Microsoft.ContainerService managedClusters 2022-09-01

• أحدث
• 2024-06-02-معاينة
• معاينة 2024-05-02
• 2024-05-01
• 2024-04-02-معاينة
• معاينة 2024-03-02
• 2024-02-01
• معاينة 2024-01-02
• 2024-01-01
• 2023-11-02-معاينة
• 2023-11-01
• 2023-10-02-معاينة
• 2023-10-01
• 2023-09-02-معاينة
• 2023-09-01
• معاينة 2023-08-02
• 2023-08-01
• معاينة 2023-07-02
• 2023-07-01
• معاينة 2023-06-02
• 2023-06-01
• معاينة 2023-05-02
• 2023-05-01
• معاينة 2023-04-02
• 2023-04-01
• معاينة 2023-03-02
• 2023-03-01
• 2023-02-02-معاينة
• 2023-02-01
• معاينة 2023-01-02
• 2023-01-01
• معاينة 2022-11-02
• 2022-11-01
• 2022-10-02-معاينة
• 2022-09-01
• معاينة 2022-08-03
• معاينة 2022-08-02
• 2022-07-01
• 2022-06-01
• 2022-04-01
• 2022-03-01
• 2022-02-01
• 2022-01-01
• 2021-10-01
• 2021-09-01
• 2021-08-01
• 2021-07-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-12-01
• 2020-11-01
• 2020-09-01

تعريف مورد Bicep

يمكن نشر نوع مورد ManagedClusters مع العمليات التي تستهدف:

• مجموعات الموارد - راجع أوامر نشر مجموعة الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

ملاحظات

للحصول على معلومات حول الوظائف الإضافية المتوفرة، راجع الوظائف الإضافية والملحقات والتكاملات الأخرى مع خدمة Azure Kubernetes.

تنسيق المورد

لإنشاء مورد Microsoft.ContainerService/managedClusters، أضف Bicep التالي إلى القالب الخاص بك.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2022-09-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Basic'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        count: int
        creationData: {
          sourceResourceId: 'string'
        }
        enableAutoScaling: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gpuInstanceProfile: 'string'
        hostGroupID: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        minCount: int
        mode: 'string'
        name: 'string'
        nodeLabels: {
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        powerState: {
          code: 'string'
        }
        proximityPlacementGroupID: 'string'
        scaleDownMode: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
        workloadRuntime: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      disableRunCommand: bool
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      privateDNSZone: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      expander: 'string'
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      upgradeChannel: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      ipFamilies: [
        'string'
      ]
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        enableMultipleStandardLoadBalancers: bool
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
          countIPv6: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      natGatewayProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPProfile: {
          count: int
        }
      }
      networkMode: 'string'
      networkPlugin: 'string'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      podCidrs: [
        'string'
      ]
      serviceCidr: 'string'
      serviceCidrs: [
        'string'
      ]
    }
    nodeResourceGroup: 'string'
    oidcIssuerProfile: {
      enabled: bool
    }
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    publicNetworkAccess: 'string'
    securityProfile: {
      azureKeyVaultKms: {
        enabled: bool
        keyId: 'string'
        keyVaultNetworkAccess: 'string'
        keyVaultResourceId: 'string'
      }
      defender: {
        logAnalyticsWorkspaceResourceId: 'string'
        securityMonitoring: {
          enabled: bool
        }
      }
    }
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    storageProfile: {
      blobCSIDriver: {
        enabled: bool
      }
      diskCSIDriver: {
        enabled: bool
      }
      fileCSIDriver: {
        enabled: bool
      }
      snapshotController: {
        enabled: bool
      }
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      gmsaProfile: {
        dnsServer: 'string'
        enabled: bool
        rootDomainName: 'string'
      }
      licenseType: 'string'
    }
  }
}

قيم الخصائص

مقاطع التخزين المدارة

اسم	وصف	قيمة
اسم	اسم المورد	سلسلة (مطلوب) حد الحرف: 1-63 الأحرف الصالحة: الأبجدية الرقمية والتسطير السفلي والواصلات. ابدأ وانتهي بالأبجدية الرقمية.
مكان	الموقع الجغرافي حيث يعيش المورد	سلسلة (مطلوب)
العلامات	علامات الموارد.	قاموس أسماء العلامات والقيم. راجع العلامات في القوالب
سكو	نظام المجموعة المدارة SKU.	managedClusterSKU
توسيع الموقع	الموقع الموسع للجهاز الظاهري.	ExtendedLocation
الهوية	هوية نظام المجموعة المدارة، إذا تم تكوينها.	ManagedClusterIdentity
خصائص	خصائص نظام مجموعة مدارة.	ManagedClusterProperties

توسيع الموقع

اسم	وصف	قيمة
اسم	اسم الموقع الموسع.	خيط
نوع	نوع الموقع الموسع.	'EdgeZone'

ManagedClusterIdentity

اسم	وصف	قيمة
نوع	لمزيد من المعلومات، راجع استخدام الهويات المدارة في AKS.	"بلا" 'SystemAssigned' "تعيين المستخدم"
معرفات تعيين المستخدم	يجب أن تكون المفاتيح معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

لا يحتوي هذا الكائن على أي خصائص لتعيينها أثناء النشر. جميع الخصائص هي ReadOnly.

خصائص المجموعات المدارة

اسم	وصف	قيمة
aadProfile	تكوين Azure Active Directory.	ManagedClusterAADProfile
ملفات تعريف الوظائف الإضافية	ملف تعريف الوظيفة الإضافية لنظام المجموعة المدارة.	ManagedClusterPropertiesAddonProfiles
ملفات تعريف الوكلاء	خصائص تجمع العامل.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	ملف تعريف الوصول لخادم واجهة برمجة تطبيقات نظام المجموعة المدار.	ManagedClusterAPIServerAccessProfile
ملف تعريف التحجيم التلقائي	المعلمات التي سيتم تطبيقها على مقياس المجموعة التلقائي عند التمكين	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	تكوين الترقية التلقائية.	ManagedClusterAutoUpgradeProfile
تعطيل حسابات الموقع	إذا تم تعيينها إلى true، تعطيل الحصول على بيانات اعتماد ثابتة لنظام المجموعة هذا. يجب استخدام هذا فقط على المجموعات المدارة التي تم تمكين AAD عليها. لمزيد من التفاصيل، راجع تعطيل الحسابات المحلية.	قيمة منطقية
diskEncryptionSetID	هذا هو النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	خيط
dnsPrefix	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
تمكين نهج أمان البود	(إهمال) ما إذا كان يجب تمكين نهج أمان جراب Kubernetes (معاينة). تم تعيين هذه الميزة للإزالة في 15 أكتوبر 2020. تعرف على المزيد في aka.ms/aks/azpodpolicy.	قيمة منطقية
تمكين التحكم في الوصول استنادا إلى الدور	ما إذا كنت تريد تمكين Kubernetes Role-Based التحكم في الوصول.	قيمة منطقية
fqdnSubdomain	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
تكوين httpProxy	تكوينات لتوفير نظام المجموعة مع خوادم وكيل HTTP.	ManagedClusterHttpProxyConfig
identityProfile	الهويات المقترنة بالمجموعة.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} (على سبيل المثال 1.20.13) و{major.minor} (على سبيل المثال 1.20). عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح GA مدعوم تلقائيا. لن يؤدي تحديث نظام المجموعة بنفس {major.minor} بمجرد إنشائه (على سبيل المثال 1.14.x -} 1.14) إلى تشغيل الترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. عند ترقية نظام مجموعة AKS مدعوم، لا يمكن تخطي الإصدارات الثانوية من Kubernetes. يجب إجراء جميع الترقيات بشكل تسلسلي بواسطة رقم الإصدار الرئيسي. على سبيل المثال، الترقيات بين 1.14.x -} 1.15.x أو 1.15.x -} 1.16.x مسموح بها، ولكن لا يسمح ب 1.14.x -} 1.16.x. راجع ترقية نظام مجموعة AKS لمزيد من التفاصيل.	خيط
linuxProfile	ملف تعريف أجهزة Linux الظاهرية في نظام المجموعة المدارة.	ContainerServiceLinuxProfile
ملف تعريف الشبكة	ملف تعريف تكوين الشبكة.	ContainerServiceNetworkProfile
nodeResourceGroup	اسم مجموعة الموارد التي تحتوي على عقد تجمع عامل.	خيط
oidcIssuerProfile	ملف تعريف مصدر OIDC لنظام المجموعة المدارة.	ManagedClusterOidcIssuerProfile
ملف تعريف podIdentity	راجع استخدام هوية جراب AAD لمزيد من التفاصيل حول تكامل هوية جراب AAD.	ManagedClusterPodIdentityProfile
موارد الروابط الخاصة	موارد الارتباط الخاص المقترنة بالمجموعة.	PrivateLinkResource []
publicNetworkAccess	السماح بالوصول إلى الشبكة العامة ل AKS أو رفضه	"معطل" "ممكن"
ملف تعريف الأمان	ملف تعريف الأمان للمجموعة المدارة.	ManagedClusterSecurityProfile
servicePrincipalProfile	معلومات حول الهوية الأساسية للخدمة للمجموعة لاستخدامها لمعالجة واجهات برمجة تطبيقات Azure.	ManagedClusterServicePrincipalProfile
ملف تعريف التخزين	ملف تعريف التخزين للمجموعة المدارة.	ManagedClusterStorageProfile
windowsProfile	ملف تعريف Windows VMs في نظام المجموعة المدارة.	ManagedClusterWindowsProfile

ManagedClusterAADProfile

اسم	وصف	قيمة
adminGroupObjectIDs	قائمة معرفات عناصر مجموعة AAD التي سيكون لها دور مسؤول للمجموعة.	سلسلة[]
clientAppID	معرف تطبيق AAD للعميل.	خيط
تمكين AzureRBAC	ما إذا كان يجب تمكين Azure RBAC لتخويل Kubernetes.	قيمة منطقية
المداره	ما إذا كان يجب تمكين AAD المدار.	قيمة منطقية
معرف تطبيق الخادم	معرف تطبيق AAD للخادم.	خيط
serverAppSecret	سر تطبيق AAD للخادم.	خيط
معرف المستأجر	معرف مستأجر AAD لاستخدامه للمصادقة. إذا لم يتم تحديده، فسيستخدم مستأجر اشتراك النشر.	خيط

ملفات تعريف المجموعات المدارةAddonProfiles

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

اسم	وصف	قيمة
التكوين	أزواج قيمة المفتاح لتكوين وظيفة إضافية.	ManagedClusterAddonProfileConfig
تمكين	ما إذا كانت الوظيفة الإضافية ممكنة أم لا.	bool (مطلوب)

ManagedClusterAddonProfileConfig

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

ManagedClusterAgentPoolProfile

اسم	وصف	قيمة
مناطق التوفر	قائمة مناطق التوفر لاستخدامها للعقد. يمكن تحديد هذا فقط إذا كانت الخاصية AgentPoolType هي "VirtualMachineScaleSets".	سلسلة[]
عد	عدد العوامل (VMs) لاستضافة حاويات docker. يجب أن تكون القيم المسموح بها في نطاق من 0 إلى 1000 (شاملة) لتجمعات المستخدمين وفي نطاق 1 إلى 1000 (شامل) لتجمعات النظام. القيمة الافتراضية هي 1.	الباحث
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية تجمع العقدة باستخدام لقطة.	CreationData
تمكين التحجيم التلقائي	ما إذا كان يجب تمكين أداة التحجيم التلقائي	قيمة منطقية
enableEncryptionAtHost	هذا مدعوم فقط على أحجام أجهزة ظاهرية معينة وفي مناطق Azure معينة. لمزيد من المعلومات، راجع: /azure/aks/enable-host-encryption	قيمة منطقية
تمكينFIPS	راجع إضافة تجمع عقدة يدعم FIPS لمزيد من التفاصيل.	قيمة منطقية
enableNodePublicIP	قد تتطلب بعض السيناريوهات عقدا في تجمع عقدة لتلقي عناوين IP العامة المخصصة الخاصة بها. السيناريو الشائع هو أحمال عمل الألعاب، حيث تحتاج وحدة التحكم إلى إجراء اتصال مباشر بجهاز ظاهري سحابي لتقليل القفزات. لمزيد من المعلومات، راجع تعيين IP عام لكل عقدة. الإعداد الافتراضي خطأ.	قيمة منطقية
تمكينUltraSSD	ما إذا كان يجب تمكين UltraSSD	قيمة منطقية
gpuInstanceProfile	GPUInstanceProfile ليتم استخدامه لتحديد ملف تعريف مثيل GPU MIG ل GPU VM SKU المدعوم.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
معرف مجموعة المضيف	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. لمزيد من المعلومات، راجع مضيفي Azure المخصصين.	خيط
تكوين kubelet	تكوين Kubelet على عقد تجمع العامل.	KubeletConfig
نوع kubeletDisk	تحديد موضع وحدات تخزين emptyDir وجذر بيانات وقت تشغيل الحاوية والتخزين المؤقت Kubelet.	"نظام التشغيل" "مؤقت"
linuxOSConfig	تكوين نظام التشغيل لعقد عامل Linux.	LinuxOSConfig
الحد الأقصى لعدد الحسابات	الحد الأقصى لعدد العقد للتحجيم التلقائي	الباحث
maxPods	الحد الأقصى لعدد pods التي يمكن تشغيلها على عقدة.	الباحث
عدد أدنى	الحد الأدنى لعدد العقد للتحجيم التلقائي	الباحث
طريقة	يجب أن يحتوي نظام المجموعة على تجمع عامل "نظام" واحد على الأقل في جميع الأوقات. للحصول على معلومات إضافية حول قيود تجمع الوكلاء وأفضل الممارسات، راجع: /azure/aks/use-system-pools	"النظام" "المستخدم"
اسم	يجب أن تكون أسماء تجمعات وكلاء Windows 6 أحرف أو أقل.	سلسلة (مطلوب) القيود: النمط = ^[a-z][a-z0-9]{0,11}$
nodeLabels	تسميات العقدة التي يجب أن تستمر عبر جميع العقد في تجمع العامل.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	خيط
علامات العقدة	الملامح المضافة إلى العقد الجديدة أثناء إنشاء تجمع العقدة وتوسيع نطاقها. على سبيل المثال، key=value:NoSchedule.	سلسلة[]
orchestratorVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} (على سبيل المثال 1.20.13) و{major.minor} (على سبيل المثال 1.20). عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح GA مدعوم تلقائيا. لن يؤدي تحديث نظام المجموعة بنفس {major.minor} بمجرد إنشائه (على سبيل المثال 1.14.x -} 1.14) إلى تشغيل الترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. كأفضل ممارسة، يجب ترقية جميع تجمعات العقد في نظام مجموعة AKS إلى نفس إصدار Kubernetes. يجب أن يكون لإصدار تجمع العقدة نفس الإصدار الرئيسي مثل مستوى التحكم. يجب أن يكون الإصدار الثانوي لتجمع العقدة ضمن إصدارين ثانويين من إصدار وحدة التحكم. لا يمكن أن يكون إصدار تجمع العقدة أكبر من إصدار وحدة التحكم. لمزيد من المعلومات، راجع ترقية تجمع عقدة.	خيط
osDiskSizeGB	حجم قرص نظام التشغيل بالجيجابايت الذي سيتم استخدامه لتحديد حجم القرص لكل جهاز في تجمع العامل/الرئيسي. إذا قمت بتحديد 0، تطبيق حجم osDisk الافتراضي وفقا ل vmSize المحدد.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 2048
نوع osDisk	الإعداد الافتراضي هو "سريع الزوال" إذا كان الجهاز الظاهري يدعمه ويحتوي على قرص ذاكرة تخزين مؤقت أكبر من OSDiskSizeGB المطلوب. وإلا، يتم تعيين الإعدادات الافتراضية إلى "مدار". قد لا يتم تغيير بعد الإنشاء. لمزيد من المعلومات، راجعنظام التشغيل المؤقت .	"سريع الزوال" "مدار"
osSKU	يحدد نظام التشغيل SKU المستخدم من قبل تجمع العامل. الافتراضي هو Ubuntu إذا كان OSType هو Linux. الإعداد الافتراضي هو Windows2019 عندما <Kubernetes = 1.24 أو Windows2022 عندما >Kubernetes = 1.25 إذا كان OSType هو Windows.	'CBLMariner' "Ubuntu" 'Windows2019' 'Windows2022'
نوع osType	نوع نظام التشغيل. الافتراضي هو Linux.	'Linux' 'Windows'
معرف podSubnetID	إذا تم حذفها، يتم تعيين عناوين IP الخاصة بالجراب بشكل ثابت على الشبكة الفرعية للعقدة (راجع vnetSubnetID لمزيد من التفاصيل). هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
powerState	عند إنشاء تجمع عامل لأول مرة، يكون قيد التشغيل في البداية. يمكن إيقاف تجمع الوكلاء عن طريق تعيين هذا الحقل إلى متوقف. توقف مجموعة الوكلاء المتوقفة جميع الأجهزة الظاهرية الخاصة بها ولا تتراكم عليها رسوم الفوترة. يمكن إيقاف تجمع عامل فقط إذا كان قيد التشغيل وحالة التوفير ناجحة	PowerState
معرف مجموعة موضع التقارب	معرف مجموعة موضع التقارب.	خيط
scaleDownMode	يؤدي هذا أيضا إلى التأثير على سلوك التحجيم التلقائي لنظام المجموعة. إذا لم يتم تحديده، تعيينه افتراضيا إلى حذف.	"إلغاء التخصيص" "حذف"
scaleSetEvictionPolicy	لا يمكن تحديد هذا إلا إذا كان scaleSetPriority هو 'Spot'. إذا لم يتم تحديده، يكون الافتراضي هو "حذف".	"إلغاء التخصيص" "حذف"
scaleSetPriority	أولوية مجموعة مقياس الجهاز الظاهري. إذا لم يتم تحديده، يكون الافتراضي هو "عادي".	'عادي' 'بقعة'
spotMaxPrice	القيم المحتملة هي أي قيمة عشرية أكبر من الصفر أو -1 مما يشير إلى الاستعداد لدفع أي سعر عند الطلب. لمزيد من التفاصيل حول التسعير الفوري، راجع أسعار الأجهزة الظاهرية الموضعية لتحديد قيمة عشرية، استخدم وظيفة json().	عدد عشري من int أو json
العلامات	العلامات التي سيتم استمرارها على مجموعة مقياس الجهاز الظاهري لتجمع العامل.	كائن
نوع	نوع تجمع الوكلاء.	"مجموعة قابلية وصول عالية التوفر" 'VirtualMachineScaleSets'
إعدادات الترقية	إعدادات ترقية مستودع الوكيل	AgentPoolUpgradeSettings
vmSize	يختلف توفر حجم الجهاز الظاهري حسب المنطقة. إذا كانت العقدة تحتوي على موارد حساب غير كافية (الذاكرة، وحدة المعالجة المركزية، وما إلى ذلك) فقد تفشل الحجيرات في العمل بشكل صحيح. لمزيد من التفاصيل حول أحجام الأجهزة الظاهرية المقيدة، راجع: /azure/aks/quotas-skus-regions	خيط
vnetSubnetID	إذا لم يتم تحديد ذلك، سيتم إنشاء شبكة ظاهرية وشبكة فرعية واستخدامها. إذا لم يتم تحديد podSubnetID، ينطبق هذا على العقد والقرون، وإلا فإنه ينطبق على العقد فقط. هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
وقت تشغيل حمل العمل	تحديد نوع حمل العمل الذي يمكن أن تشغله العقدة.	"OCIContainer" 'WasmWasi'

بيانات الإنشاء

اسم	وصف	قيمة
sourceResourceId	هذا هو معرف ARM للكائن المصدر الذي سيتم استخدامه لإنشاء الكائن الهدف.	خيط

تكوين Kubelet

اسم	وصف	قيمة
allowedUnsafeSysctls	قائمة مسموح بها من قوالب sysctls غير الآمنة أو أنماط sysctl غير الآمنة (تنتهي *).	سلسلة[]
containerLogMaxFiles	الحد الأقصى لعدد ملفات سجل الحاوية التي يمكن أن تكون موجودة للحاوية. يجب أن يكون الرقم ≥ 2.	الباحث القيود: قيمة الحد الأدنى = 2
containerLogMaxSizeMB	الحد الأقصى لحجم ملف سجل الحاوية (على سبيل المثال 10Mi) قبل تدويره.	الباحث
cpuCfsQuota	الإعداد الافتراضي صحيح.	قيمة منطقية
cpuCfsQuotaPeriod	الإعداد الافتراضي هو '100 مللي ثانية'. القيم الصالحة هي سلسلة من الأرقام العشرية مع كسر اختياري ولاحقة وحدة. على سبيل المثال: '300 مللي ثانية'، '2h45m'. الوحدات المدعومة هي "ns" و"us" و"ms" و"s" و"m" و"h".	خيط
نهج إدارة وحدة المعالجة المركزية	الإعداد الافتراضي هو "none". راجع نهج إدارة وحدة المعالجة المركزية Kubernetes لمزيد من المعلومات. القيم المسموح بها هي "none" و"static".	خيط
failSwapOn	إذا تم تعيينه إلى true، فسيجعل Kubelet يفشل في البدء إذا تم تمكين التبديل على العقدة.	قيمة منطقية
imageGcHighThreshold	لتعطيل مجموعة البيانات المهملة للصور، قم بتعيين إلى 100. الافتراضي هو 85%	الباحث
imageGcLowThreshold	لا يمكن تعيين هذا أعلى من imageGcHighThreshold. الافتراضي هو 80%	الباحث
podMaxPids	الحد الأقصى لعدد العمليات لكل جراب.	الباحث
نهج إدارة الطوبولوجيا	لمزيد من المعلومات، راجع مدير مخطط Kubernetes. الإعداد الافتراضي هو "none". القيم المسموح بها هي "none" و"best-effort" و"مقيدة" و"single-numa-node".	خيط

LinuxOSConfig

اسم	وصف	قيمة
swapFileSizeMB	حجم ميغابايت لملف التبديل الذي سيتم إنشاؤه على كل عقدة.	الباحث
sysctls	إعدادات Sysctl لعقد عامل Linux.	SysctlConfig
transparentHugePageDefrag	القيم الصالحة هي "دائما" و"تأجيل" و"تأجيل+madvise" و"madvise" و"أبدا". الإعداد الافتراضي هو "madvise". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط
transparentHugePageEnabled	القيم الصالحة هي "دائما" و"madvise" و"أبدا". الإعداد الافتراضي هو "دائما". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط

SysctlConfig

اسم	وصف	قيمة
fsAioMaxNr	إعداد Sysctl fs.aio-max-nr.	الباحث
fsFileMax	إعداد Sysctl fs.file-max.	الباحث
fsInotifyMaxUserWatches	إعداد Sysctl fs.inotify.max_user_watches.	الباحث
fsNrOpen	إعداد Sysctl fs.nr_open.	الباحث
kernelThreadsMax	إعداد Sysctl kernel.threads-max.	الباحث
netCoreNetdevMaxBacklog	إعداد Sysctl net.core.netdev_max_backlog.	الباحث
netCoreOptmemMax	net.core.optmem_max إعداد Sysctl.	الباحث
netCoreRmemDefault	إعداد Sysctl net.core.rmem_default.	الباحث
netCoreRmemMax	إعداد Sysctl net.core.rmem_max.	الباحث
netCoreSomaxconn	إعداد Sysctl net.core.somaxconn.	الباحث
netCoreWmemDefault	إعداد Sysctl net.core.wmem_default.	الباحث
netCoreWmemMax	إعداد Sysctl net.core.wmem_max.	الباحث
netIpv4IpLocalPortRange	إعداد Sysctl net.ipv4.ip_local_port_range.	خيط
netIpv4NeighDefaultGcThresh1	إعداد Sysctl net.ipv4.neigh.default.gc_thresh1.	الباحث
netIpv4NeighDefaultGcThresh2	إعداد Sysctl net.ipv4.neigh.default.gc_thresh2.	الباحث
netIpv4NeighDefaultGcThresh3	إعداد Sysctl net.ipv4.neigh.default.gc_thresh3.	الباحث
netIpv4TcpFinTimeout	إعداد Sysctl net.ipv4.tcp_fin_timeout.	الباحث
netIpv4TcpkeepaliveIntvl	إعداد Sysctl net.ipv4.tcp_keepalive_intvl.	الباحث
netIpv4TcpKeepaliveProbes	net.ipv4.tcp_keepalive_probes إعداد Sysctl.	الباحث
netIpv4TcpKeepaliveTime	إعداد Sysctl net.ipv4.tcp_keepalive_time.	الباحث
netIpv4TcpMaxSynBacklog	إعداد Sysctl net.ipv4.tcp_max_syn_backlog.	الباحث
netIpv4TcpMaxTwBuckets	إعداد Sysctl net.ipv4.tcp_max_tw_buckets.	الباحث
netIpv4TcpTwReuse	net.ipv4.tcp_tw_reuse إعداد Sysctl.	قيمة منطقية
netNetfilterNfConntrackBuckets	إعداد Sysctl net.netfilter.nf_conntrack_buckets.	الباحث
netNetfilterNfConntrackMax	net.netfilter.nf_conntrack_max إعداد Sysctl.	الباحث
vmMaxMapCount	إعداد Sysctl vm.max_map_count.	الباحث
vmSwappiness	إعداد Sysctl vm.swappiness.	الباحث
vmVfsCachePressure	إعداد Sysctl vm.vfs_cache_pressure.	الباحث

ManagedClusterAgentPoolProfilePropertiesNodeLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PowerState

اسم	وصف	قيمة
رمز	يوضح ما إذا كان نظام المجموعة قيد التشغيل أو متوقفا	"قيد التشغيل" "متوقف"

إعدادات تصنيفات الوكلاء

اسم	وصف	قيمة
maxSurge	يمكن تعيين هذا إما إلى عدد صحيح (على سبيل المثال' '5') أو نسبة مئوية (مثل '50%'). إذا تم تحديد نسبة مئوية، فهي النسبة المئوية لإجمالي حجم تجمع العامل في وقت الترقية. بالنسبة للنسب المئوية، يتم تقريب العقد الكسرية لأعلى. إذا لم يتم تحديده، يكون الافتراضي هو 1. لمزيد من المعلومات، بما في ذلك أفضل الممارسات، راجع: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	خيط

ManagedClusterAPIServerAccessProfile

اسم	وصف	قيمة
IPRanges المعتمدة	يتم تحديد نطاقات IP بتنسيق CIDR، على سبيل المثال 137.117.106.88/29. هذه الميزة غير متوافقة مع المجموعات التي تستخدم IP العام لكل عقدة، أو المجموعات التي تستخدم موازن التحميل الأساسي. لمزيد من المعلومات، راجع نطاقات IP المعتمدة لخادم API.	سلسلة[]
تعطيلRunCommand	ما إذا كنت تريد تعطيل أمر التشغيل للمجموعة أم لا.	قيمة منطقية
تمكينPrivateCluster	لمزيد من التفاصيل، راجع إنشاء مجموعة AKS خاصة.	قيمة منطقية
تمكينPrivateClusterPublicFQDN	ما إذا كنت تريد إنشاء FQDN عام إضافي لنظام المجموعة الخاصة أم لا.	قيمة منطقية
منطقة DNS الخاصة	الإعداد الافتراضي هو النظام. لمزيد من التفاصيل، راجع تكوين منطقة DNS الخاصة. القيم المسموح بها هي "النظام" و"بلا".	خيط

ManagedClusterPropertiesAutoScalerProfile

اسم	وصف	قيمة
التوازن- مجموعات العقدة المماثلة	القيم الصالحة هي "صواب" و"خطأ"	خيط
موسع	إذا لم يتم تحديده، يكون الافتراضي "عشوائيا". راجع الموسعات للحصول على مزيد من المعلومات.	"أقل النفايات" "معظم الحجيرات" "الأولوية" "عشوائي"
max-empty-bulk-delete	الافتراضي هو 10.	خيط
الحد الأقصى للإنهاء بأمان- ثانية	الافتراضي هو 600.	خيط
الحد الأقصى لوقت توفير العقدة	الافتراضي هو '15m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأقصى للنسبة المئوية الإجمالية غير المقروءة	الافتراضي هو 45. الحد الأقصى هو 100 والحد الأدنى هو 0.	خيط
تأخير توسيع نطاق الجراب الجديد	بالنسبة لسيناريوهات مثل مقياس الاندفاع/الدفعة حيث لا تريد أن يعمل CA قبل أن يتمكن مجدول kubernetes من جدولة جميع القرون، يمكنك إخبار CA بتجاهل القرون غير المجدولة قبل أن تكون في عمر معين. الإعداد الافتراضي هو "0s". يجب أن تكون القيم عددا صحيحا متبوعا بوحدة ('s' للثوان، 'm' للدقائق، 'h' للساعات، إلخ).	خيط
عدد ok-total-unready	يجب أن يكون هذا عددا صحيحا. الإعداد الافتراضي هو 3.	خيط
تقليص التأخير بعد الإضافة	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الحذف	الإعداد الافتراضي هو الفاصل الزمني للمسح الضوئي. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الفشل	الإعداد الافتراضي هو '3m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير الضروري	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير المقروء	الافتراضي هو '20m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأدنى لاستخدام التحجيم	الإعداد الافتراضي هو "0.5".	خيط
الفاصل الزمني للمسح الضوئي	الإعداد الافتراضي هو "10". يجب أن تكون القيم عددا صحيحا من الثوان.	خيط
تخطي العقد مع التخزين المحلي	الإعداد الافتراضي صحيح.	خيط
skip-nodes-with-system-pods	الإعداد الافتراضي صحيح.	خيط

ManagedClusterAutoUpgradeProfile

اسم	وصف	قيمة
قناة الترقية	لمزيد من المعلومات، راجع تعيين قناة الترقية التلقائية لنظام مجموعة AKS.	"صورة العقدة" "بلا" 'تصحيح' "سريع" "مستقر"

ManagedClusterHttpProxyConfig

اسم	وصف	قيمة
httpProxy	نقطة نهاية خادم وكيل HTTP لاستخدامها.	خيط
httpsProxy	نقطة نهاية خادم وكيل HTTPS لاستخدامها.	خيط
NoProxy	نقاط النهاية التي يجب ألا تمر عبر الوكيل.	سلسلة[]
trustedCa	شهادة CA بديلة لاستخدامها للاتصال بخوادم الوكيل.	خيط

ManagedClusterPropertiesIdentityProfile

اسم	وصف	قيمة
{خاصية مخصصة}		UserAssignedIdentity

معرف تعيين المستخدم

اسم	وصف	قيمة
معرف العميل	معرف العميل للهوية المعينة للمستخدم.	خيط
معرف الكائن	معرف الكائن للهوية المعينة من قبل المستخدم.	خيط
معرف المورد	معرف المورد للهوية المعينة للمستخدم.	خيط

ContainerServiceLinuxProfile

اسم	وصف	قيمة
adminUsername	اسم المستخدم المسؤول لاستخدامه لأجهزة Linux الظاهرية.	سلسلة (مطلوب) القيود: النمط = ^[A-Za-z][-A-Za-z0-9_]*$
ssh	تكوين SSH للأجهزة الظاهرية المستندة إلى Linux التي تعمل على Azure.	تكوين ContainerServiceSshConfiguration (مطلوب)

تكوين ContainerServiceSsh

اسم	وصف	قيمة
المفاتيح العامة	قائمة مفاتيح SSH العامة المستخدمة للمصادقة مع الأجهزة الظاهرية المستندة إلى Linux. يمكن تحديد مفتاح 1 كحد أقصى.	ContainerServiceSshPublicKey[] (مطلوب)

ContainerServiceSshPublicKey

اسم	وصف	قيمة
بيانات المفتاح	المفتاح العام للشهادة المستخدم للمصادقة مع الأجهزة الظاهرية من خلال SSH. يجب أن تكون الشهادة بتنسيق PEM مع رؤوس أو بدونها.	سلسلة (مطلوب)

ContainerServiceNetworkProfile

اسم	وصف	قيمة
dnsServiceIP	عنوان IP معين لخدمة Kubernetes DNS. يجب أن يكون ضمن نطاق عنوان خدمة Kubernetes المحدد في serviceCidr.	خيط القيود: النمط = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr	نطاق IP ل رمز CIDR المعين لشبكة جسر Docker. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية أو نطاق عنوان خدمة Kubernetes.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
ipFamilies	يتم استخدام مجموعات IP لتحديد مجموعات مكدس واحد أو مكدس مزدوج. بالنسبة إلى المكدس الفردي، القيمة المتوقعة هي IPv4. بالنسبة إلى المكدس المزدوج، القيم المتوقعة هي IPv4 وIPv6.	صفيف سلسلة يحتوي على أي من: "IPv4" "IPv6"
ملف تعريف loadBalancer	ملف تعريف موازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfile
loadBalancerSku	الإعداد الافتراضي هو "قياسي". راجع وحدات SKU لموازن تحميل Azure لمزيد من المعلومات حول الاختلافات بين وحدات SKU لموازن التحميل.	"أساسي" "قياسي"
natGatewayProfile	ملف تعريف بوابة NAT لنظام المجموعة.	ManagedClusterNATGatewayProfile
networkMode	لا يمكن تحديد هذا إذا كان networkPlugin هو أي شيء آخر غير "azure".	"جسر" "شفاف"
networkPlugin	المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"azure" "kubenet" "بلا"
نهج الشبكة	نهج الشبكة المستخدم لإنشاء شبكة Kubernetes.	"azure" "كاليكو"
نوع الصادر	يمكن تعيين هذا فقط في وقت إنشاء نظام المجموعة ولا يمكن تغييره لاحقا. لمزيد من المعلومات، راجع نوع الخروج الصادر.	'loadBalancer' "managedNATGateway" "userAssignedNATGateway" 'userDefinedRouting'
podCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP للجراب عند استخدام kubenet.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
podCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج.	سلسلة[]
serviceCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP لمجموعة الخدمة. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	سلسلة[]

ManagedClusterLoadBalancerProfile

اسم	وصف	قيمة
المنافذ الصادرة المخصصة	العدد المطلوب من منافذ SNAT المخصصة لكل جهاز ظاهري. القيم المسموح بها في نطاق من 0 إلى 64000 (شامل). القيمة الافتراضية هي 0 مما يؤدي إلى تخصيص Azure للمنافذ ديناميكيا.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 64000
فعالةOutboundIPs	موارد IP الصادرة الفعالة لموازن تحميل نظام المجموعة.	ResourceReference[]
enableMultipleStandardLoadBalancers	تمكين موازنات تحميل قياسية متعددة لكل مجموعة AKS أم لا.	قيمة منطقية
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 30 دقيقة.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
ManagedOutboundIPs	عناوين IP الصادرة المدارة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
الصادرةIPPrefixes	موارد بادئة IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
عناوين IP الصادرة	موارد IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPs

مرجع المورد

اسم	وصف	قيمة
معرف	معرف مورد Azure المؤهل بالكامل.	خيط

ManagedClusterLoadBalancerProfileManagedOutboundIPs

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة IPv4 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 100
countIPv6	العدد المطلوب من عناوين IP الصادرة IPv6 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 0 لمكدس واحد و1 للمكدس المزدوج.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

اسم	وصف	قيمة
تمثيلات IP العامة	قائمة بموارد بادئة IP العامة.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

اسم	وصف	قيمة
عناوين IP العامة	قائمة بموارد IP العامة.	ResourceReference[]

ManagedClusterNATGatewayProfile

اسم	وصف	قيمة
فعالةOutboundIPs	موارد IP الصادرة الفعالة لبوابة NAT للمجموعة.	ResourceReference[]
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 4 دقائق.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
managedOutboundIPProfile	ملف تعريف موارد IP الصادرة المدارة لبوابة NAT للمجموعة.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة التي تم إنشاؤها/إدارتها بواسطة Azure. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 16 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 16

ManagedClusterOidcIssuerProfile

اسم	وصف	قيمة
تمكين	ما إذا كان مصدر OIDC ممكنا.	قيمة منطقية

ManagedClusterPodIdentityProfile

اسم	وصف	قيمة
allowNetworkPluginKubenet	يتم تعطيل التشغيل في Kubenet بشكل افتراضي بسبب طبيعة الأمان المتعلقة بهوية جراب AAD ومخاطر تزييف هوية IP. راجع باستخدام المكون الإضافي لشبكة Kubenet مع AAD Pod Identity لمزيد من المعلومات.	قيمة منطقية
تمكين	ما إذا كان قد تم تمكين ملحق هوية الجراب.	قيمة منطقية
معرفات تعيين المستخدم	هويات الجراب لاستخدامها في نظام المجموعة.	ManagedClusterPodIdentity []
userAssignedIdentityExceptions	استثناءات هوية الجراب للسماح بها.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

اسم	وصف	قيمة
عامل حذف الربط	محدد الربط المراد استخدامه لمورد AzureIdentityBinding.	خيط
الهوية	تفاصيل الهوية المعينة من قبل المستخدم.	UserAssignedIdentity (مطلوب)
اسم	اسم هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم هوية الجراب.	سلسلة (مطلوب)

ManagedClusterPodIdentityException

اسم	وصف	قيمة
اسم	اسم استثناء هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم استثناء هوية الجراب.	سلسلة (مطلوب)
podLabels	تسميات الجراب المراد مطابقتها.	ManagedClusterPodIdentityExceptionPodLabels (مطلوب)

ManagedClusterPodIdentityExceptionPodLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PrivateLinkResource

اسم	وصف	قيمة
معرف المجموعة	معرف المجموعة للمورد.	خيط
معرف	معرف مورد الارتباط الخاص.	خيط
اسم	اسم مورد الارتباط الخاص.	خيط
الMbers المطلوبة	الMembers المطلوبة للمورد	سلسلة[]
نوع	نوع المورد.	خيط

ملف تعريف الأمان المدار

اسم	وصف	قيمة
azureKeyVaultKms	azure Key Vault خدمة إدارة المفاتيح الإعدادات لملف تعريف الأمان.	AzureKeyVaultKms
المدافع	إعدادات Microsoft Defender لملف تعريف الأمان.	ManagedClusterSecurityProfileDefender

AzureKeyVaultKms

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين خدمة إدارة مفاتيح Azure Key Vault. الإعداد الافتراضي خطأ.	قيمة منطقية
معرف المفتاح	معرف مفتاح Azure Key Vault. راجع تنسيق معرف المفتاح للحصول على مزيد من التفاصيل. عند تمكين خدمة إدارة مفاتيح Azure Key Vault، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مفتاح صالحا. عند تعطيل خدمة إدارة مفتاح Azure Key Vault، اترك الحقل فارغا.	خيط
keyVaultNetworkAccess	الوصول إلى الشبكة لمخزن المفاتيح. القيم المحتملة هي PublicPrivate. يعني Public أن مخزن المفاتيح يسمح بالوصول العام من جميع الشبكات. يعني Private أن خزنة المفاتيح تعطل الوصول العام وتمكن الارتباط الخاص. القيمة الافتراضية هي Public.	"خاص" "عام"
keyVaultResourceId	معرف المورد لمخزن المفاتيح. عندما يكون keyVaultNetworkAccess Private، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد صالحا. عندما يكون keyVaultNetworkAccess Public، اترك الحقل فارغا.	خيط

ManagedClusterSecurityProfileDefender

اسم	وصف	قيمة
logAnalyticsWorkspaceResourceId	معرف المورد لمساحة عمل Log Analytics ليتم إقرانه ب Microsoft Defender. عند تمكين Microsoft Defender، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد مساحة عمل صالحا. عند تعطيل Microsoft Defender، اترك الحقل فارغا.	خيط
المراقبة الأمنية	الكشف عن تهديدات Microsoft Defender لإعدادات السحابة لملف تعريف الأمان.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين الكشف عن تهديدات Defender	قيمة منطقية

ManagedClusterServicePrincipalProfile

اسم	وصف	قيمة
معرف العميل	معرف كيان الخدمة.	سلسلة (مطلوب)
سر	كلمة المرور السرية المقترنة بكيان الخدمة في نص عادي.	خيط

ManagedClusterStorageProfile

اسم	وصف	قيمة
blobCSIDriver	إعدادات برنامج تشغيل AzureBlob CSI لملف تعريف التخزين.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	إعدادات برنامج تشغيل AzureDisk CSI لملف تعريف التخزين.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	إعدادات برنامج تشغيل AzureFile CSI لملف تعريف التخزين.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	إعدادات وحدة تحكم اللقطة لملف تعريف التخزين.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureBlob CSI. القيمة الافتراضية خاطئة.	قيمة منطقية

ManagedClusterStorageProfileDiskCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureDisk CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileFileCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureFile CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileSnapshotController

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين وحدة تحكم اللقطة. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterWindowsProfile

اسم	وصف	قيمة
adminPassword	تحديد كلمة مرور حساب المسؤول. الحد الأدنى للطول: 8 أحرف الحد الأقصى للطول: 123 حرفا متطلبات التعقيد: يجب استيفاء 3 من أصل 4 شروط أدناه يحتوي على أحرف أقل يحتوي على أحرف كبيرة يحتوي على رقم له حرف خاص (Regex match [\W_]) القيم غير المسموح بها: "abc@123" و"P@$$w 0rd" و"P@ssw0rd" و"P@ssword123" و"Pa$$word" و"pass@word1" و"Password!" و"Password1" و"Password22" و"iloveyou!"	خيط
adminUsername	تحديد اسم حساب المسؤول. تقييد : لا يمكن أن ينتهي ب "." القيم غير المسموح بها: "administrator" و"admin" و"user" و"user1" و"test" و"user2" و"test1" و"user3" و"admin1" و"1" و"1" "123" و"a" و"actuser" و"adm" و"admin2" و"aspnet" و"backup" و"console" و"david" و"guest" و"john" و"owner" و"root" و"server" و"sql" و"support" و"support_388945a0" و"sys" و"test2" و"test3" و"user4" و"user5". الحد الأدنى للطول: حرف 1 الحد الأقصى للطول: 20 حرفا	سلسلة (مطلوب)
enableCSIProxy	لمزيد من التفاصيل حول وكيل CSI، راجع CSI proxy GitHub repo.	قيمة منطقية
gmsaProfile	ملف تعريف Windows gMSA في نظام المجموعة المدارة.	WindowsGmsaProfile
نوع الترخيص	نوع الترخيص الذي يجب استخدامه لأجهزة Windows الظاهرية. راجع مزايا مستخدم Azure المختلط للحصول على مزيد من التفاصيل.	"بلا" "Windows_Server"

WindowsGmsaProfile

اسم	وصف	قيمة
خادم dns	يحدد خادم DNS ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط
تمكين	تحديد ما إذا كان يجب تمكين Windows gMSA في نظام المجموعة المدارة.	قيمة منطقية
rootDomainName	تحديد اسم المجال الجذر ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط

ManagedClusterSKU

اسم	وصف	قيمة
اسم	اسم SKU لنظام المجموعة المدارة.	"أساسي"
المستوي	إذا لم يتم تحديده، فإن الإعداد الافتراضي هو "مجاني". راجع SLA لوقت التشغيل لمزيد من التفاصيل.	"مجاني" 'مدفوع'

قوالب التشغيل السريع

تنشر قوالب التشغيل السريع التالية نوع المورد هذا.

قالب	وصف
CI/CD باستخدام Jenkins على خدمة حاويات Azure (AKS)	تجعل الحاويات من السهل عليك إنشاء تطبيقاتك ونشرها باستمرار. من خلال تنسيق توزيع هذه الحاويات باستخدام Kubernetes في Azure Container Service، يمكنك تحقيق مجموعات قابلة للنسخ المتماثلة يمكن إدارتها من الحاويات. من خلال إعداد بناء مستمر لإنتاج صور الحاوية وتنسيقها، يمكنك زيادة سرعة وموثوقية النشر الخاص بك.
min.io بوابة Azure	min.io نشر Azure Gateway بشكل خاص بالكامل لتوفير واجهة برمجة تطبيقات تخزين متوافقة مع S3 مدعومة بتخزين كائن ثنائي كبير الحجم
نظام مجموعة AKS مع بوابة NAT وApplication Gateway	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS مع بوابة NAT للاتصالات الصادرة وبوابة تطبيق للاتصالات الواردة.
إنشاء نظام مجموعة AKS خاص	يوضح هذا النموذج كيفية إنشاء مجموعة AKS خاصة في شبكة ظاهرية جنبا إلى جنب مع جهاز ظاهري jumpbox.
إنشاء مجموعة AKS خاصة مع منطقة DNS عامة	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS خاص مع منطقة DNS عامة.
نشر مجموعة Kubernetes مدارة (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر مجموعة Kubernetes مدارة باستخدام AAD (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة وعدد صحيح ل Azure AD. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر نظام مجموعة AKS ل Azure ML	يسمح لك هذا القالب بنشر مجموعة AKS متوافقة مع الإدخالات والتي يمكن إرفاقها ب Azure ML
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS)
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام مضيفي حاوية Azure Linux
Azure Container Service (AKS) مع Helm	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام Helm
خدمة Azure Kubernetes (AKS)	نشر مجموعة Kubernetes مدارة عبر خدمة Azure Kubernetes (AKS)
نظام مجموعة AKS مع وحدة تحكم دخول بوابة التطبيق	يوضح هذا النموذج كيفية نشر مجموعة AKS مع Application Gateway ووحدة تحكم دخول بوابة التطبيق وسجل حاويات Azure وتحليلات السجل وKey Vault

تعريف مورد قالب ARM

يمكن نشر نوع مورد ManagedClusters مع العمليات التي تستهدف:

• مجموعات الموارد - راجع أوامر نشر مجموعة الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

ملاحظات

للحصول على معلومات حول الوظائف الإضافية المتوفرة، راجع الوظائف الإضافية والملحقات والتكاملات الأخرى مع خدمة Azure Kubernetes.

تنسيق المورد

لإنشاء مورد Microsoft.ContainerService/managedClusters، أضف JSON التالي إلى القالب الخاص بك.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2022-09-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Basic",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "count": "int",
        "creationData": {
          "sourceResourceId": "string"
        },
        "enableAutoScaling": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gpuInstanceProfile": "string",
        "hostGroupID": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "powerState": {
          "code": "string"
        },
        "proximityPlacementGroupID": "string",
        "scaleDownMode": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string",
        "workloadRuntime": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "disableRunCommand": "bool",
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "privateDNSZone": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "upgradeChannel": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "ipFamilies": [ "string" ],
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "enableMultipleStandardLoadBalancers": "bool",
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int",
          "countIPv6": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "natGatewayProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPProfile": {
          "count": "int"
        }
      },
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "podCidrs": [ "string" ],
      "serviceCidr": "string",
      "serviceCidrs": [ "string" ]
    },
    "nodeResourceGroup": "string",
    "oidcIssuerProfile": {
      "enabled": "bool"
    },
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "publicNetworkAccess": "string",
    "securityProfile": {
      "azureKeyVaultKms": {
        "enabled": "bool",
        "keyId": "string",
        "keyVaultNetworkAccess": "string",
        "keyVaultResourceId": "string"
      },
      "defender": {
        "logAnalyticsWorkspaceResourceId": "string",
        "securityMonitoring": {
          "enabled": "bool"
        }
      }
    },
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "storageProfile": {
      "blobCSIDriver": {
        "enabled": "bool"
      },
      "diskCSIDriver": {
        "enabled": "bool"
      },
      "fileCSIDriver": {
        "enabled": "bool"
      },
      "snapshotController": {
        "enabled": "bool"
      }
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "gmsaProfile": {
        "dnsServer": "string",
        "enabled": "bool",
        "rootDomainName": "string"
      },
      "licenseType": "string"
    }
  }
}

قيم الخصائص

مقاطع التخزين المدارة

اسم	وصف	قيمة
نوع	نوع المورد	'Microsoft.ContainerService/managedClusters'
apiVersion	إصدار واجهة برمجة تطبيقات المورد	'2022-09-01'
اسم	اسم المورد	سلسلة (مطلوب) حد الحرف: 1-63 الأحرف الصالحة: الأبجدية الرقمية والتسطير السفلي والواصلات. ابدأ وانتهي بالأبجدية الرقمية.
مكان	الموقع الجغرافي حيث يعيش المورد	سلسلة (مطلوب)
العلامات	علامات الموارد.	قاموس أسماء العلامات والقيم. راجع العلامات في القوالب
سكو	نظام المجموعة المدارة SKU.	managedClusterSKU
توسيع الموقع	الموقع الموسع للجهاز الظاهري.	ExtendedLocation
الهوية	هوية نظام المجموعة المدارة، إذا تم تكوينها.	ManagedClusterIdentity
خصائص	خصائص نظام مجموعة مدارة.	ManagedClusterProperties

توسيع الموقع

اسم	وصف	قيمة
اسم	اسم الموقع الموسع.	خيط
نوع	نوع الموقع الموسع.	'EdgeZone'

ManagedClusterIdentity

اسم	وصف	قيمة
نوع	لمزيد من المعلومات، راجع استخدام الهويات المدارة في AKS.	"بلا" 'SystemAssigned' "تعيين المستخدم"
معرفات تعيين المستخدم	يجب أن تكون المفاتيح معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

لا يحتوي هذا الكائن على أي خصائص لتعيينها أثناء النشر. جميع الخصائص هي ReadOnly.

خصائص المجموعات المدارة

اسم	وصف	قيمة
aadProfile	تكوين Azure Active Directory.	ManagedClusterAADProfile
ملفات تعريف الوظائف الإضافية	ملف تعريف الوظيفة الإضافية لنظام المجموعة المدارة.	ManagedClusterPropertiesAddonProfiles
ملفات تعريف الوكلاء	خصائص تجمع العامل.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	ملف تعريف الوصول لخادم واجهة برمجة تطبيقات نظام المجموعة المدار.	ManagedClusterAPIServerAccessProfile
ملف تعريف التحجيم التلقائي	المعلمات التي سيتم تطبيقها على مقياس المجموعة التلقائي عند التمكين	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	تكوين الترقية التلقائية.	ManagedClusterAutoUpgradeProfile
تعطيل حسابات الموقع	إذا تم تعيينها إلى true، تعطيل الحصول على بيانات اعتماد ثابتة لنظام المجموعة هذا. يجب استخدام هذا فقط على المجموعات المدارة التي تم تمكين AAD عليها. لمزيد من التفاصيل، راجع تعطيل الحسابات المحلية.	قيمة منطقية
diskEncryptionSetID	هذا هو النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	خيط
dnsPrefix	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
تمكين نهج أمان البود	(إهمال) ما إذا كان يجب تمكين نهج أمان جراب Kubernetes (معاينة). تم تعيين هذه الميزة للإزالة في 15 أكتوبر 2020. تعرف على المزيد في aka.ms/aks/azpodpolicy.	قيمة منطقية
تمكين التحكم في الوصول استنادا إلى الدور	ما إذا كنت تريد تمكين Kubernetes Role-Based التحكم في الوصول.	قيمة منطقية
fqdnSubdomain	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
تكوين httpProxy	تكوينات لتوفير نظام المجموعة مع خوادم وكيل HTTP.	ManagedClusterHttpProxyConfig
identityProfile	الهويات المقترنة بالمجموعة.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} (على سبيل المثال 1.20.13) و{major.minor} (على سبيل المثال 1.20). عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح GA مدعوم تلقائيا. لن يؤدي تحديث نظام المجموعة بنفس {major.minor} بمجرد إنشائه (على سبيل المثال 1.14.x -} 1.14) إلى تشغيل الترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. عند ترقية نظام مجموعة AKS مدعوم، لا يمكن تخطي الإصدارات الثانوية من Kubernetes. يجب إجراء جميع الترقيات بشكل تسلسلي بواسطة رقم الإصدار الرئيسي. على سبيل المثال، الترقيات بين 1.14.x -} 1.15.x أو 1.15.x -} 1.16.x مسموح بها، ولكن لا يسمح ب 1.14.x -} 1.16.x. راجع ترقية نظام مجموعة AKS لمزيد من التفاصيل.	خيط
linuxProfile	ملف تعريف أجهزة Linux الظاهرية في نظام المجموعة المدارة.	ContainerServiceLinuxProfile
ملف تعريف الشبكة	ملف تعريف تكوين الشبكة.	ContainerServiceNetworkProfile
nodeResourceGroup	اسم مجموعة الموارد التي تحتوي على عقد تجمع عامل.	خيط
oidcIssuerProfile	ملف تعريف مصدر OIDC لنظام المجموعة المدارة.	ManagedClusterOidcIssuerProfile
ملف تعريف podIdentity	راجع استخدام هوية جراب AAD لمزيد من التفاصيل حول تكامل هوية جراب AAD.	ManagedClusterPodIdentityProfile
موارد الروابط الخاصة	موارد الارتباط الخاص المقترنة بالمجموعة.	PrivateLinkResource []
publicNetworkAccess	السماح بالوصول إلى الشبكة العامة ل AKS أو رفضه	"معطل" "ممكن"
ملف تعريف الأمان	ملف تعريف الأمان للمجموعة المدارة.	ManagedClusterSecurityProfile
servicePrincipalProfile	معلومات حول الهوية الأساسية للخدمة للمجموعة لاستخدامها لمعالجة واجهات برمجة تطبيقات Azure.	ManagedClusterServicePrincipalProfile
ملف تعريف التخزين	ملف تعريف التخزين للمجموعة المدارة.	ManagedClusterStorageProfile
windowsProfile	ملف تعريف Windows VMs في نظام المجموعة المدارة.	ManagedClusterWindowsProfile

ManagedClusterAADProfile

اسم	وصف	قيمة
adminGroupObjectIDs	قائمة معرفات عناصر مجموعة AAD التي سيكون لها دور مسؤول للمجموعة.	سلسلة[]
clientAppID	معرف تطبيق AAD للعميل.	خيط
تمكين AzureRBAC	ما إذا كان يجب تمكين Azure RBAC لتخويل Kubernetes.	قيمة منطقية
المداره	ما إذا كان يجب تمكين AAD المدار.	قيمة منطقية
معرف تطبيق الخادم	معرف تطبيق AAD للخادم.	خيط
serverAppSecret	سر تطبيق AAD للخادم.	خيط
معرف المستأجر	معرف مستأجر AAD لاستخدامه للمصادقة. إذا لم يتم تحديده، فسيستخدم مستأجر اشتراك النشر.	خيط

ملفات تعريف المجموعات المدارةAddonProfiles

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

اسم	وصف	قيمة
التكوين	أزواج قيمة المفتاح لتكوين وظيفة إضافية.	ManagedClusterAddonProfileConfig
تمكين	ما إذا كانت الوظيفة الإضافية ممكنة أم لا.	bool (مطلوب)

ManagedClusterAddonProfileConfig

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

ManagedClusterAgentPoolProfile

اسم	وصف	قيمة
مناطق التوفر	قائمة مناطق التوفر لاستخدامها للعقد. يمكن تحديد هذا فقط إذا كانت الخاصية AgentPoolType هي "VirtualMachineScaleSets".	سلسلة[]
عد	عدد العوامل (VMs) لاستضافة حاويات docker. يجب أن تكون القيم المسموح بها في نطاق من 0 إلى 1000 (شاملة) لتجمعات المستخدمين وفي نطاق 1 إلى 1000 (شامل) لتجمعات النظام. القيمة الافتراضية هي 1.	الباحث
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية تجمع العقدة باستخدام لقطة.	CreationData
تمكين التحجيم التلقائي	ما إذا كان يجب تمكين أداة التحجيم التلقائي	قيمة منطقية
enableEncryptionAtHost	هذا مدعوم فقط على أحجام أجهزة ظاهرية معينة وفي مناطق Azure معينة. لمزيد من المعلومات، راجع: /azure/aks/enable-host-encryption	قيمة منطقية
تمكينFIPS	راجع إضافة تجمع عقدة يدعم FIPS لمزيد من التفاصيل.	قيمة منطقية
enableNodePublicIP	قد تتطلب بعض السيناريوهات عقدا في تجمع عقدة لتلقي عناوين IP العامة المخصصة الخاصة بها. السيناريو الشائع هو أحمال عمل الألعاب، حيث تحتاج وحدة التحكم إلى إجراء اتصال مباشر بجهاز ظاهري سحابي لتقليل القفزات. لمزيد من المعلومات، راجع تعيين IP عام لكل عقدة. الإعداد الافتراضي خطأ.	قيمة منطقية
تمكينUltraSSD	ما إذا كان يجب تمكين UltraSSD	قيمة منطقية
gpuInstanceProfile	GPUInstanceProfile ليتم استخدامه لتحديد ملف تعريف مثيل GPU MIG ل GPU VM SKU المدعوم.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
معرف مجموعة المضيف	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. لمزيد من المعلومات، راجع مضيفي Azure المخصصين.	خيط
تكوين kubelet	تكوين Kubelet على عقد تجمع العامل.	KubeletConfig
نوع kubeletDisk	تحديد موضع وحدات تخزين emptyDir وجذر بيانات وقت تشغيل الحاوية والتخزين المؤقت Kubelet.	"نظام التشغيل" "مؤقت"
linuxOSConfig	تكوين نظام التشغيل لعقد عامل Linux.	LinuxOSConfig
الحد الأقصى لعدد الحسابات	الحد الأقصى لعدد العقد للتحجيم التلقائي	الباحث
maxPods	الحد الأقصى لعدد pods التي يمكن تشغيلها على عقدة.	الباحث
عدد أدنى	الحد الأدنى لعدد العقد للتحجيم التلقائي	الباحث
طريقة	يجب أن يحتوي نظام المجموعة على تجمع عامل "نظام" واحد على الأقل في جميع الأوقات. للحصول على معلومات إضافية حول قيود تجمع الوكلاء وأفضل الممارسات، راجع: /azure/aks/use-system-pools	"النظام" "المستخدم"
اسم	يجب أن تكون أسماء تجمعات وكلاء Windows 6 أحرف أو أقل.	سلسلة (مطلوب) القيود: النمط = ^[a-z][a-z0-9]{0,11}$
nodeLabels	تسميات العقدة التي يجب أن تستمر عبر جميع العقد في تجمع العامل.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	خيط
علامات العقدة	الملامح المضافة إلى العقد الجديدة أثناء إنشاء تجمع العقدة وتوسيع نطاقها. على سبيل المثال، key=value:NoSchedule.	سلسلة[]
orchestratorVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} (على سبيل المثال 1.20.13) و{major.minor} (على سبيل المثال 1.20). عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح GA مدعوم تلقائيا. لن يؤدي تحديث نظام المجموعة بنفس {major.minor} بمجرد إنشائه (على سبيل المثال 1.14.x -} 1.14) إلى تشغيل الترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. كأفضل ممارسة، يجب ترقية جميع تجمعات العقد في نظام مجموعة AKS إلى نفس إصدار Kubernetes. يجب أن يكون لإصدار تجمع العقدة نفس الإصدار الرئيسي مثل مستوى التحكم. يجب أن يكون الإصدار الثانوي لتجمع العقدة ضمن إصدارين ثانويين من إصدار وحدة التحكم. لا يمكن أن يكون إصدار تجمع العقدة أكبر من إصدار وحدة التحكم. لمزيد من المعلومات، راجع ترقية تجمع عقدة.	خيط
osDiskSizeGB	حجم قرص نظام التشغيل بالجيجابايت الذي سيتم استخدامه لتحديد حجم القرص لكل جهاز في تجمع العامل/الرئيسي. إذا قمت بتحديد 0، تطبيق حجم osDisk الافتراضي وفقا ل vmSize المحدد.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 2048
نوع osDisk	الإعداد الافتراضي هو "سريع الزوال" إذا كان الجهاز الظاهري يدعمه ويحتوي على قرص ذاكرة تخزين مؤقت أكبر من OSDiskSizeGB المطلوب. وإلا، يتم تعيين الإعدادات الافتراضية إلى "مدار". قد لا يتم تغيير بعد الإنشاء. لمزيد من المعلومات، راجعنظام التشغيل المؤقت .	"سريع الزوال" "مدار"
osSKU	يحدد نظام التشغيل SKU المستخدم من قبل تجمع العامل. الافتراضي هو Ubuntu إذا كان OSType هو Linux. الإعداد الافتراضي هو Windows2019 عندما <Kubernetes = 1.24 أو Windows2022 عندما >Kubernetes = 1.25 إذا كان OSType هو Windows.	'CBLMariner' "Ubuntu" 'Windows2019' 'Windows2022'
نوع osType	نوع نظام التشغيل. الافتراضي هو Linux.	'Linux' 'Windows'
معرف podSubnetID	إذا تم حذفها، يتم تعيين عناوين IP الخاصة بالجراب بشكل ثابت على الشبكة الفرعية للعقدة (راجع vnetSubnetID لمزيد من التفاصيل). هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
powerState	عند إنشاء تجمع عامل لأول مرة، يكون قيد التشغيل في البداية. يمكن إيقاف تجمع الوكلاء عن طريق تعيين هذا الحقل إلى متوقف. توقف مجموعة الوكلاء المتوقفة جميع الأجهزة الظاهرية الخاصة بها ولا تتراكم عليها رسوم الفوترة. يمكن إيقاف تجمع عامل فقط إذا كان قيد التشغيل وحالة التوفير ناجحة	PowerState
معرف مجموعة موضع التقارب	معرف مجموعة موضع التقارب.	خيط
scaleDownMode	يؤدي هذا أيضا إلى التأثير على سلوك التحجيم التلقائي لنظام المجموعة. إذا لم يتم تحديده، تعيينه افتراضيا إلى حذف.	"إلغاء التخصيص" "حذف"
scaleSetEvictionPolicy	لا يمكن تحديد هذا إلا إذا كان scaleSetPriority هو 'Spot'. إذا لم يتم تحديده، يكون الافتراضي هو "حذف".	"إلغاء التخصيص" "حذف"
scaleSetPriority	أولوية مجموعة مقياس الجهاز الظاهري. إذا لم يتم تحديده، يكون الافتراضي هو "عادي".	'عادي' 'بقعة'
spotMaxPrice	القيم المحتملة هي أي قيمة عشرية أكبر من الصفر أو -1 مما يشير إلى الاستعداد لدفع أي سعر عند الطلب. لمزيد من التفاصيل حول التسعير الفوري، راجع أسعار الأجهزة الظاهرية الموضعية لتحديد قيمة عشرية، استخدم وظيفة json().	عدد عشري من int أو json
العلامات	العلامات التي سيتم استمرارها على مجموعة مقياس الجهاز الظاهري لتجمع العامل.	كائن
نوع	نوع تجمع الوكلاء.	"مجموعة قابلية وصول عالية التوفر" 'VirtualMachineScaleSets'
إعدادات الترقية	إعدادات ترقية مستودع الوكيل	AgentPoolUpgradeSettings
vmSize	يختلف توفر حجم الجهاز الظاهري حسب المنطقة. إذا كانت العقدة تحتوي على موارد حساب غير كافية (الذاكرة، وحدة المعالجة المركزية، وما إلى ذلك) فقد تفشل الحجيرات في العمل بشكل صحيح. لمزيد من التفاصيل حول أحجام الأجهزة الظاهرية المقيدة، راجع: /azure/aks/quotas-skus-regions	خيط
vnetSubnetID	إذا لم يتم تحديد ذلك، سيتم إنشاء شبكة ظاهرية وشبكة فرعية واستخدامها. إذا لم يتم تحديد podSubnetID، ينطبق هذا على العقد والقرون، وإلا فإنه ينطبق على العقد فقط. هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
وقت تشغيل حمل العمل	تحديد نوع حمل العمل الذي يمكن أن تشغله العقدة.	"OCIContainer" 'WasmWasi'

بيانات الإنشاء

اسم	وصف	قيمة
sourceResourceId	هذا هو معرف ARM للكائن المصدر الذي سيتم استخدامه لإنشاء الكائن الهدف.	خيط

تكوين Kubelet

اسم	وصف	قيمة
allowedUnsafeSysctls	قائمة مسموح بها من قوالب sysctls غير الآمنة أو أنماط sysctl غير الآمنة (تنتهي *).	سلسلة[]
containerLogMaxFiles	الحد الأقصى لعدد ملفات سجل الحاوية التي يمكن أن تكون موجودة للحاوية. يجب أن يكون الرقم ≥ 2.	الباحث القيود: قيمة الحد الأدنى = 2
containerLogMaxSizeMB	الحد الأقصى لحجم ملف سجل الحاوية (على سبيل المثال 10Mi) قبل تدويره.	الباحث
cpuCfsQuota	الإعداد الافتراضي صحيح.	قيمة منطقية
cpuCfsQuotaPeriod	الإعداد الافتراضي هو '100 مللي ثانية'. القيم الصالحة هي سلسلة من الأرقام العشرية مع كسر اختياري ولاحقة وحدة. على سبيل المثال: '300 مللي ثانية'، '2h45m'. الوحدات المدعومة هي "ns" و"us" و"ms" و"s" و"m" و"h".	خيط
نهج إدارة وحدة المعالجة المركزية	الإعداد الافتراضي هو "none". راجع نهج إدارة وحدة المعالجة المركزية Kubernetes لمزيد من المعلومات. القيم المسموح بها هي "none" و"static".	خيط
failSwapOn	إذا تم تعيينه إلى true، فسيجعل Kubelet يفشل في البدء إذا تم تمكين التبديل على العقدة.	قيمة منطقية
imageGcHighThreshold	لتعطيل مجموعة البيانات المهملة للصور، قم بتعيين إلى 100. الافتراضي هو 85%	الباحث
imageGcLowThreshold	لا يمكن تعيين هذا أعلى من imageGcHighThreshold. الافتراضي هو 80%	الباحث
podMaxPids	الحد الأقصى لعدد العمليات لكل جراب.	الباحث
نهج إدارة الطوبولوجيا	لمزيد من المعلومات، راجع مدير مخطط Kubernetes. الإعداد الافتراضي هو "none". القيم المسموح بها هي "none" و"best-effort" و"مقيدة" و"single-numa-node".	خيط

LinuxOSConfig

اسم	وصف	قيمة
swapFileSizeMB	حجم ميغابايت لملف التبديل الذي سيتم إنشاؤه على كل عقدة.	الباحث
sysctls	إعدادات Sysctl لعقد عامل Linux.	SysctlConfig
transparentHugePageDefrag	القيم الصالحة هي "دائما" و"تأجيل" و"تأجيل+madvise" و"madvise" و"أبدا". الإعداد الافتراضي هو "madvise". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط
transparentHugePageEnabled	القيم الصالحة هي "دائما" و"madvise" و"أبدا". الإعداد الافتراضي هو "دائما". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط

SysctlConfig

اسم	وصف	قيمة
fsAioMaxNr	إعداد Sysctl fs.aio-max-nr.	الباحث
fsFileMax	إعداد Sysctl fs.file-max.	الباحث
fsInotifyMaxUserWatches	إعداد Sysctl fs.inotify.max_user_watches.	الباحث
fsNrOpen	إعداد Sysctl fs.nr_open.	الباحث
kernelThreadsMax	إعداد Sysctl kernel.threads-max.	الباحث
netCoreNetdevMaxBacklog	إعداد Sysctl net.core.netdev_max_backlog.	الباحث
netCoreOptmemMax	net.core.optmem_max إعداد Sysctl.	الباحث
netCoreRmemDefault	إعداد Sysctl net.core.rmem_default.	الباحث
netCoreRmemMax	إعداد Sysctl net.core.rmem_max.	الباحث
netCoreSomaxconn	إعداد Sysctl net.core.somaxconn.	الباحث
netCoreWmemDefault	إعداد Sysctl net.core.wmem_default.	الباحث
netCoreWmemMax	إعداد Sysctl net.core.wmem_max.	الباحث
netIpv4IpLocalPortRange	إعداد Sysctl net.ipv4.ip_local_port_range.	خيط
netIpv4NeighDefaultGcThresh1	إعداد Sysctl net.ipv4.neigh.default.gc_thresh1.	الباحث
netIpv4NeighDefaultGcThresh2	إعداد Sysctl net.ipv4.neigh.default.gc_thresh2.	الباحث
netIpv4NeighDefaultGcThresh3	إعداد Sysctl net.ipv4.neigh.default.gc_thresh3.	الباحث
netIpv4TcpFinTimeout	إعداد Sysctl net.ipv4.tcp_fin_timeout.	الباحث
netIpv4TcpkeepaliveIntvl	إعداد Sysctl net.ipv4.tcp_keepalive_intvl.	الباحث
netIpv4TcpKeepaliveProbes	net.ipv4.tcp_keepalive_probes إعداد Sysctl.	الباحث
netIpv4TcpKeepaliveTime	إعداد Sysctl net.ipv4.tcp_keepalive_time.	الباحث
netIpv4TcpMaxSynBacklog	إعداد Sysctl net.ipv4.tcp_max_syn_backlog.	الباحث
netIpv4TcpMaxTwBuckets	إعداد Sysctl net.ipv4.tcp_max_tw_buckets.	الباحث
netIpv4TcpTwReuse	net.ipv4.tcp_tw_reuse إعداد Sysctl.	قيمة منطقية
netNetfilterNfConntrackBuckets	إعداد Sysctl net.netfilter.nf_conntrack_buckets.	الباحث
netNetfilterNfConntrackMax	net.netfilter.nf_conntrack_max إعداد Sysctl.	الباحث
vmMaxMapCount	إعداد Sysctl vm.max_map_count.	الباحث
vmSwappiness	إعداد Sysctl vm.swappiness.	الباحث
vmVfsCachePressure	إعداد Sysctl vm.vfs_cache_pressure.	الباحث

ManagedClusterAgentPoolProfilePropertiesNodeLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PowerState

اسم	وصف	قيمة
رمز	يوضح ما إذا كان نظام المجموعة قيد التشغيل أو متوقفا	"قيد التشغيل" "متوقف"

إعدادات تصنيفات الوكلاء

اسم	وصف	قيمة
maxSurge	يمكن تعيين هذا إما إلى عدد صحيح (على سبيل المثال' '5') أو نسبة مئوية (مثل '50%'). إذا تم تحديد نسبة مئوية، فهي النسبة المئوية لإجمالي حجم تجمع العامل في وقت الترقية. بالنسبة للنسب المئوية، يتم تقريب العقد الكسرية لأعلى. إذا لم يتم تحديده، يكون الافتراضي هو 1. لمزيد من المعلومات، بما في ذلك أفضل الممارسات، راجع: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	خيط

ManagedClusterAPIServerAccessProfile

اسم	وصف	قيمة
IPRanges المعتمدة	يتم تحديد نطاقات IP بتنسيق CIDR، على سبيل المثال 137.117.106.88/29. هذه الميزة غير متوافقة مع المجموعات التي تستخدم IP العام لكل عقدة، أو المجموعات التي تستخدم موازن التحميل الأساسي. لمزيد من المعلومات، راجع نطاقات IP المعتمدة لخادم API.	سلسلة[]
تعطيلRunCommand	ما إذا كنت تريد تعطيل أمر التشغيل للمجموعة أم لا.	قيمة منطقية
تمكينPrivateCluster	لمزيد من التفاصيل، راجع إنشاء مجموعة AKS خاصة.	قيمة منطقية
تمكينPrivateClusterPublicFQDN	ما إذا كنت تريد إنشاء FQDN عام إضافي لنظام المجموعة الخاصة أم لا.	قيمة منطقية
منطقة DNS الخاصة	الإعداد الافتراضي هو النظام. لمزيد من التفاصيل، راجع تكوين منطقة DNS الخاصة. القيم المسموح بها هي "النظام" و"بلا".	خيط

ManagedClusterPropertiesAutoScalerProfile

اسم	وصف	قيمة
التوازن- مجموعات العقدة المماثلة	القيم الصالحة هي "صواب" و"خطأ"	خيط
موسع	إذا لم يتم تحديده، يكون الافتراضي "عشوائيا". راجع الموسعات للحصول على مزيد من المعلومات.	"أقل النفايات" "معظم الحجيرات" "الأولوية" "عشوائي"
max-empty-bulk-delete	الافتراضي هو 10.	خيط
الحد الأقصى للإنهاء بأمان- ثانية	الافتراضي هو 600.	خيط
الحد الأقصى لوقت توفير العقدة	الافتراضي هو '15m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأقصى للنسبة المئوية الإجمالية غير المقروءة	الافتراضي هو 45. الحد الأقصى هو 100 والحد الأدنى هو 0.	خيط
تأخير توسيع نطاق الجراب الجديد	بالنسبة لسيناريوهات مثل مقياس الاندفاع/الدفعة حيث لا تريد أن يعمل CA قبل أن يتمكن مجدول kubernetes من جدولة جميع القرون، يمكنك إخبار CA بتجاهل القرون غير المجدولة قبل أن تكون في عمر معين. الإعداد الافتراضي هو "0s". يجب أن تكون القيم عددا صحيحا متبوعا بوحدة ('s' للثوان، 'm' للدقائق، 'h' للساعات، إلخ).	خيط
عدد ok-total-unready	يجب أن يكون هذا عددا صحيحا. الإعداد الافتراضي هو 3.	خيط
تقليص التأخير بعد الإضافة	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الحذف	الإعداد الافتراضي هو الفاصل الزمني للمسح الضوئي. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الفشل	الإعداد الافتراضي هو '3m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير الضروري	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير المقروء	الافتراضي هو '20m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأدنى لاستخدام التحجيم	الإعداد الافتراضي هو "0.5".	خيط
الفاصل الزمني للمسح الضوئي	الإعداد الافتراضي هو "10". يجب أن تكون القيم عددا صحيحا من الثوان.	خيط
تخطي العقد مع التخزين المحلي	الإعداد الافتراضي صحيح.	خيط
skip-nodes-with-system-pods	الإعداد الافتراضي صحيح.	خيط

ManagedClusterAutoUpgradeProfile

اسم	وصف	قيمة
قناة الترقية	لمزيد من المعلومات، راجع تعيين قناة الترقية التلقائية لنظام مجموعة AKS.	"صورة العقدة" "بلا" 'تصحيح' "سريع" "مستقر"

ManagedClusterHttpProxyConfig

اسم	وصف	قيمة
httpProxy	نقطة نهاية خادم وكيل HTTP لاستخدامها.	خيط
httpsProxy	نقطة نهاية خادم وكيل HTTPS لاستخدامها.	خيط
NoProxy	نقاط النهاية التي يجب ألا تمر عبر الوكيل.	سلسلة[]
trustedCa	شهادة CA بديلة لاستخدامها للاتصال بخوادم الوكيل.	خيط

ManagedClusterPropertiesIdentityProfile

اسم	وصف	قيمة
{خاصية مخصصة}		UserAssignedIdentity

معرف تعيين المستخدم

اسم	وصف	قيمة
معرف العميل	معرف العميل للهوية المعينة للمستخدم.	خيط
معرف الكائن	معرف الكائن للهوية المعينة من قبل المستخدم.	خيط
معرف المورد	معرف المورد للهوية المعينة للمستخدم.	خيط

ContainerServiceLinuxProfile

اسم	وصف	قيمة
adminUsername	اسم المستخدم المسؤول لاستخدامه لأجهزة Linux الظاهرية.	سلسلة (مطلوب) القيود: النمط = ^[A-Za-z][-A-Za-z0-9_]*$
ssh	تكوين SSH للأجهزة الظاهرية المستندة إلى Linux التي تعمل على Azure.	تكوين ContainerServiceSshConfiguration (مطلوب)

تكوين ContainerServiceSsh

اسم	وصف	قيمة
المفاتيح العامة	قائمة مفاتيح SSH العامة المستخدمة للمصادقة مع الأجهزة الظاهرية المستندة إلى Linux. يمكن تحديد مفتاح 1 كحد أقصى.	ContainerServiceSshPublicKey[] (مطلوب)

ContainerServiceSshPublicKey

اسم	وصف	قيمة
بيانات المفتاح	المفتاح العام للشهادة المستخدم للمصادقة مع الأجهزة الظاهرية من خلال SSH. يجب أن تكون الشهادة بتنسيق PEM مع رؤوس أو بدونها.	سلسلة (مطلوب)

ContainerServiceNetworkProfile

اسم	وصف	قيمة
dnsServiceIP	عنوان IP معين لخدمة Kubernetes DNS. يجب أن يكون ضمن نطاق عنوان خدمة Kubernetes المحدد في serviceCidr.	خيط القيود: النمط = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr	نطاق IP ل رمز CIDR المعين لشبكة جسر Docker. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية أو نطاق عنوان خدمة Kubernetes.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
ipFamilies	يتم استخدام مجموعات IP لتحديد مجموعات مكدس واحد أو مكدس مزدوج. بالنسبة إلى المكدس الفردي، القيمة المتوقعة هي IPv4. بالنسبة إلى المكدس المزدوج، القيم المتوقعة هي IPv4 وIPv6.	صفيف سلسلة يحتوي على أي من: "IPv4" "IPv6"
ملف تعريف loadBalancer	ملف تعريف موازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfile
loadBalancerSku	الإعداد الافتراضي هو "قياسي". راجع وحدات SKU لموازن تحميل Azure لمزيد من المعلومات حول الاختلافات بين وحدات SKU لموازن التحميل.	"أساسي" "قياسي"
natGatewayProfile	ملف تعريف بوابة NAT لنظام المجموعة.	ManagedClusterNATGatewayProfile
networkMode	لا يمكن تحديد هذا إذا كان networkPlugin هو أي شيء آخر غير "azure".	"جسر" "شفاف"
networkPlugin	المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"azure" "kubenet" "بلا"
نهج الشبكة	نهج الشبكة المستخدم لإنشاء شبكة Kubernetes.	"azure" "كاليكو"
نوع الصادر	يمكن تعيين هذا فقط في وقت إنشاء نظام المجموعة ولا يمكن تغييره لاحقا. لمزيد من المعلومات، راجع نوع الخروج الصادر.	'loadBalancer' "managedNATGateway" "userAssignedNATGateway" 'userDefinedRouting'
podCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP للجراب عند استخدام kubenet.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
podCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج.	سلسلة[]
serviceCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP لمجموعة الخدمة. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	سلسلة[]

ManagedClusterLoadBalancerProfile

اسم	وصف	قيمة
المنافذ الصادرة المخصصة	العدد المطلوب من منافذ SNAT المخصصة لكل جهاز ظاهري. القيم المسموح بها في نطاق من 0 إلى 64000 (شامل). القيمة الافتراضية هي 0 مما يؤدي إلى تخصيص Azure للمنافذ ديناميكيا.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 64000
فعالةOutboundIPs	موارد IP الصادرة الفعالة لموازن تحميل نظام المجموعة.	ResourceReference[]
enableMultipleStandardLoadBalancers	تمكين موازنات تحميل قياسية متعددة لكل مجموعة AKS أم لا.	قيمة منطقية
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 30 دقيقة.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
ManagedOutboundIPs	عناوين IP الصادرة المدارة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
الصادرةIPPrefixes	موارد بادئة IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
عناوين IP الصادرة	موارد IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPs

مرجع المورد

اسم	وصف	قيمة
معرف	معرف مورد Azure المؤهل بالكامل.	خيط

ManagedClusterLoadBalancerProfileManagedOutboundIPs

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة IPv4 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 100
countIPv6	العدد المطلوب من عناوين IP الصادرة IPv6 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 0 لمكدس واحد و1 للمكدس المزدوج.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

اسم	وصف	قيمة
تمثيلات IP العامة	قائمة بموارد بادئة IP العامة.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

اسم	وصف	قيمة
عناوين IP العامة	قائمة بموارد IP العامة.	ResourceReference[]

ManagedClusterNATGatewayProfile

اسم	وصف	قيمة
فعالةOutboundIPs	موارد IP الصادرة الفعالة لبوابة NAT للمجموعة.	ResourceReference[]
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 4 دقائق.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
managedOutboundIPProfile	ملف تعريف موارد IP الصادرة المدارة لبوابة NAT للمجموعة.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة التي تم إنشاؤها/إدارتها بواسطة Azure. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 16 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 16

ManagedClusterOidcIssuerProfile

اسم	وصف	قيمة
تمكين	ما إذا كان مصدر OIDC ممكنا.	قيمة منطقية

ManagedClusterPodIdentityProfile

اسم	وصف	قيمة
allowNetworkPluginKubenet	يتم تعطيل التشغيل في Kubenet بشكل افتراضي بسبب طبيعة الأمان المتعلقة بهوية جراب AAD ومخاطر تزييف هوية IP. راجع باستخدام المكون الإضافي لشبكة Kubenet مع AAD Pod Identity لمزيد من المعلومات.	قيمة منطقية
تمكين	ما إذا كان قد تم تمكين ملحق هوية الجراب.	قيمة منطقية
معرفات تعيين المستخدم	هويات الجراب لاستخدامها في نظام المجموعة.	ManagedClusterPodIdentity []
userAssignedIdentityExceptions	استثناءات هوية الجراب للسماح بها.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

اسم	وصف	قيمة
عامل حذف الربط	محدد الربط المراد استخدامه لمورد AzureIdentityBinding.	خيط
الهوية	تفاصيل الهوية المعينة من قبل المستخدم.	UserAssignedIdentity (مطلوب)
اسم	اسم هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم هوية الجراب.	سلسلة (مطلوب)

ManagedClusterPodIdentityException

اسم	وصف	قيمة
اسم	اسم استثناء هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم استثناء هوية الجراب.	سلسلة (مطلوب)
podLabels	تسميات الجراب المراد مطابقتها.	ManagedClusterPodIdentityExceptionPodLabels (مطلوب)

ManagedClusterPodIdentityExceptionPodLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PrivateLinkResource

اسم	وصف	قيمة
معرف المجموعة	معرف المجموعة للمورد.	خيط
معرف	معرف مورد الارتباط الخاص.	خيط
اسم	اسم مورد الارتباط الخاص.	خيط
الMbers المطلوبة	الMembers المطلوبة للمورد	سلسلة[]
نوع	نوع المورد.	خيط

ملف تعريف الأمان المدار

اسم	وصف	قيمة
azureKeyVaultKms	azure Key Vault خدمة إدارة المفاتيح الإعدادات لملف تعريف الأمان.	AzureKeyVaultKms
المدافع	إعدادات Microsoft Defender لملف تعريف الأمان.	ManagedClusterSecurityProfileDefender

AzureKeyVaultKms

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين خدمة إدارة مفاتيح Azure Key Vault. الإعداد الافتراضي خطأ.	قيمة منطقية
معرف المفتاح	معرف مفتاح Azure Key Vault. راجع تنسيق معرف المفتاح للحصول على مزيد من التفاصيل. عند تمكين خدمة إدارة مفاتيح Azure Key Vault، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مفتاح صالحا. عند تعطيل خدمة إدارة مفتاح Azure Key Vault، اترك الحقل فارغا.	خيط
keyVaultNetworkAccess	الوصول إلى الشبكة لمخزن المفاتيح. القيم المحتملة هي PublicPrivate. يعني Public أن مخزن المفاتيح يسمح بالوصول العام من جميع الشبكات. يعني Private أن خزنة المفاتيح تعطل الوصول العام وتمكن الارتباط الخاص. القيمة الافتراضية هي Public.	"خاص" "عام"
keyVaultResourceId	معرف المورد لمخزن المفاتيح. عندما يكون keyVaultNetworkAccess Private، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد صالحا. عندما يكون keyVaultNetworkAccess Public، اترك الحقل فارغا.	خيط

ManagedClusterSecurityProfileDefender

اسم	وصف	قيمة
logAnalyticsWorkspaceResourceId	معرف المورد لمساحة عمل Log Analytics ليتم إقرانه ب Microsoft Defender. عند تمكين Microsoft Defender، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد مساحة عمل صالحا. عند تعطيل Microsoft Defender، اترك الحقل فارغا.	خيط
المراقبة الأمنية	الكشف عن تهديدات Microsoft Defender لإعدادات السحابة لملف تعريف الأمان.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين الكشف عن تهديدات Defender	قيمة منطقية

ManagedClusterServicePrincipalProfile

اسم	وصف	قيمة
معرف العميل	معرف كيان الخدمة.	سلسلة (مطلوب)
سر	كلمة المرور السرية المقترنة بكيان الخدمة في نص عادي.	خيط

ManagedClusterStorageProfile

اسم	وصف	قيمة
blobCSIDriver	إعدادات برنامج تشغيل AzureBlob CSI لملف تعريف التخزين.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	إعدادات برنامج تشغيل AzureDisk CSI لملف تعريف التخزين.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	إعدادات برنامج تشغيل AzureFile CSI لملف تعريف التخزين.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	إعدادات وحدة تحكم اللقطة لملف تعريف التخزين.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureBlob CSI. القيمة الافتراضية خاطئة.	قيمة منطقية

ManagedClusterStorageProfileDiskCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureDisk CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileFileCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureFile CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileSnapshotController

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين وحدة تحكم اللقطة. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterWindowsProfile

اسم	وصف	قيمة
adminPassword	تحديد كلمة مرور حساب المسؤول. الحد الأدنى للطول: 8 أحرف الحد الأقصى للطول: 123 حرفا متطلبات التعقيد: يجب استيفاء 3 من أصل 4 شروط أدناه يحتوي على أحرف أقل يحتوي على أحرف كبيرة يحتوي على رقم له حرف خاص (Regex match [\W_]) القيم غير المسموح بها: "abc@123" و"P@$$w 0rd" و"P@ssw0rd" و"P@ssword123" و"Pa$$word" و"pass@word1" و"Password!" و"Password1" و"Password22" و"iloveyou!"	خيط
adminUsername	تحديد اسم حساب المسؤول. تقييد : لا يمكن أن ينتهي ب "." القيم غير المسموح بها: "administrator" و"admin" و"user" و"user1" و"test" و"user2" و"test1" و"user3" و"admin1" و"1" و"1" "123" و"a" و"actuser" و"adm" و"admin2" و"aspnet" و"backup" و"console" و"david" و"guest" و"john" و"owner" و"root" و"server" و"sql" و"support" و"support_388945a0" و"sys" و"test2" و"test3" و"user4" و"user5". الحد الأدنى للطول: حرف 1 الحد الأقصى للطول: 20 حرفا	سلسلة (مطلوب)
enableCSIProxy	لمزيد من التفاصيل حول وكيل CSI، راجع CSI proxy GitHub repo.	قيمة منطقية
gmsaProfile	ملف تعريف Windows gMSA في نظام المجموعة المدارة.	WindowsGmsaProfile
نوع الترخيص	نوع الترخيص الذي يجب استخدامه لأجهزة Windows الظاهرية. راجع مزايا مستخدم Azure المختلط للحصول على مزيد من التفاصيل.	"بلا" "Windows_Server"

WindowsGmsaProfile

اسم	وصف	قيمة
خادم dns	يحدد خادم DNS ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط
تمكين	تحديد ما إذا كان يجب تمكين Windows gMSA في نظام المجموعة المدارة.	قيمة منطقية
rootDomainName	تحديد اسم المجال الجذر ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط

ManagedClusterSKU

اسم	وصف	قيمة
اسم	اسم SKU لنظام المجموعة المدارة.	"أساسي"
المستوي	إذا لم يتم تحديده، فإن الإعداد الافتراضي هو "مجاني". راجع SLA لوقت التشغيل لمزيد من التفاصيل.	"مجاني" 'مدفوع'

قوالب التشغيل السريع

تنشر قوالب التشغيل السريع التالية نوع المورد هذا.

قالب	وصف
CI/CD باستخدام Jenkins على خدمة حاويات Azure (AKS)	تجعل الحاويات من السهل عليك إنشاء تطبيقاتك ونشرها باستمرار. من خلال تنسيق توزيع هذه الحاويات باستخدام Kubernetes في Azure Container Service، يمكنك تحقيق مجموعات قابلة للنسخ المتماثلة يمكن إدارتها من الحاويات. من خلال إعداد بناء مستمر لإنتاج صور الحاوية وتنسيقها، يمكنك زيادة سرعة وموثوقية النشر الخاص بك.
min.io بوابة Azure	min.io نشر Azure Gateway بشكل خاص بالكامل لتوفير واجهة برمجة تطبيقات تخزين متوافقة مع S3 مدعومة بتخزين كائن ثنائي كبير الحجم
نظام مجموعة AKS مع بوابة NAT وApplication Gateway	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS مع بوابة NAT للاتصالات الصادرة وبوابة تطبيق للاتصالات الواردة.
إنشاء نظام مجموعة AKS خاص	يوضح هذا النموذج كيفية إنشاء مجموعة AKS خاصة في شبكة ظاهرية جنبا إلى جنب مع جهاز ظاهري jumpbox.
إنشاء مجموعة AKS خاصة مع منطقة DNS عامة	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS خاص مع منطقة DNS عامة.
نشر مجموعة Kubernetes مدارة (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر مجموعة Kubernetes مدارة باستخدام AAD (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة وعدد صحيح ل Azure AD. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر نظام مجموعة AKS ل Azure ML	يسمح لك هذا القالب بنشر مجموعة AKS متوافقة مع الإدخالات والتي يمكن إرفاقها ب Azure ML
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS)
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام مضيفي حاوية Azure Linux
Azure Container Service (AKS) مع Helm	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام Helm
خدمة Azure Kubernetes (AKS)	نشر مجموعة Kubernetes مدارة عبر خدمة Azure Kubernetes (AKS)
نظام مجموعة AKS مع وحدة تحكم دخول بوابة التطبيق	يوضح هذا النموذج كيفية نشر مجموعة AKS مع Application Gateway ووحدة تحكم دخول بوابة التطبيق وسجل حاويات Azure وتحليلات السجل وKey Vault

تعريف مورد Terraform (موفر AzAPI)

يمكن نشر نوع مورد ManagedClusters مع العمليات التي تستهدف:

• مجموعات الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

تنسيق المورد

لإنشاء مورد Microsoft.ContainerService/managedClusters، أضف Terraform التالي إلى القالب الخاص بك.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2022-09-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          count = int
          creationData = {
            sourceResourceId = "string"
          }
          enableAutoScaling = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gpuInstanceProfile = "string"
          hostGroupID = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          minCount = int
          mode = "string"
          name = "string"
          nodeLabels = {
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          powerState = {
            code = "string"
          }
          proximityPlacementGroupID = "string"
          scaleDownMode = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
          workloadRuntime = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        disableRunCommand = bool
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        privateDNSZone = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        upgradeChannel = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        ipFamilies = [
          "string"
        ]
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          enableMultipleStandardLoadBalancers = bool
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
            countIPv6 = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        natGatewayProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPProfile = {
            count = int
          }
        }
        networkMode = "string"
        networkPlugin = "string"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        podCidrs = [
          "string"
        ]
        serviceCidr = "string"
        serviceCidrs = [
          "string"
        ]
      }
      nodeResourceGroup = "string"
      oidcIssuerProfile = {
        enabled = bool
      }
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      publicNetworkAccess = "string"
      securityProfile = {
        azureKeyVaultKms = {
          enabled = bool
          keyId = "string"
          keyVaultNetworkAccess = "string"
          keyVaultResourceId = "string"
        }
        defender = {
          logAnalyticsWorkspaceResourceId = "string"
          securityMonitoring = {
            enabled = bool
          }
        }
      }
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      storageProfile = {
        blobCSIDriver = {
          enabled = bool
        }
        diskCSIDriver = {
          enabled = bool
        }
        fileCSIDriver = {
          enabled = bool
        }
        snapshotController = {
          enabled = bool
        }
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        gmsaProfile = {
          dnsServer = "string"
          enabled = bool
          rootDomainName = "string"
        }
        licenseType = "string"
      }
    }
    sku = {
      name = "Basic"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

قيم الخصائص

مقاطع التخزين المدارة

اسم	وصف	قيمة
نوع	نوع المورد	"Microsoft.ContainerService/managedClusters@2022-09-01"
اسم	اسم المورد	سلسلة (مطلوب) حد الحرف: 1-63 الأحرف الصالحة: الأبجدية الرقمية والتسطير السفلي والواصلات. ابدأ وانتهي بالأبجدية الرقمية.
مكان	الموقع الجغرافي حيث يعيش المورد	سلسلة (مطلوب)
parent_id	للنشر إلى مجموعة موارد، استخدم معرف مجموعة الموارد هذه.	سلسلة (مطلوب)
العلامات	علامات الموارد.	قاموس أسماء العلامات والقيم.
سكو	نظام المجموعة المدارة SKU.	managedClusterSKU
توسيع الموقع	الموقع الموسع للجهاز الظاهري.	ExtendedLocation
الهوية	هوية نظام المجموعة المدارة، إذا تم تكوينها.	ManagedClusterIdentity
خصائص	خصائص نظام مجموعة مدارة.	ManagedClusterProperties

توسيع الموقع

اسم	وصف	قيمة
اسم	اسم الموقع الموسع.	خيط
نوع	نوع الموقع الموسع.	"EdgeZone"

ManagedClusterIdentity

اسم	وصف	قيمة
نوع	لمزيد من المعلومات، راجع استخدام الهويات المدارة في AKS.	"SystemAssigned" "تعيين المستخدم"
identity_ids	يجب أن تكون المفاتيح معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	صفيف معرفات هوية المستخدم.

ManagedClusterIdentityUserAssignedIdentities

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

لا يحتوي هذا الكائن على أي خصائص لتعيينها أثناء النشر. جميع الخصائص هي ReadOnly.

خصائص المجموعات المدارة

اسم	وصف	قيمة
aadProfile	تكوين Azure Active Directory.	ManagedClusterAADProfile
ملفات تعريف الوظائف الإضافية	ملف تعريف الوظيفة الإضافية لنظام المجموعة المدارة.	ManagedClusterPropertiesAddonProfiles
ملفات تعريف الوكلاء	خصائص تجمع العامل.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	ملف تعريف الوصول لخادم واجهة برمجة تطبيقات نظام المجموعة المدار.	ManagedClusterAPIServerAccessProfile
ملف تعريف التحجيم التلقائي	المعلمات التي سيتم تطبيقها على مقياس المجموعة التلقائي عند التمكين	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	تكوين الترقية التلقائية.	ManagedClusterAutoUpgradeProfile
تعطيل حسابات الموقع	إذا تم تعيينها إلى true، تعطيل الحصول على بيانات اعتماد ثابتة لنظام المجموعة هذا. يجب استخدام هذا فقط على المجموعات المدارة التي تم تمكين AAD عليها. لمزيد من التفاصيل، راجع تعطيل الحسابات المحلية.	قيمة منطقية
diskEncryptionSetID	هذا هو النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	خيط
dnsPrefix	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
تمكين نهج أمان البود	(إهمال) ما إذا كان يجب تمكين نهج أمان جراب Kubernetes (معاينة). تم تعيين هذه الميزة للإزالة في 15 أكتوبر 2020. تعرف على المزيد في aka.ms/aks/azpodpolicy.	قيمة منطقية
تمكين التحكم في الوصول استنادا إلى الدور	ما إذا كنت تريد تمكين Kubernetes Role-Based التحكم في الوصول.	قيمة منطقية
fqdnSubdomain	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
تكوين httpProxy	تكوينات لتوفير نظام المجموعة مع خوادم وكيل HTTP.	ManagedClusterHttpProxyConfig
identityProfile	الهويات المقترنة بالمجموعة.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} (على سبيل المثال 1.20.13) و{major.minor} (على سبيل المثال 1.20). عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح GA مدعوم تلقائيا. لن يؤدي تحديث نظام المجموعة بنفس {major.minor} بمجرد إنشائه (على سبيل المثال 1.14.x -} 1.14) إلى تشغيل الترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. عند ترقية نظام مجموعة AKS مدعوم، لا يمكن تخطي الإصدارات الثانوية من Kubernetes. يجب إجراء جميع الترقيات بشكل تسلسلي بواسطة رقم الإصدار الرئيسي. على سبيل المثال، الترقيات بين 1.14.x -} 1.15.x أو 1.15.x -} 1.16.x مسموح بها، ولكن لا يسمح ب 1.14.x -} 1.16.x. راجع ترقية نظام مجموعة AKS لمزيد من التفاصيل.	خيط
linuxProfile	ملف تعريف أجهزة Linux الظاهرية في نظام المجموعة المدارة.	ContainerServiceLinuxProfile
ملف تعريف الشبكة	ملف تعريف تكوين الشبكة.	ContainerServiceNetworkProfile
nodeResourceGroup	اسم مجموعة الموارد التي تحتوي على عقد تجمع عامل.	خيط
oidcIssuerProfile	ملف تعريف مصدر OIDC لنظام المجموعة المدارة.	ManagedClusterOidcIssuerProfile
ملف تعريف podIdentity	راجع استخدام هوية جراب AAD لمزيد من التفاصيل حول تكامل هوية جراب AAD.	ManagedClusterPodIdentityProfile
موارد الروابط الخاصة	موارد الارتباط الخاص المقترنة بالمجموعة.	PrivateLinkResource []
publicNetworkAccess	السماح بالوصول إلى الشبكة العامة ل AKS أو رفضه	"معطل" "ممكن"
ملف تعريف الأمان	ملف تعريف الأمان للمجموعة المدارة.	ManagedClusterSecurityProfile
servicePrincipalProfile	معلومات حول الهوية الأساسية للخدمة للمجموعة لاستخدامها لمعالجة واجهات برمجة تطبيقات Azure.	ManagedClusterServicePrincipalProfile
ملف تعريف التخزين	ملف تعريف التخزين للمجموعة المدارة.	ManagedClusterStorageProfile
windowsProfile	ملف تعريف Windows VMs في نظام المجموعة المدارة.	ManagedClusterWindowsProfile

ManagedClusterAADProfile

اسم	وصف	قيمة
adminGroupObjectIDs	قائمة معرفات عناصر مجموعة AAD التي سيكون لها دور مسؤول للمجموعة.	سلسلة[]
clientAppID	معرف تطبيق AAD للعميل.	خيط
تمكين AzureRBAC	ما إذا كان يجب تمكين Azure RBAC لتخويل Kubernetes.	قيمة منطقية
المداره	ما إذا كان يجب تمكين AAD المدار.	قيمة منطقية
معرف تطبيق الخادم	معرف تطبيق AAD للخادم.	خيط
serverAppSecret	سر تطبيق AAD للخادم.	خيط
معرف المستأجر	معرف مستأجر AAD لاستخدامه للمصادقة. إذا لم يتم تحديده، فسيستخدم مستأجر اشتراك النشر.	خيط

ملفات تعريف المجموعات المدارةAddonProfiles

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

اسم	وصف	قيمة
التكوين	أزواج قيمة المفتاح لتكوين وظيفة إضافية.	ManagedClusterAddonProfileConfig
تمكين	ما إذا كانت الوظيفة الإضافية ممكنة أم لا.	bool (مطلوب)

ManagedClusterAddonProfileConfig

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

ManagedClusterAgentPoolProfile

اسم	وصف	قيمة
مناطق التوفر	قائمة مناطق التوفر لاستخدامها للعقد. يمكن تحديد هذا فقط إذا كانت الخاصية AgentPoolType هي "VirtualMachineScaleSets".	سلسلة[]
عد	عدد العوامل (VMs) لاستضافة حاويات docker. يجب أن تكون القيم المسموح بها في نطاق من 0 إلى 1000 (شاملة) لتجمعات المستخدمين وفي نطاق 1 إلى 1000 (شامل) لتجمعات النظام. القيمة الافتراضية هي 1.	الباحث
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية تجمع العقدة باستخدام لقطة.	CreationData
تمكين التحجيم التلقائي	ما إذا كان يجب تمكين أداة التحجيم التلقائي	قيمة منطقية
enableEncryptionAtHost	هذا مدعوم فقط على أحجام أجهزة ظاهرية معينة وفي مناطق Azure معينة. لمزيد من المعلومات، راجع: /azure/aks/enable-host-encryption	قيمة منطقية
تمكينFIPS	راجع إضافة تجمع عقدة يدعم FIPS لمزيد من التفاصيل.	قيمة منطقية
enableNodePublicIP	قد تتطلب بعض السيناريوهات عقدا في تجمع عقدة لتلقي عناوين IP العامة المخصصة الخاصة بها. السيناريو الشائع هو أحمال عمل الألعاب، حيث تحتاج وحدة التحكم إلى إجراء اتصال مباشر بجهاز ظاهري سحابي لتقليل القفزات. لمزيد من المعلومات، راجع تعيين IP عام لكل عقدة. الإعداد الافتراضي خطأ.	قيمة منطقية
تمكينUltraSSD	ما إذا كان يجب تمكين UltraSSD	قيمة منطقية
gpuInstanceProfile	GPUInstanceProfile ليتم استخدامه لتحديد ملف تعريف مثيل GPU MIG ل GPU VM SKU المدعوم.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
معرف مجموعة المضيف	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. لمزيد من المعلومات، راجع مضيفي Azure المخصصين.	خيط
تكوين kubelet	تكوين Kubelet على عقد تجمع العامل.	KubeletConfig
نوع kubeletDisk	تحديد موضع وحدات تخزين emptyDir وجذر بيانات وقت تشغيل الحاوية والتخزين المؤقت Kubelet.	"نظام التشغيل" "مؤقت"
linuxOSConfig	تكوين نظام التشغيل لعقد عامل Linux.	LinuxOSConfig
الحد الأقصى لعدد الحسابات	الحد الأقصى لعدد العقد للتحجيم التلقائي	الباحث
maxPods	الحد الأقصى لعدد pods التي يمكن تشغيلها على عقدة.	الباحث
عدد أدنى	الحد الأدنى لعدد العقد للتحجيم التلقائي	الباحث
طريقة	يجب أن يحتوي نظام المجموعة على تجمع عامل "نظام" واحد على الأقل في جميع الأوقات. للحصول على معلومات إضافية حول قيود تجمع الوكلاء وأفضل الممارسات، راجع: /azure/aks/use-system-pools	"النظام" "المستخدم"
اسم	يجب أن تكون أسماء تجمعات وكلاء Windows 6 أحرف أو أقل.	سلسلة (مطلوب) القيود: النمط = ^[a-z][a-z0-9]{0,11}$
nodeLabels	تسميات العقدة التي يجب أن تستمر عبر جميع العقد في تجمع العامل.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	خيط
علامات العقدة	الملامح المضافة إلى العقد الجديدة أثناء إنشاء تجمع العقدة وتوسيع نطاقها. على سبيل المثال، key=value:NoSchedule.	سلسلة[]
orchestratorVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} (على سبيل المثال 1.20.13) و{major.minor} (على سبيل المثال 1.20). عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح GA مدعوم تلقائيا. لن يؤدي تحديث نظام المجموعة بنفس {major.minor} بمجرد إنشائه (على سبيل المثال 1.14.x -} 1.14) إلى تشغيل الترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. كأفضل ممارسة، يجب ترقية جميع تجمعات العقد في نظام مجموعة AKS إلى نفس إصدار Kubernetes. يجب أن يكون لإصدار تجمع العقدة نفس الإصدار الرئيسي مثل مستوى التحكم. يجب أن يكون الإصدار الثانوي لتجمع العقدة ضمن إصدارين ثانويين من إصدار وحدة التحكم. لا يمكن أن يكون إصدار تجمع العقدة أكبر من إصدار وحدة التحكم. لمزيد من المعلومات، راجع ترقية تجمع عقدة.	خيط
osDiskSizeGB	حجم قرص نظام التشغيل بالجيجابايت الذي سيتم استخدامه لتحديد حجم القرص لكل جهاز في تجمع العامل/الرئيسي. إذا قمت بتحديد 0، تطبيق حجم osDisk الافتراضي وفقا ل vmSize المحدد.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 2048
نوع osDisk	الإعداد الافتراضي هو "سريع الزوال" إذا كان الجهاز الظاهري يدعمه ويحتوي على قرص ذاكرة تخزين مؤقت أكبر من OSDiskSizeGB المطلوب. وإلا، يتم تعيين الإعدادات الافتراضية إلى "مدار". قد لا يتم تغيير بعد الإنشاء. لمزيد من المعلومات، راجعنظام التشغيل المؤقت .	"سريع الزوال" "مدار"
osSKU	يحدد نظام التشغيل SKU المستخدم من قبل تجمع العامل. الافتراضي هو Ubuntu إذا كان OSType هو Linux. الإعداد الافتراضي هو Windows2019 عندما <Kubernetes = 1.24 أو Windows2022 عندما >Kubernetes = 1.25 إذا كان OSType هو Windows.	"CBLMariner" "Ubuntu" "Windows2019" "Windows2022"
نوع osType	نوع نظام التشغيل. الافتراضي هو Linux.	"Linux" "Windows"
معرف podSubnetID	إذا تم حذفها، يتم تعيين عناوين IP الخاصة بالجراب بشكل ثابت على الشبكة الفرعية للعقدة (راجع vnetSubnetID لمزيد من التفاصيل). هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
powerState	عند إنشاء تجمع عامل لأول مرة، يكون قيد التشغيل في البداية. يمكن إيقاف تجمع الوكلاء عن طريق تعيين هذا الحقل إلى متوقف. توقف مجموعة الوكلاء المتوقفة جميع الأجهزة الظاهرية الخاصة بها ولا تتراكم عليها رسوم الفوترة. يمكن إيقاف تجمع عامل فقط إذا كان قيد التشغيل وحالة التوفير ناجحة	PowerState
معرف مجموعة موضع التقارب	معرف مجموعة موضع التقارب.	خيط
scaleDownMode	يؤدي هذا أيضا إلى التأثير على سلوك التحجيم التلقائي لنظام المجموعة. إذا لم يتم تحديده، تعيينه افتراضيا إلى حذف.	"إلغاء التخصيص" "حذف"
scaleSetEvictionPolicy	لا يمكن تحديد هذا إلا إذا كان scaleSetPriority هو 'Spot'. إذا لم يتم تحديده، يكون الافتراضي هو "حذف".	"إلغاء التخصيص" "حذف"
scaleSetPriority	أولوية مجموعة مقياس الجهاز الظاهري. إذا لم يتم تحديده، يكون الافتراضي هو "عادي".	"عادي" "Spot"
spotMaxPrice	القيم المحتملة هي أي قيمة عشرية أكبر من الصفر أو -1 مما يشير إلى الاستعداد لدفع أي سعر عند الطلب. لمزيد من التفاصيل حول التسعير الفوري، راجع أسعار الأجهزة الظاهرية الموضعية تحديد قيمة عشرية كسلسلة.	عدد عشري من int أو json
العلامات	العلامات التي سيتم استمرارها على مجموعة مقياس الجهاز الظاهري لتجمع العامل.	كائن
نوع	نوع تجمع الوكلاء.	"AvailabilitySet" "VirtualMachineScaleSets"
إعدادات الترقية	إعدادات ترقية مستودع الوكيل	AgentPoolUpgradeSettings
vmSize	يختلف توفر حجم الجهاز الظاهري حسب المنطقة. إذا كانت العقدة تحتوي على موارد حساب غير كافية (الذاكرة، وحدة المعالجة المركزية، وما إلى ذلك) فقد تفشل الحجيرات في العمل بشكل صحيح. لمزيد من التفاصيل حول أحجام الأجهزة الظاهرية المقيدة، راجع: /azure/aks/quotas-skus-regions	خيط
vnetSubnetID	إذا لم يتم تحديد ذلك، سيتم إنشاء شبكة ظاهرية وشبكة فرعية واستخدامها. إذا لم يتم تحديد podSubnetID، ينطبق هذا على العقد والقرون، وإلا فإنه ينطبق على العقد فقط. هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
وقت تشغيل حمل العمل	تحديد نوع حمل العمل الذي يمكن أن تشغله العقدة.	"OCIContainer" "WasmWasi"

بيانات الإنشاء

اسم	وصف	قيمة
sourceResourceId	هذا هو معرف ARM للكائن المصدر الذي سيتم استخدامه لإنشاء الكائن الهدف.	خيط

تكوين Kubelet

اسم	وصف	قيمة
allowedUnsafeSysctls	قائمة مسموح بها من قوالب sysctls غير الآمنة أو أنماط sysctl غير الآمنة (تنتهي *).	سلسلة[]
containerLogMaxFiles	الحد الأقصى لعدد ملفات سجل الحاوية التي يمكن أن تكون موجودة للحاوية. يجب أن يكون الرقم ≥ 2.	الباحث القيود: قيمة الحد الأدنى = 2
containerLogMaxSizeMB	الحد الأقصى لحجم ملف سجل الحاوية (على سبيل المثال 10Mi) قبل تدويره.	الباحث
cpuCfsQuota	الإعداد الافتراضي صحيح.	قيمة منطقية
cpuCfsQuotaPeriod	الإعداد الافتراضي هو '100 مللي ثانية'. القيم الصالحة هي سلسلة من الأرقام العشرية مع كسر اختياري ولاحقة وحدة. على سبيل المثال: '300 مللي ثانية'، '2h45m'. الوحدات المدعومة هي "ns" و"us" و"ms" و"s" و"m" و"h".	خيط
نهج إدارة وحدة المعالجة المركزية	الإعداد الافتراضي هو "none". راجع نهج إدارة وحدة المعالجة المركزية Kubernetes لمزيد من المعلومات. القيم المسموح بها هي "none" و"static".	خيط
failSwapOn	إذا تم تعيينه إلى true، فسيجعل Kubelet يفشل في البدء إذا تم تمكين التبديل على العقدة.	قيمة منطقية
imageGcHighThreshold	لتعطيل مجموعة البيانات المهملة للصور، قم بتعيين إلى 100. الافتراضي هو 85%	الباحث
imageGcLowThreshold	لا يمكن تعيين هذا أعلى من imageGcHighThreshold. الافتراضي هو 80%	الباحث
podMaxPids	الحد الأقصى لعدد العمليات لكل جراب.	الباحث
نهج إدارة الطوبولوجيا	لمزيد من المعلومات، راجع مدير مخطط Kubernetes. الإعداد الافتراضي هو "none". القيم المسموح بها هي "none" و"best-effort" و"مقيدة" و"single-numa-node".	خيط

LinuxOSConfig

اسم	وصف	قيمة
swapFileSizeMB	حجم ميغابايت لملف التبديل الذي سيتم إنشاؤه على كل عقدة.	الباحث
sysctls	إعدادات Sysctl لعقد عامل Linux.	SysctlConfig
transparentHugePageDefrag	القيم الصالحة هي "دائما" و"تأجيل" و"تأجيل+madvise" و"madvise" و"أبدا". الإعداد الافتراضي هو "madvise". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط
transparentHugePageEnabled	القيم الصالحة هي "دائما" و"madvise" و"أبدا". الإعداد الافتراضي هو "دائما". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط

SysctlConfig

اسم	وصف	قيمة
fsAioMaxNr	إعداد Sysctl fs.aio-max-nr.	الباحث
fsFileMax	إعداد Sysctl fs.file-max.	الباحث
fsInotifyMaxUserWatches	إعداد Sysctl fs.inotify.max_user_watches.	الباحث
fsNrOpen	إعداد Sysctl fs.nr_open.	الباحث
kernelThreadsMax	إعداد Sysctl kernel.threads-max.	الباحث
netCoreNetdevMaxBacklog	إعداد Sysctl net.core.netdev_max_backlog.	الباحث
netCoreOptmemMax	net.core.optmem_max إعداد Sysctl.	الباحث
netCoreRmemDefault	إعداد Sysctl net.core.rmem_default.	الباحث
netCoreRmemMax	إعداد Sysctl net.core.rmem_max.	الباحث
netCoreSomaxconn	إعداد Sysctl net.core.somaxconn.	الباحث
netCoreWmemDefault	إعداد Sysctl net.core.wmem_default.	الباحث
netCoreWmemMax	إعداد Sysctl net.core.wmem_max.	الباحث
netIpv4IpLocalPortRange	إعداد Sysctl net.ipv4.ip_local_port_range.	خيط
netIpv4NeighDefaultGcThresh1	إعداد Sysctl net.ipv4.neigh.default.gc_thresh1.	الباحث
netIpv4NeighDefaultGcThresh2	إعداد Sysctl net.ipv4.neigh.default.gc_thresh2.	الباحث
netIpv4NeighDefaultGcThresh3	إعداد Sysctl net.ipv4.neigh.default.gc_thresh3.	الباحث
netIpv4TcpFinTimeout	إعداد Sysctl net.ipv4.tcp_fin_timeout.	الباحث
netIpv4TcpkeepaliveIntvl	إعداد Sysctl net.ipv4.tcp_keepalive_intvl.	الباحث
netIpv4TcpKeepaliveProbes	net.ipv4.tcp_keepalive_probes إعداد Sysctl.	الباحث
netIpv4TcpKeepaliveTime	إعداد Sysctl net.ipv4.tcp_keepalive_time.	الباحث
netIpv4TcpMaxSynBacklog	إعداد Sysctl net.ipv4.tcp_max_syn_backlog.	الباحث
netIpv4TcpMaxTwBuckets	إعداد Sysctl net.ipv4.tcp_max_tw_buckets.	الباحث
netIpv4TcpTwReuse	net.ipv4.tcp_tw_reuse إعداد Sysctl.	قيمة منطقية
netNetfilterNfConntrackBuckets	إعداد Sysctl net.netfilter.nf_conntrack_buckets.	الباحث
netNetfilterNfConntrackMax	net.netfilter.nf_conntrack_max إعداد Sysctl.	الباحث
vmMaxMapCount	إعداد Sysctl vm.max_map_count.	الباحث
vmSwappiness	إعداد Sysctl vm.swappiness.	الباحث
vmVfsCachePressure	إعداد Sysctl vm.vfs_cache_pressure.	الباحث

ManagedClusterAgentPoolProfilePropertiesNodeLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PowerState

اسم	وصف	قيمة
رمز	يوضح ما إذا كان نظام المجموعة قيد التشغيل أو متوقفا	"قيد التشغيل" "متوقف"

إعدادات تصنيفات الوكلاء

اسم	وصف	قيمة
maxSurge	يمكن تعيين هذا إما إلى عدد صحيح (على سبيل المثال' '5') أو نسبة مئوية (مثل '50%'). إذا تم تحديد نسبة مئوية، فهي النسبة المئوية لإجمالي حجم تجمع العامل في وقت الترقية. بالنسبة للنسب المئوية، يتم تقريب العقد الكسرية لأعلى. إذا لم يتم تحديده، يكون الافتراضي هو 1. لمزيد من المعلومات، بما في ذلك أفضل الممارسات، راجع: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	خيط

ManagedClusterAPIServerAccessProfile

اسم	وصف	قيمة
IPRanges المعتمدة	يتم تحديد نطاقات IP بتنسيق CIDR، على سبيل المثال 137.117.106.88/29. هذه الميزة غير متوافقة مع المجموعات التي تستخدم IP العام لكل عقدة، أو المجموعات التي تستخدم موازن التحميل الأساسي. لمزيد من المعلومات، راجع نطاقات IP المعتمدة لخادم API.	سلسلة[]
تعطيلRunCommand	ما إذا كنت تريد تعطيل أمر التشغيل للمجموعة أم لا.	قيمة منطقية
تمكينPrivateCluster	لمزيد من التفاصيل، راجع إنشاء مجموعة AKS خاصة.	قيمة منطقية
تمكينPrivateClusterPublicFQDN	ما إذا كنت تريد إنشاء FQDN عام إضافي لنظام المجموعة الخاصة أم لا.	قيمة منطقية
منطقة DNS الخاصة	الإعداد الافتراضي هو النظام. لمزيد من التفاصيل، راجع تكوين منطقة DNS الخاصة. القيم المسموح بها هي "النظام" و"بلا".	خيط

ManagedClusterPropertiesAutoScalerProfile

اسم	وصف	قيمة
التوازن- مجموعات العقدة المماثلة	القيم الصالحة هي "صواب" و"خطأ"	خيط
موسع	إذا لم يتم تحديده، يكون الافتراضي "عشوائيا". راجع الموسعات للحصول على مزيد من المعلومات.	"أقل النفايات" "معظم الحجيرات" "الأولوية" "عشوائي"
max-empty-bulk-delete	الافتراضي هو 10.	خيط
الحد الأقصى للإنهاء بأمان- ثانية	الافتراضي هو 600.	خيط
الحد الأقصى لوقت توفير العقدة	الافتراضي هو '15m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأقصى للنسبة المئوية الإجمالية غير المقروءة	الافتراضي هو 45. الحد الأقصى هو 100 والحد الأدنى هو 0.	خيط
تأخير توسيع نطاق الجراب الجديد	بالنسبة لسيناريوهات مثل مقياس الاندفاع/الدفعة حيث لا تريد أن يعمل CA قبل أن يتمكن مجدول kubernetes من جدولة جميع القرون، يمكنك إخبار CA بتجاهل القرون غير المجدولة قبل أن تكون في عمر معين. الإعداد الافتراضي هو "0s". يجب أن تكون القيم عددا صحيحا متبوعا بوحدة ('s' للثوان، 'm' للدقائق، 'h' للساعات، إلخ).	خيط
عدد ok-total-unready	يجب أن يكون هذا عددا صحيحا. الإعداد الافتراضي هو 3.	خيط
تقليص التأخير بعد الإضافة	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الحذف	الإعداد الافتراضي هو الفاصل الزمني للمسح الضوئي. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الفشل	الإعداد الافتراضي هو '3m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير الضروري	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير المقروء	الافتراضي هو '20m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأدنى لاستخدام التحجيم	الإعداد الافتراضي هو "0.5".	خيط
الفاصل الزمني للمسح الضوئي	الإعداد الافتراضي هو "10". يجب أن تكون القيم عددا صحيحا من الثوان.	خيط
تخطي العقد مع التخزين المحلي	الإعداد الافتراضي صحيح.	خيط
skip-nodes-with-system-pods	الإعداد الافتراضي صحيح.	خيط

ManagedClusterAutoUpgradeProfile

اسم	وصف	قيمة
قناة الترقية	لمزيد من المعلومات، راجع تعيين قناة الترقية التلقائية لنظام مجموعة AKS.	"صورة العقدة" "بلا" "تصحيح" "سريع" "مستقر"

ManagedClusterHttpProxyConfig

اسم	وصف	قيمة
httpProxy	نقطة نهاية خادم وكيل HTTP لاستخدامها.	خيط
httpsProxy	نقطة نهاية خادم وكيل HTTPS لاستخدامها.	خيط
NoProxy	نقاط النهاية التي يجب ألا تمر عبر الوكيل.	سلسلة[]
trustedCa	شهادة CA بديلة لاستخدامها للاتصال بخوادم الوكيل.	خيط

ManagedClusterPropertiesIdentityProfile

اسم	وصف	قيمة
{خاصية مخصصة}		UserAssignedIdentity

معرف تعيين المستخدم

اسم	وصف	قيمة
معرف العميل	معرف العميل للهوية المعينة للمستخدم.	خيط
معرف الكائن	معرف الكائن للهوية المعينة من قبل المستخدم.	خيط
معرف المورد	معرف المورد للهوية المعينة للمستخدم.	خيط

ContainerServiceLinuxProfile

اسم	وصف	قيمة
adminUsername	اسم المستخدم المسؤول لاستخدامه لأجهزة Linux الظاهرية.	سلسلة (مطلوب) القيود: النمط = ^[A-Za-z][-A-Za-z0-9_]*$
ssh	تكوين SSH للأجهزة الظاهرية المستندة إلى Linux التي تعمل على Azure.	تكوين ContainerServiceSshConfiguration (مطلوب)

تكوين ContainerServiceSsh

اسم	وصف	قيمة
المفاتيح العامة	قائمة مفاتيح SSH العامة المستخدمة للمصادقة مع الأجهزة الظاهرية المستندة إلى Linux. يمكن تحديد مفتاح 1 كحد أقصى.	ContainerServiceSshPublicKey[] (مطلوب)

ContainerServiceSshPublicKey

اسم	وصف	قيمة
بيانات المفتاح	المفتاح العام للشهادة المستخدم للمصادقة مع الأجهزة الظاهرية من خلال SSH. يجب أن تكون الشهادة بتنسيق PEM مع رؤوس أو بدونها.	سلسلة (مطلوب)

ContainerServiceNetworkProfile

اسم	وصف	قيمة
dnsServiceIP	عنوان IP معين لخدمة Kubernetes DNS. يجب أن يكون ضمن نطاق عنوان خدمة Kubernetes المحدد في serviceCidr.	خيط القيود: النمط = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr	نطاق IP ل رمز CIDR المعين لشبكة جسر Docker. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية أو نطاق عنوان خدمة Kubernetes.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
ipFamilies	يتم استخدام مجموعات IP لتحديد مجموعات مكدس واحد أو مكدس مزدوج. بالنسبة إلى المكدس الفردي، القيمة المتوقعة هي IPv4. بالنسبة إلى المكدس المزدوج، القيم المتوقعة هي IPv4 وIPv6.	صفيف سلسلة يحتوي على أي من: "IPv4" "IPv6"
ملف تعريف loadBalancer	ملف تعريف موازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfile
loadBalancerSku	الإعداد الافتراضي هو "قياسي". راجع وحدات SKU لموازن تحميل Azure لمزيد من المعلومات حول الاختلافات بين وحدات SKU لموازن التحميل.	"أساسي" "قياسي"
natGatewayProfile	ملف تعريف بوابة NAT لنظام المجموعة.	ManagedClusterNATGatewayProfile
networkMode	لا يمكن تحديد هذا إذا كان networkPlugin هو أي شيء آخر غير "azure".	"جسر" "شفاف"
networkPlugin	المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"azure" "kubenet" "بلا"
نهج الشبكة	نهج الشبكة المستخدم لإنشاء شبكة Kubernetes.	"azure" "كاليكو"
نوع الصادر	يمكن تعيين هذا فقط في وقت إنشاء نظام المجموعة ولا يمكن تغييره لاحقا. لمزيد من المعلومات، راجع نوع الخروج الصادر.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP للجراب عند استخدام kubenet.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
podCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج.	سلسلة[]
serviceCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP لمجموعة الخدمة. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	سلسلة[]

ManagedClusterLoadBalancerProfile

اسم	وصف	قيمة
المنافذ الصادرة المخصصة	العدد المطلوب من منافذ SNAT المخصصة لكل جهاز ظاهري. القيم المسموح بها في نطاق من 0 إلى 64000 (شامل). القيمة الافتراضية هي 0 مما يؤدي إلى تخصيص Azure للمنافذ ديناميكيا.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 64000
فعالةOutboundIPs	موارد IP الصادرة الفعالة لموازن تحميل نظام المجموعة.	ResourceReference[]
enableMultipleStandardLoadBalancers	تمكين موازنات تحميل قياسية متعددة لكل مجموعة AKS أم لا.	قيمة منطقية
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 30 دقيقة.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
ManagedOutboundIPs	عناوين IP الصادرة المدارة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
الصادرةIPPrefixes	موارد بادئة IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
عناوين IP الصادرة	موارد IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPs

مرجع المورد

اسم	وصف	قيمة
معرف	معرف مورد Azure المؤهل بالكامل.	خيط

ManagedClusterLoadBalancerProfileManagedOutboundIPs

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة IPv4 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 100
countIPv6	العدد المطلوب من عناوين IP الصادرة IPv6 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 0 لمكدس واحد و1 للمكدس المزدوج.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

اسم	وصف	قيمة
تمثيلات IP العامة	قائمة بموارد بادئة IP العامة.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

اسم	وصف	قيمة
عناوين IP العامة	قائمة بموارد IP العامة.	ResourceReference[]

ManagedClusterNATGatewayProfile

اسم	وصف	قيمة
فعالةOutboundIPs	موارد IP الصادرة الفعالة لبوابة NAT للمجموعة.	ResourceReference[]
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 4 دقائق.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
managedOutboundIPProfile	ملف تعريف موارد IP الصادرة المدارة لبوابة NAT للمجموعة.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة التي تم إنشاؤها/إدارتها بواسطة Azure. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 16 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 16

ManagedClusterOidcIssuerProfile

اسم	وصف	قيمة
تمكين	ما إذا كان مصدر OIDC ممكنا.	قيمة منطقية

ManagedClusterPodIdentityProfile

اسم	وصف	قيمة
allowNetworkPluginKubenet	يتم تعطيل التشغيل في Kubenet بشكل افتراضي بسبب طبيعة الأمان المتعلقة بهوية جراب AAD ومخاطر تزييف هوية IP. راجع باستخدام المكون الإضافي لشبكة Kubenet مع AAD Pod Identity لمزيد من المعلومات.	قيمة منطقية
تمكين	ما إذا كان قد تم تمكين ملحق هوية الجراب.	قيمة منطقية
معرفات تعيين المستخدم	هويات الجراب لاستخدامها في نظام المجموعة.	ManagedClusterPodIdentity []
userAssignedIdentityExceptions	استثناءات هوية الجراب للسماح بها.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

اسم	وصف	قيمة
عامل حذف الربط	محدد الربط المراد استخدامه لمورد AzureIdentityBinding.	خيط
الهوية	تفاصيل الهوية المعينة من قبل المستخدم.	UserAssignedIdentity (مطلوب)
اسم	اسم هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم هوية الجراب.	سلسلة (مطلوب)

ManagedClusterPodIdentityException

اسم	وصف	قيمة
اسم	اسم استثناء هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم استثناء هوية الجراب.	سلسلة (مطلوب)
podLabels	تسميات الجراب المراد مطابقتها.	ManagedClusterPodIdentityExceptionPodLabels (مطلوب)

ManagedClusterPodIdentityExceptionPodLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PrivateLinkResource

اسم	وصف	قيمة
معرف المجموعة	معرف المجموعة للمورد.	خيط
معرف	معرف مورد الارتباط الخاص.	خيط
اسم	اسم مورد الارتباط الخاص.	خيط
الMbers المطلوبة	الMembers المطلوبة للمورد	سلسلة[]
نوع	نوع المورد.	خيط

ملف تعريف الأمان المدار

اسم	وصف	قيمة
azureKeyVaultKms	azure Key Vault خدمة إدارة المفاتيح الإعدادات لملف تعريف الأمان.	AzureKeyVaultKms
المدافع	إعدادات Microsoft Defender لملف تعريف الأمان.	ManagedClusterSecurityProfileDefender

AzureKeyVaultKms

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين خدمة إدارة مفاتيح Azure Key Vault. الإعداد الافتراضي خطأ.	قيمة منطقية
معرف المفتاح	معرف مفتاح Azure Key Vault. راجع تنسيق معرف المفتاح للحصول على مزيد من التفاصيل. عند تمكين خدمة إدارة مفاتيح Azure Key Vault، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مفتاح صالحا. عند تعطيل خدمة إدارة مفتاح Azure Key Vault، اترك الحقل فارغا.	خيط
keyVaultNetworkAccess	الوصول إلى الشبكة لمخزن المفاتيح. القيم المحتملة هي PublicPrivate. يعني Public أن مخزن المفاتيح يسمح بالوصول العام من جميع الشبكات. يعني Private أن خزنة المفاتيح تعطل الوصول العام وتمكن الارتباط الخاص. القيمة الافتراضية هي Public.	"خاص" "عام"
keyVaultResourceId	معرف المورد لمخزن المفاتيح. عندما يكون keyVaultNetworkAccess Private، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد صالحا. عندما يكون keyVaultNetworkAccess Public، اترك الحقل فارغا.	خيط

ManagedClusterSecurityProfileDefender

اسم	وصف	قيمة
logAnalyticsWorkspaceResourceId	معرف المورد لمساحة عمل Log Analytics ليتم إقرانه ب Microsoft Defender. عند تمكين Microsoft Defender، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد مساحة عمل صالحا. عند تعطيل Microsoft Defender، اترك الحقل فارغا.	خيط
المراقبة الأمنية	الكشف عن تهديدات Microsoft Defender لإعدادات السحابة لملف تعريف الأمان.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين الكشف عن تهديدات Defender	قيمة منطقية

ManagedClusterServicePrincipalProfile

اسم	وصف	قيمة
معرف العميل	معرف كيان الخدمة.	سلسلة (مطلوب)
سر	كلمة المرور السرية المقترنة بكيان الخدمة في نص عادي.	خيط

ManagedClusterStorageProfile

اسم	وصف	قيمة
blobCSIDriver	إعدادات برنامج تشغيل AzureBlob CSI لملف تعريف التخزين.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	إعدادات برنامج تشغيل AzureDisk CSI لملف تعريف التخزين.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	إعدادات برنامج تشغيل AzureFile CSI لملف تعريف التخزين.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	إعدادات وحدة تحكم اللقطة لملف تعريف التخزين.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureBlob CSI. القيمة الافتراضية خاطئة.	قيمة منطقية

ManagedClusterStorageProfileDiskCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureDisk CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileFileCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureFile CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileSnapshotController

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين وحدة تحكم اللقطة. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterWindowsProfile

اسم	وصف	قيمة
adminPassword	تحديد كلمة مرور حساب المسؤول. الحد الأدنى للطول: 8 أحرف الحد الأقصى للطول: 123 حرفا متطلبات التعقيد: يجب استيفاء 3 من أصل 4 شروط أدناه يحتوي على أحرف أقل يحتوي على أحرف كبيرة يحتوي على رقم له حرف خاص (Regex match [\W_]) القيم غير المسموح بها: "abc@123" و"P@$$w 0rd" و"P@ssw0rd" و"P@ssword123" و"Pa$$word" و"pass@word1" و"Password!" و"Password1" و"Password22" و"iloveyou!"	خيط
adminUsername	تحديد اسم حساب المسؤول. تقييد : لا يمكن أن ينتهي ب "." القيم غير المسموح بها: "administrator" و"admin" و"user" و"user1" و"test" و"user2" و"test1" و"user3" و"admin1" و"1" و"1" "123" و"a" و"actuser" و"adm" و"admin2" و"aspnet" و"backup" و"console" و"david" و"guest" و"john" و"owner" و"root" و"server" و"sql" و"support" و"support_388945a0" و"sys" و"test2" و"test3" و"user4" و"user5". الحد الأدنى للطول: حرف 1 الحد الأقصى للطول: 20 حرفا	سلسلة (مطلوب)
enableCSIProxy	لمزيد من التفاصيل حول وكيل CSI، راجع CSI proxy GitHub repo.	قيمة منطقية
gmsaProfile	ملف تعريف Windows gMSA في نظام المجموعة المدارة.	WindowsGmsaProfile
نوع الترخيص	نوع الترخيص الذي يجب استخدامه لأجهزة Windows الظاهرية. راجع مزايا مستخدم Azure المختلط للحصول على مزيد من التفاصيل.	"بلا" "Windows_Server"

WindowsGmsaProfile

اسم	وصف	قيمة
خادم dns	يحدد خادم DNS ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط
تمكين	تحديد ما إذا كان يجب تمكين Windows gMSA في نظام المجموعة المدارة.	قيمة منطقية
rootDomainName	تحديد اسم المجال الجذر ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط

ManagedClusterSKU

اسم	وصف	قيمة
اسم	اسم SKU لنظام المجموعة المدارة.	"أساسي"
المستوي	إذا لم يتم تحديده، فإن الإعداد الافتراضي هو "مجاني". راجع SLA لوقت التشغيل لمزيد من التفاصيل.	"مجاني" "مدفوع"