Udostępnij za pośrednictwem

Microsoft.Network connections 2017-03-30

  • Artykuł

Definicja zasobu Bicep

Typ zasobu połączeń można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/connections, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Network/connections@2017-03-30' = {
  etag: 'string'
  location: 'string'
  name: 'string'
  properties: {
    authorizationKey: 'string'
    connectionType: 'string'
    enableBgp: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    localNetworkGateway2: {
      etag: 'string'
      id: 'string'
      location: 'string'
      properties: {
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          peerWeight: int
        }
        gatewayIpAddress: 'string'
        localNetworkAddressSpace: {
          addressPrefixes: [
            'string'
          ]
        }
        resourceGuid: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
    peer: {
      id: 'string'
    }
    resourceGuid: 'string'
    routingWeight: int
    sharedKey: 'string'
    usePolicyBasedTrafficSelectors: bool
    virtualNetworkGateway1: {
      etag: 'string'
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          peerWeight: int
        }
        enableBgp: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            etag: 'string'
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        resourceGuid: 'string'
        sku: {
          capacity: int
          name: 'string'
          tier: 'string'
        }
        vpnClientConfiguration: {
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientRevokedCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
    virtualNetworkGateway2: {
      etag: 'string'
      id: 'string'
      location: 'string'
      properties: {
        activeActive: bool
        bgpSettings: {
          asn: int
          bgpPeeringAddress: 'string'
          peerWeight: int
        }
        enableBgp: bool
        gatewayDefaultSite: {
          id: 'string'
        }
        gatewayType: 'string'
        ipConfigurations: [
          {
            etag: 'string'
            id: 'string'
            name: 'string'
            properties: {
              privateIPAllocationMethod: 'string'
              publicIPAddress: {
                id: 'string'
              }
              subnet: {
                id: 'string'
              }
            }
          }
        ]
        resourceGuid: 'string'
        sku: {
          capacity: int
          name: 'string'
          tier: 'string'
        }
        vpnClientConfiguration: {
          vpnClientAddressPool: {
            addressPrefixes: [
              'string'
            ]
          }
          vpnClientRevokedCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                thumbprint: 'string'
              }
            }
          ]
          vpnClientRootCertificates: [
            {
              etag: 'string'
              id: 'string'
              name: 'string'
              properties: {
                publicCertData: 'string'
              }
            }
          ]
        }
        vpnType: 'string'
      }
      tags: {
        {customized property}: 'string'
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Wartości właściwości

Przestrzeń adresowa

Nazwa Opis Wartość
addressPrefixes (prefiksy adresów) Lista bloków adresów zarezerwowanych dla tej sieci wirtualnej w notacji CIDR. string[]

Ustawienia protokołu Bgp

Nazwa Opis Wartość
Asn AsN osoby mówiącej BGP. Int
bgpPeeringAddress Adres komunikacji równorzędnej BGP i identyfikator protokołu BGP tego głośnika BGP. struna
peerWeight Waga dodana do tras wyciągniętych z tego głośnika BGP. Int

IpsecPolicy

Nazwa Opis Wartość
dhGroup Grupy DH używane w fazie IKE 1 dla początkowego sa. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Brak" (wymagane)
ikeEncryption Algorytm szyfrowania IKE (faza 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3" (wymagany)
ikeIntegrity Algorytm integralności IKE (faza 2). "MD5"
"SHA1"
"SHA256"
"SHA384" (wymagany)
ipsecEncryption Algorytm szyfrowania IPSec (faza 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Brak" (wymagane)
ipsecIntegrity Algorytm integralności protokołu IPSec (faza 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (wymagany)
pfsGroup Grupy DH używane w fazie IKE 2 dla nowego podrzędnego sa. "ECP256"
"ECP384"
"Brak"
"PFS1"
"PFS2"
"PFS2048"
"PFS24" (wymagany)
saDataSizeKilobytes Rozmiar ładunku skojarzenia zabezpieczeń protokołu IPSec (nazywanego również trybem szybkim lub sa fazy 2) w kb dla tunelu vpn typu lokacja-lokacja. int (wymagane)
saLifeTimeSeconds Okres istnienia skojarzenia zabezpieczeń protokołu IPSec (nazywanego również trybem szybkim lub sa fazy 2) w sekundach dla tunelu vpn typu lokacja-lokacja. int (wymagane)

LocalNetworkGateway

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
lokalizacja Lokalizacja zasobu. struna
Właściwości Właściwości LocalNetworkGateway LocalNetworkGatewayPropertiesFormat (wymagane)
Tagi Tagi zasobów. ResourceTags

LocalNetworkGatewayPropertiesFormat

Nazwa Opis Wartość
bgpSettings Ustawienia głośnika BGP bramy sieci lokalnej. BgpSettings
gatewayIpAddress Adres IP bramy sieci lokalnej. struna
localNetworkAddressSpace Przestrzeń adresowa lokacji sieci lokalnej. Przestrzeni adresowej
resourceGuid Właściwość identyfikatora GUID zasobu LocalNetworkGateway. struna

Microsoft.Network/connections

Nazwa Opis Wartość
etag Pobiera unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób zostanie zaktualizowany. struna
lokalizacja Lokalizacja zasobu. struna
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości virtualNetworkGatewayConnection VirtualNetworkGatewayConnectionPropertiesFormat (wymagane)
Tagi Tagi zasobów Słownik nazw tagów i wartości. Zobacz tagi w szablonach

Tagi zasobów

Nazwa Opis Wartość

Tagi zasobów

Nazwa Opis Wartość

Tagi zasobów

Nazwa Opis Wartość

Podźródło

Nazwa Opis Wartość
id Identyfikator zasobu. struna

VirtualNetworkGateway

Nazwa Opis Wartość
etag Pobiera unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób zostanie zaktualizowany. struna
id Identyfikator zasobu. struna
lokalizacja Lokalizacja zasobu. struna
Właściwości Właściwości virtualNetworkGateway VirtualNetworkGatewayPropertiesFormat (wymagane)
Tagi Tagi zasobów. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Nazwa Opis Wartość
authorizationKey Klucz autoryzacji. struna
connectionType Typ połączenia bramy. Możliwe wartości to: "IPsec", "Vnet2Vnet", "ExpressRoute" i "VPNClient". "ExpressRoute"
"IPsec"
"Vnet2Vnet"
"VPNClient" (wymagany)
enableBgp Flaga EnableBgp Bool
ipsecPolicies Zasady protokołu IPSec, które mają być brane pod uwagę przez to połączenie. IpsecPolicy []
localNetworkGateway2 Wspólna klasa dla ogólnych informacji o zasobach LocalNetworkGateway
rówieśnik Odwołanie do zasobu komunikacji równorzędnej. SubResource
resourceGuid Właściwość IDENTYFIKATOR GUID zasobu VirtualNetworkGatewayConnection. struna
routingWeight Waga routingu. Int
sharedKey Klucz współużytkowany IPSec. struna
usePolicyBasedTrafficSelectors Włącz selektory ruchu oparte na zasadach. Bool
virtualNetworkGateway1 Wspólna klasa dla ogólnych informacji o zasobach VirtualNetworkGateway (wymagane)
virtualNetworkGateway2 Wspólna klasa dla ogólnych informacji o zasobach VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości elementu VirtualNetworkGatewayIPConfiguration VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Nazwa Opis Wartość
privateIPAllocationMethod Metoda alokacji prywatnego adresu IP. Możliwe wartości to: "Statyczne" i "Dynamiczne". "Dynamiczny"
"Statyczny"
publicIPAddress Odwołanie do zasobu publicznego adresu IP. SubResource
podsieć Odwołanie do zasobu podsieci. SubResource

VirtualNetworkGatewayPropertiesFormat

Nazwa Opis Wartość
activeActive Flaga ActiveActive Bool
bgpSettings Ustawienia głośnika BGP bramy sieci wirtualnej. BgpSettings
enableBgp Określa, czy protokół BGP jest włączony dla tej bramy sieci wirtualnej, czy nie. Bool
gatewayDefaultSite Odwołanie do zasobu LocalNetworkGateway reprezentującego lokalną lokację sieciową o trasach domyślnych. Przypisz wartość null w przypadku usunięcia istniejącego domyślnego ustawienia witryny. SubResource
gatewayType Typ tej bramy sieci wirtualnej. Możliwe wartości to: "Vpn" i "ExpressRoute". "ExpressRoute"
"Vpn"
ipConfigurations Konfiguracje adresów IP dla bramy sieci wirtualnej. VirtualNetworkGatewayIPConfiguration[]
resourceGuid Właściwość identyfikatora GUID zasobu VirtualNetworkGateway. struna
Numer jednostki magazynowej Odwołanie do zasobu VirtualNetworkGatewaySku reprezentującego jednostkę SKU wybraną dla bramy sieci wirtualnej. VirtualNetworkGatewaySku
vpnClientConfiguration Odwołanie do zasobu VpnClientConfiguration, który reprezentuje konfiguracje P2S VpnClient. VpnClientConfiguration
vpnType Typ tej bramy sieci wirtualnej. Możliwe wartości to: "PolicyBased" i "RouteBased". "PolicyBased"
"RouteBased"

VirtualNetworkGatewaySku

Nazwa Opis Wartość
pojemność Pojemność. Int
nazwa Nazwa jednostki SKU bramy. "Podstawowa"
"HighPerformance"
"Standardowa"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"
kondygnacja Warstwa jednostki SKU bramy. "Podstawowa"
"HighPerformance"
"Standardowa"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"

VpnClientConfiguration

Nazwa Opis Wartość
vpnClientAddressPool Odwołanie do zasobu przestrzeni adresowej, który reprezentuje przestrzeń adresową P2S VpnClient. Przestrzeni adresowej
vpnClientRevokedCertificates VpnClientRevokedCertificate dla bramy sieci wirtualnej. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate dla bramy sieci wirtualnej. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości odwołanego certyfikatu klienta sieci VPN bramy sieci wirtualnej. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Nazwa Opis Wartość
Odcisk palca Odwołany odcisk palca certyfikatu klienta sieci VPN. struna

VpnClientRootCertificate

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości certyfikatów SSL bramy aplikacji VpnClientRootCertificatePropertiesFormat (wymagane)

VpnClientRootCertificatePropertiesFormat

Nazwa Opis Wartość
publicCertData Dane publiczne certyfikatu. ciąg (wymagany)

Przykłady z przewodnika Szybki start

W poniższych przykładach szybkiego startu wdrożono ten typ zasobu.

Plik Bicep Opis
Tworzenie sieci wirtualnej BGP z siecią wirtualną Ten szablon umożliwia łączenie dwóch sieci wirtualnych przy użyciu bram sieci wirtualnej i protokołu BGP
sieci VPN typu lokacja-lokacja z bramami vpn active-active-active z protokołem BGP Ten szablon umożliwia wdrożenie sieci VPN typu lokacja-lokacja między dwiema sieciami wirtualnymi z bramami sieci VPN w konfiguracji aktywne-aktywne z protokołem BGP. Każda usługa Azure VPN Gateway rozpoznaje nazwę FQDN zdalnych elementów równorzędnych w celu określenia publicznego adresu IP zdalnej bramy sieci VPN. Szablon działa zgodnie z oczekiwaniami w regionach świadczenia usługi Azure ze strefami dostępności.

Definicja zasobu szablonu usługi ARM

Typ zasobu połączeń można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/connections, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Network/connections",
  "apiVersion": "2017-03-30",
  "name": "string",
  "etag": "string",
  "location": "string",
  "properties": {
    "authorizationKey": "string",
    "connectionType": "string",
    "enableBgp": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "localNetworkGateway2": {
      "etag": "string",
      "id": "string",
      "location": "string",
      "properties": {
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "peerWeight": "int"
        },
        "gatewayIpAddress": "string",
        "localNetworkAddressSpace": {
          "addressPrefixes": [ "string" ]
        },
        "resourceGuid": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "peer": {
      "id": "string"
    },
    "resourceGuid": "string",
    "routingWeight": "int",
    "sharedKey": "string",
    "usePolicyBasedTrafficSelectors": "bool",
    "virtualNetworkGateway1": {
      "etag": "string",
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "peerWeight": "int"
        },
        "enableBgp": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "etag": "string",
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "resourceGuid": "string",
        "sku": {
          "capacity": "int",
          "name": "string",
          "tier": "string"
        },
        "vpnClientConfiguration": {
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientRevokedCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    },
    "virtualNetworkGateway2": {
      "etag": "string",
      "id": "string",
      "location": "string",
      "properties": {
        "activeActive": "bool",
        "bgpSettings": {
          "asn": "int",
          "bgpPeeringAddress": "string",
          "peerWeight": "int"
        },
        "enableBgp": "bool",
        "gatewayDefaultSite": {
          "id": "string"
        },
        "gatewayType": "string",
        "ipConfigurations": [
          {
            "etag": "string",
            "id": "string",
            "name": "string",
            "properties": {
              "privateIPAllocationMethod": "string",
              "publicIPAddress": {
                "id": "string"
              },
              "subnet": {
                "id": "string"
              }
            }
          }
        ],
        "resourceGuid": "string",
        "sku": {
          "capacity": "int",
          "name": "string",
          "tier": "string"
        },
        "vpnClientConfiguration": {
          "vpnClientAddressPool": {
            "addressPrefixes": [ "string" ]
          },
          "vpnClientRevokedCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "thumbprint": "string"
              }
            }
          ],
          "vpnClientRootCertificates": [
            {
              "etag": "string",
              "id": "string",
              "name": "string",
              "properties": {
                "publicCertData": "string"
              }
            }
          ]
        },
        "vpnType": "string"
      },
      "tags": {
        "{customized property}": "string"
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Wartości właściwości

Przestrzeń adresowa

Nazwa Opis Wartość
addressPrefixes (prefiksy adresów) Lista bloków adresów zarezerwowanych dla tej sieci wirtualnej w notacji CIDR. string[]

Ustawienia protokołu Bgp

Nazwa Opis Wartość
Asn AsN osoby mówiącej BGP. Int
bgpPeeringAddress Adres komunikacji równorzędnej BGP i identyfikator protokołu BGP tego głośnika BGP. struna
peerWeight Waga dodana do tras wyciągniętych z tego głośnika BGP. Int

IpsecPolicy

Nazwa Opis Wartość
dhGroup Grupy DH używane w fazie IKE 1 dla początkowego sa. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Brak" (wymagane)
ikeEncryption Algorytm szyfrowania IKE (faza 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3" (wymagany)
ikeIntegrity Algorytm integralności IKE (faza 2). "MD5"
"SHA1"
"SHA256"
"SHA384" (wymagany)
ipsecEncryption Algorytm szyfrowania IPSec (faza 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Brak" (wymagane)
ipsecIntegrity Algorytm integralności protokołu IPSec (faza 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (wymagany)
pfsGroup Grupy DH używane w fazie IKE 2 dla nowego podrzędnego sa. "ECP256"
"ECP384"
"Brak"
"PFS1"
"PFS2"
"PFS2048"
"PFS24" (wymagany)
saDataSizeKilobytes Rozmiar ładunku skojarzenia zabezpieczeń protokołu IPSec (nazywanego również trybem szybkim lub sa fazy 2) w kb dla tunelu vpn typu lokacja-lokacja. int (wymagane)
saLifeTimeSeconds Okres istnienia skojarzenia zabezpieczeń protokołu IPSec (nazywanego również trybem szybkim lub sa fazy 2) w sekundach dla tunelu vpn typu lokacja-lokacja. int (wymagane)

LocalNetworkGateway

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
lokalizacja Lokalizacja zasobu. struna
Właściwości Właściwości LocalNetworkGateway LocalNetworkGatewayPropertiesFormat (wymagane)
Tagi Tagi zasobów. ResourceTags

LocalNetworkGatewayPropertiesFormat

Nazwa Opis Wartość
bgpSettings Ustawienia głośnika BGP bramy sieci lokalnej. BgpSettings
gatewayIpAddress Adres IP bramy sieci lokalnej. struna
localNetworkAddressSpace Przestrzeń adresowa lokacji sieci lokalnej. Przestrzeni adresowej
resourceGuid Właściwość identyfikatora GUID zasobu LocalNetworkGateway. struna

Microsoft.Network/connections

Nazwa Opis Wartość
apiVersion Wersja interfejsu API '2017-03-30'
etag Pobiera unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób zostanie zaktualizowany. struna
lokalizacja Lokalizacja zasobu. struna
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości virtualNetworkGatewayConnection VirtualNetworkGatewayConnectionPropertiesFormat (wymagane)
Tagi Tagi zasobów Słownik nazw tagów i wartości. Zobacz tagi w szablonach
typ Typ zasobu "Microsoft.Network/connections"

Tagi zasobów

Nazwa Opis Wartość

Tagi zasobów

Nazwa Opis Wartość

Tagi zasobów

Nazwa Opis Wartość

Podźródło

Nazwa Opis Wartość
id Identyfikator zasobu. struna

VirtualNetworkGateway

Nazwa Opis Wartość
etag Pobiera unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób zostanie zaktualizowany. struna
id Identyfikator zasobu. struna
lokalizacja Lokalizacja zasobu. struna
Właściwości Właściwości virtualNetworkGateway VirtualNetworkGatewayPropertiesFormat (wymagane)
Tagi Tagi zasobów. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Nazwa Opis Wartość
authorizationKey Klucz autoryzacji. struna
connectionType Typ połączenia bramy. Możliwe wartości to: "IPsec", "Vnet2Vnet", "ExpressRoute" i "VPNClient". "ExpressRoute"
"IPsec"
"Vnet2Vnet"
"VPNClient" (wymagany)
enableBgp Flaga EnableBgp Bool
ipsecPolicies Zasady protokołu IPSec, które mają być brane pod uwagę przez to połączenie. IpsecPolicy []
localNetworkGateway2 Wspólna klasa dla ogólnych informacji o zasobach LocalNetworkGateway
rówieśnik Odwołanie do zasobu komunikacji równorzędnej. SubResource
resourceGuid Właściwość IDENTYFIKATOR GUID zasobu VirtualNetworkGatewayConnection. struna
routingWeight Waga routingu. Int
sharedKey Klucz współużytkowany IPSec. struna
usePolicyBasedTrafficSelectors Włącz selektory ruchu oparte na zasadach. Bool
virtualNetworkGateway1 Wspólna klasa dla ogólnych informacji o zasobach VirtualNetworkGateway (wymagane)
virtualNetworkGateway2 Wspólna klasa dla ogólnych informacji o zasobach VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości elementu VirtualNetworkGatewayIPConfiguration VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Nazwa Opis Wartość
privateIPAllocationMethod Metoda alokacji prywatnego adresu IP. Możliwe wartości to: "Statyczne" i "Dynamiczne". "Dynamiczny"
"Statyczny"
publicIPAddress Odwołanie do zasobu publicznego adresu IP. SubResource
podsieć Odwołanie do zasobu podsieci. SubResource

VirtualNetworkGatewayPropertiesFormat

Nazwa Opis Wartość
activeActive Flaga ActiveActive Bool
bgpSettings Ustawienia głośnika BGP bramy sieci wirtualnej. BgpSettings
enableBgp Określa, czy protokół BGP jest włączony dla tej bramy sieci wirtualnej, czy nie. Bool
gatewayDefaultSite Odwołanie do zasobu LocalNetworkGateway reprezentującego lokalną lokację sieciową o trasach domyślnych. Przypisz wartość null w przypadku usunięcia istniejącego domyślnego ustawienia witryny. SubResource
gatewayType Typ tej bramy sieci wirtualnej. Możliwe wartości to: "Vpn" i "ExpressRoute". "ExpressRoute"
"Vpn"
ipConfigurations Konfiguracje adresów IP dla bramy sieci wirtualnej. VirtualNetworkGatewayIPConfiguration[]
resourceGuid Właściwość identyfikatora GUID zasobu VirtualNetworkGateway. struna
Numer jednostki magazynowej Odwołanie do zasobu VirtualNetworkGatewaySku reprezentującego jednostkę SKU wybraną dla bramy sieci wirtualnej. VirtualNetworkGatewaySku
vpnClientConfiguration Odwołanie do zasobu VpnClientConfiguration, który reprezentuje konfiguracje P2S VpnClient. VpnClientConfiguration
vpnType Typ tej bramy sieci wirtualnej. Możliwe wartości to: "PolicyBased" i "RouteBased". "PolicyBased"
"RouteBased"

VirtualNetworkGatewaySku

Nazwa Opis Wartość
pojemność Pojemność. Int
nazwa Nazwa jednostki SKU bramy. "Podstawowa"
"HighPerformance"
"Standardowa"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"
kondygnacja Warstwa jednostki SKU bramy. "Podstawowa"
"HighPerformance"
"Standardowa"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"

VpnClientConfiguration

Nazwa Opis Wartość
vpnClientAddressPool Odwołanie do zasobu przestrzeni adresowej, który reprezentuje przestrzeń adresową P2S VpnClient. Przestrzeni adresowej
vpnClientRevokedCertificates VpnClientRevokedCertificate dla bramy sieci wirtualnej. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate dla bramy sieci wirtualnej. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości odwołanego certyfikatu klienta sieci VPN bramy sieci wirtualnej. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Nazwa Opis Wartość
Odcisk palca Odwołany odcisk palca certyfikatu klienta sieci VPN. struna

VpnClientRootCertificate

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości certyfikatów SSL bramy aplikacji VpnClientRootCertificatePropertiesFormat (wymagane)

VpnClientRootCertificatePropertiesFormat

Nazwa Opis Wartość
publicCertData Dane publiczne certyfikatu. ciąg (wymagany)

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon Opis
między regionami USŁUGI BOSH CF

wdrażanie w usłudze Azure		 Ten szablon ułatwia skonfigurowanie zasobów potrzebnych do wdrożenia rozwiązania BOSH i Cloud Foundry w dwóch regionach na platformie Azure.
Łączenie obwodu usługi ExpressRoute z siecią wirtualną

wdrażanie w usłudze Azure		 Ten szablon tworzy sieć wirtualną, bramę usługi ExpresRoute oraz połączenie z aprowizowanym i włączonym obwodem usługi ExpressRoute przy użyciu skonfigurowanej usługi AzurePrivatePeering.
Tworzenie sieci wirtualnej BGP z siecią wirtualną

wdrażanie w usłudze Azure		 Ten szablon umożliwia łączenie dwóch sieci wirtualnych przy użyciu bram sieci wirtualnej i protokołu BGP
tworzenie połączenia sieci VPN typu lokacja-lokacja

wdrażanie w usłudze Azure		 Ten szablon umożliwia utworzenie połączenia sieci VPN typu lokacja-lokacja przy użyciu bram sieci wirtualnej
tworzenie połączenia sieci VPN typu lokacja-lokacja z maszyną wirtualną

wdrażanie w usłudze Azure		 Ten szablon umożliwia utworzenie połączenia sieci VPN typu lokacja-lokacja przy użyciu bram sieci wirtualnej
Tworzenie połączenia między sieciami wirtualnymi w dwóch regionach

wdrażanie w usłudze Azure		 Ten szablon umożliwia łączenie dwóch sieci wirtualnych w różnych regionach przy użyciu bram sieci wirtualnej
Tworzenie trzech sieci wirtualnych w celu zademonstrowania przejściowych połączeń protokołu BGP

wdrażanie w usłudze Azure		 Ten szablon wdraża trzy sieci wirtualne połączone przy użyciu bram sieci wirtualnej i połączeń Z protokołem BGP
wdrażanie replikacji geograficznej bazy danych HBase

wdrażanie w usłudze Azure		 Ten szablon umożliwia skonfigurowanie środowiska platformy Azure na potrzeby replikacji bazy danych HBase w dwóch różnych regionach przy użyciu połączenia między sieciami wirtualnymi sieci VPN.
rozszerzanie istniejącej sieci wirtualnej platformy Azure na konfiguracji z wieloma sieciami wirtualnymi

wdrażanie w usłudze Azure		 Ten szablon umożliwia rozszerzenie istniejącego pojedynczego środowiska sieci wirtualnej na środowisko z wieloma sieciami wirtualnymi, które rozszerza się między dwa regiony centrum danych przy użyciu bram między sieciami wirtualnymi
sieci VPN typu lokacja-lokacja z bramami vpn active-active-active z protokołem BGP

wdrażanie w usłudze Azure		 Ten szablon umożliwia wdrożenie sieci VPN typu lokacja-lokacja między dwiema sieciami wirtualnymi z bramami sieci VPN w konfiguracji aktywne-aktywne z protokołem BGP. Każda usługa Azure VPN Gateway rozpoznaje nazwę FQDN zdalnych elementów równorzędnych w celu określenia publicznego adresu IP zdalnej bramy sieci VPN. Szablon działa zgodnie z oczekiwaniami w regionach świadczenia usługi Azure ze strefami dostępności.
niestandardowych zasad protokołu IPSec sieci VPN

wdrażanie w usłudze Azure		 Te niestandardowe zasady protokołu IPSec umożliwiają bardziej szczegółową konfigurację parametrów protokołu IKE. Umożliwia to wdrożenie zasad sieci VPN typu lokacja-lokacja w celu obsługi określonych ustawień na urządzeniu endpoit sieci VPN.

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu połączeń można wdrożyć przy użyciu operacji docelowych:

  • grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Network/connections, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/connections@2017-03-30"
  name = "string"
  etag = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      authorizationKey = "string"
      connectionType = "string"
      enableBgp = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      localNetworkGateway2 = {
        etag = "string"
        id = "string"
        location = "string"
        properties = {
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            peerWeight = int
          }
          gatewayIpAddress = "string"
          localNetworkAddressSpace = {
            addressPrefixes = [
              "string"
            ]
          }
          resourceGuid = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
      peer = {
        id = "string"
      }
      resourceGuid = "string"
      routingWeight = int
      sharedKey = "string"
      usePolicyBasedTrafficSelectors = bool
      virtualNetworkGateway1 = {
        etag = "string"
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            peerWeight = int
          }
          enableBgp = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              etag = "string"
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          resourceGuid = "string"
          sku = {
            capacity = int
            name = "string"
            tier = "string"
          }
          vpnClientConfiguration = {
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientRevokedCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
      virtualNetworkGateway2 = {
        etag = "string"
        id = "string"
        location = "string"
        properties = {
          activeActive = bool
          bgpSettings = {
            asn = int
            bgpPeeringAddress = "string"
            peerWeight = int
          }
          enableBgp = bool
          gatewayDefaultSite = {
            id = "string"
          }
          gatewayType = "string"
          ipConfigurations = [
            {
              etag = "string"
              id = "string"
              name = "string"
              properties = {
                privateIPAllocationMethod = "string"
                publicIPAddress = {
                  id = "string"
                }
                subnet = {
                  id = "string"
                }
              }
            }
          ]
          resourceGuid = "string"
          sku = {
            capacity = int
            name = "string"
            tier = "string"
          }
          vpnClientConfiguration = {
            vpnClientAddressPool = {
              addressPrefixes = [
                "string"
              ]
            }
            vpnClientRevokedCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  thumbprint = "string"
                }
              }
            ]
            vpnClientRootCertificates = [
              {
                etag = "string"
                id = "string"
                name = "string"
                properties = {
                  publicCertData = "string"
                }
              }
            ]
          }
          vpnType = "string"
        }
        tags = {
          {customized property} = "string"
        }
      }
    }
  })
}

Wartości właściwości

Przestrzeń adresowa

Nazwa Opis Wartość
addressPrefixes (prefiksy adresów) Lista bloków adresów zarezerwowanych dla tej sieci wirtualnej w notacji CIDR. string[]

Ustawienia protokołu Bgp

Nazwa Opis Wartość
Asn AsN osoby mówiącej BGP. Int
bgpPeeringAddress Adres komunikacji równorzędnej BGP i identyfikator protokołu BGP tego głośnika BGP. struna
peerWeight Waga dodana do tras wyciągniętych z tego głośnika BGP. Int

IpsecPolicy

Nazwa Opis Wartość
dhGroup Grupy DH używane w fazie IKE 1 dla początkowego sa. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Brak" (wymagane)
ikeEncryption Algorytm szyfrowania IKE (faza 2). "AES128"
"AES192"
"AES256"
"DES"
"DES3" (wymagany)
ikeIntegrity Algorytm integralności IKE (faza 2). "MD5"
"SHA1"
"SHA256"
"SHA384" (wymagany)
ipsecEncryption Algorytm szyfrowania IPSec (faza 1). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Brak" (wymagane)
ipsecIntegrity Algorytm integralności protokołu IPSec (faza 1). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (wymagany)
pfsGroup Grupy DH używane w fazie IKE 2 dla nowego podrzędnego sa. "ECP256"
"ECP384"
"Brak"
"PFS1"
"PFS2"
"PFS2048"
"PFS24" (wymagany)
saDataSizeKilobytes Rozmiar ładunku skojarzenia zabezpieczeń protokołu IPSec (nazywanego również trybem szybkim lub sa fazy 2) w kb dla tunelu vpn typu lokacja-lokacja. int (wymagane)
saLifeTimeSeconds Okres istnienia skojarzenia zabezpieczeń protokołu IPSec (nazywanego również trybem szybkim lub sa fazy 2) w sekundach dla tunelu vpn typu lokacja-lokacja. int (wymagane)

LocalNetworkGateway

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
lokalizacja Lokalizacja zasobu. struna
Właściwości Właściwości LocalNetworkGateway LocalNetworkGatewayPropertiesFormat (wymagane)
Tagi Tagi zasobów. ResourceTags

LocalNetworkGatewayPropertiesFormat

Nazwa Opis Wartość
bgpSettings Ustawienia głośnika BGP bramy sieci lokalnej. BgpSettings
gatewayIpAddress Adres IP bramy sieci lokalnej. struna
localNetworkAddressSpace Przestrzeń adresowa lokacji sieci lokalnej. Przestrzeni adresowej
resourceGuid Właściwość identyfikatora GUID zasobu LocalNetworkGateway. struna

Microsoft.Network/connections

Nazwa Opis Wartość
etag Pobiera unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób zostanie zaktualizowany. struna
lokalizacja Lokalizacja zasobu. struna
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości virtualNetworkGatewayConnection VirtualNetworkGatewayConnectionPropertiesFormat (wymagane)
Tagi Tagi zasobów Słownik nazw tagów i wartości.
typ Typ zasobu "Microsoft.Network/connections@2017-03-30"

Tagi zasobów

Nazwa Opis Wartość

Tagi zasobów

Nazwa Opis Wartość

Tagi zasobów

Nazwa Opis Wartość

Podźródło

Nazwa Opis Wartość
id Identyfikator zasobu. struna

VirtualNetworkGateway

Nazwa Opis Wartość
etag Pobiera unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób zostanie zaktualizowany. struna
id Identyfikator zasobu. struna
lokalizacja Lokalizacja zasobu. struna
Właściwości Właściwości virtualNetworkGateway VirtualNetworkGatewayPropertiesFormat (wymagane)
Tagi Tagi zasobów. ResourceTags

VirtualNetworkGatewayConnectionPropertiesFormat

Nazwa Opis Wartość
authorizationKey Klucz autoryzacji. struna
connectionType Typ połączenia bramy. Możliwe wartości to: "IPsec", "Vnet2Vnet", "ExpressRoute" i "VPNClient". "ExpressRoute"
"IPsec"
"Vnet2Vnet"
"VPNClient" (wymagany)
enableBgp Flaga EnableBgp Bool
ipsecPolicies Zasady protokołu IPSec, które mają być brane pod uwagę przez to połączenie. IpsecPolicy []
localNetworkGateway2 Wspólna klasa dla ogólnych informacji o zasobach LocalNetworkGateway
rówieśnik Odwołanie do zasobu komunikacji równorzędnej. SubResource
resourceGuid Właściwość IDENTYFIKATOR GUID zasobu VirtualNetworkGatewayConnection. struna
routingWeight Waga routingu. Int
sharedKey Klucz współużytkowany IPSec. struna
usePolicyBasedTrafficSelectors Włącz selektory ruchu oparte na zasadach. Bool
virtualNetworkGateway1 Wspólna klasa dla ogólnych informacji o zasobach VirtualNetworkGateway (wymagane)
virtualNetworkGateway2 Wspólna klasa dla ogólnych informacji o zasobach VirtualNetworkGateway

VirtualNetworkGatewayIPConfiguration

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości elementu VirtualNetworkGatewayIPConfiguration VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Nazwa Opis Wartość
privateIPAllocationMethod Metoda alokacji prywatnego adresu IP. Możliwe wartości to: "Statyczne" i "Dynamiczne". "Dynamiczny"
"Statyczny"
publicIPAddress Odwołanie do zasobu publicznego adresu IP. SubResource
podsieć Odwołanie do zasobu podsieci. SubResource

VirtualNetworkGatewayPropertiesFormat

Nazwa Opis Wartość
activeActive Flaga ActiveActive Bool
bgpSettings Ustawienia głośnika BGP bramy sieci wirtualnej. BgpSettings
enableBgp Określa, czy protokół BGP jest włączony dla tej bramy sieci wirtualnej, czy nie. Bool
gatewayDefaultSite Odwołanie do zasobu LocalNetworkGateway reprezentującego lokalną lokację sieciową o trasach domyślnych. Przypisz wartość null w przypadku usunięcia istniejącego domyślnego ustawienia witryny. SubResource
gatewayType Typ tej bramy sieci wirtualnej. Możliwe wartości to: "Vpn" i "ExpressRoute". "ExpressRoute"
"Vpn"
ipConfigurations Konfiguracje adresów IP dla bramy sieci wirtualnej. VirtualNetworkGatewayIPConfiguration[]
resourceGuid Właściwość identyfikatora GUID zasobu VirtualNetworkGateway. struna
Numer jednostki magazynowej Odwołanie do zasobu VirtualNetworkGatewaySku reprezentującego jednostkę SKU wybraną dla bramy sieci wirtualnej. VirtualNetworkGatewaySku
vpnClientConfiguration Odwołanie do zasobu VpnClientConfiguration, który reprezentuje konfiguracje P2S VpnClient. VpnClientConfiguration
vpnType Typ tej bramy sieci wirtualnej. Możliwe wartości to: "PolicyBased" i "RouteBased". "PolicyBased"
"RouteBased"

VirtualNetworkGatewaySku

Nazwa Opis Wartość
pojemność Pojemność. Int
nazwa Nazwa jednostki SKU bramy. "Podstawowa"
"HighPerformance"
"Standardowa"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"
kondygnacja Warstwa jednostki SKU bramy. "Podstawowa"
"HighPerformance"
"Standardowa"
"UltraPerformance"
"VpnGw1"
"VpnGw2"
"VpnGw3"

VpnClientConfiguration

Nazwa Opis Wartość
vpnClientAddressPool Odwołanie do zasobu przestrzeni adresowej, który reprezentuje przestrzeń adresową P2S VpnClient. Przestrzeni adresowej
vpnClientRevokedCertificates VpnClientRevokedCertificate dla bramy sieci wirtualnej. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate dla bramy sieci wirtualnej. VpnClientRootCertificate[]

VpnClientRevokedCertificate

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości odwołanego certyfikatu klienta sieci VPN bramy sieci wirtualnej. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Nazwa Opis Wartość
Odcisk palca Odwołany odcisk palca certyfikatu klienta sieci VPN. struna

VpnClientRootCertificate

Nazwa Opis Wartość
etag Unikatowy ciąg tylko do odczytu, który zmienia się za każdym razem, gdy zasób jest aktualizowany. struna
id Identyfikator zasobu. struna
nazwa Nazwa zasobu, który jest unikatowy w grupie zasobów. Ta nazwa może służyć do uzyskiwania dostępu do zasobu. struna
Właściwości Właściwości certyfikatów SSL bramy aplikacji VpnClientRootCertificatePropertiesFormat (wymagane)

VpnClientRootCertificatePropertiesFormat

Nazwa Opis Wartość
publicCertData Dane publiczne certyfikatu. ciąg (wymagany)