Microsoft.Network vpnGateways/vpnConnections 2022-11-01

아티클
05/08/2024

Bicep 리소스 정의

vpnGateways/vpnConnections 리소스 종류는 다음을 대상으로 하는 작업을 사용하여 배포할 수 있습니다.

리소스 그룹 - 리소스 그룹 배포 명령을 참조하세요.

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.Network/vpnGateways/vpnConnections 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2022-11-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    connectionBandwidth: int
    dpdTimeoutSeconds: int
    enableBgp: bool
    enableInternetSecurity: bool
    enableRateLimiting: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    remoteVpnSite: {
      id: 'string'
    }
    routingConfiguration: {
      associatedRouteTable: {
        id: 'string'
      }
      inboundRouteMap: {
        id: 'string'
      }
      outboundRouteMap: {
        id: 'string'
      }
      propagatedRouteTables: {
        ids: [
          {
            id: 'string'
          }
        ]
        labels: [
          'string'
        ]
      }
      vnetRoutes: {
        staticRoutes: [
          {
            addressPrefixes: [
              'string'
            ]
            name: 'string'
            nextHopIpAddress: 'string'
          }
        ]
        staticRoutesConfig: {
          vnetLocalRouteOverrideCriteria: 'string'
        }
      }
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    vpnConnectionProtocolType: 'string'
    vpnLinkConnections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          egressNatRules: [
            {
              id: 'string'
            }
          ]
          enableBgp: bool
          enableRateLimiting: bool
          ingressNatRules: [
            {
              id: 'string'
            }
          ]
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          routingWeight: int
          sharedKey: 'string'
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnGatewayCustomBgpAddresses: [
            {
              customBgpIpAddress: 'string'
              ipConfigurationId: 'string'
            }
          ]
          vpnLinkConnectionMode: 'string'
          vpnSiteLink: {
            id: 'string'
          }
        }
      }
    ]
  }
}

속성 값

vpnGateways/vpnConnections

Name	Description	값
name	리소스 이름 Bicep에서 자식 리소스의 이름과 형식을 설정하는 방법을 참조하세요.	string(필수) 문자 제한: 1-80 유효한 문자: 영숫자, 밑줄, 마침표 및 하이픈 영숫자로 시작합니다. 영숫자 또는 밑줄로 끝납니다.
부모(parent)	Bicep에서 자식 리소스에 대한 부모 리소스를 지정할 수 있습니다. 자식 리소스가 부모 리소스 외부에서 선언된 경우에만 이 속성을 추가하면 됩니다. 자세한 내용은 부모 리소스 외부의 자식 리소스를 참조하세요.	형식의 리소스에 대한 기호화된 이름: vpnGateways
properties	VPN 연결의 속성입니다.	VpnConnectionProperties

VpnConnectionProperties

Name	Description	값
connectionBandwidth	예상 대역폭(MBPS)입니다.	int
dpdTimeoutSeconds	vpn 연결에 대한 DPD 시간 제한(초)입니다.	int
enableBgp	EnableBgp 플래그.	bool
enableInternetSecurity	인터넷 보안을 사용하도록 설정합니다.	bool
enableRateLimiting	EnableBgp 플래그.	bool
ipsecPolicies	이 연결에서 고려할 IPSec 정책입니다.	IpsecPolicy[]
remoteVpnSite	연결된 vpn 사이트의 ID입니다.	SubResource
routingConfiguration	이 연결에 연결된 경로 테이블과 전파된 경로 테이블을 나타내는 라우팅 구성입니다.	RoutingConfiguration
routingWeight	vpn 연결에 대한 라우팅 가중치입니다.	int
sharedKey	vpn 연결에 대한 SharedKey입니다.	string
trafficSelectorPolicies	이 연결에서 고려할 트래픽 선택기 정책입니다.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	로컬 Azure IP를 사용하여 연결을 시작합니다.	bool
usePolicyBasedTrafficSelectors	정책 기반 트래픽 선택기를 사용하도록 설정합니다.	bool
vpnConnectionProtocolType	이 연결에 사용되는 연결 프로토콜입니다.	'IKEv1' 'IKEv2'
vpnLinkConnections	게이트웨이에 대한 모든 vpn 사이트 링크 연결 목록입니다.	VpnSiteLinkConnection[]

IpsecPolicy

Name	Description	값
dhGroup	초기 SA에 대한 IKE 1단계에서 사용되는 DH 그룹입니다.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None'(필수)
ikeEncryption	IKE 암호화 알고리즘(IKE 2단계).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256'(필수)
ikeIntegrity	IKE 무결성 알고리즘(IKE 2단계).	'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384'(필수)
ipsecEncryption	IPSec 암호화 알고리즘(IKE 1단계).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None'(필수)
ipsecIntegrity	IPSec 무결성 알고리즘(IKE 1단계).	'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256'(필수)
pfsGroup	새 자식 SA에 대해 IKE 2단계에서 사용되는 Pfs 그룹입니다.	'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM'(필수)
saDataSizeKilobytes	사이트 대 사이트 VPN 터널의 경우 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 페이로드 크기(KB)입니다.	int(필수)
saLifeTimeSeconds	사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 수명(초)입니다.	int(필수)

SubResource

Name	Description	값
id	리소스 ID입니다.	문자열

RoutingConfiguration

Name	Description	값
associatedRouteTable	이 RoutingConfiguration과 연결된 리소스 ID RouteTable입니다.	SubResource
inboundRouteMap	인바운드 학습 경로에 대한 이 RoutingConfiguration과 연결된 RouteMap의 리소스 ID입니다.	SubResource
outboundRouteMap	아웃바운드 보급 경로에 대한 이 RoutingConfiguration과 연결된RouteMap의 리소스 ID입니다.	SubResource
propagatedRouteTables	경로를 보급할 RouteTable 목록입니다.	PropagatedRouteTable
vnetRoutes	VirtualHub에서 가상 네트워크 연결로 라우팅을 제어하는 경로 목록입니다.	VnetRoute

PropagatedRouteTable

Name	Description	값
ids	모든 RouteTable의 리소스 ID 목록입니다.	SubResource[]
레이블	레이블 목록입니다.	string[]

VnetRoute

Name	Description	값
staticRoutes	모든 정적 경로 목록입니다.	StaticRoute[]
staticRoutesConfig	이 HubVnetConnection의 정적 경로에 대한 구성입니다.	StaticRoutesConfig

StaticRoute

Name	Description	값
addressPrefixes	모든 주소 접두사 목록입니다.	string[]
name	VnetRoute 내에서 고유한 StaticRoute의 이름입니다.	문자열
nextHopIpAddress	다음 홉의 IP 주소입니다.	문자열

StaticRoutesConfig

Name	Description	값
vnetLocalRouteOverrideCriteria	스포크 vnet의 NVA가 스포크에서 대상이 있는 트래픽에 대해 바이패스되는지 여부를 결정하는 매개 변수입니다.	'Contains' 'Equal'

TrafficSelectorPolicy

Name	Description	값
localAddressRanges	CIDR 형식의 로컬 주소 공간 컬렉션입니다.	string[] (필수)
remoteAddressRanges	CIDR 형식의 원격 주소 공간 컬렉션입니다.	string[] (필수)

VpnSiteLinkConnection

Name	Description	값
id	리소스 ID입니다.	문자열
name	리소스 그룹 내에서 고유한 리소스의 이름입니다. 이 이름은 리소스에 액세스하는 데 사용할 수 있습니다.	문자열
properties	VPN 사이트 링크 연결의 속성입니다.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Name	Description	값
connectionBandwidth	예상 대역폭(MBPS)입니다.	int
egressNatRules	송신 NatRules 목록입니다.	SubResource[]
enableBgp	EnableBgp 플래그.	bool
enableRateLimiting	EnableBgp 플래그.	bool
ingressNatRules	수신 NatRules 목록입니다.	SubResource[]
ipsecPolicies	이 연결에서 고려할 IPSec 정책입니다.	IpsecPolicy[]
routingWeight	vpn 연결에 대한 라우팅 가중치입니다.	int
sharedKey	vpn 연결에 대한 SharedKey입니다.	문자열
useLocalAzureIpAddress	로컬 Azure IP를 사용하여 연결을 시작합니다.	bool
usePolicyBasedTrafficSelectors	정책 기반 트래픽 선택기를 사용하도록 설정합니다.	bool
vpnConnectionProtocolType	이 연결에 사용되는 연결 프로토콜입니다.	'IKEv1' 'IKEv2'
vpnGatewayCustomBgpAddresses	이 연결에서 사용하는 vpnGatewayCustomBgpAddresses입니다.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Vpn 링크 연결 모드입니다.	'기본값' 'InitiatorOnly' 'ResponderOnly'
vpnSiteLink	연결된 vpn 사이트 링크의 ID입니다.	SubResource

GatewayCustomBgpIpAddressIpConfiguration

Name	Description	값
customBgpIpAddress	IpconfigurationId에 속하는 사용자 지정 BgpPeeringAddress입니다.	string(필수)
ipConfigurationId	게이트웨이에 속하는 ipconfiguration의 IpconfigurationId입니다.	string(필수)

ARM 템플릿 리소스 정의

vpnGateways/vpnConnections 리소스 종류는 다음을 대상으로 하는 작업을 사용하여 배포할 수 있습니다.

리소스 그룹 - 리소스 그룹 배포 명령을 참조하세요.

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.Network/vpnGateways/vpnConnections 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.Network/vpnGateways/vpnConnections",
  "apiVersion": "2022-11-01",
  "name": "string",
  "properties": {
    "connectionBandwidth": "int",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "enableInternetSecurity": "bool",
    "enableRateLimiting": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "remoteVpnSite": {
      "id": "string"
    },
    "routingConfiguration": {
      "associatedRouteTable": {
        "id": "string"
      },
      "inboundRouteMap": {
        "id": "string"
      },
      "outboundRouteMap": {
        "id": "string"
      },
      "propagatedRouteTables": {
        "ids": [
          {
            "id": "string"
          }
        ],
        "labels": [ "string" ]
      },
      "vnetRoutes": {
        "staticRoutes": [
          {
            "addressPrefixes": [ "string" ],
            "name": "string",
            "nextHopIpAddress": "string"
          }
        ],
        "staticRoutesConfig": {
          "vnetLocalRouteOverrideCriteria": "string"
        }
      }
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "vpnConnectionProtocolType": "string",
    "vpnLinkConnections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "egressNatRules": [
            {
              "id": "string"
            }
          ],
          "enableBgp": "bool",
          "enableRateLimiting": "bool",
          "ingressNatRules": [
            {
              "id": "string"
            }
          ],
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "routingWeight": "int",
          "sharedKey": "string",
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnGatewayCustomBgpAddresses": [
            {
              "customBgpIpAddress": "string",
              "ipConfigurationId": "string"
            }
          ],
          "vpnLinkConnectionMode": "string",
          "vpnSiteLink": {
            "id": "string"
          }
        }
      }
    ]
  }
}

속성 값

vpnGateways/vpnConnections

Name	Description	값
형식	리소스 종류	'Microsoft.Network/vpnGateways/vpnConnections'
apiVersion	리소스 api 버전	'2022-11-01'
name	리소스 이름 JSON ARM 템플릿에서 자식 리소스의 이름 및 형식을 설정하는 방법을 참조하세요.	string(필수) 문자 제한: 1-80 유효한 문자: 영숫자, 밑줄, 마침표 및 하이픈 영숫자로 시작합니다. 영숫자 또는 밑줄로 끝납니다.
properties	VPN 연결의 속성입니다.	VpnConnectionProperties

VpnConnectionProperties

Name	Description	값
connectionBandwidth	예상 대역폭(MBPS)입니다.	int
dpdTimeoutSeconds	vpn 연결에 대한 DPD 시간 제한(초)입니다.	int
enableBgp	EnableBgp 플래그.	bool
enableInternetSecurity	인터넷 보안을 사용하도록 설정합니다.	bool
enableRateLimiting	EnableBgp 플래그.	bool
ipsecPolicies	이 연결에서 고려할 IPSec 정책입니다.	IpsecPolicy[]
remoteVpnSite	연결된 vpn 사이트의 ID입니다.	SubResource
routingConfiguration	이 연결에 연결된 경로 테이블과 전파된 경로 테이블을 나타내는 라우팅 구성입니다.	RoutingConfiguration
routingWeight	vpn 연결에 대한 라우팅 가중치입니다.	int
sharedKey	vpn 연결에 대한 SharedKey입니다.	문자열
trafficSelectorPolicies	이 연결에서 고려할 트래픽 선택기 정책입니다.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	로컬 Azure IP를 사용하여 연결을 시작합니다.	bool
usePolicyBasedTrafficSelectors	정책 기반 트래픽 선택기를 사용하도록 설정합니다.	bool
vpnConnectionProtocolType	이 연결에 사용되는 연결 프로토콜입니다.	'IKEv1' 'IKEv2'
vpnLinkConnections	게이트웨이에 대한 모든 vpn 사이트 링크 연결 목록입니다.	VpnSiteLinkConnection[]

IpsecPolicy

Name	Description	값
dhGroup	초기 SA에 대한 IKE 1단계에서 사용되는 DH 그룹입니다.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None'(필수)
ikeEncryption	IKE 암호화 알고리즘(IKE 2단계).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256'(필수)
ikeIntegrity	IKE 무결성 알고리즘(IKE 2단계).	'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384'(필수)
ipsecEncryption	IPSec 암호화 알고리즘(IKE 1단계).	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None'(필수)
ipsecIntegrity	IPSec 무결성 알고리즘(IKE 1단계).	'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256'(필수)
pfsGroup	새 자식 SA에 대해 IKE 2단계에서 사용되는 Pfs 그룹입니다.	'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM'(필수)
saDataSizeKilobytes	사이트 대 사이트 VPN 터널의 경우 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 페이로드 크기(KB)입니다.	int(필수)
saLifeTimeSeconds	사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 수명(초)입니다.	int(필수)

SubResource

Name	Description	값
id	리소스 ID입니다.	string

RoutingConfiguration

Name	Description	값
associatedRouteTable	이 RoutingConfiguration과 연결된 리소스 ID RouteTable입니다.	SubResource
inboundRouteMap	인바운드 학습 경로에 대한 이 RoutingConfiguration과 연결된 RouteMap의 리소스 ID입니다.	SubResource
outboundRouteMap	아웃바운드 보급 경로에 대한 이 RoutingConfiguration과 연결된RouteMap의 리소스 ID입니다.	SubResource
propagatedRouteTables	경로를 보급할 RouteTable 목록입니다.	PropagatedRouteTable
vnetRoutes	VirtualHub에서 가상 네트워크 연결로 라우팅을 제어하는 경로 목록입니다.	VnetRoute

PropagatedRouteTable

Name	Description	값
ids	모든 RouteTable의 리소스 ID 목록입니다.	SubResource[]
레이블	레이블 목록입니다.	string[]

VnetRoute

Name	Description	값
staticRoutes	모든 정적 경로 목록입니다.	StaticRoute[]
staticRoutesConfig	이 HubVnetConnection의 정적 경로에 대한 구성입니다.	StaticRoutesConfig

StaticRoute

Name	Description	값
addressPrefixes	모든 주소 접두사 목록입니다.	string[]
name	VnetRoute 내에서 고유한 StaticRoute의 이름입니다.	string
nextHopIpAddress	다음 홉의 IP 주소입니다.	string

StaticRoutesConfig

Name	Description	값
vnetLocalRouteOverrideCriteria	스포크 vnet의 NVA가 스포크에서 대상이 있는 트래픽에 대해 바이패스되는지 여부를 결정하는 매개 변수입니다.	'Contains' 'Equal'

TrafficSelectorPolicy

Name	Description	값
localAddressRanges	CIDR 형식의 로컬 주소 공간 컬렉션입니다.	string[] (필수)
remoteAddressRanges	CIDR 형식의 원격 주소 공간 컬렉션입니다.	string[] (필수)

VpnSiteLinkConnection

Name	Description	값
id	리소스 ID입니다.	문자열
name	리소스 그룹 내에서 고유한 리소스의 이름입니다. 이 이름은 리소스에 액세스하는 데 사용할 수 있습니다.	문자열
properties	VPN 사이트 링크 연결의 속성입니다.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Name	Description	값
connectionBandwidth	예상 대역폭(MBPS)입니다.	int
egressNatRules	송신 NatRules 목록입니다.	SubResource[]
enableBgp	EnableBgp 플래그.	bool
enableRateLimiting	EnableBgp 플래그.	bool
ingressNatRules	수신 NatRules 목록입니다.	SubResource[]
ipsecPolicies	이 연결에서 고려할 IPSec 정책입니다.	IpsecPolicy[]
routingWeight	vpn 연결에 대한 라우팅 가중치입니다.	int
sharedKey	vpn 연결에 대한 SharedKey입니다.	문자열
useLocalAzureIpAddress	로컬 Azure IP를 사용하여 연결을 시작합니다.	bool
usePolicyBasedTrafficSelectors	정책 기반 트래픽 선택기를 사용하도록 설정합니다.	bool
vpnConnectionProtocolType	이 연결에 사용되는 연결 프로토콜입니다.	'IKEv1' 'IKEv2'
vpnGatewayCustomBgpAddresses	이 연결에서 사용하는 vpnGatewayCustomBgpAddresses입니다.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Vpn 링크 연결 모드입니다.	'기본값' 'InitiatorOnly' 'ResponderOnly'
vpnSiteLink	연결된 vpn 사이트 링크의 ID입니다.	SubResource

GatewayCustomBgpIpAddressIpConfiguration

Name	Description	값
customBgpIpAddress	IpconfigurationId에 속하는 사용자 지정 BgpPeeringAddress입니다.	string(필수)
ipConfigurationId	게이트웨이에 속하는 ipconfiguration의 IpconfigurationId입니다.	string(필수)

Terraform(AzAPI 공급자) 리소스 정의

vpnGateways/vpnConnections 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.Network/vpnGateways/vpnConnections 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways/vpnConnections@2022-11-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      connectionBandwidth = int
      dpdTimeoutSeconds = int
      enableBgp = bool
      enableInternetSecurity = bool
      enableRateLimiting = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      remoteVpnSite = {
        id = "string"
      }
      routingConfiguration = {
        associatedRouteTable = {
          id = "string"
        }
        inboundRouteMap = {
          id = "string"
        }
        outboundRouteMap = {
          id = "string"
        }
        propagatedRouteTables = {
          ids = [
            {
              id = "string"
            }
          ]
          labels = [
            "string"
          ]
        }
        vnetRoutes = {
          staticRoutes = [
            {
              addressPrefixes = [
                "string"
              ]
              name = "string"
              nextHopIpAddress = "string"
            }
          ]
          staticRoutesConfig = {
            vnetLocalRouteOverrideCriteria = "string"
          }
        }
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      vpnConnectionProtocolType = "string"
      vpnLinkConnections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            egressNatRules = [
              {
                id = "string"
              }
            ]
            enableBgp = bool
            enableRateLimiting = bool
            ingressNatRules = [
              {
                id = "string"
              }
            ]
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            routingWeight = int
            sharedKey = "string"
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnGatewayCustomBgpAddresses = [
              {
                customBgpIpAddress = "string"
                ipConfigurationId = "string"
              }
            ]
            vpnLinkConnectionMode = "string"
            vpnSiteLink = {
              id = "string"
            }
          }
        }
      ]
    }
  })
}

속성 값

vpnGateways/vpnConnections

Name	Description	값
형식	리소스 종류	"Microsoft.Network/vpnGateways/vpnConnections@2022-11-01"
name	리소스 이름	string(필수) 문자 제한: 1-80 유효한 문자: 영숫자, 밑줄, 마침표 및 하이픈 영숫자로 시작합니다. 영숫자 또는 밑줄로 끝납니다.
parent_id	이 리소스의 부모인 리소스의 ID입니다.	형식의 리소스에 대한 ID: vpnGateways
properties	VPN 연결의 속성입니다.	VpnConnectionProperties

VpnConnectionProperties

Name	Description	값
connectionBandwidth	예상 대역폭(MBPS)입니다.	int
dpdTimeoutSeconds	vpn 연결에 대한 DPD 시간 제한(초)입니다.	int
enableBgp	EnableBgp 플래그.	bool
enableInternetSecurity	인터넷 보안을 사용하도록 설정합니다.	bool
enableRateLimiting	EnableBgp 플래그.	bool
ipsecPolicies	이 연결에서 고려할 IPSec 정책입니다.	IpsecPolicy[]
remoteVpnSite	연결된 vpn 사이트의 ID입니다.	SubResource
routingConfiguration	이 연결에 연결된 경로 테이블과 전파된 경로 테이블을 나타내는 라우팅 구성입니다.	RoutingConfiguration
routingWeight	vpn 연결에 대한 라우팅 가중치입니다.	int
sharedKey	vpn 연결에 대한 SharedKey입니다.	string
trafficSelectorPolicies	이 연결에서 고려할 트래픽 선택기 정책입니다.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	로컬 Azure IP를 사용하여 연결을 시작합니다.	bool
usePolicyBasedTrafficSelectors	정책 기반 트래픽 선택기를 사용하도록 설정합니다.	bool
vpnConnectionProtocolType	이 연결에 사용되는 연결 프로토콜입니다.	"IKEv1" "IKEv2"
vpnLinkConnections	게이트웨이에 대한 모든 vpn 사이트 링크 연결 목록입니다.	VpnSiteLinkConnection[]

IpsecPolicy

Name	Description	값
dhGroup	IKE 1단계에서 초기 SA에 사용되는 DH 그룹입니다.	"DHGroup1" "DHGroup14" "DHGroup2" "DHGroup2048" "DHGroup24" "ECP256" "ECP384" "None"(필수)
ikeEncryption	IKE 암호화 알고리즘(IKE 2단계).	"AES128" "AES192" "AES256" "DES" "DES3" "GCMAES128" "GCMAES256"(필수)
ikeIntegrity	IKE 무결성 알고리즘(IKE 2단계).	"GCMAES128" "GCMAES256" "MD5" "SHA1" "SHA256" "SHA384"(필수)
ipsecEncryption	IPSec 암호화 알고리즘(IKE 1단계).	"AES128" "AES192" "AES256" "DES" "DES3" "GCMAES128" "GCMAES192" "GCMAES256" "None"(필수)
ipsecIntegrity	IPSec 무결성 알고리즘(IKE 1단계).	"GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" "SHA256"(필수)
pfsGroup	새 자식 SA에 대해 IKE 2단계에서 사용되는 Pfs 그룹입니다.	"ECP256" "ECP384" “None” "PFS1" "PFS14" "PFS2" "PFS2048" "PFS24" "PFSMM"(필수)
saDataSizeKilobytes	사이트 대 사이트 VPN 터널의 경우 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 페이로드 크기(KB)입니다.	int(필수)
saLifeTimeSeconds	사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 수명(초)입니다.	int(필수)

SubResource

Name	Description	값
id	리소스 ID입니다.	문자열

RoutingConfiguration

Name	Description	값
associatedRouteTable	이 RoutingConfiguration과 연결된 리소스 ID RouteTable입니다.	SubResource
inboundRouteMap	인바운드 학습 경로에 대한 이 RoutingConfiguration과 연결된 RouteMap의 리소스 ID입니다.	SubResource
outboundRouteMap	아웃바운드 보급 경로에 대한 이 RoutingConfiguration과 연결된RouteMap의 리소스 ID입니다.	SubResource
propagatedRouteTables	경로를 보급할 RouteTable 목록입니다.	PropagatedRouteTable
vnetRoutes	VirtualHub에서 가상 네트워크 연결로 라우팅을 제어하는 경로 목록입니다.	VnetRoute

PropagatedRouteTable

Name	Description	값
ids	모든 RouteTable의 리소스 ID 목록입니다.	SubResource[]
레이블	레이블 목록입니다.	string[]

VnetRoute

Name	Description	값
staticRoutes	모든 정적 경로 목록입니다.	StaticRoute[]
staticRoutesConfig	이 HubVnetConnection의 정적 경로에 대한 구성입니다.	StaticRoutesConfig

StaticRoute

Name	Description	값
addressPrefixes	모든 주소 접두사 목록입니다.	string[]
name	VnetRoute 내에서 고유한 StaticRoute의 이름입니다.	string
nextHopIpAddress	다음 홉의 IP 주소입니다.	string

StaticRoutesConfig

Name	Description	값
vnetLocalRouteOverrideCriteria	스포크 vnet의 NVA가 스포크에서 대상이 있는 트래픽에 대해 바이패스되는지 여부를 결정하는 매개 변수입니다.	"Contains" "Equal"

TrafficSelectorPolicy

Name	Description	값
localAddressRanges	CIDR 형식의 로컬 주소 공간 컬렉션입니다.	string[] (필수)
remoteAddressRanges	CIDR 형식의 원격 주소 공간 컬렉션입니다.	string[] (필수)

VpnSiteLinkConnection

Name	Description	값
id	리소스 ID입니다.	문자열
name	리소스 그룹 내에서 고유한 리소스의 이름입니다. 이 이름은 리소스에 액세스하는 데 사용할 수 있습니다.	문자열
properties	VPN 사이트 링크 연결의 속성입니다.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Name	Description	값
connectionBandwidth	예상 대역폭(MBPS)입니다.	int
egressNatRules	송신 NatRules 목록입니다.	SubResource[]
enableBgp	EnableBgp 플래그.	bool
enableRateLimiting	EnableBgp 플래그.	bool
ingressNatRules	수신 NatRules 목록입니다.	SubResource[]
ipsecPolicies	이 연결에서 고려할 IPSec 정책입니다.	IpsecPolicy[]
routingWeight	vpn 연결에 대한 라우팅 가중치입니다.	int
sharedKey	vpn 연결에 대한 SharedKey입니다.	문자열
useLocalAzureIpAddress	로컬 Azure IP를 사용하여 연결을 시작합니다.	bool
usePolicyBasedTrafficSelectors	정책 기반 트래픽 선택기를 사용하도록 설정합니다.	bool
vpnConnectionProtocolType	이 연결에 사용되는 연결 프로토콜입니다.	"IKEv1" "IKEv2"
vpnGatewayCustomBgpAddresses	이 연결에서 사용하는 vpnGatewayCustomBgpAddresses입니다.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Vpn 링크 연결 모드입니다.	"기본값" "InitiatorOnly" "ResponderOnly"
vpnSiteLink	연결된 vpn 사이트 링크의 ID입니다.	SubResource

GatewayCustomBgpIpAddressIpConfiguration

Name	Description	값
customBgpIpAddress	IpconfigurationId에 속하는 사용자 지정 BgpPeeringAddress입니다.	string(필수)
ipConfigurationId	게이트웨이에 속하는 ipconfiguration의 IpconfigurationId입니다.	string(필수)

다음을 통해 공유

Microsoft.Network vpnGateways/vpnConnections 2022-11-01

Bicep 리소스 정의

리소스 형식

속성 값

vpnGateways/vpnConnections

VpnConnectionProperties

IpsecPolicy

SubResource

RoutingConfiguration

PropagatedRouteTable

VnetRoute

StaticRoute

StaticRoutesConfig

TrafficSelectorPolicy

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

GatewayCustomBgpIpAddressIpConfiguration

ARM 템플릿 리소스 정의

리소스 형식

속성 값

vpnGateways/vpnConnections

VpnConnectionProperties

IpsecPolicy

SubResource

RoutingConfiguration

PropagatedRouteTable

VnetRoute

StaticRoute

StaticRoutesConfig

TrafficSelectorPolicy

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

GatewayCustomBgpIpAddressIpConfiguration

Terraform(AzAPI 공급자) 리소스 정의

리소스 형식

속성 값

vpnGateways/vpnConnections

VpnConnectionProperties

IpsecPolicy

SubResource

RoutingConfiguration

PropagatedRouteTable

VnetRoute

StaticRoute

StaticRoutesConfig

TrafficSelectorPolicy

VpnSiteLinkConnection

VpnSiteLinkConnectionProperties

GatewayCustomBgpIpAddressIpConfiguration

피드백

추가 리소스