次の方法で共有


Microsoft.Network routeTables 2015-06-15

Bicep リソース定義

routeTables リソースの種類は、次を対象とする操作と共にデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/routeTables リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Network/routeTables@2015-06-15' = {
  etag: 'string'
  location: 'string'
  name: 'string'
  properties: {
    provisioningState: 'string'
    routes: [
      {
        etag: 'string'
        id: 'string'
        name: 'string'
        properties: {
          addressPrefix: 'string'
          nextHopIpAddress: 'string'
          nextHopType: 'string'
          provisioningState: 'string'
        }
      }
    ]
    subnets: [
      {
        etag: 'string'
        id: 'string'
        name: 'string'
        properties: {
          addressPrefix: 'string'
          ipConfigurations: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                privateIPAddress: 'string'
                privateIPAllocationMethod: 'string'
                provisioningState: 'string'
                publicIPAddress: {
                  etag: 'string'
                  id: 'string'
                  location: 'string'
                  properties: {
                    dnsSettings: {
                      domainNameLabel: 'string'
                      fqdn: 'string'
                      reverseFqdn: 'string'
                    }
                    idleTimeoutInMinutes: int
                    ipAddress: 'string'
                    ipConfiguration: ...
                    provisioningState: 'string'
                    publicIPAllocationMethod: 'string'
                    resourceGuid: 'string'
                  }
                  tags: {
                    {customized property}: 'string'
                  }
                }
                subnet: ...
              }
            }
          ]
          networkSecurityGroup: {
            etag: 'string'
            id: 'string'
            location: 'string'
            properties: {
              defaultSecurityRules: [
                {
                  etag: 'string'
                  id: 'string'
                  name: 'string'
                  properties: {
                    access: 'string'
                    description: 'string'
                    destinationAddressPrefix: 'string'
                    destinationPortRange: 'string'
                    direction: 'string'
                    priority: int
                    protocol: 'string'
                    provisioningState: 'string'
                    sourceAddressPrefix: 'string'
                    sourcePortRange: 'string'
                  }
                }
              ]
              networkInterfaces: [
                {
                  etag: 'string'
                  id: 'string'
                  location: 'string'
                  properties: {
                    dnsSettings: {
                      appliedDnsServers: [
                        'string'
                      ]
                      dnsServers: [
                        'string'
                      ]
                      internalDnsNameLabel: 'string'
                      internalFqdn: 'string'
                    }
                    enableIPForwarding: bool
                    ipConfigurations: [
                      {
                        etag: 'string'
                        id: 'string'
                        name: 'string'
                        properties: {
                          loadBalancerBackendAddressPools: [
                            {
                              etag: 'string'
                              id: 'string'
                              name: 'string'
                              properties: {
                                backendIPConfigurations: [
                                  ...
                                ]
                                outboundNatRule: {
                                  id: 'string'
                                }
                                provisioningState: 'string'
                              }
                            }
                          ]
                          loadBalancerInboundNatRules: [
                            {
                              etag: 'string'
                              id: 'string'
                              name: 'string'
                              properties: {
                                backendIPConfiguration: ...
                                backendPort: int
                                enableFloatingIP: bool
                                frontendIPConfiguration: {
                                  id: 'string'
                                }
                                frontendPort: int
                                idleTimeoutInMinutes: int
                                protocol: 'string'
                                provisioningState: 'string'
                              }
                            }
                          ]
                          primary: bool
                          privateIPAddress: 'string'
                          privateIPAllocationMethod: 'string'
                          provisioningState: 'string'
                          publicIPAddress: {
                            etag: 'string'
                            id: 'string'
                            location: 'string'
                            properties: {
                              dnsSettings: {
                                domainNameLabel: 'string'
                                fqdn: 'string'
                                reverseFqdn: 'string'
                              }
                              idleTimeoutInMinutes: int
                              ipAddress: 'string'
                              ipConfiguration: {
                                etag: 'string'
                                id: 'string'
                                name: 'string'
                                properties: {
                                  privateIPAddress: 'string'
                                  privateIPAllocationMethod: 'string'
                                  provisioningState: 'string'
                                  publicIPAddress: ...
                                  subnet: ...
                                }
                              }
                              provisioningState: 'string'
                              publicIPAllocationMethod: 'string'
                              resourceGuid: 'string'
                            }
                            tags: {
                              {customized property}: 'string'
                            }
                          }
                          subnet: ...
                        }
                      }
                    ]
                    macAddress: 'string'
                    networkSecurityGroup: ...
                    primary: bool
                    provisioningState: 'string'
                    resourceGuid: 'string'
                    virtualMachine: {
                      id: 'string'
                    }
                  }
                  tags: {
                    {customized property}: 'string'
                  }
                }
              ]
              provisioningState: 'string'
              resourceGuid: 'string'
              securityRules: [
                {
                  etag: 'string'
                  id: 'string'
                  name: 'string'
                  properties: {
                    access: 'string'
                    description: 'string'
                    destinationAddressPrefix: 'string'
                    destinationPortRange: 'string'
                    direction: 'string'
                    priority: int
                    protocol: 'string'
                    provisioningState: 'string'
                    sourceAddressPrefix: 'string'
                    sourcePortRange: 'string'
                  }
                }
              ]
              subnets: [
                ...
              ]
            }
            tags: {
              {customized property}: 'string'
            }
          }
          provisioningState: 'string'
          routeTable: {
            etag: 'string'
            id: 'string'
            location: 'string'
            properties: ...
            tags: {
              {customized property}: 'string'
            }
          }
        }
      }
    ]
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

BackendAddressPool

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。
プロパティ バックエンド アドレス プールのプロパティ。 BackendAddressPoolPropertiesFormat の

BackendAddressPoolPropertiesFormat

名前 形容 価値
backendIPConfigurations ネットワーク インターフェイスで定義されている IP アドレスへの参照のコレクションを取得します。 NetworkInterfaceIPConfiguration[]
outboundNatRule このバックエンド アドレス プールを使用する送信規則を取得します。 SubResource の
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

InboundNatRule

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。
プロパティ 受信 NAT 規則のプロパティ。 InboundNatRulePropertiesFormat を する

InboundNatRulePropertiesFormat

名前 形容 価値
backendIPConfiguration VM のネットワーク インターフェイスで定義されているプライベート IP アドレスへの参照。 各フロントエンド IP 構成のフロントエンド ポートに送信されたトラフィックは、バックアップされた IP に転送されます。 NetworkInterfaceIPConfiguration
backendPort 内部エンドポイントに使用されるポート。 使用できる値の範囲は 1 ~ 65535 です。 int
enableFloatingIP SQL AlwaysOn 可用性グループを構成するために必要なフローティング IP 機能用に仮想マシンのエンドポイントを構成します。 この設定は、SQL Server で SQL AlwaysOn 可用性グループを使用する場合に必要です。 エンドポイントを作成した後は、この設定を変更できません。 bool
frontendIPConfiguration フロントエンド IP アドレスへの参照。 SubResource の
frontendPort 外部エンドポイントのポート。 各規則のポート番号は、ロード バランサー内で一意である必要があります。 使用可能な値の範囲は 1 ~ 65534 です。 int
idleTimeoutInMinutes TCP アイドル接続のタイムアウト。 値は 4 ~ 30 分の間で設定できます。 既定値は 4 分です。 この要素は、プロトコルが TCP に設定されている場合にのみ使用されます。 int
議定書 エンドポイントのトランスポート プロトコル。 指定できる値は、'Udp' または 'Tcp' です。 'Tcp'
'Udp'
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

IPConfiguration

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ IP 構成のプロパティ。 IPConfigurationPropertiesFormat

IPConfigurationPropertiesFormat

名前 形容 価値
privateIPAddress IP 構成のプライベート IP アドレス。
privateIPAllocationMethod プライベート IP 割り当て方法。 指定できる値は 'Static' と 'Dynamic' です。 'Dynamic'
'Static'
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
publicIPAddress パブリック IP リソースの参照。 PublicIPAddress
サブネット サブネット リソースの参照。 サブネット

Microsoft.Network/routeTables

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。
場所 リソースの場所。
名前 リソース名 string (必須)
プロパティ ルート テーブル リソース RouteTablePropertiesFormat の
タグ リソース タグ タグ名と値のディクショナリ。 テンプレート の タグを参照してください

NetworkInterface

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ NetworkInterface プロパティ。 NetworkInterfacePropertiesFormat
タグ リソース タグ。 ResourceTags

NetworkInterfaceDnsSettings

名前 形容 価値
appliedDnsServers この NIC を使用する VM が可用性セットの一部である場合、この一覧には、可用性セットの一部であるすべての NIC のすべての DNS サーバーの和集合が含まれます。 このプロパティは、これらの各 VM で構成されます。 string[]
dnsServers DNS サーバーの IP アドレスの一覧。 Azure 提供の DNS 解決に切り替えるには、"AzureProvidedDNS" を使用します。 'AzureProvidedDNS' の値を他の IP と組み合わせることはできません。dnsServers コレクション内の唯一の値である必要があります。 string[]
internalDnsNameLabel 同じ仮想ネットワーク内の VM 間の内部通信に使用される、この NIC の相対 DNS 名。
internalFqdn 同じ仮想ネットワーク内の VM 間の内部通信をサポートする完全修飾 DNS 名。

NetworkInterfaceIPConfiguration

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ IP 構成のプロパティ。 NetworkInterfaceIPConfigurationPropertiesFormat

NetworkInterfaceIPConfigurationPropertiesFormat

名前 形容 価値
loadBalancerBackendAddressPools LoadBalancerBackendAddressPool リソースの参照。 BackendAddressPool[]
loadBalancerInboundNatRules LoadBalancerInboundNatRules の参照の一覧。 InboundNatRule[]
原発 これがネットワーク インターフェイスのプライマリ カスタマー アドレスであるかどうかを取得します。 bool
privateIPAddress
privateIPAllocationMethod プライベート IP アドレスの割り当て方法を定義します。 使用可能な値は、'Static' と 'Dynamic' です。 'Dynamic'
'Static'
provisioningState
publicIPAddress パブリック IP アドレス リソース。 PublicIPAddress
サブネット 仮想ネットワーク リソース内のサブネット。 サブネット

NetworkInterfacePropertiesFormat

名前 形容 価値
dnsSettings ネットワーク インターフェイスの DNS 設定。 NetworkInterfaceDnsSettings
enableIPForwarding このネットワーク インターフェイスで IP 転送が有効になっているかどうかを示します。 bool
ipConfigurations ネットワーク インターフェイスの IPConfigurations の一覧。 NetworkInterfaceIPConfiguration[]
macAddress ネットワーク インターフェイスの MAC アドレス。
networkSecurityGroup NetworkSecurityGroup リソースの参照。 NetworkSecurityGroup
原発 これが仮想マシン上のプライマリ ネットワーク インターフェイスであるかどうかを取得します。 bool
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
resourceGuid ネットワーク インターフェイス リソースのリソース GUID プロパティ。
virtualMachine 仮想マシンの参照。 SubResource の

NetworkSecurityGroup

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ ネットワーク セキュリティ グループ リソース。 NetworkSecurityGroupPropertiesFormat
タグ リソース タグ。 ResourceTags

NetworkSecurityGroupPropertiesFormat

名前 形容 価値
defaultSecurityRules ネットワーク セキュリティ グループの既定のセキュリティ規則。 SecurityRule[]
networkInterfaces ネットワーク インターフェイスへの参照のコレクション。 NetworkInterface[]
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
resourceGuid ネットワーク セキュリティ グループ リソースのリソース GUID プロパティ。
securityRules ネットワーク セキュリティ グループのセキュリティ規則のコレクション。 SecurityRule[]
サブネット サブネットへの参照のコレクション。 サブネット[]

PublicIPAddress

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ パブリック IP アドレスのプロパティ。 PublicIPAddressPropertiesFormat
タグ リソース タグ。 ResourceTags

PublicIPAddressDnsSettings

名前 形容 価値
domainNameLabel ドメイン名ラベルを取得または設定します。ドメイン名ラベルと地域化 DNS ゾーンを連結すると、パブリック IP アドレスに関連付けられている完全修飾ドメイン名が構成されます。 ドメイン名ラベルを指定すると、Microsoft Azure DNS システムのパブリック IP に対して DNS レコードが作成されます。
fqdn パブリック IP に関連付けられている A DNS レコードの FQDN 完全修飾ドメイン名を取得します。 これは、domainNameLabel と地域化された DNS ゾーンの連結です。
reverseFqdn 逆引き FQDN を取得または設定します。 このパブリック IP アドレスに解決される、ユーザーに表示される完全修飾ドメイン名。 reverseFqdn が指定されている場合は、in-addr.arpa ドメイン内の IP アドレスから逆 FQDN を指す PTR DNS レコードが作成されます。

PublicIPAddressPropertiesFormat

名前 形容 価値
dnsSettings パブリック IP アドレスに関連付けられている DNS レコードの FQDN。 PublicIPAddressDnsSettings
idleTimeoutInMinutes パブリック IP アドレスのアイドル タイムアウト。 int
ipAddress
ipConfiguration IPConfiguration IPConfiguration
provisioningState PublicIP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
publicIPAllocationMethod パブリック IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 'Dynamic'
'Static'
resourceGuid パブリック IP リソースのリソース GUID プロパティ。

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ルート

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ リソースのルーティング RoutePropertiesFormat の

RoutePropertiesFormat

名前 形容 価値
addressPrefix ルートが適用される宛先 CIDR。
nextHopIpAddress IP アドレス パケットを転送する必要があります。 次ホップの値は、次ホップの種類が VirtualAppliance であるルートでのみ使用できます。
nextHopType パケットの送信先となる Azure ホップの種類。 使用可能な値は、'VirtualNetworkGateway'、'VnetLocal'、'Internet'、'VirtualAppliance'、および 'None' です。 'Internet'
'None'
'VirtualAppliance'
'VirtualNetworkGateway'
'VnetLocal' (必須)
provisioningState リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

RouteTable

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ ルート テーブル リソース RouteTablePropertiesFormat の
タグ リソース タグ。 ResourceTags

RouteTablePropertiesFormat

名前 形容 価値
provisioningState リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
ルート ルート テーブル内に含まれるルートのコレクション。 ルート[]
サブネット サブネットへの参照のコレクション。 サブネット[]

SecurityRule

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ SecurityRulePropertiesFormat の

SecurityRulePropertiesFormat

名前 形容 価値
アクセス ネットワーク トラフィックは許可または拒否されます。 使用可能な値は、'Allow' と 'Deny' です。 'Allow'
'Deny' (必須)
形容 このルールの説明。 140 文字に制限されます。
destinationAddressPrefix 宛先アドレス プレフィックス。 CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 string (必須)
destinationPortRange 宛先ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
方向 ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。 指定できる値は、'Inbound' と 'Outbound' です。 'Inbound'
'Outbound' (必須)
優先権 ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度の数値が小さいと、ルールの優先度が高くなります。 int
議定書 この規則が適用されるネットワーク プロトコル。 指定できる値は、'Tcp'、'Udp'、および '*' です。 '*'
'Tcp'
'Udp' (必須)
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
sourceAddressPrefix CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 これがイングレス ルールの場合は、ネットワーク トラフィックの発信元を指定します。 string (必須)
sourcePortRange ソース ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。

サブネット

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ SubnetPropertiesFormat

SubnetPropertiesFormat

名前 形容 価値
addressPrefix サブネットのアドレス プレフィックス。
ipConfigurations サブネットを使用して、ネットワーク インターフェイスの IP 構成への参照の配列を取得します。 IPConfiguration[]
networkSecurityGroup NetworkSecurityGroup リソースの参照。 NetworkSecurityGroup
provisioningState リソースのプロビジョニング状態。
routeTable RouteTable リソースの参照。 RouteTable

SubResource

名前 形容 価値
身分証明書 リソース識別子。

クイック スタートのサンプル

次のクイック スタート サンプルでは、このリソースの種類をデプロイします。

Bicep ファイル 形容
Linux VM を使用して Azure Firewall のサンドボックスセットアップを作成する このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブセット、AzureFirewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、サーバー サブネットの Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション ルール、1 つのサンプル ネットワーク 規則、および既定のプライベート範囲を持つ仮想ネットワークを作成します。
Zones を使用して Azure Firewall のサンドボックスセットアップを作成する このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブネット、Azure Firewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、ServerSubnet の Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション 規則、および Availability Zones 1 の 1 つのサンプル ネットワーク規則と Azure Firewall を含む仮想ネットワークを作成します。 2、3。
ipGroups を使用して Azure Firewall を作成する このテンプレートでは、IP グループを参照するアプリケーションルールとネットワークルールを使用して Azure Firewall を作成します。 また、Linux Jumpbox VM のセットアップも含まれます
複数の IP パブリック アドレスを持つ Azure Firewall を作成 このテンプレートは、2 つのパブリック IP アドレスと 2 つの Windows Server 2019 サーバーをテストする Azure Firewall を作成します。
Azure Firewall、クライアント VM、およびサーバー VM のサンドボックスを作成する このテンプレートは、2 つのサブネット (サーバー サブネットと AzureFirewall サブネット)、サーバー VM、クライアント VM、各 VM のパブリック IP アドレス、およびファイアウォール経由で VM 間のトラフィックを送信するルート テーブルを含む仮想ネットワークを作成します。
新しい仮想ネットワーク 内に SQL MI を作成する 新しい仮想ネットワーク内に Azure Sql Database Managed Instance (SQL MI) をデプロイします。
入れ子になった VM を使用して仮想マシンをホスト Hyper-V Hyper-V ホストと、仮想ネットワーク、パブリック IP アドレス、ルート テーブルを含むすべての依存リソースによって仮想マシンをデプロイします。
ルート を使用してルート テーブルを する このテンプレートは、ルートを含むルート テーブルを作成します
セキュリティで保護された仮想ハブ を する このテンプレートでは、Azure Firewall を使用してセキュリティで保護された仮想ハブを作成し、インターネット宛てのクラウド ネットワーク トラフィックをセキュリティで保護します。
Azure Firewall Premium のテスト環境 このテンプレートでは、侵入検査検出 (IDPS)、TLS 検査、Web カテゴリのフィルター処理などの Premium 機能を備えた Azure Firewall Premium とファイアウォール ポリシーを作成します
ハブ & スポーク トポロジで DNS プロキシとして Azure Firewall を使用する このサンプルでは、Azure Firewall を使用して Azure にハブスポーク トポロジをデプロイする方法を示します。 ハブ仮想ネットワークは、仮想ネットワーク ピアリングを介してハブ仮想ネットワークに接続されている多くのスポーク仮想ネットワークへの接続の中心点として機能します。

ARM テンプレート リソース定義

routeTables リソースの種類は、次を対象とする操作と共にデプロイできます。

  • リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/routeTables リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Network/routeTables",
  "apiVersion": "2015-06-15",
  "name": "string",
  "etag": "string",
  "location": "string",
  "properties": {
    "provisioningState": "string",
    "routes": [
      {
        "etag": "string",
        "id": "string",
        "name": "string",
        "properties": {
          "addressPrefix": "string",
          "nextHopIpAddress": "string",
          "nextHopType": "string",
          "provisioningState": "string"
        }
      }
    ],
    "subnets": [
      {
        "etag": "string",
        "id": "string",
        "name": "string",
        "properties": {
          "addressPrefix": "string",
          "ipConfigurations": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "privateIPAddress": "string",
                "privateIPAllocationMethod": "string",
                "provisioningState": "string",
                "publicIPAddress": {
                  "etag": "string",
                  "id": "string",
                  "location": "string",
                  "properties": {
                    "dnsSettings": {
                      "domainNameLabel": "string",
                      "fqdn": "string",
                      "reverseFqdn": "string"
                    },
                    "idleTimeoutInMinutes": "int",
                    "ipAddress": "string",
                    "ipConfiguration": ...,
                    "provisioningState": "string",
                    "publicIPAllocationMethod": "string",
                    "resourceGuid": "string"
                  },
                  "tags": {
                    "{customized property}": "string"
                  }
                },
                "subnet": ...
              }
            }
          ],
          "networkSecurityGroup": {
            "etag": "string",
            "id": "string",
            "location": "string",
            "properties": {
              "defaultSecurityRules": [
                {
                  "etag": "string",
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "access": "string",
                    "description": "string",
                    "destinationAddressPrefix": "string",
                    "destinationPortRange": "string",
                    "direction": "string",
                    "priority": "int",
                    "protocol": "string",
                    "provisioningState": "string",
                    "sourceAddressPrefix": "string",
                    "sourcePortRange": "string"
                  }
                }
              ],
              "networkInterfaces": [
                {
                  "etag": "string",
                  "id": "string",
                  "location": "string",
                  "properties": {
                    "dnsSettings": {
                      "appliedDnsServers": [ "string" ],
                      "dnsServers": [ "string" ],
                      "internalDnsNameLabel": "string",
                      "internalFqdn": "string"
                    },
                    "enableIPForwarding": "bool",
                    "ipConfigurations": [
                      {
                        "etag": "string",
                        "id": "string",
                        "name": "string",
                        "properties": {
                          "loadBalancerBackendAddressPools": [
                            {
                              "etag": "string",
                              "id": "string",
                              "name": "string",
                              "properties": {
                                "backendIPConfigurations": [
                                  ...
                                ],
                                "outboundNatRule": {
                                  "id": "string"
                                },
                                "provisioningState": "string"
                              }
                            }
                          ],
                          "loadBalancerInboundNatRules": [
                            {
                              "etag": "string",
                              "id": "string",
                              "name": "string",
                              "properties": {
                                "backendIPConfiguration": ...,
                                "backendPort": "int",
                                "enableFloatingIP": "bool",
                                "frontendIPConfiguration": {
                                  "id": "string"
                                },
                                "frontendPort": "int",
                                "idleTimeoutInMinutes": "int",
                                "protocol": "string",
                                "provisioningState": "string"
                              }
                            }
                          ],
                          "primary": "bool",
                          "privateIPAddress": "string",
                          "privateIPAllocationMethod": "string",
                          "provisioningState": "string",
                          "publicIPAddress": {
                            "etag": "string",
                            "id": "string",
                            "location": "string",
                            "properties": {
                              "dnsSettings": {
                                "domainNameLabel": "string",
                                "fqdn": "string",
                                "reverseFqdn": "string"
                              },
                              "idleTimeoutInMinutes": "int",
                              "ipAddress": "string",
                              "ipConfiguration": {
                                "etag": "string",
                                "id": "string",
                                "name": "string",
                                "properties": {
                                  "privateIPAddress": "string",
                                  "privateIPAllocationMethod": "string",
                                  "provisioningState": "string",
                                  "publicIPAddress": ...,
                                  "subnet": ...
                                }
                              },
                              "provisioningState": "string",
                              "publicIPAllocationMethod": "string",
                              "resourceGuid": "string"
                            },
                            "tags": {
                              "{customized property}": "string"
                            }
                          },
                          "subnet": ...
                        }
                      }
                    ],
                    "macAddress": "string",
                    "networkSecurityGroup": ...,
                    "primary": "bool",
                    "provisioningState": "string",
                    "resourceGuid": "string",
                    "virtualMachine": {
                      "id": "string"
                    }
                  },
                  "tags": {
                    "{customized property}": "string"
                  }
                }
              ],
              "provisioningState": "string",
              "resourceGuid": "string",
              "securityRules": [
                {
                  "etag": "string",
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "access": "string",
                    "description": "string",
                    "destinationAddressPrefix": "string",
                    "destinationPortRange": "string",
                    "direction": "string",
                    "priority": "int",
                    "protocol": "string",
                    "provisioningState": "string",
                    "sourceAddressPrefix": "string",
                    "sourcePortRange": "string"
                  }
                }
              ],
              "subnets": [
                ...
              ]
            },
            "tags": {
              "{customized property}": "string"
            }
          },
          "provisioningState": "string",
          "routeTable": {
            "etag": "string",
            "id": "string",
            "location": "string",
            "properties": ...,
            "tags": {
              "{customized property}": "string"
            }
          }
        }
      }
    ]
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

BackendAddressPool

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。
プロパティ バックエンド アドレス プールのプロパティ。 BackendAddressPoolPropertiesFormat の

BackendAddressPoolPropertiesFormat

名前 形容 価値
backendIPConfigurations ネットワーク インターフェイスで定義されている IP アドレスへの参照のコレクションを取得します。 NetworkInterfaceIPConfiguration[]
outboundNatRule このバックエンド アドレス プールを使用する送信規則を取得します。 SubResource の
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

InboundNatRule

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。
プロパティ 受信 NAT 規則のプロパティ。 InboundNatRulePropertiesFormat を する

InboundNatRulePropertiesFormat

名前 形容 価値
backendIPConfiguration VM のネットワーク インターフェイスで定義されているプライベート IP アドレスへの参照。 各フロントエンド IP 構成のフロントエンド ポートに送信されたトラフィックは、バックアップされた IP に転送されます。 NetworkInterfaceIPConfiguration
backendPort 内部エンドポイントに使用されるポート。 使用できる値の範囲は 1 ~ 65535 です。 int
enableFloatingIP SQL AlwaysOn 可用性グループを構成するために必要なフローティング IP 機能用に仮想マシンのエンドポイントを構成します。 この設定は、SQL Server で SQL AlwaysOn 可用性グループを使用する場合に必要です。 エンドポイントを作成した後は、この設定を変更できません。 bool
frontendIPConfiguration フロントエンド IP アドレスへの参照。 SubResource の
frontendPort 外部エンドポイントのポート。 各規則のポート番号は、ロード バランサー内で一意である必要があります。 使用可能な値の範囲は 1 ~ 65534 です。 int
idleTimeoutInMinutes TCP アイドル接続のタイムアウト。 値は 4 ~ 30 分の間で設定できます。 既定値は 4 分です。 この要素は、プロトコルが TCP に設定されている場合にのみ使用されます。 int
議定書 エンドポイントのトランスポート プロトコル。 指定できる値は、'Udp' または 'Tcp' です。 'Tcp'
'Udp'
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

IPConfiguration

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ IP 構成のプロパティ。 IPConfigurationPropertiesFormat

IPConfigurationPropertiesFormat

名前 形容 価値
privateIPAddress IP 構成のプライベート IP アドレス。
privateIPAllocationMethod プライベート IP 割り当て方法。 指定できる値は 'Static' と 'Dynamic' です。 'Dynamic'
'Static'
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
publicIPAddress パブリック IP リソースの参照。 PublicIPAddress
サブネット サブネット リソースの参照。 サブネット

Microsoft.Network/routeTables

名前 形容 価値
apiVersion API のバージョン '2015-06-15'
etag リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。
場所 リソースの場所。
名前 リソース名 string (必須)
プロパティ ルート テーブル リソース RouteTablePropertiesFormat の
タグ リソース タグ タグ名と値のディクショナリ。 テンプレート の タグを参照してください
種類 リソースの種類 'Microsoft.Network/routeTables'

NetworkInterface

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ NetworkInterface プロパティ。 NetworkInterfacePropertiesFormat
タグ リソース タグ。 ResourceTags

NetworkInterfaceDnsSettings

名前 形容 価値
appliedDnsServers この NIC を使用する VM が可用性セットの一部である場合、この一覧には、可用性セットの一部であるすべての NIC のすべての DNS サーバーの和集合が含まれます。 このプロパティは、これらの各 VM で構成されます。 string[]
dnsServers DNS サーバーの IP アドレスの一覧。 Azure 提供の DNS 解決に切り替えるには、"AzureProvidedDNS" を使用します。 'AzureProvidedDNS' の値を他の IP と組み合わせることはできません。dnsServers コレクション内の唯一の値である必要があります。 string[]
internalDnsNameLabel 同じ仮想ネットワーク内の VM 間の内部通信に使用される、この NIC の相対 DNS 名。
internalFqdn 同じ仮想ネットワーク内の VM 間の内部通信をサポートする完全修飾 DNS 名。

NetworkInterfaceIPConfiguration

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ IP 構成のプロパティ。 NetworkInterfaceIPConfigurationPropertiesFormat

NetworkInterfaceIPConfigurationPropertiesFormat

名前 形容 価値
loadBalancerBackendAddressPools LoadBalancerBackendAddressPool リソースの参照。 BackendAddressPool[]
loadBalancerInboundNatRules LoadBalancerInboundNatRules の参照の一覧。 InboundNatRule[]
原発 これがネットワーク インターフェイスのプライマリ カスタマー アドレスであるかどうかを取得します。 bool
privateIPAddress
privateIPAllocationMethod プライベート IP アドレスの割り当て方法を定義します。 使用可能な値は、'Static' と 'Dynamic' です。 'Dynamic'
'Static'
provisioningState
publicIPAddress パブリック IP アドレス リソース。 PublicIPAddress
サブネット 仮想ネットワーク リソース内のサブネット。 サブネット

NetworkInterfacePropertiesFormat

名前 形容 価値
dnsSettings ネットワーク インターフェイスの DNS 設定。 NetworkInterfaceDnsSettings
enableIPForwarding このネットワーク インターフェイスで IP 転送が有効になっているかどうかを示します。 bool
ipConfigurations ネットワーク インターフェイスの IPConfigurations の一覧。 NetworkInterfaceIPConfiguration[]
macAddress ネットワーク インターフェイスの MAC アドレス。
networkSecurityGroup NetworkSecurityGroup リソースの参照。 NetworkSecurityGroup
原発 これが仮想マシン上のプライマリ ネットワーク インターフェイスであるかどうかを取得します。 bool
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
resourceGuid ネットワーク インターフェイス リソースのリソース GUID プロパティ。
virtualMachine 仮想マシンの参照。 SubResource の

NetworkSecurityGroup

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ ネットワーク セキュリティ グループ リソース。 NetworkSecurityGroupPropertiesFormat
タグ リソース タグ。 ResourceTags

NetworkSecurityGroupPropertiesFormat

名前 形容 価値
defaultSecurityRules ネットワーク セキュリティ グループの既定のセキュリティ規則。 SecurityRule[]
networkInterfaces ネットワーク インターフェイスへの参照のコレクション。 NetworkInterface[]
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
resourceGuid ネットワーク セキュリティ グループ リソースのリソース GUID プロパティ。
securityRules ネットワーク セキュリティ グループのセキュリティ規則のコレクション。 SecurityRule[]
サブネット サブネットへの参照のコレクション。 サブネット[]

PublicIPAddress

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ パブリック IP アドレスのプロパティ。 PublicIPAddressPropertiesFormat
タグ リソース タグ。 ResourceTags

PublicIPAddressDnsSettings

名前 形容 価値
domainNameLabel ドメイン名ラベルを取得または設定します。ドメイン名ラベルと地域化 DNS ゾーンを連結すると、パブリック IP アドレスに関連付けられている完全修飾ドメイン名が構成されます。 ドメイン名ラベルを指定すると、Microsoft Azure DNS システムのパブリック IP に対して DNS レコードが作成されます。
fqdn パブリック IP に関連付けられている A DNS レコードの FQDN 完全修飾ドメイン名を取得します。 これは、domainNameLabel と地域化された DNS ゾーンの連結です。
reverseFqdn 逆引き FQDN を取得または設定します。 このパブリック IP アドレスに解決される、ユーザーに表示される完全修飾ドメイン名。 reverseFqdn が指定されている場合は、in-addr.arpa ドメイン内の IP アドレスから逆 FQDN を指す PTR DNS レコードが作成されます。

PublicIPAddressPropertiesFormat

名前 形容 価値
dnsSettings パブリック IP アドレスに関連付けられている DNS レコードの FQDN。 PublicIPAddressDnsSettings
idleTimeoutInMinutes パブリック IP アドレスのアイドル タイムアウト。 int
ipAddress
ipConfiguration IPConfiguration IPConfiguration
provisioningState PublicIP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
publicIPAllocationMethod パブリック IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 'Dynamic'
'Static'
resourceGuid パブリック IP リソースのリソース GUID プロパティ。

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ルート

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ リソースのルーティング RoutePropertiesFormat の

RoutePropertiesFormat

名前 形容 価値
addressPrefix ルートが適用される宛先 CIDR。
nextHopIpAddress IP アドレス パケットを転送する必要があります。 次ホップの値は、次ホップの種類が VirtualAppliance であるルートでのみ使用できます。
nextHopType パケットの送信先となる Azure ホップの種類。 使用可能な値は、'VirtualNetworkGateway'、'VnetLocal'、'Internet'、'VirtualAppliance'、および 'None' です。 'Internet'
'None'
'VirtualAppliance'
'VirtualNetworkGateway'
'VnetLocal' (必須)
provisioningState リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

RouteTable

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ ルート テーブル リソース RouteTablePropertiesFormat の
タグ リソース タグ。 ResourceTags

RouteTablePropertiesFormat

名前 形容 価値
provisioningState リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
ルート ルート テーブル内に含まれるルートのコレクション。 ルート[]
サブネット サブネットへの参照のコレクション。 サブネット[]

SecurityRule

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ SecurityRulePropertiesFormat の

SecurityRulePropertiesFormat

名前 形容 価値
アクセス ネットワーク トラフィックは許可または拒否されます。 使用可能な値は、'Allow' と 'Deny' です。 'Allow'
'Deny' (必須)
形容 このルールの説明。 140 文字に制限されます。
destinationAddressPrefix 宛先アドレス プレフィックス。 CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 string (必須)
destinationPortRange 宛先ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
方向 ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。 指定できる値は、'Inbound' と 'Outbound' です。 'Inbound'
'Outbound' (必須)
優先権 ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度の数値が小さいと、ルールの優先度が高くなります。 int
議定書 この規則が適用されるネットワーク プロトコル。 指定できる値は、'Tcp'、'Udp'、および '*' です。 '*'
'Tcp'
'Udp' (必須)
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
sourceAddressPrefix CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 これがイングレス ルールの場合は、ネットワーク トラフィックの発信元を指定します。 string (必須)
sourcePortRange ソース ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。

サブネット

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ SubnetPropertiesFormat

SubnetPropertiesFormat

名前 形容 価値
addressPrefix サブネットのアドレス プレフィックス。
ipConfigurations サブネットを使用して、ネットワーク インターフェイスの IP 構成への参照の配列を取得します。 IPConfiguration[]
networkSecurityGroup NetworkSecurityGroup リソースの参照。 NetworkSecurityGroup
provisioningState リソースのプロビジョニング状態。
routeTable RouteTable リソースの参照。 RouteTable

SubResource

名前 形容 価値
身分証明書 リソース識別子。

クイック スタート テンプレート

次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。

テンプレート 形容
FirewallPolicy と IpGroups を使用してファイアウォールを作成する

Azure にデプロイする
このテンプレートでは、IpGroups でネットワークルールを参照する FirewalllPolicy を使用して Azure Firewall を作成します。 また、Linux Jumpbox VM のセットアップも含まれます
ファイアウォールの作成 、明示的なプロキシを使用した FirewallPolicy

Azure にデプロイする
このテンプレートでは、Azure Firewall、明示的なプロキシを使用する FirewalllPolicy、IpGroups を使用したネットワーク 規則を作成します。 また、Linux Jumpbox VM のセットアップも含まれます
Linux VM を使用して Azure Firewall のサンドボックスセットアップを作成する

Azure にデプロイする
このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブセット、AzureFirewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、サーバー サブネットの Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション ルール、1 つのサンプル ネットワーク 規則、および既定のプライベート範囲を持つ仮想ネットワークを作成します。
Zones を使用して Azure Firewall のサンドボックスセットアップを作成する

Azure にデプロイする
このテンプレートでは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブネット、Azure Firewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、ServerSubnet の Azure Firewall を指す UDR ルート、1 つ以上のパブリック IP アドレスを持つ Azure Firewall、1 つのサンプル アプリケーション 規則、および Availability Zones 1 の 1 つのサンプル ネットワーク規則と Azure Firewall を含む仮想ネットワークを作成します。 2、3。
ファイアウォール ポリシー を使用してサンドボックスのセットアップを作成する

Azure にデプロイする
このテンプレートは、3 つのサブネット (サーバー サブネット、ジャンプボックス サブセット、AzureFirewall サブネット)、パブリック IP を持つジャンプボックス VM、サーバー VM、サーバー サブネットの Azure Firewall を指す UDR ルート、および 1 つ以上のパブリック IP アドレスを持つ Azure Firewall を含む仮想ネットワークを作成します。 また、1 つのサンプル アプリケーション規則、1 つのサンプル ネットワーク規則、および既定のプライベート範囲でファイアウォール ポリシーを作成します
強制トンネリング を使用して Azure Firewall サンドボックスを作成する

Azure にデプロイする
このテンプレートは、ピアリングされた VNET 内の別のファイアウォールをトンネリングされた 1 つのファイアウォール強制を含む Azure Firewall サンドボックス (Linux) を作成します。
ipGroups を使用して Azure Firewall を作成する

Azure
にデプロイする
このテンプレートでは、IP グループを参照するアプリケーションルールとネットワークルールを使用して Azure Firewall を作成します。 また、Linux Jumpbox VM のセットアップも含まれます
複数の IP パブリック アドレスを持つ Azure Firewall を作成

Azure にデプロイする
このテンプレートは、2 つのパブリック IP アドレスと 2 つの Windows Server 2019 サーバーをテストする Azure Firewall を作成します。
Azure Firewall、クライアント VM、およびサーバー VM のサンドボックスを作成する

Azure にデプロイする
このテンプレートは、2 つのサブネット (サーバー サブネットと AzureFirewall サブネット)、サーバー VM、クライアント VM、各 VM のパブリック IP アドレス、およびファイアウォール経由で VM 間のトラフィックを送信するルート テーブルを含む仮想ネットワークを作成します。
新しい仮想ネットワーク 内に SQL MI を作成する

Azure にデプロイする
新しい仮想ネットワーク内に Azure Sql Database Managed Instance (SQL MI) をデプロイします。
ログとメトリック の送信を構成して SQL MI を作成する

Azure にデプロイする
このテンプレートを使用すると、SQL MI と、ログとメトリック (診断ワークスペース、ストレージ アカウント、イベント ハブ) の格納に使用されるその他のリソースをデプロイできます。
新しい仮想ネットワーク 内にジャンプボックスを使用して SQL MI を作成する

Azure にデプロイする
新しい仮想ネットワーク内に SSMS を使用して Azure Sql Database Managed Instance (SQL MI) と JumpBox をデプロイします。
ポイント対サイト接続が構成された SQL MI を作成

Azure にデプロイする
新しい仮想ネットワーク内にポイント対サイト接続用に構成された Azure Sql Database Managed Instance (SQL MI) と仮想ネットワーク ゲートウェイをデプロイします。
VNet に Azure Data Explorer クラスターをデプロイする

Azure にデプロイする
このテンプレートを使用すると、クラスターを VNet にデプロイできます。
Azure SQL Managed Instance をデプロイするために必要な環境

Azure にデプロイする
このテンプレートを使用すると、2 つのサブネットを持つ Azure SQL Managed Instance - Virtual Network をデプロイするために必要な環境を作成できます。
入れ子になった VM を使用して仮想マシンをホスト Hyper-V

Azure にデプロイする
Hyper-V ホストと、仮想ネットワーク、パブリック IP アドレス、ルート テーブルを含むすべての依存リソースによって仮想マシンをデプロイします。
Azure Virtual Network (VNET) での IPv6 の

Azure
にデプロイする
2 つの VM を含むデュアル スタック IPv4/IPv6 VNET を作成します。
Std LB を使用して Azure Virtual Network (VNET) で IPv6 を する

Azure
にデプロイする
2 つの VM とインターネットに接続する Standard Load Balancer を備えたデュアル スタック IPv4/IPv6 VNET を作成します。
ルート を使用してルート テーブルを する

Azure
にデプロイする
このテンプレートは、ルートを含むルート テーブルを作成します
セキュリティで保護された仮想ハブ を する

Azure
にデプロイする
このテンプレートでは、Azure Firewall を使用してセキュリティで保護された仮想ハブを作成し、インターネット宛てのクラウド ネットワーク トラフィックをセキュリティで保護します。
Azure Firewall Premium のテスト環境

Azure にデプロイする
このテンプレートでは、侵入検査検出 (IDPS)、TLS 検査、Web カテゴリのフィルター処理などの Premium 機能を備えた Azure Firewall Premium とファイアウォール ポリシーを作成します
ハブ & スポーク トポロジで DNS プロキシとして Azure Firewall を使用する

Azure にデプロイする
このサンプルでは、Azure Firewall を使用して Azure にハブスポーク トポロジをデプロイする方法を示します。 ハブ仮想ネットワークは、仮想ネットワーク ピアリングを介してハブ仮想ネットワークに接続されている多くのスポーク仮想ネットワークへの接続の中心点として機能します。
ユーザー定義ルートとアプライアンス

Azure にデプロイする
このテンプレートは、仮想ネットワーク、各サブネット内の VM、およびトラフィックをアプライアンスに転送するルートをデプロイします。
クラウド接続とセキュリティ のための VNS3 ネットワーク アプライアンスの

Azure
にデプロイする
VNS3 は、クラウド アプリケーション エッジでセキュリティ アプライアンス、アプリケーション配信コントローラー、および統合された脅威管理デバイスの機能を組み合わせた機能を提供するソフトウェアのみの仮想アプライアンスです。 主な利点は、クラウド ネットワークに加えて、常にエンドツーエンドの暗号化、データ センター、クラウド リージョン、クラウド プロバイダー、コンテナーのフェデレーション、1 つの統合アドレス空間の作成、暗号化キーの構成証明可能な制御、大規模で管理可能なメッシュネットワーク、クラウドでの信頼性の高い HA、機密性の高いアプリケーションの分離 (高速で低コストのネットワーク セグメント化)、アプリケーション内でのセグメント化、クラウド内のすべてのデータの分析です。 主要なネットワーク機能。仮想ルーター、スイッチ、ファイアウォール、VPN コンセントレータ、マルチキャスト ディストリビューター、WAF、NIDS、キャッシュ、プロキシ、ロード バランサー、その他のレイヤー 4 から 7 のネットワーク機能用のプラグインを備えた VNS3 では、実装に新しい知識やトレーニングは必要ないため、既存のネットワーク機器と統合できます。

Terraform (AzAPI プロバイダー) リソース定義

routeTables リソースの種類は、次を対象とする操作と共にデプロイできます。

  • リソース グループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Network/routeTables リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/routeTables@2015-06-15"
  name = "string"
  etag = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      provisioningState = "string"
      routes = [
        {
          etag = "string"
          id = "string"
          name = "string"
          properties = {
            addressPrefix = "string"
            nextHopIpAddress = "string"
            nextHopType = "string"
            provisioningState = "string"
          }
        }
      ]
      subnets = [
        {
          etag = "string"
          id = "string"
          name = "string"
          properties = {
            addressPrefix = "string"
            ipConfigurations = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  privateIPAddress = "string"
                  privateIPAllocationMethod = "string"
                  provisioningState = "string"
                  publicIPAddress = {
                    etag = "string"
                    id = "string"
                    location = "string"
                    properties = {
                      dnsSettings = {
                        domainNameLabel = "string"
                        fqdn = "string"
                        reverseFqdn = "string"
                      }
                      idleTimeoutInMinutes = int
                      ipAddress = "string"
                      ipConfiguration = ...
                      provisioningState = "string"
                      publicIPAllocationMethod = "string"
                      resourceGuid = "string"
                    }
                    tags = {
                      {customized property} = "string"
                    }
                  }
                  subnet = ...
                }
              }
            ]
            networkSecurityGroup = {
              etag = "string"
              id = "string"
              location = "string"
              properties = {
                defaultSecurityRules = [
                  {
                    etag = "string"
                    id = "string"
                    name = "string"
                    properties = {
                      access = "string"
                      description = "string"
                      destinationAddressPrefix = "string"
                      destinationPortRange = "string"
                      direction = "string"
                      priority = int
                      protocol = "string"
                      provisioningState = "string"
                      sourceAddressPrefix = "string"
                      sourcePortRange = "string"
                    }
                  }
                ]
                networkInterfaces = [
                  {
                    etag = "string"
                    id = "string"
                    location = "string"
                    properties = {
                      dnsSettings = {
                        appliedDnsServers = [
                          "string"
                        ]
                        dnsServers = [
                          "string"
                        ]
                        internalDnsNameLabel = "string"
                        internalFqdn = "string"
                      }
                      enableIPForwarding = bool
                      ipConfigurations = [
                        {
                          etag = "string"
                          id = "string"
                          name = "string"
                          properties = {
                            loadBalancerBackendAddressPools = [
                              {
                                etag = "string"
                                id = "string"
                                name = "string"
                                properties = {
                                  backendIPConfigurations = [
                                    ...
                                  ]
                                  outboundNatRule = {
                                    id = "string"
                                  }
                                  provisioningState = "string"
                                }
                              }
                            ]
                            loadBalancerInboundNatRules = [
                              {
                                etag = "string"
                                id = "string"
                                name = "string"
                                properties = {
                                  backendIPConfiguration = ...
                                  backendPort = int
                                  enableFloatingIP = bool
                                  frontendIPConfiguration = {
                                    id = "string"
                                  }
                                  frontendPort = int
                                  idleTimeoutInMinutes = int
                                  protocol = "string"
                                  provisioningState = "string"
                                }
                              }
                            ]
                            primary = bool
                            privateIPAddress = "string"
                            privateIPAllocationMethod = "string"
                            provisioningState = "string"
                            publicIPAddress = {
                              etag = "string"
                              id = "string"
                              location = "string"
                              properties = {
                                dnsSettings = {
                                  domainNameLabel = "string"
                                  fqdn = "string"
                                  reverseFqdn = "string"
                                }
                                idleTimeoutInMinutes = int
                                ipAddress = "string"
                                ipConfiguration = {
                                  etag = "string"
                                  id = "string"
                                  name = "string"
                                  properties = {
                                    privateIPAddress = "string"
                                    privateIPAllocationMethod = "string"
                                    provisioningState = "string"
                                    publicIPAddress = ...
                                    subnet = ...
                                  }
                                }
                                provisioningState = "string"
                                publicIPAllocationMethod = "string"
                                resourceGuid = "string"
                              }
                              tags = {
                                {customized property} = "string"
                              }
                            }
                            subnet = ...
                          }
                        }
                      ]
                      macAddress = "string"
                      networkSecurityGroup = ...
                      primary = bool
                      provisioningState = "string"
                      resourceGuid = "string"
                      virtualMachine = {
                        id = "string"
                      }
                    }
                    tags = {
                      {customized property} = "string"
                    }
                  }
                ]
                provisioningState = "string"
                resourceGuid = "string"
                securityRules = [
                  {
                    etag = "string"
                    id = "string"
                    name = "string"
                    properties = {
                      access = "string"
                      description = "string"
                      destinationAddressPrefix = "string"
                      destinationPortRange = "string"
                      direction = "string"
                      priority = int
                      protocol = "string"
                      provisioningState = "string"
                      sourceAddressPrefix = "string"
                      sourcePortRange = "string"
                    }
                  }
                ]
                subnets = [
                  ...
                ]
              }
              tags = {
                {customized property} = "string"
              }
            }
            provisioningState = "string"
            routeTable = {
              etag = "string"
              id = "string"
              location = "string"
              properties = ...
              tags = {
                {customized property} = "string"
              }
            }
          }
        }
      ]
    }
  })
}

プロパティ値

BackendAddressPool

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。
プロパティ バックエンド アドレス プールのプロパティ。 BackendAddressPoolPropertiesFormat の

BackendAddressPoolPropertiesFormat

名前 形容 価値
backendIPConfigurations ネットワーク インターフェイスで定義されている IP アドレスへの参照のコレクションを取得します。 NetworkInterfaceIPConfiguration[]
outboundNatRule このバックエンド アドレス プールを使用する送信規則を取得します。 SubResource の
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

InboundNatRule

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意のリソースの名前を取得します。 この名前は、リソースへのアクセスに使用できます。
プロパティ 受信 NAT 規則のプロパティ。 InboundNatRulePropertiesFormat を する

InboundNatRulePropertiesFormat

名前 形容 価値
backendIPConfiguration VM のネットワーク インターフェイスで定義されているプライベート IP アドレスへの参照。 各フロントエンド IP 構成のフロントエンド ポートに送信されたトラフィックは、バックアップされた IP に転送されます。 NetworkInterfaceIPConfiguration
backendPort 内部エンドポイントに使用されるポート。 使用できる値の範囲は 1 ~ 65535 です。 int
enableFloatingIP SQL AlwaysOn 可用性グループを構成するために必要なフローティング IP 機能用に仮想マシンのエンドポイントを構成します。 この設定は、SQL Server で SQL AlwaysOn 可用性グループを使用する場合に必要です。 エンドポイントを作成した後は、この設定を変更できません。 bool
frontendIPConfiguration フロントエンド IP アドレスへの参照。 SubResource の
frontendPort 外部エンドポイントのポート。 各規則のポート番号は、ロード バランサー内で一意である必要があります。 使用可能な値の範囲は 1 ~ 65534 です。 int
idleTimeoutInMinutes TCP アイドル接続のタイムアウト。 値は 4 ~ 30 分の間で設定できます。 既定値は 4 分です。 この要素は、プロトコルが TCP に設定されている場合にのみ使用されます。 int
議定書 エンドポイントのトランスポート プロトコル。 指定できる値は、'Udp' または 'Tcp' です。 'Tcp'
'Udp'
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

IPConfiguration

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ IP 構成のプロパティ。 IPConfigurationPropertiesFormat

IPConfigurationPropertiesFormat

名前 形容 価値
privateIPAddress IP 構成のプライベート IP アドレス。
privateIPAllocationMethod プライベート IP 割り当て方法。 指定できる値は 'Static' と 'Dynamic' です。 'Dynamic'
'Static'
provisioningState パブリック IP リソースのプロビジョニング状態を取得します。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
publicIPAddress パブリック IP リソースの参照。 PublicIPAddress
サブネット サブネット リソースの参照。 サブネット

Microsoft.Network/routeTables

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。
場所 リソースの場所。
名前 リソース名 string (必須)
プロパティ ルート テーブル リソース RouteTablePropertiesFormat の
タグ リソース タグ タグ名と値のディクショナリ。
種類 リソースの種類 "Microsoft.Network/routeTables@2015-06-15"

NetworkInterface

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ NetworkInterface プロパティ。 NetworkInterfacePropertiesFormat
タグ リソース タグ。 ResourceTags

NetworkInterfaceDnsSettings

名前 形容 価値
appliedDnsServers この NIC を使用する VM が可用性セットの一部である場合、この一覧には、可用性セットの一部であるすべての NIC のすべての DNS サーバーの和集合が含まれます。 このプロパティは、これらの各 VM で構成されます。 string[]
dnsServers DNS サーバーの IP アドレスの一覧。 Azure 提供の DNS 解決に切り替えるには、"AzureProvidedDNS" を使用します。 'AzureProvidedDNS' の値を他の IP と組み合わせることはできません。dnsServers コレクション内の唯一の値である必要があります。 string[]
internalDnsNameLabel 同じ仮想ネットワーク内の VM 間の内部通信に使用される、この NIC の相対 DNS 名。
internalFqdn 同じ仮想ネットワーク内の VM 間の内部通信をサポートする完全修飾 DNS 名。

NetworkInterfaceIPConfiguration

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ IP 構成のプロパティ。 NetworkInterfaceIPConfigurationPropertiesFormat

NetworkInterfaceIPConfigurationPropertiesFormat

名前 形容 価値
loadBalancerBackendAddressPools LoadBalancerBackendAddressPool リソースの参照。 BackendAddressPool[]
loadBalancerInboundNatRules LoadBalancerInboundNatRules の参照の一覧。 InboundNatRule[]
原発 これがネットワーク インターフェイスのプライマリ カスタマー アドレスであるかどうかを取得します。 bool
privateIPAddress
privateIPAllocationMethod プライベート IP アドレスの割り当て方法を定義します。 使用可能な値は、'Static' と 'Dynamic' です。 'Dynamic'
'Static'
provisioningState
publicIPAddress パブリック IP アドレス リソース。 PublicIPAddress
サブネット 仮想ネットワーク リソース内のサブネット。 サブネット

NetworkInterfacePropertiesFormat

名前 形容 価値
dnsSettings ネットワーク インターフェイスの DNS 設定。 NetworkInterfaceDnsSettings
enableIPForwarding このネットワーク インターフェイスで IP 転送が有効になっているかどうかを示します。 bool
ipConfigurations ネットワーク インターフェイスの IPConfigurations の一覧。 NetworkInterfaceIPConfiguration[]
macAddress ネットワーク インターフェイスの MAC アドレス。
networkSecurityGroup NetworkSecurityGroup リソースの参照。 NetworkSecurityGroup
原発 これが仮想マシン上のプライマリ ネットワーク インターフェイスであるかどうかを取得します。 bool
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
resourceGuid ネットワーク インターフェイス リソースのリソース GUID プロパティ。
virtualMachine 仮想マシンの参照。 SubResource の

NetworkSecurityGroup

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ ネットワーク セキュリティ グループ リソース。 NetworkSecurityGroupPropertiesFormat
タグ リソース タグ。 ResourceTags

NetworkSecurityGroupPropertiesFormat

名前 形容 価値
defaultSecurityRules ネットワーク セキュリティ グループの既定のセキュリティ規則。 SecurityRule[]
networkInterfaces ネットワーク インターフェイスへの参照のコレクション。 NetworkInterface[]
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
resourceGuid ネットワーク セキュリティ グループ リソースのリソース GUID プロパティ。
securityRules ネットワーク セキュリティ グループのセキュリティ規則のコレクション。 SecurityRule[]
サブネット サブネットへの参照のコレクション。 サブネット[]

PublicIPAddress

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ パブリック IP アドレスのプロパティ。 PublicIPAddressPropertiesFormat
タグ リソース タグ。 ResourceTags

PublicIPAddressDnsSettings

名前 形容 価値
domainNameLabel ドメイン名ラベルを取得または設定します。ドメイン名ラベルと地域化 DNS ゾーンを連結すると、パブリック IP アドレスに関連付けられている完全修飾ドメイン名が構成されます。 ドメイン名ラベルを指定すると、Microsoft Azure DNS システムのパブリック IP に対して DNS レコードが作成されます。
fqdn パブリック IP に関連付けられている A DNS レコードの FQDN 完全修飾ドメイン名を取得します。 これは、domainNameLabel と地域化された DNS ゾーンの連結です。
reverseFqdn 逆引き FQDN を取得または設定します。 このパブリック IP アドレスに解決される、ユーザーに表示される完全修飾ドメイン名。 reverseFqdn が指定されている場合は、in-addr.arpa ドメイン内の IP アドレスから逆 FQDN を指す PTR DNS レコードが作成されます。

PublicIPAddressPropertiesFormat

名前 形容 価値
dnsSettings パブリック IP アドレスに関連付けられている DNS レコードの FQDN。 PublicIPAddressDnsSettings
idleTimeoutInMinutes パブリック IP アドレスのアイドル タイムアウト。 int
ipAddress
ipConfiguration IPConfiguration IPConfiguration
provisioningState PublicIP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
publicIPAllocationMethod パブリック IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 'Dynamic'
'Static'
resourceGuid パブリック IP リソースのリソース GUID プロパティ。

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ResourceTags

名前 形容 価値

ルート

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ リソースのルーティング RoutePropertiesFormat の

RoutePropertiesFormat

名前 形容 価値
addressPrefix ルートが適用される宛先 CIDR。
nextHopIpAddress IP アドレス パケットを転送する必要があります。 次ホップの値は、次ホップの種類が VirtualAppliance であるルートでのみ使用できます。
nextHopType パケットの送信先となる Azure ホップの種類。 使用可能な値は、'VirtualNetworkGateway'、'VnetLocal'、'Internet'、'VirtualAppliance'、および 'None' です。 'Internet'
'None'
'VirtualAppliance'
'VirtualNetworkGateway'
'VnetLocal' (必須)
provisioningState リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。

RouteTable

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。
身分証明書 リソース識別子。
場所 リソースの場所。
プロパティ ルート テーブル リソース RouteTablePropertiesFormat の
タグ リソース タグ。 ResourceTags

RouteTablePropertiesFormat

名前 形容 価値
provisioningState リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
ルート ルート テーブル内に含まれるルートのコレクション。 ルート[]
サブネット サブネットへの参照のコレクション。 サブネット[]

SecurityRule

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ SecurityRulePropertiesFormat の

SecurityRulePropertiesFormat

名前 形容 価値
アクセス ネットワーク トラフィックは許可または拒否されます。 使用可能な値は、'Allow' と 'Deny' です。 'Allow'
'Deny' (必須)
形容 このルールの説明。 140 文字に制限されます。
destinationAddressPrefix 宛先アドレス プレフィックス。 CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 string (必須)
destinationPortRange 宛先ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。
方向 ルールの方向。 方向は、受信トラフィックまたは送信トラフィックでルールを評価するかどうかを指定します。 指定できる値は、'Inbound' と 'Outbound' です。 'Inbound'
'Outbound' (必須)
優先権 ルールの優先順位。 値は 100 から 4096 の間で指定できます。 優先順位番号は、コレクション内の各ルールで一意である必要があります。 優先度の数値が小さいと、ルールの優先度が高くなります。 int
議定書 この規則が適用されるネットワーク プロトコル。 指定できる値は、'Tcp'、'Udp'、および '*' です。 '*'
'Tcp'
'Udp' (必須)
provisioningState パブリック IP リソースのプロビジョニング状態。 使用可能な値は、'Updating'、'Deleting'、および 'Failed' です。
sourceAddressPrefix CIDR またはソース IP 範囲。 アスタリスク '*' を使用して、すべてのソース IP を照合することもできます。 "VirtualNetwork"、"AzureLoadBalancer"、"Internet" などの既定のタグも使用できます。 これがイングレス ルールの場合は、ネットワーク トラフィックの発信元を指定します。 string (必須)
sourcePortRange ソース ポートまたは範囲。 整数または 0 ~ 65535 の範囲。 アスタリスク '*' は、すべてのポートとの照合にも使用できます。

サブネット

名前 形容 価値
etag リソースが更新されるたびに変更される一意の読み取り専用文字列。
身分証明書 リソース識別子。
名前 リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。
プロパティ SubnetPropertiesFormat

SubnetPropertiesFormat

名前 形容 価値
addressPrefix サブネットのアドレス プレフィックス。
ipConfigurations サブネットを使用して、ネットワーク インターフェイスの IP 構成への参照の配列を取得します。 IPConfiguration[]
networkSecurityGroup NetworkSecurityGroup リソースの参照。 NetworkSecurityGroup
provisioningState リソースのプロビジョニング状態。
routeTable RouteTable リソースの参照。 RouteTable

SubResource

名前 形容 価値
身分証明書 リソース識別子。