Microsoft.Network vpnGateways/vpnConnections 2020-06-01

• 最新
• 2024-05-01
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01

Bicep 資源定義

vpnGateways/vpnConnections 資源類型可以使用目標作業來部署：

• 資源群組 - 請參閱 資源群組部署命令

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.Network/vpnGateways/vpnConnections 資源，請將下列 Bicep 新增至範本。

resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2020-06-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    connectionBandwidth: int
    dpdTimeoutSeconds: int
    enableBgp: bool
    enableInternetSecurity: bool
    enableRateLimiting: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    remoteVpnSite: {
      id: 'string'
    }
    routingConfiguration: {
      associatedRouteTable: {
        id: 'string'
      }
      propagatedRouteTables: {
        ids: [
          {
            id: 'string'
          }
        ]
        labels: [
          'string'
        ]
      }
      vnetRoutes: {
        staticRoutes: [
          {
            addressPrefixes: [
              'string'
            ]
            name: 'string'
            nextHopIpAddress: 'string'
          }
        ]
      }
    }
    routingWeight: int
    sharedKey: 'string'
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    vpnConnectionProtocolType: 'string'
    vpnLinkConnections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          enableBgp: bool
          enableRateLimiting: bool
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          routingWeight: int
          sharedKey: 'string'
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnSiteLink: {
            id: 'string'
          }
        }
      }
    ]
  }
}

屬性值

IpsecPolicy

名字	描述	價值
dhGroup	在 IKE 階段 1 中用於初始 SA 的 DH 群組。	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None' （必要）
ikeEncryption	IKE 加密演算法 （IKE 階段 2）。	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' （必要）
ikeIntegrity	IKE 完整性演算法 （IKE 階段 2）。	'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384' （必要）
ipsecEncryption	IPSec 加密演算法 （IKE 階段 1）。	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None' （必要）
ipsecIntegrity	IPSec 完整性演算法 （IKE 階段 1）。	'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' （必要）
pfsGroup	IKE 階段 2 中用於新子 SA 的 Pfs 群組。	'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM' （必要）
saDataSizeKilobytes	IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 承載大小 KB，適用於站對站 VPN 通道。	int （必要）
saLifeTimeSeconds	IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 存留期，以秒為單位，用於站對站 VPN 通道。	int （必要）

Microsoft.Network/vpnGateways/vpnConnections

名字	描述	價值
名字	資源名稱	字串 （必要）
父母	在 Bicep 中，您可以指定子資源的父資源。 只有在父資源外部宣告子資源時，才需要新增這個屬性。 如需詳細資訊，請參閱 父資源外部的子資源。	類型資源的符號名稱：vpnGateways
性能	VPN 連線的屬性。	VpnConnectionProperties

PropagatedRouteTable

名字	描述	價值
ids	所有 RouteTable 的資源標識符清單。	SubResource[]
標籤	標籤清單。	string[]

RoutingConfiguration

名字	描述	價值
associatedRouteTable	與此 RoutingConfiguration 相關聯的資源標識碼 RouteTable。	SubResource
propagatedRouteTables	要公告路由的 RouteTable 列表。	PropagatedRouteTable
vnetRoutes	控制從 VirtualHub 到虛擬網路連線路由的路由清單。	VnetRoute

StaticRoute

名字	描述	價值
addressPrefixes	所有地址前綴的清單。	string[]
名字	VnetRoute 內唯一的 StaticRoute 名稱。	字串
nextHopIpAddress	下一個躍點的IP位址。	字串

SubResource

名字	描述	價值
id	資源標識碼。	字串

VnetRoute

名字	描述	價值
staticRoutes	所有靜態路由的清單。	StaticRoute[]

VpnConnectionProperties

名字	描述	價值
connectionBandwidth	MBPS 的預期頻寬。	int
dpdTimeoutSeconds	VPN 連線的 DPD 逾時，以秒為單位。	int
enableBgp	EnableBgp 旗標。	bool
enableInternetSecurity	啟用因特網安全性。	bool
enableRateLimiting	EnableBgp 旗標。	bool
ipsecPolicies	此連線所要考慮的IPSec原則。	IpsecPolicy[]
remoteVpnSite	已連線 VPN 網站的識別碼。	SubResource
routingConfiguration	路由組態，指出此聯機上相關聯的和傳播的路由表。	RoutingConfiguration
routingWeight	VPN 連線的路由權數。	int
sharedKey	VPN 連線的 SharedKey。	字串
useLocalAzureIpAddress	使用本機 Azure IP 起始連線。	bool
usePolicyBasedTrafficSelectors	啟用以原則為基礎的流量選取器。	bool
vpnConnectionProtocolType	用於此連線的連接通訊協定。	'IKEv1' 'IKEv2'
vpnLinkConnections	閘道的所有 VPN 網站連結連線清單。	VpnSiteLinkConnection[]

VpnSiteLinkConnection

名字	描述	價值
id	資源標識碼。	字串
名字	資源群組內唯一的資源名稱。 此名稱可用來存取資源。	字串
性能	VPN 網站連結連線的屬性。	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

名字	描述	價值
connectionBandwidth	MBPS 的預期頻寬。	int
enableBgp	EnableBgp 旗標。	bool
enableRateLimiting	EnableBgp 旗標。	bool
ipsecPolicies	此連線所要考慮的IPSec原則。	IpsecPolicy[]
routingWeight	VPN 連線的路由權數。	int
sharedKey	VPN 連線的 SharedKey。	字串
useLocalAzureIpAddress	使用本機 Azure IP 起始連線。	bool
usePolicyBasedTrafficSelectors	啟用以原則為基礎的流量選取器。	bool
vpnConnectionProtocolType	用於此連線的連接通訊協定。	'IKEv1' 'IKEv2'
vpnSiteLink	已連線 VPN 網站鏈接的識別碼。	SubResource

ARM 樣本資源定義

vpnGateways/vpnConnections 資源類型可以使用目標作業來部署：

• 資源群組 - 請參閱 資源群組部署命令

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.Network/vpnGateways/vpnConnections 資源，請將下列 JSON 新增至範本。

{
  "type": "Microsoft.Network/vpnGateways/vpnConnections",
  "apiVersion": "2020-06-01",
  "name": "string",
  "properties": {
    "connectionBandwidth": "int",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "enableInternetSecurity": "bool",
    "enableRateLimiting": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "remoteVpnSite": {
      "id": "string"
    },
    "routingConfiguration": {
      "associatedRouteTable": {
        "id": "string"
      },
      "propagatedRouteTables": {
        "ids": [
          {
            "id": "string"
          }
        ],
        "labels": [ "string" ]
      },
      "vnetRoutes": {
        "staticRoutes": [
          {
            "addressPrefixes": [ "string" ],
            "name": "string",
            "nextHopIpAddress": "string"
          }
        ]
      }
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "vpnConnectionProtocolType": "string",
    "vpnLinkConnections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "enableBgp": "bool",
          "enableRateLimiting": "bool",
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "routingWeight": "int",
          "sharedKey": "string",
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnSiteLink": {
            "id": "string"
          }
        }
      }
    ]
  }
}

屬性值

IpsecPolicy

名字	描述	價值
dhGroup	在 IKE 階段 1 中用於初始 SA 的 DH 群組。	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None' （必要）
ikeEncryption	IKE 加密演算法 （IKE 階段 2）。	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' （必要）
ikeIntegrity	IKE 完整性演算法 （IKE 階段 2）。	'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384' （必要）
ipsecEncryption	IPSec 加密演算法 （IKE 階段 1）。	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None' （必要）
ipsecIntegrity	IPSec 完整性演算法 （IKE 階段 1）。	'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' （必要）
pfsGroup	IKE 階段 2 中用於新子 SA 的 Pfs 群組。	'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM' （必要）
saDataSizeKilobytes	IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 承載大小 KB，適用於站對站 VPN 通道。	int （必要）
saLifeTimeSeconds	IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 存留期，以秒為單位，用於站對站 VPN 通道。	int （必要）

Microsoft.Network/vpnGateways/vpnConnections

名字	描述	價值
apiVersion	API 版本	'2020-06-01'
名字	資源名稱	字串 （必要）
性能	VPN 連線的屬性。	VpnConnectionProperties
類型	資源類型	'Microsoft.Network/vpnGateways/vpnConnections'

PropagatedRouteTable

名字	描述	價值
ids	所有 RouteTable 的資源標識符清單。	SubResource[]
標籤	標籤清單。	string[]

RoutingConfiguration

名字	描述	價值
associatedRouteTable	與此 RoutingConfiguration 相關聯的資源標識碼 RouteTable。	SubResource
propagatedRouteTables	要公告路由的 RouteTable 列表。	PropagatedRouteTable
vnetRoutes	控制從 VirtualHub 到虛擬網路連線路由的路由清單。	VnetRoute

StaticRoute

名字	描述	價值
addressPrefixes	所有地址前綴的清單。	string[]
名字	VnetRoute 內唯一的 StaticRoute 名稱。	字串
nextHopIpAddress	下一個躍點的IP位址。	字串

SubResource

名字	描述	價值
id	資源標識碼。	字串

VnetRoute

名字	描述	價值
staticRoutes	所有靜態路由的清單。	StaticRoute[]

VpnConnectionProperties

名字	描述	價值
connectionBandwidth	MBPS 的預期頻寬。	int
dpdTimeoutSeconds	VPN 連線的 DPD 逾時，以秒為單位。	int
enableBgp	EnableBgp 旗標。	bool
enableInternetSecurity	啟用因特網安全性。	bool
enableRateLimiting	EnableBgp 旗標。	bool
ipsecPolicies	此連線所要考慮的IPSec原則。	IpsecPolicy[]
remoteVpnSite	已連線 VPN 網站的識別碼。	SubResource
routingConfiguration	路由組態，指出此聯機上相關聯的和傳播的路由表。	RoutingConfiguration
routingWeight	VPN 連線的路由權數。	int
sharedKey	VPN 連線的 SharedKey。	字串
useLocalAzureIpAddress	使用本機 Azure IP 起始連線。	bool
usePolicyBasedTrafficSelectors	啟用以原則為基礎的流量選取器。	bool
vpnConnectionProtocolType	用於此連線的連接通訊協定。	'IKEv1' 'IKEv2'
vpnLinkConnections	閘道的所有 VPN 網站連結連線清單。	VpnSiteLinkConnection[]

VpnSiteLinkConnection

名字	描述	價值
id	資源標識碼。	字串
名字	資源群組內唯一的資源名稱。 此名稱可用來存取資源。	字串
性能	VPN 網站連結連線的屬性。	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

名字	描述	價值
connectionBandwidth	MBPS 的預期頻寬。	int
enableBgp	EnableBgp 旗標。	bool
enableRateLimiting	EnableBgp 旗標。	bool
ipsecPolicies	此連線所要考慮的IPSec原則。	IpsecPolicy[]
routingWeight	VPN 連線的路由權數。	int
sharedKey	VPN 連線的 SharedKey。	字串
useLocalAzureIpAddress	使用本機 Azure IP 起始連線。	bool
usePolicyBasedTrafficSelectors	啟用以原則為基礎的流量選取器。	bool
vpnConnectionProtocolType	用於此連線的連接通訊協定。	'IKEv1' 'IKEv2'
vpnSiteLink	已連線 VPN 網站鏈接的識別碼。	SubResource

Terraform （AzAPI 提供者） 資源定義

vpnGateways/vpnConnections 資源類型可以使用目標作業來部署：

• 資源群組

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.Network/vpnGateways/vpnConnections 資源，請將下列 Terraform 新增至範本。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways/vpnConnections@2020-06-01"
  name = "string"
  body = jsonencode({
    properties = {
      connectionBandwidth = int
      dpdTimeoutSeconds = int
      enableBgp = bool
      enableInternetSecurity = bool
      enableRateLimiting = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      remoteVpnSite = {
        id = "string"
      }
      routingConfiguration = {
        associatedRouteTable = {
          id = "string"
        }
        propagatedRouteTables = {
          ids = [
            {
              id = "string"
            }
          ]
          labels = [
            "string"
          ]
        }
        vnetRoutes = {
          staticRoutes = [
            {
              addressPrefixes = [
                "string"
              ]
              name = "string"
              nextHopIpAddress = "string"
            }
          ]
        }
      }
      routingWeight = int
      sharedKey = "string"
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      vpnConnectionProtocolType = "string"
      vpnLinkConnections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            enableBgp = bool
            enableRateLimiting = bool
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            routingWeight = int
            sharedKey = "string"
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnSiteLink = {
              id = "string"
            }
          }
        }
      ]
    }
  })
}

屬性值

IpsecPolicy

名字	描述	價值
dhGroup	在 IKE 階段 1 中用於初始 SA 的 DH 群組。	'DHGroup1' 'DHGroup14' 'DHGroup2' 'DHGroup2048' 'DHGroup24' 'ECP256' 'ECP384' 'None' （必要）
ikeEncryption	IKE 加密演算法 （IKE 階段 2）。	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES256' （必要）
ikeIntegrity	IKE 完整性演算法 （IKE 階段 2）。	'GCMAES128' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' 'SHA384' （必要）
ipsecEncryption	IPSec 加密演算法 （IKE 階段 1）。	'AES128' 'AES192' 'AES256' 'DES' 'DES3' 'GCMAES128' 'GCMAES192' 'GCMAES256' 'None' （必要）
ipsecIntegrity	IPSec 完整性演算法 （IKE 階段 1）。	'GCMAES128' 'GCMAES192' 'GCMAES256' 'MD5' 'SHA1' 'SHA256' （必要）
pfsGroup	IKE 階段 2 中用於新子 SA 的 Pfs 群組。	'ECP256' 'ECP384' 'None' 'PFS1' 'PFS14' 'PFS2' 'PFS2048' 'PFS24' 'PFSMM' （必要）
saDataSizeKilobytes	IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 承載大小 KB，適用於站對站 VPN 通道。	int （必要）
saLifeTimeSeconds	IPSec 安全性關聯 （也稱為快速模式或階段 2 SA） 存留期，以秒為單位，用於站對站 VPN 通道。	int （必要）

Microsoft.Network/vpnGateways/vpnConnections

名字	描述	價值
名字	資源名稱	字串 （必要）
parent_id	此資源為父系之資源的標識碼。	類型資源的標識碼：vpnGateways
性能	VPN 連線的屬性。	VpnConnectionProperties
類型	資源類型	“Microsoft.Network/vpnGateways/vpnConnections@2020-06-01”

PropagatedRouteTable

名字	描述	價值
ids	所有 RouteTable 的資源標識符清單。	SubResource[]
標籤	標籤清單。	string[]

RoutingConfiguration

名字	描述	價值
associatedRouteTable	與此 RoutingConfiguration 相關聯的資源標識碼 RouteTable。	SubResource
propagatedRouteTables	要公告路由的 RouteTable 列表。	PropagatedRouteTable
vnetRoutes	控制從 VirtualHub 到虛擬網路連線路由的路由清單。	VnetRoute

StaticRoute

名字	描述	價值
addressPrefixes	所有地址前綴的清單。	string[]
名字	VnetRoute 內唯一的 StaticRoute 名稱。	字串
nextHopIpAddress	下一個躍點的IP位址。	字串

SubResource

名字	描述	價值
id	資源標識碼。	字串

VnetRoute

名字	描述	價值
staticRoutes	所有靜態路由的清單。	StaticRoute[]

VpnConnectionProperties

名字	描述	價值
connectionBandwidth	MBPS 的預期頻寬。	int
dpdTimeoutSeconds	VPN 連線的 DPD 逾時，以秒為單位。	int
enableBgp	EnableBgp 旗標。	bool
enableInternetSecurity	啟用因特網安全性。	bool
enableRateLimiting	EnableBgp 旗標。	bool
ipsecPolicies	此連線所要考慮的IPSec原則。	IpsecPolicy[]
remoteVpnSite	已連線 VPN 網站的識別碼。	SubResource
routingConfiguration	路由組態，指出此聯機上相關聯的和傳播的路由表。	RoutingConfiguration
routingWeight	VPN 連線的路由權數。	int
sharedKey	VPN 連線的 SharedKey。	字串
useLocalAzureIpAddress	使用本機 Azure IP 起始連線。	bool
usePolicyBasedTrafficSelectors	啟用以原則為基礎的流量選取器。	bool
vpnConnectionProtocolType	用於此連線的連接通訊協定。	'IKEv1' 'IKEv2'
vpnLinkConnections	閘道的所有 VPN 網站連結連線清單。	VpnSiteLinkConnection[]

VpnSiteLinkConnection

名字	描述	價值
id	資源標識碼。	字串
名字	資源群組內唯一的資源名稱。 此名稱可用來存取資源。	字串
性能	VPN 網站連結連線的屬性。	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

名字	描述	價值
connectionBandwidth	MBPS 的預期頻寬。	int
enableBgp	EnableBgp 旗標。	bool
enableRateLimiting	EnableBgp 旗標。	bool
ipsecPolicies	此連線所要考慮的IPSec原則。	IpsecPolicy[]
routingWeight	VPN 連線的路由權數。	int
sharedKey	VPN 連線的 SharedKey。	字串
useLocalAzureIpAddress	使用本機 Azure IP 起始連線。	bool
usePolicyBasedTrafficSelectors	啟用以原則為基礎的流量選取器。	bool
vpnConnectionProtocolType	用於此連線的連接通訊協定。	'IKEv1' 'IKEv2'
vpnSiteLink	已連線 VPN 網站鏈接的識別碼。	SubResource