Microsoft.Network vpnGateways 2018-06-01

• Últimas
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01

Definição de recursos do bíceps

O tipo de recurso vpnGateways pode ser implantado com operações que visam:

• Grupos de recursos - Consulte comandos de implantação de grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/vpnGateways, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Network/vpnGateways@2018-06-01' = {
  location: 'string'
  name: 'string'
  properties: {
    bgpSettings: {
      asn: int
      bgpPeeringAddress: 'string'
      peerWeight: int
    }
    connections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          enableBgp: bool
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          provisioningState: 'string'
          remoteVpnSite: {
            id: 'string'
          }
          routingWeight: int
          sharedKey: 'string'
        }
      }
    ]
    policies: {
      allowBranchToBranchTraffic: bool
      allowVnetToVnetTraffic: bool
    }
    provisioningState: 'string'
    virtualHub: {
      id: 'string'
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

BgpSettings

Designação	Descrição	Valor
ASN	ASN do orador BGP.	Int
bgpPeeringAddress	O endereço de emparelhamento BGP e o identificador BGP deste alto-falante BGP.	string
Peso de pares	O peso adicionado às rotas aprendidas com este alto-falante BGP.	Int

IpsecPolicy

Designação	Descrição	Valor
Grupo dh	Os Grupos DH utilizados na Fase 1 do IKE para a SA inicial.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' «ECP256» «ECP384» «Nenhum» (obrigatório)
ikeEncriptação	O algoritmo de encriptação IKE (fase 2 IKE).	«AES128» «AES192» «AES256» 'DES' «DES3» 'GCMAES128' 'GCMAES256' (obrigatório)
ikeIntegridade	O algoritmo de integridade IKE (fase 2 do IKE).	'GCMAES128' 'GCMAES256' «MD5» 'SHA1' 'SHA256' 'SHA384' (obrigatório)
ipsecEncryption	O algoritmo de encriptação IPSec (IKE fase 1).	«AES128» «AES192» «AES256» 'DES' «DES3» 'GCMAES128' 'GCMAES192' 'GCMAES256' «Nenhum» (obrigatório)
ipsecIntegridade	O algoritmo de integridade IPSec (IKE fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' «MD5» 'SHA1' 'SHA256' (obrigatório)
Grupo pfs	Os Grupos Pfs usados na Fase 2 do IKE para a nova SA infantil.	«ECP256» «ECP384» 'Nenhuma' «PFS1» «PFS14» «PFS2» 'PFS2048' «PFS24» «PFSMM» (obrigatório)
saDataSizeKilobytes	O tamanho da carga útil da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA de Fase 2) em KB para um túnel VPN site a site.	int (obrigatório)
saLifeTimeSegundos	O tempo de vida da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA de Fase 2) é executado em segundos para um túnel VPN site a site.	int (obrigatório)

Microsoft.Network/vpnGateways

Designação	Descrição	Valor
Localização	Localização do recurso.	string
Designação	O nome do recurso	string (obrigatório)
propriedades	Parâmetros para VpnGateway	VpnGatewayProperties
Etiquetas	Tags de recursos	Dicionário de nomes e valores de tags. Consulte Tags em modelos

Políticas

Designação	Descrição	Valor
allowBranchToBranchTraffic	True se o tráfego de ramificação para filial for permitido.	Bool
allowVnetToVnetTraffic	True se o tráfego Vnet para Vnet for permitido.	Bool

Tags de Recursos

Designação	Descrição	Valor

Subrecurso

Designação	Descrição	Valor
ID	ID do recurso.	string

Conexão VpnConnection

Designação	Descrição	Valor
ID	ID do recurso.	string
Designação	O nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso.	string
propriedades	Parâmetros para VpnConnection	VpnConnectionProperties

VpnConnectionProperties

Designação	Descrição	Valor
habilitaçãoBgp	Sinalizador EnableBgp	Bool
ipsecPolíticas	As políticas IPSec a serem consideradas por esta ligação.	IpsecPolicy []
provisionamentoEstado	O estado de provisionamento do recurso.	'Eliminação' 'Falhou' 'Conseguiu' 'Atualização'
remoteVpnSite	ID do site vpn conectado.	SubResource
roteamentoPeso	Peso de roteamento para conexão VPN.	Int
sharedKey	SharedKey para a conexão vpn.	string

VpnGatewayProperties

Designação	Descrição	Valor
bgpConfigurações	Configurações de alto-falante BGP do gateway de rede local.	BgpSettings
conexões	Lista de todas as conexões VPN para o gateway.	VpnConnection []
Políticas	As políticas aplicadas a este gateway vpn.	Políticas
provisionamentoEstado	O estado de provisionamento do recurso.	'Eliminação' 'Falhou' 'Conseguiu' 'Atualização'
Hub virtual	O VirtualHub ao qual o gateway pertence	SubResource

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep	Descrição
cria recursos de WAN virtual	Este modelo permite que você crie recursos de WAN virtual, incluindo WAN Virtual, Hub Virtual, Gateway VPN, Site VPN e um VPN Connecton.

Definição de recurso de modelo ARM

O tipo de recurso vpnGateways pode ser implantado com operações que visam:

• Grupos de recursos - Consulte comandos de implantação de grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/vpnGateways, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.Network/vpnGateways",
  "apiVersion": "2018-06-01",
  "name": "string",
  "location": "string",
  "properties": {
    "bgpSettings": {
      "asn": "int",
      "bgpPeeringAddress": "string",
      "peerWeight": "int"
    },
    "connections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "enableBgp": "bool",
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "provisioningState": "string",
          "remoteVpnSite": {
            "id": "string"
          },
          "routingWeight": "int",
          "sharedKey": "string"
        }
      }
    ],
    "policies": {
      "allowBranchToBranchTraffic": "bool",
      "allowVnetToVnetTraffic": "bool"
    },
    "provisioningState": "string",
    "virtualHub": {
      "id": "string"
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valores de propriedade

BgpSettings

Designação	Descrição	Valor
ASN	ASN do orador BGP.	Int
bgpPeeringAddress	O endereço de emparelhamento BGP e o identificador BGP deste alto-falante BGP.	string
Peso de pares	O peso adicionado às rotas aprendidas com este alto-falante BGP.	Int

IpsecPolicy

Designação	Descrição	Valor
Grupo dh	Os Grupos DH utilizados na Fase 1 do IKE para a SA inicial.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' «ECP256» «ECP384» «Nenhum» (obrigatório)
ikeEncriptação	O algoritmo de encriptação IKE (fase 2 IKE).	«AES128» «AES192» «AES256» 'DES' «DES3» 'GCMAES128' 'GCMAES256' (obrigatório)
ikeIntegridade	O algoritmo de integridade IKE (fase 2 do IKE).	'GCMAES128' 'GCMAES256' «MD5» 'SHA1' 'SHA256' 'SHA384' (obrigatório)
ipsecEncryption	O algoritmo de encriptação IPSec (IKE fase 1).	«AES128» «AES192» «AES256» 'DES' «DES3» 'GCMAES128' 'GCMAES192' 'GCMAES256' «Nenhum» (obrigatório)
ipsecIntegridade	O algoritmo de integridade IPSec (IKE fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' «MD5» 'SHA1' 'SHA256' (obrigatório)
Grupo pfs	Os Grupos Pfs usados na Fase 2 do IKE para a nova SA infantil.	«ECP256» «ECP384» 'Nenhuma' «PFS1» «PFS14» «PFS2» 'PFS2048' «PFS24» «PFSMM» (obrigatório)
saDataSizeKilobytes	O tamanho da carga útil da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA de Fase 2) em KB para um túnel VPN site a site.	int (obrigatório)
saLifeTimeSegundos	O tempo de vida da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA de Fase 2) é executado em segundos para um túnel VPN site a site.	int (obrigatório)

Microsoft.Network/vpnGateways

Designação	Descrição	Valor
apiVersion	A versão api	'2018-06-01'
Localização	Localização do recurso.	string
Designação	O nome do recurso	string (obrigatório)
propriedades	Parâmetros para VpnGateway	VpnGatewayProperties
Etiquetas	Tags de recursos	Dicionário de nomes e valores de tags. Consulte Tags em modelos
tipo	O tipo de recurso	'Microsoft.Network/vpnGateways'

Políticas

Designação	Descrição	Valor
allowBranchToBranchTraffic	True se o tráfego de ramificação para filial for permitido.	Bool
allowVnetToVnetTraffic	True se o tráfego Vnet para Vnet for permitido.	Bool

Tags de Recursos

Designação	Descrição	Valor

Subrecurso

Designação	Descrição	Valor
ID	ID do recurso.	string

Conexão VpnConnection

Designação	Descrição	Valor
ID	ID do recurso.	string
Designação	O nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso.	string
propriedades	Parâmetros para VpnConnection	VpnConnectionProperties

VpnConnectionProperties

Designação	Descrição	Valor
habilitaçãoBgp	Sinalizador EnableBgp	Bool
ipsecPolíticas	As políticas IPSec a serem consideradas por esta ligação.	IpsecPolicy []
provisionamentoEstado	O estado de provisionamento do recurso.	'Eliminação' 'Falhou' 'Conseguiu' 'Atualização'
remoteVpnSite	ID do site vpn conectado.	SubResource
roteamentoPeso	Peso de roteamento para conexão VPN.	Int
sharedKey	SharedKey para a conexão vpn.	string

VpnGatewayProperties

Designação	Descrição	Valor
bgpConfigurações	Configurações de alto-falante BGP do gateway de rede local.	BgpSettings
conexões	Lista de todas as conexões VPN para o gateway.	VpnConnection []
Políticas	As políticas aplicadas a este gateway vpn.	Políticas
provisionamentoEstado	O estado de provisionamento do recurso.	'Eliminação' 'Falhou' 'Conseguiu' 'Atualização'
Hub virtual	O VirtualHub ao qual o gateway pertence	SubResource

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo	Descrição
de Implantação Multihub da WAN Virtual do Azure (vWAN)	Este modelo permite criar uma implantação multihub da WAN Virtual do Azure (vWAN), incluindo todos os gateways e conexões VNET.
Implantação Multihub vWAN do Azure com tabelas de roteamento personalizadas	Este modelo permite criar uma implantação multihub da WAN Virtual do Azure (vWAN), incluindo todos os gateways e conexões VNET, e demonstrar o uso de Tabelas de Rotas para roteamento personalizado.
cria recursos de WAN virtual	Este modelo permite que você crie recursos de WAN virtual, incluindo WAN Virtual, Hub Virtual, Gateway VPN, Site VPN e um VPN Connecton.

Definição de recursos Terraform (provedor AzAPI)

O tipo de recurso vpnGateways pode ser implantado com operações que visam:

• Grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.Network/vpnGateways, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways@2018-06-01"
  name = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      bgpSettings = {
        asn = int
        bgpPeeringAddress = "string"
        peerWeight = int
      }
      connections = [
        {
          id = "string"
          name = "string"
          properties = {
            enableBgp = bool
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            provisioningState = "string"
            remoteVpnSite = {
              id = "string"
            }
            routingWeight = int
            sharedKey = "string"
          }
        }
      ]
      policies = {
        allowBranchToBranchTraffic = bool
        allowVnetToVnetTraffic = bool
      }
      provisioningState = "string"
      virtualHub = {
        id = "string"
      }
    }
  })
}

Valores de propriedade

BgpSettings

Designação	Descrição	Valor
ASN	ASN do orador BGP.	Int
bgpPeeringAddress	O endereço de emparelhamento BGP e o identificador BGP deste alto-falante BGP.	string
Peso de pares	O peso adicionado às rotas aprendidas com este alto-falante BGP.	Int

IpsecPolicy

Designação	Descrição	Valor
Grupo dh	Os Grupos DH utilizados na Fase 1 do IKE para a SA inicial.	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' «ECP256» «ECP384» «Nenhum» (obrigatório)
ikeEncriptação	O algoritmo de encriptação IKE (fase 2 IKE).	«AES128» «AES192» «AES256» 'DES' «DES3» 'GCMAES128' 'GCMAES256' (obrigatório)
ikeIntegridade	O algoritmo de integridade IKE (fase 2 do IKE).	'GCMAES128' 'GCMAES256' «MD5» 'SHA1' 'SHA256' 'SHA384' (obrigatório)
ipsecEncryption	O algoritmo de encriptação IPSec (IKE fase 1).	«AES128» «AES192» «AES256» 'DES' «DES3» 'GCMAES128' 'GCMAES192' 'GCMAES256' «Nenhum» (obrigatório)
ipsecIntegridade	O algoritmo de integridade IPSec (IKE fase 1).	'GCMAES128' 'GCMAES192' 'GCMAES256' «MD5» 'SHA1' 'SHA256' (obrigatório)
Grupo pfs	Os Grupos Pfs usados na Fase 2 do IKE para a nova SA infantil.	«ECP256» «ECP384» 'Nenhuma' «PFS1» «PFS14» «PFS2» 'PFS2048' «PFS24» «PFSMM» (obrigatório)
saDataSizeKilobytes	O tamanho da carga útil da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA de Fase 2) em KB para um túnel VPN site a site.	int (obrigatório)
saLifeTimeSegundos	O tempo de vida da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA de Fase 2) é executado em segundos para um túnel VPN site a site.	int (obrigatório)

Microsoft.Network/vpnGateways

Designação	Descrição	Valor
Localização	Localização do recurso.	string
Designação	O nome do recurso	string (obrigatório)
propriedades	Parâmetros para VpnGateway	VpnGatewayProperties
Etiquetas	Tags de recursos	Dicionário de nomes e valores de tags.
tipo	O tipo de recurso	"Microsoft.Network/vpnGateways@2018-06-01"

Políticas

Designação	Descrição	Valor
allowBranchToBranchTraffic	True se o tráfego de ramificação para filial for permitido.	Bool
allowVnetToVnetTraffic	True se o tráfego Vnet para Vnet for permitido.	Bool

Tags de Recursos

Designação	Descrição	Valor

Subrecurso

Designação	Descrição	Valor
ID	ID do recurso.	string

Conexão VpnConnection

Designação	Descrição	Valor
ID	ID do recurso.	string
Designação	O nome do recurso que é exclusivo dentro de um grupo de recursos. Esse nome pode ser usado para acessar o recurso.	string
propriedades	Parâmetros para VpnConnection	VpnConnectionProperties

VpnConnectionProperties

Designação	Descrição	Valor
habilitaçãoBgp	Sinalizador EnableBgp	Bool
ipsecPolíticas	As políticas IPSec a serem consideradas por esta ligação.	IpsecPolicy []
provisionamentoEstado	O estado de provisionamento do recurso.	'Eliminação' 'Falhou' 'Conseguiu' 'Atualização'
remoteVpnSite	ID do site vpn conectado.	SubResource
roteamentoPeso	Peso de roteamento para conexão VPN.	Int
sharedKey	SharedKey para a conexão vpn.	string

VpnGatewayProperties

Designação	Descrição	Valor
bgpConfigurações	Configurações de alto-falante BGP do gateway de rede local.	BgpSettings
conexões	Lista de todas as conexões VPN para o gateway.	VpnConnection []
Políticas	As políticas aplicadas a este gateway vpn.	Políticas
provisionamentoEstado	O estado de provisionamento do recurso.	'Eliminação' 'Falhou' 'Conseguiu' 'Atualização'
Hub virtual	O VirtualHub ao qual o gateway pertence	SubResource