你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Microsoft.Network virtualNetworks/subnets 2016-03-30
- 最新
- 2024-05-01
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
- 2019-02-01
- 2018-12-01
- 2018-11-01
- 2018-10-01
- 2018-08-01
- 2018-07-01
- 2018-06-01
- 2018-04-01
- 2018-02-01
- 2018-01-01
- 2017-11-01
- 2017-10-01
- 2017-09-01
- 2017-08-01
- 2017-06-01
- 2017-03-30
- 2017-03-01
- 2016-12-01
- 2016-09-01
- 2016-06-01
- 2016-03-30
- 2015-06-15
- 2015-05-01-preview
言论
有关创建虚拟网络和子网的指导,请参阅 使用 Bicep创建虚拟网络资源。
Bicep 资源定义
可以使用目标操作部署 virtualNetworks/subnets 资源类型:
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中已更改属性的列表,请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/virtualNetworks/subnets 资源,请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.Network/virtualNetworks/subnets@2016-03-30' = {
parent: resourceSymbolicName
etag: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
ipConfigurations: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
privateIPAddress: 'string'
privateIPAllocationMethod: 'string'
provisioningState: 'string'
publicIPAddress: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
dnsSettings: {
domainNameLabel: 'string'
fqdn: 'string'
reverseFqdn: 'string'
}
idleTimeoutInMinutes: int
ipAddress: 'string'
ipConfiguration: ...
provisioningState: 'string'
publicIPAddressVersion: 'string'
publicIPAllocationMethod: 'string'
resourceGuid: 'string'
}
tags: {
{customized property}: 'string'
}
}
subnet: {
etag: 'string'
id: 'string'
name: 'string'
properties: ...
}
}
}
]
networkSecurityGroup: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
defaultSecurityRules: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationPortRange: 'string'
direction: 'string'
priority: int
protocol: 'string'
provisioningState: 'string'
sourceAddressPrefix: 'string'
sourcePortRange: 'string'
}
}
]
networkInterfaces: [
{
etag: 'string'
id: 'string'
location: 'string'
properties: {
dnsSettings: {
appliedDnsServers: [
'string'
]
dnsServers: [
'string'
]
internalDnsNameLabel: 'string'
internalDomainNameSuffix: 'string'
internalFqdn: 'string'
}
enableIPForwarding: bool
ipConfigurations: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
applicationGatewayBackendAddressPools: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
backendAddresses: [
{
fqdn: 'string'
ipAddress: 'string'
}
]
backendIPConfigurations: [
...
]
provisioningState: 'string'
}
}
]
loadBalancerBackendAddressPools: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
backendIPConfigurations: [
...
]
loadBalancingRules: [
{
id: 'string'
}
]
outboundNatRule: {
id: 'string'
}
provisioningState: 'string'
}
}
]
loadBalancerInboundNatRules: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
backendIPConfiguration: ...
backendPort: int
enableFloatingIP: bool
frontendIPConfiguration: {
id: 'string'
}
frontendPort: int
idleTimeoutInMinutes: int
protocol: 'string'
provisioningState: 'string'
}
}
]
primary: bool
privateIPAddress: 'string'
privateIPAddressVersion: 'string'
privateIPAllocationMethod: 'string'
provisioningState: 'string'
publicIPAddress: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
dnsSettings: {
domainNameLabel: 'string'
fqdn: 'string'
reverseFqdn: 'string'
}
idleTimeoutInMinutes: int
ipAddress: 'string'
ipConfiguration: {
etag: 'string'
id: 'string'
name: 'string'
properties: {
privateIPAddress: 'string'
privateIPAllocationMethod: 'string'
provisioningState: 'string'
publicIPAddress: ...
subnet: {
etag: 'string'
id: 'string'
name: 'string'
properties: ...
}
}
}
provisioningState: 'string'
publicIPAddressVersion: 'string'
publicIPAllocationMethod: 'string'
resourceGuid: 'string'
}
tags: {
{customized property}: 'string'
}
}
subnet: {
etag: 'string'
id: 'string'
name: 'string'
properties: ...
}
}
}
]
macAddress: 'string'
networkSecurityGroup: ...
primary: bool
provisioningState: 'string'
resourceGuid: 'string'
virtualMachine: {
id: 'string'
}
}
tags: {
{customized property}: 'string'
}
}
]
provisioningState: 'string'
resourceGuid: 'string'
securityRules: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationPortRange: 'string'
direction: 'string'
priority: int
protocol: 'string'
provisioningState: 'string'
sourceAddressPrefix: 'string'
sourcePortRange: 'string'
}
}
]
subnets: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: ...
}
]
}
tags: {
{customized property}: 'string'
}
}
provisioningState: 'string'
routeTable: {
etag: 'string'
id: 'string'
location: 'string'
properties: {
provisioningState: 'string'
routes: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
nextHopIpAddress: 'string'
nextHopType: 'string'
provisioningState: 'string'
}
}
]
subnets: [
{
etag: 'string'
id: 'string'
name: 'string'
properties: ...
}
]
}
tags: {
{customized property}: 'string'
}
}
}
}
属性值
ApplicationGatewayBackendAddress
名字 | 描述 | 价值 |
---|---|---|
fqdn | 获取或设置 dns 名称 | 字符串 |
ipAddress | 获取或设置 IP 地址 | 字符串 |
ApplicationGatewayBackendAddressPool
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 应用程序网关的后端地址池的属性 | ApplicationGatewayBackendAddressPoolPropertiesFormat |
ApplicationGatewayBackendAddressPoolPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendAddresses | 获取或设置后端地址 | ApplicationGatewayBackendAddress[] |
backendIPConfigurations | 获取对 NIC 中定义的 IP 的引用的集合 | NetworkInterfaceIPConfiguration[] |
provisioningState | 获取或设置后端地址池资源更新/删除/失败的预配状态 | 字符串 |
BackendAddressPool
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | BackendAddressPool 的属性 | BackendAddressPoolPropertiesFormat |
BackendAddressPoolPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendIPConfigurations | 获取对 NIC 中定义的 IP 的引用的集合 | NetworkInterfaceIPConfiguration[] |
loadBalancingRules | 获取使用此后端地址池的负载均衡规则 | SubResource[] |
outboundNatRule | 获取使用此后端地址池的出站规则 | SubResource |
provisioningState | PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
InboundNatRule
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 入站 NAT 规则的属性 | InboundNatRulePropertiesFormat |
InboundNatRulePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendIPConfiguration | 获取或设置对 VM 的 NetworkInterface 上定义的专用 IP 地址的引用。 发送到每个 frontendIPConfigurations 的 frontendPort 的流量将转发到支持的 IP | NetworkInterfaceIPConfiguration |
backendPort | 获取或设置用于终结点上内部连接的端口。 localPort 属性将终结点的永久端口映射到角色上的内部端口。 在角色必须与外部公开的端口上的内部组件通信的情况下,这非常有用。 如果未指定,则 localPort 的值与端口属性相同。 将 localPort 的值设置为“*”,以自动分配使用运行时 API 可发现的未分配端口 | int |
enableFloatingIP | 为配置 SQL AlwaysOn 可用性组所需的浮动 IP 功能配置虚拟机的终结点。 在 SQL Server 中使用 SQL Always ON 可用性组时,需要此设置。 创建终结点后,无法更改此设置 | bool |
frontendIPConfiguration | 获取或设置对前端 IP 地址的引用 | SubResource |
frontendPort | 获取或设置外部终结点的端口。 可以指定所选的任何端口号,但为服务中的每个角色指定的端口号必须是唯一的。 可能的值介于 1 和 65535 之间(含) | int |
idleTimeoutInMinutes | 获取或设置 Tcp 空闲连接的超时。 该值可以设置为 4 到 30 分钟。 默认值为 4 分钟。 仅当协议设置为 Tcp 时,才使用此元素 | int |
协议 | 获取或设置外部终结点的传输协议。 可能的值为 Udp 或 Tcp | “Tcp” “Udp” |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
IPConfiguration
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | IPConfiguration 的属性 | IPConfigurationPropertiesFormat |
IPConfigurationPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
privateIPAddress | 获取或设置 IP 配置的 privateIPAddress | 字符串 |
privateIPAllocationMethod | 获取或设置 PrivateIP 分配方法(静态/动态) | “Dynamic” “Static” |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
publicIPAddress | 获取或设置 PublicIP 资源的引用 | PublicIPAddress |
子 | 获取或设置子网资源的引用 | 子网 |
Microsoft.Network/virtualNetworks/subnets
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
名字 | 资源名称 | string (必需) |
父母 | 在 Bicep 中,可以为子资源指定父资源。 仅当子资源在父资源外部声明时,才需要添加此属性。 有关详细信息,请参阅 父资源外部的子资源。 |
类型资源的符号名称:virtualNetworks |
性能 | SubnetPropertiesFormat |
NetworkInterface
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | NetworkInterface 属性。 | NetworkInterfacePropertiesFormat |
标签 | 资源标记 | ResourceTags |
NetworkInterfaceDnsSettings
名字 | 描述 | 价值 |
---|---|---|
appliedDnsServers | 获取或设置应用的 DNS 服务器 IP 地址的列表 | string[] |
dnsServers | 获取或设置 DNS 服务器 IP 地址的列表 | string[] |
internalDnsNameLabel | 获取或设置内部 DNS 名称 | 字符串 |
internalDomainNameSuffix | 获取或设置 NIC 的内部域名后缀。 | 字符串 |
internalFqdn | 获取或设置内部 FQDN。 | 字符串 |
NetworkInterfaceIPConfiguration
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | IPConfiguration 的属性 | NetworkInterfaceIPConfigurationPropertiesFormat |
NetworkInterfaceIPConfigurationPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
applicationGatewayBackendAddressPools | 获取或设置 ApplicationGatewayBackendAddressPool 资源的引用 | ApplicationGatewayBackendAddressPool[] |
loadBalancerBackendAddressPools | 获取或设置 LoadBalancerBackendAddressPool 资源的引用 | BackendAddressPool[] |
loadBalancerInboundNatRules | 获取或设置 LoadBalancerInboundNatRules 的引用列表 | InboundNatRule[] |
主要 | 获取这是 NIC 上的主要客户地址 | bool |
privateIPAddress | 字符串 | |
privateIPAddressVersion | 获取或设置 PrivateIP 地址版本(IPv4/IPv6) | “IPv4” “IPv6” |
privateIPAllocationMethod | 获取或设置 PrivateIP 分配方法(静态/动态) | “Dynamic” “Static” |
provisioningState | 字符串 | |
publicIPAddress | PublicIPAddress 资源 | PublicIPAddress |
子 | VirtualNetwork 资源中的子网 | 子网 |
NetworkInterfacePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
dnsSettings | 获取或设置 NetworkInterface 中的 DNS 设置 | NetworkInterfaceDnsSettings |
enableIPForwarding | 获取或设置是否在 NIC 上启用 IPForwarding | bool |
ipConfigurations | 获取或设置 NetworkInterface 的 IPConfigurations 列表 | NetworkInterfaceIPConfiguration[] |
macAddress | 获取网络接口的 MAC 地址 | 字符串 |
networkSecurityGroup | 获取或设置 NetworkSecurityGroup 资源的引用 | NetworkSecurityGroup |
主要 | 获取虚拟机上是否为主 NIC | bool |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
resourceGuid | 获取或设置网络接口资源的资源 GUID 属性 | 字符串 |
virtualMachine | 获取或设置 VirtualMachine 的引用 | SubResource |
NetworkSecurityGroup
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | 网络安全组资源 | NetworkSecurityGroupPropertiesFormat |
标签 | 资源标记 | ResourceTags |
NetworkSecurityGroupPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
defaultSecurityRules | 获取或设置网络安全组的默认安全规则 | SecurityRule[] |
networkInterfaces | 获取对网络接口的引用的集合 | NetworkInterface[] |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
resourceGuid | 获取或设置网络安全组资源的资源 GUID 属性 | 字符串 |
securityRules | 获取或设置网络安全组的安全规则 | SecurityRule[] |
subnets | 获取对子网的引用的集合 | 子网[] |
PublicIPAddress
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | PublicIpAddress 属性 | PublicIPAddressPropertiesFormat |
标签 | 资源标记 | ResourceTags |
PublicIPAddressDnsSettings
名字 | 描述 | 价值 |
---|---|---|
domainNameLabel | 获取或设置域名标签。域名标签和区域化 DNS 区域的串联构成了与公共 IP 地址关联的完全限定域名。 如果指定了域名标签,则会为 Microsoft Azure DNS 系统中的公共 IP 创建 A DNS 记录。 | 字符串 |
fqdn | 获取与公共 IP 关联的 A DNS 记录的 FQDN、完全限定域名。 这是 domainNameLabel 和区域化 DNS 区域的串联。 | 字符串 |
reverseFqdn | 获取或设置反向 FQDN。 解析为此公共 IP 地址的用户可见完全限定域名。 如果指定了 reverseFqdn,则会创建 PTR DNS 记录,该记录从 in-addr.arpa 域中的 IP 地址指向反向 FQDN。 | 字符串 |
PublicIPAddressPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
dnsSettings | 获取或设置与公共 IP 地址关联的 DNS 记录的 FQDN | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | 获取或设置公共 IP 地址的空闲超时 | int |
ipAddress | 字符串 | |
ipConfiguration | IPConfiguration | IPConfiguration |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
publicIPAddressVersion | 获取或设置 PublicIP 地址版本(IPv4/IPv6) | “IPv4” “IPv6” |
publicIPAllocationMethod | 获取或设置 PublicIP 分配方法(静态/动态) | “Dynamic” “Static” |
resourceGuid | 获取或设置 PublicIP 资源的资源 GUID 属性 | 字符串 |
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
路线
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 路由资源 | RoutePropertiesFormat |
RoutePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
addressPrefix | 获取或设置路由应用到的目标 CIDR。 | 字符串 |
nextHopIpAddress | 获取或设置应转发到的 IP 地址数据包。 只有在下一跃点类型为 VirtualAppliance 的路由中才允许下一跃点值。 | 字符串 |
nextHopType | 获取或设置数据包应发送到的 Azure 跃点的类型。 | “Internet” “None” “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal”(必需) |
provisioningState | 获取或设置资源更新/删除/失败的预配状态 | 字符串 |
RouteTable
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | 路由表资源 | RouteTablePropertiesFormat |
标签 | 资源标记 | ResourceTags |
RouteTablePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
provisioningState | 获取或设置资源更新/删除/失败的预配状态 | 字符串 |
路线 | 获取或设置路由表中的路由 | 路由[] |
subnets | 获取对子网的引用的集合 | 子网[] |
SecurityRule
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | SecurityRulePropertiesFormat |
SecurityRulePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
访问 | 获取或设置允许或拒绝网络流量。 可能的值为“Allow”和“Deny” | “允许” “拒绝”(必需) |
描述 | 获取或设置此规则的说明。 限制为 140 个字符。 | 字符串 |
destinationAddressPrefix | 获取或设置目标地址前缀。 CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 | string (必需) |
destinationPortRange | 获取或设置目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。 | 字符串 |
方向 | 获取或设置规则的方向。InBound 或出站。 该方向指定在传入或传出流量上是否评估规则。 | “Inbound” “出站”(必需) |
优先权 | 获取或设置规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则,优先级编号必须是唯一的。 优先级编号越低,规则优先级越高。 | int |
协议 | 获取或设置此规则适用的网络协议。 可以是 Tcp、Udp 或 All\。 | '*' “Tcp” “Udp”(必需) |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
sourceAddressPrefix | 获取或设置源地址前缀。 CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则,则指定网络流量的来源。 | string (必需) |
sourcePortRange | 获取或设置源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。 | 字符串 |
子
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | SubnetPropertiesFormat |
SubnetPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
addressPrefix | 获取或设置子网的地址前缀。 | 字符串 |
ipConfigurations | 使用子网获取对网络接口 IP 配置的引用数组 | IPConfiguration[] |
networkSecurityGroup | 获取或设置 NetworkSecurityGroup 资源的引用 | NetworkSecurityGroup |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
routeTable | 获取或设置 RouteTable 资源的引用 | RouteTable |
SubResource
名字 | 描述 | 价值 |
---|---|---|
id | 资源 ID | 字符串 |
快速入门示例
以下快速入门示例部署此资源类型。
Bicep 文件 | 描述 |
---|---|
将子网添加到现有 VNET | 此模板允许将子网添加到现有 VNET。 部署到现有 VNET 的资源组 |
Azure Bastion 即服务 | 此模板在虚拟网络中预配 Azure Bastion |
使用 NSG |
此模板在虚拟网络中预配 Azure Bastion |
不带公共 IP 地址的 Azure Batch 池 |
此模板创建没有公共 IP 地址的 Azure Batch 简化节点通信池。 |
Azure Cloud Shell - VNet | 此模板将 Azure Cloud Shell 资源部署到 Azure 虚拟网络。 |
Azure 容器实例 - VNet | 将容器实例部署到 Azure 虚拟网络。 |
Azure 游戏开发人员虚拟机规模集 | Azure 游戏开发人员虚拟机规模集包括 Unreal 等授权引擎。 |
Azure 机器学习端到端安全设置 | 此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。 |
Azure 机器学习端到端安全设置(旧版) | 此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。 |
创建跨区域负载均衡器 | 此模板创建包含两个区域负载均衡器的后端池的跨区域负载均衡器。 跨区域负载均衡器目前在有限的区域中可用。 跨区域负载均衡器后面的区域负载均衡器可以位于任何区域中。 |
在新子网中创建路由服务器 | 此模板将路由服务器部署到名为 RouteServerSubnet 的子网中。 |
创建标准内部负载均衡器 | 此模板使用规则负载均衡端口 80 创建标准内部 Azure 负载均衡器 |
创建标准负载均衡器 | 此模板为后端池创建面向 Internet 的负载均衡器、负载均衡规则和三个 VM,并在冗余区域中为每个 VM 创建一个 VM。 |
使用 Prometheus 和 Grafana 和 privae 链接创建 AKS | 这将在 Azure Kubernetes 服务(AKS)群集上创建 Azure grafana、AKS 并安装 Prometheus(开源监视和警报工具包)。 然后使用 Azure Managed Grafana 的托管专用终结点连接到此 Prometheus 服务器并在 Grafana 仪表板中显示 Prometheus 数据 |
ASEv3 中创建 AppServicePlan 和应用 | 在 ASEv3 中创建 AppServicePlan 和 App |
创建具有多个 IP 公共地址的 Azure 防火墙 | 此模板创建一个 Azure 防火墙,其中包含两个公共 IP 地址和两台要测试的 Windows Server 2019 服务器。 |
创建 Azure 机器学习服务工作区(旧版) | 此部署模板指定 Azure 机器学习工作区及其关联的资源,包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。 |
创建 Azure 机器学习服务工作区(vnet) | 此部署模板指定 Azure 机器学习工作区及其关联的资源,包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。 |
创建 Azure 防火墙、客户端 VM 和服务器 VM 的沙盒 | 此模板创建一个虚拟网络,其中包含 2 个子网(服务器子网和 AzureFirewall 子网)、服务器 VM、客户端 VM、每个 VM 的公共 IP 地址,以及一个路由表,用于通过防火墙在 VM 之间发送流量。 |
创建跨租户专用终结点资源 | 此模板允许你在相同或跨租户环境中创建 Priavate Endpoint 资源,并添加 dns 区域配置。 |
使用 Microsoft Entra ID 联接创建 AVD | 通过此模板,可以创建 Azure 虚拟桌面资源,例如主机池、应用程序组、工作区、测试会话主机及其扩展,Microsoft Entra ID 联接 |
部署带有标记的简单 Windows VM | 此模板将部署D2_v3 Windows VM、NIC、存储帐户、虚拟网络、公共 IP 地址和网络安全组。 标记对象在变量中创建,并将应用于所有资源(如果适用)。 |
使用 VNet 部署 Azure Database for MySQL | 此模板提供了一种方法,用于部署具有 VNet 集成的 Azure Database for MySQL。 |
使用 VNet 部署 Azure Database for PostgreSQL (灵活) | 此模板提供了部署灵活服务器 Azure Database for PostgreSQL 和 VNet 集成的方法。 |
使用 VNet 部署 Azure Database for PostgreSQL | 此模板提供部署 Azure Database for PostgreSQL 与 VNet 集成的方法。 |
部署 Azure 数据库迁移服务(DMS) | Azure 数据库迁移服务是一项完全托管的服务,旨在实现从多个数据库源到 Azure 数据平台的无缝迁移,且停机时间最短(联机迁移)。 |
使用专用终结点部署 MySQL 灵活服务器 | 此模板提供了使用专用终结点部署 Azure Database for MySQL 灵活服务器的方法。 |
使用 Vnet 集成部署 MySQL 灵活服务器 | 此模板提供了使用 VNet 集成部署 Azure Database for MySQL 灵活服务器的方法。 |
GitLab Omnibus | 此模板简化了使用公共 DNS 在虚拟机上部署 GitLab Omnibus,并利用公共 IP 的 DNS。 它利用Standard_F8s_v2实例大小,该大小与参考体系结构保持一致,支持多达 1000 个用户(20 RPS)。 该实例已预先配置为将 HTTPS 与 Let's Encrypt 证书配合使用,以便进行安全连接。 |
专用终结点示例 | 此模板演示如何创建指向 Azure SQL Server 的专用终结点 |
安全虚拟中心 | 此模板使用 Azure 防火墙创建安全的虚拟中心,以保护发往 Internet 的云网络流量。 |
SharePoint 订阅/ 2019 / 2016 完全配置 | 创建 DC、SQL Server 2022 和从 1 到 5 个服务器(s)托管 SharePoint 订阅/2019 / 2016 场,其中包含大量配置,包括受信任的身份验证、具有个人网站的用户配置文件、OAuth 信任(使用证书)、用于托管高信任外接程序的专用 IIS 站点,等等。已安装最新版本的密钥软件(包括 Fiddler、vscode、np++、7zip、ULS 查看器)。 SharePoint 计算机具有其他微调功能,使它们立即可用(远程管理工具、Edge 和 Chrome 的自定义策略、快捷方式等)。 |
使用 VM |
部署 NAT 网关和虚拟机 |
ARM 模板资源定义
可以使用目标操作部署 virtualNetworks/subnets 资源类型:
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中已更改属性的列表,请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/virtualNetworks/subnets 资源,请将以下 JSON 添加到模板。
{
"type": "Microsoft.Network/virtualNetworks/subnets",
"apiVersion": "2016-03-30",
"name": "string",
"etag": "string",
"properties": {
"addressPrefix": "string",
"ipConfigurations": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"privateIPAddress": "string",
"privateIPAllocationMethod": "string",
"provisioningState": "string",
"publicIPAddress": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"dnsSettings": {
"domainNameLabel": "string",
"fqdn": "string",
"reverseFqdn": "string"
},
"idleTimeoutInMinutes": "int",
"ipAddress": "string",
"ipConfiguration": ...,
"provisioningState": "string",
"publicIPAddressVersion": "string",
"publicIPAllocationMethod": "string",
"resourceGuid": "string"
},
"tags": {
"{customized property}": "string"
}
},
"subnet": {
"etag": "string",
"id": "string",
"name": "string",
"properties": ...
}
}
}
],
"networkSecurityGroup": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"defaultSecurityRules": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationPortRange": "string",
"direction": "string",
"priority": "int",
"protocol": "string",
"provisioningState": "string",
"sourceAddressPrefix": "string",
"sourcePortRange": "string"
}
}
],
"networkInterfaces": [
{
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"dnsSettings": {
"appliedDnsServers": [ "string" ],
"dnsServers": [ "string" ],
"internalDnsNameLabel": "string",
"internalDomainNameSuffix": "string",
"internalFqdn": "string"
},
"enableIPForwarding": "bool",
"ipConfigurations": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"applicationGatewayBackendAddressPools": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"backendAddresses": [
{
"fqdn": "string",
"ipAddress": "string"
}
],
"backendIPConfigurations": [
...
],
"provisioningState": "string"
}
}
],
"loadBalancerBackendAddressPools": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"backendIPConfigurations": [
...
],
"loadBalancingRules": [
{
"id": "string"
}
],
"outboundNatRule": {
"id": "string"
},
"provisioningState": "string"
}
}
],
"loadBalancerInboundNatRules": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"backendIPConfiguration": ...,
"backendPort": "int",
"enableFloatingIP": "bool",
"frontendIPConfiguration": {
"id": "string"
},
"frontendPort": "int",
"idleTimeoutInMinutes": "int",
"protocol": "string",
"provisioningState": "string"
}
}
],
"primary": "bool",
"privateIPAddress": "string",
"privateIPAddressVersion": "string",
"privateIPAllocationMethod": "string",
"provisioningState": "string",
"publicIPAddress": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"dnsSettings": {
"domainNameLabel": "string",
"fqdn": "string",
"reverseFqdn": "string"
},
"idleTimeoutInMinutes": "int",
"ipAddress": "string",
"ipConfiguration": {
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"privateIPAddress": "string",
"privateIPAllocationMethod": "string",
"provisioningState": "string",
"publicIPAddress": ...,
"subnet": {
"etag": "string",
"id": "string",
"name": "string",
"properties": ...
}
}
},
"provisioningState": "string",
"publicIPAddressVersion": "string",
"publicIPAllocationMethod": "string",
"resourceGuid": "string"
},
"tags": {
"{customized property}": "string"
}
},
"subnet": {
"etag": "string",
"id": "string",
"name": "string",
"properties": ...
}
}
}
],
"macAddress": "string",
"networkSecurityGroup": ...,
"primary": "bool",
"provisioningState": "string",
"resourceGuid": "string",
"virtualMachine": {
"id": "string"
}
},
"tags": {
"{customized property}": "string"
}
}
],
"provisioningState": "string",
"resourceGuid": "string",
"securityRules": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationPortRange": "string",
"direction": "string",
"priority": "int",
"protocol": "string",
"provisioningState": "string",
"sourceAddressPrefix": "string",
"sourcePortRange": "string"
}
}
],
"subnets": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": ...
}
]
},
"tags": {
"{customized property}": "string"
}
},
"provisioningState": "string",
"routeTable": {
"etag": "string",
"id": "string",
"location": "string",
"properties": {
"provisioningState": "string",
"routes": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"nextHopIpAddress": "string",
"nextHopType": "string",
"provisioningState": "string"
}
}
],
"subnets": [
{
"etag": "string",
"id": "string",
"name": "string",
"properties": ...
}
]
},
"tags": {
"{customized property}": "string"
}
}
}
}
属性值
ApplicationGatewayBackendAddress
名字 | 描述 | 价值 |
---|---|---|
fqdn | 获取或设置 dns 名称 | 字符串 |
ipAddress | 获取或设置 IP 地址 | 字符串 |
ApplicationGatewayBackendAddressPool
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 应用程序网关的后端地址池的属性 | ApplicationGatewayBackendAddressPoolPropertiesFormat |
ApplicationGatewayBackendAddressPoolPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendAddresses | 获取或设置后端地址 | ApplicationGatewayBackendAddress[] |
backendIPConfigurations | 获取对 NIC 中定义的 IP 的引用的集合 | NetworkInterfaceIPConfiguration[] |
provisioningState | 获取或设置后端地址池资源更新/删除/失败的预配状态 | 字符串 |
BackendAddressPool
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | BackendAddressPool 的属性 | BackendAddressPoolPropertiesFormat |
BackendAddressPoolPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendIPConfigurations | 获取对 NIC 中定义的 IP 的引用的集合 | NetworkInterfaceIPConfiguration[] |
loadBalancingRules | 获取使用此后端地址池的负载均衡规则 | SubResource[] |
outboundNatRule | 获取使用此后端地址池的出站规则 | SubResource |
provisioningState | PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
InboundNatRule
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 入站 NAT 规则的属性 | InboundNatRulePropertiesFormat |
InboundNatRulePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendIPConfiguration | 获取或设置对 VM 的 NetworkInterface 上定义的专用 IP 地址的引用。 发送到每个 frontendIPConfigurations 的 frontendPort 的流量将转发到支持的 IP | NetworkInterfaceIPConfiguration |
backendPort | 获取或设置用于终结点上内部连接的端口。 localPort 属性将终结点的永久端口映射到角色上的内部端口。 在角色必须与外部公开的端口上的内部组件通信的情况下,这非常有用。 如果未指定,则 localPort 的值与端口属性相同。 将 localPort 的值设置为“*”,以自动分配使用运行时 API 可发现的未分配端口 | int |
enableFloatingIP | 为配置 SQL AlwaysOn 可用性组所需的浮动 IP 功能配置虚拟机的终结点。 在 SQL Server 中使用 SQL Always ON 可用性组时,需要此设置。 创建终结点后,无法更改此设置 | bool |
frontendIPConfiguration | 获取或设置对前端 IP 地址的引用 | SubResource |
frontendPort | 获取或设置外部终结点的端口。 可以指定所选的任何端口号,但为服务中的每个角色指定的端口号必须是唯一的。 可能的值介于 1 和 65535 之间(含) | int |
idleTimeoutInMinutes | 获取或设置 Tcp 空闲连接的超时。 该值可以设置为 4 到 30 分钟。 默认值为 4 分钟。 仅当协议设置为 Tcp 时,才使用此元素 | int |
协议 | 获取或设置外部终结点的传输协议。 可能的值为 Udp 或 Tcp | “Tcp” “Udp” |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
IPConfiguration
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | IPConfiguration 的属性 | IPConfigurationPropertiesFormat |
IPConfigurationPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
privateIPAddress | 获取或设置 IP 配置的 privateIPAddress | 字符串 |
privateIPAllocationMethod | 获取或设置 PrivateIP 分配方法(静态/动态) | “Dynamic” “Static” |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
publicIPAddress | 获取或设置 PublicIP 资源的引用 | PublicIPAddress |
子 | 获取或设置子网资源的引用 | 子网 |
Microsoft.Network/virtualNetworks/subnets
名字 | 描述 | 价值 |
---|---|---|
apiVersion | API 版本 | '2016-03-30' |
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
名字 | 资源名称 | string (必需) |
性能 | SubnetPropertiesFormat | |
类型 | 资源类型 | “Microsoft.Network/virtualNetworks/subnets” |
NetworkInterface
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | NetworkInterface 属性。 | NetworkInterfacePropertiesFormat |
标签 | 资源标记 | ResourceTags |
NetworkInterfaceDnsSettings
名字 | 描述 | 价值 |
---|---|---|
appliedDnsServers | 获取或设置应用的 DNS 服务器 IP 地址的列表 | string[] |
dnsServers | 获取或设置 DNS 服务器 IP 地址的列表 | string[] |
internalDnsNameLabel | 获取或设置内部 DNS 名称 | 字符串 |
internalDomainNameSuffix | 获取或设置 NIC 的内部域名后缀。 | 字符串 |
internalFqdn | 获取或设置内部 FQDN。 | 字符串 |
NetworkInterfaceIPConfiguration
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | IPConfiguration 的属性 | NetworkInterfaceIPConfigurationPropertiesFormat |
NetworkInterfaceIPConfigurationPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
applicationGatewayBackendAddressPools | 获取或设置 ApplicationGatewayBackendAddressPool 资源的引用 | ApplicationGatewayBackendAddressPool[] |
loadBalancerBackendAddressPools | 获取或设置 LoadBalancerBackendAddressPool 资源的引用 | BackendAddressPool[] |
loadBalancerInboundNatRules | 获取或设置 LoadBalancerInboundNatRules 的引用列表 | InboundNatRule[] |
主要 | 获取这是 NIC 上的主要客户地址 | bool |
privateIPAddress | 字符串 | |
privateIPAddressVersion | 获取或设置 PrivateIP 地址版本(IPv4/IPv6) | “IPv4” “IPv6” |
privateIPAllocationMethod | 获取或设置 PrivateIP 分配方法(静态/动态) | “Dynamic” “Static” |
provisioningState | 字符串 | |
publicIPAddress | PublicIPAddress 资源 | PublicIPAddress |
子 | VirtualNetwork 资源中的子网 | 子网 |
NetworkInterfacePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
dnsSettings | 获取或设置 NetworkInterface 中的 DNS 设置 | NetworkInterfaceDnsSettings |
enableIPForwarding | 获取或设置是否在 NIC 上启用 IPForwarding | bool |
ipConfigurations | 获取或设置 NetworkInterface 的 IPConfigurations 列表 | NetworkInterfaceIPConfiguration[] |
macAddress | 获取网络接口的 MAC 地址 | 字符串 |
networkSecurityGroup | 获取或设置 NetworkSecurityGroup 资源的引用 | NetworkSecurityGroup |
主要 | 获取虚拟机上是否为主 NIC | bool |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
resourceGuid | 获取或设置网络接口资源的资源 GUID 属性 | 字符串 |
virtualMachine | 获取或设置 VirtualMachine 的引用 | SubResource |
NetworkSecurityGroup
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | 网络安全组资源 | NetworkSecurityGroupPropertiesFormat |
标签 | 资源标记 | ResourceTags |
NetworkSecurityGroupPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
defaultSecurityRules | 获取或设置网络安全组的默认安全规则 | SecurityRule[] |
networkInterfaces | 获取对网络接口的引用的集合 | NetworkInterface[] |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
resourceGuid | 获取或设置网络安全组资源的资源 GUID 属性 | 字符串 |
securityRules | 获取或设置网络安全组的安全规则 | SecurityRule[] |
subnets | 获取对子网的引用的集合 | 子网[] |
PublicIPAddress
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | PublicIpAddress 属性 | PublicIPAddressPropertiesFormat |
标签 | 资源标记 | ResourceTags |
PublicIPAddressDnsSettings
名字 | 描述 | 价值 |
---|---|---|
domainNameLabel | 获取或设置域名标签。域名标签和区域化 DNS 区域的串联构成了与公共 IP 地址关联的完全限定域名。 如果指定了域名标签,则会为 Microsoft Azure DNS 系统中的公共 IP 创建 A DNS 记录。 | 字符串 |
fqdn | 获取与公共 IP 关联的 A DNS 记录的 FQDN、完全限定域名。 这是 domainNameLabel 和区域化 DNS 区域的串联。 | 字符串 |
reverseFqdn | 获取或设置反向 FQDN。 解析为此公共 IP 地址的用户可见完全限定域名。 如果指定了 reverseFqdn,则会创建 PTR DNS 记录,该记录从 in-addr.arpa 域中的 IP 地址指向反向 FQDN。 | 字符串 |
PublicIPAddressPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
dnsSettings | 获取或设置与公共 IP 地址关联的 DNS 记录的 FQDN | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | 获取或设置公共 IP 地址的空闲超时 | int |
ipAddress | 字符串 | |
ipConfiguration | IPConfiguration | IPConfiguration |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
publicIPAddressVersion | 获取或设置 PublicIP 地址版本(IPv4/IPv6) | “IPv4” “IPv6” |
publicIPAllocationMethod | 获取或设置 PublicIP 分配方法(静态/动态) | “Dynamic” “Static” |
resourceGuid | 获取或设置 PublicIP 资源的资源 GUID 属性 | 字符串 |
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
路线
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 路由资源 | RoutePropertiesFormat |
RoutePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
addressPrefix | 获取或设置路由应用到的目标 CIDR。 | 字符串 |
nextHopIpAddress | 获取或设置应转发到的 IP 地址数据包。 只有在下一跃点类型为 VirtualAppliance 的路由中才允许下一跃点值。 | 字符串 |
nextHopType | 获取或设置数据包应发送到的 Azure 跃点的类型。 | “Internet” “None” “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal”(必需) |
provisioningState | 获取或设置资源更新/删除/失败的预配状态 | 字符串 |
RouteTable
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | 路由表资源 | RouteTablePropertiesFormat |
标签 | 资源标记 | ResourceTags |
RouteTablePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
provisioningState | 获取或设置资源更新/删除/失败的预配状态 | 字符串 |
路线 | 获取或设置路由表中的路由 | 路由[] |
subnets | 获取对子网的引用的集合 | 子网[] |
SecurityRule
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | SecurityRulePropertiesFormat |
SecurityRulePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
访问 | 获取或设置允许或拒绝网络流量。 可能的值为“Allow”和“Deny” | “允许” “拒绝”(必需) |
描述 | 获取或设置此规则的说明。 限制为 140 个字符。 | 字符串 |
destinationAddressPrefix | 获取或设置目标地址前缀。 CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 | string (必需) |
destinationPortRange | 获取或设置目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。 | 字符串 |
方向 | 获取或设置规则的方向。InBound 或出站。 该方向指定在传入或传出流量上是否评估规则。 | “Inbound” “出站”(必需) |
优先权 | 获取或设置规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则,优先级编号必须是唯一的。 优先级编号越低,规则优先级越高。 | int |
协议 | 获取或设置此规则适用的网络协议。 可以是 Tcp、Udp 或 All\。 | '*' “Tcp” “Udp”(必需) |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
sourceAddressPrefix | 获取或设置源地址前缀。 CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则,则指定网络流量的来源。 | string (必需) |
sourcePortRange | 获取或设置源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。 | 字符串 |
子
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | SubnetPropertiesFormat |
SubnetPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
addressPrefix | 获取或设置子网的地址前缀。 | 字符串 |
ipConfigurations | 使用子网获取对网络接口 IP 配置的引用数组 | IPConfiguration[] |
networkSecurityGroup | 获取或设置 NetworkSecurityGroup 资源的引用 | NetworkSecurityGroup |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
routeTable | 获取或设置 RouteTable 资源的引用 | RouteTable |
SubResource
名字 | 描述 | 价值 |
---|---|---|
id | 资源 ID | 字符串 |
快速入门模板
以下快速入门模板部署此资源类型。
模板 | 描述 |
---|---|
将子网添加到现有 VNET |
此模板允许将子网添加到现有 VNET。 部署到现有 VNET 的资源组 |
将具有 Redis 安全规则的 NSG 添加到现有子网 |
此模板允许将具有预配置的 Azure Redis 缓存安全规则的 NSG 添加到 VNET 中的现有子网。 部署到现有 VNET 的资源组。 |
使用 Azure SQL 后端 |
此模板创建具有 Azure SQL 后端的应用服务环境以及专用终结点以及通常用于专用/隔离环境中的关联资源。 |
Azure Bastion 即服务 |
此模板在虚拟网络中预配 Azure Bastion |
使用 NSG |
此模板在虚拟网络中预配 Azure Bastion |
不带公共 IP 地址的 Azure Batch 池 |
此模板创建没有公共 IP 地址的 Azure Batch 简化节点通信池。 |
Azure Cloud Shell - VNet |
此模板将 Azure Cloud Shell 资源部署到 Azure 虚拟网络。 |
Azure 容器实例 - VNet |
将容器实例部署到 Azure 虚拟网络。 |
Azure 游戏开发人员虚拟机规模集 |
Azure 游戏开发人员虚拟机规模集包括 Unreal 等授权引擎。 |
Azure 机器学习端到端安全设置 |
此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。 |
Azure 机器学习端到端安全设置(旧版) |
此 Bicep 模板集演示如何在安全设置中端到端设置 Azure 机器学习。 此参考实现包括工作区、计算群集、计算实例和附加的专用 AKS 群集。 |
创建跨区域负载均衡器 |
此模板创建包含两个区域负载均衡器的后端池的跨区域负载均衡器。 跨区域负载均衡器目前在有限的区域中可用。 跨区域负载均衡器后面的区域负载均衡器可以位于任何区域中。 |
在新子网中创建路由服务器 |
此模板将路由服务器部署到名为 RouteServerSubnet 的子网中。 |
创建标准内部负载均衡器 |
此模板使用规则负载均衡端口 80 创建标准内部 Azure 负载均衡器 |
创建标准负载均衡器 |
此模板为后端池创建面向 Internet 的负载均衡器、负载均衡规则和三个 VM,并在冗余区域中为每个 VM 创建一个 VM。 |
使用 Prometheus 和 Grafana 和 privae 链接创建 AKS |
这将在 Azure Kubernetes 服务(AKS)群集上创建 Azure grafana、AKS 并安装 Prometheus(开源监视和警报工具包)。 然后使用 Azure Managed Grafana 的托管专用终结点连接到此 Prometheus 服务器并在 Grafana 仪表板中显示 Prometheus 数据 |
ASEv3 中创建 AppServicePlan 和应用 |
在 ASEv3 中创建 AppServicePlan 和 App |
创建具有多个 IP 公共地址的 Azure 防火墙 |
此模板创建一个 Azure 防火墙,其中包含两个公共 IP 地址和两台要测试的 Windows Server 2019 服务器。 |
创建 Azure 机器学习服务工作区(旧版) |
此部署模板指定 Azure 机器学习工作区及其关联的资源,包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。 |
创建 Azure 机器学习服务工作区(vnet) |
此部署模板指定 Azure 机器学习工作区及其关联的资源,包括 Azure Key Vault、Azure 存储、Azure Application Insights 和 Azure 容器注册表。 此配置描述了在网络隔离设置中开始使用 Azure 机器学习所需的资源集。 |
创建 Azure 付款 HSM |
此模板创建 Azure 付款 HSM,为 Azure 云中的实时关键支付交易提供加密密钥操作。 |
使用 SMB 卷 创建新的 ANF 资源 |
使用此模板,可以使用单个容量池和配置 SMB 协议的单个卷创建新的 Azure NetApp 文件资源。 |
创建 Azure 防火墙、客户端 VM 和服务器 VM 的沙盒 |
此模板创建一个虚拟网络,其中包含 2 个子网(服务器子网和 AzureFirewall 子网)、服务器 VM、客户端 VM、每个 VM 的公共 IP 地址,以及一个路由表,用于通过防火墙在 VM 之间发送流量。 |
创建跨租户专用终结点资源 |
此模板允许你在相同或跨租户环境中创建 Priavate Endpoint 资源,并添加 dns 区域配置。 |
使用 Microsoft Entra ID 联接创建 AVD |
通过此模板,可以创建 Azure 虚拟桌面资源,例如主机池、应用程序组、工作区、测试会话主机及其扩展,Microsoft Entra ID 联接 |
部署中心辐射型拓扑沙盒 |
此模板创建基本的中心辐射型拓扑设置。 它创建包含外围网络、管理、共享和网关(可选)子网的中心 VNet,其中两个辐射 VNet(开发和生产)包含每个子网的工作负荷子网。 它还在 HUB 的管理子网上部署 Windows Jump-Host,并在中心与两个辐射之间建立 VNet 对等互连。 |
部署带有标记的简单 Windows VM |
此模板将部署D2_v3 Windows VM、NIC、存储帐户、虚拟网络、公共 IP 地址和网络安全组。 标记对象在变量中创建,并将应用于所有资源(如果适用)。 |
使用 VNet 部署 Azure Database for MySQL |
此模板提供了一种方法,用于部署具有 VNet 集成的 Azure Database for MySQL。 |
使用 VNet 部署 Azure Database for PostgreSQL (灵活) |
此模板提供了部署灵活服务器 Azure Database for PostgreSQL 和 VNet 集成的方法。 |
使用 VNet 部署 Azure Database for PostgreSQL |
此模板提供部署 Azure Database for PostgreSQL 与 VNet 集成的方法。 |
部署 Azure 数据库迁移服务(DMS) |
Azure 数据库迁移服务是一项完全托管的服务,旨在实现从多个数据库源到 Azure 数据平台的无缝迁移,且停机时间最短(联机迁移)。 |
部署 Darktrace 自动缩放 vSensors |
此模板允许你部署 Darktrace vSensors 的自动自动缩放部署 |
使用专用终结点部署 MySQL 灵活服务器 |
此模板提供了使用专用终结点部署 Azure Database for MySQL 灵活服务器的方法。 |
使用 Vnet 集成部署 MySQL 灵活服务器 |
此模板提供了使用 VNet 集成部署 Azure Database for MySQL 灵活服务器的方法。 |
使用 ILB ASE |
应用服务环境是 Azure 应用服务的高级服务计划选项,它提供完全隔离和专用的环境,用于大规模安全地运行 Azure 应用服务应用,包括 Web 应用、移动应用和 API 应用。 |
GitLab Omnibus |
此模板简化了使用公共 DNS 在虚拟机上部署 GitLab Omnibus,并利用公共 IP 的 DNS。 它利用Standard_F8s_v2实例大小,该大小与参考体系结构保持一致,支持多达 1000 个用户(20 RPS)。 该实例已预先配置为将 HTTPS 与 Let's Encrypt 证书配合使用,以便进行安全连接。 |
使用 OBS-Studio、Skype、事件流式处理 MS-Teams |
此模板使用 OBS-Studio Skype创建 GPU Vm,MS-Teams 用于事件流式处理。 它使用新的计算堆栈在新 vnet、存储帐户、nic 和公共 IP 中创建 VM。 基于 Chocolately 包管理器的所有安装过程 |
Elasticsearch 的 |
此模板将 JMeter 环境部署到现有虚拟网络中。 一个主节点和多个从属节点部署到新的 jmeter 子网中。 此模板与 Elasticsearch 快速入门模板结合使用。 |
多客户端 VNS3 网络设备 |
VNS3 是仅限软件的虚拟设备,它提供云应用程序边缘的安全设备、应用程序传送控制器和统一威胁管理设备的组合特性和功能。 关键优势:在云网络之上,始终在端到端加密、联合数据中心、云区域、云提供商和/或容器上,创建一个统一的地址空间、可证明的控制加密密钥、可大规模管理网格网络、云中的可靠 HA、隔离敏感应用程序(快速低成本网络分段)、应用程序内分段、分析云中移动的所有数据。 关键网络功能;虚拟路由器、交换机、防火墙、VPN 集中器、多播分发服务器以及 WAF、NIDS、缓存、代理负载均衡器和其他第 4 层网络功能,VNS3 不需要新的知识或培训来实现,因此你可以与现有网络设备集成。 |
专用终结点示例 |
此模板演示如何创建指向 Azure SQL Server 的专用终结点 |
安全虚拟中心 |
此模板使用 Azure 防火墙创建安全的虚拟中心,以保护发往 Internet 的云网络流量。 |
SharePoint 订阅/ 2019 / 2016 完全配置 |
创建 DC、SQL Server 2022 和从 1 到 5 个服务器(s)托管 SharePoint 订阅/2019 / 2016 场,其中包含大量配置,包括受信任的身份验证、具有个人网站的用户配置文件、OAuth 信任(使用证书)、用于托管高信任外接程序的专用 IIS 站点,等等。已安装最新版本的密钥软件(包括 Fiddler、vscode、np++、7zip、ULS 查看器)。 SharePoint 计算机具有其他微调功能,使它们立即可用(远程管理工具、Edge 和 Chrome 的自定义策略、快捷方式等)。 |
按 IP 地址按 IP 地址 标准负载均衡器 |
此模板用于演示如何使用 ARM 模板按 IP 地址配置负载均衡器的后端池,如 后端池管理 文档中所述。 |
使用 VM |
部署 NAT 网关和虚拟机 |
VNS3 网络设备进行云连接和安全 |
VNS3 是仅提供安全设备、应用程序传送控制器和云应用程序边缘统一威胁管理设备的组合特性和功能的软件。 关键优势,在云网络之上,始终以端到端加密、联合数据中心、云区域、云提供商和/或容器为基础,创建一个统一的地址空间、可证明的控制加密密钥、可大规模管理网格网络、云中的可靠 HA、隔离敏感应用程序(快速低成本网络分段)、应用程序内分段、分析云中移动的所有数据。 关键网络功能;虚拟路由器、交换机、防火墙、vpn 集中器、多播分发服务器,以及 WAF、NIDS、缓存、代理、负载均衡器和其他第 4 层网络功能,VNS3 不需要新的知识或培训来实现,因此你可以与现有网络设备集成。 |
使用专用终结点 |
使用此模板可以创建 Web 应用并通过专用终结点公开它 |
Terraform (AzAPI 提供程序)资源定义
可以使用目标操作部署 virtualNetworks/subnets 资源类型:
- 资源组
有关每个 API 版本中已更改属性的列表,请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/virtualNetworks/subnets 资源,请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/virtualNetworks/subnets@2016-03-30"
name = "string"
etag = "string"
body = jsonencode({
properties = {
addressPrefix = "string"
ipConfigurations = [
{
etag = "string"
id = "string"
name = "string"
properties = {
privateIPAddress = "string"
privateIPAllocationMethod = "string"
provisioningState = "string"
publicIPAddress = {
etag = "string"
id = "string"
location = "string"
properties = {
dnsSettings = {
domainNameLabel = "string"
fqdn = "string"
reverseFqdn = "string"
}
idleTimeoutInMinutes = int
ipAddress = "string"
ipConfiguration = ...
provisioningState = "string"
publicIPAddressVersion = "string"
publicIPAllocationMethod = "string"
resourceGuid = "string"
}
tags = {
{customized property} = "string"
}
}
subnet = {
etag = "string"
id = "string"
name = "string"
properties = ...
}
}
}
]
networkSecurityGroup = {
etag = "string"
id = "string"
location = "string"
properties = {
defaultSecurityRules = [
{
etag = "string"
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationPortRange = "string"
direction = "string"
priority = int
protocol = "string"
provisioningState = "string"
sourceAddressPrefix = "string"
sourcePortRange = "string"
}
}
]
networkInterfaces = [
{
etag = "string"
id = "string"
location = "string"
properties = {
dnsSettings = {
appliedDnsServers = [
"string"
]
dnsServers = [
"string"
]
internalDnsNameLabel = "string"
internalDomainNameSuffix = "string"
internalFqdn = "string"
}
enableIPForwarding = bool
ipConfigurations = [
{
etag = "string"
id = "string"
name = "string"
properties = {
applicationGatewayBackendAddressPools = [
{
etag = "string"
id = "string"
name = "string"
properties = {
backendAddresses = [
{
fqdn = "string"
ipAddress = "string"
}
]
backendIPConfigurations = [
...
]
provisioningState = "string"
}
}
]
loadBalancerBackendAddressPools = [
{
etag = "string"
id = "string"
name = "string"
properties = {
backendIPConfigurations = [
...
]
loadBalancingRules = [
{
id = "string"
}
]
outboundNatRule = {
id = "string"
}
provisioningState = "string"
}
}
]
loadBalancerInboundNatRules = [
{
etag = "string"
id = "string"
name = "string"
properties = {
backendIPConfiguration = ...
backendPort = int
enableFloatingIP = bool
frontendIPConfiguration = {
id = "string"
}
frontendPort = int
idleTimeoutInMinutes = int
protocol = "string"
provisioningState = "string"
}
}
]
primary = bool
privateIPAddress = "string"
privateIPAddressVersion = "string"
privateIPAllocationMethod = "string"
provisioningState = "string"
publicIPAddress = {
etag = "string"
id = "string"
location = "string"
properties = {
dnsSettings = {
domainNameLabel = "string"
fqdn = "string"
reverseFqdn = "string"
}
idleTimeoutInMinutes = int
ipAddress = "string"
ipConfiguration = {
etag = "string"
id = "string"
name = "string"
properties = {
privateIPAddress = "string"
privateIPAllocationMethod = "string"
provisioningState = "string"
publicIPAddress = ...
subnet = {
etag = "string"
id = "string"
name = "string"
properties = ...
}
}
}
provisioningState = "string"
publicIPAddressVersion = "string"
publicIPAllocationMethod = "string"
resourceGuid = "string"
}
tags = {
{customized property} = "string"
}
}
subnet = {
etag = "string"
id = "string"
name = "string"
properties = ...
}
}
}
]
macAddress = "string"
networkSecurityGroup = ...
primary = bool
provisioningState = "string"
resourceGuid = "string"
virtualMachine = {
id = "string"
}
}
tags = {
{customized property} = "string"
}
}
]
provisioningState = "string"
resourceGuid = "string"
securityRules = [
{
etag = "string"
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationPortRange = "string"
direction = "string"
priority = int
protocol = "string"
provisioningState = "string"
sourceAddressPrefix = "string"
sourcePortRange = "string"
}
}
]
subnets = [
{
etag = "string"
id = "string"
name = "string"
properties = ...
}
]
}
tags = {
{customized property} = "string"
}
}
provisioningState = "string"
routeTable = {
etag = "string"
id = "string"
location = "string"
properties = {
provisioningState = "string"
routes = [
{
etag = "string"
id = "string"
name = "string"
properties = {
addressPrefix = "string"
nextHopIpAddress = "string"
nextHopType = "string"
provisioningState = "string"
}
}
]
subnets = [
{
etag = "string"
id = "string"
name = "string"
properties = ...
}
]
}
tags = {
{customized property} = "string"
}
}
}
})
}
属性值
ApplicationGatewayBackendAddress
名字 | 描述 | 价值 |
---|---|---|
fqdn | 获取或设置 dns 名称 | 字符串 |
ipAddress | 获取或设置 IP 地址 | 字符串 |
ApplicationGatewayBackendAddressPool
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 应用程序网关的后端地址池的属性 | ApplicationGatewayBackendAddressPoolPropertiesFormat |
ApplicationGatewayBackendAddressPoolPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendAddresses | 获取或设置后端地址 | ApplicationGatewayBackendAddress[] |
backendIPConfigurations | 获取对 NIC 中定义的 IP 的引用的集合 | NetworkInterfaceIPConfiguration[] |
provisioningState | 获取或设置后端地址池资源更新/删除/失败的预配状态 | 字符串 |
BackendAddressPool
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | BackendAddressPool 的属性 | BackendAddressPoolPropertiesFormat |
BackendAddressPoolPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendIPConfigurations | 获取对 NIC 中定义的 IP 的引用的集合 | NetworkInterfaceIPConfiguration[] |
loadBalancingRules | 获取使用此后端地址池的负载均衡规则 | SubResource[] |
outboundNatRule | 获取使用此后端地址池的出站规则 | SubResource |
provisioningState | PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
InboundNatRule
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 入站 NAT 规则的属性 | InboundNatRulePropertiesFormat |
InboundNatRulePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
backendIPConfiguration | 获取或设置对 VM 的 NetworkInterface 上定义的专用 IP 地址的引用。 发送到每个 frontendIPConfigurations 的 frontendPort 的流量将转发到支持的 IP | NetworkInterfaceIPConfiguration |
backendPort | 获取或设置用于终结点上内部连接的端口。 localPort 属性将终结点的永久端口映射到角色上的内部端口。 在角色必须与外部公开的端口上的内部组件通信的情况下,这非常有用。 如果未指定,则 localPort 的值与端口属性相同。 将 localPort 的值设置为“*”,以自动分配使用运行时 API 可发现的未分配端口 | int |
enableFloatingIP | 为配置 SQL AlwaysOn 可用性组所需的浮动 IP 功能配置虚拟机的终结点。 在 SQL Server 中使用 SQL Always ON 可用性组时,需要此设置。 创建终结点后,无法更改此设置 | bool |
frontendIPConfiguration | 获取或设置对前端 IP 地址的引用 | SubResource |
frontendPort | 获取或设置外部终结点的端口。 可以指定所选的任何端口号,但为服务中的每个角色指定的端口号必须是唯一的。 可能的值介于 1 和 65535 之间(含) | int |
idleTimeoutInMinutes | 获取或设置 Tcp 空闲连接的超时。 该值可以设置为 4 到 30 分钟。 默认值为 4 分钟。 仅当协议设置为 Tcp 时,才使用此元素 | int |
协议 | 获取或设置外部终结点的传输协议。 可能的值为 Udp 或 Tcp | “Tcp” “Udp” |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
IPConfiguration
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | IPConfiguration 的属性 | IPConfigurationPropertiesFormat |
IPConfigurationPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
privateIPAddress | 获取或设置 IP 配置的 privateIPAddress | 字符串 |
privateIPAllocationMethod | 获取或设置 PrivateIP 分配方法(静态/动态) | “Dynamic” “Static” |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
publicIPAddress | 获取或设置 PublicIP 资源的引用 | PublicIPAddress |
子 | 获取或设置子网资源的引用 | 子网 |
Microsoft.Network/virtualNetworks/subnets
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
名字 | 资源名称 | string (必需) |
parent_id | 此资源的父资源的 ID。 | 类型资源的 ID:virtualNetworks |
性能 | SubnetPropertiesFormat | |
类型 | 资源类型 | “Microsoft.Network/virtualNetworks/subnets@2016-03-30” |
NetworkInterface
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | NetworkInterface 属性。 | NetworkInterfacePropertiesFormat |
标签 | 资源标记 | ResourceTags |
NetworkInterfaceDnsSettings
名字 | 描述 | 价值 |
---|---|---|
appliedDnsServers | 获取或设置应用的 DNS 服务器 IP 地址的列表 | string[] |
dnsServers | 获取或设置 DNS 服务器 IP 地址的列表 | string[] |
internalDnsNameLabel | 获取或设置内部 DNS 名称 | 字符串 |
internalDomainNameSuffix | 获取或设置 NIC 的内部域名后缀。 | 字符串 |
internalFqdn | 获取或设置内部 FQDN。 | 字符串 |
NetworkInterfaceIPConfiguration
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | IPConfiguration 的属性 | NetworkInterfaceIPConfigurationPropertiesFormat |
NetworkInterfaceIPConfigurationPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
applicationGatewayBackendAddressPools | 获取或设置 ApplicationGatewayBackendAddressPool 资源的引用 | ApplicationGatewayBackendAddressPool[] |
loadBalancerBackendAddressPools | 获取或设置 LoadBalancerBackendAddressPool 资源的引用 | BackendAddressPool[] |
loadBalancerInboundNatRules | 获取或设置 LoadBalancerInboundNatRules 的引用列表 | InboundNatRule[] |
主要 | 获取这是 NIC 上的主要客户地址 | bool |
privateIPAddress | 字符串 | |
privateIPAddressVersion | 获取或设置 PrivateIP 地址版本(IPv4/IPv6) | “IPv4” “IPv6” |
privateIPAllocationMethod | 获取或设置 PrivateIP 分配方法(静态/动态) | “Dynamic” “Static” |
provisioningState | 字符串 | |
publicIPAddress | PublicIPAddress 资源 | PublicIPAddress |
子 | VirtualNetwork 资源中的子网 | 子网 |
NetworkInterfacePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
dnsSettings | 获取或设置 NetworkInterface 中的 DNS 设置 | NetworkInterfaceDnsSettings |
enableIPForwarding | 获取或设置是否在 NIC 上启用 IPForwarding | bool |
ipConfigurations | 获取或设置 NetworkInterface 的 IPConfigurations 列表 | NetworkInterfaceIPConfiguration[] |
macAddress | 获取网络接口的 MAC 地址 | 字符串 |
networkSecurityGroup | 获取或设置 NetworkSecurityGroup 资源的引用 | NetworkSecurityGroup |
主要 | 获取虚拟机上是否为主 NIC | bool |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
resourceGuid | 获取或设置网络接口资源的资源 GUID 属性 | 字符串 |
virtualMachine | 获取或设置 VirtualMachine 的引用 | SubResource |
NetworkSecurityGroup
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | 网络安全组资源 | NetworkSecurityGroupPropertiesFormat |
标签 | 资源标记 | ResourceTags |
NetworkSecurityGroupPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
defaultSecurityRules | 获取或设置网络安全组的默认安全规则 | SecurityRule[] |
networkInterfaces | 获取对网络接口的引用的集合 | NetworkInterface[] |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
resourceGuid | 获取或设置网络安全组资源的资源 GUID 属性 | 字符串 |
securityRules | 获取或设置网络安全组的安全规则 | SecurityRule[] |
subnets | 获取对子网的引用的集合 | 子网[] |
PublicIPAddress
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | PublicIpAddress 属性 | PublicIPAddressPropertiesFormat |
标签 | 资源标记 | ResourceTags |
PublicIPAddressDnsSettings
名字 | 描述 | 价值 |
---|---|---|
domainNameLabel | 获取或设置域名标签。域名标签和区域化 DNS 区域的串联构成了与公共 IP 地址关联的完全限定域名。 如果指定了域名标签,则会为 Microsoft Azure DNS 系统中的公共 IP 创建 A DNS 记录。 | 字符串 |
fqdn | 获取与公共 IP 关联的 A DNS 记录的 FQDN、完全限定域名。 这是 domainNameLabel 和区域化 DNS 区域的串联。 | 字符串 |
reverseFqdn | 获取或设置反向 FQDN。 解析为此公共 IP 地址的用户可见完全限定域名。 如果指定了 reverseFqdn,则会创建 PTR DNS 记录,该记录从 in-addr.arpa 域中的 IP 地址指向反向 FQDN。 | 字符串 |
PublicIPAddressPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
dnsSettings | 获取或设置与公共 IP 地址关联的 DNS 记录的 FQDN | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | 获取或设置公共 IP 地址的空闲超时 | int |
ipAddress | 字符串 | |
ipConfiguration | IPConfiguration | IPConfiguration |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
publicIPAddressVersion | 获取或设置 PublicIP 地址版本(IPv4/IPv6) | “IPv4” “IPv6” |
publicIPAllocationMethod | 获取或设置 PublicIP 分配方法(静态/动态) | “Dynamic” “Static” |
resourceGuid | 获取或设置 PublicIP 资源的资源 GUID 属性 | 字符串 |
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
ResourceTags
名字 | 描述 | 价值 |
---|
路线
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | 路由资源 | RoutePropertiesFormat |
RoutePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
addressPrefix | 获取或设置路由应用到的目标 CIDR。 | 字符串 |
nextHopIpAddress | 获取或设置应转发到的 IP 地址数据包。 只有在下一跃点类型为 VirtualAppliance 的路由中才允许下一跃点值。 | 字符串 |
nextHopType | 获取或设置数据包应发送到的 Azure 跃点的类型。 | “Internet” “None” “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal”(必需) |
provisioningState | 获取或设置资源更新/删除/失败的预配状态 | 字符串 |
RouteTable
名字 | 描述 | 价值 |
---|---|---|
etag | 获取在更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
位置 | 资源位置 | 字符串 |
性能 | 路由表资源 | RouteTablePropertiesFormat |
标签 | 资源标记 | ResourceTags |
RouteTablePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
provisioningState | 获取或设置资源更新/删除/失败的预配状态 | 字符串 |
路线 | 获取或设置路由表中的路由 | 路由[] |
subnets | 获取对子网的引用的集合 | 子网[] |
SecurityRule
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | SecurityRulePropertiesFormat |
SecurityRulePropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
访问 | 获取或设置允许或拒绝网络流量。 可能的值为“Allow”和“Deny” | “允许” “拒绝”(必需) |
描述 | 获取或设置此规则的说明。 限制为 140 个字符。 | 字符串 |
destinationAddressPrefix | 获取或设置目标地址前缀。 CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 | string (必需) |
destinationPortRange | 获取或设置目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。 | 字符串 |
方向 | 获取或设置规则的方向。InBound 或出站。 该方向指定在传入或传出流量上是否评估规则。 | “Inbound” “出站”(必需) |
优先权 | 获取或设置规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则,优先级编号必须是唯一的。 优先级编号越低,规则优先级越高。 | int |
协议 | 获取或设置此规则适用的网络协议。 可以是 Tcp、Udp 或 All\。 | '*' “Tcp” “Udp”(必需) |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
sourceAddressPrefix | 获取或设置源地址前缀。 CIDR 或源 IP 范围。 星号“*”还可用于匹配所有源 IP。 也可以使用默认标记,例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则,则指定网络流量的来源。 | string (必需) |
sourcePortRange | 获取或设置源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。 | 字符串 |
子
名字 | 描述 | 价值 |
---|---|---|
etag | 每当更新资源时更改的唯一只读字符串 | 字符串 |
id | 资源 ID | 字符串 |
名字 | 获取资源组中唯一的资源的名称。 此名称可用于访问资源 | 字符串 |
性能 | SubnetPropertiesFormat |
SubnetPropertiesFormat
名字 | 描述 | 价值 |
---|---|---|
addressPrefix | 获取或设置子网的地址前缀。 | 字符串 |
ipConfigurations | 使用子网获取对网络接口 IP 配置的引用数组 | IPConfiguration[] |
networkSecurityGroup | 获取或设置 NetworkSecurityGroup 资源的引用 | NetworkSecurityGroup |
provisioningState | 获取或设置 PublicIP 资源更新/删除/失败的预配状态 | 字符串 |
routeTable | 获取或设置 RouteTable 资源的引用 | RouteTable |
SubResource
名字 | 描述 | 价值 |
---|---|---|
id | 资源 ID | 字符串 |