Microsoft.Network vpnGateways/vpnConnections 2022-07-01
- 最新の を
する - 2024-05-01
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
- 2019-02-01
- 2018-12-01
- 2018-11-01
- 2018-10-01
- 2018-08-01
- 2018-07-01
- 2018-06-01
- 2018-04-01
Bicep リソース定義
vpnGateways/vpnConnections リソースの種類は、次をターゲットとする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/vpnGateways/vpnConnections リソースを作成するには、次の Bicep をテンプレートに追加します。
resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2022-07-01' = {
parent: resourceSymbolicName
name: 'string'
properties: {
connectionBandwidth: int
dpdTimeoutSeconds: int
enableBgp: bool
enableInternetSecurity: bool
enableRateLimiting: bool
ipsecPolicies: [
{
dhGroup: 'string'
ikeEncryption: 'string'
ikeIntegrity: 'string'
ipsecEncryption: 'string'
ipsecIntegrity: 'string'
pfsGroup: 'string'
saDataSizeKilobytes: int
saLifeTimeSeconds: int
}
]
remoteVpnSite: {
id: 'string'
}
routingConfiguration: {
associatedRouteTable: {
id: 'string'
}
inboundRouteMap: {
id: 'string'
}
outboundRouteMap: {
id: 'string'
}
propagatedRouteTables: {
ids: [
{
id: 'string'
}
]
labels: [
'string'
]
}
vnetRoutes: {
staticRoutes: [
{
addressPrefixes: [
'string'
]
name: 'string'
nextHopIpAddress: 'string'
}
]
staticRoutesConfig: {
vnetLocalRouteOverrideCriteria: 'string'
}
}
}
routingWeight: int
sharedKey: 'string'
trafficSelectorPolicies: [
{
localAddressRanges: [
'string'
]
remoteAddressRanges: [
'string'
]
}
]
useLocalAzureIpAddress: bool
usePolicyBasedTrafficSelectors: bool
vpnConnectionProtocolType: 'string'
vpnLinkConnections: [
{
id: 'string'
name: 'string'
properties: {
connectionBandwidth: int
egressNatRules: [
{
id: 'string'
}
]
enableBgp: bool
enableRateLimiting: bool
ingressNatRules: [
{
id: 'string'
}
]
ipsecPolicies: [
{
dhGroup: 'string'
ikeEncryption: 'string'
ikeIntegrity: 'string'
ipsecEncryption: 'string'
ipsecIntegrity: 'string'
pfsGroup: 'string'
saDataSizeKilobytes: int
saLifeTimeSeconds: int
}
]
routingWeight: int
sharedKey: 'string'
useLocalAzureIpAddress: bool
usePolicyBasedTrafficSelectors: bool
vpnConnectionProtocolType: 'string'
vpnGatewayCustomBgpAddresses: [
{
customBgpIpAddress: 'string'
ipConfigurationId: 'string'
}
]
vpnLinkConnectionMode: 'string'
vpnSiteLink: {
id: 'string'
}
}
}
]
}
}
プロパティ値
GatewayCustomBgpIpAddressIpConfiguration
名前 | 形容 | 価値 |
---|---|---|
customBgpIpAddress | IpconfigurationId に属するカスタム BgpPeeringAddress。 | string (必須) |
ipConfigurationId | ゲートウェイに属する ipconfiguration の IpconfigurationId。 | string (必須) |
IpsecPolicy
名前 | 形容 | 価値 |
---|---|---|
dhGroup | 初期 SA に IKE フェーズ 1 で使用される DH グループ。 | 'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None' (必須) |
ikeEncryption | IKE 暗号化アルゴリズム (IKE フェーズ 2)。 | 'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' (必須) |
ikeIntegrity | IKE 整合性アルゴリズム (IKE フェーズ 2)。 | 'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384' (必須) |
ipsecEncryption | IPSec 暗号化アルゴリズム (IKE フェーズ 1)。 | 'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None' (必須) |
ipsecIntegrity | IPSec 整合性アルゴリズム (IKE フェーズ 1)。 | 'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' (必須) |
pfsGroup | IKE フェーズ 2 で新しい子 SA に使用される Pfs グループ。 | 'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM' (必須) |
saDataSizeKilobytes | サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)。 | int (必須) |
saLifeTimeSeconds | サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)。 | int (必須) |
Microsoft.Network/vpnGateways/vpnConnections
名前 | 形容 | 価値 |
---|---|---|
名前 | リソース名 | string (必須) |
親 | Bicep では、子リソースの親リソースを指定できます。 このプロパティを追加する必要があるのは、子リソースが親リソースの外部で宣言されている場合のみです。 詳細については、「親リソースの外部 |
種類のリソースのシンボリック名: vpnGateways |
プロパティ | VPN 接続のプロパティ。 | VpnConnectionProperties の |
PropagatedRouteTable
名前 | 形容 | 価値 |
---|---|---|
ids | すべての RouteTable のリソース ID の一覧。 | SubResource[] |
ラベル | ラベルの一覧。 | string[] |
RoutingConfiguration
名前 | 形容 | 価値 |
---|---|---|
associatedRouteTable | この RoutingConfiguration に関連付けられているリソース ID RouteTable。 | SubResource の |
inboundRouteMap | 受信学習ルートのこの RoutingConfiguration に関連付けられている RouteMap のリソース ID。 | SubResource の |
outboundRouteMap | 送信アドバタイズされたルートのこの RoutingConfiguration に関連付けられているRouteMap のリソース ID。 | SubResource の |
propagatedRouteTables | ルートをアドバタイズする RouteTable の一覧。 | 伝達されたRouteTable |
vnetRoutes | VirtualHub から仮想ネットワーク接続へのルーティングを制御するルートの一覧。 | VnetRoute を |
StaticRoute
名前 | 形容 | 価値 |
---|---|---|
addressPrefixes | すべてのアドレス プレフィックスの一覧。 | string[] |
名前 | VnetRoute 内で一意である StaticRoute の名前。 | 糸 |
nextHopIpAddress | 次ホップの IP アドレス。 | 糸 |
StaticRoutesConfig
名前 | 形容 | 価値 |
---|---|---|
vnetLocalRouteOverrideCriteria | スポーク vnet 内の NVA が、スポーク内の宛先を持つトラフィックに対してバイパスされるかどうかを決定するパラメーター。 | 'Contains' 'Equal' |
SubResource
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース ID。 | 糸 |
TrafficSelectorPolicy
名前 | 形容 | 価値 |
---|---|---|
localAddressRanges | CIDR 形式のローカル アドレス空間のコレクション。 | string[] (必須) |
remoteAddressRanges | CIDR 形式のリモート アドレス空間のコレクション。 | string[] (必須) |
VnetRoute
名前 | 形容 | 価値 |
---|---|---|
staticRoutes | すべての静的ルートの一覧。 | StaticRoute[] |
staticRoutesConfig | この HubVnetConnection 上の静的ルートの構成。 | StaticRoutesConfig の |
VpnConnectionProperties
名前 | 形容 | 価値 |
---|---|---|
connectionBandwidth | 予想される帯域幅 (MBPS)。 | int |
dpdTimeoutSeconds | VPN 接続の DPD タイムアウト (秒単位)。 | int |
enableBgp | EnableBgp フラグ。 | bool |
enableInternetSecurity | インターネット セキュリティを有効にします。 | bool |
enableRateLimiting | EnableBgp フラグ。 | bool |
ipsecPolicies | この接続によって考慮される IPSec ポリシー。 | IpsecPolicy[] |
remoteVpnSite | 接続されている VPN サイトの ID。 | SubResource の |
routingConfiguration | この接続に関連付けられた伝達されたルート テーブルを示すルーティング構成。 | RoutingConfiguration |
routingWeight | VPN 接続のルーティングの重み。 | int |
sharedKey | VPN 接続の SharedKey。 | 糸 |
trafficSelectorPolicies | この接続によって考慮されるトラフィック セレクター ポリシー。 | TrafficSelectorPolicy[] |
useLocalAzureIpAddress | ローカル Azure IP を使用して接続を開始します。 | bool |
usePolicyBasedTrafficSelectors | ポリシー ベースのトラフィック セレクターを有効にします。 | bool |
vpnConnectionProtocolType | この接続に使用される接続プロトコル。 | 'IKEv1' 'IKEv2' |
vpnLinkConnections | ゲートウェイへのすべての VPN サイト リンク接続の一覧。 | VpnSiteLinkConnection[] |
VpnSiteLinkConnection
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース ID。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | VPN サイト リンク接続のプロパティ。 | VpnSiteLinkConnectionProperties の |
VpnSiteLinkConnectionProperties
名前 | 形容 | 価値 |
---|---|---|
connectionBandwidth | 予想される帯域幅 (MBPS)。 | int |
egressNatRules | エグレス NatRules の一覧。 | SubResource[] |
enableBgp | EnableBgp フラグ。 | bool |
enableRateLimiting | EnableBgp フラグ。 | bool |
ingressNatRules | イングレス NatRules の一覧。 | SubResource[] |
ipsecPolicies | この接続によって考慮される IPSec ポリシー。 | IpsecPolicy[] |
routingWeight | VPN 接続のルーティングの重み。 | int |
sharedKey | VPN 接続の SharedKey。 | 糸 |
useLocalAzureIpAddress | ローカル Azure IP を使用して接続を開始します。 | bool |
usePolicyBasedTrafficSelectors | ポリシー ベースのトラフィック セレクターを有効にします。 | bool |
vpnConnectionProtocolType | この接続に使用される接続プロトコル。 | 'IKEv1' 'IKEv2' |
vpnGatewayCustomBgpAddresses | この接続で使用される vpnGatewayCustomBgpAddresses。 | GatewayCustomBgpIpAddressIpConfiguration[] |
vpnLinkConnectionMode | VPN リンク接続モード。 | 'Default' 'InitiatorOnly' 'ResponderOnly' |
vpnSiteLink | 接続されている VPN サイト リンクの ID。 | SubResource の |
ARM テンプレート リソース定義
vpnGateways/vpnConnections リソースの種類は、次をターゲットとする操作と共にデプロイできます。
- リソース グループの - リソース グループのデプロイ コマンド 参照
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/vpnGateways/vpnConnections リソースを作成するには、次の JSON をテンプレートに追加します。
{
"type": "Microsoft.Network/vpnGateways/vpnConnections",
"apiVersion": "2022-07-01",
"name": "string",
"properties": {
"connectionBandwidth": "int",
"dpdTimeoutSeconds": "int",
"enableBgp": "bool",
"enableInternetSecurity": "bool",
"enableRateLimiting": "bool",
"ipsecPolicies": [
{
"dhGroup": "string",
"ikeEncryption": "string",
"ikeIntegrity": "string",
"ipsecEncryption": "string",
"ipsecIntegrity": "string",
"pfsGroup": "string",
"saDataSizeKilobytes": "int",
"saLifeTimeSeconds": "int"
}
],
"remoteVpnSite": {
"id": "string"
},
"routingConfiguration": {
"associatedRouteTable": {
"id": "string"
},
"inboundRouteMap": {
"id": "string"
},
"outboundRouteMap": {
"id": "string"
},
"propagatedRouteTables": {
"ids": [
{
"id": "string"
}
],
"labels": [ "string" ]
},
"vnetRoutes": {
"staticRoutes": [
{
"addressPrefixes": [ "string" ],
"name": "string",
"nextHopIpAddress": "string"
}
],
"staticRoutesConfig": {
"vnetLocalRouteOverrideCriteria": "string"
}
}
},
"routingWeight": "int",
"sharedKey": "string",
"trafficSelectorPolicies": [
{
"localAddressRanges": [ "string" ],
"remoteAddressRanges": [ "string" ]
}
],
"useLocalAzureIpAddress": "bool",
"usePolicyBasedTrafficSelectors": "bool",
"vpnConnectionProtocolType": "string",
"vpnLinkConnections": [
{
"id": "string",
"name": "string",
"properties": {
"connectionBandwidth": "int",
"egressNatRules": [
{
"id": "string"
}
],
"enableBgp": "bool",
"enableRateLimiting": "bool",
"ingressNatRules": [
{
"id": "string"
}
],
"ipsecPolicies": [
{
"dhGroup": "string",
"ikeEncryption": "string",
"ikeIntegrity": "string",
"ipsecEncryption": "string",
"ipsecIntegrity": "string",
"pfsGroup": "string",
"saDataSizeKilobytes": "int",
"saLifeTimeSeconds": "int"
}
],
"routingWeight": "int",
"sharedKey": "string",
"useLocalAzureIpAddress": "bool",
"usePolicyBasedTrafficSelectors": "bool",
"vpnConnectionProtocolType": "string",
"vpnGatewayCustomBgpAddresses": [
{
"customBgpIpAddress": "string",
"ipConfigurationId": "string"
}
],
"vpnLinkConnectionMode": "string",
"vpnSiteLink": {
"id": "string"
}
}
}
]
}
}
プロパティ値
GatewayCustomBgpIpAddressIpConfiguration
名前 | 形容 | 価値 |
---|---|---|
customBgpIpAddress | IpconfigurationId に属するカスタム BgpPeeringAddress。 | string (必須) |
ipConfigurationId | ゲートウェイに属する ipconfiguration の IpconfigurationId。 | string (必須) |
IpsecPolicy
名前 | 形容 | 価値 |
---|---|---|
dhGroup | 初期 SA に IKE フェーズ 1 で使用される DH グループ。 | 'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None' (必須) |
ikeEncryption | IKE 暗号化アルゴリズム (IKE フェーズ 2)。 | 'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' (必須) |
ikeIntegrity | IKE 整合性アルゴリズム (IKE フェーズ 2)。 | 'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384' (必須) |
ipsecEncryption | IPSec 暗号化アルゴリズム (IKE フェーズ 1)。 | 'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None' (必須) |
ipsecIntegrity | IPSec 整合性アルゴリズム (IKE フェーズ 1)。 | 'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' (必須) |
pfsGroup | IKE フェーズ 2 で新しい子 SA に使用される Pfs グループ。 | 'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM' (必須) |
saDataSizeKilobytes | サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)。 | int (必須) |
saLifeTimeSeconds | サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)。 | int (必須) |
Microsoft.Network/vpnGateways/vpnConnections
名前 | 形容 | 価値 |
---|---|---|
apiVersion | API のバージョン | '2022-07-01' |
名前 | リソース名 | string (必須) |
プロパティ | VPN 接続のプロパティ。 | VpnConnectionProperties の |
種類 | リソースの種類 | 'Microsoft.Network/vpnGateways/vpnConnections' |
PropagatedRouteTable
名前 | 形容 | 価値 |
---|---|---|
ids | すべての RouteTable のリソース ID の一覧。 | SubResource[] |
ラベル | ラベルの一覧。 | string[] |
RoutingConfiguration
名前 | 形容 | 価値 |
---|---|---|
associatedRouteTable | この RoutingConfiguration に関連付けられているリソース ID RouteTable。 | SubResource の |
inboundRouteMap | 受信学習ルートのこの RoutingConfiguration に関連付けられている RouteMap のリソース ID。 | SubResource の |
outboundRouteMap | 送信アドバタイズされたルートのこの RoutingConfiguration に関連付けられているRouteMap のリソース ID。 | SubResource の |
propagatedRouteTables | ルートをアドバタイズする RouteTable の一覧。 | 伝達されたRouteTable |
vnetRoutes | VirtualHub から仮想ネットワーク接続へのルーティングを制御するルートの一覧。 | VnetRoute を |
StaticRoute
名前 | 形容 | 価値 |
---|---|---|
addressPrefixes | すべてのアドレス プレフィックスの一覧。 | string[] |
名前 | VnetRoute 内で一意である StaticRoute の名前。 | 糸 |
nextHopIpAddress | 次ホップの IP アドレス。 | 糸 |
StaticRoutesConfig
名前 | 形容 | 価値 |
---|---|---|
vnetLocalRouteOverrideCriteria | スポーク vnet 内の NVA が、スポーク内の宛先を持つトラフィックに対してバイパスされるかどうかを決定するパラメーター。 | 'Contains' 'Equal' |
SubResource
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース ID。 | 糸 |
TrafficSelectorPolicy
名前 | 形容 | 価値 |
---|---|---|
localAddressRanges | CIDR 形式のローカル アドレス空間のコレクション。 | string[] (必須) |
remoteAddressRanges | CIDR 形式のリモート アドレス空間のコレクション。 | string[] (必須) |
VnetRoute
名前 | 形容 | 価値 |
---|---|---|
staticRoutes | すべての静的ルートの一覧。 | StaticRoute[] |
staticRoutesConfig | この HubVnetConnection 上の静的ルートの構成。 | StaticRoutesConfig の |
VpnConnectionProperties
名前 | 形容 | 価値 |
---|---|---|
connectionBandwidth | 予想される帯域幅 (MBPS)。 | int |
dpdTimeoutSeconds | VPN 接続の DPD タイムアウト (秒単位)。 | int |
enableBgp | EnableBgp フラグ。 | bool |
enableInternetSecurity | インターネット セキュリティを有効にします。 | bool |
enableRateLimiting | EnableBgp フラグ。 | bool |
ipsecPolicies | この接続によって考慮される IPSec ポリシー。 | IpsecPolicy[] |
remoteVpnSite | 接続されている VPN サイトの ID。 | SubResource の |
routingConfiguration | この接続に関連付けられた伝達されたルート テーブルを示すルーティング構成。 | RoutingConfiguration |
routingWeight | VPN 接続のルーティングの重み。 | int |
sharedKey | VPN 接続の SharedKey。 | 糸 |
trafficSelectorPolicies | この接続によって考慮されるトラフィック セレクター ポリシー。 | TrafficSelectorPolicy[] |
useLocalAzureIpAddress | ローカル Azure IP を使用して接続を開始します。 | bool |
usePolicyBasedTrafficSelectors | ポリシー ベースのトラフィック セレクターを有効にします。 | bool |
vpnConnectionProtocolType | この接続に使用される接続プロトコル。 | 'IKEv1' 'IKEv2' |
vpnLinkConnections | ゲートウェイへのすべての VPN サイト リンク接続の一覧。 | VpnSiteLinkConnection[] |
VpnSiteLinkConnection
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース ID。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | VPN サイト リンク接続のプロパティ。 | VpnSiteLinkConnectionProperties の |
VpnSiteLinkConnectionProperties
名前 | 形容 | 価値 |
---|---|---|
connectionBandwidth | 予想される帯域幅 (MBPS)。 | int |
egressNatRules | エグレス NatRules の一覧。 | SubResource[] |
enableBgp | EnableBgp フラグ。 | bool |
enableRateLimiting | EnableBgp フラグ。 | bool |
ingressNatRules | イングレス NatRules の一覧。 | SubResource[] |
ipsecPolicies | この接続によって考慮される IPSec ポリシー。 | IpsecPolicy[] |
routingWeight | VPN 接続のルーティングの重み。 | int |
sharedKey | VPN 接続の SharedKey。 | 糸 |
useLocalAzureIpAddress | ローカル Azure IP を使用して接続を開始します。 | bool |
usePolicyBasedTrafficSelectors | ポリシー ベースのトラフィック セレクターを有効にします。 | bool |
vpnConnectionProtocolType | この接続に使用される接続プロトコル。 | 'IKEv1' 'IKEv2' |
vpnGatewayCustomBgpAddresses | この接続で使用される vpnGatewayCustomBgpAddresses。 | GatewayCustomBgpIpAddressIpConfiguration[] |
vpnLinkConnectionMode | VPN リンク接続モード。 | 'Default' 'InitiatorOnly' 'ResponderOnly' |
vpnSiteLink | 接続されている VPN サイト リンクの ID。 | SubResource の |
Terraform (AzAPI プロバイダー) リソース定義
vpnGateways/vpnConnections リソースの種類は、次をターゲットとする操作と共にデプロイできます。
- リソース グループの
各 API バージョンで変更されたプロパティの一覧については、変更ログの
リソースの形式
Microsoft.Network/vpnGateways/vpnConnections リソースを作成するには、次の Terraform をテンプレートに追加します。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/vpnGateways/vpnConnections@2022-07-01"
name = "string"
body = jsonencode({
properties = {
connectionBandwidth = int
dpdTimeoutSeconds = int
enableBgp = bool
enableInternetSecurity = bool
enableRateLimiting = bool
ipsecPolicies = [
{
dhGroup = "string"
ikeEncryption = "string"
ikeIntegrity = "string"
ipsecEncryption = "string"
ipsecIntegrity = "string"
pfsGroup = "string"
saDataSizeKilobytes = int
saLifeTimeSeconds = int
}
]
remoteVpnSite = {
id = "string"
}
routingConfiguration = {
associatedRouteTable = {
id = "string"
}
inboundRouteMap = {
id = "string"
}
outboundRouteMap = {
id = "string"
}
propagatedRouteTables = {
ids = [
{
id = "string"
}
]
labels = [
"string"
]
}
vnetRoutes = {
staticRoutes = [
{
addressPrefixes = [
"string"
]
name = "string"
nextHopIpAddress = "string"
}
]
staticRoutesConfig = {
vnetLocalRouteOverrideCriteria = "string"
}
}
}
routingWeight = int
sharedKey = "string"
trafficSelectorPolicies = [
{
localAddressRanges = [
"string"
]
remoteAddressRanges = [
"string"
]
}
]
useLocalAzureIpAddress = bool
usePolicyBasedTrafficSelectors = bool
vpnConnectionProtocolType = "string"
vpnLinkConnections = [
{
id = "string"
name = "string"
properties = {
connectionBandwidth = int
egressNatRules = [
{
id = "string"
}
]
enableBgp = bool
enableRateLimiting = bool
ingressNatRules = [
{
id = "string"
}
]
ipsecPolicies = [
{
dhGroup = "string"
ikeEncryption = "string"
ikeIntegrity = "string"
ipsecEncryption = "string"
ipsecIntegrity = "string"
pfsGroup = "string"
saDataSizeKilobytes = int
saLifeTimeSeconds = int
}
]
routingWeight = int
sharedKey = "string"
useLocalAzureIpAddress = bool
usePolicyBasedTrafficSelectors = bool
vpnConnectionProtocolType = "string"
vpnGatewayCustomBgpAddresses = [
{
customBgpIpAddress = "string"
ipConfigurationId = "string"
}
]
vpnLinkConnectionMode = "string"
vpnSiteLink = {
id = "string"
}
}
}
]
}
})
}
プロパティ値
GatewayCustomBgpIpAddressIpConfiguration
名前 | 形容 | 価値 |
---|---|---|
customBgpIpAddress | IpconfigurationId に属するカスタム BgpPeeringAddress。 | string (必須) |
ipConfigurationId | ゲートウェイに属する ipconfiguration の IpconfigurationId。 | string (必須) |
IpsecPolicy
名前 | 形容 | 価値 |
---|---|---|
dhGroup | 初期 SA に IKE フェーズ 1 で使用される DH グループ。 | 'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None' (必須) |
ikeEncryption | IKE 暗号化アルゴリズム (IKE フェーズ 2)。 | 'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' (必須) |
ikeIntegrity | IKE 整合性アルゴリズム (IKE フェーズ 2)。 | 'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384' (必須) |
ipsecEncryption | IPSec 暗号化アルゴリズム (IKE フェーズ 1)。 | 'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None' (必須) |
ipsecIntegrity | IPSec 整合性アルゴリズム (IKE フェーズ 1)。 | 'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' (必須) |
pfsGroup | IKE フェーズ 2 で新しい子 SA に使用される Pfs グループ。 | 'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM' (必須) |
saDataSizeKilobytes | サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) ペイロード サイズ (KB)。 | int (必須) |
saLifeTimeSeconds | サイト間 VPN トンネルの IPSec セキュリティ アソシエーション (クイック モードまたはフェーズ 2 SA とも呼ばれます) の有効期間 (秒単位)。 | int (必須) |
Microsoft.Network/vpnGateways/vpnConnections
名前 | 形容 | 価値 |
---|---|---|
名前 | リソース名 | string (必須) |
parent_id | このリソースの親であるリソースの ID。 | 種類のリソースの ID: vpnGateways |
プロパティ | VPN 接続のプロパティ。 | VpnConnectionProperties の |
種類 | リソースの種類 | "Microsoft.Network/vpnGateways/vpnConnections@2022-07-01" |
PropagatedRouteTable
名前 | 形容 | 価値 |
---|---|---|
ids | すべての RouteTable のリソース ID の一覧。 | SubResource[] |
ラベル | ラベルの一覧。 | string[] |
RoutingConfiguration
名前 | 形容 | 価値 |
---|---|---|
associatedRouteTable | この RoutingConfiguration に関連付けられているリソース ID RouteTable。 | SubResource の |
inboundRouteMap | 受信学習ルートのこの RoutingConfiguration に関連付けられている RouteMap のリソース ID。 | SubResource の |
outboundRouteMap | 送信アドバタイズされたルートのこの RoutingConfiguration に関連付けられているRouteMap のリソース ID。 | SubResource の |
propagatedRouteTables | ルートをアドバタイズする RouteTable の一覧。 | 伝達されたRouteTable |
vnetRoutes | VirtualHub から仮想ネットワーク接続へのルーティングを制御するルートの一覧。 | VnetRoute を |
StaticRoute
名前 | 形容 | 価値 |
---|---|---|
addressPrefixes | すべてのアドレス プレフィックスの一覧。 | string[] |
名前 | VnetRoute 内で一意である StaticRoute の名前。 | 糸 |
nextHopIpAddress | 次ホップの IP アドレス。 | 糸 |
StaticRoutesConfig
名前 | 形容 | 価値 |
---|---|---|
vnetLocalRouteOverrideCriteria | スポーク vnet 内の NVA が、スポーク内の宛先を持つトラフィックに対してバイパスされるかどうかを決定するパラメーター。 | 'Contains' 'Equal' |
SubResource
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース ID。 | 糸 |
TrafficSelectorPolicy
名前 | 形容 | 価値 |
---|---|---|
localAddressRanges | CIDR 形式のローカル アドレス空間のコレクション。 | string[] (必須) |
remoteAddressRanges | CIDR 形式のリモート アドレス空間のコレクション。 | string[] (必須) |
VnetRoute
名前 | 形容 | 価値 |
---|---|---|
staticRoutes | すべての静的ルートの一覧。 | StaticRoute[] |
staticRoutesConfig | この HubVnetConnection 上の静的ルートの構成。 | StaticRoutesConfig の |
VpnConnectionProperties
名前 | 形容 | 価値 |
---|---|---|
connectionBandwidth | 予想される帯域幅 (MBPS)。 | int |
dpdTimeoutSeconds | VPN 接続の DPD タイムアウト (秒単位)。 | int |
enableBgp | EnableBgp フラグ。 | bool |
enableInternetSecurity | インターネット セキュリティを有効にします。 | bool |
enableRateLimiting | EnableBgp フラグ。 | bool |
ipsecPolicies | この接続によって考慮される IPSec ポリシー。 | IpsecPolicy[] |
remoteVpnSite | 接続されている VPN サイトの ID。 | SubResource の |
routingConfiguration | この接続に関連付けられた伝達されたルート テーブルを示すルーティング構成。 | RoutingConfiguration |
routingWeight | VPN 接続のルーティングの重み。 | int |
sharedKey | VPN 接続の SharedKey。 | 糸 |
trafficSelectorPolicies | この接続によって考慮されるトラフィック セレクター ポリシー。 | TrafficSelectorPolicy[] |
useLocalAzureIpAddress | ローカル Azure IP を使用して接続を開始します。 | bool |
usePolicyBasedTrafficSelectors | ポリシー ベースのトラフィック セレクターを有効にします。 | bool |
vpnConnectionProtocolType | この接続に使用される接続プロトコル。 | 'IKEv1' 'IKEv2' |
vpnLinkConnections | ゲートウェイへのすべての VPN サイト リンク接続の一覧。 | VpnSiteLinkConnection[] |
VpnSiteLinkConnection
名前 | 形容 | 価値 |
---|---|---|
身分証明書 | リソース ID。 | 糸 |
名前 | リソース グループ内で一意であるリソースの名前。 この名前は、リソースへのアクセスに使用できます。 | 糸 |
プロパティ | VPN サイト リンク接続のプロパティ。 | VpnSiteLinkConnectionProperties の |
VpnSiteLinkConnectionProperties
名前 | 形容 | 価値 |
---|---|---|
connectionBandwidth | 予想される帯域幅 (MBPS)。 | int |
egressNatRules | エグレス NatRules の一覧。 | SubResource[] |
enableBgp | EnableBgp フラグ。 | bool |
enableRateLimiting | EnableBgp フラグ。 | bool |
ingressNatRules | イングレス NatRules の一覧。 | SubResource[] |
ipsecPolicies | この接続によって考慮される IPSec ポリシー。 | IpsecPolicy[] |
routingWeight | VPN 接続のルーティングの重み。 | int |
sharedKey | VPN 接続の SharedKey。 | 糸 |
useLocalAzureIpAddress | ローカル Azure IP を使用して接続を開始します。 | bool |
usePolicyBasedTrafficSelectors | ポリシー ベースのトラフィック セレクターを有効にします。 | bool |
vpnConnectionProtocolType | この接続に使用される接続プロトコル。 | 'IKEv1' 'IKEv2' |
vpnGatewayCustomBgpAddresses | この接続で使用される vpnGatewayCustomBgpAddresses。 | GatewayCustomBgpIpAddressIpConfiguration[] |
vpnLinkConnectionMode | VPN リンク接続モード。 | 'Default' 'InitiatorOnly' 'ResponderOnly' |
vpnSiteLink | 接続されている VPN サイト リンクの ID。 | SubResource の |