다음을 통해 공유


Microsoft.ServiceFabric managedClusters/nodeTypes 2021-07-01-preview

Bicep 리소스 정의

managedClusters/nodeTypes 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.ServiceFabric/managedClusters/nodeTypes 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.ServiceFabric/managedClusters/nodeTypes@2021-07-01-preview' = {
  name: 'string'
  properties: {
    applicationPorts: {
      endPort: int
      startPort: int
    }
    capacities: {
      {customized property}: 'string'
    }
    dataDiskSizeGB: int
    dataDiskType: 'string'
    ephemeralPorts: {
      endPort: int
      startPort: int
    }
    frontendConfigurations: [
      {
        ipAddressType: 'string'
        loadBalancerBackendAddressPoolId: 'string'
        loadBalancerInboundNatPoolId: 'string'
      }
    ]
    isPrimary: bool
    isStateless: bool
    multiplePlacementGroups: bool
    networkSecurityRules: [
      {
        access: 'string'
        description: 'string'
        destinationAddressPrefixes: [
          'string'
        ]
        destinationPortRanges: [
          'string'
        ]
        direction: 'string'
        name: 'string'
        priority: int
        protocol: 'string'
        sourceAddressPrefixes: [
          'string'
        ]
        sourcePortRanges: [
          'string'
        ]
      }
    ]
    placementProperties: {
      {customized property}: 'string'
    }
    vmExtensions: [
      {
        name: 'string'
        properties: {
          autoUpgradeMinorVersion: bool
          forceUpdateTag: 'string'
          protectedSettings: any(Azure.Bicep.Types.Concrete.AnyType)
          provisionAfterExtensions: [
            'string'
          ]
          publisher: 'string'
          settings: any(Azure.Bicep.Types.Concrete.AnyType)
          type: 'string'
          typeHandlerVersion: 'string'
        }
      }
    ]
    vmImageOffer: 'string'
    vmImagePublisher: 'string'
    vmImageSku: 'string'
    vmImageVersion: 'string'
    vmInstanceCount: int
    vmManagedIdentity: {
      userAssignedIdentities: [
        'string'
      ]
    }
    vmSecrets: [
      {
        sourceVault: {
          id: 'string'
        }
        vaultCertificates: [
          {
            certificateStore: 'string'
            certificateUrl: 'string'
          }
        ]
      }
    ]
    vmSize: 'string'
  }
  sku: {
    capacity: int
    name: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

속성 값

EndpointRangeDescription

이름 묘사
endPort 포트 범위의 끝 포트 int(필수)
startPort 포트 범위의 시작 포트 int(필수)

FrontendConfiguration

이름 묘사
ipAddressType 이 프런트 엔드 구성의 IP 주소 유형입니다. 생략하면 기본값은 IPv4입니다. 'IPv4'
'IPv6'
loadBalancerBackendAddressPoolId 노드 유형의 VM 인스턴스가 연결된 Load Balancer 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/backendAddressPools/<backendAddressPoolName>'입니다. 문자열
loadBalancerInboundNatPoolId 노드 유형의 VM 인스턴스가 연결된 Load Balancer 인바운드 NAT 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/inboundNatPools/<inboundNatPoolName>'입니다. 문자열

ManagedProxyResourceTags

이름 묘사

Microsoft.ServiceFabric/managedClusters/nodeTypes

이름 묘사
이름 리소스 이름 string(필수)
부모 Bicep에서 자식 리소스에 대한 부모 리소스를 지정할 수 있습니다. 자식 리소스가 부모 리소스 외부에서 선언된 경우에만 이 속성을 추가해야 합니다.

자세한 내용은 부모 리소스외부의 자식 리소스 참조하세요.
형식 리소스의 기호 이름: managedClusters
속성 노드 형식 속성 nodeTypeProperties
sku 노드 형식 sku입니다. NodeTypeSku
태그 리소스 태그 태그 이름 및 값의 사전입니다. 템플릿 태그를 참조하세요.

NetworkSecurityRule

이름 묘사
접근 네트워크 트래픽이 허용되거나 거부됩니다. 'allow'
'deny'(필수)
묘사 네트워크 보안 규칙 설명입니다. 문자열
destinationAddressPrefixes 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위. string[]
destinationPortRanges 대상 포트 범위입니다. string[]
방향 네트워크 보안 규칙 방향입니다. '인바운드'
'아웃바운드'(필수)
이름 네트워크 보안 규칙 이름입니다. string(필수)
우선권 규칙의 우선 순위입니다. 값은 1000~3000 범위일 수 있습니다. 이 범위를 벗어난 값은 Service Fabric ManagerCluster 리소스 공급자용으로 예약됩니다. 우선 순위 번호는 컬렉션의 각 규칙에 대해 고유해야 합니다. 우선 순위 수가 낮을수록 규칙의 우선 순위가 높습니다. int

제약 조건:
최소값 = 1000
최대값 = 3000(필수)
프로토콜 이 규칙이 적용되는 네트워크 프로토콜입니다. 'ah'
'esp'
'http'
'https'
'icmp'
'tcp'
'udp'(필수)
sourceAddressPrefixes CIDR 또는 원본 IP 범위입니다. string[]
sourcePortRanges 원본 포트 범위입니다. string[]

NodeTypeProperties

이름 묘사
applicationPorts 클러스터가 Service Fabric 애플리케이션에 포트를 할당한 포트 범위입니다. EndpointRangeDescription
용량 노드 형식의 노드에 적용되는 용량 태그인 클러스터 리소스 관리자는 이러한 태그를 사용하여 노드에 있는 리소스의 양을 이해합니다. nodeTypePropertiesCapacities
dataDiskSizeGB 노드 형식의 각 VM에 대한 디스크 크기(GB)입니다. int(필수)
dataDiskType 관리되는 데이터 디스크 유형입니다. 'Premium_LRS'
'StandardSSD_LRS'
'Standard_LRS'
ephemeralPorts 이 노드 형식의 노드를 구성해야 하는 임시 포트의 범위입니다. EndpointRangeDescription
frontendConfigurations 노드 유형이 클러스터의 기본 프런트 엔드 구성 대신 자체 프런트 엔드 구성을 사용한다는 것을 나타냅니다. 이 설정은 주 노드가 아닌 노드 형식에 대해서만 지정할 수 있으며 노드 형식을 만든 후에는 추가하거나 제거할 수 없습니다. FrontendConfiguration[]
isPrimary 클러스터에 대한 Service Fabric 시스템 서비스가 이 노드 유형에서 실행될 것임을 나타냅니다. 노드 형식을 만든 후에는 이 설정을 변경할 수 없습니다. bool(필수)
isStateless 노드 유형이 상태 비지정 워크로드만 호스트할 수 있는지를 나타냅니다. bool
multiplePlacementGroups 노드 형식과 연결된 확장 집합을 여러 배치 그룹으로 구성할 수 있는지를 나타냅니다. bool
networkSecurityRules 이 노드 유형에 대한 네트워크 보안 규칙입니다. 이 설정은 프런트 엔드 구성으로 구성된 노드 형식에 대해서만 지정할 수 있습니다. networkSecurityRule[]
placementProperties 노드 형식의 노드에 적용되는 배치 태그로, 특정 서비스(워크로드)가 실행되어야 하는 위치를 나타내는 데 사용할 수 있습니다. NodeTypePropertiesPlacementProperties
vmExtensions 가상 머신에 설치해야 하는 확장 집합입니다. VmssExtension[]
vmImageOffer Azure Virtual Machines Marketplace 이미지의 제품 유형입니다. 예를 들어 UbuntuServer 또는 WindowsServer입니다. 문자열
vmImagePublisher Azure Virtual Machines Marketplace 이미지의 게시자입니다. 예를 들어 Canonical 또는 MicrosoftWindowsServer입니다. 문자열
vmImageSku Azure Virtual Machines Marketplace 이미지의 SKU입니다. 예를 들어 14.04.0-LTS 또는 2012-R2-Datacenter입니다. 문자열
vmImageVersion Azure Virtual Machines Marketplace 이미지의 버전입니다. 'latest' 값을 지정하여 최신 버전의 이미지를 선택할 수 있습니다. 생략하면 기본값은 'latest'입니다. 문자열
vmInstanceCount 노드 형식의 노드 수입니다.

값:
-1 - 자동 크기 조정 규칙이 구성되거나 sku.capacity가 정의된 경우 사용
0 - 지원되지 않음
>0 - 수동 크기 조정에 사용합니다.
int

제약 조건:
최소값 = -1
최대값 = 2147483647(필수)
vmManagedIdentity 노드 유형에서 가상 머신 확장 집합에 할당할 ID입니다. VmManagedIdentity
vmSecrets 가상 머신에 설치할 비밀입니다. VaultSecretGroup[]
vmSize 풀에 있는 가상 머신의 크기입니다. 풀의 모든 가상 머신 크기는 동일합니다. 예를 들어 Standard_D3. 문자열

NodeTypePropertiesCapacities

이름 묘사

NodeTypePropertiesPlacementProperties

이름 묘사

NodeTypeSku

이름 묘사
용량 노드 형식의 노드 수입니다.

요청에 있는 경우 properties.vmInstanceCount를 재정의합니다.
int

제약 조건:
최소값 = 1
최대값 = 2147483647(필수)
이름 sku 이름입니다.

이름은 내부적으로 생성되며 자동 크기 조정 시나리오에서 사용됩니다.
속성은 생성된 값이 아닌 다른 값으로 변경할 수 없습니다.
배포 오류를 방지하려면 속성을 생략하세요.
문자열
계층 노드 형식의 계층을 지정합니다.

가능한 값:
표준
문자열

SubResource

이름 묘사
아이디 Azure 리소스 식별자입니다. 문자열

VaultCertificate

이름 묘사
certificateStore Windows VM의 경우 인증서를 추가해야 하는 Virtual Machine의 인증서 저장소를 지정합니다. 지정된 인증서 저장소는 LocalMachine 계정에 암시적으로 있습니다.

Linux VM의 경우 인증서 파일은 /var/lib/waagent 디렉터리 아래에 배치되며, 파일 이름은 X509 인증서 파일의 경우 .crt를<대문자Thumbprint >프라이빗 키의 경우 .prv를<>. 이 두 파일은 모두 .pem 형식입니다.
string(필수)
certificateUrl Key Vault에 비밀로 업로드된 인증서의 URL입니다. Key Vault에 비밀을 추가하려면 키 자격 증명 모음키 또는 비밀 추가를 참조하세요. 이 경우 인증서는 UTF-8로 인코딩된 다음 JSON 개체의 Base64 인코딩이어야 합니다.

{
"data":"<Base64-encoded-certificate>",
"dataType":"pfx",
"password":"<pfx-file-password>"
}
string(필수)

VaultSecretGroup

이름 묘사
sourceVault VaultCertificates의 모든 인증서를 포함하는 Key Vault의 상대 URL입니다. SubResource(필수)
vaultCertificates 인증서를 포함하는 SourceVault의 키 자격 증명 모음 참조 목록입니다. VaultCertificate[] (필수)

VmManagedIdentity

이름 묘사
userAssignedIdentities 노드 형식 아래의 가상 머신 확장 집합과 연결된 사용자 ID 목록입니다. 각 항목은 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID가 됩니다. string[]

VmssExtension

이름 묘사
이름 확장의 이름입니다. string(필수)
속성 Virtual Machine Scale Set 확장의 속성에 대해 설명합니다. VmssExtensionProperties (필수)

VmssExtensionProperties

이름 묘사
autoUpgradeMinorVersion 배포 시 사용할 수 있는 경우 확장에서 최신 부 버전을 사용해야 하는지 여부를 나타냅니다. 그러나 배포된 후에는 이 속성이 true로 설정되어 있더라도 재배포하지 않는 한 확장은 부 버전을 업그레이드하지 않습니다. bool
forceUpdateTag 값이 제공되고 이전 값과 다른 경우 확장 구성이 변경되지 않은 경우에도 확장 처리기가 강제로 업데이트됩니다. 문자열
protectedSettings 확장에는 protectedSettings 또는 protectedSettingsFromKeyVault 또는 보호된 설정이 전혀 포함될 수 없습니다. any
provisionAfterExtensions 이 확장을 프로비전해야 하는 확장 이름 컬렉션입니다. string[]
게시자 확장 처리기 게시자의 이름입니다. string(필수)
설정 확장에 대한 Json 형식의 공용 설정입니다. any
확장의 형식을 지정합니다. 예를 들어 "CustomScriptExtension"이 있습니다. string(필수)
typeHandlerVersion 스크립트 처리기의 버전을 지정합니다. string(필수)

ARM 템플릿 리소스 정의

managedClusters/nodeTypes 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.ServiceFabric/managedClusters/nodeTypes 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.ServiceFabric/managedClusters/nodeTypes",
  "apiVersion": "2021-07-01-preview",
  "name": "string",
  "properties": {
    "applicationPorts": {
      "endPort": "int",
      "startPort": "int"
    },
    "capacities": {
      "{customized property}": "string"
    },
    "dataDiskSizeGB": "int",
    "dataDiskType": "string",
    "ephemeralPorts": {
      "endPort": "int",
      "startPort": "int"
    },
    "frontendConfigurations": [
      {
        "ipAddressType": "string",
        "loadBalancerBackendAddressPoolId": "string",
        "loadBalancerInboundNatPoolId": "string"
      }
    ],
    "isPrimary": "bool",
    "isStateless": "bool",
    "multiplePlacementGroups": "bool",
    "networkSecurityRules": [
      {
        "access": "string",
        "description": "string",
        "destinationAddressPrefixes": [ "string" ],
        "destinationPortRanges": [ "string" ],
        "direction": "string",
        "name": "string",
        "priority": "int",
        "protocol": "string",
        "sourceAddressPrefixes": [ "string" ],
        "sourcePortRanges": [ "string" ]
      }
    ],
    "placementProperties": {
      "{customized property}": "string"
    },
    "vmExtensions": [
      {
        "name": "string",
        "properties": {
          "autoUpgradeMinorVersion": "bool",
          "forceUpdateTag": "string",
          "protectedSettings": {},
          "provisionAfterExtensions": [ "string" ],
          "publisher": "string",
          "settings": {},
          "type": "string",
          "typeHandlerVersion": "string"
        }
      }
    ],
    "vmImageOffer": "string",
    "vmImagePublisher": "string",
    "vmImageSku": "string",
    "vmImageVersion": "string",
    "vmInstanceCount": "int",
    "vmManagedIdentity": {
      "userAssignedIdentities": [ "string" ]
    },
    "vmSecrets": [
      {
        "sourceVault": {
          "id": "string"
        },
        "vaultCertificates": [
          {
            "certificateStore": "string",
            "certificateUrl": "string"
          }
        ]
      }
    ],
    "vmSize": "string"
  },
  "sku": {
    "capacity": "int",
    "name": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

속성 값

EndpointRangeDescription

이름 묘사
endPort 포트 범위의 끝 포트 int(필수)
startPort 포트 범위의 시작 포트 int(필수)

FrontendConfiguration

이름 묘사
ipAddressType 이 프런트 엔드 구성의 IP 주소 유형입니다. 생략하면 기본값은 IPv4입니다. 'IPv4'
'IPv6'
loadBalancerBackendAddressPoolId 노드 유형의 VM 인스턴스가 연결된 Load Balancer 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/backendAddressPools/<backendAddressPoolName>'입니다. 문자열
loadBalancerInboundNatPoolId 노드 유형의 VM 인스턴스가 연결된 Load Balancer 인바운드 NAT 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/inboundNatPools/<inboundNatPoolName>'입니다. 문자열

ManagedProxyResourceTags

이름 묘사

Microsoft.ServiceFabric/managedClusters/nodeTypes

이름 묘사
apiVersion api 버전 '2021-07-01-preview'
이름 리소스 이름 string(필수)
속성 노드 형식 속성 nodeTypeProperties
sku 노드 형식 sku입니다. NodeTypeSku
태그 리소스 태그 태그 이름 및 값의 사전입니다. 템플릿 태그를 참조하세요.
리소스 종류 'Microsoft.ServiceFabric/managedClusters/nodeTypes'

NetworkSecurityRule

이름 묘사
접근 네트워크 트래픽이 허용되거나 거부됩니다. 'allow'
'deny'(필수)
묘사 네트워크 보안 규칙 설명입니다. 문자열
destinationAddressPrefixes 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위. string[]
destinationPortRanges 대상 포트 범위입니다. string[]
방향 네트워크 보안 규칙 방향입니다. '인바운드'
'아웃바운드'(필수)
이름 네트워크 보안 규칙 이름입니다. string(필수)
우선권 규칙의 우선 순위입니다. 값은 1000~3000 범위일 수 있습니다. 이 범위를 벗어난 값은 Service Fabric ManagerCluster 리소스 공급자용으로 예약됩니다. 우선 순위 번호는 컬렉션의 각 규칙에 대해 고유해야 합니다. 우선 순위 수가 낮을수록 규칙의 우선 순위가 높습니다. int

제약 조건:
최소값 = 1000
최대값 = 3000(필수)
프로토콜 이 규칙이 적용되는 네트워크 프로토콜입니다. 'ah'
'esp'
'http'
'https'
'icmp'
'tcp'
'udp'(필수)
sourceAddressPrefixes CIDR 또는 원본 IP 범위입니다. string[]
sourcePortRanges 원본 포트 범위입니다. string[]

NodeTypeProperties

이름 묘사
applicationPorts 클러스터가 Service Fabric 애플리케이션에 포트를 할당한 포트 범위입니다. EndpointRangeDescription
용량 노드 형식의 노드에 적용되는 용량 태그인 클러스터 리소스 관리자는 이러한 태그를 사용하여 노드에 있는 리소스의 양을 이해합니다. nodeTypePropertiesCapacities
dataDiskSizeGB 노드 형식의 각 VM에 대한 디스크 크기(GB)입니다. int(필수)
dataDiskType 관리되는 데이터 디스크 유형입니다. 'Premium_LRS'
'StandardSSD_LRS'
'Standard_LRS'
ephemeralPorts 이 노드 형식의 노드를 구성해야 하는 임시 포트의 범위입니다. EndpointRangeDescription
frontendConfigurations 노드 유형이 클러스터의 기본 프런트 엔드 구성 대신 자체 프런트 엔드 구성을 사용한다는 것을 나타냅니다. 이 설정은 주 노드가 아닌 노드 형식에 대해서만 지정할 수 있으며 노드 형식을 만든 후에는 추가하거나 제거할 수 없습니다. FrontendConfiguration[]
isPrimary 클러스터에 대한 Service Fabric 시스템 서비스가 이 노드 유형에서 실행될 것임을 나타냅니다. 노드 형식을 만든 후에는 이 설정을 변경할 수 없습니다. bool(필수)
isStateless 노드 유형이 상태 비지정 워크로드만 호스트할 수 있는지를 나타냅니다. bool
multiplePlacementGroups 노드 형식과 연결된 확장 집합을 여러 배치 그룹으로 구성할 수 있는지를 나타냅니다. bool
networkSecurityRules 이 노드 유형에 대한 네트워크 보안 규칙입니다. 이 설정은 프런트 엔드 구성으로 구성된 노드 형식에 대해서만 지정할 수 있습니다. networkSecurityRule[]
placementProperties 노드 형식의 노드에 적용되는 배치 태그로, 특정 서비스(워크로드)가 실행되어야 하는 위치를 나타내는 데 사용할 수 있습니다. NodeTypePropertiesPlacementProperties
vmExtensions 가상 머신에 설치해야 하는 확장 집합입니다. VmssExtension[]
vmImageOffer Azure Virtual Machines Marketplace 이미지의 제품 유형입니다. 예를 들어 UbuntuServer 또는 WindowsServer입니다. 문자열
vmImagePublisher Azure Virtual Machines Marketplace 이미지의 게시자입니다. 예를 들어 Canonical 또는 MicrosoftWindowsServer입니다. 문자열
vmImageSku Azure Virtual Machines Marketplace 이미지의 SKU입니다. 예를 들어 14.04.0-LTS 또는 2012-R2-Datacenter입니다. 문자열
vmImageVersion Azure Virtual Machines Marketplace 이미지의 버전입니다. 'latest' 값을 지정하여 최신 버전의 이미지를 선택할 수 있습니다. 생략하면 기본값은 'latest'입니다. 문자열
vmInstanceCount 노드 형식의 노드 수입니다.

값:
-1 - 자동 크기 조정 규칙이 구성되거나 sku.capacity가 정의된 경우 사용
0 - 지원되지 않음
>0 - 수동 크기 조정에 사용합니다.
int

제약 조건:
최소값 = -1
최대값 = 2147483647(필수)
vmManagedIdentity 노드 유형에서 가상 머신 확장 집합에 할당할 ID입니다. VmManagedIdentity
vmSecrets 가상 머신에 설치할 비밀입니다. VaultSecretGroup[]
vmSize 풀에 있는 가상 머신의 크기입니다. 풀의 모든 가상 머신 크기는 동일합니다. 예를 들어 Standard_D3. 문자열

NodeTypePropertiesCapacities

이름 묘사

NodeTypePropertiesPlacementProperties

이름 묘사

NodeTypeSku

이름 묘사
용량 노드 형식의 노드 수입니다.

요청에 있는 경우 properties.vmInstanceCount를 재정의합니다.
int

제약 조건:
최소값 = 1
최대값 = 2147483647(필수)
이름 sku 이름입니다.

이름은 내부적으로 생성되며 자동 크기 조정 시나리오에서 사용됩니다.
속성은 생성된 값이 아닌 다른 값으로 변경할 수 없습니다.
배포 오류를 방지하려면 속성을 생략하세요.
문자열
계층 노드 형식의 계층을 지정합니다.

가능한 값:
표준
문자열

SubResource

이름 묘사
아이디 Azure 리소스 식별자입니다. 문자열

VaultCertificate

이름 묘사
certificateStore Windows VM의 경우 인증서를 추가해야 하는 Virtual Machine의 인증서 저장소를 지정합니다. 지정된 인증서 저장소는 LocalMachine 계정에 암시적으로 있습니다.

Linux VM의 경우 인증서 파일은 /var/lib/waagent 디렉터리 아래에 배치되며, 파일 이름은 X509 인증서 파일의 경우 .crt를<대문자Thumbprint >프라이빗 키의 경우 .prv를<>. 이 두 파일은 모두 .pem 형식입니다.
string(필수)
certificateUrl Key Vault에 비밀로 업로드된 인증서의 URL입니다. Key Vault에 비밀을 추가하려면 키 자격 증명 모음키 또는 비밀 추가를 참조하세요. 이 경우 인증서는 UTF-8로 인코딩된 다음 JSON 개체의 Base64 인코딩이어야 합니다.

{
"data":"<Base64-encoded-certificate>",
"dataType":"pfx",
"password":"<pfx-file-password>"
}
string(필수)

VaultSecretGroup

이름 묘사
sourceVault VaultCertificates의 모든 인증서를 포함하는 Key Vault의 상대 URL입니다. SubResource(필수)
vaultCertificates 인증서를 포함하는 SourceVault의 키 자격 증명 모음 참조 목록입니다. VaultCertificate[] (필수)

VmManagedIdentity

이름 묘사
userAssignedIdentities 노드 형식 아래의 가상 머신 확장 집합과 연결된 사용자 ID 목록입니다. 각 항목은 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID가 됩니다. string[]

VmssExtension

이름 묘사
이름 확장의 이름입니다. string(필수)
속성 Virtual Machine Scale Set 확장의 속성에 대해 설명합니다. VmssExtensionProperties (필수)

VmssExtensionProperties

이름 묘사
autoUpgradeMinorVersion 배포 시 사용할 수 있는 경우 확장에서 최신 부 버전을 사용해야 하는지 여부를 나타냅니다. 그러나 배포된 후에는 이 속성이 true로 설정되어 있더라도 재배포하지 않는 한 확장은 부 버전을 업그레이드하지 않습니다. bool
forceUpdateTag 값이 제공되고 이전 값과 다른 경우 확장 구성이 변경되지 않은 경우에도 확장 처리기가 강제로 업데이트됩니다. 문자열
protectedSettings 확장에는 protectedSettings 또는 protectedSettingsFromKeyVault 또는 보호된 설정이 전혀 포함될 수 없습니다. any
provisionAfterExtensions 이 확장을 프로비전해야 하는 확장 이름 컬렉션입니다. string[]
게시자 확장 처리기 게시자의 이름입니다. string(필수)
설정 확장에 대한 Json 형식의 공용 설정입니다. any
확장의 형식을 지정합니다. 예를 들어 "CustomScriptExtension"이 있습니다. string(필수)
typeHandlerVersion 스크립트 처리기의 버전을 지정합니다. string(필수)

Terraform(AzAPI 공급자) 리소스 정의

managedClusters/nodeTypes 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

  • 리소스 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.ServiceFabric/managedClusters/nodeTypes 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ServiceFabric/managedClusters/nodeTypes@2021-07-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      applicationPorts = {
        endPort = int
        startPort = int
      }
      capacities = {
        {customized property} = "string"
      }
      dataDiskSizeGB = int
      dataDiskType = "string"
      ephemeralPorts = {
        endPort = int
        startPort = int
      }
      frontendConfigurations = [
        {
          ipAddressType = "string"
          loadBalancerBackendAddressPoolId = "string"
          loadBalancerInboundNatPoolId = "string"
        }
      ]
      isPrimary = bool
      isStateless = bool
      multiplePlacementGroups = bool
      networkSecurityRules = [
        {
          access = "string"
          description = "string"
          destinationAddressPrefixes = [
            "string"
          ]
          destinationPortRanges = [
            "string"
          ]
          direction = "string"
          name = "string"
          priority = int
          protocol = "string"
          sourceAddressPrefixes = [
            "string"
          ]
          sourcePortRanges = [
            "string"
          ]
        }
      ]
      placementProperties = {
        {customized property} = "string"
      }
      vmExtensions = [
        {
          name = "string"
          properties = {
            autoUpgradeMinorVersion = bool
            forceUpdateTag = "string"
            protectedSettings = ?
            provisionAfterExtensions = [
              "string"
            ]
            publisher = "string"
            settings = ?
            type = "string"
            typeHandlerVersion = "string"
          }
        }
      ]
      vmImageOffer = "string"
      vmImagePublisher = "string"
      vmImageSku = "string"
      vmImageVersion = "string"
      vmInstanceCount = int
      vmManagedIdentity = {
        userAssignedIdentities = [
          "string"
        ]
      }
      vmSecrets = [
        {
          sourceVault = {
            id = "string"
          }
          vaultCertificates = [
            {
              certificateStore = "string"
              certificateUrl = "string"
            }
          ]
        }
      ]
      vmSize = "string"
    }
  })
  sku = {
    capacity = int
    name = "string"
    tier = "string"
  }
  tags = {
    {customized property} = "string"
  }
}

속성 값

EndpointRangeDescription

이름 묘사
endPort 포트 범위의 끝 포트 int(필수)
startPort 포트 범위의 시작 포트 int(필수)

FrontendConfiguration

이름 묘사
ipAddressType 이 프런트 엔드 구성의 IP 주소 유형입니다. 생략하면 기본값은 IPv4입니다. 'IPv4'
'IPv6'
loadBalancerBackendAddressPoolId 노드 유형의 VM 인스턴스가 연결된 Load Balancer 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/backendAddressPools/<backendAddressPoolName>'입니다. 문자열
loadBalancerInboundNatPoolId 노드 유형의 VM 인스턴스가 연결된 Load Balancer 인바운드 NAT 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/inboundNatPools/<inboundNatPoolName>'입니다. 문자열

ManagedProxyResourceTags

이름 묘사

Microsoft.ServiceFabric/managedClusters/nodeTypes

이름 묘사
이름 리소스 이름 string(필수)
parent_id 이 리소스의 부모인 리소스의 ID입니다. 형식의 리소스 ID: managedClusters
속성 노드 형식 속성 nodeTypeProperties
sku 노드 형식 sku입니다. NodeTypeSku
태그 리소스 태그 태그 이름 및 값의 사전입니다.
리소스 종류 "Microsoft.ServiceFabric/managedClusters/nodeTypes@2021-07-01-preview"

NetworkSecurityRule

이름 묘사
접근 네트워크 트래픽이 허용되거나 거부됩니다. 'allow'
'deny'(필수)
묘사 네트워크 보안 규칙 설명입니다. 문자열
destinationAddressPrefixes 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위. string[]
destinationPortRanges 대상 포트 범위입니다. string[]
방향 네트워크 보안 규칙 방향입니다. '인바운드'
'아웃바운드'(필수)
이름 네트워크 보안 규칙 이름입니다. string(필수)
우선권 규칙의 우선 순위입니다. 값은 1000~3000 범위일 수 있습니다. 이 범위를 벗어난 값은 Service Fabric ManagerCluster 리소스 공급자용으로 예약됩니다. 우선 순위 번호는 컬렉션의 각 규칙에 대해 고유해야 합니다. 우선 순위 수가 낮을수록 규칙의 우선 순위가 높습니다. int

제약 조건:
최소값 = 1000
최대값 = 3000(필수)
프로토콜 이 규칙이 적용되는 네트워크 프로토콜입니다. 'ah'
'esp'
'http'
'https'
'icmp'
'tcp'
'udp'(필수)
sourceAddressPrefixes CIDR 또는 원본 IP 범위입니다. string[]
sourcePortRanges 원본 포트 범위입니다. string[]

NodeTypeProperties

이름 묘사
applicationPorts 클러스터가 Service Fabric 애플리케이션에 포트를 할당한 포트 범위입니다. EndpointRangeDescription
용량 노드 형식의 노드에 적용되는 용량 태그인 클러스터 리소스 관리자는 이러한 태그를 사용하여 노드에 있는 리소스의 양을 이해합니다. nodeTypePropertiesCapacities
dataDiskSizeGB 노드 형식의 각 VM에 대한 디스크 크기(GB)입니다. int(필수)
dataDiskType 관리되는 데이터 디스크 유형입니다. 'Premium_LRS'
'StandardSSD_LRS'
'Standard_LRS'
ephemeralPorts 이 노드 형식의 노드를 구성해야 하는 임시 포트의 범위입니다. EndpointRangeDescription
frontendConfigurations 노드 유형이 클러스터의 기본 프런트 엔드 구성 대신 자체 프런트 엔드 구성을 사용한다는 것을 나타냅니다. 이 설정은 주 노드가 아닌 노드 형식에 대해서만 지정할 수 있으며 노드 형식을 만든 후에는 추가하거나 제거할 수 없습니다. FrontendConfiguration[]
isPrimary 클러스터에 대한 Service Fabric 시스템 서비스가 이 노드 유형에서 실행될 것임을 나타냅니다. 노드 형식을 만든 후에는 이 설정을 변경할 수 없습니다. bool(필수)
isStateless 노드 유형이 상태 비지정 워크로드만 호스트할 수 있는지를 나타냅니다. bool
multiplePlacementGroups 노드 형식과 연결된 확장 집합을 여러 배치 그룹으로 구성할 수 있는지를 나타냅니다. bool
networkSecurityRules 이 노드 유형에 대한 네트워크 보안 규칙입니다. 이 설정은 프런트 엔드 구성으로 구성된 노드 형식에 대해서만 지정할 수 있습니다. networkSecurityRule[]
placementProperties 노드 형식의 노드에 적용되는 배치 태그로, 특정 서비스(워크로드)가 실행되어야 하는 위치를 나타내는 데 사용할 수 있습니다. NodeTypePropertiesPlacementProperties
vmExtensions 가상 머신에 설치해야 하는 확장 집합입니다. VmssExtension[]
vmImageOffer Azure Virtual Machines Marketplace 이미지의 제품 유형입니다. 예를 들어 UbuntuServer 또는 WindowsServer입니다. 문자열
vmImagePublisher Azure Virtual Machines Marketplace 이미지의 게시자입니다. 예를 들어 Canonical 또는 MicrosoftWindowsServer입니다. 문자열
vmImageSku Azure Virtual Machines Marketplace 이미지의 SKU입니다. 예를 들어 14.04.0-LTS 또는 2012-R2-Datacenter입니다. 문자열
vmImageVersion Azure Virtual Machines Marketplace 이미지의 버전입니다. 'latest' 값을 지정하여 최신 버전의 이미지를 선택할 수 있습니다. 생략하면 기본값은 'latest'입니다. 문자열
vmInstanceCount 노드 형식의 노드 수입니다.

값:
-1 - 자동 크기 조정 규칙이 구성되거나 sku.capacity가 정의된 경우 사용
0 - 지원되지 않음
>0 - 수동 크기 조정에 사용합니다.
int

제약 조건:
최소값 = -1
최대값 = 2147483647(필수)
vmManagedIdentity 노드 유형에서 가상 머신 확장 집합에 할당할 ID입니다. VmManagedIdentity
vmSecrets 가상 머신에 설치할 비밀입니다. VaultSecretGroup[]
vmSize 풀에 있는 가상 머신의 크기입니다. 풀의 모든 가상 머신 크기는 동일합니다. 예를 들어 Standard_D3. 문자열

NodeTypePropertiesCapacities

이름 묘사

NodeTypePropertiesPlacementProperties

이름 묘사

NodeTypeSku

이름 묘사
용량 노드 형식의 노드 수입니다.

요청에 있는 경우 properties.vmInstanceCount를 재정의합니다.
int

제약 조건:
최소값 = 1
최대값 = 2147483647(필수)
이름 sku 이름입니다.

이름은 내부적으로 생성되며 자동 크기 조정 시나리오에서 사용됩니다.
속성은 생성된 값이 아닌 다른 값으로 변경할 수 없습니다.
배포 오류를 방지하려면 속성을 생략하세요.
문자열
계층 노드 형식의 계층을 지정합니다.

가능한 값:
표준
문자열

SubResource

이름 묘사
아이디 Azure 리소스 식별자입니다. 문자열

VaultCertificate

이름 묘사
certificateStore Windows VM의 경우 인증서를 추가해야 하는 Virtual Machine의 인증서 저장소를 지정합니다. 지정된 인증서 저장소는 LocalMachine 계정에 암시적으로 있습니다.

Linux VM의 경우 인증서 파일은 /var/lib/waagent 디렉터리 아래에 배치되며, 파일 이름은 X509 인증서 파일의 경우 .crt를<대문자Thumbprint >프라이빗 키의 경우 .prv를<>. 이 두 파일은 모두 .pem 형식입니다.
string(필수)
certificateUrl Key Vault에 비밀로 업로드된 인증서의 URL입니다. Key Vault에 비밀을 추가하려면 키 자격 증명 모음키 또는 비밀 추가를 참조하세요. 이 경우 인증서는 UTF-8로 인코딩된 다음 JSON 개체의 Base64 인코딩이어야 합니다.

{
"data":"<Base64-encoded-certificate>",
"dataType":"pfx",
"password":"<pfx-file-password>"
}
string(필수)

VaultSecretGroup

이름 묘사
sourceVault VaultCertificates의 모든 인증서를 포함하는 Key Vault의 상대 URL입니다. SubResource(필수)
vaultCertificates 인증서를 포함하는 SourceVault의 키 자격 증명 모음 참조 목록입니다. VaultCertificate[] (필수)

VmManagedIdentity

이름 묘사
userAssignedIdentities 노드 형식 아래의 가상 머신 확장 집합과 연결된 사용자 ID 목록입니다. 각 항목은 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID가 됩니다. string[]

VmssExtension

이름 묘사
이름 확장의 이름입니다. string(필수)
속성 Virtual Machine Scale Set 확장의 속성에 대해 설명합니다. VmssExtensionProperties (필수)

VmssExtensionProperties

이름 묘사
autoUpgradeMinorVersion 배포 시 사용할 수 있는 경우 확장에서 최신 부 버전을 사용해야 하는지 여부를 나타냅니다. 그러나 배포된 후에는 이 속성이 true로 설정되어 있더라도 재배포하지 않는 한 확장은 부 버전을 업그레이드하지 않습니다. bool
forceUpdateTag 값이 제공되고 이전 값과 다른 경우 확장 구성이 변경되지 않은 경우에도 확장 처리기가 강제로 업데이트됩니다. 문자열
protectedSettings 확장에는 protectedSettings 또는 protectedSettingsFromKeyVault 또는 보호된 설정이 전혀 포함될 수 없습니다. any
provisionAfterExtensions 이 확장을 프로비전해야 하는 확장 이름 컬렉션입니다. string[]
게시자 확장 처리기 게시자의 이름입니다. string(필수)
설정 확장에 대한 Json 형식의 공용 설정입니다. any
확장의 형식을 지정합니다. 예를 들어 "CustomScriptExtension"이 있습니다. string(필수)
typeHandlerVersion 스크립트 처리기의 버전을 지정합니다. string(필수)