Microsoft.ServiceFabric managedClusters/nodeTypes 2022-08-01-preview
- 최신
- 2024-06-01-preview
- 2024-04-01
- 2024-02-01-preview
- 2023-12-01-preview
- 2023-11-01-preview
- 2023-09-01-preview
- 2023-07-01-preview
- 2023-03-01-preview
- 2023-02-01-preview
- 2022-10-01-preview
- 2022-08-01-preview
- 2022-06-01-preview
- 2022-02-01-preview
- 2022-01-01
- 2021-11-01-preview
- 2021-07-01-preview
- 2021-05-01
- 2021-01-01-preview
- 2020-01-01-preview
Bicep 리소스 정의
managedClusters/nodeTypes 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.ServiceFabric/managedClusters/nodeTypes 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.ServiceFabric/managedClusters/nodeTypes@2022-08-01-preview' = {
name: 'string'
properties: {
additionalDataDisks: [
{
diskLetter: 'string'
diskSizeGB: int
diskType: 'string'
lun: int
}
]
applicationPorts: {
endPort: int
startPort: int
}
capacities: {
{customized property}: 'string'
}
dataDiskLetter: 'string'
dataDiskSizeGB: int
dataDiskType: 'string'
enableAcceleratedNetworking: bool
enableEncryptionAtHost: bool
enableOverProvisioning: bool
ephemeralPorts: {
endPort: int
startPort: int
}
evictionPolicy: 'string'
frontendConfigurations: [
{
applicationGatewayBackendAddressPoolId: 'string'
ipAddressType: 'string'
loadBalancerBackendAddressPoolId: 'string'
loadBalancerInboundNatPoolId: 'string'
}
]
hostGroupId: 'string'
isPrimary: bool
isSpotVM: bool
isStateless: bool
multiplePlacementGroups: bool
networkSecurityRules: [
{
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationAddressPrefixes: [
'string'
]
destinationPortRange: 'string'
destinationPortRanges: [
'string'
]
direction: 'string'
name: 'string'
priority: int
protocol: 'string'
sourceAddressPrefix: 'string'
sourceAddressPrefixes: [
'string'
]
sourcePortRange: 'string'
sourcePortRanges: [
'string'
]
}
]
placementProperties: {
{customized property}: 'string'
}
spotRestoreTimeout: 'string'
useDefaultPublicLoadBalancer: bool
useEphemeralOSDisk: bool
useTempDataDisk: bool
vmExtensions: [
{
name: 'string'
properties: {
autoUpgradeMinorVersion: bool
enableAutomaticUpgrade: bool
forceUpdateTag: 'string'
protectedSettings: any(Azure.Bicep.Types.Concrete.AnyType)
provisionAfterExtensions: [
'string'
]
publisher: 'string'
settings: any(Azure.Bicep.Types.Concrete.AnyType)
type: 'string'
typeHandlerVersion: 'string'
}
}
]
vmImageOffer: 'string'
vmImagePublisher: 'string'
vmImageResourceId: 'string'
vmImageSku: 'string'
vmImageVersion: 'string'
vmInstanceCount: int
vmManagedIdentity: {
userAssignedIdentities: [
'string'
]
}
vmSecrets: [
{
sourceVault: {
id: 'string'
}
vaultCertificates: [
{
certificateStore: 'string'
certificateUrl: 'string'
}
]
}
]
vmSize: 'string'
zones: [
'string'
]
}
sku: {
capacity: int
name: 'string'
tier: 'string'
}
tags: {
{customized property}: 'string'
}
}
속성 값
EndpointRangeDescription
이름 | 묘사 | 값 |
---|---|---|
endPort | 포트 범위의 끝 포트 | int(필수) |
startPort | 포트 범위의 시작 포트 | int(필수) |
FrontendConfiguration
이름 | 묘사 | 값 |
---|---|---|
applicationGatewayBackendAddressPoolId | 애플리케이션 게이트웨이 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/applicationGateways/<applicationGatewayName>/backendAddressPools/<backendAddressPoolName>'입니다. | 문자열 |
ipAddressType | 이 프런트 엔드 구성의 IP 주소 유형입니다. 생략하면 기본값은 IPv4입니다. | 'IPv4' 'IPv6' |
loadBalancerBackendAddressPoolId | 노드 유형의 VM 인스턴스가 연결된 Load Balancer 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/backendAddressPools/<backendAddressPoolName>'입니다. | 문자열 |
loadBalancerInboundNatPoolId | 노드 유형의 VM 인스턴스가 연결된 Load Balancer 인바운드 NAT 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/inboundNatPools/<inboundNatPoolName>'입니다. | 문자열 |
ManagedProxyResourceTags
이름 | 묘사 | 값 |
---|
Microsoft.ServiceFabric/managedClusters/nodeTypes
이름 | 묘사 | 값 |
---|---|---|
이름 | 리소스 이름 | string(필수) |
부모 | Bicep에서 자식 리소스에 대한 부모 리소스를 지정할 수 있습니다. 자식 리소스가 부모 리소스 외부에서 선언된 경우에만 이 속성을 추가해야 합니다. 자세한 내용은 부모 리소스외부의 자식 리소스 |
형식 리소스의 기호 이름: managedClusters |
속성 | 노드 형식 속성 | nodeTypeProperties |
sku | 노드 형식 sku입니다. | NodeTypeSku |
태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
NetworkSecurityRule
이름 | 묘사 | 값 |
---|---|---|
접근 | 네트워크 트래픽이 허용되거나 거부됩니다. | 'allow' 'deny'(필수) |
묘사 | 네트워크 보안 규칙 설명입니다. | 문자열 |
destinationAddressPrefix | 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위입니다. 별표 '*'를 사용하여 모든 원본 IP를 일치시킬 수도 있습니다. 'VirtualNetwork', 'AzureLoadBalancer' 및 'Internet'과 같은 기본 태그도 사용할 수 있습니다. | 문자열 |
destinationAddressPrefixes | 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위. | string[] |
destinationPortRange | 그는 포트 또는 범위를 대상으로 합니다. 정수 또는 0에서 65535 사이의 범위입니다. 별표 '*'를 사용하여 모든 포트를 일치시킬 수도 있습니다. | 문자열 |
destinationPortRanges | 대상 포트 범위입니다. | string[] |
방향 | 네트워크 보안 규칙 방향입니다. | '인바운드' '아웃바운드'(필수) |
이름 | 네트워크 보안 규칙 이름입니다. | string(필수) |
우선권 | 규칙의 우선 순위입니다. 값은 1000~3000 범위일 수 있습니다. 이 범위를 벗어난 값은 Service Fabric ManagerCluster 리소스 공급자용으로 예약됩니다. 우선 순위 번호는 컬렉션의 각 규칙에 대해 고유해야 합니다. 우선 순위 수가 낮을수록 규칙의 우선 순위가 높습니다. | int 제약 조건: 최소값 = 1000 최대값 = 3000(필수) |
프로토콜 | 이 규칙이 적용되는 네트워크 프로토콜입니다. | 'ah' 'esp' 'http' 'https' 'icmp' 'tcp' 'udp'(필수) |
sourceAddressPrefix | CIDR 또는 원본 IP 범위입니다. 별표 '*'를 사용하여 모든 원본 IP를 일치시킬 수도 있습니다. 'VirtualNetwork', 'AzureLoadBalancer' 및 'Internet'과 같은 기본 태그도 사용할 수 있습니다. 수신 규칙인 경우 네트워크 트래픽이 시작되는 위치를 지정합니다. | 문자열 |
sourceAddressPrefixes | CIDR 또는 원본 IP 범위입니다. | string[] |
sourcePortRange | 원본 포트 또는 범위입니다. 정수 또는 0에서 65535 사이의 범위입니다. 별표 '*'를 사용하여 모든 포트를 일치시킬 수도 있습니다. | 문자열 |
sourcePortRanges | 원본 포트 범위입니다. | string[] |
NodeTypeProperties
이름 | 묘사 | 값 |
---|---|---|
additionalDataDisks | 추가 관리되는 데이터 디스크. | VmssDataDisk |
applicationPorts | 클러스터가 Service Fabric 애플리케이션에 포트를 할당한 포트 범위입니다. | EndpointRangeDescription |
용량 | 노드 형식의 노드에 적용되는 용량 태그인 클러스터 리소스 관리자는 이러한 태그를 사용하여 노드에 있는 리소스의 양을 이해합니다. | nodeTypePropertiesCapacities |
dataDiskLetter | 관리되는 데이터 디스크 문자입니다. 예약된 문자 C 또는 D를 사용할 수 없으며 만든 후에는 변경할 수 없습니다. | 문자열 제약 조건: 패턴 = ^[a-zA-Z]{1}$ |
dataDiskSizeGB | 노드 형식의 VM에 연결된 관리 디스크의 디스크 크기(GB)입니다. | int |
dataDiskType | 관리되는 데이터 디스크 유형입니다. 관리 디스크의 스토리지 계정 유형을 지정합니다. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS' |
enableAcceleratedNetworking | 네트워크 인터페이스가 가속화된 네트워킹 사용 여부를 지정합니다. | bool |
enableEncryptionAtHost | 노드 형식의 가상 머신에 대한 호스트 암호화를 사용하거나 사용하지 않도록 설정합니다. 이렇게 하면 호스트 자체의 리소스/임시 디스크를 비롯한 모든 디스크에 대한 암호화가 활성화됩니다. 기본값: 리소스에 대해 이 속성을 true로 설정하지 않으면 호스트의 암호화가 비활성화됩니다. | bool |
enableOverProvisioning | 노드 형식을 과도하게 프로비전해야 하는지 여부를 지정합니다. 상태 비정상 노드 형식에 대해서만 허용됩니다. | bool |
ephemeralPorts | 이 노드 형식의 노드를 구성해야 하는 임시 포트의 범위입니다. | EndpointRangeDescription |
evictionPolicy | SPOT 노드 형식의 가상 머신에 대한 제거 정책을 지정합니다. 기본값은 Delete입니다. | '할당 취소' 'Delete' |
frontendConfigurations | 노드 유형이 클러스터의 기본 프런트 엔드 구성 대신 자체 프런트 엔드 구성을 사용한다는 것을 나타냅니다. 이 설정은 주 노드가 아닌 노드 형식에 대해서만 지정할 수 있으며 노드 형식을 만든 후에는 추가하거나 제거할 수 없습니다. | FrontendConfiguration[] |
hostGroupId | 전체 호스트 그룹 리소스 ID를 지정합니다. 이 속성은 Azure 전용 호스트에 배포하는 데 사용됩니다. | 문자열 |
isPrimary | 클러스터에 대한 Service Fabric 시스템 서비스가 이 노드 유형에서 실행될 것임을 나타냅니다. 노드 형식을 만든 후에는 이 설정을 변경할 수 없습니다. | bool(필수) |
isSpotVM | 노드 유형이 Spot Virtual Machines인지 여부를 나타냅니다. 사용 가능한 용량이 있고 VM을 언제든지 제거할 수 있는 경우 Azure에서 VM을 할당합니다. | bool |
isStateless | 노드 유형이 상태 비지정 워크로드만 호스트할 수 있는지를 나타냅니다. | bool |
multiplePlacementGroups | 노드 형식과 연결된 확장 집합을 여러 배치 그룹으로 구성할 수 있는지를 나타냅니다. | bool |
networkSecurityRules | 이 노드 유형에 대한 네트워크 보안 규칙입니다. 이 설정은 프런트 엔드 구성으로 구성된 노드 형식에 대해서만 지정할 수 있습니다. | networkSecurityRule |
placementProperties | 노드 형식의 노드에 적용되는 배치 태그로, 특정 서비스(워크로드)가 실행되어야 하는 위치를 나타내는 데 사용할 수 있습니다. | NodeTypePropertiesPlacementProperties |
spotRestoreTimeout | 플랫폼이 ISO 8601로 지정된 VMSS SPOT 인스턴스를 복원하려고 하지 않는 기간을 나타냅니다. | 문자열 |
useDefaultPublicLoadBalancer | 공용 부하 분산 장치를 사용할지 여부를 지정합니다. 지정하지 않고 노드 형식에 자체 프런트 엔드 구성이 없는 경우 기본 부하 분산 장치에 연결됩니다. 노드 유형이 자체 Load Balancer를 사용하고 useDefaultPublicLoadBalancer가 true이면 프런트 엔드는 내부 Load Balancer여야 합니다. 노드 유형이 자체 Load Balancer를 사용하고 useDefaultPublicLoadBalancer가 false이거나 설정되지 않은 경우 사용자 지정 부하 분산 장치에 아웃바운드 연결을 제공하기 위해 공용 부하 분산 장치가 포함되어야 합니다. | bool |
useEphemeralOSDisk | 임시 os 디스크를 사용할지 여부를 나타냅니다. vmSize 속성에서 선택한 sku는 이 기능을 지원해야 합니다. | bool |
useTempDataDisk | 서비스 패브릭 데이터 루트에 임시 디스크를 사용할지 여부를 지정합니다. 이 경우 관리되는 데이터 디스크가 연결되지 않고 임시 디스크가 사용됩니다. 상태 비정상 노드 형식에 대해서만 허용됩니다. | bool |
vmExtensions | 가상 머신에 설치해야 하는 확장 집합입니다. | VmssExtension |
vmImageOffer | Azure Virtual Machines Marketplace 이미지의 제품 유형입니다. 예를 들어 UbuntuServer 또는 WindowsServer입니다. | 문자열 |
vmImagePublisher | Azure Virtual Machines Marketplace 이미지의 게시자입니다. 예를 들어 Canonical 또는 MicrosoftWindowsServer입니다. | 문자열 |
vmImageResourceId | vm 이미지의 리소스 ID를 나타냅니다. 이 매개 변수는 사용자 지정 vm 이미지에 사용됩니다. | 문자열 |
vmImageSku | Azure Virtual Machines Marketplace 이미지의 SKU입니다. 예를 들어 14.04.0-LTS 또는 2012-R2-Datacenter입니다. | 문자열 |
vmImageVersion | Azure Virtual Machines Marketplace 이미지의 버전입니다. 'latest' 값을 지정하여 최신 버전의 이미지를 선택할 수 있습니다. 생략하면 기본값은 'latest'입니다. | 문자열 |
vmInstanceCount | 노드 형식의 노드 수입니다. 값: -1 - 자동 크기 조정 규칙이 구성되거나 sku.capacity가 정의된 경우 사용 0 - 지원되지 않음 >0 - 수동 크기 조정에 사용합니다. |
int 제약 조건: 최소값 = -1 최대값 = 2147483647(필수) |
vmManagedIdentity | 노드 유형에서 가상 머신 확장 집합에 할당할 ID입니다. | VmManagedIdentity |
vmSecrets | 가상 머신에 설치할 비밀입니다. | VaultSecretGroup[] |
vmSize | 풀에 있는 가상 머신의 크기입니다. 풀의 모든 가상 머신 크기는 동일합니다. 예를 들어 Standard_D3. | 문자열 |
영역 | 노드 유형이 확장될 가용성 영역을 지정합니다. 클러스터가 가용성 영역에 걸쳐 있지 않은 경우 클러스터에 대한 az 마이그레이션을 시작합니다. | string[] |
NodeTypePropertiesCapacities
이름 | 묘사 | 값 |
---|
NodeTypePropertiesPlacementProperties
이름 | 묘사 | 값 |
---|
NodeTypeSku
이름 | 묘사 | 값 |
---|---|---|
용량 | 노드 형식의 노드 수입니다. 요청에 있는 경우 properties.vmInstanceCount를 재정의합니다. |
int 제약 조건: 최소값 = 1 최대값 = 2147483647(필수) |
이름 | sku 이름입니다. 이름은 내부적으로 생성되며 자동 크기 조정 시나리오에서 사용됩니다. 속성은 생성된 값이 아닌 다른 값으로 변경할 수 없습니다. 배포 오류를 방지하려면 속성을 생략하세요. |
문자열 |
계층 | 노드 형식의 계층을 지정합니다. 가능한 값: 표준 |
문자열 |
SubResource
이름 | 묘사 | 값 |
---|---|---|
아이디 | Azure 리소스 식별자입니다. | 문자열 |
VaultCertificate
이름 | 묘사 | 값 |
---|---|---|
certificateStore | Windows VM의 경우 인증서를 추가해야 하는 Virtual Machine의 인증서 저장소를 지정합니다. 지정된 인증서 저장소는 LocalMachine 계정에 암시적으로 있습니다. Linux VM의 경우 인증서 파일은 /var/lib/waagent 디렉터리 아래에 배치되며, 파일 이름은 X509 인증서 파일의 경우 .crt를<대문자Thumbprint >프라이빗 키의 경우 .prv를<>. 이 두 파일은 모두 .pem 형식입니다. |
string(필수) |
certificateUrl | Key Vault에 비밀로 업로드된 인증서의 URL입니다. Key Vault에 비밀을 추가하려면 키 자격 증명 모음키 또는 비밀 추가를 참조하세요. 이 경우 인증서는 UTF-8로 인코딩된 다음 JSON 개체의 Base64 인코딩이어야 합니다. { "data":"<Base64-encoded-certificate>", "dataType":"pfx", "password":"<pfx-file-password>" } |
string(필수) |
VaultSecretGroup
이름 | 묘사 | 값 |
---|---|---|
sourceVault | VaultCertificates의 모든 인증서를 포함하는 Key Vault의 상대 URL입니다. | SubResource(필수) |
vaultCertificates | 인증서를 포함하는 SourceVault의 키 자격 증명 모음 참조 목록입니다. | VaultCertificate[] (필수) |
VmManagedIdentity
이름 | 묘사 | 값 |
---|---|---|
userAssignedIdentities | 노드 형식 아래의 가상 머신 확장 집합과 연결된 사용자 ID 목록입니다. 각 항목은 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID가 됩니다. | string[] |
VmssDataDisk
이름 | 묘사 | 값 |
---|---|---|
diskLetter | 관리되는 데이터 디스크 문자입니다. 예약된 문자 C 또는 D를 사용할 수 없으며 만든 후에는 변경할 수 없습니다. | 문자열 제약 조건: 패턴 = ^[a-zA-Z]{1}$ (필수) |
diskSizeGB | 노드 형식의 각 VM에 대한 디스크 크기(GB)입니다. | int(필수) |
diskType | 관리되는 데이터 디스크 유형입니다. 관리 디스크의 스토리지 계정 유형을 지정합니다. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS'(필수) |
lun | 데이터 디스크의 논리적 단위 번호를 지정합니다. 이 값은 VM 내의 데이터 디스크를 식별하는 데 사용되므로 VM에 연결된 각 데이터 디스크에 대해 고유해야 합니다. Lun 0은 서비스 패브릭 데이터 디스크용으로 예약되어 있습니다. | int 제약 조건: 최소값 = 1(필수) |
VmssExtension
이름 | 묘사 | 값 |
---|---|---|
이름 | 확장의 이름입니다. | string(필수) |
속성 | Virtual Machine Scale Set 확장의 속성에 대해 설명합니다. | VmssExtensionProperties |
VmssExtensionProperties
이름 | 묘사 | 값 |
---|---|---|
autoUpgradeMinorVersion | 배포 시 사용할 수 있는 경우 확장에서 최신 부 버전을 사용해야 하는지 여부를 나타냅니다. 그러나 배포된 후에는 이 속성이 true로 설정되어 있더라도 재배포하지 않는 한 확장은 부 버전을 업그레이드하지 않습니다. | bool |
enableAutomaticUpgrade | 사용 가능한 최신 버전의 확장이 있는 경우 플랫폼에서 확장을 자동으로 업그레이드해야 하는지 여부를 나타냅니다. | bool |
forceUpdateTag | 값이 제공되고 이전 값과 다른 경우 확장 구성이 변경되지 않은 경우에도 확장 처리기가 강제로 업데이트됩니다. | 문자열 |
protectedSettings | 확장에는 protectedSettings 또는 protectedSettingsFromKeyVault 또는 보호된 설정이 전혀 포함될 수 없습니다. | any |
provisionAfterExtensions | 이 확장을 프로비전해야 하는 확장 이름 컬렉션입니다. | string[] |
게시자 | 확장 처리기 게시자의 이름입니다. | string(필수) |
설정 | 확장에 대한 Json 형식의 공용 설정입니다. | any |
형 | 확장의 형식을 지정합니다. 예를 들어 "CustomScriptExtension"이 있습니다. | string(필수) |
typeHandlerVersion | 스크립트 처리기의 버전을 지정합니다. | string(필수) |
ARM 템플릿 리소스 정의
managedClusters/nodeTypes 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.ServiceFabric/managedClusters/nodeTypes 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.ServiceFabric/managedClusters/nodeTypes",
"apiVersion": "2022-08-01-preview",
"name": "string",
"properties": {
"additionalDataDisks": [
{
"diskLetter": "string",
"diskSizeGB": "int",
"diskType": "string",
"lun": "int"
}
],
"applicationPorts": {
"endPort": "int",
"startPort": "int"
},
"capacities": {
"{customized property}": "string"
},
"dataDiskLetter": "string",
"dataDiskSizeGB": "int",
"dataDiskType": "string",
"enableAcceleratedNetworking": "bool",
"enableEncryptionAtHost": "bool",
"enableOverProvisioning": "bool",
"ephemeralPorts": {
"endPort": "int",
"startPort": "int"
},
"evictionPolicy": "string",
"frontendConfigurations": [
{
"applicationGatewayBackendAddressPoolId": "string",
"ipAddressType": "string",
"loadBalancerBackendAddressPoolId": "string",
"loadBalancerInboundNatPoolId": "string"
}
],
"hostGroupId": "string",
"isPrimary": "bool",
"isSpotVM": "bool",
"isStateless": "bool",
"multiplePlacementGroups": "bool",
"networkSecurityRules": [
{
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationAddressPrefixes": [ "string" ],
"destinationPortRange": "string",
"destinationPortRanges": [ "string" ],
"direction": "string",
"name": "string",
"priority": "int",
"protocol": "string",
"sourceAddressPrefix": "string",
"sourceAddressPrefixes": [ "string" ],
"sourcePortRange": "string",
"sourcePortRanges": [ "string" ]
}
],
"placementProperties": {
"{customized property}": "string"
},
"spotRestoreTimeout": "string",
"useDefaultPublicLoadBalancer": "bool",
"useEphemeralOSDisk": "bool",
"useTempDataDisk": "bool",
"vmExtensions": [
{
"name": "string",
"properties": {
"autoUpgradeMinorVersion": "bool",
"enableAutomaticUpgrade": "bool",
"forceUpdateTag": "string",
"protectedSettings": {},
"provisionAfterExtensions": [ "string" ],
"publisher": "string",
"settings": {},
"type": "string",
"typeHandlerVersion": "string"
}
}
],
"vmImageOffer": "string",
"vmImagePublisher": "string",
"vmImageResourceId": "string",
"vmImageSku": "string",
"vmImageVersion": "string",
"vmInstanceCount": "int",
"vmManagedIdentity": {
"userAssignedIdentities": [ "string" ]
},
"vmSecrets": [
{
"sourceVault": {
"id": "string"
},
"vaultCertificates": [
{
"certificateStore": "string",
"certificateUrl": "string"
}
]
}
],
"vmSize": "string",
"zones": [ "string" ]
},
"sku": {
"capacity": "int",
"name": "string",
"tier": "string"
},
"tags": {
"{customized property}": "string"
}
}
속성 값
EndpointRangeDescription
이름 | 묘사 | 값 |
---|---|---|
endPort | 포트 범위의 끝 포트 | int(필수) |
startPort | 포트 범위의 시작 포트 | int(필수) |
FrontendConfiguration
이름 | 묘사 | 값 |
---|---|---|
applicationGatewayBackendAddressPoolId | 애플리케이션 게이트웨이 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/applicationGateways/<applicationGatewayName>/backendAddressPools/<backendAddressPoolName>'입니다. | 문자열 |
ipAddressType | 이 프런트 엔드 구성의 IP 주소 유형입니다. 생략하면 기본값은 IPv4입니다. | 'IPv4' 'IPv6' |
loadBalancerBackendAddressPoolId | 노드 유형의 VM 인스턴스가 연결된 Load Balancer 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/backendAddressPools/<backendAddressPoolName>'입니다. | 문자열 |
loadBalancerInboundNatPoolId | 노드 유형의 VM 인스턴스가 연결된 Load Balancer 인바운드 NAT 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/inboundNatPools/<inboundNatPoolName>'입니다. | 문자열 |
ManagedProxyResourceTags
이름 | 묘사 | 값 |
---|
Microsoft.ServiceFabric/managedClusters/nodeTypes
이름 | 묘사 | 값 |
---|---|---|
apiVersion | api 버전 | '2022-08-01-preview' |
이름 | 리소스 이름 | string(필수) |
속성 | 노드 형식 속성 | nodeTypeProperties |
sku | 노드 형식 sku입니다. | NodeTypeSku |
태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
형 | 리소스 종류 | 'Microsoft.ServiceFabric/managedClusters/nodeTypes' |
NetworkSecurityRule
이름 | 묘사 | 값 |
---|---|---|
접근 | 네트워크 트래픽이 허용되거나 거부됩니다. | 'allow' 'deny'(필수) |
묘사 | 네트워크 보안 규칙 설명입니다. | 문자열 |
destinationAddressPrefix | 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위입니다. 별표 '*'를 사용하여 모든 원본 IP를 일치시킬 수도 있습니다. 'VirtualNetwork', 'AzureLoadBalancer' 및 'Internet'과 같은 기본 태그도 사용할 수 있습니다. | 문자열 |
destinationAddressPrefixes | 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위. | string[] |
destinationPortRange | 그는 포트 또는 범위를 대상으로 합니다. 정수 또는 0에서 65535 사이의 범위입니다. 별표 '*'를 사용하여 모든 포트를 일치시킬 수도 있습니다. | 문자열 |
destinationPortRanges | 대상 포트 범위입니다. | string[] |
방향 | 네트워크 보안 규칙 방향입니다. | '인바운드' '아웃바운드'(필수) |
이름 | 네트워크 보안 규칙 이름입니다. | string(필수) |
우선권 | 규칙의 우선 순위입니다. 값은 1000~3000 범위일 수 있습니다. 이 범위를 벗어난 값은 Service Fabric ManagerCluster 리소스 공급자용으로 예약됩니다. 우선 순위 번호는 컬렉션의 각 규칙에 대해 고유해야 합니다. 우선 순위 수가 낮을수록 규칙의 우선 순위가 높습니다. | int 제약 조건: 최소값 = 1000 최대값 = 3000(필수) |
프로토콜 | 이 규칙이 적용되는 네트워크 프로토콜입니다. | 'ah' 'esp' 'http' 'https' 'icmp' 'tcp' 'udp'(필수) |
sourceAddressPrefix | CIDR 또는 원본 IP 범위입니다. 별표 '*'를 사용하여 모든 원본 IP를 일치시킬 수도 있습니다. 'VirtualNetwork', 'AzureLoadBalancer' 및 'Internet'과 같은 기본 태그도 사용할 수 있습니다. 수신 규칙인 경우 네트워크 트래픽이 시작되는 위치를 지정합니다. | 문자열 |
sourceAddressPrefixes | CIDR 또는 원본 IP 범위입니다. | string[] |
sourcePortRange | 원본 포트 또는 범위입니다. 정수 또는 0에서 65535 사이의 범위입니다. 별표 '*'를 사용하여 모든 포트를 일치시킬 수도 있습니다. | 문자열 |
sourcePortRanges | 원본 포트 범위입니다. | string[] |
NodeTypeProperties
이름 | 묘사 | 값 |
---|---|---|
additionalDataDisks | 추가 관리되는 데이터 디스크. | VmssDataDisk |
applicationPorts | 클러스터가 Service Fabric 애플리케이션에 포트를 할당한 포트 범위입니다. | EndpointRangeDescription |
용량 | 노드 형식의 노드에 적용되는 용량 태그인 클러스터 리소스 관리자는 이러한 태그를 사용하여 노드에 있는 리소스의 양을 이해합니다. | nodeTypePropertiesCapacities |
dataDiskLetter | 관리되는 데이터 디스크 문자입니다. 예약된 문자 C 또는 D를 사용할 수 없으며 만든 후에는 변경할 수 없습니다. | 문자열 제약 조건: 패턴 = ^[a-zA-Z]{1}$ |
dataDiskSizeGB | 노드 형식의 VM에 연결된 관리 디스크의 디스크 크기(GB)입니다. | int |
dataDiskType | 관리되는 데이터 디스크 유형입니다. 관리 디스크의 스토리지 계정 유형을 지정합니다. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS' |
enableAcceleratedNetworking | 네트워크 인터페이스가 가속화된 네트워킹 사용 여부를 지정합니다. | bool |
enableEncryptionAtHost | 노드 형식의 가상 머신에 대한 호스트 암호화를 사용하거나 사용하지 않도록 설정합니다. 이렇게 하면 호스트 자체의 리소스/임시 디스크를 비롯한 모든 디스크에 대한 암호화가 활성화됩니다. 기본값: 리소스에 대해 이 속성을 true로 설정하지 않으면 호스트의 암호화가 비활성화됩니다. | bool |
enableOverProvisioning | 노드 형식을 과도하게 프로비전해야 하는지 여부를 지정합니다. 상태 비정상 노드 형식에 대해서만 허용됩니다. | bool |
ephemeralPorts | 이 노드 형식의 노드를 구성해야 하는 임시 포트의 범위입니다. | EndpointRangeDescription |
evictionPolicy | SPOT 노드 형식의 가상 머신에 대한 제거 정책을 지정합니다. 기본값은 Delete입니다. | '할당 취소' 'Delete' |
frontendConfigurations | 노드 유형이 클러스터의 기본 프런트 엔드 구성 대신 자체 프런트 엔드 구성을 사용한다는 것을 나타냅니다. 이 설정은 주 노드가 아닌 노드 형식에 대해서만 지정할 수 있으며 노드 형식을 만든 후에는 추가하거나 제거할 수 없습니다. | FrontendConfiguration[] |
hostGroupId | 전체 호스트 그룹 리소스 ID를 지정합니다. 이 속성은 Azure 전용 호스트에 배포하는 데 사용됩니다. | 문자열 |
isPrimary | 클러스터에 대한 Service Fabric 시스템 서비스가 이 노드 유형에서 실행될 것임을 나타냅니다. 노드 형식을 만든 후에는 이 설정을 변경할 수 없습니다. | bool(필수) |
isSpotVM | 노드 유형이 Spot Virtual Machines인지 여부를 나타냅니다. 사용 가능한 용량이 있고 VM을 언제든지 제거할 수 있는 경우 Azure에서 VM을 할당합니다. | bool |
isStateless | 노드 유형이 상태 비지정 워크로드만 호스트할 수 있는지를 나타냅니다. | bool |
multiplePlacementGroups | 노드 형식과 연결된 확장 집합을 여러 배치 그룹으로 구성할 수 있는지를 나타냅니다. | bool |
networkSecurityRules | 이 노드 유형에 대한 네트워크 보안 규칙입니다. 이 설정은 프런트 엔드 구성으로 구성된 노드 형식에 대해서만 지정할 수 있습니다. | networkSecurityRule |
placementProperties | 노드 형식의 노드에 적용되는 배치 태그로, 특정 서비스(워크로드)가 실행되어야 하는 위치를 나타내는 데 사용할 수 있습니다. | NodeTypePropertiesPlacementProperties |
spotRestoreTimeout | 플랫폼이 ISO 8601로 지정된 VMSS SPOT 인스턴스를 복원하려고 하지 않는 기간을 나타냅니다. | 문자열 |
useDefaultPublicLoadBalancer | 공용 부하 분산 장치를 사용할지 여부를 지정합니다. 지정하지 않고 노드 형식에 자체 프런트 엔드 구성이 없는 경우 기본 부하 분산 장치에 연결됩니다. 노드 유형이 자체 Load Balancer를 사용하고 useDefaultPublicLoadBalancer가 true이면 프런트 엔드는 내부 Load Balancer여야 합니다. 노드 유형이 자체 Load Balancer를 사용하고 useDefaultPublicLoadBalancer가 false이거나 설정되지 않은 경우 사용자 지정 부하 분산 장치에 아웃바운드 연결을 제공하기 위해 공용 부하 분산 장치가 포함되어야 합니다. | bool |
useEphemeralOSDisk | 임시 os 디스크를 사용할지 여부를 나타냅니다. vmSize 속성에서 선택한 sku는 이 기능을 지원해야 합니다. | bool |
useTempDataDisk | 서비스 패브릭 데이터 루트에 임시 디스크를 사용할지 여부를 지정합니다. 이 경우 관리되는 데이터 디스크가 연결되지 않고 임시 디스크가 사용됩니다. 상태 비정상 노드 형식에 대해서만 허용됩니다. | bool |
vmExtensions | 가상 머신에 설치해야 하는 확장 집합입니다. | VmssExtension |
vmImageOffer | Azure Virtual Machines Marketplace 이미지의 제품 유형입니다. 예를 들어 UbuntuServer 또는 WindowsServer입니다. | 문자열 |
vmImagePublisher | Azure Virtual Machines Marketplace 이미지의 게시자입니다. 예를 들어 Canonical 또는 MicrosoftWindowsServer입니다. | 문자열 |
vmImageResourceId | vm 이미지의 리소스 ID를 나타냅니다. 이 매개 변수는 사용자 지정 vm 이미지에 사용됩니다. | 문자열 |
vmImageSku | Azure Virtual Machines Marketplace 이미지의 SKU입니다. 예를 들어 14.04.0-LTS 또는 2012-R2-Datacenter입니다. | 문자열 |
vmImageVersion | Azure Virtual Machines Marketplace 이미지의 버전입니다. 'latest' 값을 지정하여 최신 버전의 이미지를 선택할 수 있습니다. 생략하면 기본값은 'latest'입니다. | 문자열 |
vmInstanceCount | 노드 형식의 노드 수입니다. 값: -1 - 자동 크기 조정 규칙이 구성되거나 sku.capacity가 정의된 경우 사용 0 - 지원되지 않음 >0 - 수동 크기 조정에 사용합니다. |
int 제약 조건: 최소값 = -1 최대값 = 2147483647(필수) |
vmManagedIdentity | 노드 유형에서 가상 머신 확장 집합에 할당할 ID입니다. | VmManagedIdentity |
vmSecrets | 가상 머신에 설치할 비밀입니다. | VaultSecretGroup[] |
vmSize | 풀에 있는 가상 머신의 크기입니다. 풀의 모든 가상 머신 크기는 동일합니다. 예를 들어 Standard_D3. | 문자열 |
영역 | 노드 유형이 확장될 가용성 영역을 지정합니다. 클러스터가 가용성 영역에 걸쳐 있지 않은 경우 클러스터에 대한 az 마이그레이션을 시작합니다. | string[] |
NodeTypePropertiesCapacities
이름 | 묘사 | 값 |
---|
NodeTypePropertiesPlacementProperties
이름 | 묘사 | 값 |
---|
NodeTypeSku
이름 | 묘사 | 값 |
---|---|---|
용량 | 노드 형식의 노드 수입니다. 요청에 있는 경우 properties.vmInstanceCount를 재정의합니다. |
int 제약 조건: 최소값 = 1 최대값 = 2147483647(필수) |
이름 | sku 이름입니다. 이름은 내부적으로 생성되며 자동 크기 조정 시나리오에서 사용됩니다. 속성은 생성된 값이 아닌 다른 값으로 변경할 수 없습니다. 배포 오류를 방지하려면 속성을 생략하세요. |
문자열 |
계층 | 노드 형식의 계층을 지정합니다. 가능한 값: 표준 |
문자열 |
SubResource
이름 | 묘사 | 값 |
---|---|---|
아이디 | Azure 리소스 식별자입니다. | 문자열 |
VaultCertificate
이름 | 묘사 | 값 |
---|---|---|
certificateStore | Windows VM의 경우 인증서를 추가해야 하는 Virtual Machine의 인증서 저장소를 지정합니다. 지정된 인증서 저장소는 LocalMachine 계정에 암시적으로 있습니다. Linux VM의 경우 인증서 파일은 /var/lib/waagent 디렉터리 아래에 배치되며, 파일 이름은 X509 인증서 파일의 경우 .crt를<대문자Thumbprint >프라이빗 키의 경우 .prv를<>. 이 두 파일은 모두 .pem 형식입니다. |
string(필수) |
certificateUrl | Key Vault에 비밀로 업로드된 인증서의 URL입니다. Key Vault에 비밀을 추가하려면 키 자격 증명 모음키 또는 비밀 추가를 참조하세요. 이 경우 인증서는 UTF-8로 인코딩된 다음 JSON 개체의 Base64 인코딩이어야 합니다. { "data":"<Base64-encoded-certificate>", "dataType":"pfx", "password":"<pfx-file-password>" } |
string(필수) |
VaultSecretGroup
이름 | 묘사 | 값 |
---|---|---|
sourceVault | VaultCertificates의 모든 인증서를 포함하는 Key Vault의 상대 URL입니다. | SubResource(필수) |
vaultCertificates | 인증서를 포함하는 SourceVault의 키 자격 증명 모음 참조 목록입니다. | VaultCertificate[] (필수) |
VmManagedIdentity
이름 | 묘사 | 값 |
---|---|---|
userAssignedIdentities | 노드 형식 아래의 가상 머신 확장 집합과 연결된 사용자 ID 목록입니다. 각 항목은 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID가 됩니다. | string[] |
VmssDataDisk
이름 | 묘사 | 값 |
---|---|---|
diskLetter | 관리되는 데이터 디스크 문자입니다. 예약된 문자 C 또는 D를 사용할 수 없으며 만든 후에는 변경할 수 없습니다. | 문자열 제약 조건: 패턴 = ^[a-zA-Z]{1}$ (필수) |
diskSizeGB | 노드 형식의 각 VM에 대한 디스크 크기(GB)입니다. | int(필수) |
diskType | 관리되는 데이터 디스크 유형입니다. 관리 디스크의 스토리지 계정 유형을 지정합니다. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS'(필수) |
lun | 데이터 디스크의 논리적 단위 번호를 지정합니다. 이 값은 VM 내의 데이터 디스크를 식별하는 데 사용되므로 VM에 연결된 각 데이터 디스크에 대해 고유해야 합니다. Lun 0은 서비스 패브릭 데이터 디스크용으로 예약되어 있습니다. | int 제약 조건: 최소값 = 1(필수) |
VmssExtension
이름 | 묘사 | 값 |
---|---|---|
이름 | 확장의 이름입니다. | string(필수) |
속성 | Virtual Machine Scale Set 확장의 속성에 대해 설명합니다. | VmssExtensionProperties |
VmssExtensionProperties
이름 | 묘사 | 값 |
---|---|---|
autoUpgradeMinorVersion | 배포 시 사용할 수 있는 경우 확장에서 최신 부 버전을 사용해야 하는지 여부를 나타냅니다. 그러나 배포된 후에는 이 속성이 true로 설정되어 있더라도 재배포하지 않는 한 확장은 부 버전을 업그레이드하지 않습니다. | bool |
enableAutomaticUpgrade | 사용 가능한 최신 버전의 확장이 있는 경우 플랫폼에서 확장을 자동으로 업그레이드해야 하는지 여부를 나타냅니다. | bool |
forceUpdateTag | 값이 제공되고 이전 값과 다른 경우 확장 구성이 변경되지 않은 경우에도 확장 처리기가 강제로 업데이트됩니다. | 문자열 |
protectedSettings | 확장에는 protectedSettings 또는 protectedSettingsFromKeyVault 또는 보호된 설정이 전혀 포함될 수 없습니다. | any |
provisionAfterExtensions | 이 확장을 프로비전해야 하는 확장 이름 컬렉션입니다. | string[] |
게시자 | 확장 처리기 게시자의 이름입니다. | string(필수) |
설정 | 확장에 대한 Json 형식의 공용 설정입니다. | any |
형 | 확장의 형식을 지정합니다. 예를 들어 "CustomScriptExtension"이 있습니다. | string(필수) |
typeHandlerVersion | 스크립트 처리기의 버전을 지정합니다. | string(필수) |
Terraform(AzAPI 공급자) 리소스 정의
managedClusters/nodeTypes 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.
- 리소스 그룹
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.ServiceFabric/managedClusters/nodeTypes 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.ServiceFabric/managedClusters/nodeTypes@2022-08-01-preview"
name = "string"
body = jsonencode({
properties = {
additionalDataDisks = [
{
diskLetter = "string"
diskSizeGB = int
diskType = "string"
lun = int
}
]
applicationPorts = {
endPort = int
startPort = int
}
capacities = {
{customized property} = "string"
}
dataDiskLetter = "string"
dataDiskSizeGB = int
dataDiskType = "string"
enableAcceleratedNetworking = bool
enableEncryptionAtHost = bool
enableOverProvisioning = bool
ephemeralPorts = {
endPort = int
startPort = int
}
evictionPolicy = "string"
frontendConfigurations = [
{
applicationGatewayBackendAddressPoolId = "string"
ipAddressType = "string"
loadBalancerBackendAddressPoolId = "string"
loadBalancerInboundNatPoolId = "string"
}
]
hostGroupId = "string"
isPrimary = bool
isSpotVM = bool
isStateless = bool
multiplePlacementGroups = bool
networkSecurityRules = [
{
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationAddressPrefixes = [
"string"
]
destinationPortRange = "string"
destinationPortRanges = [
"string"
]
direction = "string"
name = "string"
priority = int
protocol = "string"
sourceAddressPrefix = "string"
sourceAddressPrefixes = [
"string"
]
sourcePortRange = "string"
sourcePortRanges = [
"string"
]
}
]
placementProperties = {
{customized property} = "string"
}
spotRestoreTimeout = "string"
useDefaultPublicLoadBalancer = bool
useEphemeralOSDisk = bool
useTempDataDisk = bool
vmExtensions = [
{
name = "string"
properties = {
autoUpgradeMinorVersion = bool
enableAutomaticUpgrade = bool
forceUpdateTag = "string"
protectedSettings = ?
provisionAfterExtensions = [
"string"
]
publisher = "string"
settings = ?
type = "string"
typeHandlerVersion = "string"
}
}
]
vmImageOffer = "string"
vmImagePublisher = "string"
vmImageResourceId = "string"
vmImageSku = "string"
vmImageVersion = "string"
vmInstanceCount = int
vmManagedIdentity = {
userAssignedIdentities = [
"string"
]
}
vmSecrets = [
{
sourceVault = {
id = "string"
}
vaultCertificates = [
{
certificateStore = "string"
certificateUrl = "string"
}
]
}
]
vmSize = "string"
zones = [
"string"
]
}
})
sku = {
capacity = int
name = "string"
tier = "string"
}
tags = {
{customized property} = "string"
}
}
속성 값
EndpointRangeDescription
이름 | 묘사 | 값 |
---|---|---|
endPort | 포트 범위의 끝 포트 | int(필수) |
startPort | 포트 범위의 시작 포트 | int(필수) |
FrontendConfiguration
이름 | 묘사 | 값 |
---|---|---|
applicationGatewayBackendAddressPoolId | 애플리케이션 게이트웨이 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/applicationGateways/<applicationGatewayName>/backendAddressPools/<backendAddressPoolName>'입니다. | 문자열 |
ipAddressType | 이 프런트 엔드 구성의 IP 주소 유형입니다. 생략하면 기본값은 IPv4입니다. | 'IPv4' 'IPv6' |
loadBalancerBackendAddressPoolId | 노드 유형의 VM 인스턴스가 연결된 Load Balancer 백 엔드 주소 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/backendAddressPools/<backendAddressPoolName>'입니다. | 문자열 |
loadBalancerInboundNatPoolId | 노드 유형의 VM 인스턴스가 연결된 Load Balancer 인바운드 NAT 풀의 리소스 ID입니다. 리소스 ID의 형식은 '/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Network/loadBalancers/<loadBalancerName>/inboundNatPools/<inboundNatPoolName>'입니다. | 문자열 |
ManagedProxyResourceTags
이름 | 묘사 | 값 |
---|
Microsoft.ServiceFabric/managedClusters/nodeTypes
이름 | 묘사 | 값 |
---|---|---|
이름 | 리소스 이름 | string(필수) |
parent_id | 이 리소스의 부모인 리소스의 ID입니다. | 형식의 리소스 ID: managedClusters |
속성 | 노드 형식 속성 | nodeTypeProperties |
sku | 노드 형식 sku입니다. | NodeTypeSku |
태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. |
형 | 리소스 종류 | "Microsoft.ServiceFabric/managedClusters/nodeTypes@2022-08-01-preview" |
NetworkSecurityRule
이름 | 묘사 | 값 |
---|---|---|
접근 | 네트워크 트래픽이 허용되거나 거부됩니다. | 'allow' 'deny'(필수) |
묘사 | 네트워크 보안 규칙 설명입니다. | 문자열 |
destinationAddressPrefix | 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위입니다. 별표 '*'를 사용하여 모든 원본 IP를 일치시킬 수도 있습니다. 'VirtualNetwork', 'AzureLoadBalancer' 및 'Internet'과 같은 기본 태그도 사용할 수 있습니다. | 문자열 |
destinationAddressPrefixes | 대상 주소 접두사입니다. CIDR 또는 대상 IP 범위. | string[] |
destinationPortRange | 그는 포트 또는 범위를 대상으로 합니다. 정수 또는 0에서 65535 사이의 범위입니다. 별표 '*'를 사용하여 모든 포트를 일치시킬 수도 있습니다. | 문자열 |
destinationPortRanges | 대상 포트 범위입니다. | string[] |
방향 | 네트워크 보안 규칙 방향입니다. | '인바운드' '아웃바운드'(필수) |
이름 | 네트워크 보안 규칙 이름입니다. | string(필수) |
우선권 | 규칙의 우선 순위입니다. 값은 1000~3000 범위일 수 있습니다. 이 범위를 벗어난 값은 Service Fabric ManagerCluster 리소스 공급자용으로 예약됩니다. 우선 순위 번호는 컬렉션의 각 규칙에 대해 고유해야 합니다. 우선 순위 수가 낮을수록 규칙의 우선 순위가 높습니다. | int 제약 조건: 최소값 = 1000 최대값 = 3000(필수) |
프로토콜 | 이 규칙이 적용되는 네트워크 프로토콜입니다. | 'ah' 'esp' 'http' 'https' 'icmp' 'tcp' 'udp'(필수) |
sourceAddressPrefix | CIDR 또는 원본 IP 범위입니다. 별표 '*'를 사용하여 모든 원본 IP를 일치시킬 수도 있습니다. 'VirtualNetwork', 'AzureLoadBalancer' 및 'Internet'과 같은 기본 태그도 사용할 수 있습니다. 수신 규칙인 경우 네트워크 트래픽이 시작되는 위치를 지정합니다. | 문자열 |
sourceAddressPrefixes | CIDR 또는 원본 IP 범위입니다. | string[] |
sourcePortRange | 원본 포트 또는 범위입니다. 정수 또는 0에서 65535 사이의 범위입니다. 별표 '*'를 사용하여 모든 포트를 일치시킬 수도 있습니다. | 문자열 |
sourcePortRanges | 원본 포트 범위입니다. | string[] |
NodeTypeProperties
이름 | 묘사 | 값 |
---|---|---|
additionalDataDisks | 추가 관리되는 데이터 디스크. | VmssDataDisk |
applicationPorts | 클러스터가 Service Fabric 애플리케이션에 포트를 할당한 포트 범위입니다. | EndpointRangeDescription |
용량 | 노드 형식의 노드에 적용되는 용량 태그인 클러스터 리소스 관리자는 이러한 태그를 사용하여 노드에 있는 리소스의 양을 이해합니다. | nodeTypePropertiesCapacities |
dataDiskLetter | 관리되는 데이터 디스크 문자입니다. 예약된 문자 C 또는 D를 사용할 수 없으며 만든 후에는 변경할 수 없습니다. | 문자열 제약 조건: 패턴 = ^[a-zA-Z]{1}$ |
dataDiskSizeGB | 노드 형식의 VM에 연결된 관리 디스크의 디스크 크기(GB)입니다. | int |
dataDiskType | 관리되는 데이터 디스크 유형입니다. 관리 디스크의 스토리지 계정 유형을 지정합니다. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS' |
enableAcceleratedNetworking | 네트워크 인터페이스가 가속화된 네트워킹 사용 여부를 지정합니다. | bool |
enableEncryptionAtHost | 노드 형식의 가상 머신에 대한 호스트 암호화를 사용하거나 사용하지 않도록 설정합니다. 이렇게 하면 호스트 자체의 리소스/임시 디스크를 비롯한 모든 디스크에 대한 암호화가 활성화됩니다. 기본값: 리소스에 대해 이 속성을 true로 설정하지 않으면 호스트의 암호화가 비활성화됩니다. | bool |
enableOverProvisioning | 노드 형식을 과도하게 프로비전해야 하는지 여부를 지정합니다. 상태 비정상 노드 형식에 대해서만 허용됩니다. | bool |
ephemeralPorts | 이 노드 형식의 노드를 구성해야 하는 임시 포트의 범위입니다. | EndpointRangeDescription |
evictionPolicy | SPOT 노드 형식의 가상 머신에 대한 제거 정책을 지정합니다. 기본값은 Delete입니다. | '할당 취소' 'Delete' |
frontendConfigurations | 노드 유형이 클러스터의 기본 프런트 엔드 구성 대신 자체 프런트 엔드 구성을 사용한다는 것을 나타냅니다. 이 설정은 주 노드가 아닌 노드 형식에 대해서만 지정할 수 있으며 노드 형식을 만든 후에는 추가하거나 제거할 수 없습니다. | FrontendConfiguration[] |
hostGroupId | 전체 호스트 그룹 리소스 ID를 지정합니다. 이 속성은 Azure 전용 호스트에 배포하는 데 사용됩니다. | 문자열 |
isPrimary | 클러스터에 대한 Service Fabric 시스템 서비스가 이 노드 유형에서 실행될 것임을 나타냅니다. 노드 형식을 만든 후에는 이 설정을 변경할 수 없습니다. | bool(필수) |
isSpotVM | 노드 유형이 Spot Virtual Machines인지 여부를 나타냅니다. 사용 가능한 용량이 있고 VM을 언제든지 제거할 수 있는 경우 Azure에서 VM을 할당합니다. | bool |
isStateless | 노드 유형이 상태 비지정 워크로드만 호스트할 수 있는지를 나타냅니다. | bool |
multiplePlacementGroups | 노드 형식과 연결된 확장 집합을 여러 배치 그룹으로 구성할 수 있는지를 나타냅니다. | bool |
networkSecurityRules | 이 노드 유형에 대한 네트워크 보안 규칙입니다. 이 설정은 프런트 엔드 구성으로 구성된 노드 형식에 대해서만 지정할 수 있습니다. | networkSecurityRule |
placementProperties | 노드 형식의 노드에 적용되는 배치 태그로, 특정 서비스(워크로드)가 실행되어야 하는 위치를 나타내는 데 사용할 수 있습니다. | NodeTypePropertiesPlacementProperties |
spotRestoreTimeout | 플랫폼이 ISO 8601로 지정된 VMSS SPOT 인스턴스를 복원하려고 하지 않는 기간을 나타냅니다. | 문자열 |
useDefaultPublicLoadBalancer | 공용 부하 분산 장치를 사용할지 여부를 지정합니다. 지정하지 않고 노드 형식에 자체 프런트 엔드 구성이 없는 경우 기본 부하 분산 장치에 연결됩니다. 노드 유형이 자체 Load Balancer를 사용하고 useDefaultPublicLoadBalancer가 true이면 프런트 엔드는 내부 Load Balancer여야 합니다. 노드 유형이 자체 Load Balancer를 사용하고 useDefaultPublicLoadBalancer가 false이거나 설정되지 않은 경우 사용자 지정 부하 분산 장치에 아웃바운드 연결을 제공하기 위해 공용 부하 분산 장치가 포함되어야 합니다. | bool |
useEphemeralOSDisk | 임시 os 디스크를 사용할지 여부를 나타냅니다. vmSize 속성에서 선택한 sku는 이 기능을 지원해야 합니다. | bool |
useTempDataDisk | 서비스 패브릭 데이터 루트에 임시 디스크를 사용할지 여부를 지정합니다. 이 경우 관리되는 데이터 디스크가 연결되지 않고 임시 디스크가 사용됩니다. 상태 비정상 노드 형식에 대해서만 허용됩니다. | bool |
vmExtensions | 가상 머신에 설치해야 하는 확장 집합입니다. | VmssExtension |
vmImageOffer | Azure Virtual Machines Marketplace 이미지의 제품 유형입니다. 예를 들어 UbuntuServer 또는 WindowsServer입니다. | 문자열 |
vmImagePublisher | Azure Virtual Machines Marketplace 이미지의 게시자입니다. 예를 들어 Canonical 또는 MicrosoftWindowsServer입니다. | 문자열 |
vmImageResourceId | vm 이미지의 리소스 ID를 나타냅니다. 이 매개 변수는 사용자 지정 vm 이미지에 사용됩니다. | 문자열 |
vmImageSku | Azure Virtual Machines Marketplace 이미지의 SKU입니다. 예를 들어 14.04.0-LTS 또는 2012-R2-Datacenter입니다. | 문자열 |
vmImageVersion | Azure Virtual Machines Marketplace 이미지의 버전입니다. 'latest' 값을 지정하여 최신 버전의 이미지를 선택할 수 있습니다. 생략하면 기본값은 'latest'입니다. | 문자열 |
vmInstanceCount | 노드 형식의 노드 수입니다. 값: -1 - 자동 크기 조정 규칙이 구성되거나 sku.capacity가 정의된 경우 사용 0 - 지원되지 않음 >0 - 수동 크기 조정에 사용합니다. |
int 제약 조건: 최소값 = -1 최대값 = 2147483647(필수) |
vmManagedIdentity | 노드 유형에서 가상 머신 확장 집합에 할당할 ID입니다. | VmManagedIdentity |
vmSecrets | 가상 머신에 설치할 비밀입니다. | VaultSecretGroup[] |
vmSize | 풀에 있는 가상 머신의 크기입니다. 풀의 모든 가상 머신 크기는 동일합니다. 예를 들어 Standard_D3. | 문자열 |
영역 | 노드 유형이 확장될 가용성 영역을 지정합니다. 클러스터가 가용성 영역에 걸쳐 있지 않은 경우 클러스터에 대한 az 마이그레이션을 시작합니다. | string[] |
NodeTypePropertiesCapacities
이름 | 묘사 | 값 |
---|
NodeTypePropertiesPlacementProperties
이름 | 묘사 | 값 |
---|
NodeTypeSku
이름 | 묘사 | 값 |
---|---|---|
용량 | 노드 형식의 노드 수입니다. 요청에 있는 경우 properties.vmInstanceCount를 재정의합니다. |
int 제약 조건: 최소값 = 1 최대값 = 2147483647(필수) |
이름 | sku 이름입니다. 이름은 내부적으로 생성되며 자동 크기 조정 시나리오에서 사용됩니다. 속성은 생성된 값이 아닌 다른 값으로 변경할 수 없습니다. 배포 오류를 방지하려면 속성을 생략하세요. |
문자열 |
계층 | 노드 형식의 계층을 지정합니다. 가능한 값: 표준 |
문자열 |
SubResource
이름 | 묘사 | 값 |
---|---|---|
아이디 | Azure 리소스 식별자입니다. | 문자열 |
VaultCertificate
이름 | 묘사 | 값 |
---|---|---|
certificateStore | Windows VM의 경우 인증서를 추가해야 하는 Virtual Machine의 인증서 저장소를 지정합니다. 지정된 인증서 저장소는 LocalMachine 계정에 암시적으로 있습니다. Linux VM의 경우 인증서 파일은 /var/lib/waagent 디렉터리 아래에 배치되며, 파일 이름은 X509 인증서 파일의 경우 .crt를<대문자Thumbprint >프라이빗 키의 경우 .prv를<>. 이 두 파일은 모두 .pem 형식입니다. |
string(필수) |
certificateUrl | Key Vault에 비밀로 업로드된 인증서의 URL입니다. Key Vault에 비밀을 추가하려면 키 자격 증명 모음키 또는 비밀 추가를 참조하세요. 이 경우 인증서는 UTF-8로 인코딩된 다음 JSON 개체의 Base64 인코딩이어야 합니다. { "data":"<Base64-encoded-certificate>", "dataType":"pfx", "password":"<pfx-file-password>" } |
string(필수) |
VaultSecretGroup
이름 | 묘사 | 값 |
---|---|---|
sourceVault | VaultCertificates의 모든 인증서를 포함하는 Key Vault의 상대 URL입니다. | SubResource(필수) |
vaultCertificates | 인증서를 포함하는 SourceVault의 키 자격 증명 모음 참조 목록입니다. | VaultCertificate[] (필수) |
VmManagedIdentity
이름 | 묘사 | 값 |
---|---|---|
userAssignedIdentities | 노드 형식 아래의 가상 머신 확장 집합과 연결된 사용자 ID 목록입니다. 각 항목은 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}' 형식의 ARM 리소스 ID가 됩니다. | string[] |
VmssDataDisk
이름 | 묘사 | 값 |
---|---|---|
diskLetter | 관리되는 데이터 디스크 문자입니다. 예약된 문자 C 또는 D를 사용할 수 없으며 만든 후에는 변경할 수 없습니다. | 문자열 제약 조건: 패턴 = ^[a-zA-Z]{1}$ (필수) |
diskSizeGB | 노드 형식의 각 VM에 대한 디스크 크기(GB)입니다. | int(필수) |
diskType | 관리되는 데이터 디스크 유형입니다. 관리 디스크의 스토리지 계정 유형을 지정합니다. | 'Premium_LRS' 'StandardSSD_LRS' 'Standard_LRS'(필수) |
lun | 데이터 디스크의 논리적 단위 번호를 지정합니다. 이 값은 VM 내의 데이터 디스크를 식별하는 데 사용되므로 VM에 연결된 각 데이터 디스크에 대해 고유해야 합니다. Lun 0은 서비스 패브릭 데이터 디스크용으로 예약되어 있습니다. | int 제약 조건: 최소값 = 1(필수) |
VmssExtension
이름 | 묘사 | 값 |
---|---|---|
이름 | 확장의 이름입니다. | string(필수) |
속성 | Virtual Machine Scale Set 확장의 속성에 대해 설명합니다. | VmssExtensionProperties |
VmssExtensionProperties
이름 | 묘사 | 값 |
---|---|---|
autoUpgradeMinorVersion | 배포 시 사용할 수 있는 경우 확장에서 최신 부 버전을 사용해야 하는지 여부를 나타냅니다. 그러나 배포된 후에는 이 속성이 true로 설정되어 있더라도 재배포하지 않는 한 확장은 부 버전을 업그레이드하지 않습니다. | bool |
enableAutomaticUpgrade | 사용 가능한 최신 버전의 확장이 있는 경우 플랫폼에서 확장을 자동으로 업그레이드해야 하는지 여부를 나타냅니다. | bool |
forceUpdateTag | 값이 제공되고 이전 값과 다른 경우 확장 구성이 변경되지 않은 경우에도 확장 처리기가 강제로 업데이트됩니다. | 문자열 |
protectedSettings | 확장에는 protectedSettings 또는 protectedSettingsFromKeyVault 또는 보호된 설정이 전혀 포함될 수 없습니다. | any |
provisionAfterExtensions | 이 확장을 프로비전해야 하는 확장 이름 컬렉션입니다. | string[] |
게시자 | 확장 처리기 게시자의 이름입니다. | string(필수) |
설정 | 확장에 대한 Json 형식의 공용 설정입니다. | any |
형 | 확장의 형식을 지정합니다. 예를 들어 "CustomScriptExtension"이 있습니다. | string(필수) |
typeHandlerVersion | 스크립트 처리기의 버전을 지정합니다. | string(필수) |