Microsoft.Network virtualNetworkGateways 2018-01-01
- 最新の を
する - 2024-05-01
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
- 2019-02-01
- 2018-12-01
- 2018-11-01
- 2018-10-01
- 2018-08-01
- 2018-07-01
- 2018-06-01
- 2018-04-01
- 2018-02-01
- 2018-01-01
- 2017-11-01
- 2017-10-01
- 2017-09-01
- 2017-08-01
- 2017-06-01
- 2017-03-30
- 2017-03-01
- 2016-12-01
- 2016-09-01
- 2016-06-01
- 2016-03-30
- 2015-06-15
- 2015-05-01-preview
Bicep リソース定義
virtualNetworkGateways リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/virtualNetworkGateways リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.Network/virtualNetworkGateways@2018-01-01' = {
etag: 'string'
location: 'string'
name: 'string'
properties: {
activeActive: bool
bgpSettings: {
asn: int
bgpPeeringAddress: 'string'
peerWeight: int
}
enableBgp: bool
gatewayDefaultSite: {
id: 'string'
}
gatewayType: 'string'
ipConfigurations: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
privateIPAllocationMethod: 'string'
publicIPAddress: {
id: 'string'
}
subnet: {
id: 'string'
}
}
}
]
resourceGuid: 'string'
sku: {
capacity: int
name: 'string'
tier: 'string'
}
vpnClientConfiguration: {
radiusServerAddress: 'string'
radiusServerSecret: 'string'
vpnClientAddressPool: {
addressPrefixes: [
'string'
]
}
vpnClientProtocols: [
'string'
]
vpnClientRevokedCertificates: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
thumbprint: 'string'
}
}
]
vpnClientRootCertificates: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
publicCertData: 'string'
}
}
]
}
vpnType: 'string'
}
tags: {
{customized property}: 'string'
}
}
プロパティ値
AddressSpace
| 名前 | 形容 | 価値 |
|---|---|---|
| addressPrefixes | CIDR 表記でこの仮想ネットワーク用に予約されているアドレス ブロックの一覧。 | string[] |
BgpSettings
| 名前 | 形容 | 価値 |
|---|---|---|
| asn | BGP スピーカーの ASN。 | int |
| bgpPeeringAddress | この BGP スピーカーの BGP ピアリング アドレスと BGP 識別子。 | 糸 |
| peerWeight | この BGP スピーカーから学習したルートに追加された重み。 | int |
Microsoft.Network/virtualNetworkGateways
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
| 場所 | リソースの場所。 | 糸 |
| 名前 | リソース名 | string (必須) |
| プロパティ | 仮想ネットワーク ゲートウェイのプロパティ。 | VirtualNetworkGatewayPropertiesFormat (必須) |
| タグ | リソース タグ | タグ名と値のディクショナリ。 テンプレート の |
ResourceTags
| 名前 | 形容 | 価値 |
|---|
SubResource
| 名前 | 形容 | 価値 |
|---|---|---|
| 身分証明書 | リソース ID。 | 糸 |
VirtualNetworkGatewayIPConfiguration
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | 仮想ネットワーク ゲートウェイの IP 構成のプロパティ。 | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| privateIPAllocationMethod | プライベート IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
| publicIPAddress | パブリック IP リソースの参照。 | SubResource の |
| サブネット | サブネット リソースの参照。 | SubResource の |
VirtualNetworkGatewayPropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| activeActive | ActiveActive フラグ | bool |
| bgpSettings | 仮想ネットワーク ゲートウェイの BGP スピーカー設定。 | BgpSettings |
| enableBgp | この仮想ネットワーク ゲートウェイに対して BGP が有効かどうか。 | bool |
| gatewayDefaultSite | 既定のルートを持つローカル ネットワーク サイトを表す LocalNetworkGateway リソースの参照。 既存の既定のサイト設定を削除する場合は Null 値を割り当てます。 | SubResource の |
| gatewayType | この仮想ネットワーク ゲートウェイの種類。 使用可能な値は、"Vpn" と "ExpressRoute" です。 | 'ExpressRoute' 'Vpn' |
| ipConfigurations | 仮想ネットワーク ゲートウェイの IP 構成。 | VirtualNetworkGatewayIPConfiguration[] |
| resourceGuid | VirtualNetworkGateway リソースのリソース GUID プロパティ。 | 糸 |
| sku | 仮想ネットワーク ゲートウェイ用に選択された SKU を表す VirtualNetworkGatewaySku リソースの参照。 | VirtualNetworkGatewaySku |
| vpnClientConfiguration | P2S VpnClient 構成を表す VpnClientConfiguration リソースの参照。 | VpnClientConfiguration の |
| vpnType | この仮想ネットワーク ゲートウェイの種類。 使用可能な値は、'PolicyBased' と 'RouteBased' です。 | 'PolicyBased' 'RouteBased' |
VirtualNetworkGatewaySku
| 名前 | 形容 | 価値 |
|---|---|---|
| 能力 | 容量。 | int |
| 名前 | ゲートウェイ SKU 名。 | 'Basic' 'HighPerformance' 'Standard' 'UltraPerformance' 'VpnGw1' 'VpnGw2' 'VpnGw3' |
| 層 | ゲートウェイ SKU レベル。 | 'Basic' 'HighPerformance' 'Standard' 'UltraPerformance' 'VpnGw1' 'VpnGw2' 'VpnGw3' |
VpnClientConfiguration
| 名前 | 形容 | 価値 |
|---|---|---|
| radiusServerAddress | VPN クライアント接続用の VirtualNetworkGateway リソースの radius サーバー アドレス プロパティ。 | 糸 |
| radiusServerSecret | VPN クライアント接続用の VirtualNetworkGateway リソースの radius シークレット プロパティ。 | 糸 |
| vpnClientAddressPool | P2S VpnClient のアドレス空間を表すアドレス空間リソースの参照。 | AddressSpace |
| vpnClientProtocols | 仮想ネットワーク ゲートウェイの VpnClientProtocols。 | 次のいずれかを含む文字列配列: 'IkeV2' 'SSTP' |
| vpnClientRevokedCertificates | 仮想ネットワーク ゲートウェイの VpnClientRevokedCertificate。 | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | 仮想ネットワーク ゲートウェイの VpnClientRootCertificate。 | VpnClientRootCertificate[] |
VpnClientRevokedCertificate
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | VPN クライアントが失効した証明書のプロパティ。 | VpnClientRevokedCertificatePropertiesFormat の |
VpnClientRevokedCertificatePropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| 拇印 | 失効した VPN クライアント証明書の拇印。 | 糸 |
VpnClientRootCertificate
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | VPN クライアントルート証明書のプロパティ。 | VpnClientRootCertificatePropertiesFormat (必須) |
VpnClientRootCertificatePropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| publicCertData | 証明書のパブリック データ。 | string (必須) |
クイック スタートのサンプル
次のクイック スタート サンプルでは、このリソースの種類をデプロイします。
| Bicep ファイル | 形容 |
|---|---|
| BGP VNET から VNET への接続 を作成する | このテンプレートを使用すると、仮想ネットワーク ゲートウェイと BGP を使用して 2 つの VNET を接続できます。 |
| Azure AD を使用してポイント対サイト ゲートウェイを作成する | このテンプレートは、Azure Active Directory ポイント対サイト接続で構成された VPN Virtual Network Gateway をデプロイします |
| プライベート ピアリングと Azure VNet を使用した ExpressRoute 回線の |
このテンプレートは、ExpressRoute Microsoft ピアリングを構成し、Expressroute ゲートウェイを使用して Azure VNet をデプロイし、VNet を ExpressRoute 回線にリンクします |
| BGP を使用してアクティブ/アクティブ VPN ゲートウェイを使用してサイト間 VPN を |
このテンプレートを使用すると、BGP を使用してアクティブ/アクティブ構成の VPN ゲートウェイを持つ 2 つの VNet 間にサイト間 VPN をデプロイできます。 各 Azure VPN Gateway は、リモート ピアの FQDN を解決して、リモート VPN ゲートウェイのパブリック IP を決定します。 テンプレートは、可用性ゾーンを持つ Azure リージョンで想定どおりに実行されます。 |
| ハブ & スポーク トポロジで DNS プロキシとして Azure Firewall を使用する | このサンプルでは、Azure Firewall を使用して Azure にハブスポーク トポロジをデプロイする方法を示します。 ハブ仮想ネットワークは、仮想ネットワーク ピアリングを介してハブ仮想ネットワークに接続されている多くのスポーク仮想ネットワークへの接続の中心点として機能します。 |
ARM テンプレート リソース定義
virtualNetworkGateways リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/virtualNetworkGateways リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.Network/virtualNetworkGateways",
"apiVersion": "2018-01-01",
"name": "string",
"etag": "string",
"location": "string",
"properties": {
"activeActive": "bool",
"bgpSettings": {
"asn": "int",
"bgpPeeringAddress": "string",
"peerWeight": "int"
},
"enableBgp": "bool",
"gatewayDefaultSite": {
"id": "string"
},
"gatewayType": "string",
"ipConfigurations": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"privateIPAllocationMethod": "string",
"publicIPAddress": {
"id": "string"
},
"subnet": {
"id": "string"
}
}
}
],
"resourceGuid": "string",
"sku": {
"capacity": "int",
"name": "string",
"tier": "string"
},
"vpnClientConfiguration": {
"radiusServerAddress": "string",
"radiusServerSecret": "string",
"vpnClientAddressPool": {
"addressPrefixes": [ "string" ]
},
"vpnClientProtocols": [ "string" ],
"vpnClientRevokedCertificates": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"thumbprint": "string"
}
}
],
"vpnClientRootCertificates": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"publicCertData": "string"
}
}
]
},
"vpnType": "string"
},
"tags": {
"{customized property}": "string"
}
}
プロパティ値
AddressSpace
| 名前 | 形容 | 価値 |
|---|---|---|
| addressPrefixes | CIDR 表記でこの仮想ネットワーク用に予約されているアドレス ブロックの一覧。 | string[] |
BgpSettings
| 名前 | 形容 | 価値 |
|---|---|---|
| asn | BGP スピーカーの ASN。 | int |
| bgpPeeringAddress | この BGP スピーカーの BGP ピアリング アドレスと BGP 識別子。 | 糸 |
| peerWeight | この BGP スピーカーから学習したルートに追加された重み。 | int |
Microsoft.Network/virtualNetworkGateways
| 名前 | 形容 | 価値 |
|---|---|---|
| apiVersion | API のバージョン | '2018-01-01' |
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
| 場所 | リソースの場所。 | 糸 |
| 名前 | リソース名 | string (必須) |
| プロパティ | 仮想ネットワーク ゲートウェイのプロパティ。 | VirtualNetworkGatewayPropertiesFormat (必須) |
| タグ | リソース タグ | タグ名と値のディクショナリ。 テンプレート の |
| 種類 | リソースの種類 | 'Microsoft.Network/virtualNetworkGateways' |
ResourceTags
| 名前 | 形容 | 価値 |
|---|
SubResource
| 名前 | 形容 | 価値 |
|---|---|---|
| 身分証明書 | リソース ID。 | 糸 |
VirtualNetworkGatewayIPConfiguration
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | 仮想ネットワーク ゲートウェイの IP 構成のプロパティ。 | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| privateIPAllocationMethod | プライベート IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
| publicIPAddress | パブリック IP リソースの参照。 | SubResource の |
| サブネット | サブネット リソースの参照。 | SubResource の |
VirtualNetworkGatewayPropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| activeActive | ActiveActive フラグ | bool |
| bgpSettings | 仮想ネットワーク ゲートウェイの BGP スピーカー設定。 | BgpSettings |
| enableBgp | この仮想ネットワーク ゲートウェイに対して BGP が有効かどうか。 | bool |
| gatewayDefaultSite | 既定のルートを持つローカル ネットワーク サイトを表す LocalNetworkGateway リソースの参照。 既存の既定のサイト設定を削除する場合は Null 値を割り当てます。 | SubResource の |
| gatewayType | この仮想ネットワーク ゲートウェイの種類。 使用可能な値は、"Vpn" と "ExpressRoute" です。 | 'ExpressRoute' 'Vpn' |
| ipConfigurations | 仮想ネットワーク ゲートウェイの IP 構成。 | VirtualNetworkGatewayIPConfiguration[] |
| resourceGuid | VirtualNetworkGateway リソースのリソース GUID プロパティ。 | 糸 |
| sku | 仮想ネットワーク ゲートウェイ用に選択された SKU を表す VirtualNetworkGatewaySku リソースの参照。 | VirtualNetworkGatewaySku |
| vpnClientConfiguration | P2S VpnClient 構成を表す VpnClientConfiguration リソースの参照。 | VpnClientConfiguration の |
| vpnType | この仮想ネットワーク ゲートウェイの種類。 使用可能な値は、'PolicyBased' と 'RouteBased' です。 | 'PolicyBased' 'RouteBased' |
VirtualNetworkGatewaySku
| 名前 | 形容 | 価値 |
|---|---|---|
| 能力 | 容量。 | int |
| 名前 | ゲートウェイ SKU 名。 | 'Basic' 'HighPerformance' 'Standard' 'UltraPerformance' 'VpnGw1' 'VpnGw2' 'VpnGw3' |
| 層 | ゲートウェイ SKU レベル。 | 'Basic' 'HighPerformance' 'Standard' 'UltraPerformance' 'VpnGw1' 'VpnGw2' 'VpnGw3' |
VpnClientConfiguration
| 名前 | 形容 | 価値 |
|---|---|---|
| radiusServerAddress | VPN クライアント接続用の VirtualNetworkGateway リソースの radius サーバー アドレス プロパティ。 | 糸 |
| radiusServerSecret | VPN クライアント接続用の VirtualNetworkGateway リソースの radius シークレット プロパティ。 | 糸 |
| vpnClientAddressPool | P2S VpnClient のアドレス空間を表すアドレス空間リソースの参照。 | AddressSpace |
| vpnClientProtocols | 仮想ネットワーク ゲートウェイの VpnClientProtocols。 | 次のいずれかを含む文字列配列: 'IkeV2' 'SSTP' |
| vpnClientRevokedCertificates | 仮想ネットワーク ゲートウェイの VpnClientRevokedCertificate。 | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | 仮想ネットワーク ゲートウェイの VpnClientRootCertificate。 | VpnClientRootCertificate[] |
VpnClientRevokedCertificate
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | VPN クライアントが失効した証明書のプロパティ。 | VpnClientRevokedCertificatePropertiesFormat の |
VpnClientRevokedCertificatePropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| 拇印 | 失効した VPN クライアント証明書の拇印。 | 糸 |
VpnClientRootCertificate
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | VPN クライアントルート証明書のプロパティ。 | VpnClientRootCertificatePropertiesFormat (必須) |
VpnClientRootCertificatePropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| publicCertData | 証明書のパブリック データ。 | string (必須) |
クイック スタート テンプレート
次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。
| テンプレート | 形容 |
|---|---|
| Azure SQL バックエンド を使用した App Service Environment の Azure |
このテンプレートは、プライベート/分離環境で通常使用される関連リソースと共に、Azure SQL バックエンドとプライベート エンドポイントを含む App Service Environment を作成します。 |
|
BOSH CF Cross Region Azure にデプロイする |
このテンプレートは、Azure 上の 2 つのリージョンに BOSH と Cloud Foundry をデプロイするために必要なリソースを設定するのに役立ちます。 |
|
ExpressRoute 回線を VNET に接続する Azure にデプロイする |
このテンプレートでは、VNET、ExpresRoute ゲートウェイ、および AzurePrivatePeering が構成されたプロビジョニング済みで有効な ExpressRoute 回線への接続が作成されます。 |
|
BGP VNET から VNET への接続 を作成する Azure にデプロイする |
このテンプレートを使用すると、仮想ネットワーク ゲートウェイと BGP を使用して 2 つの VNET を接続できます。 |
|
P2S VPN と IIS を使用して DevTest 環境を作成する Azure にデプロイする |
このテンプレートは、Windows サーバー上にポイント対サイト VPN と IIS を使用して単純な DevTest 環境を作成します。これは、作業を開始するための優れた方法です。 |
| ポイント対サイト ゲートウェイ を作成する Azure |
このテンプレートを使用すると、VirtualNetworkGateways を使用してポイント対サイト接続を作成できます。 |
|
Azure AD を使用してポイント対サイト ゲートウェイを作成する Azure にデプロイする |
このテンプレートは、Azure Active Directory ポイント対サイト接続で構成された VPN Virtual Network Gateway をデプロイします |
|
サイト間 VPN 接続 を作成する Azure にデプロイする |
このテンプレートを使用すると、仮想ネットワーク ゲートウェイを使用してサイト間 VPN 接続を作成できます。 |
|
VM を使用してサイト間 VPN 接続を作成する Azure にデプロイする |
このテンプレートを使用すると、仮想ネットワーク ゲートウェイを使用してサイト間 VPN 接続を作成できます。 |
|
2 つのリージョン間で VNET 間接続を作成 Azure にデプロイする |
このテンプレートを使用すると、Virtual Network ゲートウェイを使用して、異なるリージョンの 2 つの VNET を接続できます。 |
|
ポイント対サイト接続が構成された SQL MI を作成 Azure にデプロイする |
新しい仮想ネットワーク内にポイント対サイト接続用に構成された Azure Sql Database Managed Instance (SQL MI) と仮想ネットワーク ゲートウェイをデプロイします。 |
|
推移的な BGP 接続の を示す 3 つの vNet を作成する Azure にデプロイする |
このテンプレートでは、仮想ネットワーク ゲートウェイと BGP 対応接続を使用して接続された 3 つの vNet をデプロイします |
|
2 つのサブネット、ローカル ネットワーク、ゲートウェイ を含む VNet を作成する Azure にデプロイする |
このテンプレートは、VNet、2 つのサブネット、およびゲートウェイを作成します。 |
|
ハブ アンド スポーク トポロジ サンドボックス をデプロイする Azure にデプロイする |
このテンプレートは、基本的なハブ アンド スポーク トポロジのセットアップを作成します。 サブネット DMZ、管理、共有、ゲートウェイ (必要に応じて) を含むハブ VNet を作成し、それぞれにワークロード サブネットを含む 2 つのスポーク VNet (開発と運用) を作成します。 また、ハブの管理サブネットに Windows Jump-Host をデプロイし、ハブと 2 つのスポークの間に VNet ピアリングを確立します。 |
|
HBase geo レプリケーション をデプロイする Azure にデプロイする |
このテンプレートを使用すると、VPN vnet 間接続を使用して、2 つの異なるリージョン間で HBase レプリケーション用の Azure 環境を構成できます。 |
| プライベート ピアリングと Azure VNet を使用した ExpressRoute 回線の Azure |
このテンプレートは、ExpressRoute Microsoft ピアリングを構成し、Expressroute ゲートウェイを使用して Azure VNet をデプロイし、VNet を ExpressRoute 回線にリンクします |
|
既存の Azure VNET をマルチ VNET 構成 に拡張する Azure にデプロイする |
このテンプレートを使用すると、既存の単一の VNET 環境を、VNET 間ゲートウェイを使用して 2 つのデータセンター リージョンにまたがるマルチ VNET 環境に拡張できます。 |
| BGP を使用してアクティブ/アクティブ VPN ゲートウェイを使用してサイト間 VPN を Azure |
このテンプレートを使用すると、BGP を使用してアクティブ/アクティブ構成の VPN ゲートウェイを持つ 2 つの VNet 間にサイト間 VPN をデプロイできます。 各 Azure VPN Gateway は、リモート ピアの FQDN を解決して、リモート VPN ゲートウェイのパブリック IP を決定します。 テンプレートは、可用性ゾーンを持つ Azure リージョンで想定どおりに実行されます。 |
|
ハブ & スポーク トポロジで DNS プロキシとして Azure Firewall を使用する Azure にデプロイする |
このサンプルでは、Azure Firewall を使用して Azure にハブスポーク トポロジをデプロイする方法を示します。 ハブ仮想ネットワークは、仮想ネットワーク ピアリングを介してハブ仮想ネットワークに接続されている多くのスポーク仮想ネットワークへの接続の中心点として機能します。 |
Terraform (AzAPI プロバイダー) リソース定義
virtualNetworkGateways リソースの種類は、次を対象とする操作と共にデプロイできます。
- リソース グループの
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/virtualNetworkGateways リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/virtualNetworkGateways@2018-01-01"
name = "string"
etag = "string"
location = "string"
tags = {
{customized property} = "string"
}
body = jsonencode({
properties = {
activeActive = bool
bgpSettings = {
asn = int
bgpPeeringAddress = "string"
peerWeight = int
}
enableBgp = bool
gatewayDefaultSite = {
id = "string"
}
gatewayType = "string"
ipConfigurations = [
{
etag = "string"
id = "string"
name = "string"
properties = {
privateIPAllocationMethod = "string"
publicIPAddress = {
id = "string"
}
subnet = {
id = "string"
}
}
}
]
resourceGuid = "string"
sku = {
capacity = int
name = "string"
tier = "string"
}
vpnClientConfiguration = {
radiusServerAddress = "string"
radiusServerSecret = "string"
vpnClientAddressPool = {
addressPrefixes = [
"string"
]
}
vpnClientProtocols = [
"string"
]
vpnClientRevokedCertificates = [
{
etag = "string"
id = "string"
name = "string"
properties = {
thumbprint = "string"
}
}
]
vpnClientRootCertificates = [
{
etag = "string"
id = "string"
name = "string"
properties = {
publicCertData = "string"
}
}
]
}
vpnType = "string"
}
})
}
プロパティ値
AddressSpace
| 名前 | 形容 | 価値 |
|---|---|---|
| addressPrefixes | CIDR 表記でこの仮想ネットワーク用に予約されているアドレス ブロックの一覧。 | string[] |
BgpSettings
| 名前 | 形容 | 価値 |
|---|---|---|
| asn | BGP スピーカーの ASN。 | int |
| bgpPeeringAddress | この BGP スピーカーの BGP ピアリング アドレスと BGP 識別子。 | 糸 |
| peerWeight | この BGP スピーカーから学習したルートに追加された重み。 | int |
Microsoft.Network/virtualNetworkGateways
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列を取得します。 | 糸 |
| 場所 | リソースの場所。 | 糸 |
| 名前 | リソース名 | string (必須) |
| プロパティ | 仮想ネットワーク ゲートウェイのプロパティ。 | VirtualNetworkGatewayPropertiesFormat (必須) |
| タグ | リソース タグ | タグ名と値のディクショナリ。 |
| 種類 | リソースの種類 | "Microsoft.Network/virtualNetworkGateways@2018-01-01" |
ResourceTags
| 名前 | 形容 | 価値 |
|---|
SubResource
| 名前 | 形容 | 価値 |
|---|---|---|
| 身分証明書 | リソース ID。 | 糸 |
VirtualNetworkGatewayIPConfiguration
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | 仮想ネットワーク ゲートウェイの IP 構成のプロパティ。 | VirtualNetworkGatewayIPConfigurationPropertiesFormat |
VirtualNetworkGatewayIPConfigurationPropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| privateIPAllocationMethod | プライベート IP 割り当て方法。 使用可能な値は、'Static' と 'Dynamic' です。 | 'Dynamic' 'Static' |
| publicIPAddress | パブリック IP リソースの参照。 | SubResource の |
| サブネット | サブネット リソースの参照。 | SubResource の |
VirtualNetworkGatewayPropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| activeActive | ActiveActive フラグ | bool |
| bgpSettings | 仮想ネットワーク ゲートウェイの BGP スピーカー設定。 | BgpSettings |
| enableBgp | この仮想ネットワーク ゲートウェイに対して BGP が有効かどうか。 | bool |
| gatewayDefaultSite | 既定のルートを持つローカル ネットワーク サイトを表す LocalNetworkGateway リソースの参照。 既存の既定のサイト設定を削除する場合は Null 値を割り当てます。 | SubResource の |
| gatewayType | この仮想ネットワーク ゲートウェイの種類。 使用可能な値は、"Vpn" と "ExpressRoute" です。 | 'ExpressRoute' 'Vpn' |
| ipConfigurations | 仮想ネットワーク ゲートウェイの IP 構成。 | VirtualNetworkGatewayIPConfiguration[] |
| resourceGuid | VirtualNetworkGateway リソースのリソース GUID プロパティ。 | 糸 |
| sku | 仮想ネットワーク ゲートウェイ用に選択された SKU を表す VirtualNetworkGatewaySku リソースの参照。 | VirtualNetworkGatewaySku |
| vpnClientConfiguration | P2S VpnClient 構成を表す VpnClientConfiguration リソースの参照。 | VpnClientConfiguration の |
| vpnType | この仮想ネットワーク ゲートウェイの種類。 使用可能な値は、'PolicyBased' と 'RouteBased' です。 | 'PolicyBased' 'RouteBased' |
VirtualNetworkGatewaySku
| 名前 | 形容 | 価値 |
|---|---|---|
| 能力 | 容量。 | int |
| 名前 | ゲートウェイ SKU 名。 | 'Basic' 'HighPerformance' 'Standard' 'UltraPerformance' 'VpnGw1' 'VpnGw2' 'VpnGw3' |
| 層 | ゲートウェイ SKU レベル。 | 'Basic' 'HighPerformance' 'Standard' 'UltraPerformance' 'VpnGw1' 'VpnGw2' 'VpnGw3' |
VpnClientConfiguration
| 名前 | 形容 | 価値 |
|---|---|---|
| radiusServerAddress | VPN クライアント接続用の VirtualNetworkGateway リソースの radius サーバー アドレス プロパティ。 | 糸 |
| radiusServerSecret | VPN クライアント接続用の VirtualNetworkGateway リソースの radius シークレット プロパティ。 | 糸 |
| vpnClientAddressPool | P2S VpnClient のアドレス空間を表すアドレス空間リソースの参照。 | AddressSpace |
| vpnClientProtocols | 仮想ネットワーク ゲートウェイの VpnClientProtocols。 | 次のいずれかを含む文字列配列: 'IkeV2' 'SSTP' |
| vpnClientRevokedCertificates | 仮想ネットワーク ゲートウェイの VpnClientRevokedCertificate。 | VpnClientRevokedCertificate[] |
| vpnClientRootCertificates | 仮想ネットワーク ゲートウェイの VpnClientRootCertificate。 | VpnClientRootCertificate[] |
VpnClientRevokedCertificate
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | VPN クライアントが失効した証明書のプロパティ。 | VpnClientRevokedCertificatePropertiesFormat の |
VpnClientRevokedCertificatePropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| 拇印 | 失効した VPN クライアント証明書の拇印。 | 糸 |
VpnClientRootCertificate
| 名前 | 形容 | 価値 |
|---|---|---|
| etag | リソースが更新されるたびに変更される一意の読み取り専用文字列。 | 糸 |
| 身分証明書 | リソース ID。 | 糸 |
| 名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
| プロパティ | VPN クライアントルート証明書のプロパティ。 | VpnClientRootCertificatePropertiesFormat (必須) |
VpnClientRootCertificatePropertiesFormat
| 名前 | 形容 | 価値 |
|---|---|---|
| publicCertData | 証明書のパブリック データ。 | string (必須) |