مشاركة عبر

عناوين IP العامة ل Microsoft.Network

  • مقالة

تعريف مورد Bicep

يمكن نشر نوع مورد publicIPAddresses مع العمليات التي تستهدف:

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير.

تنسيق المورد

لإنشاء مورد Microsoft.Network/publicIPAddresses، أضف Bicep التالي إلى القالب الخاص بك.

resource symbolicname 'Microsoft.Network/publicIPAddresses@2023-11-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  properties: {
    ddosSettings: {
      ddosProtectionPlan: {
        id: 'string'
      }
      protectionMode: 'string'
    }
    deleteOption: 'string'
    dnsSettings: {
      domainNameLabel: 'string'
      domainNameLabelScope: 'string'
      fqdn: 'string'
      reverseFqdn: 'string'
    }
    idleTimeoutInMinutes: int
    ipAddress: 'string'
    ipTags: [
      {
        ipTagType: 'string'
        tag: 'string'
      }
    ]
    linkedPublicIPAddress: {
      public-ip-address-object
    }
      extendedLocation: {
        name: 'string'
        type: 'EdgeZone'
      }
      id: 'string'
      location: 'string'
      properties: {
      sku: {
        name: 'string'
        tier: 'string'
      }
      tags: {}
      zones: [
        'string'
      ]
    }
    migrationPhase: 'string'
    natGateway: {
      id: 'string'
      location: 'string'
      properties: {
        idleTimeoutInMinutes: int
        publicIpAddresses: [
          {
            id: 'string'
          }
        ]
        publicIpPrefixes: [
          {
            id: 'string'
          }
        ]
      }
      sku: {
        name: 'Standard'
      }
      tags: {}
      zones: [
        'string'
      ]
    }
    publicIPAddressVersion: 'string'
    publicIPAllocationMethod: 'string'
    publicIPPrefix: {
      id: 'string'
    }
    servicePublicIPAddress: {
      public-ip-address-object
    }
      extendedLocation: {
        name: 'string'
        type: 'EdgeZone'
      }
      id: 'string'
      location: 'string'
      properties: {
      sku: {
        name: 'string'
        tier: 'string'
      }
      tags: {}
      zones: [
        'string'
      ]
    }
  }
  zones: [
    'string'
  ]
}

قيم Property

publicIPAddresses

الاسم الوصف القيمة
الاسم اسم المورد سلسلة (مطلوبة)

حد الأحرف: 1-80

الأحرف الصالحة:
الأبجدية الرقمية والتسطير السفلي النقاط والواصلات.

ابدأ ”بالأبجدية الرقمية“. الانتهاء الأبجدية الرقمية أو التسطير السفلي.
الموقع الموقع الخاص بالمورد. سلسلة
العلامات علامات الموارد. قاموس أسماء العلامات والقيم. راجع العلامات في القوالب
sku عنوان IP العام SKU. PublicIPAddressSku
توسيع الموقع الموقع الموسع لعنوان IP العام. توسيع الموقع
خصائص خصائص عنوان IP العام. PublicIPAddressPropertiesFormat
المناطق قائمة بمناطق التوفر التي تشير إلى عنوان IP المخصص للمورد الذي يجب أن يأتي منه. سلسلة []

توسيع الموقع

الاسم الوصف القيمة
الاسم اسم الموقع الموسع. سلسلة
النوع نوع الموقع الموسع. 'EdgeZone'

PublicIPAddressPropertiesFormat

الاسم الوصف القيمة
إعدادات ddos النهج المخصص لحماية DDoS المقترن بعنوان IP العام. إعدادات Ddos
حذف عملية الحذف تحديد ما يحدث لعنوان IP العام عند حذف الجهاز الظاهري الذي يستخدمه "حذف"
"فصل"
إعدادات dns FQDN لسجل DNS المقترن بعنوان IP العام. PublicIPAddressDnsSettings
idleTimeoutInMinutes مهلة الخمول لعنوان IP العام. int
ipAddress عنوان IP المقترن بمورد عنوان IP العام. سلسلة
ipTags قائمة العلامات المقترنة بعنوان IP العام. IpTag[]
linkedPublicIPAddress عنوان IP العام المرتبط لمورد عنوان IP العام. عنوان IP العام
الترحيل على قاعدة البيانات مرحلة الترحيل لعنوان IP العام. "إجهاض"
"الالتزام"
"ملتزم"
'بلا'
"إعداد"
natGateway NatGateway لعنوان IP العام. NatGateway
publicIPAddressVersion إصدار عنوان IP العام. 'IPv4'
'IPv6'
publicIPAllocationMethod أسلوب تخصيص عنوان IP العام. "ديناميكي"
'ثابت'
publicIPPrefix يجب تخصيص بادئة IP العامة من عنوان IP العام هذا. مصدر فرعي
servicePublicIPAddress عنوان IP العام للخدمة لمورد عنوان IP العام. عنوان IP العام

DdosSettings

الاسم الوصف القيمة
ddosProtectionPlan خطة حماية DDoS المقترنة ب IP العام. يمكن تعيين فقط إذا تم تمكين ProtectionMode مصدر فرعي
protectionMode وضع حماية DDoS ل IP العام "معطل"
"ممكن"
"VirtualNetworkInherited"

مصدر فرعي

الاسم الوصف القيمة
المعرف معرف المورد. سلسلة

PublicIPAddressDnsSettings

الاسم الوصف القيمة
domainNameLabel تسمية اسم المجال. تشكل سلسلة تسمية اسم المجال ومنطقة DNS الإقليمية اسم المجال المؤهل بالكامل المرتبط بعنوان IP العام. إذا تم تحديد تسمية اسم مجال، يتم إنشاء سجل DNS ل IP العام في نظام Microsoft Azure DNS. سلسلة
domainNameLabelScope نطاق تسمية اسم المجال. إذا تم تحديد تسمية اسم مجال ونطاق تسمية اسم مجال، يتم إنشاء سجل DNS ل IP العام في نظام Microsoft Azure DNS بقيمة متجزئة مضمنة في FQDN. 'NoReuse'
'ResourceGroupReuse'
"SubscriptionReuse"
"TenantReuse"
Fqdn اسم المجال المؤهل بالكامل لسجل A DNS المقترن ب IP العام. هذا هو تسلسل domainNameLabel ومنطقة DNS الإقليمية. سلسلة
reverseFqdn FQDN العكسي. اسم مجال مرئي للمستخدم ومؤهل بالكامل يتم حله إلى عنوان IP العام هذا. إذا تم تحديد reverseFqdn، فسيتم إنشاء سجل DNS PTR يشير من عنوان IP في المجال in-addr.arpa إلى FQDN العكسي. سلسلة

IpTag

الاسم الوصف القيمة
ipTagType نوع علامة IP. مثال: FirstPartyUsage. سلسلة
العلامة قيمة علامة IP المقترنة ب IP العام. مثال: SQL. سلسلة

عنوان IP العام

الاسم الوصف القيمة
توسيع الموقع الموقع الموسع لعنوان IP العام. توسيع الموقع
المعرف معرف المورد. سلسلة
الموقع الموقع الخاص بالمورد. سلسلة
خصائص خصائص عنوان IP العام. PublicIPAddressPropertiesFormat
sku عنوان IP العام SKU. PublicIPAddressSku
العلامات علامات الموارد. عنصر
المناطق قائمة بمناطق التوفر التي تدل على IP المخصص للمورد الذي يجب أن يأتي منه. سلسلة []

PublicIPAddressSku

الاسم الوصف القيمة
الاسم اسم عنوان IP عام SKU. "أساسي"
'قياسي'
المستوي مستوى عنوان IP عام SKU. "عمومي"
"إقليمي"

NatGateway

الاسم الوصف القيمة
المعرف معرف المورد. سلسلة
الموقع الموقع الخاص بالمورد. سلسلة
خصائص خصائص بوابة Nat. NatGatewayPropertiesFormat
sku بوابة nat SKU. NatGatewaySku
العلامات علامات الموارد. كائن
المناطق قائمة بمناطق التوفر التي تدل على المنطقة التي يجب نشر بوابة Nat فيها. سلسلة []

NatGatewayPropertiesFormat

الاسم الوصف القيمة
idleTimeoutInMinutes مهلة الخمول لبوابة nat. int
publicIpAddresses صفيف من عناوين IP العامة المقترنة بمورد بوابة nat. SubResource[]
publicIpPrefixes صفيف من بادئات IP العامة المقترنة بمورد بوابة nat. SubResource[]

NatGatewaySku

الاسم الوصف القيمة
الاسم اسم Nat Gateway SKU. 'قياسي'

قوالب التشغيل السريع

تنشر قوالب التشغيل السريع التالية نوع المورد هذا.

قالب الوصف
نظام مجموعة AKS مع وحدة تحكم دخول بوابة التطبيق

نشر في Azure		 يوضح هذا النموذج كيفية نشر نظام مجموعة AKS مع Application Gateway ووحدة تحكم دخول بوابة التطبيق وسجل حاويات Azure وتحليلات السجل Key Vault
بوابة التطبيق مع إعادة توجيه WAF وSSL و IIS وHTTPS

نشر في Azure		 ينشر هذا القالب Application Gateway مع WAF، وSSL من طرف إلى طرف وHTTP إلى إعادة توجيه HTTPS على خوادم IIS.
الإنشاء بوابة تطبيق IPv6

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع واجهة IPv6 أمامية في شبكة ظاهرية مزدوجة المكدس.
الإنشاء Application Gateway V2 مع Key Vault

نشر في Azure		 ينشر هذا القالب Application Gateway V2 في شبكة ظاهرية، وهوية معرفة من قبل المستخدم، Key Vault، وسر (بيانات الشهادة)، ونهج الوصول على Key Vault وبوابة التطبيق.
بوابة التطبيق للاستضافة المتعددة

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق وتكوينها لاستضافة متعددة على المنفذ 443.
الإنشاء بوابة تطبيق مع تجاوز المسار

نشر في Azure		 ينشر هذا القالب Application Gateway ويعرض استخدام ميزة تجاوز المسار لتجمع عناوين الواجهة الخلفية.
الإنشاء Application Gateway مع Probe

نشر في Azure		 ينشر هذا القالب Application Gateway مع وظيفة فحص محسنة.
الإنشاء بوابة تطبيق مع IP عام

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق وعنوان IP عام لبوابة التطبيق والشبكة الظاهرية التي يتم فيها نشر بوابة التطبيق. يقوم أيضا بتكوين Application Gateway لموازنة تحميل Http مع خادمين خلفيين. لاحظ أنه يجب عليك تحديد عناوين IP صالحة لخوادم الواجهة الخلفية.
الإنشاء بوابة تطبيق مع IP عام (إلغاء التحميل)

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق وعنوان IP عام لبوابة التطبيق والشبكة الظاهرية التي يتم فيها نشر بوابة التطبيق. يقوم أيضا بتكوين Application Gateway ل Ssl Offload وموازنة التحميل مع خادمين خلفيين. لاحظ أنه يجب عليك تحديد عناوين IP صالحة لخوادم الواجهة الخلفية.
الإنشاء بوابة تطبيق مع إعادة التوجيه

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع وظائف إعادة التوجيه في شبكة ظاهرية وإعداد قواعد موازنة التحميل وإعادة التوجيه (الأساسية والمسارية)
الإنشاء بوابة تطبيق مع إعادة الكتابة

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع وظائف إعادة الكتابة في شبكة ظاهرية وإعداد موازنة التحميل وإعادة كتابة القواعد
الإنشاء بوابة تطبيق (SSL مخصص)

نشر في Azure		 ينشر هذا القالب بوابة تطبيق تم تكوينها باستخدام نهج ssl مخصص.
الإنشاء بوابة تطبيق (نهج SSL)

نشر في Azure		 ينشر هذا القالب بوابة تطبيق تم تكوينها باستخدام نهج ssl محدد مسبقا.
بوابة التطبيق للتوجيه المستند إلى مسار URL

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق ويقوم بتكوينها للتوجيه المستند إلى مسار URL.
الإنشاء Application Gateway v2

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق v2 في شبكة ظاهرية ويعين خصائص التحجيم التلقائي وقاعدة موازنة تحميل HTTP مع الواجهة الأمامية العامة
الإنشاء بوابة تطبيق (WAF)

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع وظيفة جدار حماية تطبيق الويب في شبكة ظاهرية وإعداد قواعد موازنة التحميل لأي عدد من الأجهزة الظاهرية
بوابة التطبيق مع WAF ونهج جدار الحماية

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع WAF تم تكوينه جنبا إلى جنب مع نهج جدار الحماية
بوابة التطبيق لتطبيق ويب مع تقييد IP

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق أمام Azure Web App مع تمكين تقييد IP على تطبيق الويب.
الإنشاء بوابة تطبيق ل WebApps

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق أمام تطبيقين من Azure Web Apps مع تمكين فحص مخصص.
مجموعات أمان التطبيق

نشر في Azure		 يوضح هذا القالب كيفية تجميع القطع لتأمين أحمال العمل باستخدام مجموعات أمان الشبكة مع مجموعات أمان التطبيق. سيقوم بنشر جهاز ظاهري يعمل بنظام التشغيل Linux NGINX ومن خلال استخدام مجموعات Applicaton Security على مجموعات أمان الشبكة، سنسمح بالوصول إلى المنافذ 22 و80 إلى جهاز ظاهري مخصص لمجموعة أمان التطبيقات تسمى webServersAsg.
Azure Bastion كخدمة

نشر في Azure		 يقوم هذا القالب بتوفير Azure Bastion في شبكة ظاهرية
Azure Bastion كخدمة مع NSG

نشر في Azure		 يقوم هذا القالب بتوفير Azure Bastion في شبكة ظاهرية
استخدام Azure Firewall كوكيل DNS في مخطط Hub & Spoke

نشر في Azure		 توضح هذه العينة كيفية توزيع مخطط محوري في Azure باستخدام جدار حماية Azure. تعمل الشبكة الظاهرية المركزية كنقطة اتصال مركزية بالعديد من الشبكات الظاهرية المحورية المتصلة بالشبكة الظاهرية المركزية عبر نظير الشبكة الظاهرية.
الإنشاء بيئة الاختبار المعزولة لجدار حماية Azure، والأجهزة الظاهرية للعميل، والخادم الظاهري

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع شبكتين فرعيتين (الشبكة الفرعية للخادم والشبكة الفرعية AzureFirewall)، وخادم VM، وVM عميل، وعنوان IP عام لكل جهاز ظاهري، وجدول توجيه لإرسال نسبة استخدام الشبكة بين الأجهزة الظاهرية من خلال جدار الحماية.
الإنشاء Firewall و FirewallPolicy مع القواعد ومجموعات Ipgroups

نشر في Azure		 ينشر هذا القالب جدار حماية Azure مع نهج جدار الحماية (بما في ذلك قواعد الشبكة والتطبيقات المتعددة) التي تشير إلى مجموعات IP في قواعد التطبيق والشبكة.
الإنشاء جدار حماية، FirewallPolicy مع وكيل صريح

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure Firewall و FirewalllPolicy مع الوكيل الصريح وقواعد الشبكة باستخدام IpGroups. يتضمن أيضا إعداد جهاز Linux Jumpbox vm
الإنشاء جدار حماية باستخدام FirewallPolicy وIpGroups

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع FirewalllPolicy يشير إلى قواعد الشبكة باستخدام IpGroups. يتضمن أيضا إعداد جهاز Linux Jumpbox vm
الإنشاء جدار حماية Azure باستخدام IpGroups

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع قواعد التطبيق والشبكة التي تشير إلى مجموعات IP. يتضمن أيضا إعداد جهاز Linux Jumpbox vm
الإنشاء جدار حماية Azure مع مناطق التوفر

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع مناطق التوفر وأي عدد من عناوين IP العامة في شبكة ظاهرية وإعداد نموذج قاعدة تطبيق وقاعدة شبكة عينة 1
الإنشاء بيئة الاختبار المعزولة لجدار حماية Azure مع التوجيه النفقي القسري

نشر في Azure		 ينشئ هذا القالب بيئة الاختبار المعزولة لجدار حماية Azure (Linux) مع فرض جدار حماية واحد نفقيا من خلال جدار حماية آخر في شبكة ظاهرية نظيرة
بيئة الاختبار ل Azure Firewall Premium

نشر في Azure		 ينشئ هذا القالب Azure Firewall Premium ونهج جدار الحماية مع ميزات متميزة مثل Intrusion Inspection Detection (IDPS) وفحص TLS وتصفية فئة الويب
الإنشاء إعداد بيئة الاختبار المعزولة لجدار حماية Azure باستخدام أجهزة Linux الظاهرية

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع 3 شبكات فرعية (الشبكة الفرعية للخادم، ومجموعة jumpbox الفرعية، والشبكة الفرعية AzureFirewall)، وWwbox VM مع IP عام، وخادم ظاهري، ومسار UDR للإشارة إلى جدار حماية Azure للشبكة الفرعية للخادم وجدار حماية Azure مع عنوان IP عام واحد أو أكثر، وقاعدة تطبيق عينة واحدة، وقاعدة شبكة عينة واحدة والنطاقات الخاصة الافتراضية
الإنشاء إعداد بيئة الاختبار المعزولة باستخدام نهج جدار الحماية

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع 3 شبكات فرعية (الشبكة الفرعية للخادم، ومجموعة jumpbox الفرعية، والشبكة الفرعية AzureFirewall)، وWwbox VM مع IP عام، وخادم ظاهري، ومسار UDR للإشارة إلى جدار حماية Azure للشبكة الفرعية للخادم وجدار حماية Azure مع عنوان IP عام واحد أو أكثر. ينشئ أيضا نهج جدار حماية مع نموذج قاعدة تطبيق، وقاعدة شبكة عينة 1 ونطاقات خاصة افتراضية
الإنشاء إعداد بيئة الاختبار المعزولة لجدار حماية Azure مع المناطق

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع ثلاث شبكات فرعية (الشبكة الفرعية للخادم والشبكة الفرعية ل jumpbox والشبكة الفرعية لجدار حماية Azure)، وVM jumpbox مع IP عام، وخادم ظاهري، ومسار UDR للإشارة إلى جدار حماية Azure ل ServerSubnet، وجدار حماية Azure مع عنوان IP عام واحد أو أكثر، وقاعدة نموذج تطبيق واحدة، وقاعدة شبكة عينة واحدة وجدار حماية Azure في مناطق التوفر 1، 2، و3.
نشر مضيف Bastion في شبكة ظاهرية مركزية

نشر في Azure		 ينشئ هذا القالب شبكتين ظاهريتين مع نظيرين، مضيف Bastion في Hub vNet وLinux VM في vNet المحوري
توصيل دائرة ExpressRoute بشبكة ظاهرية

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية وبوابة ExpresRoute واتصالا بدوائرة ExpressRoute تم توفيرها وتمكينها مع تكوين AzurePrivatePeering.
دائرة ExpressRoute مع نظير خاص وAzure VNet

نشر في Azure		 يقوم هذا القالب بتكوين نظير ExpressRoute Microsoft ونشر Azure VNet باستخدام بوابة Expressroute وربط VNet إلى دائرة ExpressRoute
توسيع Azure VNET موجود إلى تكوين VNET متعدد

نشر في Azure		 يسمح لك هذا القالب بتوسيع بيئة VNET واحدة موجودة إلى بيئة متعددة VNET تمتد عبر منطقتين لمركز البيانات باستخدام بوابات VNET-to-VNET
الإنشاء جدار حماية Azure بعناوين IP عامة متعددة

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع عنواني IP عامين وخادمين Windows Server 2019 للاختبار.
المراكز الظاهرية المضمونة

نشر في Azure		 ينشئ هذا القالب مركزا ظاهريا آمنا باستخدام Azure Firewall لتأمين نسبة استخدام الشبكة السحابية الموجهة إلى الإنترنت.
إنشاء موازن تحميل عبر المناطق

نشر في Azure		 ينشئ هذا القالب موازن تحميل عبر المناطق مع تجمع خلفية يحتوي على موازني تحميل إقليميين. يتوفر موازن التحميل عبر المناطق حاليا في مناطق محدودة. يمكن أن تكون موازنات التحميل الإقليمية خلف موازن التحميل عبر المناطق في أي منطقة.
موازن التحميل القياسي مع تجمع الواجهة الخلفية حسب عناوين IP

نشر في Azure		 يستخدم هذا القالب لتوضيح كيفية استخدام قوالب ARM لتكوين تجمع الواجهة الخلفية لموازن التحميل بواسطة عنوان IP كما هو موضح في مستند إدارة تجمع الخلفية .
الإنشاء موازن تحميل بعنوان IPv6 عام

نشر في Azure		 ينشئ هذا القالب موازن تحميل مواجه للإنترنت بعنوان IPv6 عام وقواعد موازنة التحميل واثنين من الأجهزة الظاهرية لتجمع الواجهة الخلفية.
الإنشاء موازن تحميل قياسي

نشر في Azure		 ينشئ هذا القالب موازن تحميل مواجه للإنترنت وقواعد موازنة التحميل وثلاثة أجهزة ظاهرية لتجمع الواجهة الخلفية مع كل جهاز ظاهري في منطقة زائدة عن الحاجة.
موازن التحميل مع 2 VIPs، لكل منها قاعدة LB واحدة

نشر في Azure		 يسمح لك هذا القالب بإنشاء موازن تحميل، عنواني IP عامين لموازن التحميل (متعدد الأجهزة)، والشبكة الظاهرية، وواجهة الشبكة في الشبكة الظاهرية & قاعدة LB في موازن التحميل الذي تستخدمه واجهة الشبكة.
موازن التحميل مع قاعدة NAT الواردة

نشر في Azure		 يسمح لك هذا القالب بإنشاء موازن تحميل وعنوان IP عام لموازن التحميل والشبكة الظاهرية وواجهة الشبكة في الشبكة الظاهرية & قاعدة NAT في موازن التحميل الذي تستخدمه واجهة الشبكة.
الشبكة الظاهرية NAT مع الجهاز الظاهري

نشر في Azure		 توزيع بوابة NAT وجهاز ظاهري
ترجمة عناوين الشبكة للشبكة الظاهرية

نشر في Azure		 نشر بوابة NAT والشبكة الظاهرية
واجهة الشبكة مع عنوان IP العام

نشر في Azure		 يسمح لك هذا القالب بإنشاء مظاهر الشبكة في شبكة ظاهرية تشير إلى عنوان IP عام.
الإنشاء IP العام مع DDoS IP Protection

نشر في Azure		 ينشئ هذا القالب عنوان IP عاما محميا ب DDoS IP Protection
الإنشاء بوابة من نقطة إلى موقع

نشر في Azure		 يسمح لك هذا القالب بإنشاء اتصال من نقطة إلى موقع باستخدام VirtualNetworkGateways
الإنشاء بوابة من نقطة إلى موقع مع Azure AD

نشر في Azure		 ينشر هذا القالب بوابة شبكة ظاهرية VPN تم تكوينها باستخدام اتصال من نقطة إلى موقع Azure Active Directory
مثال على خدمة Private Link

نشر في Azure		 يوضح هذا القالب كيفية إنشاء خدمة ارتباط خاصة
قصاصة برمجية لحالة استخدام IP المحجوزة

نشر في Azure		 يوضح هذا القالب حالة الاستخدام المدعومة حاليا ل IP المحجوز. عنوان IP المحجوز هو ببساطة عنوان IP عام مخصص بشكل ثابت.
الإنشاء Route Server في شبكة فرعية جديدة

نشر في Azure		 ينشر هذا القالب Route Server في شبكة فرعية تسمى RouteServerSubnet.
Azure Route Server في نظير BGP مع Quagga

نشر في Azure		 ينشر هذا القالب خادم جهاز التوجيه وUbuntu VM مع Quagga. يتم إنشاء جلستي BGP خارجيتين بين خادم الموجه و Quagga. يتم تنفيذ تثبيت وتكوين Quagga بواسطة ملحق البرنامج النصي المخصص ل Azure لنظام التشغيل linux
الإنشاء اتصال VPN من موقع إلى موقع مع الجهاز الظاهري

نشر في Azure		 يسمح لك هذا القالب بإنشاء اتصال VPN من موقع إلى موقع باستخدام بوابات الشبكة الظاهرية
الإنشاء اتصال VPN من موقع إلى موقع

نشر في Azure		 يسمح لك هذا القالب بإنشاء اتصال VPN من موقع إلى موقع باستخدام بوابات الشبكة الظاهرية
VPN من موقع إلى موقع مع بوابات VPN نشطة-نشطة مع BGP

نشر في Azure		 يسمح لك هذا القالب بنشر VPN من موقع إلى موقع بين شبكتين ظاهريتين مع بوابات VPN في التكوين النشط-النشط مع BGP. تحل كل بوابة Azure VPN FQDN للأقران البعيدين لتحديد IP العام لبوابة VPN البعيدة. يعمل القالب كما هو متوقع في مناطق Azure مع مناطق التوفر.
مثال على Azure Traffic Manager VM

نشر في Azure		 يوضح هذا القالب كيفية إنشاء موازنة تحميل ملف تعريف Azure Traffic Manager عبر أجهزة ظاهرية متعددة.
مثال على Azure Traffic Manager VM مع مناطق التوفر

نشر في Azure		 يوضح هذا القالب كيفية إنشاء موازنة تحميل ملف تعريف Azure Traffic Manager عبر أجهزة ظاهرية متعددة موضوعة في مناطق التوفر.
المسارات والأجهزة المعرفة من قبل المستخدم

نشر في Azure		 ينشر هذا القالب شبكة ظاهرية وأجهزة ظاهرية في الشبكات الفرعية المعنية ومسارات لتوجيه نسبة استخدام الشبكة إلى الجهاز
201-vnet-2subnets-service-endpoints-storage-integration

نشر في Azure		 ينشئ جهازين ظاهريين جديدين باستخدام NIC لكل منهما، في شبكتين فرعيتين مختلفتين داخل نفس الشبكة الظاهرية. تعيين نقطة نهاية الخدمة على إحدى الشبكات الفرعية وتأمين حساب التخزين لتلك الشبكة الفرعية.
الإنشاء اتصال VNET إلى VNET عبر منطقتين

نشر في Azure		 يسمح لك هذا القالب بتوصيل اثنين من VNETs في مناطق مختلفة باستخدام بوابات الشبكة الظاهرية
الإنشاء اتصال BGP VNET إلى VNET

نشر في Azure		 يسمح لك هذا القالب بتوصيل اثنين من VNETs باستخدام بوابات الشبكة الظاهرية وBGP
الإنشاء ثلاث شبكات ظاهرية لإظهار اتصالات BGP العابرة

نشر في Azure		 ينشر هذا القالب ثلاث شبكات ظاهرية متصلة باستخدام بوابات الشبكة الظاهرية والاتصالات التي تدعم BGP

تعريف مورد قالب ARM

يمكن نشر نوع مورد publicIPAddresses مع العمليات التي تستهدف:

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير.

تنسيق المورد

لإنشاء مورد Microsoft.Network/publicIPAddresses، أضف JSON التالي إلى القالب الخاص بك.

{
  "type": "Microsoft.Network/publicIPAddresses",
  "apiVersion": "2023-11-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "properties": {
    "ddosSettings": {
      "ddosProtectionPlan": {
        "id": "string"
      },
      "protectionMode": "string"
    },
    "deleteOption": "string",
    "dnsSettings": {
      "domainNameLabel": "string",
      "domainNameLabelScope": "string",
      "fqdn": "string",
      "reverseFqdn": "string"
    },
    "idleTimeoutInMinutes": "int",
    "ipAddress": "string",
    "ipTags": [
      {
        "ipTagType": "string",
        "tag": "string"
      }
    ],
    "linkedPublicIPAddress": { public-ip-address-object },
      "extendedLocation": {
        "name": "string",
        "type": "EdgeZone"
      },
      "id": "string",
      "location": "string",
      "properties": {
      "sku": {
        "name": "string",
        "tier": "string"
      },
      "tags": {},
      "zones": [ "string" ]
    },
    "migrationPhase": "string",
    "natGateway": {
      "id": "string",
      "location": "string",
      "properties": {
        "idleTimeoutInMinutes": "int",
        "publicIpAddresses": [
          {
            "id": "string"
          }
        ],
        "publicIpPrefixes": [
          {
            "id": "string"
          }
        ]
      },
      "sku": {
        "name": "Standard"
      },
      "tags": {},
      "zones": [ "string" ]
    },
    "publicIPAddressVersion": "string",
    "publicIPAllocationMethod": "string",
    "publicIPPrefix": {
      "id": "string"
    },
    "servicePublicIPAddress": { public-ip-address-object },
      "extendedLocation": {
        "name": "string",
        "type": "EdgeZone"
      },
      "id": "string",
      "location": "string",
      "properties": {
      "sku": {
        "name": "string",
        "tier": "string"
      },
      "tags": {},
      "zones": [ "string" ]
    }
  },
  "zones": [ "string" ]
}

قيم Property

publicIPAddresses

الاسم الوصف القيمة
النوع نوع المورد 'Microsoft.Network/publicIPAddresses'
apiVersion إصدار واجهة برمجة تطبيقات المورد '2023-11-01'
الاسم اسم المورد سلسلة (مطلوب)

حد الحرف: 1-80

أحرف صالحة:
الأبجدية الرقمية والتسطير السفلي النقاط والواصلات.

ابدأ ”بالأبجدية الرقمية“. الانتهاء الأبجدية الرقمية أو التسطير السفلي.
الموقع الموقع الخاص بالمورد. سلسلة
العلامات علامات الموارد. قاموس أسماء العلامات والقيم. راجع العلامات في القوالب
sku عنوان IP العام SKU. PublicIPAddressSku
توسيع الموقع الموقع الموسع لعنوان IP العام. توسيع الموقع
خصائص خصائص عنوان IP العام. PublicIPAddressPropertiesFormat
المناطق قائمة بمناطق التوفر التي تشير إلى عنوان IP المخصص للمورد الذي يجب أن يأتي منه. سلسلة []

توسيع الموقع

الاسم الوصف القيمة
الاسم اسم الموقع الموسع. سلسلة
النوع نوع الموقع الموسع. 'EdgeZone'

PublicIPAddressPropertiesFormat

الاسم الوصف القيمة
إعدادات ddos النهج المخصص لحماية DDoS المقترن بعنوان IP العام. إعدادات Ddos
حذف عملية الحذف تحديد ما يحدث لعنوان IP العام عند حذف الجهاز الظاهري الذي يستخدمه "حذف"
"فصل"
إعدادات dns FQDN لسجل DNS المقترن بعنوان IP العام. PublicIPAddressDnsSettings
idleTimeoutInMinutes مهلة الخمول لعنوان IP العام. int
ipAddress عنوان IP المقترن بمورد عنوان IP العام. سلسلة
ipTags قائمة العلامات المقترنة بعنوان IP العام. IpTag[]
linkedPublicIPAddress عنوان IP العام المرتبط لمورد عنوان IP العام. عنوان IP العام
الترحيل على قاعدة البيانات مرحلة الترحيل لعنوان IP العام. "إجهاض"
"الالتزام"
"ملتزم"
'بلا'
"التحضير"
natGateway NatGateway لعنوان IP العام. NatGateway
publicIPAddressVersion إصدار عنوان IP العام. 'IPv4'
'IPv6'
publicIPAllocationMethod أسلوب تخصيص عنوان IP العام. "ديناميكي"
"ثابت"
publicIPPrefix يجب تخصيص بادئة IP العامة لعنوان IP العام هذا منها. مصدر فرعي
عنوان IP ل servicePublic عنوان IP العام للخدمة لمورد عنوان IP العام. عنوان IP العام

إعدادات Ddos

الاسم الوصف القيمة
ddosProtectionPlan خطة حماية DDoS المقترنة ب IP العام. يمكن تعيين فقط إذا تم تمكين ProtectionMode مصدر فرعي
وضع الحماية وضع حماية DDoS ل IP العام "معطل"
"ممكن"
"VirtualNetworkInherited"

مصدر فرعي

الاسم الوصف القيمة
المعرف معرف المورد. سلسلة

PublicIPAddressDnsSettings

الاسم الوصف القيمة
domainNameLabel تسمية اسم المجال. تشكل سلسلة تسمية اسم المجال ومنطقة DNS الإقليمية اسم المجال المؤهل بالكامل المرتبط بعنوان IP العام. إذا تم تحديد تسمية اسم مجال، يتم إنشاء سجل DNS ل IP العام في نظام Microsoft Azure DNS. سلسلة
domainNameLabelScope نطاق تسمية اسم المجال. إذا تم تحديد تسمية اسم مجال ونطاق تسمية اسم مجال، يتم إنشاء سجل DNS ل IP العام في نظام Microsoft Azure DNS بقيمة متجزئة مضمنة في FQDN. 'NoReuse'
'ResourceGroupReuse'
"SubscriptionReuse"
"TenantReuse"
Fqdn اسم المجال المؤهل بالكامل لسجل A DNS المقترن ب IP العام. هذا هو تسلسل domainNameLabel ومنطقة DNS الإقليمية. سلسلة
reverseFqdn FQDN العكسي. اسم مجال مرئي للمستخدم ومؤهل بالكامل يتم حله إلى عنوان IP العام هذا. إذا تم تحديد reverseFqdn، فسيتم إنشاء سجل DNS PTR يشير من عنوان IP في المجال in-addr.arpa إلى FQDN العكسي. سلسلة

IpTag

الاسم الوصف القيمة
ipTagType نوع علامة IP. مثال: FirstPartyUsage. سلسلة
العلامة قيمة علامة IP المقترنة ب IP العام. مثال: SQL. سلسلة

عنوان IP العام

الاسم الوصف القيمة
توسيع الموقع الموقع الموسع لعنوان IP العام. توسيع الموقع
المعرف معرف المورد. سلسلة
الموقع الموقع الخاص بالمورد. سلسلة
خصائص خصائص عنوان IP العام. PublicIPAddressPropertiesFormat
sku عنوان IP العام SKU. PublicIPAddressSku
العلامات علامات الموارد. عنصر
المناطق قائمة بمناطق التوفر التي تدل على IP المخصص للمورد الذي يجب أن يأتي منه. سلسلة []

PublicIPAddressSku

الاسم الوصف القيمة
الاسم اسم عنوان IP عام SKU. "أساسي"
'قياسي'
المستوي مستوى عنوان IP عام SKU. "عمومي"
"إقليمي"

NatGateway

الاسم الوصف القيمة
المعرف معرف المورد. سلسلة
الموقع الموقع الخاص بالمورد. سلسلة
خصائص خصائص بوابة Nat. NatGatewayPropertiesFormat
sku بوابة nat SKU. NatGatewaySku
العلامات علامات الموارد. عنصر
المناطق قائمة بمناطق التوفر التي تدل على المنطقة التي يجب نشر بوابة Nat فيها. سلسلة []

NatGatewayPropertiesFormat

الاسم الوصف القيمة
idleTimeoutInMinutes مهلة الخمول لبوابة nat. int
publicIpAddresses صفيف من عناوين IP العامة المقترنة بمورد بوابة nat. SubResource[]
publicIpPrefixes صفيف من بادئات IP العامة المقترنة بمورد بوابة nat. SubResource[]

NatGatewaySku

الاسم الوصف القيمة
الاسم اسم Nat Gateway SKU. 'قياسي'

قوالب التشغيل السريع

تنشر قوالب التشغيل السريع التالية نوع المورد هذا.

قالب الوصف
نظام مجموعة AKS مع وحدة تحكم دخول بوابة التطبيق

نشر في Azure		 يوضح هذا النموذج كيفية نشر نظام مجموعة AKS مع Application Gateway ووحدة تحكم دخول بوابة التطبيق وسجل حاويات Azure وتحليلات السجل Key Vault
بوابة التطبيق مع إعادة توجيه WAF وSSL و IIS وHTTPS

نشر في Azure		 ينشر هذا القالب Application Gateway مع WAF، وSSL من طرف إلى طرف وHTTP إلى إعادة توجيه HTTPS على خوادم IIS.
الإنشاء بوابة تطبيق IPv6

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع واجهة IPv6 أمامية في شبكة ظاهرية مزدوجة المكدس.
الإنشاء Application Gateway V2 مع Key Vault

نشر في Azure		 ينشر هذا القالب Application Gateway V2 في شبكة ظاهرية، وهوية معرفة من قبل المستخدم، Key Vault، وسر (بيانات الشهادة)، ونهج الوصول على Key Vault وبوابة التطبيق.
بوابة التطبيق للاستضافة المتعددة

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق وتكوينها لاستضافة متعددة على المنفذ 443.
الإنشاء بوابة تطبيق مع تجاوز المسار

نشر في Azure		 ينشر هذا القالب Application Gateway ويعرض استخدام ميزة تجاوز المسار لتجمع عناوين الواجهة الخلفية.
الإنشاء Application Gateway مع Probe

نشر في Azure		 ينشر هذا القالب Application Gateway مع وظيفة فحص محسنة.
الإنشاء بوابة تطبيق مع IP عام

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق وعنوان IP عام لبوابة التطبيق والشبكة الظاهرية التي يتم فيها نشر بوابة التطبيق. يقوم أيضا بتكوين Application Gateway لموازنة تحميل Http مع خادمين خلفيين. لاحظ أنه يجب عليك تحديد عناوين IP صالحة لخوادم الواجهة الخلفية.
الإنشاء بوابة تطبيق مع IP عام (إلغاء التحميل)

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق وعنوان IP عام لبوابة التطبيق والشبكة الظاهرية التي يتم فيها نشر بوابة التطبيق. يقوم أيضا بتكوين Application Gateway ل Ssl Offload وموازنة التحميل مع خادمين خلفيين. لاحظ أنه يجب عليك تحديد عناوين IP صالحة لخوادم الواجهة الخلفية.
الإنشاء بوابة تطبيق مع إعادة التوجيه

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع وظائف إعادة التوجيه في شبكة ظاهرية وإعداد قواعد موازنة التحميل وإعادة التوجيه (الأساسية والمسارية)
الإنشاء بوابة تطبيق مع إعادة الكتابة

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع وظائف إعادة الكتابة في شبكة ظاهرية وإعداد موازنة التحميل وإعادة كتابة القواعد
الإنشاء بوابة تطبيق (SSL مخصص)

نشر في Azure		 ينشر هذا القالب بوابة تطبيق تم تكوينها باستخدام نهج ssl مخصص.
الإنشاء بوابة تطبيق (نهج SSL)

نشر في Azure		 ينشر هذا القالب بوابة تطبيق تم تكوينها باستخدام نهج ssl محدد مسبقا.
بوابة التطبيق للتوجيه المستند إلى مسار URL

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق ويقوم بتكوينها للتوجيه المستند إلى مسار URL.
الإنشاء Application Gateway v2

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق v2 في شبكة ظاهرية ويعين خصائص التحجيم التلقائي وقاعدة موازنة تحميل HTTP مع الواجهة الأمامية العامة
الإنشاء بوابة تطبيق (WAF)

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع وظيفة جدار حماية تطبيق الويب في شبكة ظاهرية وإعداد قواعد موازنة التحميل لأي عدد من الأجهزة الظاهرية
بوابة التطبيق مع WAF ونهج جدار الحماية

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق مع WAF تم تكوينه جنبا إلى جنب مع نهج جدار الحماية
بوابة التطبيق لتطبيق ويب مع تقييد IP

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق أمام Azure Web App مع تمكين تقييد IP على تطبيق الويب.
الإنشاء بوابة تطبيق ل WebApps

نشر في Azure		 ينشئ هذا القالب بوابة تطبيق أمام تطبيقين من Azure Web Apps مع تمكين فحص مخصص.
مجموعات أمان التطبيق

نشر في Azure		 يوضح هذا القالب كيفية تجميع القطع لتأمين أحمال العمل باستخدام مجموعات أمان الشبكة مع مجموعات أمان التطبيق. سيقوم بنشر جهاز ظاهري يعمل بنظام التشغيل Linux NGINX ومن خلال استخدام مجموعات Applicaton Security على مجموعات أمان الشبكة، سنسمح بالوصول إلى المنافذ 22 و80 إلى جهاز ظاهري مخصص لمجموعة أمان التطبيقات تسمى webServersAsg.
Azure Bastion كخدمة

نشر في Azure		 يقوم هذا القالب بتوفير Azure Bastion في شبكة ظاهرية
Azure Bastion كخدمة مع NSG

نشر في Azure		 يقوم هذا القالب بتوفير Azure Bastion في شبكة ظاهرية
استخدام Azure Firewall كوكيل DNS في مخطط Hub & Spoke

نشر في Azure		 توضح هذه العينة كيفية توزيع مخطط محوري في Azure باستخدام جدار حماية Azure. تعمل الشبكة الظاهرية المركزية كنقطة اتصال مركزية بالعديد من الشبكات الظاهرية المحورية المتصلة بالشبكة الظاهرية المركزية عبر نظير الشبكة الظاهرية.
الإنشاء بيئة الاختبار المعزولة لجدار حماية Azure، والأجهزة الظاهرية للعميل، والخادم الظاهري

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع شبكتين فرعيتين (الشبكة الفرعية للخادم والشبكة الفرعية AzureFirewall)، وخادم VM، وVM عميل، وعنوان IP عام لكل جهاز ظاهري، وجدول توجيه لإرسال نسبة استخدام الشبكة بين الأجهزة الظاهرية من خلال جدار الحماية.
الإنشاء Firewall و FirewallPolicy مع القواعد ومجموعات Ipgroups

نشر في Azure		 ينشر هذا القالب جدار حماية Azure مع نهج جدار الحماية (بما في ذلك قواعد الشبكة والتطبيقات المتعددة) التي تشير إلى مجموعات IP في قواعد التطبيق والشبكة.
الإنشاء جدار حماية، FirewallPolicy مع وكيل صريح

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure Firewall و FirewalllPolicy مع الوكيل الصريح وقواعد الشبكة باستخدام IpGroups. يتضمن أيضا إعداد جهاز ظاهري ل Linux Jumpbox
الإنشاء جدار حماية مع FirewallPolicy وIpGroups

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع FirewalllPolicy يشير إلى قواعد الشبكة باستخدام IpGroups. يتضمن أيضا إعداد جهاز ظاهري ل Linux Jumpbox
الإنشاء جدار حماية Azure باستخدام IpGroups

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع قواعد التطبيق والشبكة التي تشير إلى مجموعات IP. يتضمن أيضا إعداد جهاز ظاهري ل Linux Jumpbox
الإنشاء جدار حماية Azure مع مناطق التوفر

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع مناطق التوفر وأي عدد من عناوين IP العامة في شبكة ظاهرية وإعداد نموذج قاعدة تطبيق وقاعدة شبكة عينة 1
الإنشاء بيئة الاختبار المعزولة لجدار حماية Azure مع التوجيه القسري لأسفل

نشر في Azure		 ينشئ هذا القالب بيئة الاختبار المعزولة لجدار حماية Azure (Linux) مع فرض جدار حماية واحد نفقيا من خلال جدار حماية آخر في شبكة ظاهرية نظيرة
بيئة الاختبار ل Azure Firewall Premium

نشر في Azure		 ينشئ هذا القالب Azure Firewall Premium ونهج جدار الحماية مع ميزات متميزة مثل Intrusion Inspection Detection (IDPS) وفحص TLS وتصفية فئة الويب
الإنشاء إعداد بيئة الاختبار المعزولة لجدار حماية Azure باستخدام أجهزة Linux الظاهرية

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع 3 شبكات فرعية (الشبكة الفرعية للخادم ومجموعة jumpbox الفرعية والشبكة الفرعية AzureFirewall)، وVM jumpbox مع IP عام، وخادم ظاهري، ومسار UDR للإشارة إلى جدار حماية Azure للشبكة الفرعية للخادم وجدار حماية Azure مع عنوان IP عام واحد أو أكثر، وقاعدة تطبيق عينة واحدة، وقاعدة شبكة عينة واحدة ونطاقات خاصة افتراضية
الإنشاء إعداد بيئة الاختبار المعزولة باستخدام نهج جدار الحماية

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية مع 3 شبكات فرعية (الشبكة الفرعية للخادم ومجموعة jumpbox الفرعية والشبكة الفرعية AzureFirewall)، وVM jumpbox مع IP عام، وخادم ظاهري، ومسار UDR للإشارة إلى جدار حماية Azure للشبكة الفرعية للخادم وجدار حماية Azure مع عنوان IP عام واحد أو أكثر. ينشئ أيضا نهج جدار حماية بقاعدة تطبيق عينة 1 وقاعدة شبكة عينة ونطاقات خاصة افتراضية
الإنشاء إعداد بيئة الاختبار المعزولة لجدار حماية Azure مع المناطق

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية بثلاث شبكات فرعية (الشبكة الفرعية للخادم والشبكة الفرعية ل jumpbox والشبكة الفرعية لجدار حماية Azure)، وVM jumpbox مع IP عام، وخادم ظاهري، ومسار UDR للإشارة إلى جدار حماية Azure ل ServerSubnet، وجدار حماية Azure مع عنوان IP عام واحد أو أكثر، وقاعدة نموذج تطبيق واحدة، وقاعدة شبكة عينة واحدة وجدار حماية Azure في مناطق التوفر 1، 2، و3.
نشر مضيف Bastion في شبكة ظاهرية مركزية

نشر في Azure		 ينشئ هذا القالب شبكتين ظاهريتين مع نظيرات، ومضيف Bastion في Hub vNet وLinux VM في vNet المحوري
توصيل دائرة ExpressRoute بشبكة ظاهرية

نشر في Azure		 ينشئ هذا القالب شبكة ظاهرية وبوابة ExpresRoute واتصالا لدائرة ExpressRoute تم توفيرها وتمكينها مع تكوين AzurePrivatePeering.
دائرة ExpressRoute مع نظير خاص وAzure VNet

نشر في Azure		 يقوم هذا القالب بتكوين إقران ExpressRoute Microsoft ونشر Azure VNet باستخدام بوابة Expressroute وربط VNet إلى دائرة ExpressRoute
توسيع Azure VNET موجود إلى تكوين متعدد VNET

نشر في Azure		 يسمح لك هذا القالب بتوسيع بيئة VNET واحدة موجودة إلى بيئة متعددة VNET تمتد عبر منطقتين لمركز البيانات باستخدام بوابات VNET-to-VNET
الإنشاء جدار حماية Azure بعناوين IP عامة متعددة

نشر في Azure		 ينشئ هذا القالب جدار حماية Azure مع عنواني IP عامين وخادمين Windows Server 2019 للاختبار.
المراكز الظاهرية المضمونة

نشر في Azure		 ينشئ هذا القالب مركزا ظاهريا آمنا باستخدام Azure Firewall لتأمين نسبة استخدام الشبكة السحابية الموجهة إلى الإنترنت.
إنشاء موازن تحميل عبر المناطق

نشر في Azure		 ينشئ هذا القالب موازن تحميل عبر المناطق مع تجمع خلفي يحتوي على موازني تحميل إقليميين. يتوفر موازن التحميل عبر المناطق حاليا في مناطق محدودة. يمكن أن تكون موازنات التحميل الإقليمية خلف موازن التحميل عبر المناطق في أي منطقة.
موازن التحميل القياسي مع تجمع الواجهة الخلفية بواسطة عناوين IP

نشر في Azure		 يستخدم هذا القالب لتوضيح كيفية استخدام قوالب ARM لتكوين تجمع الواجهة الخلفية لموازن التحميل بواسطة عنوان IP كما هو موضح في مستند إدارة تجمع الخلفية .
الإنشاء موازن تحميل بعنوان IPv6 عام

نشر في Azure		 ينشئ هذا القالب موازن تحميل مواجه للإنترنت بعنوان IPv6 عام وقواعد موازنة التحميل واثنين من الأجهزة الظاهرية لتجمع الواجهة الخلفية.
الإنشاء موازن تحميل قياسي

نشر في Azure		 ينشئ هذا القالب موازن تحميل مواجه للإنترنت وقواعد موازنة التحميل وثلاثة أجهزة ظاهرية لتجمع الواجهة الخلفية مع كل جهاز ظاهري في منطقة زائدة عن الحاجة.
موازن التحميل مع 2 VIPs، لكل منها قاعدة LB واحدة

نشر في Azure		 يسمح لك هذا القالب بإنشاء موازن تحميل، عنواني IP عامين لموازن التحميل (متعدد الأجهزة)، والشبكة الظاهرية، وواجهة الشبكة في الشبكة الظاهرية & قاعدة LB في موازن التحميل الذي تستخدمه واجهة الشبكة.
موازن التحميل مع قاعدة NAT الواردة

نشر في Azure		 يسمح لك هذا القالب بإنشاء موازن تحميل وعنوان IP عام لموازن التحميل والشبكة الظاهرية وواجهة الشبكة في الشبكة الظاهرية & قاعدة NAT في موازن التحميل الذي تستخدمه واجهة الشبكة.
NAT للشبكة الظاهرية مع الجهاز الظاهري

نشر في Azure		 توزيع بوابة NAT والجهاز الظاهري
ترجمة عناوين الشبكة للشبكة الظاهرية

نشر في Azure		 توزيع بوابة NAT والشبكة الظاهرية
واجهة الشبكة مع عنوان IP العام

نشر في Azure		 يسمح لك هذا القالب بإنشاء محرف شبكة في شبكة ظاهرية تشير إلى عنوان IP عام.
الإنشاء IP العام مع DDoS IP Protection

نشر في Azure		 ينشئ هذا القالب عنوان IP عاما محميا ب DDoS IP Protection
الإنشاء بوابة من نقطة إلى موقع

نشر في Azure		 يسمح لك هذا القالب بإنشاء اتصال من نقطة إلى موقع باستخدام VirtualNetworkGateways
الإنشاء بوابة من نقطة إلى موقع مع Azure AD

نشر في Azure		 يوزع هذا القالب بوابة شبكة ظاهرية خاصة VPN تم تكوينها باستخدام اتصال من نقطة إلى موقع Azure Active Directory
مثال على خدمة Private Link

نشر في Azure		 يوضح هذا القالب كيفية إنشاء خدمة ارتباط خاص
قصاصة برمجية لحالة استخدام IP المحجوزة

نشر في Azure		 يوضح هذا القالب حالة الاستخدام المدعومة حاليا ل IP المحجوز. عنوان IP المحجوز هو ببساطة عنوان IP عام مخصص بشكل ثابت.
الإنشاء Route Server في شبكة فرعية جديدة

نشر في Azure		 ينشر هذا القالب Route Server في شبكة فرعية تسمى RouteServerSubnet.
Azure Route Server في BGP يتناظر مع Quagga

نشر في Azure		 يوزع هذا القالب خادم جهاز التوجيه وجهاز Ubuntu الظاهري مع Quagga. يتم إنشاء جلستي BGP خارجيتين بين خادم الموجه و Quagga. يتم تنفيذ تثبيت وتكوين Quagga بواسطة ملحق البرنامج النصي المخصص ل Azure لنظام التشغيل linux
الإنشاء اتصال VPN من موقع إلى موقع مع الجهاز الظاهري

نشر في Azure		 يسمح لك هذا القالب بإنشاء اتصال VPN من موقع إلى موقع باستخدام بوابات الشبكة الظاهرية
الإنشاء اتصال VPN من موقع إلى موقع

نشر في Azure		 يسمح لك هذا القالب بإنشاء اتصال VPN من موقع إلى موقع باستخدام بوابات الشبكة الظاهرية
VPN من موقع إلى موقع مع بوابات VPN نشطة-نشطة مع BGP

نشر في Azure		 يسمح لك هذا القالب بنشر VPN من موقع إلى موقع بين شبكتين ظاهريتين مع بوابات VPN في التكوين النشط-النشط مع BGP. تحل كل بوابة Azure VPN FQDN للأقران البعيدين لتحديد IP العام لبوابة VPN البعيدة. يعمل القالب كما هو متوقع في مناطق Azure مع مناطق التوفر.
مثال على Azure Traffic Manager VM

نشر في Azure		 يوضح هذا القالب كيفية إنشاء موازنة تحميل ملف تعريف Azure Traffic Manager عبر أجهزة ظاهرية متعددة.
مثال على Azure Traffic Manager VM مع مناطق التوفر

نشر في Azure		 يوضح هذا القالب كيفية إنشاء موازنة تحميل ملف تعريف Azure Traffic Manager عبر أجهزة ظاهرية متعددة موضوعة في مناطق التوفر.
المسارات والأجهزة المعرفة من قبل المستخدم

نشر في Azure		 يوزع هذا القالب شبكة ظاهرية وأجهزة ظاهرية في الشبكات الفرعية المعنية والمسارات لتوجيه نسبة استخدام الشبكة إلى الجهاز
201-vnet-2subnets-service-endpoints-storage-integration

نشر في Azure		 ينشئ جهازين ظاهريين جديدين باستخدام NIC لكل منهما، في شبكتين فرعيتين مختلفتين داخل نفس الشبكة الظاهرية. تعيين نقطة نهاية الخدمة على إحدى الشبكات الفرعية وتأمين حساب التخزين لتلك الشبكة الفرعية.
الإنشاء اتصال VNET إلى VNET عبر منطقتين

نشر في Azure		 يسمح لك هذا القالب بتوصيل اثنين من VNETs في مناطق مختلفة باستخدام بوابات الشبكة الظاهرية
الإنشاء اتصال BGP VNET ب VNET

نشر في Azure		 يسمح لك هذا القالب بتوصيل اثنين من VNETs باستخدام بوابات الشبكة الظاهرية وBGP
الإنشاء ثلاث شبكات ظاهرية لإظهار اتصالات BGP العابرة

نشر في Azure		 يوزع هذا القالب ثلاث شبكات ظاهرية متصلة باستخدام بوابات الشبكة الظاهرية والاتصالات التي تدعم BGP

تعريف مورد Terraform (موفر AzAPI)

يمكن نشر نوع مورد publicIPAddresses مع العمليات التي تستهدف:

  • مجموعات الموارد

للحصول على قائمة بالخصائص التي تم تغييرها في كل إصدار من إصدارات واجهة برمجة التطبيقات، راجع سجل التغيير.

تنسيق المورد

لإنشاء مورد Microsoft.Network/publicIPAddresses، أضف Terraform التالي إلى القالب الخاص بك.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/publicIPAddresses@2023-11-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      ddosSettings = {
        ddosProtectionPlan = {
          id = "string"
        }
        protectionMode = "string"
      }
      deleteOption = "string"
      dnsSettings = {
        domainNameLabel = "string"
        domainNameLabelScope = "string"
        fqdn = "string"
        reverseFqdn = "string"
      }
      idleTimeoutInMinutes = int
      ipAddress = "string"
      ipTags = [
        {
          ipTagType = "string"
          tag = "string"
        }
      ]
      linkedPublicIPAddress = {
        public-ip-address-object
      }
        extendedLocation = {
          name = "string"
          type = "EdgeZone"
        }
        id = "string"
        location = "string"
        properties = {
        sku = {
          name = "string"
          tier = "string"
        }
        tags = {}
        zones = [
          "string"
        ]
      }
      migrationPhase = "string"
      natGateway = {
        id = "string"
        location = "string"
        properties = {
          idleTimeoutInMinutes = int
          publicIpAddresses = [
            {
              id = "string"
            }
          ]
          publicIpPrefixes = [
            {
              id = "string"
            }
          ]
        }
        sku = {
          name = "Standard"
        }
        tags = {}
        zones = [
          "string"
        ]
      }
      publicIPAddressVersion = "string"
      publicIPAllocationMethod = "string"
      publicIPPrefix = {
        id = "string"
      }
      servicePublicIPAddress = {
        public-ip-address-object
      }
        extendedLocation = {
          name = "string"
          type = "EdgeZone"
        }
        id = "string"
        location = "string"
        properties = {
        sku = {
          name = "string"
          tier = "string"
        }
        tags = {}
        zones = [
          "string"
        ]
      }
    }
    zones = [
      "string"
    ]
    sku = {
      name = "string"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

قيم Property

publicIPAddresses

الاسم الوصف القيمة
النوع نوع المورد "Microsoft.Network/publicIPAddresses@2023-11-01"
الاسم اسم المورد سلسلة (مطلوبة)

حد الأحرف: 1-80

الأحرف الصالحة:
الأبجدية الرقمية والتسطير السفلي النقاط والواصلات.

ابدأ ”بالأبجدية الرقمية“. الانتهاء الأبجدية الرقمية أو التسطير السفلي.
الموقع الموقع الخاص بالمورد. سلسلة
parent_id للنشر إلى مجموعة موارد، استخدم معرف مجموعة الموارد هذه. سلسلة (مطلوبة)
العلامات علامات الموارد. قاموس أسماء العلامات والقيم.
sku عنوان IP العام SKU. PublicIPAddressSku
توسيع الموقع الموقع الموسع لعنوان IP العام. توسيع الموقع
خصائص خصائص عنوان IP العام. PublicIPAddressPropertiesFormat
المناطق قائمة بمناطق التوفر التي تشير إلى عنوان IP المخصص للمورد الذي يجب أن يأتي منه. سلسلة []

توسيع الموقع

الاسم الوصف القيمة
الاسم اسم الموقع الموسع. سلسلة
النوع نوع الموقع الموسع. "EdgeZone"

PublicIPAddressPropertiesFormat

الاسم الوصف القيمة
إعدادات ddos النهج المخصص لحماية DDoS المقترن بعنوان IP العام. إعدادات Ddos
حذف عملية الحذف تحديد ما يحدث لعنوان IP العام عند حذف الجهاز الظاهري الذي يستخدمه "حذف"
"فصل"
إعدادات dns FQDN لسجل DNS المقترن بعنوان IP العام. PublicIPAddressDnsSettings
idleTimeoutInMinutes مهلة الخمول لعنوان IP العام. int
ipAddress عنوان IP المقترن بمورد عنوان IP العام. سلسلة
ipTags قائمة العلامات المقترنة بعنوان IP العام. IpTag[]
linkedPublicIPAddress عنوان IP العام المرتبط لمورد عنوان IP العام. عنوان IP العام
migrationPhase مرحلة الترحيل لعنوان IP العام. "إجهاض"
"الالتزام"
"ملتزم"
"لا أحد"
"إعداد"
natGateway NatGateway لعنوان IP العام. NatGateway
publicIPAddressVersion إصدار عنوان IP العام. "IPv4"
"IPv6"
publicIPAllocationMethod أسلوب تخصيص عنوان IP العام. "ديناميكي"
"ثابت"
publicIPPrefix يجب تخصيص بادئة IP العامة من عنوان IP العام هذا. مصدر فرعي
servicePublicIPAddress عنوان IP العام للخدمة لمورد عنوان IP العام. عنوان IP العام

DdosSettings

الاسم الوصف القيمة
ddosProtectionPlan خطة حماية DDoS المقترنة ب IP العام. يمكن تعيين فقط إذا تم تمكين ProtectionMode مصدر فرعي
protectionMode وضع حماية DDoS ل IP العام "معطل"
"ممكن"
"VirtualNetworkInherited"

مصدر فرعي

الاسم الوصف القيمة
المعرف معرف المورد. سلسلة

PublicIPAddressDnsSettings

الاسم الوصف القيمة
domainNameLabel تسمية اسم المجال. تشكل سلسلة تسمية اسم المجال ومنطقة DNS الإقليمية اسم المجال المؤهل بالكامل المرتبط بعنوان IP العام. إذا تم تحديد تسمية اسم مجال، يتم إنشاء سجل DNS ل IP العام في نظام Microsoft Azure DNS. سلسلة
domainNameLabelScope نطاق تسمية اسم المجال. إذا تم تحديد تسمية اسم مجال ونطاق تسمية اسم مجال، يتم إنشاء سجل DNS ل IP العام في نظام Microsoft Azure DNS بقيمة متجزئة مضمنة في FQDN. "NoReuse"
"ResourceGroupReuse"
"SubscriptionReuse"
"TenantReuse"
Fqdn اسم المجال المؤهل بالكامل لسجل A DNS المقترن ب IP العام. هذا هو تسلسل domainNameLabel ومنطقة DNS الإقليمية. سلسلة
reverseFqdn FQDN العكسي. اسم مجال مرئي للمستخدم ومؤهل بالكامل يتم حله إلى عنوان IP العام هذا. إذا تم تحديد reverseFqdn، فسيتم إنشاء سجل DNS PTR يشير من عنوان IP في المجال in-addr.arpa إلى FQDN العكسي. سلسلة

IpTag

الاسم الوصف القيمة
ipTagType نوع علامة IP. مثال: FirstPartyUsage. سلسلة
العلامة قيمة علامة IP المقترنة ب IP العام. مثال: SQL. سلسلة

عنوان IP العام

الاسم الوصف القيمة
توسيع الموقع الموقع الموسع لعنوان IP العام. توسيع الموقع
المعرف معرف المورد. سلسلة
الموقع الموقع الخاص بالمورد. سلسلة
خصائص خصائص عنوان IP العام. PublicIPAddressPropertiesFormat
sku عنوان IP العام SKU. PublicIPAddressSku
العلامات علامات الموارد. عنصر
المناطق قائمة بمناطق التوفر التي تدل على IP المخصص للمورد الذي يجب أن يأتي منه. سلسلة []

PublicIPAddressSku

الاسم الوصف القيمة
الاسم اسم عنوان IP عام SKU. "أساسي"
"قياسي"
المستوي مستوى عنوان IP عام SKU. "عمومي"
"إقليمي"

NatGateway

الاسم الوصف القيمة
المعرف معرف المورد. سلسلة
الموقع الموقع الخاص بالمورد. سلسلة
خصائص خصائص بوابة Nat. NatGatewayPropertiesFormat
sku بوابة nat SKU. NatGatewaySku
العلامات علامات الموارد. عنصر
المناطق قائمة بمناطق التوفر التي تدل على المنطقة التي يجب نشر بوابة Nat فيها. سلسلة []

NatGatewayPropertiesFormat

الاسم الوصف القيمة
idleTimeoutInMinutes مهلة الخمول لبوابة nat. int
publicIpAddresses صفيف من عناوين IP العامة المقترنة بمورد بوابة nat. SubResource[]
publicIpPrefixes صفيف من بادئات IP العامة المقترنة بمورد بوابة nat. SubResource[]

NatGatewaySku

الاسم الوصف القيمة
الاسم اسم Nat Gateway SKU. "قياسي"