可用性グループを使用する場合に必要です。 エンドポイントを作成した後は、この設定を変更できません。 | bool |
frontendIPConfiguration | フロントエンド IP アドレスへの参照。 | SubResource の |
frontendPort | 外部エンドポイントのポート。 各規則のポート番号は、ロード バランサー内で一意である必要があります。 使用可能な値の範囲は 1 ~ 65534 です。 | int |
idleTimeoutInMinutes | TCP アイドル接続のタイムアウト。 値は 4 ~ 30 分の間で設定できます。 既定値は 4 分です。 この要素は、プロトコルが TCP に設定されている場合にのみ使用されます。 | int |
議定書 | エンドポイントのトランスポート プロトコル。 指定できる値は、'Udp' または 'Tcp' です。 | 'Tcp' 'Udp' |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
IPConfiguration
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | IP 構成のプロパティ。 | IPConfigurationPropertiesFormat |
IPConfigurationPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
privateIPAddress | IP 構成のプライベート IP アドレス。 | 糸 |
privateIPAllocationMethod | プライベート IP 割り当て方法。 指定できる値は 'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
provisioningState | パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
publicIPAddress | パブリック IP リソースの参照。 | PublicIPAddress |
サブネット | サブネット リソースの参照。 | サブネット |
Microsoft.Network/routeTables
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
場所 | リソースの場所。 | 糸 |
名前 | リソース名 | string (必須) |
プロパティ | ルート テーブル リソース | RouteTablePropertiesFormat の |
タグ | リソース タグ | タグ名と値のディクショナリ。 |
種類 | リソースの種類 | "Microsoft.Network/routeTables@2015-06-15" |
NetworkInterface
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | NetworkInterface プロパティ。 | NetworkInterfacePropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
NetworkInterfaceDnsSettings
名前 | 形容 | 価値 |
---|---|---|
appliedDnsServers | この NIC を使用する VM が可用性セットの一部である場合、この一覧には、可用性セットの一部であるすべての NIC のすべての DNS サーバーの和集合が含まれます。 このプロパティは、これらの各 VM で構成されます。 | string[] |
dnsServers | DNS サーバーの IP アドレスの一覧。 Azure 提供の DNS 解決に切り替えるには、"AzureProvidedDNS" を使用します。 'AzureProvidedDNS' の値を他の IP と組み合わせることはできません。dnsServers コレクション内の唯一の値である必要があります。 | string[] |
internalDnsNameLabel | 同じ仮想ネットワーク内の VM 間の内部通信に使用される、この NIC の相対 DNS 名。 | 糸 |
internalFqdn | 同じ仮想ネットワーク内の VM 間の内部通信をサポートする完全修飾 DNS 名。 | 糸 |
NetworkInterfaceIPConfiguration
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | IP 構成のプロパティ。 | NetworkInterfaceIPConfigurationPropertiesFormat |
NetworkInterfaceIPConfigurationPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
loadBalancerBackendAddressPools | LoadBalancerBackendAddressPool リソースの参照。 | BackendAddressPool[] |
loadBalancerInboundNatRules | LoadBalancerInboundNatRules の参照の一覧。 | InboundNatRule[] |
原発 | これがネットワーク インターフェイスのプライマリ カスタマー アドレスであるかどうかを取得します。 | bool |
privateIPAddress | 糸 | |
privateIPAllocationMethod | プライベート IP アドレスの割り当て方法を定義します。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
provisioningState | 糸 | |
publicIPAddress | パブリック IP アドレス リソース。 | PublicIPAddress |
サブネット | 仮想ネットワーク リソース内のサブネット。 | サブネット |
NetworkInterfacePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
dnsSettings | ネットワーク インターフェイスの DNS 設定。 | NetworkInterfaceDnsSettings |
enableIPForwarding | このネットワーク インターフェイスで IP 転送が有効になっているかどうかを示します。 | bool |
ipConfigurations | ネットワーク インターフェイスの IPConfigurations の一覧。 | NetworkInterfaceIPConfiguration[] |
macAddress | ネットワーク インターフェイスの MAC アドレス。 | 糸 |
networkSecurityGroup | NetworkSecurityGroup リソースの参照。 | NetworkSecurityGroup |
原発 | これが仮想マシン上のプライマリ ネットワーク インターフェイスであるかどうかを取得します。 | bool |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
resourceGuid | ネットワーク インターフェイス リソースのリソース GUID プロパティ。 | 糸 |
virtualMachine | 仮想マシンの参照。 | SubResource の |
NetworkSecurityGroup
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | ネットワーク セキュリティ グループ リソース。 | NetworkSecurityGroupPropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
NetworkSecurityGroupPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
defaultSecurityRules | ネットワーク セキュリティ グループの既定のセキュリティ規則。 | SecurityRule[] |
networkInterfaces | ネットワーク インターフェイスへの参照のコレクション。 | NetworkInterface[] |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
resourceGuid | ネットワーク セキュリティ グループ リソースのリソース GUID プロパティ。 | 糸 |
securityRules | ネットワーク セキュリティ グループのセキュリティ規則のコレクション。 | SecurityRule[] |
サブネット | サブネットへの参照のコレクション。 | サブネット[] |
PublicIPAddress
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | パブリック IP アドレスのプロパティ。 | PublicIPAddressPropertiesFormat |
タグ | リソース タグ。 | ResourceTags |
PublicIPAddressDnsSettings
名前 | 形容 | 価値 |
---|---|---|
domainNameLabel | ドメイン名ラベルを取得または設定します。ドメイン名ラベルと地域化 DNS ゾーンを連結すると、パブリック IP アドレスに関連付けられている完全修飾ドメイン名が構成されます。 ドメイン名ラベルを指定すると、Microsoft Azure DNS システムのパブリック IP に対して DNS レコードが作成されます。 | 糸 |
fqdn | パブリック IP に関連付けられている A DNS レコードの FQDN 完全修飾ドメイン名を取得します。 これは、domainNameLabel と地域化された DNS ゾーンの連結です。 | 糸 |
reverseFqdn | 逆引き FQDN を取得または設定します。 このパブリック IP アドレスに解決される、ユーザーに表示される完全修飾ドメイン名。 reverseFqdn が指定されている場合は、in-addr.arpa ドメイン内の IP アドレスから逆 FQDN を指す PTR DNS レコードが作成されます。 | 糸 |
PublicIPAddressPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
dnsSettings | パブリック IP アドレスに関連付けられている DNS レコードの FQDN。 | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | パブリック IP アドレスのアイドル タイムアウト。 | int |
ipAddress | 糸 | |
ipConfiguration | IPConfiguration | IPConfiguration |
provisioningState | PublicIP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
publicIPAllocationMethod | パブリック IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
resourceGuid | パブリック IP リソースのリソース GUID プロパティ。 | 糸 |
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ResourceTags
名前 | 形容 | 価値 |
---|
ルート
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | リソースのルーティング | RoutePropertiesFormat の |
RoutePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
addressPrefix | ルートが適用される宛先 CIDR。 | 糸 |
nextHopIpAddress | IP アドレス パケットを転送する必要があります。 次ホップの値は、次ホップの種類が VirtualAppliance であるルートでのみ使用できます。 | 糸 |
nextHopType | パケットの送信先となる Azure ホップの種類。 使用可能な値は、'VirtualNetworkGateway'、'VnetLocal'、'Internet'、'VirtualAppliance'、および 'None' です。 | 'Internet' 'None' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (必須) |
provisioningState | リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
RouteTable
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
場所 | リソースの場所。 | 糸 |
プロパティ | ルート テーブル リソース | RouteTablePropertiesFormat の |
タグ | リソース タグ。 | ResourceTags |
RouteTablePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
provisioningState | リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
ルート | ルート テーブル内に含まれるルートのコレクション。 | ルート[] |
サブネット | サブネットへの参照のコレクション。 | サブネット[] |
SecurityRule
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | SecurityRulePropertiesFormat の |
SecurityRulePropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
アクセス | ネットワーク トラフィックは許可または拒否されます。 使用可能な値は、'Allow' と 'Deny' です。 | 'Allow' 'Deny' (必須) |
形容 | このルールの説明。 140 文字に制限されます。 | 糸 |
destinationAddressPrefix | 宛先アドレス プレフィックス。 CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 | string (必須) |
destinationPortRange | 宛先ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。 | 糸 |
方向 | ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。 指定できる値は、'Inbound' と 'Outbound' です。 | 'Inbound' 'Outbound' (必須) |
優先権 | ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度の数値が小さいと、ルールの優先度が高くなります。 | int |
議定書 | この規則が適用されるネットワーク プロトコル。 指定できる値は、'Tcp'、'Udp'、および '*' です。 | '*' 'Tcp' 'Udp' (必須) |
provisioningState | パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。 | 糸 |
sourceAddressPrefix | CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 これがイングレス ルールの場合は、ネットワーク トラフィックの発信元を指定します。 | string (必須) |
sourcePortRange | ソース ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。 | 糸 |
サブネット
名前 | 形容 | 価値 |
---|---|---|
etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
身分証明書 | リソース識別子。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | SubnetPropertiesFormat |
SubnetPropertiesFormat
名前 | 形容 | 価値 |
---|---|---|
addressPrefix | サブネットのアドレス プレフィックス。 | 糸 |
ipConfigurations | サブネットを使用して、ネットワーク インターフェイスの IP 構成への参照の配列を取得します。 | IPConfiguration[] |
networkSecurityGroup | NetworkSecurityGroup リソースの参照。 | NetworkSecurityGroup |
provisioningState | リソースのプロビジョニング状態。 | 糸 |
routeTable | RouteTable リソースの参照。 | RouteTable |
SubResource
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース識別子。 | 糸 |