Microsoft.ContainerService managedClusters 2023-02-02-preview

• أحدث
• 2024-06-02-معاينة
• معاينة 2024-05-02
• 2024-05-01
• 2024-04-02-معاينة
• معاينة 2024-03-02
• 2024-02-01
• معاينة 2024-01-02
• 2024-01-01
• 2023-11-02-معاينة
• 2023-11-01
• 2023-10-02-معاينة
• 2023-10-01
• 2023-09-02-معاينة
• 2023-09-01
• معاينة 2023-08-02
• 2023-08-01
• معاينة 2023-07-02
• 2023-07-01
• معاينة 2023-06-02
• 2023-06-01
• معاينة 2023-05-02
• 2023-05-01
• معاينة 2023-04-02
• 2023-04-01
• معاينة 2023-03-02
• 2023-03-01
• 2023-02-02-معاينة
• 2023-02-01
• معاينة 2023-01-02
• 2023-01-01
• معاينة 2022-11-02
• 2022-11-01
• 2022-10-02-معاينة
• 2022-09-01
• معاينة 2022-08-03
• معاينة 2022-08-02
• 2022-07-01
• 2022-06-01
• 2022-04-01
• 2022-03-01
• 2022-02-01
• 2022-01-01
• 2021-10-01
• 2021-09-01
• 2021-08-01
• 2021-07-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-12-01
• 2020-11-01
• 2020-09-01

تعريف مورد Bicep

يمكن نشر نوع مورد ManagedClusters مع العمليات التي تستهدف:

• مجموعات الموارد - راجع أوامر نشر مجموعة الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

ملاحظات

للحصول على معلومات حول الوظائف الإضافية المتوفرة، راجع الوظائف الإضافية والملحقات والتكاملات الأخرى مع خدمة Azure Kubernetes.

تنسيق المورد

لإنشاء مورد Microsoft.ContainerService/managedClusters، أضف Bicep التالي إلى القالب الخاص بك.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2023-02-02-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Base'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        capacityReservationGroupID: 'string'
        count: int
        creationData: {
          sourceResourceId: 'string'
        }
        enableAutoScaling: bool
        enableCustomCATrust: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gpuInstanceProfile: 'string'
        hostGroupID: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        messageOfTheDay: 'string'
        minCount: int
        mode: 'string'
        name: 'string'
        networkProfile: {
          allowedHostPorts: [
            {
              portEnd: int
              portStart: int
              protocol: 'string'
            }
          ]
          applicationSecurityGroups: [
            'string'
          ]
          nodePublicIPTags: [
            {
              ipTagType: 'string'
              tag: 'string'
            }
          ]
        }
        nodeLabels: {
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        powerState: {
          code: 'string'
        }
        proximityPlacementGroupID: 'string'
        scaleDownMode: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
        windowsProfile: {
          disableOutboundNat: bool
        }
        workloadRuntime: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      disableRunCommand: bool
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      enableVnetIntegration: bool
      privateDNSZone: 'string'
      subnetId: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      expander: 'string'
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      nodeOSUpgradeChannel: 'string'
      upgradeChannel: 'string'
    }
    azureMonitorProfile: {
      metrics: {
        enabled: bool
        kubeStateMetrics: {
          metricAnnotationsAllowList: 'string'
          metricLabelsAllowlist: 'string'
        }
      }
    }
    creationData: {
      sourceResourceId: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enableNamespaceResources: bool
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    guardrailsProfile: {
      excludedNamespaces: [
        'string'
      ]
      level: 'string'
      version: 'string'
    }
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    ingressProfile: {
      webAppRouting: {
        dnsZoneResourceId: 'string'
        enabled: bool
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      ipFamilies: [
        'string'
      ]
      kubeProxyConfig: {
        enabled: bool
        ipvsConfig: {
          scheduler: 'string'
          tcpFinTimeoutSeconds: int
          tcpTimeoutSeconds: int
          udpTimeoutSeconds: int
        }
        mode: 'string'
      }
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        backendPoolType: 'string'
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        enableMultipleStandardLoadBalancers: bool
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
          countIPv6: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      natGatewayProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPProfile: {
          count: int
        }
      }
      networkDataplane: 'string'
      networkMode: 'string'
      networkPlugin: 'string'
      networkPluginMode: 'Overlay'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      podCidrs: [
        'string'
      ]
      serviceCidr: 'string'
      serviceCidrs: [
        'string'
      ]
    }
    nodeResourceGroup: 'string'
    nodeResourceGroupProfile: {
      restrictionLevel: 'string'
    }
    oidcIssuerProfile: {
      enabled: bool
    }
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    publicNetworkAccess: 'string'
    securityProfile: {
      azureKeyVaultKms: {
        enabled: bool
        keyId: 'string'
        keyVaultNetworkAccess: 'string'
        keyVaultResourceId: 'string'
      }
      customCATrustCertificates: [
        any
      ]
      defender: {
        logAnalyticsWorkspaceResourceId: 'string'
        securityMonitoring: {
          enabled: bool
        }
      }
      imageCleaner: {
        enabled: bool
        intervalHours: int
      }
      nodeRestriction: {
        enabled: bool
      }
      workloadIdentity: {
        enabled: bool
      }
    }
    serviceMeshProfile: {
      istio: {
        components: {
          ingressGateways: [
            {
              enabled: bool
              mode: 'string'
            }
          ]
        }
      }
      mode: 'string'
    }
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    storageProfile: {
      blobCSIDriver: {
        enabled: bool
      }
      diskCSIDriver: {
        enabled: bool
        version: 'string'
      }
      fileCSIDriver: {
        enabled: bool
      }
      snapshotController: {
        enabled: bool
      }
    }
    upgradeSettings: {
      overrideSettings: {
        controlPlaneOverrides: 'IgnoreKubernetesDeprecations'
        until: 'string'
      }
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      gmsaProfile: {
        dnsServer: 'string'
        enabled: bool
        rootDomainName: 'string'
      }
      licenseType: 'string'
    }
    workloadAutoScalerProfile: {
      keda: {
        enabled: bool
      }
      verticalPodAutoscaler: {
        controlledValues: 'string'
        enabled: bool
        updateMode: 'string'
      }
    }
  }
}

قيم الخصائص

مقاطع التخزين المدارة

اسم	وصف	قيمة
اسم	اسم المورد	سلسلة (مطلوب) حد الحرف: 1-63 الأحرف الصالحة: الأبجدية الرقمية والتسطير السفلي والواصلات. ابدأ وانتهي بالأبجدية الرقمية.
مكان	الموقع الجغرافي حيث يعيش المورد	سلسلة (مطلوب)
العلامات	علامات الموارد.	قاموس أسماء العلامات والقيم. راجع العلامات في القوالب
سكو	نظام المجموعة المدارة SKU.	managedClusterSKU
توسيع الموقع	الموقع الموسع للجهاز الظاهري.	ExtendedLocation
الهوية	هوية نظام المجموعة المدارة، إذا تم تكوينها.	ManagedClusterIdentity
خصائص	خصائص نظام مجموعة مدارة.	ManagedClusterProperties

توسيع الموقع

اسم	وصف	قيمة
اسم	اسم الموقع الموسع.	خيط
نوع	نوع الموقع الموسع.	'EdgeZone'

ManagedClusterIdentity

اسم	وصف	قيمة
نوع	لمزيد من المعلومات، راجع استخدام الهويات المدارة في AKS.	"بلا" 'SystemAssigned' "تعيين المستخدم"
معرفات تعيين المستخدم	يجب أن تكون المفاتيح معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

لا يحتوي هذا الكائن على أي خصائص لتعيينها أثناء النشر. جميع الخصائص هي ReadOnly.

خصائص المجموعات المدارة

اسم	وصف	قيمة
aadProfile	تكوين Azure Active Directory.	ManagedClusterAADProfile
ملفات تعريف الوظائف الإضافية	ملف تعريف الوظيفة الإضافية لنظام المجموعة المدارة.	ManagedClusterPropertiesAddonProfiles
ملفات تعريف الوكلاء	خصائص تجمع العامل.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	ملف تعريف الوصول لخادم واجهة برمجة تطبيقات نظام المجموعة المدار.	ManagedClusterAPIServerAccessProfile
ملف تعريف التحجيم التلقائي	المعلمات التي سيتم تطبيقها على مقياس المجموعة التلقائي عند التمكين	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	تكوين الترقية التلقائية.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	ملف تعريف المكون الإضافي Prometheus لنظام مجموعة خدمة الحاوية	ManagedClusterAzureMonitorProfile
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية نظام المجموعة باستخدام لقطة.	CreationData
تعطيل حسابات الموقع	إذا تم تعيينها إلى true، تعطيل الحصول على بيانات اعتماد ثابتة لنظام المجموعة هذا. يجب استخدام هذا فقط على المجموعات المدارة التي تم تمكين AAD عليها. لمزيد من التفاصيل، راجع تعطيل الحسابات المحلية.	قيمة منطقية
diskEncryptionSetID	هذا هو النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	خيط
dnsPrefix	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
enableNamespaceResources	القيمة الافتراضية خاطئة. يمكن تمكينه/تعطيله عند إنشاء وتحديث نظام المجموعة المدارة. راجع https://aka.ms/NamespaceARMResource لمزيد من التفاصيل حول Namespace كمورد ARM.	قيمة منطقية
تمكين نهج أمان البود	(مهمل) ما إذا كان يجب تمكين نهج أمان جراب Kubernetes (معاينة). تم إهمال PodSecurityPolicy في Kubernetes v1.21، وتمت إزالته من Kubernetes في v1.25. تعرف على المزيد في https://aka.ms/k8s/psphttps://aka.ms/aks/psp.	قيمة منطقية
تمكين التحكم في الوصول استنادا إلى الدور	ما إذا كنت تريد تمكين Kubernetes Role-Based التحكم في الوصول.	قيمة منطقية
fqdnSubdomain	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
ملف حماية الحماية	يحتفظ ملف تعريف حواجز الحماية بجميع معلومات حواجز الحماية لمجموعة معينة	GuardrailsProfile
تكوين httpProxy	تكوينات لتوفير نظام المجموعة مع خوادم وكيل HTTP.	ManagedClusterHttpProxyConfig
identityProfile	الهويات المقترنة بالمجموعة.	ManagedClusterPropertiesIdentityProfile
ingressProfile	ملف تعريف الدخول للمجموعة المدارة.	ManagedClusterIngressProfile
kubernetesVersion	عند ترقية نظام مجموعة AKS مدعوم، لا يمكن تخطي الإصدارات الثانوية من Kubernetes. يجب إجراء جميع الترقيات بشكل تسلسلي بواسطة رقم الإصدار الرئيسي. على سبيل المثال، يسمح بالترقيات بين 1.14.x -> 1.15.x أو 1.15.x -> 1.16.x، ولكن لا يسمح ب 1.14.x -> 1.16.x. راجع ترقية نظام مجموعة AKS لمزيد من التفاصيل.	خيط
linuxProfile	ملف تعريف أجهزة Linux الظاهرية في نظام المجموعة المدارة.	ContainerServiceLinuxProfile
ملف تعريف الشبكة	ملف تعريف تكوين الشبكة.	ContainerServiceNetworkProfile
nodeResourceGroup	اسم مجموعة الموارد التي تحتوي على عقد تجمع عامل.	خيط
nodeResourceGroupProfile	ملف تعريف تكوين مجموعة موارد العقدة.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	ملف تعريف مصدر OIDC لنظام المجموعة المدارة.	ManagedClusterOidcIssuerProfile
ملف تعريف podIdentity	راجع استخدام هوية جراب AAD لمزيد من التفاصيل حول تكامل هوية جراب AAD.	ManagedClusterPodIdentityProfile
موارد الروابط الخاصة	موارد الارتباط الخاص المقترنة بالمجموعة.	PrivateLinkResource []
publicNetworkAccess	السماح بالوصول إلى الشبكة العامة ل AKS أو رفضه	"معطل" "ممكن" "SecuredByPerimeter"
ملف تعريف الأمان	ملف تعريف الأمان للمجموعة المدارة.	ManagedClusterSecurityProfile
serviceMeshProfile	ملف تعريف شبكة الخدمة لمجموعة مدارة.	serviceMeshProfile
servicePrincipalProfile	معلومات حول الهوية الأساسية للخدمة للمجموعة لاستخدامها لمعالجة واجهات برمجة تطبيقات Azure.	ManagedClusterServicePrincipalProfile
ملف تعريف التخزين	ملف تعريف التخزين للمجموعة المدارة.	ManagedClusterStorageProfile
إعدادات الترقية	إعدادات لترقية نظام مجموعة.	ClusterUpgradeSettings
windowsProfile	ملف تعريف Windows VMs في نظام المجموعة المدارة.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	ملف تعريف التحجيم التلقائي لحمل العمل للمجموعة المدارة.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

اسم	وصف	قيمة
adminGroupObjectIDs	قائمة معرفات عناصر مجموعة AAD التي سيكون لها دور مسؤول للمجموعة.	سلسلة[]
clientAppID	(مهمل) معرف تطبيق AAD للعميل. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
تمكين AzureRBAC	ما إذا كان يجب تمكين Azure RBAC لتخويل Kubernetes.	قيمة منطقية
المداره	ما إذا كان يجب تمكين AAD المدار.	قيمة منطقية
معرف تطبيق الخادم	(مهمل) معرف تطبيق AAD للخادم. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
serverAppSecret	(مهمل) سر تطبيق AAD للخادم. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
معرف المستأجر	معرف مستأجر AAD لاستخدامه للمصادقة. إذا لم يتم تحديده، فسيستخدم مستأجر اشتراك النشر.	خيط

ملفات تعريف المجموعات المدارةAddonProfiles

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

اسم	وصف	قيمة
التكوين	أزواج قيمة المفتاح لتكوين وظيفة إضافية.	ManagedClusterAddonProfileConfig
تمكين	ما إذا كانت الوظيفة الإضافية ممكنة أم لا.	bool (مطلوب)

ManagedClusterAddonProfileConfig

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

ManagedClusterAgentPoolProfile

اسم	وصف	قيمة
مناطق التوفر	قائمة مناطق التوفر لاستخدامها للعقد. يمكن تحديد هذا فقط إذا كانت الخاصية AgentPoolType هي "VirtualMachineScaleSets".	سلسلة[]
capacityReservationGroupID	ستقوم AKS بإقران تجمع الوكلاء المحدد بمجموعة حجز السعة.	خيط
عد	عدد العوامل (VMs) لاستضافة حاويات docker. يجب أن تكون القيم المسموح بها في نطاق من 0 إلى 1000 (شاملة) لتجمعات المستخدمين وفي نطاق 1 إلى 1000 (شامل) لتجمعات النظام. القيمة الافتراضية هي 1.	الباحث
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية تجمع العقدة باستخدام لقطة.	CreationData
تمكين التحجيم التلقائي	ما إذا كان يجب تمكين أداة التحجيم التلقائي	قيمة منطقية
تمكينCustomCATrust	عند التعيين إلى true، تضيف AKS تسمية إلى العقدة تشير إلى تمكين الميزة ونشر مجموعة خفية مع خدمات المضيف لمزامنة المراجع المصدقة المخصصة من قائمة الشهادات المرمزة base64 التي يوفرها المستخدم في مخازن ثقة العقدة. الإعدادات الافتراضية للخطأ.	قيمة منطقية
enableEncryptionAtHost	هذا مدعوم فقط على أحجام أجهزة ظاهرية معينة وفي مناطق Azure معينة. لمزيد من المعلومات، راجع: /azure/aks/enable-host-encryption	قيمة منطقية
تمكينFIPS	راجع إضافة تجمع عقدة يدعم FIPS لمزيد من التفاصيل.	قيمة منطقية
enableNodePublicIP	قد تتطلب بعض السيناريوهات عقدا في تجمع عقدة لتلقي عناوين IP العامة المخصصة الخاصة بها. السيناريو الشائع هو أحمال عمل الألعاب، حيث تحتاج وحدة التحكم إلى إجراء اتصال مباشر بجهاز ظاهري سحابي لتقليل القفزات. لمزيد من المعلومات، راجع تعيين IP عام لكل عقدة. الإعداد الافتراضي خطأ.	قيمة منطقية
تمكينUltraSSD	ما إذا كان يجب تمكين UltraSSD	قيمة منطقية
gpuInstanceProfile	GPUInstanceProfile ليتم استخدامه لتحديد ملف تعريف مثيل GPU MIG ل GPU VM SKU المدعوم.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
معرف مجموعة المضيف	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. لمزيد من المعلومات، راجع مضيفي Azure المخصصين.	خيط
تكوين kubelet	تكوين Kubelet على عقد تجمع العامل.	KubeletConfig
نوع kubeletDisk	تحديد موضع وحدات تخزين emptyDir وجذر بيانات وقت تشغيل الحاوية والتخزين المؤقت Kubelet.	"نظام التشغيل" "مؤقت"
linuxOSConfig	تكوين نظام التشغيل لعقد عامل Linux.	LinuxOSConfig
الحد الأقصى لعدد الحسابات	الحد الأقصى لعدد العقد للتحجيم التلقائي	الباحث
maxPods	الحد الأقصى لعدد pods التي يمكن تشغيلها على عقدة.	الباحث
messageOfTheDay	سلسلة مرمزة ب base64 والتي ستتم كتابتها إلى /etc/motd بعد فك التشفير. يسمح هذا بتخصيص رسالة اليوم لعقد Linux. يجب عدم تحديده لعقد Windows. يجب أن تكون سلسلة ثابتة (أي ستتم طباعة raw ولا يتم تنفيذها كبرنامج نصي).	خيط
عدد أدنى	الحد الأدنى لعدد العقد للتحجيم التلقائي	الباحث
طريقة	يجب أن يحتوي نظام المجموعة على تجمع عامل "نظام" واحد على الأقل في جميع الأوقات. للحصول على معلومات إضافية حول قيود تجمع الوكلاء وأفضل الممارسات، راجع: /azure/aks/use-system-pools	"النظام" "المستخدم"
اسم	يجب أن تكون أسماء تجمعات وكلاء Windows 6 أحرف أو أقل.	سلسلة (مطلوب) القيود: النمط = ^[a-z][a-z0-9]{0,11}$
ملف تعريف الشبكة	الإعدادات المتعلقة بالشبكة لتجمع الوكلاء.	AgentPoolNetworkProfile
nodeLabels	تسميات العقدة التي يجب أن تستمر عبر جميع العقد في تجمع العامل.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	خيط
علامات العقدة	الملامح المضافة إلى العقد الجديدة أثناء إنشاء تجمع العقدة وتوسيع نطاقها. على سبيل المثال، key=value:NoSchedule.	سلسلة[]
orchestratorVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} و{major.minor}. عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح معتمد تلقائيا. لن يؤدي تحديث تجمع الوكلاء بنفس {major.minor} بمجرد إنشائه إلى تشغيل ترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. كأفضل ممارسة، يجب ترقية جميع تجمعات العقد في نظام مجموعة AKS إلى نفس إصدار Kubernetes. يجب أن يكون لإصدار تجمع العقدة نفس الإصدار الرئيسي مثل مستوى التحكم. يجب أن يكون الإصدار الثانوي لتجمع العقدة ضمن إصدارين ثانويين من إصدار وحدة التحكم. لا يمكن أن يكون إصدار تجمع العقدة أكبر من إصدار وحدة التحكم. لمزيد من المعلومات، راجع ترقية تجمع عقدة.	خيط
osDiskSizeGB	حجم قرص نظام التشغيل بالجيجابايت الذي سيتم استخدامه لتحديد حجم القرص لكل جهاز في تجمع العامل/الرئيسي. إذا قمت بتحديد 0، تطبيق حجم osDisk الافتراضي وفقا ل vmSize المحدد.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 2048
نوع osDisk	الإعداد الافتراضي هو "سريع الزوال" إذا كان الجهاز الظاهري يدعمه ويحتوي على قرص ذاكرة تخزين مؤقت أكبر من OSDiskSizeGB المطلوب. وإلا، يتم تعيين الإعدادات الافتراضية إلى "مدار". قد لا يتم تغيير بعد الإنشاء. لمزيد من المعلومات، راجعنظام التشغيل المؤقت .	"سريع الزوال" "مدار"
osSKU	يحدد نظام التشغيل SKU المستخدم من قبل تجمع العامل. إذا لم يتم تحديده، يكون الافتراضي هو Ubuntu إذا OSType=Linux أو Windows2019 إذا OSType=Windows. وسيتم تغيير Windows OSSKU الافتراضي إلى Windows2022 بعد إهمال Windows2019.	'CBLMariner' "مارينر" "Ubuntu" 'Windows2019' 'Windows2022'
نوع osType	نوع نظام التشغيل. الافتراضي هو Linux.	'Linux' 'Windows'
معرف podSubnetID	إذا تم حذفها، يتم تعيين عناوين IP الخاصة بالجراب بشكل ثابت على الشبكة الفرعية للعقدة (راجع vnetSubnetID لمزيد من التفاصيل). هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
powerState	عند إنشاء تجمع عامل لأول مرة، يكون قيد التشغيل في البداية. يمكن إيقاف تجمع الوكلاء عن طريق تعيين هذا الحقل إلى متوقف. توقف مجموعة الوكلاء المتوقفة جميع الأجهزة الظاهرية الخاصة بها ولا تتراكم عليها رسوم الفوترة. يمكن إيقاف تجمع عامل فقط إذا كان قيد التشغيل وحالة التوفير ناجحة	PowerState
معرف مجموعة موضع التقارب	معرف مجموعة موضع التقارب.	خيط
scaleDownMode	يؤدي هذا أيضا إلى التأثير على سلوك التحجيم التلقائي لنظام المجموعة. إذا لم يتم تحديده، تعيينه افتراضيا إلى حذف.	"إلغاء التخصيص" "حذف"
scaleSetEvictionPolicy	لا يمكن تحديد هذا إلا إذا كان scaleSetPriority هو 'Spot'. إذا لم يتم تحديده، يكون الافتراضي هو "حذف".	"إلغاء التخصيص" "حذف"
scaleSetPriority	أولوية مجموعة مقياس الجهاز الظاهري. إذا لم يتم تحديده، يكون الافتراضي هو "عادي".	'عادي' 'بقعة'
spotMaxPrice	القيم المحتملة هي أي قيمة عشرية أكبر من الصفر أو -1 مما يشير إلى الاستعداد لدفع أي سعر عند الطلب. لمزيد من التفاصيل حول التسعير الفوري، راجع أسعار الأجهزة الظاهرية الموضعية لتحديد قيمة عشرية، استخدم وظيفة json().	عدد عشري من int أو json
العلامات	العلامات التي سيتم استمرارها على مجموعة مقياس الجهاز الظاهري لتجمع العامل.	كائن
نوع	نوع تجمع الوكلاء.	"مجموعة قابلية وصول عالية التوفر" 'VirtualMachineScaleSets'
إعدادات الترقية	إعدادات ترقية مستودع الوكيل	AgentPoolUpgradeSettings
vmSize	يختلف توفر حجم الجهاز الظاهري حسب المنطقة. إذا كانت العقدة تحتوي على موارد حساب غير كافية (الذاكرة، وحدة المعالجة المركزية، وما إلى ذلك) فقد تفشل الحجيرات في العمل بشكل صحيح. لمزيد من التفاصيل حول أحجام الأجهزة الظاهرية المقيدة، راجع: /azure/aks/quotas-skus-regions	خيط
vnetSubnetID	إذا لم يتم تحديد ذلك، سيتم إنشاء شبكة ظاهرية وشبكة فرعية واستخدامها. إذا لم يتم تحديد podSubnetID، ينطبق هذا على العقد والقرون، وإلا فإنه ينطبق على العقد فقط. هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
windowsProfile	ملف تعريف تجمع وكلاء Windows المحدد.	AgentPoolWindowsProfile
وقت تشغيل حمل العمل	تحديد نوع حمل العمل الذي يمكن أن تشغله العقدة.	'KataMshvVmIsolation' "OCIContainer" 'WasmWasi'

بيانات الإنشاء

اسم	وصف	قيمة
sourceResourceId	هذا هو معرف ARM للكائن المصدر الذي سيتم استخدامه لإنشاء الكائن الهدف.	خيط

تكوين Kubelet

اسم	وصف	قيمة
allowedUnsafeSysctls	قائمة مسموح بها من قوالب sysctls غير الآمنة أو أنماط sysctl غير الآمنة (تنتهي *).	سلسلة[]
containerLogMaxFiles	الحد الأقصى لعدد ملفات سجل الحاوية التي يمكن أن تكون موجودة للحاوية. يجب أن يكون الرقم ≥ 2.	الباحث القيود: قيمة الحد الأدنى = 2
containerLogMaxSizeMB	الحد الأقصى لحجم ملف سجل الحاوية (على سبيل المثال 10Mi) قبل تدويره.	الباحث
cpuCfsQuota	الإعداد الافتراضي صحيح.	قيمة منطقية
cpuCfsQuotaPeriod	الإعداد الافتراضي هو '100 مللي ثانية'. القيم الصالحة هي سلسلة من الأرقام العشرية مع كسر اختياري ولاحقة وحدة. على سبيل المثال: '300 مللي ثانية'، '2h45m'. الوحدات المدعومة هي "ns" و"us" و"ms" و"s" و"m" و"h".	خيط
نهج إدارة وحدة المعالجة المركزية	الإعداد الافتراضي هو "none". راجع نهج إدارة وحدة المعالجة المركزية Kubernetes لمزيد من المعلومات. القيم المسموح بها هي "none" و"static".	خيط
failSwapOn	إذا تم تعيينه إلى true، فسيجعل Kubelet يفشل في البدء إذا تم تمكين التبديل على العقدة.	قيمة منطقية
imageGcHighThreshold	لتعطيل مجموعة البيانات المهملة للصور، قم بتعيين إلى 100. الافتراضي هو 85%	الباحث
imageGcLowThreshold	لا يمكن تعيين هذا أعلى من imageGcHighThreshold. الافتراضي هو 80%	الباحث
podMaxPids	الحد الأقصى لعدد العمليات لكل جراب.	الباحث
نهج إدارة الطوبولوجيا	لمزيد من المعلومات، راجع مدير مخطط Kubernetes. الإعداد الافتراضي هو "none". القيم المسموح بها هي "none" و"best-effort" و"مقيدة" و"single-numa-node".	خيط

LinuxOSConfig

اسم	وصف	قيمة
swapFileSizeMB	حجم ميغابايت لملف التبديل الذي سيتم إنشاؤه على كل عقدة.	الباحث
sysctls	إعدادات Sysctl لعقد عامل Linux.	SysctlConfig
transparentHugePageDefrag	القيم الصالحة هي "دائما" و"تأجيل" و"تأجيل+madvise" و"madvise" و"أبدا". الإعداد الافتراضي هو "madvise". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط
transparentHugePageEnabled	القيم الصالحة هي "دائما" و"madvise" و"أبدا". الإعداد الافتراضي هو "دائما". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط

SysctlConfig

اسم	وصف	قيمة
fsAioMaxNr	إعداد Sysctl fs.aio-max-nr.	الباحث
fsFileMax	إعداد Sysctl fs.file-max.	الباحث
fsInotifyMaxUserWatches	إعداد Sysctl fs.inotify.max_user_watches.	الباحث
fsNrOpen	إعداد Sysctl fs.nr_open.	الباحث
kernelThreadsMax	إعداد Sysctl kernel.threads-max.	الباحث
netCoreNetdevMaxBacklog	إعداد Sysctl net.core.netdev_max_backlog.	الباحث
netCoreOptmemMax	net.core.optmem_max إعداد Sysctl.	الباحث
netCoreRmemDefault	إعداد Sysctl net.core.rmem_default.	الباحث
netCoreRmemMax	إعداد Sysctl net.core.rmem_max.	الباحث
netCoreSomaxconn	إعداد Sysctl net.core.somaxconn.	الباحث
netCoreWmemDefault	إعداد Sysctl net.core.wmem_default.	الباحث
netCoreWmemMax	إعداد Sysctl net.core.wmem_max.	الباحث
netIpv4IpLocalPortRange	إعداد Sysctl net.ipv4.ip_local_port_range.	خيط
netIpv4NeighDefaultGcThresh1	إعداد Sysctl net.ipv4.neigh.default.gc_thresh1.	الباحث
netIpv4NeighDefaultGcThresh2	إعداد Sysctl net.ipv4.neigh.default.gc_thresh2.	الباحث
netIpv4NeighDefaultGcThresh3	إعداد Sysctl net.ipv4.neigh.default.gc_thresh3.	الباحث
netIpv4TcpFinTimeout	إعداد Sysctl net.ipv4.tcp_fin_timeout.	الباحث
netIpv4TcpkeepaliveIntvl	إعداد Sysctl net.ipv4.tcp_keepalive_intvl.	الباحث
netIpv4TcpKeepaliveProbes	net.ipv4.tcp_keepalive_probes إعداد Sysctl.	الباحث
netIpv4TcpKeepaliveTime	إعداد Sysctl net.ipv4.tcp_keepalive_time.	الباحث
netIpv4TcpMaxSynBacklog	إعداد Sysctl net.ipv4.tcp_max_syn_backlog.	الباحث
netIpv4TcpMaxTwBuckets	إعداد Sysctl net.ipv4.tcp_max_tw_buckets.	الباحث
netIpv4TcpTwReuse	net.ipv4.tcp_tw_reuse إعداد Sysctl.	قيمة منطقية
netNetfilterNfConntrackBuckets	إعداد Sysctl net.netfilter.nf_conntrack_buckets.	الباحث
netNetfilterNfConntrackMax	net.netfilter.nf_conntrack_max إعداد Sysctl.	الباحث
vmMaxMapCount	إعداد Sysctl vm.max_map_count.	الباحث
vmSwappiness	إعداد Sysctl vm.swappiness.	الباحث
vmVfsCachePressure	إعداد Sysctl vm.vfs_cache_pressure.	الباحث

AgentPoolNetworkProfile

اسم	وصف	قيمة
المنافذ المسموح بها	نطاقات المنافذ المسموح لها بالوصول. يسمح للنطاقات المحددة بالتداخل.	PortRange []
مجموعات أمان التطبيق	معرفات مجموعات أمان التطبيق التي سيقوم تجمع الوكلاء بإقرانها عند إنشائها.	سلسلة[]
nodePublicIPTags	IPTags لعناوين IP العامة على مستوى المثيل.	IPTag []

PortRange

اسم	وصف	قيمة
منفذ الواجهة	الحد الأقصى للمنفذ المضمن في النطاق. يجب أن يتراوح من 1 إلى 65535، وأن يكون أكبر من portStart أو مساويا له.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 65535
portStart	الحد الأدنى للمنفذ المضمن في النطاق. يجب أن يتراوح من 1 إلى 65535، وأن يكون أقل من أو يساوي portEnd.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 65535
بروتوكول	بروتوكول الشبكة للمنفذ.	'TCP' 'UDP'

IPTag

اسم	وصف	قيمة
نوع ipTag	نوع علامة IP. مثال: RoutingPreference.	خيط
العلامه	قيمة علامة IP المقترنة ب IP العام. مثال: الإنترنت.	خيط

ManagedClusterAgentPoolProfilePropertiesNodeLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PowerState

اسم	وصف	قيمة
رمز	يوضح ما إذا كان نظام المجموعة قيد التشغيل أو متوقفا	"قيد التشغيل" "متوقف"

إعدادات تصنيفات الوكلاء

اسم	وصف	قيمة
maxSurge	يمكن تعيين هذا إما إلى عدد صحيح (على سبيل المثال' '5') أو نسبة مئوية (مثل '50%'). إذا تم تحديد نسبة مئوية، فهي النسبة المئوية لإجمالي حجم تجمع العامل في وقت الترقية. بالنسبة للنسب المئوية، يتم تقريب العقد الكسرية لأعلى. إذا لم يتم تحديده، يكون الافتراضي هو 1. لمزيد من المعلومات، بما في ذلك أفضل الممارسات، راجع: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	خيط

AgentPoolWindowsProfile

اسم	وصف	قيمة
تعطيلOutboundNat	القيمة الافتراضية خاطئة. يمكن تعطيل NAT الصادرة فقط إذا كان نوع نظام المجموعة الصادر عبارة عن NAT Gateway ولم يتم تمكين IP العام للعقدة في تجمع عامل Windows.	قيمة منطقية

ManagedClusterAPIServerAccessProfile

اسم	وصف	قيمة
IPRanges المعتمدة	يتم تحديد نطاقات IP بتنسيق CIDR، على سبيل المثال 137.117.106.88/29. هذه الميزة غير متوافقة مع المجموعات التي تستخدم IP العام لكل عقدة، أو المجموعات التي تستخدم موازن التحميل الأساسي. لمزيد من المعلومات، راجع نطاقات IP المعتمدة لخادم API.	سلسلة[]
تعطيلRunCommand	ما إذا كنت تريد تعطيل أمر التشغيل للمجموعة أم لا.	قيمة منطقية
تمكينPrivateCluster	لمزيد من التفاصيل، راجع إنشاء مجموعة AKS خاصة.	قيمة منطقية
تمكينPrivateClusterPublicFQDN	ما إذا كنت تريد إنشاء FQDN عام إضافي لنظام المجموعة الخاصة أم لا.	قيمة منطقية
تمكين تكامل الشبكة	ما إذا كنت تريد تمكين تكامل apiserver vnet للمجموعة أم لا.	قيمة منطقية
منطقة DNS الخاصة	الإعداد الافتراضي هو النظام. لمزيد من التفاصيل، راجع تكوين منطقة DNS الخاصة. القيم المسموح بها هي "النظام" و"بلا".	خيط
معرف الشبكة الفرعية	وهو مطلوب عندما: 1. إنشاء نظام مجموعة جديد باستخدام BYO Vnet؛ 2. تحديث نظام مجموعة موجود لتمكين تكامل apiserver vnet.	خيط

ManagedClusterPropertiesAutoScalerProfile

اسم	وصف	قيمة
التوازن- مجموعات العقدة المماثلة	القيم الصالحة هي "صواب" و"خطأ"	خيط
موسع	إذا لم يتم تحديده، يكون الافتراضي "عشوائيا". راجع الموسعات للحصول على مزيد من المعلومات.	"أقل النفايات" "معظم الحجيرات" "الأولوية" "عشوائي"
max-empty-bulk-delete	الافتراضي هو 10.	خيط
الحد الأقصى للإنهاء بأمان- ثانية	الافتراضي هو 600.	خيط
الحد الأقصى لوقت توفير العقدة	الافتراضي هو '15m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأقصى للنسبة المئوية الإجمالية غير المقروءة	الافتراضي هو 45. الحد الأقصى هو 100 والحد الأدنى هو 0.	خيط
تأخير توسيع نطاق الجراب الجديد	بالنسبة لسيناريوهات مثل مقياس الاندفاع/الدفعة حيث لا تريد أن يعمل CA قبل أن يتمكن مجدول kubernetes من جدولة جميع القرون، يمكنك إخبار CA بتجاهل القرون غير المجدولة قبل أن تكون في عمر معين. الإعداد الافتراضي هو "0s". يجب أن تكون القيم عددا صحيحا متبوعا بوحدة ('s' للثوان، 'm' للدقائق، 'h' للساعات، إلخ).	خيط
عدد ok-total-unready	يجب أن يكون هذا عددا صحيحا. الإعداد الافتراضي هو 3.	خيط
تقليص التأخير بعد الإضافة	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الحذف	الإعداد الافتراضي هو الفاصل الزمني للمسح الضوئي. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الفشل	الإعداد الافتراضي هو '3m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير الضروري	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير المقروء	الافتراضي هو '20m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأدنى لاستخدام التحجيم	الإعداد الافتراضي هو "0.5".	خيط
الفاصل الزمني للمسح الضوئي	الإعداد الافتراضي هو "10". يجب أن تكون القيم عددا صحيحا من الثوان.	خيط
تخطي العقد مع التخزين المحلي	الإعداد الافتراضي صحيح.	خيط
skip-nodes-with-system-pods	الإعداد الافتراضي صحيح.	خيط

ManagedClusterAutoUpgradeProfile

اسم	وصف	قيمة
nodeOSUpgradeChannel	الإعداد الافتراضي غير مدار، ولكن قد يتغير إلى NodeImage أو SecurityPatch في GA.	"NodeImage" "بلا" 'SecurityPatch' "غير مدار"
قناة الترقية	لمزيد من المعلومات، راجع تعيين قناة الترقية التلقائية لنظام مجموعة AKS.	"صورة العقدة" "بلا" 'تصحيح' "سريع" "مستقر"

ManagedClusterAzureMonitorProfile

اسم	وصف	قيمة
المقاييس	ملف تعريف المقاييس لوظيفة خدمة prometheus الإضافية	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileMetrics

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين جامع Prometheus	bool (مطلوب)
kubeStateMetrics	Kube State Metrics لملف تعريف prometheus addon لمجموعة خدمة الحاوية	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

اسم	وصف	قيمة
metricAnnotationsAllowList	قائمة مفصولة بفواصل لمفاتيح تسميات Kubernetes الإضافية التي سيتم استخدامها في مقياس تسميات المورد.	خيط
metricLabelsAllowlist	قائمة مفصولة بفواصل لمفاتيح التعليقات التوضيحية ل Kubernetes التي سيتم استخدامها في مقياس تسميات المورد.	خيط

ملف حماية حواجز الحماية

اسم	وصف	قيمة
مساحات الأسماء المستبعدة	قائمة مساحات الأسماء المستبعدة من عمليات التحقق من حواجز الحماية	سلسلة[]
مستوى	مستوى حواجز الحماية المطلوب استخدامه. بشكل افتراضي، يتم تمكين حواجز الحماية لجميع مساحات الأسماء باستثناء تلك التي تستبعدها AKS عبر systemExcludedNamespaces	"الإنفاذ" "إيقاف التشغيل" "تحذير" (مطلوب)
الإصدار	إصدار القيود التي يجب استخدامها	سلسلة (مطلوب)

ManagedClusterHttpProxyConfig

اسم	وصف	قيمة
httpProxy	نقطة نهاية خادم وكيل HTTP لاستخدامها.	خيط
httpsProxy	نقطة نهاية خادم وكيل HTTPS لاستخدامها.	خيط
NoProxy	نقاط النهاية التي يجب ألا تمر عبر الوكيل.	سلسلة[]
trustedCa	شهادة CA بديلة لاستخدامها للاتصال بخوادم الوكيل.	خيط

ManagedClusterPropertiesIdentityProfile

اسم	وصف	قيمة
{خاصية مخصصة}		UserAssignedIdentity

معرف تعيين المستخدم

اسم	وصف	قيمة
معرف العميل	معرف العميل للهوية المعينة للمستخدم.	خيط
معرف الكائن	معرف الكائن للهوية المعينة من قبل المستخدم.	خيط
معرف المورد	معرف المورد للهوية المعينة للمستخدم.	خيط

ManagedClusterIngressProfile

اسم	وصف	قيمة
webAppRouting	إعدادات توجيه تطبيق الويب لملف تعريف الدخول.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

اسم	وصف	قيمة
dnsZoneResourceId	معرف المورد لمنطقة DNS المراد إقرانه بتطبيق الويب. يستخدم فقط عند تمكين توجيه تطبيق الويب.	خيط
تمكين	ما إذا كان يجب تمكين توجيه تطبيق الويب.	قيمة منطقية

ContainerServiceLinuxProfile

اسم	وصف	قيمة
adminUsername	اسم المستخدم المسؤول لاستخدامه لأجهزة Linux الظاهرية.	سلسلة (مطلوب) القيود: النمط = ^[A-Za-z][-A-Za-z0-9_]*$
ssh	تكوين SSH للأجهزة الظاهرية المستندة إلى Linux التي تعمل على Azure.	تكوين ContainerServiceSshConfiguration (مطلوب)

تكوين ContainerServiceSsh

اسم	وصف	قيمة
المفاتيح العامة	قائمة مفاتيح SSH العامة المستخدمة للمصادقة مع الأجهزة الظاهرية المستندة إلى Linux. يمكن تحديد مفتاح 1 كحد أقصى.	ContainerServiceSshPublicKey[] (مطلوب)

ContainerServiceSshPublicKey

اسم	وصف	قيمة
بيانات المفتاح	المفتاح العام للشهادة المستخدم للمصادقة مع الأجهزة الظاهرية من خلال SSH. يجب أن تكون الشهادة بتنسيق PEM مع رؤوس أو بدونها.	سلسلة (مطلوب)

ContainerServiceNetworkProfile

اسم	وصف	قيمة
dnsServiceIP	عنوان IP معين لخدمة Kubernetes DNS. يجب أن يكون ضمن نطاق عنوان خدمة Kubernetes المحدد في serviceCidr.	خيط القيود: النمط = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr	نطاق IP ل رمز CIDR المعين لشبكة جسر Docker. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية أو نطاق عنوان خدمة Kubernetes.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
ipFamilies	يتم استخدام مجموعات IP لتحديد مجموعات مكدس واحد أو مكدس مزدوج. بالنسبة إلى المكدس الفردي، القيمة المتوقعة هي IPv4. بالنسبة إلى المكدس المزدوج، القيم المتوقعة هي IPv4 وIPv6.	صفيف سلسلة يحتوي على أي من: "IPv4" "IPv6"
kubeProxyConfig	يحتفظ بتخصيصات التكوين ل kube-proxy. ستستخدم أي قيم غير محددة سلوك kube-proxy الافتراضي. راجع https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/ حيث يتم تمثيل {version} بسلسلة {major version}-{minor version}. سيكون Kubernetes الإصدار 1.23 '1-23'.	ContainerServiceNetworkProfileKubeProxyConfig
ملف تعريف loadBalancer	ملف تعريف موازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfile
loadBalancerSku	الإعداد الافتراضي هو "قياسي". راجع وحدات SKU لموازن تحميل Azure لمزيد من المعلومات حول الاختلافات بين وحدات SKU لموازن التحميل.	"أساسي" "قياسي"
natGatewayProfile	ملف تعريف بوابة NAT لنظام المجموعة.	ManagedClusterNATGatewayProfile
networkDataplane	مخطط بيانات الشبكة المستخدم في مجموعة Kubernetes.	"azure" 'cilium'
networkMode	لا يمكن تحديد هذا إذا كان networkPlugin هو أي شيء آخر غير "azure".	"جسر" "شفاف"
networkPlugin	المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"azure" "kubenet" "بلا"
networkPluginMode	وضع المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"تراكب"
نهج الشبكة	نهج الشبكة المستخدم لإنشاء شبكة Kubernetes.	"azure" "كاليكو" 'cilium'
نوع الصادر	يمكن تعيين هذا فقط في وقت إنشاء نظام المجموعة ولا يمكن تغييره لاحقا. لمزيد من المعلومات، راجع نوع الخروج الصادر.	'loadBalancer' "managedNATGateway" "userAssignedNATGateway" 'userDefinedRouting'
podCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP للجراب عند استخدام kubenet.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
podCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج.	سلسلة[]
serviceCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP لمجموعة الخدمة. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	سلسلة[]

ContainerServiceNetworkProfileKubeProxyConfig

اسم	وصف	قيمة
تمكين	ما إذا كان يجب التمكين على kube-proxy على نظام المجموعة (إذا لم يكن هناك "kubeProxyConfig"، يتم تمكين kube-proxy في AKS بشكل افتراضي دون هذه التخصيصات).	قيمة منطقية
ipvsConfig	يحتفظ بتخصيصات التكوين ل IPVS. قد يتم تحديد فقط إذا تم تعيين "الوضع" إلى "IPVS".	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
طريقة	تحديد وضع الوكيل الذي يجب استخدامه ("IPTABLES" أو "IPVS")	"IPTABLES" 'IPVS'

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

اسم	وصف	قيمة
جدوله	مجدول IPVS، لمزيد من المعلومات، يرجى الاطلاع على http://www.linuxvirtualserver.org/docs/scheduling.html.	"أقل اتصال" 'RoundRobin'
tcpFinTimeoutSeconds	قيمة المهلة المستخدمة لجلسات IPVS TCP بعد تلقي FIN في ثوان. يجب أن تكون قيمة عدد صحيح موجب.	الباحث
tcpTimeoutSeconds	قيمة المهلة المستخدمة لجلسات IPVS TCP الخاملة بالثوان. يجب أن تكون قيمة عدد صحيح موجب.	الباحث
udpTimeoutSeconds	قيمة المهلة المستخدمة لحزم IPVS UDP بالثواني. يجب أن تكون قيمة عدد صحيح موجب.	الباحث

ManagedClusterLoadBalancerProfile

اسم	وصف	قيمة
المنافذ الصادرة المخصصة	العدد المطلوب من منافذ SNAT المخصصة لكل جهاز ظاهري. القيم المسموح بها في نطاق من 0 إلى 64000 (شامل). القيمة الافتراضية هي 0 مما يؤدي إلى تخصيص Azure للمنافذ ديناميكيا.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 64000
نوع مستودع الخلفية	نوع BackendPool لموازن التحميل الوارد المدار.	"NodeIP" 'NodeIPConfiguration'
فعالةOutboundIPs	موارد IP الصادرة الفعالة لموازن تحميل نظام المجموعة.	ResourceReference[]
enableMultipleStandardLoadBalancers	تمكين موازنات تحميل قياسية متعددة لكل مجموعة AKS أم لا.	قيمة منطقية
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 30 دقيقة.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
ManagedOutboundIPs	عناوين IP الصادرة المدارة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
الصادرةIPPrefixes	موارد بادئة IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
عناوين IP الصادرة	موارد IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPs

مرجع المورد

اسم	وصف	قيمة
معرف	معرف مورد Azure المؤهل بالكامل.	خيط

ManagedClusterLoadBalancerProfileManagedOutboundIPs

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة IPv4 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 100
countIPv6	العدد المطلوب من عناوين IP الصادرة IPv6 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 0 لمكدس واحد و1 للمكدس المزدوج.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

اسم	وصف	قيمة
تمثيلات IP العامة	قائمة بموارد بادئة IP العامة.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

اسم	وصف	قيمة
عناوين IP العامة	قائمة بموارد IP العامة.	ResourceReference[]

ManagedClusterNATGatewayProfile

اسم	وصف	قيمة
فعالةOutboundIPs	موارد IP الصادرة الفعالة لبوابة NAT للمجموعة.	ResourceReference[]
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 4 دقائق.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
managedOutboundIPProfile	ملف تعريف موارد IP الصادرة المدارة لبوابة NAT للمجموعة.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة التي تم إنشاؤها/إدارتها بواسطة Azure. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 16 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 16

ManagedClusterNodeResourceGroupProfile

اسم	وصف	قيمة
مستوى التقييد	مستوى التقييد المطبق على مجموعة موارد عقدة نظام المجموعة	'ReadOnly' "غير مقيد"

ManagedClusterOidcIssuerProfile

اسم	وصف	قيمة
تمكين	ما إذا كان مصدر OIDC ممكنا.	قيمة منطقية

ManagedClusterPodIdentityProfile

اسم	وصف	قيمة
allowNetworkPluginKubenet	يتم تعطيل التشغيل في Kubenet بشكل افتراضي بسبب طبيعة الأمان المتعلقة بهوية جراب AAD ومخاطر تزييف هوية IP. راجع باستخدام المكون الإضافي لشبكة Kubenet مع AAD Pod Identity لمزيد من المعلومات.	قيمة منطقية
تمكين	ما إذا كان قد تم تمكين ملحق هوية الجراب.	قيمة منطقية
معرفات تعيين المستخدم	هويات الجراب لاستخدامها في نظام المجموعة.	ManagedClusterPodIdentity []
userAssignedIdentityExceptions	استثناءات هوية الجراب للسماح بها.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

اسم	وصف	قيمة
عامل حذف الربط	محدد الربط المراد استخدامه لمورد AzureIdentityBinding.	خيط
الهوية	تفاصيل الهوية المعينة من قبل المستخدم.	UserAssignedIdentity (مطلوب)
اسم	اسم هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم هوية الجراب.	سلسلة (مطلوب)

ManagedClusterPodIdentityException

اسم	وصف	قيمة
اسم	اسم استثناء هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم استثناء هوية الجراب.	سلسلة (مطلوب)
podLabels	تسميات الجراب المراد مطابقتها.	ManagedClusterPodIdentityExceptionPodLabels (مطلوب)

ManagedClusterPodIdentityExceptionPodLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PrivateLinkResource

اسم	وصف	قيمة
معرف المجموعة	معرف المجموعة للمورد.	خيط
معرف	معرف مورد الارتباط الخاص.	خيط
اسم	اسم مورد الارتباط الخاص.	خيط
الMbers المطلوبة	الMembers المطلوبة للمورد	سلسلة[]
نوع	نوع المورد.	خيط

ملف تعريف الأمان المدار

اسم	وصف	قيمة
azureKeyVaultKms	azure Key Vault خدمة إدارة المفاتيح الإعدادات لملف تعريف الأمان.	AzureKeyVaultKms
customCATrustCertificates	قائمة تصل إلى 10 CAs مشفرة base64 والتي ستتم إضافتها إلى مخزن الثقة على العقد مع تمكين ميزة ثقة CA المخصصة. لمزيد من المعلومات، راجع شهادات ثقة CA المخصصة	any[] القيود: الحد الأقصى للطول = 10
المدافع	إعدادات Microsoft Defender لملف تعريف الأمان.	ManagedClusterSecurityProfileDefender
imageCleaner	إعدادات Image Cleaner لملف تعريف الأمان.	ManagedClusterSecurityProfileImageCleaner
عقدة التماثل	إعدادات تقييد العقدة لملف تعريف الأمان.	ManagedClusterSecurityProfileNodeRestriction
معرف حمل العمل	إعدادات هوية حمل العمل لملف تعريف الأمان. تمكن هوية حمل العمل تطبيقات Kubernetes من الوصول إلى موارد سحابة Azure بأمان باستخدام Azure AD. راجع https://aka.ms/aks/wi لمزيد من التفاصيل.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين خدمة إدارة مفاتيح Azure Key Vault. الإعداد الافتراضي خطأ.	قيمة منطقية
معرف المفتاح	معرف مفتاح Azure Key Vault. راجع تنسيق معرف المفتاح للحصول على مزيد من التفاصيل. عند تمكين خدمة إدارة مفاتيح Azure Key Vault، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مفتاح صالحا. عند تعطيل خدمة إدارة مفتاح Azure Key Vault، اترك الحقل فارغا.	خيط
keyVaultNetworkAccess	الوصول إلى الشبكة لمخزن المفاتيح. القيم المحتملة هي PublicPrivate. يعني Public أن مخزن المفاتيح يسمح بالوصول العام من جميع الشبكات. يعني Private أن خزنة المفاتيح تعطل الوصول العام وتمكن الارتباط الخاص. القيمة الافتراضية هي Public.	"خاص" "عام"
keyVaultResourceId	معرف المورد لمخزن المفاتيح. عندما يكون keyVaultNetworkAccess Private، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد صالحا. عندما يكون keyVaultNetworkAccess Public، اترك الحقل فارغا.	خيط

ManagedClusterSecurityProfileDefender

اسم	وصف	قيمة
logAnalyticsWorkspaceResourceId	معرف المورد لمساحة عمل Log Analytics ليتم إقرانه ب Microsoft Defender. عند تمكين Microsoft Defender، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد مساحة عمل صالحا. عند تعطيل Microsoft Defender، اترك الحقل فارغا.	خيط
المراقبة الأمنية	الكشف عن تهديدات Microsoft Defender لإعدادات السحابة لملف تعريف الأمان.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين الكشف عن تهديدات Defender	قيمة منطقية

ManagedClusterSecurityProfileImageCleaner

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين Image Cleaner على نظام مجموعة AKS.	قيمة منطقية
ساعات الفاصل الزمني	الفاصل الزمني لفحص منظف الصور بالساعات.	الباحث

ManagedClusterSecurityProfileNodeRestriction

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين تقييد العقدة	قيمة منطقية

ManagedClusterSecurityProfileWorkloadIdentity

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين هوية حمل العمل.	قيمة منطقية

ServiceMeshProfile

اسم	وصف	قيمة
istio	تكوين شبكة خدمة Istio.	IstioServiceMesh
طريقة	وضع شبكة الخدمة.	"معطل" 'Istio' (مطلوب)

IstioServiceMesh

اسم	وصف	قيمة
مكونات	تكوين مكونات Istio.	IstioComponents

IstioComponents

اسم	وصف	قيمة
بوابات الدخول	بوابات دخول Istio.	IstioIngressGateway []

IstioIngressGateway

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين بوابة الدخول.	bool (مطلوب)
طريقة	وضع بوابة الدخول.	"خارجي" 'داخلي' (مطلوب)

ManagedClusterServicePrincipalProfile

اسم	وصف	قيمة
معرف العميل	معرف كيان الخدمة.	سلسلة (مطلوب)
سر	كلمة المرور السرية المقترنة بكيان الخدمة في نص عادي.	خيط القيود: قيمة حساسة. تمرير كمعلمة آمنة.

ManagedClusterStorageProfile

اسم	وصف	قيمة
blobCSIDriver	إعدادات برنامج تشغيل AzureBlob CSI لملف تعريف التخزين.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	إعدادات برنامج تشغيل AzureDisk CSI لملف تعريف التخزين.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	إعدادات برنامج تشغيل AzureFile CSI لملف تعريف التخزين.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	إعدادات وحدة تحكم اللقطة لملف تعريف التخزين.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureBlob CSI. القيمة الافتراضية خاطئة.	قيمة منطقية

ManagedClusterStorageProfileDiskCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureDisk CSI. القيمة الافتراضية صحيحة.	قيمة منطقية
الإصدار	إصدار برنامج تشغيل AzureDisk CSI. القيمة الافتراضية هي v1.	خيط

ManagedClusterStorageProfileFileCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureFile CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileSnapshotController

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين وحدة تحكم اللقطة. القيمة الافتراضية صحيحة.	قيمة منطقية

ClusterUpgradeSettings

اسم	وصف	قيمة
إعدادات التجاوز	إعدادات التجاوزات.	UpgradeOverrideSettings

إعدادات تجاوز الترقية

اسم	وصف	قيمة
عناصر التحكم في المخططات	يتم تجاوز قائمة الترقية عند ترقية مستوى التحكم في نظام المجموعة.	صفيف سلسلة يحتوي على أي من: "IgnoreKubernetesDeprecations"
حتى	حتى عندما تكون التجاوزات فعالة. لاحظ أن هذا يطابق وقت بدء الترقية فقط، ولن تتغير الفعالية بمجرد بدء الترقية حتى إذا انتهت صلاحية until مع متابعة الترقية. لا يتم تعيين هذا الحقل بشكل افتراضي. يجب تعيينه حتى تصبح التجاوزات سارية المفعول.	خيط

ManagedClusterWindowsProfile

اسم	وصف	قيمة
adminPassword	تحديد كلمة مرور حساب المسؤول. الحد الأدنى للطول: 8 أحرف الحد الأقصى للطول: 123 حرفا متطلبات التعقيد: يجب استيفاء 3 من أصل 4 شروط أدناه يحتوي على أحرف أقل يحتوي على أحرف كبيرة يحتوي على رقم له حرف خاص (Regex match [\W_]) القيم غير المسموح بها: "abc@123" و"P@$$w 0rd" و"P@ssw0rd" و"P@ssword123" و"Pa$$word" و"pass@word1" و"Password!" و"Password1" و"Password22" و"iloveyou!"	خيط
adminUsername	تحديد اسم حساب المسؤول. تقييد : لا يمكن أن ينتهي ب "." القيم غير المسموح بها: "administrator" و"admin" و"user" و"user1" و"test" و"user2" و"test1" و"user3" و"admin1" و"1" و"1" "123" و"a" و"actuser" و"adm" و"admin2" و"aspnet" و"backup" و"console" و"david" و"guest" و"john" و"owner" و"root" و"server" و"sql" و"support" و"support_388945a0" و"sys" و"test2" و"test3" و"user4" و"user5". الحد الأدنى للطول: حرف 1 الحد الأقصى للطول: 20 حرفا	سلسلة (مطلوب)
enableCSIProxy	لمزيد من التفاصيل حول وكيل CSI، راجع CSI proxy GitHub repo.	قيمة منطقية
gmsaProfile	ملف تعريف Windows gMSA في نظام المجموعة المدارة.	WindowsGmsaProfile
نوع الترخيص	نوع الترخيص الذي يجب استخدامه لأجهزة Windows الظاهرية. راجع مزايا مستخدم Azure المختلط للحصول على مزيد من التفاصيل.	"بلا" "Windows_Server"

WindowsGmsaProfile

اسم	وصف	قيمة
خادم dns	يحدد خادم DNS ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط
تمكين	تحديد ما إذا كان يجب تمكين Windows gMSA في نظام المجموعة المدارة.	قيمة منطقية
rootDomainName	تحديد اسم المجال الجذر ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط

ManagedClusterWorkloadAutoScalerProfile

اسم	وصف	قيمة
keda	إعدادات KEDA (التحجيم التلقائي المستند إلى أحداث Kubernetes) لملف تعريف التحجيم التلقائي لحمل العمل.	ManagedClusterWorkloadAutoScalerProfileKeda
أداة التحجيم العمودي لPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين KEDA.	bool (مطلوب)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

اسم	وصف	قيمة
القيم الخاضعة للرقابة	يتحكم في أي مقياس تلقائي لقيمة المورد سيتغير. القيمة الافتراضية هي RequestsAndLimits.	'الطلباتوالطلبات' 'RequestsOnly' (مطلوب)
تمكين	ما إذا كان يجب تمكين VPA. القيمة الافتراضية خاطئة.	bool (مطلوب)
تحديثMode	كل مستوى من مستويات وضع التحديث هو مجموعة فائقة من المستويات الدنيا. إيقاف تشغيل<إعادة إنشاء<الأولية<=Auto. على سبيل المثال: إذا كان UpdateMode هو Initial، فهذا يعني أن VPA يعين الموارد الموصى بها في VerticalPodAutoscaler Custom Resource (من UpdateMode Off) ويعين أيضا الموارد على إنشاء pod (من Initial). القيمة الافتراضية هي إيقاف التشغيل.	"تلقائي" "أولي" "إيقاف التشغيل" "إعادة إنشاء" (مطلوب)

ManagedClusterSKU

اسم	وصف	قيمة
اسم	اسم SKU لنظام المجموعة المدارة.	'قاعدة'
المستوي	إذا لم يتم تحديده، فإن الإعداد الافتراضي هو "مجاني". راجع مستوى تسعير AKS لمزيد من التفاصيل.	"مجاني" "قياسي"

قوالب التشغيل السريع

تنشر قوالب التشغيل السريع التالية نوع المورد هذا.

قالب	وصف
CI/CD باستخدام Jenkins على خدمة حاويات Azure (AKS)	تجعل الحاويات من السهل عليك إنشاء تطبيقاتك ونشرها باستمرار. من خلال تنسيق توزيع هذه الحاويات باستخدام Kubernetes في Azure Container Service، يمكنك تحقيق مجموعات قابلة للنسخ المتماثلة يمكن إدارتها من الحاويات. من خلال إعداد بناء مستمر لإنتاج صور الحاوية وتنسيقها، يمكنك زيادة سرعة وموثوقية النشر الخاص بك.
min.io بوابة Azure	min.io نشر Azure Gateway بشكل خاص بالكامل لتوفير واجهة برمجة تطبيقات تخزين متوافقة مع S3 مدعومة بتخزين كائن ثنائي كبير الحجم
نظام مجموعة AKS مع بوابة NAT وApplication Gateway	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS مع بوابة NAT للاتصالات الصادرة وبوابة تطبيق للاتصالات الواردة.
إنشاء نظام مجموعة AKS خاص	يوضح هذا النموذج كيفية إنشاء مجموعة AKS خاصة في شبكة ظاهرية جنبا إلى جنب مع جهاز ظاهري jumpbox.
إنشاء مجموعة AKS خاصة مع منطقة DNS عامة	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS خاص مع منطقة DNS عامة.
نشر مجموعة Kubernetes مدارة (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر مجموعة Kubernetes مدارة باستخدام AAD (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة وعدد صحيح ل Azure AD. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر نظام مجموعة AKS ل Azure ML	يسمح لك هذا القالب بنشر مجموعة AKS متوافقة مع الإدخالات والتي يمكن إرفاقها ب Azure ML
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS)
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام مضيفي حاوية Azure Linux
Azure Container Service (AKS) مع Helm	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام Helm
خدمة Azure Kubernetes (AKS)	نشر مجموعة Kubernetes مدارة عبر خدمة Azure Kubernetes (AKS)
نظام مجموعة AKS مع وحدة تحكم دخول بوابة التطبيق	يوضح هذا النموذج كيفية نشر مجموعة AKS مع Application Gateway ووحدة تحكم دخول بوابة التطبيق وسجل حاويات Azure وتحليلات السجل وKey Vault

تعريف مورد قالب ARM

يمكن نشر نوع مورد ManagedClusters مع العمليات التي تستهدف:

• مجموعات الموارد - راجع أوامر نشر مجموعة الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

ملاحظات

للحصول على معلومات حول الوظائف الإضافية المتوفرة، راجع الوظائف الإضافية والملحقات والتكاملات الأخرى مع خدمة Azure Kubernetes.

تنسيق المورد

لإنشاء مورد Microsoft.ContainerService/managedClusters، أضف JSON التالي إلى القالب الخاص بك.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2023-02-02-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Base",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "capacityReservationGroupID": "string",
        "count": "int",
        "creationData": {
          "sourceResourceId": "string"
        },
        "enableAutoScaling": "bool",
        "enableCustomCATrust": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gpuInstanceProfile": "string",
        "hostGroupID": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "messageOfTheDay": "string",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "networkProfile": {
          "allowedHostPorts": [
            {
              "portEnd": "int",
              "portStart": "int",
              "protocol": "string"
            }
          ],
          "applicationSecurityGroups": [ "string" ],
          "nodePublicIPTags": [
            {
              "ipTagType": "string",
              "tag": "string"
            }
          ]
        },
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "powerState": {
          "code": "string"
        },
        "proximityPlacementGroupID": "string",
        "scaleDownMode": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string",
        "windowsProfile": {
          "disableOutboundNat": "bool"
        },
        "workloadRuntime": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "disableRunCommand": "bool",
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "enableVnetIntegration": "bool",
      "privateDNSZone": "string",
      "subnetId": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "nodeOSUpgradeChannel": "string",
      "upgradeChannel": "string"
    },
    "azureMonitorProfile": {
      "metrics": {
        "enabled": "bool",
        "kubeStateMetrics": {
          "metricAnnotationsAllowList": "string",
          "metricLabelsAllowlist": "string"
        }
      }
    },
    "creationData": {
      "sourceResourceId": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enableNamespaceResources": "bool",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "guardrailsProfile": {
      "excludedNamespaces": [ "string" ],
      "level": "string",
      "version": "string"
    },
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "ingressProfile": {
      "webAppRouting": {
        "dnsZoneResourceId": "string",
        "enabled": "bool"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "ipFamilies": [ "string" ],
      "kubeProxyConfig": {
        "enabled": "bool",
        "ipvsConfig": {
          "scheduler": "string",
          "tcpFinTimeoutSeconds": "int",
          "tcpTimeoutSeconds": "int",
          "udpTimeoutSeconds": "int"
        },
        "mode": "string"
      },
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "backendPoolType": "string",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "enableMultipleStandardLoadBalancers": "bool",
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int",
          "countIPv6": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "natGatewayProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPProfile": {
          "count": "int"
        }
      },
      "networkDataplane": "string",
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPluginMode": "Overlay",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "podCidrs": [ "string" ],
      "serviceCidr": "string",
      "serviceCidrs": [ "string" ]
    },
    "nodeResourceGroup": "string",
    "nodeResourceGroupProfile": {
      "restrictionLevel": "string"
    },
    "oidcIssuerProfile": {
      "enabled": "bool"
    },
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "publicNetworkAccess": "string",
    "securityProfile": {
      "azureKeyVaultKms": {
        "enabled": "bool",
        "keyId": "string",
        "keyVaultNetworkAccess": "string",
        "keyVaultResourceId": "string"
      },
      "customCATrustCertificates": [ object ],
      "defender": {
        "logAnalyticsWorkspaceResourceId": "string",
        "securityMonitoring": {
          "enabled": "bool"
        }
      },
      "imageCleaner": {
        "enabled": "bool",
        "intervalHours": "int"
      },
      "nodeRestriction": {
        "enabled": "bool"
      },
      "workloadIdentity": {
        "enabled": "bool"
      }
    },
    "serviceMeshProfile": {
      "istio": {
        "components": {
          "ingressGateways": [
            {
              "enabled": "bool",
              "mode": "string"
            }
          ]
        }
      },
      "mode": "string"
    },
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "storageProfile": {
      "blobCSIDriver": {
        "enabled": "bool"
      },
      "diskCSIDriver": {
        "enabled": "bool",
        "version": "string"
      },
      "fileCSIDriver": {
        "enabled": "bool"
      },
      "snapshotController": {
        "enabled": "bool"
      }
    },
    "upgradeSettings": {
      "overrideSettings": {
        "controlPlaneOverrides": "IgnoreKubernetesDeprecations",
        "until": "string"
      }
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "gmsaProfile": {
        "dnsServer": "string",
        "enabled": "bool",
        "rootDomainName": "string"
      },
      "licenseType": "string"
    },
    "workloadAutoScalerProfile": {
      "keda": {
        "enabled": "bool"
      },
      "verticalPodAutoscaler": {
        "controlledValues": "string",
        "enabled": "bool",
        "updateMode": "string"
      }
    }
  }
}

قيم الخصائص

مقاطع التخزين المدارة

اسم	وصف	قيمة
نوع	نوع المورد	'Microsoft.ContainerService/managedClusters'
apiVersion	إصدار واجهة برمجة تطبيقات المورد	'معاينة 2023-02-02'
اسم	اسم المورد	سلسلة (مطلوب) حد الحرف: 1-63 الأحرف الصالحة: الأبجدية الرقمية والتسطير السفلي والواصلات. ابدأ وانتهي بالأبجدية الرقمية.
مكان	الموقع الجغرافي حيث يعيش المورد	سلسلة (مطلوب)
العلامات	علامات الموارد.	قاموس أسماء العلامات والقيم. راجع العلامات في القوالب
سكو	نظام المجموعة المدارة SKU.	managedClusterSKU
توسيع الموقع	الموقع الموسع للجهاز الظاهري.	ExtendedLocation
الهوية	هوية نظام المجموعة المدارة، إذا تم تكوينها.	ManagedClusterIdentity
خصائص	خصائص نظام مجموعة مدارة.	ManagedClusterProperties

توسيع الموقع

اسم	وصف	قيمة
اسم	اسم الموقع الموسع.	خيط
نوع	نوع الموقع الموسع.	'EdgeZone'

ManagedClusterIdentity

اسم	وصف	قيمة
نوع	لمزيد من المعلومات، راجع استخدام الهويات المدارة في AKS.	"بلا" 'SystemAssigned' "تعيين المستخدم"
معرفات تعيين المستخدم	يجب أن تكون المفاتيح معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

لا يحتوي هذا الكائن على أي خصائص لتعيينها أثناء النشر. جميع الخصائص هي ReadOnly.

خصائص المجموعات المدارة

اسم	وصف	قيمة
aadProfile	تكوين Azure Active Directory.	ManagedClusterAADProfile
ملفات تعريف الوظائف الإضافية	ملف تعريف الوظيفة الإضافية لنظام المجموعة المدارة.	ManagedClusterPropertiesAddonProfiles
ملفات تعريف الوكلاء	خصائص تجمع العامل.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	ملف تعريف الوصول لخادم واجهة برمجة تطبيقات نظام المجموعة المدار.	ManagedClusterAPIServerAccessProfile
ملف تعريف التحجيم التلقائي	المعلمات التي سيتم تطبيقها على مقياس المجموعة التلقائي عند التمكين	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	تكوين الترقية التلقائية.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	ملف تعريف المكون الإضافي Prometheus لنظام مجموعة خدمة الحاوية	ManagedClusterAzureMonitorProfile
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية نظام المجموعة باستخدام لقطة.	CreationData
تعطيل حسابات الموقع	إذا تم تعيينها إلى true، تعطيل الحصول على بيانات اعتماد ثابتة لنظام المجموعة هذا. يجب استخدام هذا فقط على المجموعات المدارة التي تم تمكين AAD عليها. لمزيد من التفاصيل، راجع تعطيل الحسابات المحلية.	قيمة منطقية
diskEncryptionSetID	هذا هو النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	خيط
dnsPrefix	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
enableNamespaceResources	القيمة الافتراضية خاطئة. يمكن تمكينه/تعطيله عند إنشاء وتحديث نظام المجموعة المدارة. راجع https://aka.ms/NamespaceARMResource لمزيد من التفاصيل حول Namespace كمورد ARM.	قيمة منطقية
تمكين نهج أمان البود	(مهمل) ما إذا كان يجب تمكين نهج أمان جراب Kubernetes (معاينة). تم إهمال PodSecurityPolicy في Kubernetes v1.21، وتمت إزالته من Kubernetes في v1.25. تعرف على المزيد في https://aka.ms/k8s/psphttps://aka.ms/aks/psp.	قيمة منطقية
تمكين التحكم في الوصول استنادا إلى الدور	ما إذا كنت تريد تمكين Kubernetes Role-Based التحكم في الوصول.	قيمة منطقية
fqdnSubdomain	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
ملف حماية الحماية	يحتفظ ملف تعريف حواجز الحماية بجميع معلومات حواجز الحماية لمجموعة معينة	GuardrailsProfile
تكوين httpProxy	تكوينات لتوفير نظام المجموعة مع خوادم وكيل HTTP.	ManagedClusterHttpProxyConfig
identityProfile	الهويات المقترنة بالمجموعة.	ManagedClusterPropertiesIdentityProfile
ingressProfile	ملف تعريف الدخول للمجموعة المدارة.	ManagedClusterIngressProfile
kubernetesVersion	عند ترقية نظام مجموعة AKS مدعوم، لا يمكن تخطي الإصدارات الثانوية من Kubernetes. يجب إجراء جميع الترقيات بشكل تسلسلي بواسطة رقم الإصدار الرئيسي. على سبيل المثال، يسمح بالترقيات بين 1.14.x -> 1.15.x أو 1.15.x -> 1.16.x، ولكن لا يسمح ب 1.14.x -> 1.16.x. راجع ترقية نظام مجموعة AKS لمزيد من التفاصيل.	خيط
linuxProfile	ملف تعريف أجهزة Linux الظاهرية في نظام المجموعة المدارة.	ContainerServiceLinuxProfile
ملف تعريف الشبكة	ملف تعريف تكوين الشبكة.	ContainerServiceNetworkProfile
nodeResourceGroup	اسم مجموعة الموارد التي تحتوي على عقد تجمع عامل.	خيط
nodeResourceGroupProfile	ملف تعريف تكوين مجموعة موارد العقدة.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	ملف تعريف مصدر OIDC لنظام المجموعة المدارة.	ManagedClusterOidcIssuerProfile
ملف تعريف podIdentity	راجع استخدام هوية جراب AAD لمزيد من التفاصيل حول تكامل هوية جراب AAD.	ManagedClusterPodIdentityProfile
موارد الروابط الخاصة	موارد الارتباط الخاص المقترنة بالمجموعة.	PrivateLinkResource []
publicNetworkAccess	السماح بالوصول إلى الشبكة العامة ل AKS أو رفضه	"معطل" "ممكن" "SecuredByPerimeter"
ملف تعريف الأمان	ملف تعريف الأمان للمجموعة المدارة.	ManagedClusterSecurityProfile
serviceMeshProfile	ملف تعريف شبكة الخدمة لمجموعة مدارة.	serviceMeshProfile
servicePrincipalProfile	معلومات حول الهوية الأساسية للخدمة للمجموعة لاستخدامها لمعالجة واجهات برمجة تطبيقات Azure.	ManagedClusterServicePrincipalProfile
ملف تعريف التخزين	ملف تعريف التخزين للمجموعة المدارة.	ManagedClusterStorageProfile
إعدادات الترقية	إعدادات لترقية نظام مجموعة.	ClusterUpgradeSettings
windowsProfile	ملف تعريف Windows VMs في نظام المجموعة المدارة.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	ملف تعريف التحجيم التلقائي لحمل العمل للمجموعة المدارة.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

اسم	وصف	قيمة
adminGroupObjectIDs	قائمة معرفات عناصر مجموعة AAD التي سيكون لها دور مسؤول للمجموعة.	سلسلة[]
clientAppID	(مهمل) معرف تطبيق AAD للعميل. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
تمكين AzureRBAC	ما إذا كان يجب تمكين Azure RBAC لتخويل Kubernetes.	قيمة منطقية
المداره	ما إذا كان يجب تمكين AAD المدار.	قيمة منطقية
معرف تطبيق الخادم	(مهمل) معرف تطبيق AAD للخادم. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
serverAppSecret	(مهمل) سر تطبيق AAD للخادم. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
معرف المستأجر	معرف مستأجر AAD لاستخدامه للمصادقة. إذا لم يتم تحديده، فسيستخدم مستأجر اشتراك النشر.	خيط

ملفات تعريف المجموعات المدارةAddonProfiles

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

اسم	وصف	قيمة
التكوين	أزواج قيمة المفتاح لتكوين وظيفة إضافية.	ManagedClusterAddonProfileConfig
تمكين	ما إذا كانت الوظيفة الإضافية ممكنة أم لا.	bool (مطلوب)

ManagedClusterAddonProfileConfig

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

ManagedClusterAgentPoolProfile

اسم	وصف	قيمة
مناطق التوفر	قائمة مناطق التوفر لاستخدامها للعقد. يمكن تحديد هذا فقط إذا كانت الخاصية AgentPoolType هي "VirtualMachineScaleSets".	سلسلة[]
capacityReservationGroupID	ستقوم AKS بإقران تجمع الوكلاء المحدد بمجموعة حجز السعة.	خيط
عد	عدد العوامل (VMs) لاستضافة حاويات docker. يجب أن تكون القيم المسموح بها في نطاق من 0 إلى 1000 (شاملة) لتجمعات المستخدمين وفي نطاق 1 إلى 1000 (شامل) لتجمعات النظام. القيمة الافتراضية هي 1.	الباحث
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية تجمع العقدة باستخدام لقطة.	CreationData
تمكين التحجيم التلقائي	ما إذا كان يجب تمكين أداة التحجيم التلقائي	قيمة منطقية
تمكينCustomCATrust	عند التعيين إلى true، تضيف AKS تسمية إلى العقدة تشير إلى تمكين الميزة ونشر مجموعة خفية مع خدمات المضيف لمزامنة المراجع المصدقة المخصصة من قائمة الشهادات المرمزة base64 التي يوفرها المستخدم في مخازن ثقة العقدة. الإعدادات الافتراضية للخطأ.	قيمة منطقية
enableEncryptionAtHost	هذا مدعوم فقط على أحجام أجهزة ظاهرية معينة وفي مناطق Azure معينة. لمزيد من المعلومات، راجع: /azure/aks/enable-host-encryption	قيمة منطقية
تمكينFIPS	راجع إضافة تجمع عقدة يدعم FIPS لمزيد من التفاصيل.	قيمة منطقية
enableNodePublicIP	قد تتطلب بعض السيناريوهات عقدا في تجمع عقدة لتلقي عناوين IP العامة المخصصة الخاصة بها. السيناريو الشائع هو أحمال عمل الألعاب، حيث تحتاج وحدة التحكم إلى إجراء اتصال مباشر بجهاز ظاهري سحابي لتقليل القفزات. لمزيد من المعلومات، راجع تعيين IP عام لكل عقدة. الإعداد الافتراضي خطأ.	قيمة منطقية
تمكينUltraSSD	ما إذا كان يجب تمكين UltraSSD	قيمة منطقية
gpuInstanceProfile	GPUInstanceProfile ليتم استخدامه لتحديد ملف تعريف مثيل GPU MIG ل GPU VM SKU المدعوم.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
معرف مجموعة المضيف	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. لمزيد من المعلومات، راجع مضيفي Azure المخصصين.	خيط
تكوين kubelet	تكوين Kubelet على عقد تجمع العامل.	KubeletConfig
نوع kubeletDisk	تحديد موضع وحدات تخزين emptyDir وجذر بيانات وقت تشغيل الحاوية والتخزين المؤقت Kubelet.	"نظام التشغيل" "مؤقت"
linuxOSConfig	تكوين نظام التشغيل لعقد عامل Linux.	LinuxOSConfig
الحد الأقصى لعدد الحسابات	الحد الأقصى لعدد العقد للتحجيم التلقائي	الباحث
maxPods	الحد الأقصى لعدد pods التي يمكن تشغيلها على عقدة.	الباحث
messageOfTheDay	سلسلة مرمزة ب base64 والتي ستتم كتابتها إلى /etc/motd بعد فك التشفير. يسمح هذا بتخصيص رسالة اليوم لعقد Linux. يجب عدم تحديده لعقد Windows. يجب أن تكون سلسلة ثابتة (أي ستتم طباعة raw ولا يتم تنفيذها كبرنامج نصي).	خيط
عدد أدنى	الحد الأدنى لعدد العقد للتحجيم التلقائي	الباحث
طريقة	يجب أن يحتوي نظام المجموعة على تجمع عامل "نظام" واحد على الأقل في جميع الأوقات. للحصول على معلومات إضافية حول قيود تجمع الوكلاء وأفضل الممارسات، راجع: /azure/aks/use-system-pools	"النظام" "المستخدم"
اسم	يجب أن تكون أسماء تجمعات وكلاء Windows 6 أحرف أو أقل.	سلسلة (مطلوب) القيود: النمط = ^[a-z][a-z0-9]{0,11}$
ملف تعريف الشبكة	الإعدادات المتعلقة بالشبكة لتجمع الوكلاء.	AgentPoolNetworkProfile
nodeLabels	تسميات العقدة التي يجب أن تستمر عبر جميع العقد في تجمع العامل.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	خيط
علامات العقدة	الملامح المضافة إلى العقد الجديدة أثناء إنشاء تجمع العقدة وتوسيع نطاقها. على سبيل المثال، key=value:NoSchedule.	سلسلة[]
orchestratorVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} و{major.minor}. عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح معتمد تلقائيا. لن يؤدي تحديث تجمع الوكلاء بنفس {major.minor} بمجرد إنشائه إلى تشغيل ترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. كأفضل ممارسة، يجب ترقية جميع تجمعات العقد في نظام مجموعة AKS إلى نفس إصدار Kubernetes. يجب أن يكون لإصدار تجمع العقدة نفس الإصدار الرئيسي مثل مستوى التحكم. يجب أن يكون الإصدار الثانوي لتجمع العقدة ضمن إصدارين ثانويين من إصدار وحدة التحكم. لا يمكن أن يكون إصدار تجمع العقدة أكبر من إصدار وحدة التحكم. لمزيد من المعلومات، راجع ترقية تجمع عقدة.	خيط
osDiskSizeGB	حجم قرص نظام التشغيل بالجيجابايت الذي سيتم استخدامه لتحديد حجم القرص لكل جهاز في تجمع العامل/الرئيسي. إذا قمت بتحديد 0، تطبيق حجم osDisk الافتراضي وفقا ل vmSize المحدد.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 2048
نوع osDisk	الإعداد الافتراضي هو "سريع الزوال" إذا كان الجهاز الظاهري يدعمه ويحتوي على قرص ذاكرة تخزين مؤقت أكبر من OSDiskSizeGB المطلوب. وإلا، يتم تعيين الإعدادات الافتراضية إلى "مدار". قد لا يتم تغيير بعد الإنشاء. لمزيد من المعلومات، راجعنظام التشغيل المؤقت .	"سريع الزوال" "مدار"
osSKU	يحدد نظام التشغيل SKU المستخدم من قبل تجمع العامل. إذا لم يتم تحديده، يكون الافتراضي هو Ubuntu إذا OSType=Linux أو Windows2019 إذا OSType=Windows. وسيتم تغيير Windows OSSKU الافتراضي إلى Windows2022 بعد إهمال Windows2019.	'CBLMariner' "مارينر" "Ubuntu" 'Windows2019' 'Windows2022'
نوع osType	نوع نظام التشغيل. الافتراضي هو Linux.	'Linux' 'Windows'
معرف podSubnetID	إذا تم حذفها، يتم تعيين عناوين IP الخاصة بالجراب بشكل ثابت على الشبكة الفرعية للعقدة (راجع vnetSubnetID لمزيد من التفاصيل). هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
powerState	عند إنشاء تجمع عامل لأول مرة، يكون قيد التشغيل في البداية. يمكن إيقاف تجمع الوكلاء عن طريق تعيين هذا الحقل إلى متوقف. توقف مجموعة الوكلاء المتوقفة جميع الأجهزة الظاهرية الخاصة بها ولا تتراكم عليها رسوم الفوترة. يمكن إيقاف تجمع عامل فقط إذا كان قيد التشغيل وحالة التوفير ناجحة	PowerState
معرف مجموعة موضع التقارب	معرف مجموعة موضع التقارب.	خيط
scaleDownMode	يؤدي هذا أيضا إلى التأثير على سلوك التحجيم التلقائي لنظام المجموعة. إذا لم يتم تحديده، تعيينه افتراضيا إلى حذف.	"إلغاء التخصيص" "حذف"
scaleSetEvictionPolicy	لا يمكن تحديد هذا إلا إذا كان scaleSetPriority هو 'Spot'. إذا لم يتم تحديده، يكون الافتراضي هو "حذف".	"إلغاء التخصيص" "حذف"
scaleSetPriority	أولوية مجموعة مقياس الجهاز الظاهري. إذا لم يتم تحديده، يكون الافتراضي هو "عادي".	'عادي' 'بقعة'
spotMaxPrice	القيم المحتملة هي أي قيمة عشرية أكبر من الصفر أو -1 مما يشير إلى الاستعداد لدفع أي سعر عند الطلب. لمزيد من التفاصيل حول التسعير الفوري، راجع أسعار الأجهزة الظاهرية الموضعية لتحديد قيمة عشرية، استخدم وظيفة json().	عدد عشري من int أو json
العلامات	العلامات التي سيتم استمرارها على مجموعة مقياس الجهاز الظاهري لتجمع العامل.	كائن
نوع	نوع تجمع الوكلاء.	"مجموعة قابلية وصول عالية التوفر" 'VirtualMachineScaleSets'
إعدادات الترقية	إعدادات ترقية مستودع الوكيل	AgentPoolUpgradeSettings
vmSize	يختلف توفر حجم الجهاز الظاهري حسب المنطقة. إذا كانت العقدة تحتوي على موارد حساب غير كافية (الذاكرة، وحدة المعالجة المركزية، وما إلى ذلك) فقد تفشل الحجيرات في العمل بشكل صحيح. لمزيد من التفاصيل حول أحجام الأجهزة الظاهرية المقيدة، راجع: /azure/aks/quotas-skus-regions	خيط
vnetSubnetID	إذا لم يتم تحديد ذلك، سيتم إنشاء شبكة ظاهرية وشبكة فرعية واستخدامها. إذا لم يتم تحديد podSubnetID، ينطبق هذا على العقد والقرون، وإلا فإنه ينطبق على العقد فقط. هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
windowsProfile	ملف تعريف تجمع وكلاء Windows المحدد.	AgentPoolWindowsProfile
وقت تشغيل حمل العمل	تحديد نوع حمل العمل الذي يمكن أن تشغله العقدة.	'KataMshvVmIsolation' "OCIContainer" 'WasmWasi'

بيانات الإنشاء

اسم	وصف	قيمة
sourceResourceId	هذا هو معرف ARM للكائن المصدر الذي سيتم استخدامه لإنشاء الكائن الهدف.	خيط

تكوين Kubelet

اسم	وصف	قيمة
allowedUnsafeSysctls	قائمة مسموح بها من قوالب sysctls غير الآمنة أو أنماط sysctl غير الآمنة (تنتهي *).	سلسلة[]
containerLogMaxFiles	الحد الأقصى لعدد ملفات سجل الحاوية التي يمكن أن تكون موجودة للحاوية. يجب أن يكون الرقم ≥ 2.	الباحث القيود: قيمة الحد الأدنى = 2
containerLogMaxSizeMB	الحد الأقصى لحجم ملف سجل الحاوية (على سبيل المثال 10Mi) قبل تدويره.	الباحث
cpuCfsQuota	الإعداد الافتراضي صحيح.	قيمة منطقية
cpuCfsQuotaPeriod	الإعداد الافتراضي هو '100 مللي ثانية'. القيم الصالحة هي سلسلة من الأرقام العشرية مع كسر اختياري ولاحقة وحدة. على سبيل المثال: '300 مللي ثانية'، '2h45m'. الوحدات المدعومة هي "ns" و"us" و"ms" و"s" و"m" و"h".	خيط
نهج إدارة وحدة المعالجة المركزية	الإعداد الافتراضي هو "none". راجع نهج إدارة وحدة المعالجة المركزية Kubernetes لمزيد من المعلومات. القيم المسموح بها هي "none" و"static".	خيط
failSwapOn	إذا تم تعيينه إلى true، فسيجعل Kubelet يفشل في البدء إذا تم تمكين التبديل على العقدة.	قيمة منطقية
imageGcHighThreshold	لتعطيل مجموعة البيانات المهملة للصور، قم بتعيين إلى 100. الافتراضي هو 85%	الباحث
imageGcLowThreshold	لا يمكن تعيين هذا أعلى من imageGcHighThreshold. الافتراضي هو 80%	الباحث
podMaxPids	الحد الأقصى لعدد العمليات لكل جراب.	الباحث
نهج إدارة الطوبولوجيا	لمزيد من المعلومات، راجع مدير مخطط Kubernetes. الإعداد الافتراضي هو "none". القيم المسموح بها هي "none" و"best-effort" و"مقيدة" و"single-numa-node".	خيط

LinuxOSConfig

اسم	وصف	قيمة
swapFileSizeMB	حجم ميغابايت لملف التبديل الذي سيتم إنشاؤه على كل عقدة.	الباحث
sysctls	إعدادات Sysctl لعقد عامل Linux.	SysctlConfig
transparentHugePageDefrag	القيم الصالحة هي "دائما" و"تأجيل" و"تأجيل+madvise" و"madvise" و"أبدا". الإعداد الافتراضي هو "madvise". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط
transparentHugePageEnabled	القيم الصالحة هي "دائما" و"madvise" و"أبدا". الإعداد الافتراضي هو "دائما". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط

SysctlConfig

اسم	وصف	قيمة
fsAioMaxNr	إعداد Sysctl fs.aio-max-nr.	الباحث
fsFileMax	إعداد Sysctl fs.file-max.	الباحث
fsInotifyMaxUserWatches	إعداد Sysctl fs.inotify.max_user_watches.	الباحث
fsNrOpen	إعداد Sysctl fs.nr_open.	الباحث
kernelThreadsMax	إعداد Sysctl kernel.threads-max.	الباحث
netCoreNetdevMaxBacklog	إعداد Sysctl net.core.netdev_max_backlog.	الباحث
netCoreOptmemMax	net.core.optmem_max إعداد Sysctl.	الباحث
netCoreRmemDefault	إعداد Sysctl net.core.rmem_default.	الباحث
netCoreRmemMax	إعداد Sysctl net.core.rmem_max.	الباحث
netCoreSomaxconn	إعداد Sysctl net.core.somaxconn.	الباحث
netCoreWmemDefault	إعداد Sysctl net.core.wmem_default.	الباحث
netCoreWmemMax	إعداد Sysctl net.core.wmem_max.	الباحث
netIpv4IpLocalPortRange	إعداد Sysctl net.ipv4.ip_local_port_range.	خيط
netIpv4NeighDefaultGcThresh1	إعداد Sysctl net.ipv4.neigh.default.gc_thresh1.	الباحث
netIpv4NeighDefaultGcThresh2	إعداد Sysctl net.ipv4.neigh.default.gc_thresh2.	الباحث
netIpv4NeighDefaultGcThresh3	إعداد Sysctl net.ipv4.neigh.default.gc_thresh3.	الباحث
netIpv4TcpFinTimeout	إعداد Sysctl net.ipv4.tcp_fin_timeout.	الباحث
netIpv4TcpkeepaliveIntvl	إعداد Sysctl net.ipv4.tcp_keepalive_intvl.	الباحث
netIpv4TcpKeepaliveProbes	net.ipv4.tcp_keepalive_probes إعداد Sysctl.	الباحث
netIpv4TcpKeepaliveTime	إعداد Sysctl net.ipv4.tcp_keepalive_time.	الباحث
netIpv4TcpMaxSynBacklog	إعداد Sysctl net.ipv4.tcp_max_syn_backlog.	الباحث
netIpv4TcpMaxTwBuckets	إعداد Sysctl net.ipv4.tcp_max_tw_buckets.	الباحث
netIpv4TcpTwReuse	net.ipv4.tcp_tw_reuse إعداد Sysctl.	قيمة منطقية
netNetfilterNfConntrackBuckets	إعداد Sysctl net.netfilter.nf_conntrack_buckets.	الباحث
netNetfilterNfConntrackMax	net.netfilter.nf_conntrack_max إعداد Sysctl.	الباحث
vmMaxMapCount	إعداد Sysctl vm.max_map_count.	الباحث
vmSwappiness	إعداد Sysctl vm.swappiness.	الباحث
vmVfsCachePressure	إعداد Sysctl vm.vfs_cache_pressure.	الباحث

AgentPoolNetworkProfile

اسم	وصف	قيمة
المنافذ المسموح بها	نطاقات المنافذ المسموح لها بالوصول. يسمح للنطاقات المحددة بالتداخل.	PortRange []
مجموعات أمان التطبيق	معرفات مجموعات أمان التطبيق التي سيقوم تجمع الوكلاء بإقرانها عند إنشائها.	سلسلة[]
nodePublicIPTags	IPTags لعناوين IP العامة على مستوى المثيل.	IPTag []

PortRange

اسم	وصف	قيمة
منفذ الواجهة	الحد الأقصى للمنفذ المضمن في النطاق. يجب أن يتراوح من 1 إلى 65535، وأن يكون أكبر من portStart أو مساويا له.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 65535
portStart	الحد الأدنى للمنفذ المضمن في النطاق. يجب أن يتراوح من 1 إلى 65535، وأن يكون أقل من أو يساوي portEnd.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 65535
بروتوكول	بروتوكول الشبكة للمنفذ.	'TCP' 'UDP'

IPTag

اسم	وصف	قيمة
نوع ipTag	نوع علامة IP. مثال: RoutingPreference.	خيط
العلامه	قيمة علامة IP المقترنة ب IP العام. مثال: الإنترنت.	خيط

ManagedClusterAgentPoolProfilePropertiesNodeLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PowerState

اسم	وصف	قيمة
رمز	يوضح ما إذا كان نظام المجموعة قيد التشغيل أو متوقفا	"قيد التشغيل" "متوقف"

إعدادات تصنيفات الوكلاء

اسم	وصف	قيمة
maxSurge	يمكن تعيين هذا إما إلى عدد صحيح (على سبيل المثال' '5') أو نسبة مئوية (مثل '50%'). إذا تم تحديد نسبة مئوية، فهي النسبة المئوية لإجمالي حجم تجمع العامل في وقت الترقية. بالنسبة للنسب المئوية، يتم تقريب العقد الكسرية لأعلى. إذا لم يتم تحديده، يكون الافتراضي هو 1. لمزيد من المعلومات، بما في ذلك أفضل الممارسات، راجع: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	خيط

AgentPoolWindowsProfile

اسم	وصف	قيمة
تعطيلOutboundNat	القيمة الافتراضية خاطئة. يمكن تعطيل NAT الصادرة فقط إذا كان نوع نظام المجموعة الصادر عبارة عن NAT Gateway ولم يتم تمكين IP العام للعقدة في تجمع عامل Windows.	قيمة منطقية

ManagedClusterAPIServerAccessProfile

اسم	وصف	قيمة
IPRanges المعتمدة	يتم تحديد نطاقات IP بتنسيق CIDR، على سبيل المثال 137.117.106.88/29. هذه الميزة غير متوافقة مع المجموعات التي تستخدم IP العام لكل عقدة، أو المجموعات التي تستخدم موازن التحميل الأساسي. لمزيد من المعلومات، راجع نطاقات IP المعتمدة لخادم API.	سلسلة[]
تعطيلRunCommand	ما إذا كنت تريد تعطيل أمر التشغيل للمجموعة أم لا.	قيمة منطقية
تمكينPrivateCluster	لمزيد من التفاصيل، راجع إنشاء مجموعة AKS خاصة.	قيمة منطقية
تمكينPrivateClusterPublicFQDN	ما إذا كنت تريد إنشاء FQDN عام إضافي لنظام المجموعة الخاصة أم لا.	قيمة منطقية
تمكين تكامل الشبكة	ما إذا كنت تريد تمكين تكامل apiserver vnet للمجموعة أم لا.	قيمة منطقية
منطقة DNS الخاصة	الإعداد الافتراضي هو النظام. لمزيد من التفاصيل، راجع تكوين منطقة DNS الخاصة. القيم المسموح بها هي "النظام" و"بلا".	خيط
معرف الشبكة الفرعية	وهو مطلوب عندما: 1. إنشاء نظام مجموعة جديد باستخدام BYO Vnet؛ 2. تحديث نظام مجموعة موجود لتمكين تكامل apiserver vnet.	خيط

ManagedClusterPropertiesAutoScalerProfile

اسم	وصف	قيمة
التوازن- مجموعات العقدة المماثلة	القيم الصالحة هي "صواب" و"خطأ"	خيط
موسع	إذا لم يتم تحديده، يكون الافتراضي "عشوائيا". راجع الموسعات للحصول على مزيد من المعلومات.	"أقل النفايات" "معظم الحجيرات" "الأولوية" "عشوائي"
max-empty-bulk-delete	الافتراضي هو 10.	خيط
الحد الأقصى للإنهاء بأمان- ثانية	الافتراضي هو 600.	خيط
الحد الأقصى لوقت توفير العقدة	الافتراضي هو '15m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأقصى للنسبة المئوية الإجمالية غير المقروءة	الافتراضي هو 45. الحد الأقصى هو 100 والحد الأدنى هو 0.	خيط
تأخير توسيع نطاق الجراب الجديد	بالنسبة لسيناريوهات مثل مقياس الاندفاع/الدفعة حيث لا تريد أن يعمل CA قبل أن يتمكن مجدول kubernetes من جدولة جميع القرون، يمكنك إخبار CA بتجاهل القرون غير المجدولة قبل أن تكون في عمر معين. الإعداد الافتراضي هو "0s". يجب أن تكون القيم عددا صحيحا متبوعا بوحدة ('s' للثوان، 'm' للدقائق، 'h' للساعات، إلخ).	خيط
عدد ok-total-unready	يجب أن يكون هذا عددا صحيحا. الإعداد الافتراضي هو 3.	خيط
تقليص التأخير بعد الإضافة	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الحذف	الإعداد الافتراضي هو الفاصل الزمني للمسح الضوئي. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الفشل	الإعداد الافتراضي هو '3m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير الضروري	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير المقروء	الافتراضي هو '20m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأدنى لاستخدام التحجيم	الإعداد الافتراضي هو "0.5".	خيط
الفاصل الزمني للمسح الضوئي	الإعداد الافتراضي هو "10". يجب أن تكون القيم عددا صحيحا من الثوان.	خيط
تخطي العقد مع التخزين المحلي	الإعداد الافتراضي صحيح.	خيط
skip-nodes-with-system-pods	الإعداد الافتراضي صحيح.	خيط

ManagedClusterAutoUpgradeProfile

اسم	وصف	قيمة
nodeOSUpgradeChannel	الإعداد الافتراضي غير مدار، ولكن قد يتغير إلى NodeImage أو SecurityPatch في GA.	"NodeImage" "بلا" 'SecurityPatch' "غير مدار"
قناة الترقية	لمزيد من المعلومات، راجع تعيين قناة الترقية التلقائية لنظام مجموعة AKS.	"صورة العقدة" "بلا" 'تصحيح' "سريع" "مستقر"

ManagedClusterAzureMonitorProfile

اسم	وصف	قيمة
المقاييس	ملف تعريف المقاييس لوظيفة خدمة prometheus الإضافية	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileMetrics

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين جامع Prometheus	bool (مطلوب)
kubeStateMetrics	Kube State Metrics لملف تعريف prometheus addon لمجموعة خدمة الحاوية	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

اسم	وصف	قيمة
metricAnnotationsAllowList	قائمة مفصولة بفواصل لمفاتيح تسميات Kubernetes الإضافية التي سيتم استخدامها في مقياس تسميات المورد.	خيط
metricLabelsAllowlist	قائمة مفصولة بفواصل لمفاتيح التعليقات التوضيحية ل Kubernetes التي سيتم استخدامها في مقياس تسميات المورد.	خيط

ملف حماية حواجز الحماية

اسم	وصف	قيمة
مساحات الأسماء المستبعدة	قائمة مساحات الأسماء المستبعدة من عمليات التحقق من حواجز الحماية	سلسلة[]
مستوى	مستوى حواجز الحماية المطلوب استخدامه. بشكل افتراضي، يتم تمكين حواجز الحماية لجميع مساحات الأسماء باستثناء تلك التي تستبعدها AKS عبر systemExcludedNamespaces	"الإنفاذ" "إيقاف التشغيل" "تحذير" (مطلوب)
الإصدار	إصدار القيود التي يجب استخدامها	سلسلة (مطلوب)

ManagedClusterHttpProxyConfig

اسم	وصف	قيمة
httpProxy	نقطة نهاية خادم وكيل HTTP لاستخدامها.	خيط
httpsProxy	نقطة نهاية خادم وكيل HTTPS لاستخدامها.	خيط
NoProxy	نقاط النهاية التي يجب ألا تمر عبر الوكيل.	سلسلة[]
trustedCa	شهادة CA بديلة لاستخدامها للاتصال بخوادم الوكيل.	خيط

ManagedClusterPropertiesIdentityProfile

اسم	وصف	قيمة
{خاصية مخصصة}		UserAssignedIdentity

معرف تعيين المستخدم

اسم	وصف	قيمة
معرف العميل	معرف العميل للهوية المعينة للمستخدم.	خيط
معرف الكائن	معرف الكائن للهوية المعينة من قبل المستخدم.	خيط
معرف المورد	معرف المورد للهوية المعينة للمستخدم.	خيط

ManagedClusterIngressProfile

اسم	وصف	قيمة
webAppRouting	إعدادات توجيه تطبيق الويب لملف تعريف الدخول.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

اسم	وصف	قيمة
dnsZoneResourceId	معرف المورد لمنطقة DNS المراد إقرانه بتطبيق الويب. يستخدم فقط عند تمكين توجيه تطبيق الويب.	خيط
تمكين	ما إذا كان يجب تمكين توجيه تطبيق الويب.	قيمة منطقية

ContainerServiceLinuxProfile

اسم	وصف	قيمة
adminUsername	اسم المستخدم المسؤول لاستخدامه لأجهزة Linux الظاهرية.	سلسلة (مطلوب) القيود: النمط = ^[A-Za-z][-A-Za-z0-9_]*$
ssh	تكوين SSH للأجهزة الظاهرية المستندة إلى Linux التي تعمل على Azure.	تكوين ContainerServiceSshConfiguration (مطلوب)

تكوين ContainerServiceSsh

اسم	وصف	قيمة
المفاتيح العامة	قائمة مفاتيح SSH العامة المستخدمة للمصادقة مع الأجهزة الظاهرية المستندة إلى Linux. يمكن تحديد مفتاح 1 كحد أقصى.	ContainerServiceSshPublicKey[] (مطلوب)

ContainerServiceSshPublicKey

اسم	وصف	قيمة
بيانات المفتاح	المفتاح العام للشهادة المستخدم للمصادقة مع الأجهزة الظاهرية من خلال SSH. يجب أن تكون الشهادة بتنسيق PEM مع رؤوس أو بدونها.	سلسلة (مطلوب)

ContainerServiceNetworkProfile

اسم	وصف	قيمة
dnsServiceIP	عنوان IP معين لخدمة Kubernetes DNS. يجب أن يكون ضمن نطاق عنوان خدمة Kubernetes المحدد في serviceCidr.	خيط القيود: النمط = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr	نطاق IP ل رمز CIDR المعين لشبكة جسر Docker. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية أو نطاق عنوان خدمة Kubernetes.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
ipFamilies	يتم استخدام مجموعات IP لتحديد مجموعات مكدس واحد أو مكدس مزدوج. بالنسبة إلى المكدس الفردي، القيمة المتوقعة هي IPv4. بالنسبة إلى المكدس المزدوج، القيم المتوقعة هي IPv4 وIPv6.	صفيف سلسلة يحتوي على أي من: "IPv4" "IPv6"
kubeProxyConfig	يحتفظ بتخصيصات التكوين ل kube-proxy. ستستخدم أي قيم غير محددة سلوك kube-proxy الافتراضي. راجع https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/ حيث يتم تمثيل {version} بسلسلة {major version}-{minor version}. سيكون Kubernetes الإصدار 1.23 '1-23'.	ContainerServiceNetworkProfileKubeProxyConfig
ملف تعريف loadBalancer	ملف تعريف موازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfile
loadBalancerSku	الإعداد الافتراضي هو "قياسي". راجع وحدات SKU لموازن تحميل Azure لمزيد من المعلومات حول الاختلافات بين وحدات SKU لموازن التحميل.	"أساسي" "قياسي"
natGatewayProfile	ملف تعريف بوابة NAT لنظام المجموعة.	ManagedClusterNATGatewayProfile
networkDataplane	مخطط بيانات الشبكة المستخدم في مجموعة Kubernetes.	"azure" 'cilium'
networkMode	لا يمكن تحديد هذا إذا كان networkPlugin هو أي شيء آخر غير "azure".	"جسر" "شفاف"
networkPlugin	المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"azure" "kubenet" "بلا"
networkPluginMode	وضع المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"تراكب"
نهج الشبكة	نهج الشبكة المستخدم لإنشاء شبكة Kubernetes.	"azure" "كاليكو" 'cilium'
نوع الصادر	يمكن تعيين هذا فقط في وقت إنشاء نظام المجموعة ولا يمكن تغييره لاحقا. لمزيد من المعلومات، راجع نوع الخروج الصادر.	'loadBalancer' "managedNATGateway" "userAssignedNATGateway" 'userDefinedRouting'
podCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP للجراب عند استخدام kubenet.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
podCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج.	سلسلة[]
serviceCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP لمجموعة الخدمة. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	سلسلة[]

ContainerServiceNetworkProfileKubeProxyConfig

اسم	وصف	قيمة
تمكين	ما إذا كان يجب التمكين على kube-proxy على نظام المجموعة (إذا لم يكن هناك "kubeProxyConfig"، يتم تمكين kube-proxy في AKS بشكل افتراضي دون هذه التخصيصات).	قيمة منطقية
ipvsConfig	يحتفظ بتخصيصات التكوين ل IPVS. قد يتم تحديد فقط إذا تم تعيين "الوضع" إلى "IPVS".	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
طريقة	تحديد وضع الوكيل الذي يجب استخدامه ("IPTABLES" أو "IPVS")	"IPTABLES" 'IPVS'

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

اسم	وصف	قيمة
جدوله	مجدول IPVS، لمزيد من المعلومات، يرجى الاطلاع على http://www.linuxvirtualserver.org/docs/scheduling.html.	"أقل اتصال" 'RoundRobin'
tcpFinTimeoutSeconds	قيمة المهلة المستخدمة لجلسات IPVS TCP بعد تلقي FIN في ثوان. يجب أن تكون قيمة عدد صحيح موجب.	الباحث
tcpTimeoutSeconds	قيمة المهلة المستخدمة لجلسات IPVS TCP الخاملة بالثوان. يجب أن تكون قيمة عدد صحيح موجب.	الباحث
udpTimeoutSeconds	قيمة المهلة المستخدمة لحزم IPVS UDP بالثواني. يجب أن تكون قيمة عدد صحيح موجب.	الباحث

ManagedClusterLoadBalancerProfile

اسم	وصف	قيمة
المنافذ الصادرة المخصصة	العدد المطلوب من منافذ SNAT المخصصة لكل جهاز ظاهري. القيم المسموح بها في نطاق من 0 إلى 64000 (شامل). القيمة الافتراضية هي 0 مما يؤدي إلى تخصيص Azure للمنافذ ديناميكيا.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 64000
نوع مستودع الخلفية	نوع BackendPool لموازن التحميل الوارد المدار.	"NodeIP" 'NodeIPConfiguration'
فعالةOutboundIPs	موارد IP الصادرة الفعالة لموازن تحميل نظام المجموعة.	ResourceReference[]
enableMultipleStandardLoadBalancers	تمكين موازنات تحميل قياسية متعددة لكل مجموعة AKS أم لا.	قيمة منطقية
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 30 دقيقة.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
ManagedOutboundIPs	عناوين IP الصادرة المدارة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
الصادرةIPPrefixes	موارد بادئة IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
عناوين IP الصادرة	موارد IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPs

مرجع المورد

اسم	وصف	قيمة
معرف	معرف مورد Azure المؤهل بالكامل.	خيط

ManagedClusterLoadBalancerProfileManagedOutboundIPs

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة IPv4 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 100
countIPv6	العدد المطلوب من عناوين IP الصادرة IPv6 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 0 لمكدس واحد و1 للمكدس المزدوج.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

اسم	وصف	قيمة
تمثيلات IP العامة	قائمة بموارد بادئة IP العامة.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

اسم	وصف	قيمة
عناوين IP العامة	قائمة بموارد IP العامة.	ResourceReference[]

ManagedClusterNATGatewayProfile

اسم	وصف	قيمة
فعالةOutboundIPs	موارد IP الصادرة الفعالة لبوابة NAT للمجموعة.	ResourceReference[]
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 4 دقائق.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
managedOutboundIPProfile	ملف تعريف موارد IP الصادرة المدارة لبوابة NAT للمجموعة.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة التي تم إنشاؤها/إدارتها بواسطة Azure. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 16 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 16

ManagedClusterNodeResourceGroupProfile

اسم	وصف	قيمة
مستوى التقييد	مستوى التقييد المطبق على مجموعة موارد عقدة نظام المجموعة	'ReadOnly' "غير مقيد"

ManagedClusterOidcIssuerProfile

اسم	وصف	قيمة
تمكين	ما إذا كان مصدر OIDC ممكنا.	قيمة منطقية

ManagedClusterPodIdentityProfile

اسم	وصف	قيمة
allowNetworkPluginKubenet	يتم تعطيل التشغيل في Kubenet بشكل افتراضي بسبب طبيعة الأمان المتعلقة بهوية جراب AAD ومخاطر تزييف هوية IP. راجع باستخدام المكون الإضافي لشبكة Kubenet مع AAD Pod Identity لمزيد من المعلومات.	قيمة منطقية
تمكين	ما إذا كان قد تم تمكين ملحق هوية الجراب.	قيمة منطقية
معرفات تعيين المستخدم	هويات الجراب لاستخدامها في نظام المجموعة.	ManagedClusterPodIdentity []
userAssignedIdentityExceptions	استثناءات هوية الجراب للسماح بها.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

اسم	وصف	قيمة
عامل حذف الربط	محدد الربط المراد استخدامه لمورد AzureIdentityBinding.	خيط
الهوية	تفاصيل الهوية المعينة من قبل المستخدم.	UserAssignedIdentity (مطلوب)
اسم	اسم هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم هوية الجراب.	سلسلة (مطلوب)

ManagedClusterPodIdentityException

اسم	وصف	قيمة
اسم	اسم استثناء هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم استثناء هوية الجراب.	سلسلة (مطلوب)
podLabels	تسميات الجراب المراد مطابقتها.	ManagedClusterPodIdentityExceptionPodLabels (مطلوب)

ManagedClusterPodIdentityExceptionPodLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PrivateLinkResource

اسم	وصف	قيمة
معرف المجموعة	معرف المجموعة للمورد.	خيط
معرف	معرف مورد الارتباط الخاص.	خيط
اسم	اسم مورد الارتباط الخاص.	خيط
الMbers المطلوبة	الMembers المطلوبة للمورد	سلسلة[]
نوع	نوع المورد.	خيط

ملف تعريف الأمان المدار

اسم	وصف	قيمة
azureKeyVaultKms	azure Key Vault خدمة إدارة المفاتيح الإعدادات لملف تعريف الأمان.	AzureKeyVaultKms
customCATrustCertificates	قائمة تصل إلى 10 CAs مشفرة base64 والتي ستتم إضافتها إلى مخزن الثقة على العقد مع تمكين ميزة ثقة CA المخصصة. لمزيد من المعلومات، راجع شهادات ثقة CA المخصصة	any[] القيود: الحد الأقصى للطول = 10
المدافع	إعدادات Microsoft Defender لملف تعريف الأمان.	ManagedClusterSecurityProfileDefender
imageCleaner	إعدادات Image Cleaner لملف تعريف الأمان.	ManagedClusterSecurityProfileImageCleaner
عقدة التماثل	إعدادات تقييد العقدة لملف تعريف الأمان.	ManagedClusterSecurityProfileNodeRestriction
معرف حمل العمل	إعدادات هوية حمل العمل لملف تعريف الأمان. تمكن هوية حمل العمل تطبيقات Kubernetes من الوصول إلى موارد سحابة Azure بأمان باستخدام Azure AD. راجع https://aka.ms/aks/wi لمزيد من التفاصيل.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين خدمة إدارة مفاتيح Azure Key Vault. الإعداد الافتراضي خطأ.	قيمة منطقية
معرف المفتاح	معرف مفتاح Azure Key Vault. راجع تنسيق معرف المفتاح للحصول على مزيد من التفاصيل. عند تمكين خدمة إدارة مفاتيح Azure Key Vault، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مفتاح صالحا. عند تعطيل خدمة إدارة مفتاح Azure Key Vault، اترك الحقل فارغا.	خيط
keyVaultNetworkAccess	الوصول إلى الشبكة لمخزن المفاتيح. القيم المحتملة هي PublicPrivate. يعني Public أن مخزن المفاتيح يسمح بالوصول العام من جميع الشبكات. يعني Private أن خزنة المفاتيح تعطل الوصول العام وتمكن الارتباط الخاص. القيمة الافتراضية هي Public.	"خاص" "عام"
keyVaultResourceId	معرف المورد لمخزن المفاتيح. عندما يكون keyVaultNetworkAccess Private، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد صالحا. عندما يكون keyVaultNetworkAccess Public، اترك الحقل فارغا.	خيط

ManagedClusterSecurityProfileDefender

اسم	وصف	قيمة
logAnalyticsWorkspaceResourceId	معرف المورد لمساحة عمل Log Analytics ليتم إقرانه ب Microsoft Defender. عند تمكين Microsoft Defender، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد مساحة عمل صالحا. عند تعطيل Microsoft Defender، اترك الحقل فارغا.	خيط
المراقبة الأمنية	الكشف عن تهديدات Microsoft Defender لإعدادات السحابة لملف تعريف الأمان.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين الكشف عن تهديدات Defender	قيمة منطقية

ManagedClusterSecurityProfileImageCleaner

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين Image Cleaner على نظام مجموعة AKS.	قيمة منطقية
ساعات الفاصل الزمني	الفاصل الزمني لفحص منظف الصور بالساعات.	الباحث

ManagedClusterSecurityProfileNodeRestriction

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين تقييد العقدة	قيمة منطقية

ManagedClusterSecurityProfileWorkloadIdentity

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين هوية حمل العمل.	قيمة منطقية

ServiceMeshProfile

اسم	وصف	قيمة
istio	تكوين شبكة خدمة Istio.	IstioServiceMesh
طريقة	وضع شبكة الخدمة.	"معطل" 'Istio' (مطلوب)

IstioServiceMesh

اسم	وصف	قيمة
مكونات	تكوين مكونات Istio.	IstioComponents

IstioComponents

اسم	وصف	قيمة
بوابات الدخول	بوابات دخول Istio.	IstioIngressGateway []

IstioIngressGateway

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين بوابة الدخول.	bool (مطلوب)
طريقة	وضع بوابة الدخول.	"خارجي" 'داخلي' (مطلوب)

ManagedClusterServicePrincipalProfile

اسم	وصف	قيمة
معرف العميل	معرف كيان الخدمة.	سلسلة (مطلوب)
سر	كلمة المرور السرية المقترنة بكيان الخدمة في نص عادي.	خيط القيود: قيمة حساسة. تمرير كمعلمة آمنة.

ManagedClusterStorageProfile

اسم	وصف	قيمة
blobCSIDriver	إعدادات برنامج تشغيل AzureBlob CSI لملف تعريف التخزين.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	إعدادات برنامج تشغيل AzureDisk CSI لملف تعريف التخزين.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	إعدادات برنامج تشغيل AzureFile CSI لملف تعريف التخزين.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	إعدادات وحدة تحكم اللقطة لملف تعريف التخزين.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureBlob CSI. القيمة الافتراضية خاطئة.	قيمة منطقية

ManagedClusterStorageProfileDiskCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureDisk CSI. القيمة الافتراضية صحيحة.	قيمة منطقية
الإصدار	إصدار برنامج تشغيل AzureDisk CSI. القيمة الافتراضية هي v1.	خيط

ManagedClusterStorageProfileFileCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureFile CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileSnapshotController

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين وحدة تحكم اللقطة. القيمة الافتراضية صحيحة.	قيمة منطقية

ClusterUpgradeSettings

اسم	وصف	قيمة
إعدادات التجاوز	إعدادات التجاوزات.	UpgradeOverrideSettings

إعدادات تجاوز الترقية

اسم	وصف	قيمة
عناصر التحكم في المخططات	يتم تجاوز قائمة الترقية عند ترقية مستوى التحكم في نظام المجموعة.	صفيف سلسلة يحتوي على أي من: "IgnoreKubernetesDeprecations"
حتى	حتى عندما تكون التجاوزات فعالة. لاحظ أن هذا يطابق وقت بدء الترقية فقط، ولن تتغير الفعالية بمجرد بدء الترقية حتى إذا انتهت صلاحية until مع متابعة الترقية. لا يتم تعيين هذا الحقل بشكل افتراضي. يجب تعيينه حتى تصبح التجاوزات سارية المفعول.	خيط

ManagedClusterWindowsProfile

اسم	وصف	قيمة
adminPassword	تحديد كلمة مرور حساب المسؤول. الحد الأدنى للطول: 8 أحرف الحد الأقصى للطول: 123 حرفا متطلبات التعقيد: يجب استيفاء 3 من أصل 4 شروط أدناه يحتوي على أحرف أقل يحتوي على أحرف كبيرة يحتوي على رقم له حرف خاص (Regex match [\W_]) القيم غير المسموح بها: "abc@123" و"P@$$w 0rd" و"P@ssw0rd" و"P@ssword123" و"Pa$$word" و"pass@word1" و"Password!" و"Password1" و"Password22" و"iloveyou!"	خيط
adminUsername	تحديد اسم حساب المسؤول. تقييد : لا يمكن أن ينتهي ب "." القيم غير المسموح بها: "administrator" و"admin" و"user" و"user1" و"test" و"user2" و"test1" و"user3" و"admin1" و"1" و"1" "123" و"a" و"actuser" و"adm" و"admin2" و"aspnet" و"backup" و"console" و"david" و"guest" و"john" و"owner" و"root" و"server" و"sql" و"support" و"support_388945a0" و"sys" و"test2" و"test3" و"user4" و"user5". الحد الأدنى للطول: حرف 1 الحد الأقصى للطول: 20 حرفا	سلسلة (مطلوب)
enableCSIProxy	لمزيد من التفاصيل حول وكيل CSI، راجع CSI proxy GitHub repo.	قيمة منطقية
gmsaProfile	ملف تعريف Windows gMSA في نظام المجموعة المدارة.	WindowsGmsaProfile
نوع الترخيص	نوع الترخيص الذي يجب استخدامه لأجهزة Windows الظاهرية. راجع مزايا مستخدم Azure المختلط للحصول على مزيد من التفاصيل.	"بلا" "Windows_Server"

WindowsGmsaProfile

اسم	وصف	قيمة
خادم dns	يحدد خادم DNS ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط
تمكين	تحديد ما إذا كان يجب تمكين Windows gMSA في نظام المجموعة المدارة.	قيمة منطقية
rootDomainName	تحديد اسم المجال الجذر ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط

ManagedClusterWorkloadAutoScalerProfile

اسم	وصف	قيمة
keda	إعدادات KEDA (التحجيم التلقائي المستند إلى أحداث Kubernetes) لملف تعريف التحجيم التلقائي لحمل العمل.	ManagedClusterWorkloadAutoScalerProfileKeda
أداة التحجيم العمودي لPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين KEDA.	bool (مطلوب)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

اسم	وصف	قيمة
القيم الخاضعة للرقابة	يتحكم في أي مقياس تلقائي لقيمة المورد سيتغير. القيمة الافتراضية هي RequestsAndLimits.	'الطلباتوالطلبات' 'RequestsOnly' (مطلوب)
تمكين	ما إذا كان يجب تمكين VPA. القيمة الافتراضية خاطئة.	bool (مطلوب)
تحديثMode	كل مستوى من مستويات وضع التحديث هو مجموعة فائقة من المستويات الدنيا. إيقاف تشغيل<إعادة إنشاء<الأولية<=Auto. على سبيل المثال: إذا كان UpdateMode هو Initial، فهذا يعني أن VPA يعين الموارد الموصى بها في VerticalPodAutoscaler Custom Resource (من UpdateMode Off) ويعين أيضا الموارد على إنشاء pod (من Initial). القيمة الافتراضية هي إيقاف التشغيل.	"تلقائي" "أولي" "إيقاف التشغيل" "إعادة إنشاء" (مطلوب)

ManagedClusterSKU

اسم	وصف	قيمة
اسم	اسم SKU لنظام المجموعة المدارة.	'قاعدة'
المستوي	إذا لم يتم تحديده، فإن الإعداد الافتراضي هو "مجاني". راجع مستوى تسعير AKS لمزيد من التفاصيل.	"مجاني" "قياسي"

قوالب التشغيل السريع

تنشر قوالب التشغيل السريع التالية نوع المورد هذا.

قالب	وصف
CI/CD باستخدام Jenkins على خدمة حاويات Azure (AKS)	تجعل الحاويات من السهل عليك إنشاء تطبيقاتك ونشرها باستمرار. من خلال تنسيق توزيع هذه الحاويات باستخدام Kubernetes في Azure Container Service، يمكنك تحقيق مجموعات قابلة للنسخ المتماثلة يمكن إدارتها من الحاويات. من خلال إعداد بناء مستمر لإنتاج صور الحاوية وتنسيقها، يمكنك زيادة سرعة وموثوقية النشر الخاص بك.
min.io بوابة Azure	min.io نشر Azure Gateway بشكل خاص بالكامل لتوفير واجهة برمجة تطبيقات تخزين متوافقة مع S3 مدعومة بتخزين كائن ثنائي كبير الحجم
نظام مجموعة AKS مع بوابة NAT وApplication Gateway	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS مع بوابة NAT للاتصالات الصادرة وبوابة تطبيق للاتصالات الواردة.
إنشاء نظام مجموعة AKS خاص	يوضح هذا النموذج كيفية إنشاء مجموعة AKS خاصة في شبكة ظاهرية جنبا إلى جنب مع جهاز ظاهري jumpbox.
إنشاء مجموعة AKS خاصة مع منطقة DNS عامة	يوضح هذا النموذج كيفية نشر نظام مجموعة AKS خاص مع منطقة DNS عامة.
نشر مجموعة Kubernetes مدارة (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر مجموعة Kubernetes مدارة باستخدام AAD (AKS)	يوضح قالب ARM هذا نشر مثيل AKS مع ميزات شبكة متقدمة في شبكة ظاهرية موجودة وعدد صحيح ل Azure AD. بالإضافة إلى ذلك، يتم تعيين "كيان الخدمة" المختار لدور "مساهم الشبكة" مقابل الشبكة الفرعية التي تحتوي على نظام مجموعة AKS.
نشر نظام مجموعة AKS ل Azure ML	يسمح لك هذا القالب بنشر مجموعة AKS متوافقة مع الإدخالات والتي يمكن إرفاقها ب Azure ML
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS)
خدمة حاويات Azure (AKS)	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام مضيفي حاوية Azure Linux
Azure Container Service (AKS) مع Helm	نشر مجموعة مدارة باستخدام Azure Container Service (AKS) باستخدام Helm
خدمة Azure Kubernetes (AKS)	نشر مجموعة Kubernetes مدارة عبر خدمة Azure Kubernetes (AKS)
نظام مجموعة AKS مع وحدة تحكم دخول بوابة التطبيق	يوضح هذا النموذج كيفية نشر مجموعة AKS مع Application Gateway ووحدة تحكم دخول بوابة التطبيق وسجل حاويات Azure وتحليلات السجل وKey Vault

تعريف مورد Terraform (موفر AzAPI)

يمكن نشر نوع مورد ManagedClusters مع العمليات التي تستهدف:

• مجموعات الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير .

تنسيق المورد

لإنشاء مورد Microsoft.ContainerService/managedClusters، أضف Terraform التالي إلى القالب الخاص بك.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2023-02-02-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          capacityReservationGroupID = "string"
          count = int
          creationData = {
            sourceResourceId = "string"
          }
          enableAutoScaling = bool
          enableCustomCATrust = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gpuInstanceProfile = "string"
          hostGroupID = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          messageOfTheDay = "string"
          minCount = int
          mode = "string"
          name = "string"
          networkProfile = {
            allowedHostPorts = [
              {
                portEnd = int
                portStart = int
                protocol = "string"
              }
            ]
            applicationSecurityGroups = [
              "string"
            ]
            nodePublicIPTags = [
              {
                ipTagType = "string"
                tag = "string"
              }
            ]
          }
          nodeLabels = {
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          powerState = {
            code = "string"
          }
          proximityPlacementGroupID = "string"
          scaleDownMode = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
          windowsProfile = {
            disableOutboundNat = bool
          }
          workloadRuntime = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        disableRunCommand = bool
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        enableVnetIntegration = bool
        privateDNSZone = "string"
        subnetId = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        nodeOSUpgradeChannel = "string"
        upgradeChannel = "string"
      }
      azureMonitorProfile = {
        metrics = {
          enabled = bool
          kubeStateMetrics = {
            metricAnnotationsAllowList = "string"
            metricLabelsAllowlist = "string"
          }
        }
      }
      creationData = {
        sourceResourceId = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enableNamespaceResources = bool
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      guardrailsProfile = {
        excludedNamespaces = [
          "string"
        ]
        level = "string"
        version = "string"
      }
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      ingressProfile = {
        webAppRouting = {
          dnsZoneResourceId = "string"
          enabled = bool
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        ipFamilies = [
          "string"
        ]
        kubeProxyConfig = {
          enabled = bool
          ipvsConfig = {
            scheduler = "string"
            tcpFinTimeoutSeconds = int
            tcpTimeoutSeconds = int
            udpTimeoutSeconds = int
          }
          mode = "string"
        }
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          backendPoolType = "string"
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          enableMultipleStandardLoadBalancers = bool
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
            countIPv6 = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        natGatewayProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPProfile = {
            count = int
          }
        }
        networkDataplane = "string"
        networkMode = "string"
        networkPlugin = "string"
        networkPluginMode = "Overlay"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        podCidrs = [
          "string"
        ]
        serviceCidr = "string"
        serviceCidrs = [
          "string"
        ]
      }
      nodeResourceGroup = "string"
      nodeResourceGroupProfile = {
        restrictionLevel = "string"
      }
      oidcIssuerProfile = {
        enabled = bool
      }
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      publicNetworkAccess = "string"
      securityProfile = {
        azureKeyVaultKms = {
          enabled = bool
          keyId = "string"
          keyVaultNetworkAccess = "string"
          keyVaultResourceId = "string"
        }
        customCATrustCertificates = [ object ]
        defender = {
          logAnalyticsWorkspaceResourceId = "string"
          securityMonitoring = {
            enabled = bool
          }
        }
        imageCleaner = {
          enabled = bool
          intervalHours = int
        }
        nodeRestriction = {
          enabled = bool
        }
        workloadIdentity = {
          enabled = bool
        }
      }
      serviceMeshProfile = {
        istio = {
          components = {
            ingressGateways = [
              {
                enabled = bool
                mode = "string"
              }
            ]
          }
        }
        mode = "string"
      }
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      storageProfile = {
        blobCSIDriver = {
          enabled = bool
        }
        diskCSIDriver = {
          enabled = bool
          version = "string"
        }
        fileCSIDriver = {
          enabled = bool
        }
        snapshotController = {
          enabled = bool
        }
      }
      upgradeSettings = {
        overrideSettings = {
          controlPlaneOverrides = "IgnoreKubernetesDeprecations"
          until = "string"
        }
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        gmsaProfile = {
          dnsServer = "string"
          enabled = bool
          rootDomainName = "string"
        }
        licenseType = "string"
      }
      workloadAutoScalerProfile = {
        keda = {
          enabled = bool
        }
        verticalPodAutoscaler = {
          controlledValues = "string"
          enabled = bool
          updateMode = "string"
        }
      }
    }
    sku = {
      name = "Base"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

قيم الخصائص

مقاطع التخزين المدارة

اسم	وصف	قيمة
نوع	نوع المورد	"Microsoft.ContainerService/managedClusters@2023-02-02-preview"
اسم	اسم المورد	سلسلة (مطلوب) حد الحرف: 1-63 الأحرف الصالحة: الأبجدية الرقمية والتسطير السفلي والواصلات. ابدأ وانتهي بالأبجدية الرقمية.
مكان	الموقع الجغرافي حيث يعيش المورد	سلسلة (مطلوب)
parent_id	للنشر إلى مجموعة موارد، استخدم معرف مجموعة الموارد هذه.	سلسلة (مطلوب)
العلامات	علامات الموارد.	قاموس أسماء العلامات والقيم.
سكو	نظام المجموعة المدارة SKU.	managedClusterSKU
توسيع الموقع	الموقع الموسع للجهاز الظاهري.	ExtendedLocation
الهوية	هوية نظام المجموعة المدارة، إذا تم تكوينها.	ManagedClusterIdentity
خصائص	خصائص نظام مجموعة مدارة.	ManagedClusterProperties

توسيع الموقع

اسم	وصف	قيمة
اسم	اسم الموقع الموسع.	خيط
نوع	نوع الموقع الموسع.	"EdgeZone"

ManagedClusterIdentity

اسم	وصف	قيمة
نوع	لمزيد من المعلومات، راجع استخدام الهويات المدارة في AKS.	"SystemAssigned" "تعيين المستخدم"
identity_ids	يجب أن تكون المفاتيح معرفات موارد ARM في النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	صفيف معرفات هوية المستخدم.

ManagedClusterIdentityUserAssignedIdentities

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

لا يحتوي هذا الكائن على أي خصائص لتعيينها أثناء النشر. جميع الخصائص هي ReadOnly.

خصائص المجموعات المدارة

اسم	وصف	قيمة
aadProfile	تكوين Azure Active Directory.	ManagedClusterAADProfile
ملفات تعريف الوظائف الإضافية	ملف تعريف الوظيفة الإضافية لنظام المجموعة المدارة.	ManagedClusterPropertiesAddonProfiles
ملفات تعريف الوكلاء	خصائص تجمع العامل.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	ملف تعريف الوصول لخادم واجهة برمجة تطبيقات نظام المجموعة المدار.	ManagedClusterAPIServerAccessProfile
ملف تعريف التحجيم التلقائي	المعلمات التي سيتم تطبيقها على مقياس المجموعة التلقائي عند التمكين	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	تكوين الترقية التلقائية.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	ملف تعريف المكون الإضافي Prometheus لنظام مجموعة خدمة الحاوية	ManagedClusterAzureMonitorProfile
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية نظام المجموعة باستخدام لقطة.	CreationData
تعطيل حسابات الموقع	إذا تم تعيينها إلى true، تعطيل الحصول على بيانات اعتماد ثابتة لنظام المجموعة هذا. يجب استخدام هذا فقط على المجموعات المدارة التي تم تمكين AAD عليها. لمزيد من التفاصيل، راجع تعطيل الحسابات المحلية.	قيمة منطقية
diskEncryptionSetID	هذا هو النموذج: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	خيط
dnsPrefix	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
enableNamespaceResources	القيمة الافتراضية خاطئة. يمكن تمكينه/تعطيله عند إنشاء وتحديث نظام المجموعة المدارة. راجع https://aka.ms/NamespaceARMResource لمزيد من التفاصيل حول Namespace كمورد ARM.	قيمة منطقية
تمكين نهج أمان البود	(مهمل) ما إذا كان يجب تمكين نهج أمان جراب Kubernetes (معاينة). تم إهمال PodSecurityPolicy في Kubernetes v1.21، وتمت إزالته من Kubernetes في v1.25. تعرف على المزيد في https://aka.ms/k8s/psphttps://aka.ms/aks/psp.	قيمة منطقية
تمكين التحكم في الوصول استنادا إلى الدور	ما إذا كنت تريد تمكين Kubernetes Role-Based التحكم في الوصول.	قيمة منطقية
fqdnSubdomain	لا يمكن تحديث هذا بمجرد إنشاء نظام المجموعة المدارة.	خيط
ملف حماية الحماية	يحتفظ ملف تعريف حواجز الحماية بجميع معلومات حواجز الحماية لمجموعة معينة	GuardrailsProfile
تكوين httpProxy	تكوينات لتوفير نظام المجموعة مع خوادم وكيل HTTP.	ManagedClusterHttpProxyConfig
identityProfile	الهويات المقترنة بالمجموعة.	ManagedClusterPropertiesIdentityProfile
ingressProfile	ملف تعريف الدخول للمجموعة المدارة.	ManagedClusterIngressProfile
kubernetesVersion	عند ترقية نظام مجموعة AKS مدعوم، لا يمكن تخطي الإصدارات الثانوية من Kubernetes. يجب إجراء جميع الترقيات بشكل تسلسلي بواسطة رقم الإصدار الرئيسي. على سبيل المثال، يسمح بالترقيات بين 1.14.x -> 1.15.x أو 1.15.x -> 1.16.x، ولكن لا يسمح ب 1.14.x -> 1.16.x. راجع ترقية نظام مجموعة AKS لمزيد من التفاصيل.	خيط
linuxProfile	ملف تعريف أجهزة Linux الظاهرية في نظام المجموعة المدارة.	ContainerServiceLinuxProfile
ملف تعريف الشبكة	ملف تعريف تكوين الشبكة.	ContainerServiceNetworkProfile
nodeResourceGroup	اسم مجموعة الموارد التي تحتوي على عقد تجمع عامل.	خيط
nodeResourceGroupProfile	ملف تعريف تكوين مجموعة موارد العقدة.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	ملف تعريف مصدر OIDC لنظام المجموعة المدارة.	ManagedClusterOidcIssuerProfile
ملف تعريف podIdentity	راجع استخدام هوية جراب AAD لمزيد من التفاصيل حول تكامل هوية جراب AAD.	ManagedClusterPodIdentityProfile
موارد الروابط الخاصة	موارد الارتباط الخاص المقترنة بالمجموعة.	PrivateLinkResource []
publicNetworkAccess	السماح بالوصول إلى الشبكة العامة ل AKS أو رفضه	"معطل" "ممكن" "SecuredByPerimeter"
ملف تعريف الأمان	ملف تعريف الأمان للمجموعة المدارة.	ManagedClusterSecurityProfile
serviceMeshProfile	ملف تعريف شبكة الخدمة لمجموعة مدارة.	serviceMeshProfile
servicePrincipalProfile	معلومات حول الهوية الأساسية للخدمة للمجموعة لاستخدامها لمعالجة واجهات برمجة تطبيقات Azure.	ManagedClusterServicePrincipalProfile
ملف تعريف التخزين	ملف تعريف التخزين للمجموعة المدارة.	ManagedClusterStorageProfile
إعدادات الترقية	إعدادات لترقية نظام مجموعة.	ClusterUpgradeSettings
windowsProfile	ملف تعريف Windows VMs في نظام المجموعة المدارة.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	ملف تعريف التحجيم التلقائي لحمل العمل للمجموعة المدارة.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

اسم	وصف	قيمة
adminGroupObjectIDs	قائمة معرفات عناصر مجموعة AAD التي سيكون لها دور مسؤول للمجموعة.	سلسلة[]
clientAppID	(مهمل) معرف تطبيق AAD للعميل. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
تمكين AzureRBAC	ما إذا كان يجب تمكين Azure RBAC لتخويل Kubernetes.	قيمة منطقية
المداره	ما إذا كان يجب تمكين AAD المدار.	قيمة منطقية
معرف تطبيق الخادم	(مهمل) معرف تطبيق AAD للخادم. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
serverAppSecret	(مهمل) سر تطبيق AAD للخادم. تعرف على المزيد في https://aka.ms/aks/aad-legacy.	خيط
معرف المستأجر	معرف مستأجر AAD لاستخدامه للمصادقة. إذا لم يتم تحديده، فسيستخدم مستأجر اشتراك النشر.	خيط

ملفات تعريف المجموعات المدارةAddonProfiles

اسم	وصف	قيمة
{خاصية مخصصة}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

اسم	وصف	قيمة
التكوين	أزواج قيمة المفتاح لتكوين وظيفة إضافية.	ManagedClusterAddonProfileConfig
تمكين	ما إذا كانت الوظيفة الإضافية ممكنة أم لا.	bool (مطلوب)

ManagedClusterAddonProfileConfig

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

ManagedClusterAgentPoolProfile

اسم	وصف	قيمة
مناطق التوفر	قائمة مناطق التوفر لاستخدامها للعقد. يمكن تحديد هذا فقط إذا كانت الخاصية AgentPoolType هي "VirtualMachineScaleSets".	سلسلة[]
capacityReservationGroupID	ستقوم AKS بإقران تجمع الوكلاء المحدد بمجموعة حجز السعة.	خيط
عد	عدد العوامل (VMs) لاستضافة حاويات docker. يجب أن تكون القيم المسموح بها في نطاق من 0 إلى 1000 (شاملة) لتجمعات المستخدمين وفي نطاق 1 إلى 1000 (شامل) لتجمعات النظام. القيمة الافتراضية هي 1.	الباحث
بيانات الإنشاء	CreateData لاستخدامها لتحديد معرف اللقطة المصدر إذا كان سيتم إنشاء/ترقية تجمع العقدة باستخدام لقطة.	CreationData
تمكين التحجيم التلقائي	ما إذا كان يجب تمكين أداة التحجيم التلقائي	قيمة منطقية
تمكينCustomCATrust	عند التعيين إلى true، تضيف AKS تسمية إلى العقدة تشير إلى تمكين الميزة ونشر مجموعة خفية مع خدمات المضيف لمزامنة المراجع المصدقة المخصصة من قائمة الشهادات المرمزة base64 التي يوفرها المستخدم في مخازن ثقة العقدة. الإعدادات الافتراضية للخطأ.	قيمة منطقية
enableEncryptionAtHost	هذا مدعوم فقط على أحجام أجهزة ظاهرية معينة وفي مناطق Azure معينة. لمزيد من المعلومات، راجع: /azure/aks/enable-host-encryption	قيمة منطقية
تمكينFIPS	راجع إضافة تجمع عقدة يدعم FIPS لمزيد من التفاصيل.	قيمة منطقية
enableNodePublicIP	قد تتطلب بعض السيناريوهات عقدا في تجمع عقدة لتلقي عناوين IP العامة المخصصة الخاصة بها. السيناريو الشائع هو أحمال عمل الألعاب، حيث تحتاج وحدة التحكم إلى إجراء اتصال مباشر بجهاز ظاهري سحابي لتقليل القفزات. لمزيد من المعلومات، راجع تعيين IP عام لكل عقدة. الإعداد الافتراضي خطأ.	قيمة منطقية
تمكينUltraSSD	ما إذا كان يجب تمكين UltraSSD	قيمة منطقية
gpuInstanceProfile	GPUInstanceProfile ليتم استخدامه لتحديد ملف تعريف مثيل GPU MIG ل GPU VM SKU المدعوم.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
معرف مجموعة المضيف	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. لمزيد من المعلومات، راجع مضيفي Azure المخصصين.	خيط
تكوين kubelet	تكوين Kubelet على عقد تجمع العامل.	KubeletConfig
نوع kubeletDisk	تحديد موضع وحدات تخزين emptyDir وجذر بيانات وقت تشغيل الحاوية والتخزين المؤقت Kubelet.	"نظام التشغيل" "مؤقت"
linuxOSConfig	تكوين نظام التشغيل لعقد عامل Linux.	LinuxOSConfig
الحد الأقصى لعدد الحسابات	الحد الأقصى لعدد العقد للتحجيم التلقائي	الباحث
maxPods	الحد الأقصى لعدد pods التي يمكن تشغيلها على عقدة.	الباحث
messageOfTheDay	سلسلة مرمزة ب base64 والتي ستتم كتابتها إلى /etc/motd بعد فك التشفير. يسمح هذا بتخصيص رسالة اليوم لعقد Linux. يجب عدم تحديده لعقد Windows. يجب أن تكون سلسلة ثابتة (أي ستتم طباعة raw ولا يتم تنفيذها كبرنامج نصي).	خيط
عدد أدنى	الحد الأدنى لعدد العقد للتحجيم التلقائي	الباحث
طريقة	يجب أن يحتوي نظام المجموعة على تجمع عامل "نظام" واحد على الأقل في جميع الأوقات. للحصول على معلومات إضافية حول قيود تجمع الوكلاء وأفضل الممارسات، راجع: /azure/aks/use-system-pools	"النظام" "المستخدم"
اسم	يجب أن تكون أسماء تجمعات وكلاء Windows 6 أحرف أو أقل.	سلسلة (مطلوب) القيود: النمط = ^[a-z][a-z0-9]{0,11}$
ملف تعريف الشبكة	الإعدادات المتعلقة بالشبكة لتجمع الوكلاء.	AgentPoolNetworkProfile
nodeLabels	تسميات العقدة التي يجب أن تستمر عبر جميع العقد في تجمع العامل.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	خيط
علامات العقدة	الملامح المضافة إلى العقد الجديدة أثناء إنشاء تجمع العقدة وتوسيع نطاقها. على سبيل المثال، key=value:NoSchedule.	سلسلة[]
orchestratorVersion	يتم دعم كل من إصدار التصحيح {major.minor.patch} و{major.minor}. عند تحديد {major.minor}، يتم اختيار أحدث إصدار تصحيح معتمد تلقائيا. لن يؤدي تحديث تجمع الوكلاء بنفس {major.minor} بمجرد إنشائه إلى تشغيل ترقية، حتى إذا كان هناك إصدار تصحيح أحدث متوفر. كأفضل ممارسة، يجب ترقية جميع تجمعات العقد في نظام مجموعة AKS إلى نفس إصدار Kubernetes. يجب أن يكون لإصدار تجمع العقدة نفس الإصدار الرئيسي مثل مستوى التحكم. يجب أن يكون الإصدار الثانوي لتجمع العقدة ضمن إصدارين ثانويين من إصدار وحدة التحكم. لا يمكن أن يكون إصدار تجمع العقدة أكبر من إصدار وحدة التحكم. لمزيد من المعلومات، راجع ترقية تجمع عقدة.	خيط
osDiskSizeGB	حجم قرص نظام التشغيل بالجيجابايت الذي سيتم استخدامه لتحديد حجم القرص لكل جهاز في تجمع العامل/الرئيسي. إذا قمت بتحديد 0، تطبيق حجم osDisk الافتراضي وفقا ل vmSize المحدد.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 2048
نوع osDisk	الإعداد الافتراضي هو "سريع الزوال" إذا كان الجهاز الظاهري يدعمه ويحتوي على قرص ذاكرة تخزين مؤقت أكبر من OSDiskSizeGB المطلوب. وإلا، يتم تعيين الإعدادات الافتراضية إلى "مدار". قد لا يتم تغيير بعد الإنشاء. لمزيد من المعلومات، راجعنظام التشغيل المؤقت .	"سريع الزوال" "مدار"
osSKU	يحدد نظام التشغيل SKU المستخدم من قبل تجمع العامل. إذا لم يتم تحديده، يكون الافتراضي هو Ubuntu إذا OSType=Linux أو Windows2019 إذا OSType=Windows. وسيتم تغيير Windows OSSKU الافتراضي إلى Windows2022 بعد إهمال Windows2019.	"CBLMariner" "مارينر" "Ubuntu" "Windows2019" "Windows2022"
نوع osType	نوع نظام التشغيل. الافتراضي هو Linux.	"Linux" "Windows"
معرف podSubnetID	إذا تم حذفها، يتم تعيين عناوين IP الخاصة بالجراب بشكل ثابت على الشبكة الفرعية للعقدة (راجع vnetSubnetID لمزيد من التفاصيل). هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
powerState	عند إنشاء تجمع عامل لأول مرة، يكون قيد التشغيل في البداية. يمكن إيقاف تجمع الوكلاء عن طريق تعيين هذا الحقل إلى متوقف. توقف مجموعة الوكلاء المتوقفة جميع الأجهزة الظاهرية الخاصة بها ولا تتراكم عليها رسوم الفوترة. يمكن إيقاف تجمع عامل فقط إذا كان قيد التشغيل وحالة التوفير ناجحة	PowerState
معرف مجموعة موضع التقارب	معرف مجموعة موضع التقارب.	خيط
scaleDownMode	يؤدي هذا أيضا إلى التأثير على سلوك التحجيم التلقائي لنظام المجموعة. إذا لم يتم تحديده، تعيينه افتراضيا إلى حذف.	"إلغاء التخصيص" "حذف"
scaleSetEvictionPolicy	لا يمكن تحديد هذا إلا إذا كان scaleSetPriority هو 'Spot'. إذا لم يتم تحديده، يكون الافتراضي هو "حذف".	"إلغاء التخصيص" "حذف"
scaleSetPriority	أولوية مجموعة مقياس الجهاز الظاهري. إذا لم يتم تحديده، يكون الافتراضي هو "عادي".	"عادي" "Spot"
spotMaxPrice	القيم المحتملة هي أي قيمة عشرية أكبر من الصفر أو -1 مما يشير إلى الاستعداد لدفع أي سعر عند الطلب. لمزيد من التفاصيل حول التسعير الفوري، راجع أسعار الأجهزة الظاهرية الموضعية تحديد قيمة عشرية كسلسلة.	عدد عشري من int أو json
العلامات	العلامات التي سيتم استمرارها على مجموعة مقياس الجهاز الظاهري لتجمع العامل.	كائن
نوع	نوع تجمع الوكلاء.	"AvailabilitySet" "VirtualMachineScaleSets"
إعدادات الترقية	إعدادات ترقية مستودع الوكيل	AgentPoolUpgradeSettings
vmSize	يختلف توفر حجم الجهاز الظاهري حسب المنطقة. إذا كانت العقدة تحتوي على موارد حساب غير كافية (الذاكرة، وحدة المعالجة المركزية، وما إلى ذلك) فقد تفشل الحجيرات في العمل بشكل صحيح. لمزيد من التفاصيل حول أحجام الأجهزة الظاهرية المقيدة، راجع: /azure/aks/quotas-skus-regions	خيط
vnetSubnetID	إذا لم يتم تحديد ذلك، سيتم إنشاء شبكة ظاهرية وشبكة فرعية واستخدامها. إذا لم يتم تحديد podSubnetID، ينطبق هذا على العقد والقرون، وإلا فإنه ينطبق على العقد فقط. هذا هو النموذج: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	خيط
windowsProfile	ملف تعريف تجمع وكلاء Windows المحدد.	AgentPoolWindowsProfile
وقت تشغيل حمل العمل	تحديد نوع حمل العمل الذي يمكن أن تشغله العقدة.	"KataMshvVmIsolation" "OCIContainer" "WasmWasi"

بيانات الإنشاء

اسم	وصف	قيمة
sourceResourceId	هذا هو معرف ARM للكائن المصدر الذي سيتم استخدامه لإنشاء الكائن الهدف.	خيط

تكوين Kubelet

اسم	وصف	قيمة
allowedUnsafeSysctls	قائمة مسموح بها من قوالب sysctls غير الآمنة أو أنماط sysctl غير الآمنة (تنتهي *).	سلسلة[]
containerLogMaxFiles	الحد الأقصى لعدد ملفات سجل الحاوية التي يمكن أن تكون موجودة للحاوية. يجب أن يكون الرقم ≥ 2.	الباحث القيود: قيمة الحد الأدنى = 2
containerLogMaxSizeMB	الحد الأقصى لحجم ملف سجل الحاوية (على سبيل المثال 10Mi) قبل تدويره.	الباحث
cpuCfsQuota	الإعداد الافتراضي صحيح.	قيمة منطقية
cpuCfsQuotaPeriod	الإعداد الافتراضي هو '100 مللي ثانية'. القيم الصالحة هي سلسلة من الأرقام العشرية مع كسر اختياري ولاحقة وحدة. على سبيل المثال: '300 مللي ثانية'، '2h45m'. الوحدات المدعومة هي "ns" و"us" و"ms" و"s" و"m" و"h".	خيط
نهج إدارة وحدة المعالجة المركزية	الإعداد الافتراضي هو "none". راجع نهج إدارة وحدة المعالجة المركزية Kubernetes لمزيد من المعلومات. القيم المسموح بها هي "none" و"static".	خيط
failSwapOn	إذا تم تعيينه إلى true، فسيجعل Kubelet يفشل في البدء إذا تم تمكين التبديل على العقدة.	قيمة منطقية
imageGcHighThreshold	لتعطيل مجموعة البيانات المهملة للصور، قم بتعيين إلى 100. الافتراضي هو 85%	الباحث
imageGcLowThreshold	لا يمكن تعيين هذا أعلى من imageGcHighThreshold. الافتراضي هو 80%	الباحث
podMaxPids	الحد الأقصى لعدد العمليات لكل جراب.	الباحث
نهج إدارة الطوبولوجيا	لمزيد من المعلومات، راجع مدير مخطط Kubernetes. الإعداد الافتراضي هو "none". القيم المسموح بها هي "none" و"best-effort" و"مقيدة" و"single-numa-node".	خيط

LinuxOSConfig

اسم	وصف	قيمة
swapFileSizeMB	حجم ميغابايت لملف التبديل الذي سيتم إنشاؤه على كل عقدة.	الباحث
sysctls	إعدادات Sysctl لعقد عامل Linux.	SysctlConfig
transparentHugePageDefrag	القيم الصالحة هي "دائما" و"تأجيل" و"تأجيل+madvise" و"madvise" و"أبدا". الإعداد الافتراضي هو "madvise". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط
transparentHugePageEnabled	القيم الصالحة هي "دائما" و"madvise" و"أبدا". الإعداد الافتراضي هو "دائما". لمزيد من المعلومات، راجع Transparent Hugepages.	خيط

SysctlConfig

اسم	وصف	قيمة
fsAioMaxNr	إعداد Sysctl fs.aio-max-nr.	الباحث
fsFileMax	إعداد Sysctl fs.file-max.	الباحث
fsInotifyMaxUserWatches	إعداد Sysctl fs.inotify.max_user_watches.	الباحث
fsNrOpen	إعداد Sysctl fs.nr_open.	الباحث
kernelThreadsMax	إعداد Sysctl kernel.threads-max.	الباحث
netCoreNetdevMaxBacklog	إعداد Sysctl net.core.netdev_max_backlog.	الباحث
netCoreOptmemMax	net.core.optmem_max إعداد Sysctl.	الباحث
netCoreRmemDefault	إعداد Sysctl net.core.rmem_default.	الباحث
netCoreRmemMax	إعداد Sysctl net.core.rmem_max.	الباحث
netCoreSomaxconn	إعداد Sysctl net.core.somaxconn.	الباحث
netCoreWmemDefault	إعداد Sysctl net.core.wmem_default.	الباحث
netCoreWmemMax	إعداد Sysctl net.core.wmem_max.	الباحث
netIpv4IpLocalPortRange	إعداد Sysctl net.ipv4.ip_local_port_range.	خيط
netIpv4NeighDefaultGcThresh1	إعداد Sysctl net.ipv4.neigh.default.gc_thresh1.	الباحث
netIpv4NeighDefaultGcThresh2	إعداد Sysctl net.ipv4.neigh.default.gc_thresh2.	الباحث
netIpv4NeighDefaultGcThresh3	إعداد Sysctl net.ipv4.neigh.default.gc_thresh3.	الباحث
netIpv4TcpFinTimeout	إعداد Sysctl net.ipv4.tcp_fin_timeout.	الباحث
netIpv4TcpkeepaliveIntvl	إعداد Sysctl net.ipv4.tcp_keepalive_intvl.	الباحث
netIpv4TcpKeepaliveProbes	net.ipv4.tcp_keepalive_probes إعداد Sysctl.	الباحث
netIpv4TcpKeepaliveTime	إعداد Sysctl net.ipv4.tcp_keepalive_time.	الباحث
netIpv4TcpMaxSynBacklog	إعداد Sysctl net.ipv4.tcp_max_syn_backlog.	الباحث
netIpv4TcpMaxTwBuckets	إعداد Sysctl net.ipv4.tcp_max_tw_buckets.	الباحث
netIpv4TcpTwReuse	net.ipv4.tcp_tw_reuse إعداد Sysctl.	قيمة منطقية
netNetfilterNfConntrackBuckets	إعداد Sysctl net.netfilter.nf_conntrack_buckets.	الباحث
netNetfilterNfConntrackMax	net.netfilter.nf_conntrack_max إعداد Sysctl.	الباحث
vmMaxMapCount	إعداد Sysctl vm.max_map_count.	الباحث
vmSwappiness	إعداد Sysctl vm.swappiness.	الباحث
vmVfsCachePressure	إعداد Sysctl vm.vfs_cache_pressure.	الباحث

AgentPoolNetworkProfile

اسم	وصف	قيمة
المنافذ المسموح بها	نطاقات المنافذ المسموح لها بالوصول. يسمح للنطاقات المحددة بالتداخل.	PortRange []
مجموعات أمان التطبيق	معرفات مجموعات أمان التطبيق التي سيقوم تجمع الوكلاء بإقرانها عند إنشائها.	سلسلة[]
nodePublicIPTags	IPTags لعناوين IP العامة على مستوى المثيل.	IPTag []

PortRange

اسم	وصف	قيمة
منفذ الواجهة	الحد الأقصى للمنفذ المضمن في النطاق. يجب أن يتراوح من 1 إلى 65535، وأن يكون أكبر من portStart أو مساويا له.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 65535
portStart	الحد الأدنى للمنفذ المضمن في النطاق. يجب أن يتراوح من 1 إلى 65535، وأن يكون أقل من أو يساوي portEnd.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 65535
بروتوكول	بروتوكول الشبكة للمنفذ.	"TCP" "UDP"

IPTag

اسم	وصف	قيمة
نوع ipTag	نوع علامة IP. مثال: RoutingPreference.	خيط
العلامه	قيمة علامة IP المقترنة ب IP العام. مثال: الإنترنت.	خيط

ManagedClusterAgentPoolProfilePropertiesNodeLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PowerState

اسم	وصف	قيمة
رمز	يوضح ما إذا كان نظام المجموعة قيد التشغيل أو متوقفا	"قيد التشغيل" "متوقف"

إعدادات تصنيفات الوكلاء

اسم	وصف	قيمة
maxSurge	يمكن تعيين هذا إما إلى عدد صحيح (على سبيل المثال' '5') أو نسبة مئوية (مثل '50%'). إذا تم تحديد نسبة مئوية، فهي النسبة المئوية لإجمالي حجم تجمع العامل في وقت الترقية. بالنسبة للنسب المئوية، يتم تقريب العقد الكسرية لأعلى. إذا لم يتم تحديده، يكون الافتراضي هو 1. لمزيد من المعلومات، بما في ذلك أفضل الممارسات، راجع: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	خيط

AgentPoolWindowsProfile

اسم	وصف	قيمة
تعطيلOutboundNat	القيمة الافتراضية خاطئة. يمكن تعطيل NAT الصادرة فقط إذا كان نوع نظام المجموعة الصادر عبارة عن NAT Gateway ولم يتم تمكين IP العام للعقدة في تجمع عامل Windows.	قيمة منطقية

ManagedClusterAPIServerAccessProfile

اسم	وصف	قيمة
IPRanges المعتمدة	يتم تحديد نطاقات IP بتنسيق CIDR، على سبيل المثال 137.117.106.88/29. هذه الميزة غير متوافقة مع المجموعات التي تستخدم IP العام لكل عقدة، أو المجموعات التي تستخدم موازن التحميل الأساسي. لمزيد من المعلومات، راجع نطاقات IP المعتمدة لخادم API.	سلسلة[]
تعطيلRunCommand	ما إذا كنت تريد تعطيل أمر التشغيل للمجموعة أم لا.	قيمة منطقية
تمكينPrivateCluster	لمزيد من التفاصيل، راجع إنشاء مجموعة AKS خاصة.	قيمة منطقية
تمكينPrivateClusterPublicFQDN	ما إذا كنت تريد إنشاء FQDN عام إضافي لنظام المجموعة الخاصة أم لا.	قيمة منطقية
تمكين تكامل الشبكة	ما إذا كنت تريد تمكين تكامل apiserver vnet للمجموعة أم لا.	قيمة منطقية
منطقة DNS الخاصة	الإعداد الافتراضي هو النظام. لمزيد من التفاصيل، راجع تكوين منطقة DNS الخاصة. القيم المسموح بها هي "النظام" و"بلا".	خيط
معرف الشبكة الفرعية	وهو مطلوب عندما: 1. إنشاء نظام مجموعة جديد باستخدام BYO Vnet؛ 2. تحديث نظام مجموعة موجود لتمكين تكامل apiserver vnet.	خيط

ManagedClusterPropertiesAutoScalerProfile

اسم	وصف	قيمة
التوازن- مجموعات العقدة المماثلة	القيم الصالحة هي "صواب" و"خطأ"	خيط
موسع	إذا لم يتم تحديده، يكون الافتراضي "عشوائيا". راجع الموسعات للحصول على مزيد من المعلومات.	"أقل النفايات" "معظم الحجيرات" "الأولوية" "عشوائي"
max-empty-bulk-delete	الافتراضي هو 10.	خيط
الحد الأقصى للإنهاء بأمان- ثانية	الافتراضي هو 600.	خيط
الحد الأقصى لوقت توفير العقدة	الافتراضي هو '15m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأقصى للنسبة المئوية الإجمالية غير المقروءة	الافتراضي هو 45. الحد الأقصى هو 100 والحد الأدنى هو 0.	خيط
تأخير توسيع نطاق الجراب الجديد	بالنسبة لسيناريوهات مثل مقياس الاندفاع/الدفعة حيث لا تريد أن يعمل CA قبل أن يتمكن مجدول kubernetes من جدولة جميع القرون، يمكنك إخبار CA بتجاهل القرون غير المجدولة قبل أن تكون في عمر معين. الإعداد الافتراضي هو "0s". يجب أن تكون القيم عددا صحيحا متبوعا بوحدة ('s' للثوان، 'm' للدقائق، 'h' للساعات، إلخ).	خيط
عدد ok-total-unready	يجب أن يكون هذا عددا صحيحا. الإعداد الافتراضي هو 3.	خيط
تقليص التأخير بعد الإضافة	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الحذف	الإعداد الافتراضي هو الفاصل الزمني للمسح الضوئي. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص التأخير بعد الفشل	الإعداد الافتراضي هو '3m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير الضروري	الافتراضي هو '10m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
تقليص الوقت غير المقروء	الافتراضي هو '20m'. يجب أن تكون القيم عددا صحيحا متبوعا ب 'm'. لا يتم دعم أي وحدة زمنية أخرى غير الدقائق (m).	خيط
الحد الأدنى لاستخدام التحجيم	الإعداد الافتراضي هو "0.5".	خيط
الفاصل الزمني للمسح الضوئي	الإعداد الافتراضي هو "10". يجب أن تكون القيم عددا صحيحا من الثوان.	خيط
تخطي العقد مع التخزين المحلي	الإعداد الافتراضي صحيح.	خيط
skip-nodes-with-system-pods	الإعداد الافتراضي صحيح.	خيط

ManagedClusterAutoUpgradeProfile

اسم	وصف	قيمة
nodeOSUpgradeChannel	الإعداد الافتراضي غير مدار، ولكن قد يتغير إلى NodeImage أو SecurityPatch في GA.	"NodeImage" "بلا" "SecurityPatch" "غير مدار"
قناة الترقية	لمزيد من المعلومات، راجع تعيين قناة الترقية التلقائية لنظام مجموعة AKS.	"صورة العقدة" "بلا" "تصحيح" "سريع" "مستقر"

ManagedClusterAzureMonitorProfile

اسم	وصف	قيمة
المقاييس	ملف تعريف المقاييس لوظيفة خدمة prometheus الإضافية	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileMetrics

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين جامع Prometheus	bool (مطلوب)
kubeStateMetrics	Kube State Metrics لملف تعريف prometheus addon لمجموعة خدمة الحاوية	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

اسم	وصف	قيمة
metricAnnotationsAllowList	قائمة مفصولة بفواصل لمفاتيح تسميات Kubernetes الإضافية التي سيتم استخدامها في مقياس تسميات المورد.	خيط
metricLabelsAllowlist	قائمة مفصولة بفواصل لمفاتيح التعليقات التوضيحية ل Kubernetes التي سيتم استخدامها في مقياس تسميات المورد.	خيط

ملف حماية حواجز الحماية

اسم	وصف	قيمة
مساحات الأسماء المستبعدة	قائمة مساحات الأسماء المستبعدة من عمليات التحقق من حواجز الحماية	سلسلة[]
مستوى	مستوى حواجز الحماية المطلوب استخدامه. بشكل افتراضي، يتم تمكين حواجز الحماية لجميع مساحات الأسماء باستثناء تلك التي تستبعدها AKS عبر systemExcludedNamespaces	"الإنفاذ" "إيقاف التشغيل" "تحذير" (مطلوب)
الإصدار	إصدار القيود التي يجب استخدامها	سلسلة (مطلوب)

ManagedClusterHttpProxyConfig

اسم	وصف	قيمة
httpProxy	نقطة نهاية خادم وكيل HTTP لاستخدامها.	خيط
httpsProxy	نقطة نهاية خادم وكيل HTTPS لاستخدامها.	خيط
NoProxy	نقاط النهاية التي يجب ألا تمر عبر الوكيل.	سلسلة[]
trustedCa	شهادة CA بديلة لاستخدامها للاتصال بخوادم الوكيل.	خيط

ManagedClusterPropertiesIdentityProfile

اسم	وصف	قيمة
{خاصية مخصصة}		UserAssignedIdentity

معرف تعيين المستخدم

اسم	وصف	قيمة
معرف العميل	معرف العميل للهوية المعينة للمستخدم.	خيط
معرف الكائن	معرف الكائن للهوية المعينة من قبل المستخدم.	خيط
معرف المورد	معرف المورد للهوية المعينة للمستخدم.	خيط

ManagedClusterIngressProfile

اسم	وصف	قيمة
webAppRouting	إعدادات توجيه تطبيق الويب لملف تعريف الدخول.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

اسم	وصف	قيمة
dnsZoneResourceId	معرف المورد لمنطقة DNS المراد إقرانه بتطبيق الويب. يستخدم فقط عند تمكين توجيه تطبيق الويب.	خيط
تمكين	ما إذا كان يجب تمكين توجيه تطبيق الويب.	قيمة منطقية

ContainerServiceLinuxProfile

اسم	وصف	قيمة
adminUsername	اسم المستخدم المسؤول لاستخدامه لأجهزة Linux الظاهرية.	سلسلة (مطلوب) القيود: النمط = ^[A-Za-z][-A-Za-z0-9_]*$
ssh	تكوين SSH للأجهزة الظاهرية المستندة إلى Linux التي تعمل على Azure.	تكوين ContainerServiceSshConfiguration (مطلوب)

تكوين ContainerServiceSsh

اسم	وصف	قيمة
المفاتيح العامة	قائمة مفاتيح SSH العامة المستخدمة للمصادقة مع الأجهزة الظاهرية المستندة إلى Linux. يمكن تحديد مفتاح 1 كحد أقصى.	ContainerServiceSshPublicKey[] (مطلوب)

ContainerServiceSshPublicKey

اسم	وصف	قيمة
بيانات المفتاح	المفتاح العام للشهادة المستخدم للمصادقة مع الأجهزة الظاهرية من خلال SSH. يجب أن تكون الشهادة بتنسيق PEM مع رؤوس أو بدونها.	سلسلة (مطلوب)

ContainerServiceNetworkProfile

اسم	وصف	قيمة
dnsServiceIP	عنوان IP معين لخدمة Kubernetes DNS. يجب أن يكون ضمن نطاق عنوان خدمة Kubernetes المحدد في serviceCidr.	خيط القيود: النمط = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr	نطاق IP ل رمز CIDR المعين لشبكة جسر Docker. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية أو نطاق عنوان خدمة Kubernetes.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
ipFamilies	يتم استخدام مجموعات IP لتحديد مجموعات مكدس واحد أو مكدس مزدوج. بالنسبة إلى المكدس الفردي، القيمة المتوقعة هي IPv4. بالنسبة إلى المكدس المزدوج، القيم المتوقعة هي IPv4 وIPv6.	صفيف سلسلة يحتوي على أي من: "IPv4" "IPv6"
kubeProxyConfig	يحتفظ بتخصيصات التكوين ل kube-proxy. ستستخدم أي قيم غير محددة سلوك kube-proxy الافتراضي. راجع https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/ حيث يتم تمثيل {version} بسلسلة {major version}-{minor version}. سيكون Kubernetes الإصدار 1.23 '1-23'.	ContainerServiceNetworkProfileKubeProxyConfig
ملف تعريف loadBalancer	ملف تعريف موازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfile
loadBalancerSku	الإعداد الافتراضي هو "قياسي". راجع وحدات SKU لموازن تحميل Azure لمزيد من المعلومات حول الاختلافات بين وحدات SKU لموازن التحميل.	"أساسي" "قياسي"
natGatewayProfile	ملف تعريف بوابة NAT لنظام المجموعة.	ManagedClusterNATGatewayProfile
networkDataplane	مخطط بيانات الشبكة المستخدم في مجموعة Kubernetes.	"azure" "cilium"
networkMode	لا يمكن تحديد هذا إذا كان networkPlugin هو أي شيء آخر غير "azure".	"جسر" "شفاف"
networkPlugin	المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"azure" "kubenet" "بلا"
networkPluginMode	وضع المكون الإضافي للشبكة المستخدم لبناء شبكة Kubernetes.	"تراكب"
نهج الشبكة	نهج الشبكة المستخدم لإنشاء شبكة Kubernetes.	"azure" "كاليكو" "cilium"
نوع الصادر	يمكن تعيين هذا فقط في وقت إنشاء نظام المجموعة ولا يمكن تغييره لاحقا. لمزيد من المعلومات، راجع نوع الخروج الصادر.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP للجراب عند استخدام kubenet.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
podCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج.	سلسلة[]
serviceCidr	نطاق IP لإضافة رمز CIDR لتعيين عناوين IP لمجموعة الخدمة. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	خيط القيود: النمط = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidrs	من المتوقع أن يكون IPv4 CIDR واحدا للشبكات ذات المكدس الواحد. من المتوقع أن يكون هناك اثنان من CIDRs، واحد لكل عائلة IP (IPv4/IPv6)، للشبكات ذات المكدس المزدوج. يجب ألا تتداخل مع أي نطاقات IP للشبكة الفرعية.	سلسلة[]

ContainerServiceNetworkProfileKubeProxyConfig

اسم	وصف	قيمة
تمكين	ما إذا كان يجب التمكين على kube-proxy على نظام المجموعة (إذا لم يكن هناك "kubeProxyConfig"، يتم تمكين kube-proxy في AKS بشكل افتراضي دون هذه التخصيصات).	قيمة منطقية
ipvsConfig	يحتفظ بتخصيصات التكوين ل IPVS. قد يتم تحديد فقط إذا تم تعيين "الوضع" إلى "IPVS".	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
طريقة	تحديد وضع الوكيل الذي يجب استخدامه ("IPTABLES" أو "IPVS")	"IPTABLES" "IPVS"

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

اسم	وصف	قيمة
جدوله	مجدول IPVS، لمزيد من المعلومات، يرجى الاطلاع على http://www.linuxvirtualserver.org/docs/scheduling.html.	"أقل اتصال" "RoundRobin"
tcpFinTimeoutSeconds	قيمة المهلة المستخدمة لجلسات IPVS TCP بعد تلقي FIN في ثوان. يجب أن تكون قيمة عدد صحيح موجب.	الباحث
tcpTimeoutSeconds	قيمة المهلة المستخدمة لجلسات IPVS TCP الخاملة بالثوان. يجب أن تكون قيمة عدد صحيح موجب.	الباحث
udpTimeoutSeconds	قيمة المهلة المستخدمة لحزم IPVS UDP بالثواني. يجب أن تكون قيمة عدد صحيح موجب.	الباحث

ManagedClusterLoadBalancerProfile

اسم	وصف	قيمة
المنافذ الصادرة المخصصة	العدد المطلوب من منافذ SNAT المخصصة لكل جهاز ظاهري. القيم المسموح بها في نطاق من 0 إلى 64000 (شامل). القيمة الافتراضية هي 0 مما يؤدي إلى تخصيص Azure للمنافذ ديناميكيا.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 64000
نوع مستودع الخلفية	نوع BackendPool لموازن التحميل الوارد المدار.	"NodeIP" "NodeIPConfiguration"
فعالةOutboundIPs	موارد IP الصادرة الفعالة لموازن تحميل نظام المجموعة.	ResourceReference[]
enableMultipleStandardLoadBalancers	تمكين موازنات تحميل قياسية متعددة لكل مجموعة AKS أم لا.	قيمة منطقية
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 30 دقيقة.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
ManagedOutboundIPs	عناوين IP الصادرة المدارة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
الصادرةIPPrefixes	موارد بادئة IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
عناوين IP الصادرة	موارد IP الصادرة المطلوبة لموازن تحميل نظام المجموعة.	ManagedClusterLoadBalancerProfileOutboundIPs

مرجع المورد

اسم	وصف	قيمة
معرف	معرف مورد Azure المؤهل بالكامل.	خيط

ManagedClusterLoadBalancerProfileManagedOutboundIPs

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة IPv4 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 100
countIPv6	العدد المطلوب من عناوين IP الصادرة IPv6 التي تم إنشاؤها/إدارتها بواسطة Azure لموازن تحميل نظام المجموعة. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 100 (شامل). القيمة الافتراضية هي 0 لمكدس واحد و1 للمكدس المزدوج.	الباحث القيود: قيمة الحد الأدنى = 0 القيمة القصوى = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

اسم	وصف	قيمة
تمثيلات IP العامة	قائمة بموارد بادئة IP العامة.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

اسم	وصف	قيمة
عناوين IP العامة	قائمة بموارد IP العامة.	ResourceReference[]

ManagedClusterNATGatewayProfile

اسم	وصف	قيمة
فعالةOutboundIPs	موارد IP الصادرة الفعالة لبوابة NAT للمجموعة.	ResourceReference[]
تعطلTimeoutInMinutes	مهلة الخمول للتدفق الصادر المطلوبة في دقائق. القيم المسموح بها في نطاق من 4 إلى 120 (شاملة). القيمة الافتراضية هي 4 دقائق.	الباحث القيود: قيمة الحد الأدنى = 4 القيمة القصوى = 120
managedOutboundIPProfile	ملف تعريف موارد IP الصادرة المدارة لبوابة NAT للمجموعة.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

اسم	وصف	قيمة
عد	العدد المطلوب من عناوين IP الصادرة التي تم إنشاؤها/إدارتها بواسطة Azure. يجب أن تكون القيم المسموح بها في نطاق من 1 إلى 16 (شامل). القيمة الافتراضية هي 1.	الباحث القيود: قيمة الحد الأدنى = 1 القيمة القصوى = 16

ManagedClusterNodeResourceGroupProfile

اسم	وصف	قيمة
مستوى التقييد	مستوى التقييد المطبق على مجموعة موارد عقدة نظام المجموعة	"ReadOnly" "غير مقيد"

ManagedClusterOidcIssuerProfile

اسم	وصف	قيمة
تمكين	ما إذا كان مصدر OIDC ممكنا.	قيمة منطقية

ManagedClusterPodIdentityProfile

اسم	وصف	قيمة
allowNetworkPluginKubenet	يتم تعطيل التشغيل في Kubenet بشكل افتراضي بسبب طبيعة الأمان المتعلقة بهوية جراب AAD ومخاطر تزييف هوية IP. راجع باستخدام المكون الإضافي لشبكة Kubenet مع AAD Pod Identity لمزيد من المعلومات.	قيمة منطقية
تمكين	ما إذا كان قد تم تمكين ملحق هوية الجراب.	قيمة منطقية
معرفات تعيين المستخدم	هويات الجراب لاستخدامها في نظام المجموعة.	ManagedClusterPodIdentity []
userAssignedIdentityExceptions	استثناءات هوية الجراب للسماح بها.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

اسم	وصف	قيمة
عامل حذف الربط	محدد الربط المراد استخدامه لمورد AzureIdentityBinding.	خيط
الهوية	تفاصيل الهوية المعينة من قبل المستخدم.	UserAssignedIdentity (مطلوب)
اسم	اسم هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم هوية الجراب.	سلسلة (مطلوب)

ManagedClusterPodIdentityException

اسم	وصف	قيمة
اسم	اسم استثناء هوية الجراب.	سلسلة (مطلوب)
مساحة الاسم	مساحة اسم استثناء هوية الجراب.	سلسلة (مطلوب)
podLabels	تسميات الجراب المراد مطابقتها.	ManagedClusterPodIdentityExceptionPodLabels (مطلوب)

ManagedClusterPodIdentityExceptionPodLabels

اسم	وصف	قيمة
{خاصية مخصصة}		خيط

PrivateLinkResource

اسم	وصف	قيمة
معرف المجموعة	معرف المجموعة للمورد.	خيط
معرف	معرف مورد الارتباط الخاص.	خيط
اسم	اسم مورد الارتباط الخاص.	خيط
الMbers المطلوبة	الMembers المطلوبة للمورد	سلسلة[]
نوع	نوع المورد.	خيط

ملف تعريف الأمان المدار

اسم	وصف	قيمة
azureKeyVaultKms	azure Key Vault خدمة إدارة المفاتيح الإعدادات لملف تعريف الأمان.	AzureKeyVaultKms
customCATrustCertificates	قائمة تصل إلى 10 CAs مشفرة base64 والتي ستتم إضافتها إلى مخزن الثقة على العقد مع تمكين ميزة ثقة CA المخصصة. لمزيد من المعلومات، راجع شهادات ثقة CA المخصصة	any[] القيود: الحد الأقصى للطول = 10
المدافع	إعدادات Microsoft Defender لملف تعريف الأمان.	ManagedClusterSecurityProfileDefender
imageCleaner	إعدادات Image Cleaner لملف تعريف الأمان.	ManagedClusterSecurityProfileImageCleaner
عقدة التماثل	إعدادات تقييد العقدة لملف تعريف الأمان.	ManagedClusterSecurityProfileNodeRestriction
معرف حمل العمل	إعدادات هوية حمل العمل لملف تعريف الأمان. تمكن هوية حمل العمل تطبيقات Kubernetes من الوصول إلى موارد سحابة Azure بأمان باستخدام Azure AD. راجع https://aka.ms/aks/wi لمزيد من التفاصيل.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين خدمة إدارة مفاتيح Azure Key Vault. الإعداد الافتراضي خطأ.	قيمة منطقية
معرف المفتاح	معرف مفتاح Azure Key Vault. راجع تنسيق معرف المفتاح للحصول على مزيد من التفاصيل. عند تمكين خدمة إدارة مفاتيح Azure Key Vault، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مفتاح صالحا. عند تعطيل خدمة إدارة مفتاح Azure Key Vault، اترك الحقل فارغا.	خيط
keyVaultNetworkAccess	الوصول إلى الشبكة لمخزن المفاتيح. القيم المحتملة هي PublicPrivate. يعني Public أن مخزن المفاتيح يسمح بالوصول العام من جميع الشبكات. يعني Private أن خزنة المفاتيح تعطل الوصول العام وتمكن الارتباط الخاص. القيمة الافتراضية هي Public.	"خاص" "عام"
keyVaultResourceId	معرف المورد لمخزن المفاتيح. عندما يكون keyVaultNetworkAccess Private، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد صالحا. عندما يكون keyVaultNetworkAccess Public، اترك الحقل فارغا.	خيط

ManagedClusterSecurityProfileDefender

اسم	وصف	قيمة
logAnalyticsWorkspaceResourceId	معرف المورد لمساحة عمل Log Analytics ليتم إقرانه ب Microsoft Defender. عند تمكين Microsoft Defender، يكون هذا الحقل مطلوبا ويجب أن يكون معرف مورد مساحة عمل صالحا. عند تعطيل Microsoft Defender، اترك الحقل فارغا.	خيط
المراقبة الأمنية	الكشف عن تهديدات Microsoft Defender لإعدادات السحابة لملف تعريف الأمان.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين الكشف عن تهديدات Defender	قيمة منطقية

ManagedClusterSecurityProfileImageCleaner

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين Image Cleaner على نظام مجموعة AKS.	قيمة منطقية
ساعات الفاصل الزمني	الفاصل الزمني لفحص منظف الصور بالساعات.	الباحث

ManagedClusterSecurityProfileNodeRestriction

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين تقييد العقدة	قيمة منطقية

ManagedClusterSecurityProfileWorkloadIdentity

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين هوية حمل العمل.	قيمة منطقية

ServiceMeshProfile

اسم	وصف	قيمة
istio	تكوين شبكة خدمة Istio.	IstioServiceMesh
طريقة	وضع شبكة الخدمة.	"معطل" "Istio" (مطلوب)

IstioServiceMesh

اسم	وصف	قيمة
مكونات	تكوين مكونات Istio.	IstioComponents

IstioComponents

اسم	وصف	قيمة
بوابات الدخول	بوابات دخول Istio.	IstioIngressGateway []

IstioIngressGateway

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين بوابة الدخول.	bool (مطلوب)
طريقة	وضع بوابة الدخول.	"خارجي" "داخلي" (مطلوب)

ManagedClusterServicePrincipalProfile

اسم	وصف	قيمة
معرف العميل	معرف كيان الخدمة.	سلسلة (مطلوب)
سر	كلمة المرور السرية المقترنة بكيان الخدمة في نص عادي.	خيط القيود: قيمة حساسة. تمرير كمعلمة آمنة.

ManagedClusterStorageProfile

اسم	وصف	قيمة
blobCSIDriver	إعدادات برنامج تشغيل AzureBlob CSI لملف تعريف التخزين.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	إعدادات برنامج تشغيل AzureDisk CSI لملف تعريف التخزين.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	إعدادات برنامج تشغيل AzureFile CSI لملف تعريف التخزين.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	إعدادات وحدة تحكم اللقطة لملف تعريف التخزين.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureBlob CSI. القيمة الافتراضية خاطئة.	قيمة منطقية

ManagedClusterStorageProfileDiskCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureDisk CSI. القيمة الافتراضية صحيحة.	قيمة منطقية
الإصدار	إصدار برنامج تشغيل AzureDisk CSI. القيمة الافتراضية هي v1.	خيط

ManagedClusterStorageProfileFileCSIDriver

اسم	وصف	قيمة
تمكين	ما إذا كان يجب تمكين برنامج تشغيل AzureFile CSI. القيمة الافتراضية صحيحة.	قيمة منطقية

ManagedClusterStorageProfileSnapshotController

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين وحدة تحكم اللقطة. القيمة الافتراضية صحيحة.	قيمة منطقية

ClusterUpgradeSettings

اسم	وصف	قيمة
إعدادات التجاوز	إعدادات التجاوزات.	UpgradeOverrideSettings

إعدادات تجاوز الترقية

اسم	وصف	قيمة
عناصر التحكم في المخططات	يتم تجاوز قائمة الترقية عند ترقية مستوى التحكم في نظام المجموعة.	صفيف سلسلة يحتوي على أي من: "IgnoreKubernetesDeprecations"
حتى	حتى عندما تكون التجاوزات فعالة. لاحظ أن هذا يطابق وقت بدء الترقية فقط، ولن تتغير الفعالية بمجرد بدء الترقية حتى إذا انتهت صلاحية until مع متابعة الترقية. لا يتم تعيين هذا الحقل بشكل افتراضي. يجب تعيينه حتى تصبح التجاوزات سارية المفعول.	خيط

ManagedClusterWindowsProfile

اسم	وصف	قيمة
adminPassword	تحديد كلمة مرور حساب المسؤول. الحد الأدنى للطول: 8 أحرف الحد الأقصى للطول: 123 حرفا متطلبات التعقيد: يجب استيفاء 3 من أصل 4 شروط أدناه يحتوي على أحرف أقل يحتوي على أحرف كبيرة يحتوي على رقم له حرف خاص (Regex match [\W_]) القيم غير المسموح بها: "abc@123" و"P@$$w 0rd" و"P@ssw0rd" و"P@ssword123" و"Pa$$word" و"pass@word1" و"Password!" و"Password1" و"Password22" و"iloveyou!"	خيط
adminUsername	تحديد اسم حساب المسؤول. تقييد : لا يمكن أن ينتهي ب "." القيم غير المسموح بها: "administrator" و"admin" و"user" و"user1" و"test" و"user2" و"test1" و"user3" و"admin1" و"1" و"1" "123" و"a" و"actuser" و"adm" و"admin2" و"aspnet" و"backup" و"console" و"david" و"guest" و"john" و"owner" و"root" و"server" و"sql" و"support" و"support_388945a0" و"sys" و"test2" و"test3" و"user4" و"user5". الحد الأدنى للطول: حرف 1 الحد الأقصى للطول: 20 حرفا	سلسلة (مطلوب)
enableCSIProxy	لمزيد من التفاصيل حول وكيل CSI، راجع CSI proxy GitHub repo.	قيمة منطقية
gmsaProfile	ملف تعريف Windows gMSA في نظام المجموعة المدارة.	WindowsGmsaProfile
نوع الترخيص	نوع الترخيص الذي يجب استخدامه لأجهزة Windows الظاهرية. راجع مزايا مستخدم Azure المختلط للحصول على مزيد من التفاصيل.	"بلا" "Windows_Server"

WindowsGmsaProfile

اسم	وصف	قيمة
خادم dns	يحدد خادم DNS ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط
تمكين	تحديد ما إذا كان يجب تمكين Windows gMSA في نظام المجموعة المدارة.	قيمة منطقية
rootDomainName	تحديد اسم المجال الجذر ل Windows gMSA. قم بتعيينه إلى فارغ إذا قمت بتكوين خادم DNS في vnet المستخدم لإنشاء نظام المجموعة المدارة.	خيط

ManagedClusterWorkloadAutoScalerProfile

اسم	وصف	قيمة
keda	إعدادات KEDA (التحجيم التلقائي المستند إلى أحداث Kubernetes) لملف تعريف التحجيم التلقائي لحمل العمل.	ManagedClusterWorkloadAutoScalerProfileKeda
أداة التحجيم العمودي لPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

اسم	وصف	قيمة
تمكين	ما إذا كنت تريد تمكين KEDA.	bool (مطلوب)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

اسم	وصف	قيمة
القيم الخاضعة للرقابة	يتحكم في أي مقياس تلقائي لقيمة المورد سيتغير. القيمة الافتراضية هي RequestsAndLimits.	"الطلباتوالطلبات" "RequestsOnly" (مطلوب)
تمكين	ما إذا كان يجب تمكين VPA. القيمة الافتراضية خاطئة.	bool (مطلوب)
تحديثMode	كل مستوى من مستويات وضع التحديث هو مجموعة فائقة من المستويات الدنيا. إيقاف تشغيل<إعادة إنشاء<الأولية<=Auto. على سبيل المثال: إذا كان UpdateMode هو Initial، فهذا يعني أن VPA يعين الموارد الموصى بها في VerticalPodAutoscaler Custom Resource (من UpdateMode Off) ويعين أيضا الموارد على إنشاء pod (من Initial). القيمة الافتراضية هي إيقاف التشغيل.	"تلقائي" "أولي" "إيقاف التشغيل" "إعادة إنشاء" (مطلوب)

ManagedClusterSKU

اسم	وصف	قيمة
اسم	اسم SKU لنظام المجموعة المدارة.	"قاعدة"
المستوي	إذا لم يتم تحديده، فإن الإعداد الافتراضي هو "مجاني". راجع مستوى تسعير AKS لمزيد من التفاصيل.	"مجاني" "قياسي"