Microsoft.ContainerService managedClusters 2021-10-01
- Latest (Nejnovější)
- 2024-03-02-preview
- 2024-02-01
- 2024-01-02-preview
- 2024-01-01
- 2023-11-02-preview
- 2023-11-01
- 2023-10-02-preview
- 2023-10-01
- 2023-09-02-preview
- 2023-09-01
- 2023-08-02-preview
- 2023-08-01
- 2023-07-02-preview
- 2023-07-01
- 2023-06-02-preview
- 2023-06-01
- 2023-05-02-preview
- 2023-05-01
- 2023-04-02-preview
- 2023-04-01
- 2023-03-02-preview
- 2023-03-01
- 2023-02-02-preview
- 2023-02-01
- 2023-01-02-preview
- 2023-01-01
- 2022-11-02-preview
- 2022-11-01
- 2022-10-02-preview
- 2022-09-01
- 2022-08-03-preview
- 2022-08-02-preview
- 2022-07-01
- 2022-06-01
- 2022-04-01
- 2022-03-01
- 2022-02-01
- 2022-01-01
- 2021-10-01
- 2021-09-01
- 2021-08-01
- 2021-07-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-12-01
- 2020-11-01
- 2020-09-01
Definice prostředku Bicep
Typ prostředku managedClusters je možné nasadit s operacemi, které cílí na:
- Skupiny prostředků – viz příkazy pro nasazení skupin prostředků.
Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.
Poznámky
Informace o dostupných doplňcích najdete v tématu Doplňky, rozšíření a další integrace s Azure Kubernetes Service.
Formát prostředku
Pokud chcete vytvořit prostředek Microsoft.ContainerService/managedClusters, přidejte do šablony následující bicep.
resource symbolicname 'Microsoft.ContainerService/managedClusters@2021-10-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
sku: {
name: 'Basic'
tier: 'string'
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
aadProfile: {
adminGroupObjectIDs: [
'string'
]
clientAppID: 'string'
enableAzureRBAC: bool
managed: bool
serverAppID: 'string'
serverAppSecret: 'string'
tenantID: 'string'
}
addonProfiles: {
{customized property}: {
config: {
{customized property}: 'string'
}
enabled: bool
}
}
agentPoolProfiles: [
{
availabilityZones: [
'string'
]
count: int
creationData: {
sourceResourceId: 'string'
}
enableAutoScaling: bool
enableEncryptionAtHost: bool
enableFIPS: bool
enableNodePublicIP: bool
enableUltraSSD: bool
gpuInstanceProfile: 'string'
kubeletConfig: {
allowedUnsafeSysctls: [
'string'
]
containerLogMaxFiles: int
containerLogMaxSizeMB: int
cpuCfsQuota: bool
cpuCfsQuotaPeriod: 'string'
cpuManagerPolicy: 'string'
failSwapOn: bool
imageGcHighThreshold: int
imageGcLowThreshold: int
podMaxPids: int
topologyManagerPolicy: 'string'
}
kubeletDiskType: 'string'
linuxOSConfig: {
swapFileSizeMB: int
sysctls: {
fsAioMaxNr: int
fsFileMax: int
fsInotifyMaxUserWatches: int
fsNrOpen: int
kernelThreadsMax: int
netCoreNetdevMaxBacklog: int
netCoreOptmemMax: int
netCoreRmemDefault: int
netCoreRmemMax: int
netCoreSomaxconn: int
netCoreWmemDefault: int
netCoreWmemMax: int
netIpv4IpLocalPortRange: 'string'
netIpv4NeighDefaultGcThresh1: int
netIpv4NeighDefaultGcThresh2: int
netIpv4NeighDefaultGcThresh3: int
netIpv4TcpFinTimeout: int
netIpv4TcpkeepaliveIntvl: int
netIpv4TcpKeepaliveProbes: int
netIpv4TcpKeepaliveTime: int
netIpv4TcpMaxSynBacklog: int
netIpv4TcpMaxTwBuckets: int
netIpv4TcpTwReuse: bool
netNetfilterNfConntrackBuckets: int
netNetfilterNfConntrackMax: int
vmMaxMapCount: int
vmSwappiness: int
vmVfsCachePressure: int
}
transparentHugePageDefrag: 'string'
transparentHugePageEnabled: 'string'
}
maxCount: int
maxPods: int
minCount: int
mode: 'string'
name: 'string'
nodeLabels: {
{customized property}: 'string'
}
nodePublicIPPrefixID: 'string'
nodeTaints: [
'string'
]
orchestratorVersion: 'string'
osDiskSizeGB: int
osDiskType: 'string'
osSKU: 'string'
osType: 'string'
podSubnetID: 'string'
powerState: {
code: 'string'
}
proximityPlacementGroupID: 'string'
scaleDownMode: 'string'
scaleSetEvictionPolicy: 'string'
scaleSetPriority: 'string'
spotMaxPrice: json('decimal-as-string')
tags: {}
type: 'string'
upgradeSettings: {
maxSurge: 'string'
}
vmSize: 'string'
vnetSubnetID: 'string'
workloadRuntime: 'string'
}
]
apiServerAccessProfile: {
authorizedIPRanges: [
'string'
]
disableRunCommand: bool
enablePrivateCluster: bool
enablePrivateClusterPublicFQDN: bool
privateDNSZone: 'string'
}
autoScalerProfile: {
'balance-similar-node-groups': 'string'
expander: 'string'
'max-empty-bulk-delete': 'string'
'max-graceful-termination-sec': 'string'
'max-node-provision-time': 'string'
'max-total-unready-percentage': 'string'
'new-pod-scale-up-delay': 'string'
'ok-total-unready-count': 'string'
'scale-down-delay-after-add': 'string'
'scale-down-delay-after-delete': 'string'
'scale-down-delay-after-failure': 'string'
'scale-down-unneeded-time': 'string'
'scale-down-unready-time': 'string'
'scale-down-utilization-threshold': 'string'
'scan-interval': 'string'
'skip-nodes-with-local-storage': 'string'
'skip-nodes-with-system-pods': 'string'
}
autoUpgradeProfile: {
upgradeChannel: 'string'
}
disableLocalAccounts: bool
diskEncryptionSetID: 'string'
dnsPrefix: 'string'
enablePodSecurityPolicy: bool
enableRBAC: bool
fqdnSubdomain: 'string'
httpProxyConfig: {
httpProxy: 'string'
httpsProxy: 'string'
noProxy: [
'string'
]
trustedCa: 'string'
}
identityProfile: {
{customized property}: {
clientId: 'string'
objectId: 'string'
resourceId: 'string'
}
}
kubernetesVersion: 'string'
linuxProfile: {
adminUsername: 'string'
ssh: {
publicKeys: [
{
keyData: 'string'
}
]
}
}
networkProfile: {
dnsServiceIP: 'string'
dockerBridgeCidr: 'string'
ipFamilies: [
'string'
]
loadBalancerProfile: {
allocatedOutboundPorts: int
effectiveOutboundIPs: [
{
id: 'string'
}
]
enableMultipleStandardLoadBalancers: bool
idleTimeoutInMinutes: int
managedOutboundIPs: {
count: int
countIPv6: int
}
outboundIPPrefixes: {
publicIPPrefixes: [
{
id: 'string'
}
]
}
outboundIPs: {
publicIPs: [
{
id: 'string'
}
]
}
}
loadBalancerSku: 'string'
natGatewayProfile: {
effectiveOutboundIPs: [
{
id: 'string'
}
]
idleTimeoutInMinutes: int
managedOutboundIPProfile: {
count: int
}
}
networkMode: 'string'
networkPlugin: 'string'
networkPolicy: 'string'
outboundType: 'string'
podCidr: 'string'
podCidrs: [
'string'
]
serviceCidr: 'string'
serviceCidrs: [
'string'
]
}
nodeResourceGroup: 'string'
podIdentityProfile: {
allowNetworkPluginKubenet: bool
enabled: bool
userAssignedIdentities: [
{
bindingSelector: 'string'
identity: {
clientId: 'string'
objectId: 'string'
resourceId: 'string'
}
name: 'string'
namespace: 'string'
}
]
userAssignedIdentityExceptions: [
{
name: 'string'
namespace: 'string'
podLabels: {
{customized property}: 'string'
}
}
]
}
privateLinkResources: [
{
groupId: 'string'
id: 'string'
name: 'string'
requiredMembers: [
'string'
]
type: 'string'
}
]
publicNetworkAccess: 'string'
securityProfile: {
azureDefender: {
enabled: bool
logAnalyticsWorkspaceResourceId: 'string'
}
}
servicePrincipalProfile: {
clientId: 'string'
secret: 'string'
}
windowsProfile: {
adminPassword: 'string'
adminUsername: 'string'
enableCSIProxy: bool
gmsaProfile: {
dnsServer: 'string'
enabled: bool
rootDomainName: 'string'
}
licenseType: 'string'
}
}
}
Hodnoty vlastností
managedClusters
Název | Description | Hodnota |
---|---|---|
name | Název prostředku | string (povinné) Omezení počtu znaků: 1–63 Platné znaky: Alfanumerické znaky, podtržítka a pomlčky Začátek a konec alfanumerickými znaky |
location | Umístění prostředku | string (povinné) |
tags | Značky prostředků | Slovník názvů a hodnot značek. Zobrazit značky v šablonách |
Sku | SKU spravovaného clusteru | ManagedClusterSKU |
extendedLocation | Rozšířené umístění virtuálního počítače. | ExtendedLocation |
identity | Identita spravovaného clusteru, pokud je nakonfigurovaná. | ManagedClusterIdentity |
properties | Vlastnosti spravovaného clusteru. | ManagedClusterProperties |
ExtendedLocation
Název | Description | Hodnota |
---|---|---|
name | Název rozšířeného umístění. | řetězec |
typ | Typ rozšířeného umístění. | EdgeZone |
ManagedClusterIdentity
Název | Description | Hodnota |
---|---|---|
typ | Další informace najdete v tématu použití spravovaných identit v AKS. | 'Žádný' 'SystemAssigned' UserAssigned |
userAssignedIdentity | Klíče musí být ID prostředků ARM ve formátu /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. | ManagedClusterIdentityUserAssignedIdentities |
ManagedClusterIdentityUserAssignedIdentities
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | ManagedServiceIdentityUserAssignedIdentitiesValue |
ManagedServiceIdentityUserAssignedIdentitiesValue
Tento objekt neobsahuje žádné vlastnosti, které by se nastavily během nasazování. Všechny vlastnosti jsou jen pro čtení.
ManagedClusterProperties
Název | Description | Hodnota |
---|---|---|
aadProfile | Konfigurace Azure Active Directory. | ManagedClusterAADProfile |
addonProfiles | Profil doplňku spravovaného clusteru. | ManagedClusterPropertiesAddonProfiles |
agentPoolProfiles | Vlastnosti fondu agentů. | ManagedClusterAgentPoolProfile[] |
apiServerAccessProfile | Přístupový profil pro server rozhraní API spravovaného clusteru. | ManagedClusterAPIServerAccessProfile |
autoScalerProfile | Parametry, které se mají použít u automatického škálování clusteru, pokud je povolené | ManagedClusterPropertiesAutoScalerProfile |
autoUpgradeProfile | Konfigurace automatického upgradu. | ManagedClusterAutoUpgradeProfile |
disableLocalAccounts | Pokud je nastavená hodnota true, bude pro tento cluster zakázáno získávání statických přihlašovacích údajů. Tuto možnost je možné použít pouze ve spravovaných clusterech s povolenou službou AAD. Další podrobnosti najdete v tématu zakázání místních účtů. | bool |
diskEncryptionSetID | Tento formát má: /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}. | řetězec |
dnsPrefix | Po vytvoření spravovaného clusteru ho nelze aktualizovat. | řetězec |
enablePodSecurityPolicy | (VYŘAZOVÁNÍ) Jestli se mají povolit zásady zabezpečení podů Kubernetes (Preview). Tato funkce je nastavená k odebrání 15. října 2020. Další informace najdete v aka.ms/aks/azpodpolicy. | bool |
enableRBAC | Jestli povolit Kubernetes Role-Based Access Control. | bool |
fqdnSubdomain | Po vytvoření spravovaného clusteru ho nelze aktualizovat. | řetězec |
httpProxyConfig | Konfigurace pro zřízení clusteru s proxy servery HTTP | ManagedClusterHttpProxyConfig |
identityProfile | Identity přidružené ke clusteru. | ManagedClusterPropertiesIdentityProfile |
verze kubernetesVersion | Při upgradu podporovaného clusteru AKS není možné přeskočit podverze Kubernetes. Všechny upgrady se musí provádět postupně podle čísla hlavní verze. Jsou například povoleny upgrady mezi verzemi 1.14.x –> 1.15.x nebo 1.15.x –> 1.16.x, ale verze 1.14.x –> 1.16.x nejsou povoleny. Další podrobnosti najdete v tématu Upgrade clusteru AKS . | řetězec |
linuxProfile | Profil pro virtuální počítače s Linuxem ve spravovaném clusteru. | ContainerServiceLinuxProfile |
profil sítě | Profil konfigurace sítě. | ContainerServiceNetworkProfile |
nodeResourceGroup | Název skupiny prostředků obsahující uzly fondu agentů. | řetězec |
podIdentityProfile | Další podrobnosti o integraci identity podů AAD najdete v tématu Použití identity podů AAD . | ManagedClusterPodIdentityProfile |
zdroje privátního propojení | Prostředky privátního propojení přidružené ke clusteru. | PrivateLinkResource[] |
publicNetworkAccess | Povolení nebo zamítnutí přístupu z veřejné sítě pro AKS | Zakázáno Povoleno |
profil zabezpečení | Profil zabezpečení pro spravovaný cluster. | ManagedClusterSecurityProfile |
servicePrincipalProfile | Informace o identitě instančního objektu pro cluster, který se má použít k manipulaci s rozhraními API Azure. | ManagedClusterServicePrincipalProfile |
windowsProfile | Profil pro virtuální počítače s Windows ve spravovaném clusteru. | ManagedClusterWindowsProfile |
ManagedClusterAADProfile
Název | Description | Hodnota |
---|---|---|
adminGroupObjectIDs | Seznam ID objektů skupiny AAD, která budou mít roli správce clusteru. | string[] |
clientAppID | ID klientské aplikace AAD. | řetězec |
povoleníAzureRBAC | Jestli se má povolit Azure RBAC pro autorizaci Kubernetes. | bool |
Spravované | Jestli se má povolit spravovaná AAD. | bool |
serverAppID | ID aplikace AAD serveru. | řetězec |
serverAppSecret | Tajný kód aplikace AAD serveru. | řetězec |
ID tenanta | ID tenanta AAD, které se má použít k ověřování. Pokud není zadaný, použije tenanta předplatného nasazení. | řetězec |
ManagedClusterPropertiesAddonProfiles
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | ManagedClusterAddonProfile |
ManagedClusterAddonProfile
Název | Description | Hodnota |
---|---|---|
config | Páry klíč-hodnota pro konfiguraci doplňku | ManagedClusterAddonProfileConfig |
enabled | Určuje, jestli je doplněk povolený, nebo ne. | bool (povinné) |
ManagedClusterAddonProfileConfig
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
ManagedClusterAgentPoolProfile
Název | Description | Hodnota |
---|---|---|
dostupnostZóny | Seznam zón dostupnosti, které se mají použít pro uzly. To lze zadat pouze v případě, že vlastnost AgentPoolType je VirtualMachineScaleSets. | string[] |
count | Počet agentů (virtuálních počítačů) pro hostování kontejnerů Dockeru Povolené hodnoty musí být v rozsahu od 0 do 1 000 (včetně) pro fondy uživatelů a v rozsahu od 1 do 1000 (včetně) pro systémové fondy. Výchozí hodnota je 1. | int |
creationData | CreationData, která se použije k určení ID zdrojového snímku, pokud se fond uzlů vytvoří nebo upgraduje pomocí snímku. | CreationData |
enableAutoScaling | Jestli se má povolit automatické škálování | bool |
enableEncryptionAtHost | To se podporuje pouze u určitých velikostí virtuálních počítačů a v určitých oblastech Azure. Další informace najdete tady: /azure/aks/enable-host-encryption. | bool |
enableFIPS | Další podrobnosti najdete v tématu Přidání fondu uzlů s podporou FIPS . | bool |
enableNodePublicIP | Některé scénáře můžou vyžadovat, aby uzly ve fondu uzlů dostávaly vlastní vyhrazené veřejné IP adresy. Běžným scénářem jsou herní úlohy, kdy konzola potřebuje přímé připojení ke cloudovému virtuálnímu počítači, aby se minimalizovaly segmenty směrování. Další informace najdete v tématu přiřazení veřejné IP adresy na uzel. Výchozí hodnotou je hodnota false. | bool |
enableUltraSSD | Jestli se má povolit UltraSSD | bool |
gpuInstanceProfile | GPUInstanceProfile, který se použije k určení profilu instance GPU MIG pro podporovanou skladovou položku virtuálního počítače GPU. | 'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g' |
kubeletConfig | Konfigurace Kubeletu na uzlech fondu agentů. | KubeletConfig |
kubeletDiskType | Určuje umístění svazků emptyDir, kořenového adresáře dat modulu runtime kontejneru a dočasného úložiště Kubelet. | 'OS' "Dočasné" |
linuxOSConfig | Konfigurace operačního systému uzlů agenta Linuxu | LinuxOSConfig |
maxCount | Maximální počet uzlů pro automatické škálování | int |
maxPods | Maximální počet podů, které lze spustit na uzlu. | int |
minCount | Minimální počet uzlů pro automatické škálování | int |
režim | Cluster musí mít vždy alespoň jeden systémový fond agentů. Další informace o omezeních fondu agentů a osvědčených postupech najdete tady: /azure/aks/use-system-pools. | 'Systém' 'Uživatel' |
name | Názvy fondů agentů pro Windows musí mít nejvýše 6 znaků. | string (povinné) Omezení: Pattern = ^[a-z][a-z0-9]{0,11}$ |
nodeLabels | Popisky uzlů, které se mají zachovat ve všech uzlech ve fondu agentů. | ManagedClusterAgentPoolProfilePropertiesNodeLabels |
nodePublicIPPrefixID | Toto je ve formátu: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} | řetězec |
nodeTaints | Tainty přidané do nových uzlů během vytváření a škálování fondu uzlů. Například key=value:NoSchedule. | string[] |
orchestratorVersion | Osvědčeným postupem je upgradovat všechny fondy uzlů v clusteru AKS na stejnou verzi Kubernetes. Verze fondu uzlů musí mít stejnou hlavní verzi jako řídicí rovina. Podverze fondu uzlů musí být ve dvou podverzi verze řídicí roviny. Verze fondu uzlů nemůže být větší než verze řídicí roviny. Další informace najdete v tématu Upgrade fondu uzlů. | řetězec |
osDiskSizeGB | Velikost disku s operačním systémem v GB, která se použije k určení velikosti disku pro každý počítač ve fondu hlavního serveru nebo agenta. Pokud zadáte hodnotu 0, použije se výchozí velikost osDisk podle zadané velikosti vmSize. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 2048 |
osDiskType | Výchozí hodnota je dočasný, pokud virtuální počítač podporuje a má větší disk mezipaměti než požadovaný OSDiskSizeGB. V opačném případě je výchozí hodnota Spravovaná. Po vytvoření se nemusí změnit. Další informace najdete v tématu Dočasný operační systém. | 'Efmerální' 'Spravované' |
osSKU | Určuje skladovou položku operačního systému. Tato hodnota nesmí být zadána, pokud je OSType Windows. | 'CBLMariner' 'Ubuntu' |
osType | Typ operačního systému. Výchozí hodnota je Linux. | 'Linux' 'Windows' |
podSubnetID | Pokud ji vynecháte, ip adresy podů se staticky přiřazují k podsíti uzlu (další podrobnosti najdete v tématu vnetSubnetID). Toto je formát: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} | řetězec |
powerState | Při prvním vytvoření fondu agentů je zpočátku spuštěný. Fond agentů můžete zastavit nastavením tohoto pole na Zastaveno. Zastavený fond agentů zastaví všechny své virtuální počítače a nenačítají se mu poplatky za fakturaci. Fond agentů se dá zastavit jenom v případě, že je spuštěný a zřizování je ve stavu Úspěšné. | PowerState |
proximityPlacementGroupID | ID skupiny umístění bezkontaktní komunikace. | řetězec |
scaleDownMode | To také ovlivňuje chování automatického škálování clusteru. Pokud není zadaný, ve výchozím nastavení se použije možnost Odstranit. | "Uvolnit" Odstranit |
scaleSetEvictionPolicy | Tuto hodnotu nelze zadat, pokud není parametr scaleSetPriority "Spot". Pokud není zadaný, výchozí hodnota je Odstranit. | "Uvolnit" Odstranit |
scaleSetPriority | Priorita škálovací sady virtuálních počítačů Pokud není zadáno, výchozí hodnota je "Normální". | 'Normální' "Spot" |
spotMaxPrice | Možné hodnoty jsou jakákoli desetinná hodnota větší než nula nebo -1, což označuje ochotu zaplatit jakoukoli cenu na vyžádání. Další podrobnosti o spotových cenách najdete v tématu Ceny spotových virtuálních počítačů: Pokud chcete zadat desetinnou hodnotu, použijte funkci json(). | int nebo json decimal |
tags | Značky, které se mají zachovat ve škálovací sadě virtuálních počítačů fondu agentů. | object |
typ | Typ fondu agentů. | 'AvailabilitySet' VirtualMachineScaleSets |
upgradeSettings | Nastavení pro upgrade fondu agentů | Nastavení AgentPoolUpgradeSettings |
vmSize | Dostupnost velikosti virtuálního počítače se liší podle oblasti. Pokud uzel obsahuje nedostatečné výpočetní prostředky (paměť, procesor atd.), pody se nemusí správně spustit. Další podrobnosti o omezených velikostech virtuálních počítačů najdete tady: /azure/aks/quotas-skus-regions. | řetězec |
vnetSubnetID | Pokud tato hodnota není zadána, vygeneruje se a použije virtuální síť a podsíť. Pokud není zadané žádné podSubnetID, platí to pro uzly a pody, jinak se to vztahuje jenom na uzly. Toto je formát: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} | řetězec |
úlohaRuntime | Určuje typ úlohy, která může uzel spustit. | 'OCIContainer' WasmWasi |
CreationData
Název | Description | Hodnota |
---|---|---|
sourceResourceId | Toto je ID ARM zdrojového objektu, které se má použít k vytvoření cílového objektu. | řetězec |
KubeletConfig
Název | Description | Hodnota |
---|---|---|
allowedUnsafeSysctls | Seznam povolených nebezpečných sysctl nebo nebezpečných vzorů sysctl (končící na * ). |
string[] |
containerLogMaxFiles | Maximální počet souborů protokolu kontejneru, které se můžou vyskytovat pro kontejner. Číslo musí být ≥ 2. | int Omezení: Minimální hodnota = 2 |
containerLogMaxSizeMB | Maximální velikost souboru protokolu kontejneru (např. 10Mi) před otočením. | int |
cpuCfsQuota | Výchozí hodnota je true. | bool |
cpuCfsQuotaPeriod | Výchozí hodnota je 100ms. Platné hodnoty jsou posloupnost desetinných čísel s volitelným zlomkem a příponou jednotky. Příklad: 300ms, 2h45m. Podporované jednotky jsou ns, us, ms, s, m a h. | řetězec |
cpuManagerPolicy | Výchozí hodnota je žádná. Další informace najdete v tématu Zásady správy procesoru Kubernetes . Povolené hodnoty jsou "none" a "static". | řetězec |
failSwapOn | Pokud je nastavená hodnota true, kubelet se nespustí, pokud je na uzlu povolené prohození. | bool |
imageGcHighThreshold | Pokud chcete zakázat uvolňování paměti image, nastavte na 100. Výchozí hodnota je 85 % | int |
imageGcLowThreshold | Tuto hodnotu nelze nastavit na vyšší hodnotu než imageGcHighThreshold. Výchozí hodnota je 80 %. | int |
podMaxPids | Maximální počet procesů na pod. | int |
topologyManagerPolicy | Další informace najdete v tématu Správce topologie Kubernetes. Výchozí hodnota je žádná. Povolené hodnoty jsou none, best-effort, restricted a single-numa-node. | řetězec |
LinuxOSConfig
Název | Description | Hodnota |
---|---|---|
swapFileSizeMB | Velikost odkládacího souboru v MB, který se vytvoří na každém uzlu. | int |
sysctls | Nastavení sysctl pro uzly agenta Linuxu. | SysctlConfig |
transparentHugePageDefrag | Platné hodnoty jsou "always", "defer", "defer+madvise", "madvise" a "nikdy". Výchozí hodnota je madvise. Další informace najdete v tématu Transparent Hugepages. | řetězec |
transparentHugePageEnabled | Platné hodnoty jsou "always", "madvise" a "nikdy". Výchozí hodnota je vždy. Další informace najdete v tématu Transparent Hugepages. | řetězec |
SysctlConfig
Název | Description | Hodnota |
---|---|---|
fsAioMaxNr | Nastavení sysctl fs.aio-max-nr. | int |
fsFileMax | Nastavení sysctl fs.file-max. | int |
fsInotifyMaxUserWatches | Nastavení sysctl fs.inotify.max_user_watch. | int |
fsNrOpen | fs.nr_open nastavení Sysctl. | int |
kernelThreadsMax | Sysctl setting kernel.threads-max. | int |
netCoreNetdevMaxBacklog | net.core.netdev_max_backlog nastavení sysctl. | int |
netCoreOptmemMax | net.core.optmem_max nastavení sysctl. | int |
netCoreRmemDefault | net.core.rmem_default nastavení Sysctl. | int |
netCoreRmemMax | Net.core.rmem_max nastavení sysctl. | int |
netCoreSomaxconn | Sysctl setting net.core.somaxconn. | int |
netCoreWmemDefault | net.core.wmem_default nastavení sysctl. | int |
netCoreWmemMax | net.core.wmem_max nastavení sysctl. | int |
netIpv4IpLocalPortRange | net.ipv4.ip_local_port_range nastavení sysctl. | řetězec |
netIpv4NeighDefaultGcThresh1 | Net.ipv4.neigh.default.gc_thresh1 nastavení sysctl. | int |
netIpv4NeighDefaultGcThresh2 | net.ipv4.neigh.default.gc_thresh2 nastavení sysctl. | int |
netIpv4NeighDefaultGcThresh3 | net.ipv4.neigh.default.gc_thresh3 nastavení sysctl. | int |
netIpv4TcpFinTimeout | net.ipv4.tcp_fin_timeout nastavení sysctl. | int |
netIpv4TcpkeepaliveIntvl | net.ipv4.tcp_keepalive_intvl nastavení sysctl. | int |
netIpv4TcpKeepaliveProbes | net.ipv4.tcp_keepalive_probes nastavení sysctl. | int |
netIpv4TcpKeepaliveTime | net.ipv4.tcp_keepalive_time nastavení sysctl. | int |
netIpv4TcpMaxSynBacklog | net.ipv4.tcp_max_syn_backlog nastavení sysctl. | int |
netIpv4TcpMaxTwBuckets | net.ipv4.tcp_max_tw_buckets nastavení Sysctl. | int |
netIpv4TcpTwReuse | Nastavení sysctl net.ipv4.tcp_tw_reuse. | bool |
netNetfilterNfConntrackBuckets | net.netfilter.nf_conntrack_buckets nastavení sysctl. | int |
netNetfilterNfConntrackMax | net.netfilter.nf_conntrack_max nastavení sysctl. | int |
vmMaxMapCount | Nastavení sysctl vm.max_map_count. | int |
vmSwappiness | Nastavení sysctl vm.swappiness. | int |
vmVfsCachePressure | vm.vfs_cache_pressure nastavení sysctl. | int |
ManagedClusterAgentPoolProfilePropertiesNodeLabels
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
PowerState
Název | Description | Hodnota |
---|---|---|
kód | Informuje o tom, jestli je cluster spuštěný nebo zastavený. | 'Spuštěno' Zastaveno |
Nastavení AgentPoolUpgradeSettings
Název | Description | Hodnota |
---|---|---|
maxSurge | Můžete ho nastavit na celé číslo (např. 5) nebo procento (např. 50 %). Pokud je zadané procento, jedná se o procento celkové velikosti fondu agentů v době upgradu. V případě procent se desetinné uzly zaokrouhlují nahoru. Pokud není zadaný, výchozí hodnota je 1. Další informace včetně osvědčených postupů najdete tady: /azure/aks/upgrade-cluster#customize-node-surge-upgrade. | řetězec |
ManagedClusterAPIServerAccessProfile
Název | Description | Hodnota |
---|---|---|
authorizedIPRanges | Rozsahy IP adres se zadává ve formátu CIDR, například 137.117.106.88/29. Tato funkce není kompatibilní s clustery, které používají veřejnou IP adresu na uzel, nebo s clustery, které používají základní Load Balancer. Další informace najdete v tématu Rozsahy IP adres autorizovaných serverem rozhraní API. | string[] |
disableRunCommand | Jestli se má zakázat příkaz spustit pro cluster, nebo ne. | bool |
enablePrivateCluster | Další podrobnosti najdete v tématu Vytvoření privátního clusteru AKS. | bool |
enablePrivateClusterPublicFQDN | Jestli chcete vytvořit další veřejný plně kvalifikovaný název domény pro privátní cluster, nebo ne. | bool |
privateDNSZone | Výchozí hodnota je Systém. Další podrobnosti najdete v tématu Konfigurace privátní zóny DNS. Povolené hodnoty jsou system a none. | řetězec |
ManagedClusterPropertiesAutoScalerProfile
Název | Description | Hodnota |
---|---|---|
balance-similar-node-groups | Platné hodnoty jsou true a false. | řetězec |
Expander | Pokud není zadaný, výchozí hodnota je náhodná. Další informace najdete v tématu expandery . | "co nejméně odpadu" Most-pods 'priorita' 'random' |
max-empty-bulk-delete | Výchozí hodnota je 10. | řetězec |
max-graceful-termination-sec | Výchozí hodnota je 600. | řetězec |
max-node-provision-time | Výchozí hodnota je 15 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
max-total-unready-percentage | Výchozí hodnota je 45. Maximum je 100 a minimum je 0. | řetězec |
Zpoždění vertikálního navýšení kapacity nového podu | V případě scénářů, jako je shlukové nebo dávkové škálování, kdy nechcete, aby certifikační autorita jednala předtím, než plánovač Kubernetes naplánuje všechny pody, můžete certifikační autoritě říct, aby neplánované pody před určitým věkem ignorovala. Výchozí hodnota je 0s. Hodnoty musí být celé číslo následované jednotkou ("s" pro sekundy, "m" pro minuty, "h" pro hodiny atd.). | řetězec |
ok-total-unready-count | Musí se jednat o celé číslo. Výchozí hodnota je 3. | řetězec |
scale-down-delay-after-add | Výchozí hodnota je 10m. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
scale-down-delay-after-delete | Výchozí je interval kontroly. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
vertikální snížení kapacity zpoždění po selhání | Výchozí hodnota je 3 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
nepotřebný čas vertikálního snížení kapacity | Výchozí hodnota je 10m. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
vertikální snížení kapacity pro dobu čtení | Výchozí hodnota je 20 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
mezní hodnota využití vertikálního snížení kapacity | Výchozí hodnota je 0,5. | řetězec |
interval kontroly | Výchozí hodnota je 10. Hodnoty musí být celé číslo v sekundách. | řetězec |
skip-nodes-with-local-storage | Výchozí hodnota je true. | řetězec |
skip-nodes-with-system-pods | Výchozí hodnota je true. | řetězec |
ManagedClusterAutoUpgradeProfile
Název | Description | Hodnota |
---|---|---|
upgradeChannel | Další informace najdete v tématu Nastavení kanálu automatického upgradu clusteru AKS. | Node-image 'none' 'patch' 'rychlý' "stabilní" |
ManagedClusterHttpProxyConfig
Název | Description | Hodnota |
---|---|---|
httpProxy | Koncový bod proxy serveru HTTP, který se má použít. | řetězec |
httpsProxy | Koncový bod proxy serveru HTTPS, který se má použít. | řetězec |
noProxy | Koncové body, které by neměly procházet proxy serverem. | string[] |
trustedCa | Alternativní certifikát certifikační autority pro připojení k proxy serverům | řetězec |
ManagedClusterPropertiesIdentityProfile
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | UserAssignedIdentity |
UserAssignedIdentity
Název | Description | Hodnota |
---|---|---|
clientId | ID klienta identity přiřazené uživatelem. | řetězec |
objectId | ID objektu identity přiřazené uživatelem. | řetězec |
resourceId | ID prostředku identity přiřazené uživatelem. | řetězec |
ContainerServiceLinuxProfile
Název | Description | Hodnota |
---|---|---|
adminUsername | Uživatelské jméno správce, které se má použít pro virtuální počítače s Linuxem. | string (povinné) Omezení: Pattern = ^[A-Za-z][-A-Za-z0-9_]*$ |
Ssh | Konfigurace SSH pro virtuální počítače s Linuxem spuštěné v Azure | ContainerServiceSshConfiguration (povinné) |
ContainerServiceSshConfiguration
Název | Description | Hodnota |
---|---|---|
publicKeys | Seznam veřejných klíčů SSH používaných k ověřování na virtuálních počítačích s Linuxem Může být zadán maximálně 1 klíč. | ContainerServiceSshPublicKey[] (povinné) |
ContainerServiceSshPublicKey
Název | Description | Hodnota |
---|---|---|
Keydata | Veřejný klíč certifikátu, který se používá k ověřování s virtuálními počítači prostřednictvím SSH. Certifikát musí být ve formátu PEM se záhlavími nebo bez nich. | string (povinné) |
ContainerServiceNetworkProfile
Název | Description | Hodnota |
---|---|---|
dnsServiceIP | IP adresa přiřazená ke službě DNS Kubernetes. Musí být v rozsahu adres služby Kubernetes zadaném v serviceCidr. | řetězec Omezení: Pattern = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ |
dockerBridgeCidr | Rozsah IP adres zápisu CIDR přiřazený síti mostu Dockeru. Nesmí se překrývat s žádnými rozsahy IP adres podsítě ani s rozsahem adres služby Kubernetes. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
rodiny ip adres | Rodiny IP adres se používají k určení clusterů s jedním nebo duálním zásobníkem. Pro jeden zásobník je očekávaná hodnota IPv4. U duálního zásobníku jsou očekávané hodnoty IPv4 a IPv6. | Pole řetězců obsahující některou z těchto možností: 'IPv4' 'IPv6' |
loadBalancerProfile | Profil nástroje pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfile |
loadBalancerSku | Výchozí hodnota je standard. Další informace o rozdílech mezi skladovými jednotkami nástroje pro vyrovnávání zatížení najdete v tématu Azure Load Balancer SKU. | 'basic' 'standard' |
natGatewayProfile | Profil služby NAT Gateway clusteru | ManagedClusterNATGatewayProfile |
networkMode | Tuto možnost nelze zadat, pokud je networkPlugin cokoli jiného než azure. | 'most' "transparentní" |
networkPlugin | Modul plug-in sítě používaný k vytvoření sítě Kubernetes | 'azure' kubenet |
zásady sítě | Zásady sítě použité k vytvoření sítě Kubernetes. | 'azure' 'calico' |
typ odchozího spojení | Tuto možnost je možné nastavit pouze při vytváření clusteru a později ji nelze změnit. Další informace najdete v tématu typ odchozího přenosu dat. | LoadBalancer ManagedNATGateway userAssignedNATGateway UserDefinedRouting |
podCidr | Rozsah IP adres notace CIDR, ze kterého se při použití kubenetu přiřazují IP adresy podů. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
podCidrs | U sítí s jednou sadou protokolů se očekává jeden protokol CIDR protokolu IPv4. U sítí se dvěma sadami protokolů CIDR, jeden pro každou řadu IP adres (IPv4/IPv6), se očekávají. | string[] |
serviceCidr | Rozsah IP adres notace CIDR, ze kterého se přiřazují IP adresy clusteru služeb. Nesmí se překrývat s žádnými rozsahy IP adres podsítě. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
serviceCidrs | U sítí s jednou sadou protokolů se očekává jeden protokol CIDR protokolu IPv4. U sítí se dvěma sadami protokolů CIDR, jeden pro každou řadu IP adres (IPv4/IPv6), se očekávají. Nesmí se překrývat s žádnými rozsahy IP adres podsítě. | string[] |
ManagedClusterLoadBalancerProfile
Název | Description | Hodnota |
---|---|---|
allocatedOutboundPorts | Požadovaný počet přidělených portů SNAT na virtuální počítač Povolené hodnoty jsou v rozsahu od 0 do 64 000 (včetně). Výchozí hodnota je 0, což vede k tomu, že Azure dynamicky přiděluje porty. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 64000 |
effectiveOutboundIPs | Efektivní odchozí IP prostředky nástroje pro vyrovnávání zatížení clusteru. | Odkaz prostředku[] |
enableMultipleStandardLoadBalancers | Povolte více standardních nástrojů pro vyrovnávání zatížení na cluster AKS nebo ne. | bool |
idleTimeoutInMinutes | Časový limit nečinnosti požadovaného odchozího toku v minutách Povolené hodnoty jsou v rozsahu od 4 do 120 (včetně). Výchozí hodnota je 30 minut. | int Omezení: Minimální hodnota = 4 Maximální hodnota = 120 |
managedOutboundIPs | Požadované spravované odchozí IP adresy pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileManagedOutboundIPs |
outboundIPPrefixes | Požadované prostředky předpony odchozí IP adresy pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileOutboundIPPrefixes |
odchozí IP adresy | Požadované prostředky odchozích IP adres pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileOutboundIPs |
Odkaz prostředku
Název | Description | Hodnota |
---|---|---|
id | Plně kvalifikované ID prostředku Azure. | řetězec |
ManagedClusterLoadBalancerProfileManagedOutboundIPs
Název | Description | Hodnota |
---|---|---|
count | Požadovaný počet odchozích IP adres IPv4 vytvořených nebo spravovaných Azure pro nástroj pro vyrovnávání zatížení clusteru Povolené hodnoty musí být v rozsahu od 1 do 100 (včetně). Výchozí hodnota je 1. | int Omezení: Minimální hodnota = 1 Maximální hodnota = 100 |
countIPv6 | Požadovaný počet odchozích IP adres IPv6 vytvořených nebo spravovaných Azure pro nástroj pro vyrovnávání zatížení clusteru Povolené hodnoty musí být v rozsahu od 1 do 100 (včetně). Výchozí hodnota je 0 pro jeden zásobník a 1 pro duální zásobník. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 100 |
ManagedClusterLoadBalancerProfileOutboundIPPrefixes
Název | Description | Hodnota |
---|---|---|
publicIPPrefixes | Seznam prostředků předpony veřejné IP adresy. | Odkaz prostředku[] |
ManagedClusterLoadBalancerProfileOutboundIPs
Název | Description | Hodnota |
---|---|---|
publicIPs | Seznam prostředků veřejné IP adresy. | Odkaz prostředku[] |
ManagedClusterNATGatewayProfile
Název | Description | Hodnota |
---|---|---|
effectiveOutboundIPs | Efektivní odchozí IP prostředky služby NAT Gateway clusteru. | Odkaz prostředku[] |
idleTimeoutInMinutes | Časový limit nečinnosti požadovaného odchozího toku v minutách Povolené hodnoty jsou v rozsahu od 4 do 120 (včetně). Výchozí hodnota je 4 minuty. | int Omezení: Minimální hodnota = 4 Maximální hodnota = 120 |
managedOutboundIPProfile | Profil spravovaných prostředků odchozích IP adres služby NAT Gateway clusteru. | ManagedClusterManagedOutboundIPProfile |
ManagedClusterManagedOutboundIPProfile
Název | Description | Hodnota |
---|---|---|
count | Požadovaný počet odchozích IP adres vytvořených nebo spravovaných v Azure Povolené hodnoty musí být v rozsahu od 1 do 16 (včetně). Výchozí hodnota je 1. | int Omezení: Minimální hodnota = 1 Maximální hodnota = 16 |
ManagedClusterPodIdentityProfile
Název | Description | Hodnota |
---|---|---|
allowNetworkPluginKubenet | Spuštění v Kubenetu je ve výchozím nastavení zakázané kvůli povaze identity podů AAD související se zabezpečením a rizikům falšování IP adres. Další informace najdete v tématu Použití síťového modulu plug-in Kubenet s identitou podu AAD . | bool |
enabled | Určuje, jestli je doplněk identity podu povolený. | bool |
userAssignedIdentity | Identity podů, které se mají použít v clusteru. | ManagedClusterPodIdentity[] |
userAssignedIdentityExceptions | Výjimky identity podu, které se mají povolit. | ManagedClusterPodIdentityException[] |
ManagedClusterPodIdentity
Název | Description | Hodnota |
---|---|---|
bindingSelector | Selektor vazby, který se má použít pro prostředek AzureIdentityBinding. | řetězec |
identity | Podrobnosti o identitě přiřazené uživatelem | UserAssignedIdentity (povinné) |
name | Název identity podu. | string (povinné) |
namespace | Obor názvů identity podu. | string (povinné) |
ManagedClusterPodIdentityException
Název | Description | Hodnota |
---|---|---|
name | Název výjimky identity podu. | string (povinné) |
namespace | Obor názvů výjimky identity podu. | string (povinné) |
podPopisky | Popisky podů, které se mají shodovat. | ManagedClusterPodIdentityExceptionPodLabels (povinné) |
ManagedClusterPodIdentityExceptionPodLabels
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
PrivateLinkResource
Název | Description | Hodnota |
---|---|---|
groupId | ID skupiny prostředku. | řetězec |
id | ID prostředku privátního propojení. | řetězec |
name | Název prostředku privátního propojení. | řetězec |
requiredMembers | RequiredMembers prostředku | string[] |
typ | Typ prostředku. | řetězec |
ManagedClusterSecurityProfile
Název | Description | Hodnota |
---|---|---|
azureDefender | Nastavení Azure Defenderu pro profil zabezpečení | ManagedClusterSecurityProfileAzureDefender |
ManagedClusterSecurityProfileAzureDefender
Název | Description | Hodnota |
---|---|---|
enabled | Jestli se má povolit Azure Defender | bool |
logAnalyticsWorkspaceResourceId | ID prostředku pracovního prostoru služby Log Analytics, který se má přidružit k Azure Defenderu. Pokud je povolený Azure Defender, je toto pole povinné a musí se jednat o platné ID prostředku pracovního prostoru. Pokud je Azure Defender zakázaný, nemělo by toto pole existovat. | řetězec |
ManagedClusterServicePrincipalProfile
Název | Description | Hodnota |
---|---|---|
clientId | ID instančního objektu. | string (povinné) |
Tajný kód | Tajné heslo přidružené k instančnímu objektu v prostém textu. | řetězec |
ManagedClusterWindowsProfile
Název | Description | Hodnota |
---|---|---|
adminPassword | Určuje heslo účtu správce. Minimální délka: 8 znaků Maximální délka: 123 znaků Požadavky na složitost: Je potřeba splnit 3 ze 4 níže uvedených podmínek. Obsahuje menší znaky. Obsahuje velké znaky. Má číslici Má speciální znak (shoda regulárního výrazu [\W_]) Zakázané hodnoty: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" |
řetězec |
adminUsername | Určuje název účtu správce. Omezení: Nemůže končit na "." Zakázané hodnoty: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimální délka: 1 znak Maximální délka: 20 znaků |
string (povinné) |
enableCSIProxy | Další podrobnosti o proxy serveru CSI najdete v úložišti proxy CSI na GitHubu. | bool |
gmsaProfile | Profil Windows gMSA ve spravovaném clusteru. | WindowsGmsaProfile |
typ licence | Typ licence, který se má použít pro virtuální počítače s Windows. Další podrobnosti najdete v tématu Zvýhodněné hybridní využití Azure . | 'Žádný' "Windows_Server" |
WindowsGmsaProfile
Název | Description | Hodnota |
---|---|---|
dnsServer | Určuje server DNS pro Windows gMSA. Pokud jste nakonfigurovali server DNS ve virtuální síti, která se používá k vytvoření spravovaného clusteru, nastavte ho na prázdnou hodnotu. |
řetězec |
enabled | Určuje, jestli se má ve spravovaném clusteru povolit gMSA systému Windows. | bool |
rootDomainName | Určuje název kořenové domény pro Windows gMSA. Pokud jste nakonfigurovali server DNS ve virtuální síti, která se používá k vytvoření spravovaného clusteru, nastavte ho na prázdnou hodnotu. |
řetězec |
ManagedClusterSKU
Název | Description | Hodnota |
---|---|---|
name | Název skladové položky spravovaného clusteru. | 'Základní' |
tier | Pokud není zadaný, výchozí hodnota je Free. Další podrobnosti najdete v tématu Smlouva SLA o době provozu . | "Zdarma" "Zaplaceno" |
Šablony pro rychlý start
Následující šablony rychlého startu nasadí tento typ prostředku.
Template (Šablona) | Description |
---|---|
CI/CD pomocí Jenkinse ve službě Azure Container Service (AKS) |
Kontejnery usnadňují průběžné sestavování a nasazování aplikací. Orchestrací nasazení těchto kontejnerů pomocí Kubernetes ve službě Azure Container Service můžete dosáhnout replikovatelných a spravovatelných clusterů kontejnerů. Nastavením průběžného sestavování pro vytváření imagí kontejnerů a orchestrace můžete zvýšit rychlost a spolehlivost nasazení. |
min.io Azure Gateway |
Plně privátní min.io nasazení služby Azure Gateway za účelem zajištění rozhraní API úložiště kompatibilního s S3 s využitím úložiště objektů blob |
Cluster AKS se službou NAT Gateway a Application Gateway |
Tato ukázka ukazuje, jak nasadit cluster AKS se službou NAT Gateway pro odchozí připojení a Application Gateway pro příchozí připojení. |
Create privátního clusteru AKS |
Tato ukázka ukazuje, jak vytvořit privátní cluster AKS ve virtuální síti spolu s virtuálním počítačem jumpbox. |
Create privátního clusteru AKS s veřejnou zónou DNS |
Tato ukázka ukazuje, jak nasadit privátní cluster AKS s veřejnou zónou DNS. |
Nasazení spravovaného clusteru Kubernetes (AKS) |
Tato šablona ARM ukazuje nasazení instance AKS s pokročilými síťovými funkcemi do existující virtuální sítě. Kromě toho se zvolenému instančnímu objektu přiřadí role Přispěvatel sítě vůči podsíti, která obsahuje cluster AKS. |
Nasazení spravovaného clusteru Kubernetes pomocí AAD (AKS) |
Tato šablona ARM ukazuje nasazení instance AKS s pokročilými síťovými funkcemi do existující virtuální sítě a Azure AD Celé číslo. Kromě toho se zvolenému instančnímu objektu přiřadí role Přispěvatel sítě vůči podsíti, která obsahuje cluster AKS. |
Nasazení clusteru AKS pro Azure ML |
Tato šablona umožňuje nasadit cluster AKS kompatibilní se standardem entreprise, který je možné připojit k Azure ML. |
Azure Container Service (AKS) |
Nasazení spravovaného clusteru pomocí služby Azure Container Service (AKS) |
Azure Container Service (AKS) |
Nasazení spravovaného clusteru se službou Azure Container Service (AKS) s využitím hostitelů kontejnerů Azure Linux |
Azure Container Service (AKS) s Helmem |
Nasazení spravovaného clusteru pomocí služby Azure Container Service (AKS) s Helmem |
Azure Kubernetes Service (AKS) |
Nasadí spravovaný cluster Kubernetes prostřednictvím Azure Kubernetes Service (AKS). |
Cluster AKS s kontrolerem příchozího přenosu dat Application Gateway |
Tato ukázka ukazuje, jak nasadit cluster AKS s Application Gateway, kontrolerem příchozího přenosu dat Application Gateway, Azure Container Registry, Log Analytics a Key Vault |
Definice prostředku šablony ARM
Typ prostředku managedClusters je možné nasadit s operacemi, které cílí na:
- Skupiny prostředků – viz příkazy nasazení skupiny prostředků.
Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.
Poznámky
Informace o dostupných doplňcích najdete v tématu Doplňky, rozšíření a další integrace s Azure Kubernetes Service.
Formát prostředku
Pokud chcete vytvořit prostředek Microsoft.ContainerService/managedClusters, přidejte do šablony následující kód JSON.
{
"type": "Microsoft.ContainerService/managedClusters",
"apiVersion": "2021-10-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"sku": {
"name": "Basic",
"tier": "string"
},
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"aadProfile": {
"adminGroupObjectIDs": [ "string" ],
"clientAppID": "string",
"enableAzureRBAC": "bool",
"managed": "bool",
"serverAppID": "string",
"serverAppSecret": "string",
"tenantID": "string"
},
"addonProfiles": {
"{customized property}": {
"config": {
"{customized property}": "string"
},
"enabled": "bool"
}
},
"agentPoolProfiles": [
{
"availabilityZones": [ "string" ],
"count": "int",
"creationData": {
"sourceResourceId": "string"
},
"enableAutoScaling": "bool",
"enableEncryptionAtHost": "bool",
"enableFIPS": "bool",
"enableNodePublicIP": "bool",
"enableUltraSSD": "bool",
"gpuInstanceProfile": "string",
"kubeletConfig": {
"allowedUnsafeSysctls": [ "string" ],
"containerLogMaxFiles": "int",
"containerLogMaxSizeMB": "int",
"cpuCfsQuota": "bool",
"cpuCfsQuotaPeriod": "string",
"cpuManagerPolicy": "string",
"failSwapOn": "bool",
"imageGcHighThreshold": "int",
"imageGcLowThreshold": "int",
"podMaxPids": "int",
"topologyManagerPolicy": "string"
},
"kubeletDiskType": "string",
"linuxOSConfig": {
"swapFileSizeMB": "int",
"sysctls": {
"fsAioMaxNr": "int",
"fsFileMax": "int",
"fsInotifyMaxUserWatches": "int",
"fsNrOpen": "int",
"kernelThreadsMax": "int",
"netCoreNetdevMaxBacklog": "int",
"netCoreOptmemMax": "int",
"netCoreRmemDefault": "int",
"netCoreRmemMax": "int",
"netCoreSomaxconn": "int",
"netCoreWmemDefault": "int",
"netCoreWmemMax": "int",
"netIpv4IpLocalPortRange": "string",
"netIpv4NeighDefaultGcThresh1": "int",
"netIpv4NeighDefaultGcThresh2": "int",
"netIpv4NeighDefaultGcThresh3": "int",
"netIpv4TcpFinTimeout": "int",
"netIpv4TcpkeepaliveIntvl": "int",
"netIpv4TcpKeepaliveProbes": "int",
"netIpv4TcpKeepaliveTime": "int",
"netIpv4TcpMaxSynBacklog": "int",
"netIpv4TcpMaxTwBuckets": "int",
"netIpv4TcpTwReuse": "bool",
"netNetfilterNfConntrackBuckets": "int",
"netNetfilterNfConntrackMax": "int",
"vmMaxMapCount": "int",
"vmSwappiness": "int",
"vmVfsCachePressure": "int"
},
"transparentHugePageDefrag": "string",
"transparentHugePageEnabled": "string"
},
"maxCount": "int",
"maxPods": "int",
"minCount": "int",
"mode": "string",
"name": "string",
"nodeLabels": {
"{customized property}": "string"
},
"nodePublicIPPrefixID": "string",
"nodeTaints": [ "string" ],
"orchestratorVersion": "string",
"osDiskSizeGB": "int",
"osDiskType": "string",
"osSKU": "string",
"osType": "string",
"podSubnetID": "string",
"powerState": {
"code": "string"
},
"proximityPlacementGroupID": "string",
"scaleDownMode": "string",
"scaleSetEvictionPolicy": "string",
"scaleSetPriority": "string",
"spotMaxPrice": "[json('decimal-as-string')]",
"tags": {},
"type": "string",
"upgradeSettings": {
"maxSurge": "string"
},
"vmSize": "string",
"vnetSubnetID": "string",
"workloadRuntime": "string"
}
],
"apiServerAccessProfile": {
"authorizedIPRanges": [ "string" ],
"disableRunCommand": "bool",
"enablePrivateCluster": "bool",
"enablePrivateClusterPublicFQDN": "bool",
"privateDNSZone": "string"
},
"autoScalerProfile": {
"balance-similar-node-groups": "string",
"expander": "string",
"max-empty-bulk-delete": "string",
"max-graceful-termination-sec": "string",
"max-node-provision-time": "string",
"max-total-unready-percentage": "string",
"new-pod-scale-up-delay": "string",
"ok-total-unready-count": "string",
"scale-down-delay-after-add": "string",
"scale-down-delay-after-delete": "string",
"scale-down-delay-after-failure": "string",
"scale-down-unneeded-time": "string",
"scale-down-unready-time": "string",
"scale-down-utilization-threshold": "string",
"scan-interval": "string",
"skip-nodes-with-local-storage": "string",
"skip-nodes-with-system-pods": "string"
},
"autoUpgradeProfile": {
"upgradeChannel": "string"
},
"disableLocalAccounts": "bool",
"diskEncryptionSetID": "string",
"dnsPrefix": "string",
"enablePodSecurityPolicy": "bool",
"enableRBAC": "bool",
"fqdnSubdomain": "string",
"httpProxyConfig": {
"httpProxy": "string",
"httpsProxy": "string",
"noProxy": [ "string" ],
"trustedCa": "string"
},
"identityProfile": {
"{customized property}": {
"clientId": "string",
"objectId": "string",
"resourceId": "string"
}
},
"kubernetesVersion": "string",
"linuxProfile": {
"adminUsername": "string",
"ssh": {
"publicKeys": [
{
"keyData": "string"
}
]
}
},
"networkProfile": {
"dnsServiceIP": "string",
"dockerBridgeCidr": "string",
"ipFamilies": [ "string" ],
"loadBalancerProfile": {
"allocatedOutboundPorts": "int",
"effectiveOutboundIPs": [
{
"id": "string"
}
],
"enableMultipleStandardLoadBalancers": "bool",
"idleTimeoutInMinutes": "int",
"managedOutboundIPs": {
"count": "int",
"countIPv6": "int"
},
"outboundIPPrefixes": {
"publicIPPrefixes": [
{
"id": "string"
}
]
},
"outboundIPs": {
"publicIPs": [
{
"id": "string"
}
]
}
},
"loadBalancerSku": "string",
"natGatewayProfile": {
"effectiveOutboundIPs": [
{
"id": "string"
}
],
"idleTimeoutInMinutes": "int",
"managedOutboundIPProfile": {
"count": "int"
}
},
"networkMode": "string",
"networkPlugin": "string",
"networkPolicy": "string",
"outboundType": "string",
"podCidr": "string",
"podCidrs": [ "string" ],
"serviceCidr": "string",
"serviceCidrs": [ "string" ]
},
"nodeResourceGroup": "string",
"podIdentityProfile": {
"allowNetworkPluginKubenet": "bool",
"enabled": "bool",
"userAssignedIdentities": [
{
"bindingSelector": "string",
"identity": {
"clientId": "string",
"objectId": "string",
"resourceId": "string"
},
"name": "string",
"namespace": "string"
}
],
"userAssignedIdentityExceptions": [
{
"name": "string",
"namespace": "string",
"podLabels": {
"{customized property}": "string"
}
}
]
},
"privateLinkResources": [
{
"groupId": "string",
"id": "string",
"name": "string",
"requiredMembers": [ "string" ],
"type": "string"
}
],
"publicNetworkAccess": "string",
"securityProfile": {
"azureDefender": {
"enabled": "bool",
"logAnalyticsWorkspaceResourceId": "string"
}
},
"servicePrincipalProfile": {
"clientId": "string",
"secret": "string"
},
"windowsProfile": {
"adminPassword": "string",
"adminUsername": "string",
"enableCSIProxy": "bool",
"gmsaProfile": {
"dnsServer": "string",
"enabled": "bool",
"rootDomainName": "string"
},
"licenseType": "string"
}
}
}
Hodnoty vlastností
managedClusters
Název | Description | Hodnota |
---|---|---|
typ | Typ prostředku | Microsoft.ContainerService/managedClusters |
apiVersion | Verze rozhraní API prostředků | '2021-10-01' |
name | Název prostředku | string (povinné) Limit počtu znaků: 1–63 Platné znaky: Alfanumerické znaky, podtržítka a spojovníky. Začátek a konec alfanumerickým znakem |
location | Umístění prostředku | string (povinné) |
tags | Značky prostředků | Slovník názvů a hodnot značek. Zobrazit značky v šablonách |
Sku | SKU spravovaného clusteru | ManagedClusterSKU |
extendedLocation | Rozšířené umístění virtuálního počítače. | ExtendedLocation |
identity | Identita spravovaného clusteru, pokud je nakonfigurovaná. | ManagedClusterIdentity |
properties | Vlastnosti spravovaného clusteru. | ManagedClusterProperties |
ExtendedLocation
Název | Description | Hodnota |
---|---|---|
name | Název rozšířeného umístění. | řetězec |
typ | Typ rozšířeného umístění. | EdgeZone |
ManagedClusterIdentity
Název | Description | Hodnota |
---|---|---|
typ | Další informace najdete v tématu použití spravovaných identit v AKS. | 'Žádný' 'SystemAssigned' UserAssigned |
userAssignedIdentity | Klíče musí být ID prostředků ARM ve formátu /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. | ManagedClusterIdentityUserAssignedIdentities |
ManagedClusterIdentityUserAssignedIdentities
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | ManagedServiceIdentityUserAssignedIdentitiesValue |
ManagedServiceIdentityUserAssignedIdentitiesValue
Tento objekt neobsahuje žádné vlastnosti, které by se nastavily během nasazování. Všechny vlastnosti jsou jen pro čtení.
ManagedClusterProperties
Název | Description | Hodnota |
---|---|---|
aadProfile | Konfigurace Azure Active Directory. | ManagedClusterAADProfile |
addonProfiles | Profil doplňku spravovaného clusteru. | ManagedClusterPropertiesAddonProfiles |
agentPoolProfiles | Vlastnosti fondu agentů. | ManagedClusterAgentPoolProfile[] |
apiServerAccessProfile | Přístupový profil pro server rozhraní API spravovaného clusteru. | ManagedClusterAPIServerAccessProfile |
autoScalerProfile | Parametry, které se mají použít u automatického škálování clusteru, pokud je povolené | ManagedClusterPropertiesAutoScalerProfile |
autoUpgradeProfile | Konfigurace automatického upgradu. | ManagedClusterAutoUpgradeProfile |
disableLocalAccounts | Pokud je nastavená hodnota true, bude pro tento cluster zakázáno získávání statických přihlašovacích údajů. Tuto možnost je možné použít pouze ve spravovaných clusterech s povolenou službou AAD. Další podrobnosti najdete v tématu zakázání místních účtů. | bool |
diskEncryptionSetID | Tento formát má: /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}. | řetězec |
dnsPrefix | Po vytvoření spravovaného clusteru ho nelze aktualizovat. | řetězec |
enablePodSecurityPolicy | (VYŘAZOVÁNÍ) Jestli se mají povolit zásady zabezpečení podů Kubernetes (Preview). Tato funkce je nastavená k odebrání 15. října 2020. Další informace najdete v aka.ms/aks/azpodpolicy. | bool |
enableRBAC | Jestli povolit Kubernetes Role-Based Access Control. | bool |
fqdnSubdomain | Po vytvoření spravovaného clusteru ho nelze aktualizovat. | řetězec |
httpProxyConfig | Konfigurace pro zřízení clusteru s proxy servery HTTP | ManagedClusterHttpProxyConfig |
identityProfile | Identity přidružené ke clusteru. | ManagedClusterPropertiesIdentityProfile |
verze kubernetesVersion | Při upgradu podporovaného clusteru AKS není možné přeskočit podverze Kubernetes. Všechny upgrady se musí provádět postupně podle čísla hlavní verze. Jsou například povoleny upgrady mezi verzemi 1.14.x –> 1.15.x nebo 1.15.x –> 1.16.x, ale verze 1.14.x –> 1.16.x nejsou povoleny. Další podrobnosti najdete v tématu Upgrade clusteru AKS . | řetězec |
linuxProfile | Profil virtuálních počítačů s Linuxem ve spravovaném clusteru. | ContainerServiceLinuxProfile |
networkProfile | Profil konfigurace sítě. | ContainerServiceNetworkProfile |
nodeResourceGroup | Název skupiny prostředků obsahující uzly fondu agentů. | řetězec |
podIdentityProfile | Další podrobnosti o integraci identity podů AAD najdete v tématu Použití identity podu AAD. | ManagedClusterPodIdentityProfile |
privateLinkResources | Prostředky služby Private Link přidružené ke clusteru. | PrivateLinkResource[] |
publicNetworkAccess | Povolení nebo odepření přístupu z veřejné sítě pro AKS | Zakázáno 'Povoleno' |
securityProfile | Profil zabezpečení spravovaného clusteru | ManagedClusterSecurityProfile |
servicePrincipalProfile | Informace o identitě instančního objektu pro cluster, který se má použít pro manipulaci s rozhraními API Azure. | ManagedClusterServicePrincipalProfile |
windowsProfile | Profil virtuálních počítačů s Windows ve spravovaném clusteru. | ManagedClusterWindowsProfile |
ManagedClusterAADProfile
Název | Description | Hodnota |
---|---|---|
adminGroupObjectID | Seznam ID objektů skupin AAD, která budou mít roli správce clusteru. | string[] |
clientAppID | ID klientské aplikace AAD. | řetězec |
enableAzureRBAC | Jestli chcete povolit Azure RBAC pro autorizaci Kubernetes. | bool |
Spravované | Jestli se má povolit spravovaná služba AAD. | bool |
serverAppID | ID aplikace AAD serveru. | řetězec |
serverAppSecret | Tajný kód aplikace AAD serveru. | řetězec |
ID tenanta | ID tenanta AAD, které se má použít k ověřování. Pokud není zadaný, použije tenanta předplatného nasazení. | řetězec |
ManagedClusterPropertiesAddonProfiles
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | ManagedClusterAddonProfile |
ManagedClusterAddonProfile
Název | Description | Hodnota |
---|---|---|
config | Páry klíč-hodnota pro konfiguraci doplňku. | ManagedClusterAddonProfileConfig |
enabled | Jestli je doplněk povolený nebo ne. | bool (povinné) |
ManagedClusterAddonProfileConfig
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
ManagedClusterAgentPoolProfile
Název | Description | Hodnota |
---|---|---|
availabilityZones | Seznam zón dostupnosti, které se mají použít pro uzly. To lze zadat pouze v případě, že vlastnost AgentPoolType je VirtualMachineScaleSets. | string[] |
count | Počet agentů (virtuálních počítačů) pro hostování kontejnerů Dockeru Povolené hodnoty musí být v rozsahu 0 až 1000 (včetně) pro fondy uživatelů a v rozsahu 1 až 1 000 (včetně) pro systémové fondy. Výchozí hodnota je 1. | int |
creationData | CreationData, která se použije k určení ID zdrojového snímku, pokud se fond uzlů vytvoří nebo upgraduje pomocí snímku. | CreationData |
enableAutoScaling | Jestli se má povolit automatické škálování | bool |
enableEncryptionAtHost | To se podporuje jenom u určitých velikostí virtuálních počítačů a v určitých oblastech Azure. Další informace najdete tady: /azure/aks/enable-host-encryption. | bool |
enableFIPS | Další podrobnosti najdete v tématu Přidání fondu uzlů s podporou FIPS . | bool |
enableNodePublicIP | Některé scénáře můžou vyžadovat, aby uzly ve fondu uzlů dostávaly vlastní vyhrazené veřejné IP adresy. Běžným scénářem jsou herní úlohy, kdy konzola potřebuje přímé připojení ke cloudovému virtuálnímu počítači, aby se minimalizovaly segmenty směrování. Další informace najdete v tématu přiřazení veřejné IP adresy na uzel. Výchozí hodnotou je hodnota false. | bool |
enableUltraSSD | Jestli se má povolit UltraSSD | bool |
gpuInstanceProfile | GPUInstanceProfile, který se použije k určení profilu instance GPU MIG pro podporovanou skladovou položku virtuálního počítače GPU. | 'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g' |
kubeletConfig | Konfigurace Kubeletu na uzlech fondu agentů. | KubeletConfig |
kubeletDiskType | Určuje umístění svazků emptyDir, kořenového adresáře dat modulu runtime kontejneru a dočasného úložiště Kubelet. | 'OS' 'Dočasný' |
linuxOSConfig | Konfigurace operačního systému uzlů agenta Linuxu | LinuxOSConfig |
maxCount | Maximální počet uzlů pro automatické škálování | int |
maxPods | Maximální počet podů, které se dají spustit na uzlu. | int |
počet minCount | Minimální počet uzlů pro automatické škálování | int |
režim | Cluster musí mít vždy alespoň jeden systémový fond agentů. Další informace o omezeních fondu agentů a osvědčených postupech najdete tady: /azure/aks/use-system-pools. | 'Systém' 'Uživatel' |
name | Názvy fondů agentů pro Windows musí mít minimálně 6 znaků. | string (povinné) Omezení: Vzor = ^[a-z][a-z0-9]{0,11}$ |
nodeLabels | Popisky uzlů, které se mají zachovat ve všech uzlech ve fondu agentů. | ManagedClusterAgentPoolProfilePropertiesNodeLabels |
nodePublicIPPrefixID | Toto je ve formátu: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} | řetězec |
kontejnery nodeTaints | Tainty přidané do nových uzlů během vytváření a škálování fondu uzlů. Například key=value:NoSchedule. | string[] |
verze orchestrátoru | Osvědčeným postupem je upgradovat všechny fondy uzlů v clusteru AKS na stejnou verzi Kubernetes. Verze fondu uzlů musí mít stejnou hlavní verzi jako řídicí rovina. Podverze fondu uzlů musí být ve dvou podverzí verze řídicí roviny. Verze fondu uzlů nemůže být vyšší než verze řídicí roviny. Další informace najdete v tématu Upgrade fondu uzlů. | řetězec |
osDiskSizeGB | Velikost disku s operačním systémem v GB, která se použije k určení velikosti disku pro každý počítač v hlavním fondu nebo ve fondu agentů. Pokud zadáte hodnotu 0, použije se výchozí velikost disku os Podle zadané velikosti vmSize. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 2048 |
typ disku os | Výchozí hodnota je efemerní, pokud to virtuální počítač podporuje a má disk mezipaměti větší než požadovaný disk OSDiskSizeGB. V opačném případě je výchozí hodnota Spravováno. Po vytvoření se nesmí změnit. Další informace najdete v tématu Dočasný operační systém. | 'Efemerní' Spravováno |
osSKU | Určuje skladovou položku operačního systému. Tato hodnota nesmí být zadána, pokud je OSType Windows. | "CBLMariner" 'Ubuntu' |
typ operačního systému | Typ operačního systému. Výchozí hodnota je Linux. | 'Linux' 'Windows' |
podSubnetID | Pokud je vynechán, IP adresy podů se staticky přiřazují k podsíti uzlu (další podrobnosti najdete v tématu vnetSubnetID). Toto je ve formátu: /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.Network/virtualNetworks/{název_virtuální_sítě}/subnets/{subnetName} | řetězec |
powerState | Fond agentů je při prvním vytvoření spuštěný. Fond agentů můžete zastavit nastavením tohoto pole na Zastaveno. Zastavený fond agentů zastaví všechny virtuální počítače a nenačítají se mu poplatky za fakturaci. Fond agentů je možné zastavit pouze v případě, že je spuštěný a zřizování je ve stavu Úspěšné. | PowerState |
proximityPlacementGroupID | ID skupiny umístění bezkontaktní komunikace. | řetězec |
scaleDownMode | To také ovlivňuje chování automatického škálování clusteru. Pokud není zadaný, použije se výchozí možnost Odstranit. | "Uvolnit" Odstranit |
scaleSetEvictionPolicy | Tuto hodnotu nelze zadat, pokud parametr scaleSetPriority není "Spot". Pokud není zadaný, výchozí hodnota je Odstranit. | "Uvolnit" Odstranit |
scaleSetPriority | Priorita škálovací sady virtuálních počítačů. Pokud není zadaný, výchozí hodnota je "Normální". | 'Normální' "Spot" |
spotMaxPrice | Možné hodnoty jsou všechny desetinné číslo větší než nula nebo -1, což označuje ochotu zaplatit jakoukoli cenu na vyžádání. Další podrobnosti o spotových cenách najdete v tématu Ceny spotových virtuálních počítačů Pokud chcete zadat desetinnou hodnotu, použijte funkci json(). | int nebo json decimal |
tags | Značky, které se mají zachovat ve škálovací sadě virtuálních počítačů fondu agentů. | object |
typ | Typ fondu agentů. | 'AvailabilitySet' VirtualMachineScaleSets |
upgradeSettings | Nastavení pro upgrade fondu agentů | Nastavení AgentPoolUpgradeSettings |
vmSize | Dostupnost velikosti virtuálního počítače se liší podle oblasti. Pokud uzel obsahuje nedostatek výpočetních prostředků (paměť, procesor atd.), nemusí pody fungovat správně. Další podrobnosti o omezených velikostech virtuálních počítačů najdete tady: /azure/aks/quotas-skus-regions. | řetězec |
vnetSubnetID | Pokud není zadaný, vygeneruje se a použije virtuální síť a podsíť. Pokud není zadané žádné ID podSubnet, platí to pro uzly a pody, jinak se to vztahuje jenom na uzly. Toto je ve formátu: /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.Network/virtualNetworks/{název_virtuální_sítě}/subnets/{subnetName} | řetězec |
úlohaRuntime | Určuje typ úlohy, která může uzel spustit. | 'OCIContainer' WasmWasi |
CreationData
Název | Description | Hodnota |
---|---|---|
sourceResourceId | Toto je ID ARM zdrojového objektu, které se má použít k vytvoření cílového objektu. | řetězec |
KubeletConfig
Název | Description | Hodnota |
---|---|---|
allowedUnsafeSysctls | Seznam povolených nebezpečných sysctl nebo nezabezpečených vzorů sysctl (končící na * ). |
string[] |
kontejnerLogMaxFiles | Maximální počet souborů protokolu kontejneru, které se můžou nacházet pro kontejner. Číslo musí být ≥ 2. | int Omezení: Minimální hodnota = 2 |
containerLogMaxSizeMB | Maximální velikost souboru protokolu kontejneru (např. 10Mi) před jeho otočením. | int |
cpuCfsQuota | Výchozí hodnota je true. | bool |
cpuCfsQuotaPeriod | Výchozí hodnota je 100ms. Platné hodnoty jsou posloupnost desetinných čísel s volitelným zlomkem a příponou jednotky. Příklad: 300ms, 2h45m. Podporované jednotky jsou ns, us, ms, s, m a h. | řetězec |
cpuManagerPolicy | Výchozí hodnota je žádná. Další informace najdete v tématu Zásady správy procesoru Kubernetes . Povolené hodnoty jsou none a static. | řetězec |
failSwapOn | Pokud je nastavená hodnota true, kubelet se nespustí, pokud je na uzlu povolené prohození. | bool |
imageGcHighThreshold | Pokud chcete zakázat uvolňování paměti image, nastavte na 100. Výchozí hodnota je 85 % | int |
imageGcLowThreshold | Tuto hodnotu nelze nastavit na vyšší hodnotu než imageGcHighThreshold. Výchozí hodnota je 80 % | int |
podMaxPids | Maximální počet procesů na pod. | int |
topologyManagerPolicy | Další informace najdete v tématu Správce topologie Kubernetes. Výchozí hodnota je žádná. Povolené hodnoty jsou none, best-effort, restricted a single-numa-node. | řetězec |
LinuxOSConfig
Název | Description | Hodnota |
---|---|---|
swapFileSizeMB | Velikost odkládacího souboru v MB, který se vytvoří na každém uzlu. | int |
sysctls | Nastavení sysctl pro uzly agenta Linuxu. | SysctlConfig |
transparentHugePageDefrag | Platné hodnoty jsou "always", "defer", "defer+madvise", "madvise" a "nikdy". Výchozí hodnota je madvise. Další informace najdete v tématu Transparent Hugepages. | řetězec |
transparentHugePageEnabled | Platné hodnoty jsou "always", "madvise" a "nikdy". Výchozí hodnota je vždy. Další informace najdete v tématu Transparent Hugepages. | řetězec |
SysctlConfig
Název | Description | Hodnota |
---|---|---|
fsAioMaxNr | Nastavení sysctl fs.aio-max-nr. | int |
fsFileMax | Nastavení sysctl fs.file-max. | int |
fsInotifyMaxUserWatches | Nastavení sysctl fs.inotify.max_user_watch. | int |
fsNrOpen | Nastavení sysctl fs.nr_open. | int |
kernelThreadsMax | Sysctl setting kernel.threads-max. | int |
netCoreNetdevMaxBacklog | Nastavení sysctl net.core.netdev_max_backlog. | int |
netCoreOptmemMax | Nastavení sysctl net.core.optmem_max. | int |
netCoreRmemDefault | Nastavení sysctl net.core.rmem_default. | int |
netCoreRmemMax | Nastavení sysctl net.core.rmem_max. | int |
netCoreSomaxconn | Sysctl setting net.core.somaxconn. | int |
netCoreWmemDefault | Nastavení sysctl net.core.wmem_default. | int |
netCoreWmemMax | Nastavení sysctl net.core.wmem_max. | int |
netIpv4IpLocalPortRange | Nastavení sysctl net.ipv4.ip_local_port_range. | řetězec |
netIpv4NeighDefaultGcThresh1 | Nastavení sysctl net.ipv4.neigh.default.gc_thresh1. | int |
netIpv4NeighDefaultGcThresh2 | Nastavení sysctl net.ipv4.neigh.default.gc_thresh2. | int |
netIpv4NeighDefaultGcThresh3 | Nastavení sysctl net.ipv4.neigh.default.gc_thresh3. | int |
netIpv4TcpFinTimeout | Nastavení sysctl net.ipv4.tcp_fin_timeout. | int |
netIpv4TcpkeepaliveIntvl | Nastavení sysctl net.ipv4.tcp_keepalive_intvl. | int |
netIpv4TcpKeepaliveProbes | Nastavení sysctl net.ipv4.tcp_keepalive_probes. | int |
netIpv4TcpKeepaliveTime | Nastavení sysctl net.ipv4.tcp_keepalive_time. | int |
netIpv4TcpMaxSynBacklog | Nastavení sysctl net.ipv4.tcp_max_syn_backlog. | int |
netIpv4TcpMaxTwBuckets | Nastavení sysctl net.ipv4.tcp_max_tw_buckets. | int |
netIpv4TcpTwReuse | Nastavení sysctl net.ipv4.tcp_tw_reuse. | bool |
netNetfilterNfConntrackBuckets | Nastavení sysctl net.netfilter.nf_conntrack_buckets. | int |
netNetfilterNfConntrackMax | Nastavení sysctl net.netfilter.nf_conntrack_max. | int |
vmMaxMapCount | Nastavení sysctl vm.max_map_count. | int |
vmSwappiness | Sysctl setting vm.swappiness. | int |
vmVfsCachePressure | Nastavení sysctl vm.vfs_cache_pressure. | int |
ManagedClusterAgentPoolProfilePropertiesNodeLabels
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
PowerState
Název | Description | Hodnota |
---|---|---|
kód | Udává, jestli je cluster spuštěný nebo zastavený. | "Spuštěno" Zastaveno |
Nastavení AgentPoolUpgradeSettings
Název | Description | Hodnota |
---|---|---|
maxSurge | Můžete ho nastavit na celé číslo (např. 5) nebo procento (např. 50 %). Pokud je zadané procento, jedná se o procento celkové velikosti fondu agentů v době upgradu. U procent se zlomkové uzly zaokrouhlují nahoru. Pokud není zadáno, výchozí hodnota je 1. Další informace včetně osvědčených postupů najdete tady: /azure/aks/upgrade-cluster#customize-node-surge-upgrade. | řetězec |
ManagedClusterAPIServerAccessProfile
Název | Description | Hodnota |
---|---|---|
authorizedIPRanges | Rozsahy IP adres jsou zadané ve formátu CIDR, například 137.117.106.88/29. Tato funkce není kompatibilní s clustery, které používají veřejnou IP adresu na uzel, nebo clustery, které používají základní Load Balancer. Další informace najdete v tématu Rozsahy IP adres autorizovaných serverem ROZHRANÍ API. | string[] |
disableRunCommand | Jestli chcete zakázat příkaz spuštění pro cluster, nebo ne. | bool |
enablePrivateCluster | Další podrobnosti najdete v tématu Vytvoření privátního clusteru AKS. | bool |
enablePrivateClusterPublicFQDN | Jestli chcete vytvořit další veřejný plně kvalifikovaný název domény pro privátní cluster, nebo ne. | bool |
privateDNSZone | Výchozí hodnota je Systém. Další podrobnosti najdete v tématu Konfigurace privátní zóny DNS. Povolené hodnoty jsou "system" a "none". | řetězec |
ManagedClusterPropertiesAutoScalerProfile
Název | Description | Hodnota |
---|---|---|
balance-similar-node-groups | Platné hodnoty jsou true a false. | řetězec |
Expander | Pokud není zadáno, výchozí hodnota je "náhodná". Další informace najdete v článku expandery . | "minimum-waste" Most-pods Priorita 'random' |
max-empty-bulk-delete | Výchozí hodnota je 10. | řetězec |
max-graceful-termination-sec | Výchozí hodnota je 600. | řetězec |
max-node-provision-time | Výchozí hodnota je 15m. Hodnoty musí být celé číslo následované "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
max-total-unready-percentage | Výchozí hodnota je 45. Maximum je 100 a minimum je 0. | řetězec |
new-pod-scale-up-delay | Ve scénářích, jako je shlukové nebo dávkové škálování, kdy nechcete, aby certifikační autorita jednala předtím, než plánovač Kubernetes mohl naplánovat všechny pody, můžete certifikační autoritě říct, aby neplánované pody ignorovala před jejich určitým věkem. Výchozí hodnota je 0s. Hodnoty musí být celé číslo následované jednotkou ("s" pro sekundy, "m" pro minuty, "h" pro hodiny atd.). | řetězec |
ok-total-unready-count | Musí se jednat o celé číslo. Výchozí hodnota je 3. | řetězec |
scale-down-delay-after-add | Výchozí hodnota je 10m. Hodnoty musí být celé číslo následované "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
scale-down-delay-after-delete | Výchozí je interval kontroly. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
vertikální snížení kapacity zpoždění po selhání | Výchozí hodnota je 3 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
nepotřebný čas vertikálního snížení kapacity | Výchozí hodnota je 10m. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
vertikální snížení kapacity pro dobu čtení | Výchozí hodnota je 20 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
mezní hodnota využití vertikálního snížení kapacity | Výchozí hodnota je 0,5. | řetězec |
interval kontroly | Výchozí hodnota je 10. Hodnoty musí být celé číslo v sekundách. | řetězec |
skip-nodes-with-local-storage | Výchozí hodnota je true. | řetězec |
skip-nodes-with-system-pods | Výchozí hodnota je true. | řetězec |
ManagedClusterAutoUpgradeProfile
Název | Description | Hodnota |
---|---|---|
upgradeChannel | Další informace najdete v tématu nastavení kanálu automatického upgradu clusteru AKS. | Node-image 'none' (žádný) 'patch' 'rapid' 'stabilní' |
ManagedClusterHttpProxyConfig
Název | Description | Hodnota |
---|---|---|
httpProxy | Koncový bod proxy serveru HTTP, který se má použít. | řetězec |
httpsProxy | Koncový bod proxy serveru HTTPS, který se má použít. | řetězec |
noProxy | Koncové body, které by neměly procházet proxy serverem. | string[] |
trustedCa | Alternativní certifikát certifikační autority pro připojení k proxy serverům | řetězec |
ManagedClusterPropertiesIdentityProfile
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | UserAssignedIdentity |
UserAssignedIdentity
Název | Description | Hodnota |
---|---|---|
clientId | ID klienta identity přiřazené uživatelem. | řetězec |
objectId | ID objektu identity přiřazené uživatelem. | řetězec |
resourceId | ID prostředku identity přiřazené uživatelem. | řetězec |
ContainerServiceLinuxProfile
Název | Description | Hodnota |
---|---|---|
adminUsername | Uživatelské jméno správce, které se má použít pro virtuální počítače s Linuxem. | string (povinné) Omezení: Vzor = ^[A-Za-z][-A-Za-z0-9_]*$ |
Ssh | Konfigurace SSH pro virtuální počítače s Linuxem spuštěné v Azure. | ContainerServiceSshConfiguration (povinné) |
ContainerServiceSshConfiguration
Název | Description | Hodnota |
---|---|---|
publicKeys | Seznam veřejných klíčů SSH, které se používají k ověřování na virtuálních počítačích s Linuxem Je možné zadat maximálně 1 klíč. | ContainerServiceSshPublicKey[] (povinné) |
ContainerServiceSshPublicKey
Název | Description | Hodnota |
---|---|---|
Keydata | Veřejný klíč certifikátu, který se používá k ověřování u virtuálních počítačů prostřednictvím SSH. Certifikát musí být ve formátu PEM se záhlavími nebo bez. | string (povinné) |
ContainerServiceNetworkProfile
Název | Description | Hodnota |
---|---|---|
IP adresa služby dns | IP adresa přiřazená ke službě DNS Kubernetes. Musí být v rozsahu adres služby Kubernetes zadaném v serviceCidr. | řetězec Omezení: Vzor = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ |
dockerBridgeCidr | Rozsah IP adres notace CIDR přiřazený síti mostu Docker. Nesmí se překrývat s žádnými rozsahy IP adres podsítě nebo s rozsahem adres služby Kubernetes. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
rodiny ip adres | Rodiny IP adres se používají k určení clusterů s jedním nebo duálním zásobníkem. Pro jeden zásobník je očekávaná hodnota IPv4. U duálního zásobníku jsou očekávané hodnoty IPv4 a IPv6. | Pole řetězců obsahující některou z těchto možností: 'IPv4' 'IPv6' |
loadBalancerProfile | Profil nástroje pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfile |
loadBalancerSku | Výchozí hodnota je standard. Další informace o rozdílech mezi skladovými jednotkami nástroje pro vyrovnávání zatížení najdete v tématu Azure Load Balancer SKU. | 'basic' 'standard' |
natGatewayProfile | Profil služby NAT Gateway clusteru | ManagedClusterNATGatewayProfile |
networkMode | Tuto možnost nelze zadat, pokud je networkPlugin cokoli jiného než azure. | 'most' "transparentní" |
networkPlugin | Modul plug-in sítě používaný k vytvoření sítě Kubernetes | 'azure' kubenet |
zásady sítě | Zásady sítě použité k vytvoření sítě Kubernetes. | 'azure' 'calico' |
typ odchozího spojení | Tuto možnost je možné nastavit pouze při vytváření clusteru a později ji nelze změnit. Další informace najdete v tématu typ odchozího přenosu dat. | LoadBalancer ManagedNATGateway userAssignedNATGateway UserDefinedRouting |
podCidr | Rozsah IP adres notace CIDR, ze kterého se při použití kubenetu přiřazují IP adresy podů. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
podCidrs | U sítí s jednou sadou protokolů se očekává jeden protokol CIDR protokolu IPv4. U sítí se dvěma sadami protokolů CIDR, jeden pro každou řadu IP adres (IPv4/IPv6), se očekávají. | string[] |
serviceCidr | Rozsah IP adres notace CIDR, ze kterého se přiřazují IP adresy clusteru služeb. Nesmí se překrývat s žádnými rozsahy IP adres podsítě. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
serviceCidrs | U sítí s jednou sadou protokolů se očekává jeden protokol CIDR protokolu IPv4. U sítí se dvěma sadami protokolů CIDR, jeden pro každou řadu IP adres (IPv4/IPv6), se očekávají. Nesmí se překrývat s žádnými rozsahy IP adres podsítě. | string[] |
ManagedClusterLoadBalancerProfile
Název | Description | Hodnota |
---|---|---|
allocatedOutboundPorts | Požadovaný počet přidělených portů SNAT na virtuální počítač Povolené hodnoty jsou v rozsahu od 0 do 64 000 (včetně). Výchozí hodnota je 0, což vede k tomu, že Azure dynamicky přiděluje porty. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 64000 |
effectiveOutboundIPs | Efektivní odchozí IP prostředky nástroje pro vyrovnávání zatížení clusteru. | Odkaz prostředku[] |
enableMultipleStandardLoadBalancers | Povolte více standardních nástrojů pro vyrovnávání zatížení na cluster AKS nebo ne. | bool |
idleTimeoutInMinutes | Časový limit nečinnosti požadovaného odchozího toku v minutách Povolené hodnoty jsou v rozsahu od 4 do 120 (včetně). Výchozí hodnota je 30 minut. | int Omezení: Minimální hodnota = 4 Maximální hodnota = 120 |
managedOutboundIPs | Požadované spravované odchozí IP adresy pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileManagedOutboundIPs |
outboundIPPrefixes | Požadované prostředky předpony odchozích IP adres pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileOutboundIPPrefixes |
odchozí IP adresy | Požadované odchozí prostředky IP pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileOutboundIPs |
ResourceReference
Název | Description | Hodnota |
---|---|---|
id | Plně kvalifikované ID prostředku Azure. | řetězec |
ManagedClusterLoadBalancerProfileManagedOutboundIPs
Název | Description | Hodnota |
---|---|---|
count | Požadovaný počet odchozích IP adres IPv4 vytvořených nebo spravovaných Azure pro nástroj pro vyrovnávání zatížení clusteru Povolené hodnoty musí být v rozsahu od 1 do 100 (včetně). Výchozí hodnota je 1. | int Omezení: Minimální hodnota = 1 Maximální hodnota = 100 |
countIPv6 | Požadovaný počet odchozích IP adres IPv6 vytvořených nebo spravovaných Azure pro nástroj pro vyrovnávání zatížení clusteru Povolené hodnoty musí být v rozsahu od 1 do 100 (včetně). Výchozí hodnota je 0 pro jeden zásobník a 1 pro duální zásobník. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 100 |
ManagedClusterLoadBalancerProfileOutboundIPPrefixes
Název | Description | Hodnota |
---|---|---|
publicIPPrefixes | Seznam prostředků předpon veřejné IP adresy. | ResourceReference[] |
ManagedClusterLoadBalancerProfileOutboundIPs
Název | Description | Hodnota |
---|---|---|
publicIPs | Seznam prostředků veřejné IP adresy. | ResourceReference[] |
ManagedClusterNATGatewayProfile
Název | Description | Hodnota |
---|---|---|
effectiveOutboundIPs | Efektivní odchozí IP prostředky služby NAT Gateway clusteru. | ResourceReference[] |
idleTimeoutInMinutes | Časový limit nečinnosti požadovaného odchozího toku v minutách Povolené hodnoty jsou v rozsahu od 4 do 120 (včetně). Výchozí hodnota je 4 minuty. | int Omezení: Minimální hodnota = 4 Maximální hodnota = 120 |
managedOutboundIPProfile | Profil spravovaných prostředků odchozích IP adres služby NAT Gateway clusteru | ManagedClusterManagedOutboundIPProfile |
ManagedClusterManagedOutboundIPProfile
Název | Description | Hodnota |
---|---|---|
count | Požadovaný počet odchozích IP adres vytvořených nebo spravovaných Azure Povolené hodnoty musí být v rozsahu od 1 do 16 (včetně). Výchozí hodnota je 1. | int Omezení: Minimální hodnota = 1 Maximální hodnota = 16 |
ManagedClusterPodIdentityProfile
Název | Description | Hodnota |
---|---|---|
allowNetworkPluginKubenet | Spuštění v Kubenetu je ve výchozím nastavení zakázané kvůli povaze identity podu AAD související se zabezpečením a riziku falšování identity IP adres. Další informace najdete v tématu Použití síťového modulu plug-in Kubenet s identitou podu AAD . | bool |
enabled | Určuje, jestli je doplněk identity podu povolený. | bool |
userAssignedIdentity | Identity podů, které se mají použít v clusteru. | ManagedClusterPodIdentity[] |
userAssignedIdentityExceptions | Výjimky identity podu, které se mají povolit. | ManagedClusterPodIdentityException[] |
ManagedClusterPodIdentity
Název | Description | Hodnota |
---|---|---|
bindingSelector | Selektor vazby, který se má použít pro prostředek AzureIdentityBinding. | řetězec |
identity | Podrobnosti o identitě přiřazené uživatelem | UserAssignedIdentity (povinné) |
name | Název identity podu. | string (povinné) |
namespace | Obor názvů identity podu. | string (povinné) |
ManagedClusterPodIdentityException
Název | Description | Hodnota |
---|---|---|
name | Název výjimky identity podu. | string (povinné) |
namespace | Obor názvů výjimky identity podu. | string (povinné) |
podPopisky | Popisky podů, které se mají shodovat. | ManagedClusterPodIdentityExceptionPodLabels (povinné) |
ManagedClusterPodIdentityExceptionPodLabels
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
PrivateLinkResource
Název | Description | Hodnota |
---|---|---|
groupId | ID skupiny prostředku. | řetězec |
id | ID prostředku privátního propojení. | řetězec |
name | Název prostředku privátního propojení. | řetězec |
requiredMembers | RequiredMembers prostředku | string[] |
typ | Typ prostředku. | řetězec |
ManagedClusterSecurityProfile
Název | Description | Hodnota |
---|---|---|
azureDefender | Nastavení Azure Defenderu pro profil zabezpečení | ManagedClusterSecurityProfileAzureDefender |
ManagedClusterSecurityProfileAzureDefender
Název | Description | Hodnota |
---|---|---|
enabled | Jestli se má povolit Azure Defender | bool |
logAnalyticsWorkspaceResourceId | ID prostředku pracovního prostoru služby Log Analytics, který se má přidružit k Azure Defenderu. Pokud je povolený Azure Defender, je toto pole povinné a musí se jednat o platné ID prostředku pracovního prostoru. Pokud je Azure Defender zakázaný, nemělo by toto pole existovat. | řetězec |
ManagedClusterServicePrincipalProfile
Název | Description | Hodnota |
---|---|---|
clientId | ID instančního objektu. | string (povinné) |
Tajný kód | Tajné heslo přidružené k instančnímu objektu v prostém textu. | řetězec |
ManagedClusterWindowsProfile
Název | Description | Hodnota |
---|---|---|
adminPassword | Určuje heslo účtu správce. Minimální délka: 8 znaků Maximální délka: 123 znaků Požadavky na složitost: Je potřeba splnit 3 ze 4 níže uvedených podmínek. Obsahuje menší znaky. Obsahuje velké znaky. Má číslici Má speciální znak (shoda regulárního výrazu [\W_]) Zakázané hodnoty: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" |
řetězec |
adminUsername | Určuje název účtu správce. Omezení: Nemůže končit na "." Zakázané hodnoty: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimální délka: 1 znak Maximální délka: 20 znaků |
string (povinné) |
enableCSIProxy | Další podrobnosti o proxy serveru CSI najdete v úložišti proxy CSI na GitHubu. | bool |
gmsaProfile | Profil Windows gMSA ve spravovaném clusteru. | WindowsGmsaProfile |
typ licence | Typ licence, který se má použít pro virtuální počítače s Windows. Další podrobnosti najdete v tématu Zvýhodněné hybridní využití Azure . | 'Žádný' "Windows_Server" |
WindowsGmsaProfile
Název | Description | Hodnota |
---|---|---|
server dns | Určuje server DNS pro Windows gMSA. Pokud jste nakonfigurovali server DNS ve virtuální síti, která se používá k vytvoření spravovaného clusteru, nastavte ho na prázdnou hodnotu. |
řetězec |
enabled | Určuje, jestli se má ve spravovaném clusteru povolit Windows gMSA. | bool |
název_domény_root | Určuje název kořenové domény pro Windows gMSA. Pokud jste nakonfigurovali server DNS ve virtuální síti, která se používá k vytvoření spravovaného clusteru, nastavte ho na prázdnou hodnotu. |
řetězec |
ManagedClusterSKU
Název | Description | Hodnota |
---|---|---|
name | Název skladové položky spravovaného clusteru. | 'Základní' |
tier | Pokud není zadaný, výchozí hodnota je Free. Další podrobnosti najdete ve smlouvě SLA o provozuschopnosti . | 'Zdarma' "Zaplaceno" |
Šablony pro rychlý start
Následující šablony pro rychlý start nasadí tento typ prostředku.
Template (Šablona) | Description |
---|---|
CI/CD s využitím Jenkinse ve službě Azure Container Service (AKS) |
Kontejnery usnadňují průběžné sestavování a nasazování aplikací. Orchestrací nasazení těchto kontejnerů pomocí Kubernetes ve službě Azure Container Service můžete dosáhnout replikovatelných a spravovatelných clusterů kontejnerů. Nastavením průběžného sestavení pro vytváření imagí kontejnerů a orchestrace můžete zvýšit rychlost a spolehlivost vašeho nasazení. |
min.io azure gateway |
Plně privátní min.io nasazení služby Azure Gateway pro zajištění rozhraní API úložiště kompatibilního se standardem S3, které je podporováno službou Blob Storage |
Cluster AKS se službou NAT Gateway a Application Gateway |
Tato ukázka ukazuje, jak nasadit cluster AKS se službou NAT Gateway pro odchozí připojení a Application Gateway pro příchozí připojení. |
Create privátního clusteru AKS |
Tato ukázka ukazuje, jak vytvořit privátní cluster AKS ve virtuální síti spolu s virtuálním počítačem jumpbox. |
Create privátního clusteru AKS s veřejnou zónou DNS |
Tato ukázka ukazuje, jak nasadit privátní cluster AKS s veřejnou zónou DNS. |
Nasazení spravovaného clusteru Kubernetes (AKS) |
Tato šablona ARM ukazuje nasazení instance AKS s pokročilými síťovými funkcemi do existující virtuální sítě. Kromě toho se zvolenému instančnímu objektu přiřadí role Přispěvatel sítě pro podsíť, která obsahuje cluster AKS. |
Nasazení spravovaného clusteru Kubernetes pomocí AAD (AKS) |
Tato šablona ARM ukazuje nasazení instance AKS s pokročilými síťovými funkcemi do existující virtuální sítě a Azure AD Celé číslo. Kromě toho se zvolenému instančnímu objektu přiřadí role Přispěvatel sítě pro podsíť, která obsahuje cluster AKS. |
Nasazení clusteru AKS pro Azure ML |
Tato šablona umožňuje nasadit cluster AKS kompatibilní se standardem entreprise, který je možné připojit k Azure ML. |
Azure Container Service (AKS) |
Nasazení spravovaného clusteru pomocí služby Azure Container Service (AKS) |
Azure Container Service (AKS) |
Nasazení spravovaného clusteru se službou Azure Container Service (AKS) s využitím hostitelů kontejnerů Azure Linux |
Azure Container Service (AKS) s Helmem |
Nasazení spravovaného clusteru se službou Azure Container Service (AKS) a Helmem |
Azure Kubernetes Service (AKS) |
Nasadí spravovaný cluster Kubernetes prostřednictvím Azure Kubernetes Service (AKS). |
Cluster AKS s kontrolerem příchozího přenosu dat Application Gateway |
Tato ukázka ukazuje, jak nasadit cluster AKS s Application Gateway, kontrolerem příchozího přenosu dat Application Gateway, Azure Container Registry, Log Analytics a Key Vault |
Definice prostředku Terraform (poskytovatel AzAPI)
Typ prostředku managedClusters je možné nasadit s operacemi, které cílí na:
- Skupiny prostředků
Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.
Formát prostředku
Pokud chcete vytvořit prostředek Microsoft.ContainerService/managedClusters, přidejte do šablony následující Terraform.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.ContainerService/managedClusters@2021-10-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
aadProfile = {
adminGroupObjectIDs = [
"string"
]
clientAppID = "string"
enableAzureRBAC = bool
managed = bool
serverAppID = "string"
serverAppSecret = "string"
tenantID = "string"
}
addonProfiles = {
{customized property} = {
config = {
{customized property} = "string"
}
enabled = bool
}
}
agentPoolProfiles = [
{
availabilityZones = [
"string"
]
count = int
creationData = {
sourceResourceId = "string"
}
enableAutoScaling = bool
enableEncryptionAtHost = bool
enableFIPS = bool
enableNodePublicIP = bool
enableUltraSSD = bool
gpuInstanceProfile = "string"
kubeletConfig = {
allowedUnsafeSysctls = [
"string"
]
containerLogMaxFiles = int
containerLogMaxSizeMB = int
cpuCfsQuota = bool
cpuCfsQuotaPeriod = "string"
cpuManagerPolicy = "string"
failSwapOn = bool
imageGcHighThreshold = int
imageGcLowThreshold = int
podMaxPids = int
topologyManagerPolicy = "string"
}
kubeletDiskType = "string"
linuxOSConfig = {
swapFileSizeMB = int
sysctls = {
fsAioMaxNr = int
fsFileMax = int
fsInotifyMaxUserWatches = int
fsNrOpen = int
kernelThreadsMax = int
netCoreNetdevMaxBacklog = int
netCoreOptmemMax = int
netCoreRmemDefault = int
netCoreRmemMax = int
netCoreSomaxconn = int
netCoreWmemDefault = int
netCoreWmemMax = int
netIpv4IpLocalPortRange = "string"
netIpv4NeighDefaultGcThresh1 = int
netIpv4NeighDefaultGcThresh2 = int
netIpv4NeighDefaultGcThresh3 = int
netIpv4TcpFinTimeout = int
netIpv4TcpkeepaliveIntvl = int
netIpv4TcpKeepaliveProbes = int
netIpv4TcpKeepaliveTime = int
netIpv4TcpMaxSynBacklog = int
netIpv4TcpMaxTwBuckets = int
netIpv4TcpTwReuse = bool
netNetfilterNfConntrackBuckets = int
netNetfilterNfConntrackMax = int
vmMaxMapCount = int
vmSwappiness = int
vmVfsCachePressure = int
}
transparentHugePageDefrag = "string"
transparentHugePageEnabled = "string"
}
maxCount = int
maxPods = int
minCount = int
mode = "string"
name = "string"
nodeLabels = {
{customized property} = "string"
}
nodePublicIPPrefixID = "string"
nodeTaints = [
"string"
]
orchestratorVersion = "string"
osDiskSizeGB = int
osDiskType = "string"
osSKU = "string"
osType = "string"
podSubnetID = "string"
powerState = {
code = "string"
}
proximityPlacementGroupID = "string"
scaleDownMode = "string"
scaleSetEvictionPolicy = "string"
scaleSetPriority = "string"
spotMaxPrice = "decimal-as-string"
tags = {}
type = "string"
upgradeSettings = {
maxSurge = "string"
}
vmSize = "string"
vnetSubnetID = "string"
workloadRuntime = "string"
}
]
apiServerAccessProfile = {
authorizedIPRanges = [
"string"
]
disableRunCommand = bool
enablePrivateCluster = bool
enablePrivateClusterPublicFQDN = bool
privateDNSZone = "string"
}
autoScalerProfile = {
balance-similar-node-groups = "string"
expander = "string"
max-empty-bulk-delete = "string"
max-graceful-termination-sec = "string"
max-node-provision-time = "string"
max-total-unready-percentage = "string"
new-pod-scale-up-delay = "string"
ok-total-unready-count = "string"
scale-down-delay-after-add = "string"
scale-down-delay-after-delete = "string"
scale-down-delay-after-failure = "string"
scale-down-unneeded-time = "string"
scale-down-unready-time = "string"
scale-down-utilization-threshold = "string"
scan-interval = "string"
skip-nodes-with-local-storage = "string"
skip-nodes-with-system-pods = "string"
}
autoUpgradeProfile = {
upgradeChannel = "string"
}
disableLocalAccounts = bool
diskEncryptionSetID = "string"
dnsPrefix = "string"
enablePodSecurityPolicy = bool
enableRBAC = bool
fqdnSubdomain = "string"
httpProxyConfig = {
httpProxy = "string"
httpsProxy = "string"
noProxy = [
"string"
]
trustedCa = "string"
}
identityProfile = {
{customized property} = {
clientId = "string"
objectId = "string"
resourceId = "string"
}
}
kubernetesVersion = "string"
linuxProfile = {
adminUsername = "string"
ssh = {
publicKeys = [
{
keyData = "string"
}
]
}
}
networkProfile = {
dnsServiceIP = "string"
dockerBridgeCidr = "string"
ipFamilies = [
"string"
]
loadBalancerProfile = {
allocatedOutboundPorts = int
effectiveOutboundIPs = [
{
id = "string"
}
]
enableMultipleStandardLoadBalancers = bool
idleTimeoutInMinutes = int
managedOutboundIPs = {
count = int
countIPv6 = int
}
outboundIPPrefixes = {
publicIPPrefixes = [
{
id = "string"
}
]
}
outboundIPs = {
publicIPs = [
{
id = "string"
}
]
}
}
loadBalancerSku = "string"
natGatewayProfile = {
effectiveOutboundIPs = [
{
id = "string"
}
]
idleTimeoutInMinutes = int
managedOutboundIPProfile = {
count = int
}
}
networkMode = "string"
networkPlugin = "string"
networkPolicy = "string"
outboundType = "string"
podCidr = "string"
podCidrs = [
"string"
]
serviceCidr = "string"
serviceCidrs = [
"string"
]
}
nodeResourceGroup = "string"
podIdentityProfile = {
allowNetworkPluginKubenet = bool
enabled = bool
userAssignedIdentities = [
{
bindingSelector = "string"
identity = {
clientId = "string"
objectId = "string"
resourceId = "string"
}
name = "string"
namespace = "string"
}
]
userAssignedIdentityExceptions = [
{
name = "string"
namespace = "string"
podLabels = {
{customized property} = "string"
}
}
]
}
privateLinkResources = [
{
groupId = "string"
id = "string"
name = "string"
requiredMembers = [
"string"
]
type = "string"
}
]
publicNetworkAccess = "string"
securityProfile = {
azureDefender = {
enabled = bool
logAnalyticsWorkspaceResourceId = "string"
}
}
servicePrincipalProfile = {
clientId = "string"
secret = "string"
}
windowsProfile = {
adminPassword = "string"
adminUsername = "string"
enableCSIProxy = bool
gmsaProfile = {
dnsServer = "string"
enabled = bool
rootDomainName = "string"
}
licenseType = "string"
}
}
sku = {
name = "Basic"
tier = "string"
}
extendedLocation = {
name = "string"
type = "EdgeZone"
}
})
}
Hodnoty vlastností
managedClusters
Název | Description | Hodnota |
---|---|---|
typ | Typ prostředku | Microsoft.ContainerService/managedClusters@2021-10-01 |
name | Název prostředku | string (povinné) Limit počtu znaků: 1–63 Platné znaky: Alfanumerické znaky, podtržítka a spojovníky. Začátek a konec alfanumerickým znakem |
location | Umístění prostředku | string (povinné) |
parent_id | K nasazení do skupiny prostředků použijte ID této skupiny prostředků. | string (povinné) |
tags | Značky prostředků | Slovník názvů značek a hodnot. |
Sku | Skladová položka spravovaného clusteru | ManagedClusterSKU |
extendedLocation | Rozšířené umístění virtuálního počítače. | ExtendedLocation |
identity | Identita spravovaného clusteru, pokud je nakonfigurovaná. | ManagedClusterIdentity |
properties | Vlastnosti spravovaného clusteru. | ManagedClusterProperties |
ExtendedLocation
Název | Description | Hodnota |
---|---|---|
name | Název rozšířeného umístění. | řetězec |
typ | Typ rozšířeného umístění. | "EdgeZone" |
ManagedClusterIdentity
Název | Description | Hodnota |
---|---|---|
typ | Další informace najdete v tématu Použití spravovaných identit v AKS. | "SystemAssigned" "UserAssigned" |
identity_ids | Klíče musí být ID prostředků ARM ve formátu:/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. | Pole ID identit uživatelů |
ManagedClusterIdentityUserAssignedIdentity
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | ManagedServiceIdentityUserAssignedIdentitiesValue |
ManagedServiceIdentityUserAssignedIdentitiesValue
Tento objekt neobsahuje žádné vlastnosti, které by se nastavily během nasazování. Všechny vlastnosti jsou Jen pro čtení.
ManagedClusterProperties
Název | Description | Hodnota |
---|---|---|
aadProfile | Konfigurace Azure Active Directory. | ManagedClusterAADProfile |
addonProfiles | Profil doplňku spravovaného clusteru. | ManagedClusterPropertiesAddonProfiles |
agentPoolProfiles | Vlastnosti fondu agentů | ManagedClusterAgentPoolProfile[] |
apiServerAccessProfile | Přístupový profil pro server rozhraní API spravovaného clusteru. | ManagedClusterAPIServerAccessProfile |
autoScalerProfile | Parametry, které se mají použít na automatické škálování clusteru, pokud je povolené | ManagedClusterPropertiesAutoScalerProfile |
autoUpgradeProfile | Konfigurace automatického upgradu. | ManagedClusterAutoUpgradeProfile |
disableLocalAccounts | Pokud je nastavená hodnota true, bude získání statických přihlašovacích údajů pro tento cluster zakázané. Tuto možnost je možné použít pouze u spravovaných clusterů s povolenou službou AAD. Další podrobnosti najdete v tématu Zakázání místních účtů. | bool |
diskEncryptionSetID | Toto je formát: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}. | řetězec |
dnsPrefix | Po vytvoření spravovaného clusteru ho nelze aktualizovat. | řetězec |
enablePodSecurityPolicy | (VYŘAZOVÁNÍ) Jestli se mají povolit zásady zabezpečení podů Kubernetes (Preview). Tato funkce je nastavená k odebrání 15. října 2020. Další informace najdete v aka.ms/aks/azpodpolicy. | bool |
enableRBAC | Jestli povolit Kubernetes Role-Based Access Control. | bool |
fqdnSubdomain | Po vytvoření spravovaného clusteru ho nelze aktualizovat. | řetězec |
httpProxyConfig | Konfigurace pro zřízení clusteru s proxy servery HTTP | ManagedClusterHttpProxyConfig |
identityProfile | Identity přidružené ke clusteru. | ManagedClusterPropertiesIdentityProfile |
verze kubernetesVersion | Při upgradu podporovaného clusteru AKS není možné přeskočit podverze Kubernetes. Všechny upgrady se musí provádět postupně podle čísla hlavní verze. Jsou například povoleny upgrady mezi verzemi 1.14.x –> 1.15.x nebo 1.15.x –> 1.16.x, ale verze 1.14.x –> 1.16.x nejsou povoleny. Další podrobnosti najdete v tématu Upgrade clusteru AKS . | řetězec |
linuxProfile | Profil pro virtuální počítače s Linuxem ve spravovaném clusteru. | ContainerServiceLinuxProfile |
profil sítě | Profil konfigurace sítě. | ContainerServiceNetworkProfile |
nodeResourceGroup | Název skupiny prostředků obsahující uzly fondu agentů. | řetězec |
podIdentityProfile | Další podrobnosti o integraci identity podů AAD najdete v tématu Použití identity podů AAD . | ManagedClusterPodIdentityProfile |
zdroje privátního propojení | Prostředky privátního propojení přidružené ke clusteru. | PrivateLinkResource[] |
publicNetworkAccess | Povolení nebo zamítnutí přístupu z veřejné sítě pro AKS | "Zakázáno" "Povoleno" |
profil zabezpečení | Profil zabezpečení pro spravovaný cluster. | ManagedClusterSecurityProfile |
servicePrincipalProfile | Informace o identitě instančního objektu pro cluster, který se má použít k manipulaci s rozhraními API Azure. | ManagedClusterServicePrincipalProfile |
windowsProfile | Profil pro virtuální počítače s Windows ve spravovaném clusteru. | ManagedClusterWindowsProfile |
ManagedClusterAADProfile
Název | Description | Hodnota |
---|---|---|
adminGroupObjectIDs | Seznam ID objektů skupiny AAD, která budou mít roli správce clusteru. | string[] |
clientAppID | ID klientské aplikace AAD. | řetězec |
povoleníAzureRBAC | Jestli se má povolit Azure RBAC pro autorizaci Kubernetes. | bool |
Spravované | Jestli se má povolit spravovaná AAD. | bool |
serverAppID | ID aplikace AAD serveru. | řetězec |
serverAppSecret | Tajný kód aplikace AAD serveru. | řetězec |
ID tenanta | ID tenanta AAD, které se má použít k ověřování. Pokud není zadaný, použije tenanta předplatného nasazení. | řetězec |
ManagedClusterPropertiesAddonProfiles
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | ManagedClusterAddonProfile |
ManagedClusterAddonProfile
Název | Description | Hodnota |
---|---|---|
config | Páry klíč-hodnota pro konfiguraci doplňku | ManagedClusterAddonProfileConfig |
enabled | Určuje, jestli je doplněk povolený, nebo ne. | bool (povinné) |
ManagedClusterAddonProfileConfig
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
ManagedClusterAgentPoolProfile
Název | Description | Hodnota |
---|---|---|
dostupnostZóny | Seznam zón dostupnosti, které se mají použít pro uzly. To lze zadat pouze v případě, že vlastnost AgentPoolType je VirtualMachineScaleSets. | string[] |
count | Počet agentů (virtuálních počítačů) pro hostování kontejnerů Dockeru Povolené hodnoty musí být v rozsahu od 0 do 1 000 (včetně) pro fondy uživatelů a v rozsahu od 1 do 1000 (včetně) pro systémové fondy. Výchozí hodnota je 1. | int |
creationData | CreationData, která se použije k určení ID zdrojového snímku, pokud se fond uzlů vytvoří nebo upgraduje pomocí snímku. | CreationData |
enableAutoScaling | Jestli se má povolit automatické škálování | bool |
enableEncryptionAtHost | To se podporuje pouze u určitých velikostí virtuálních počítačů a v určitých oblastech Azure. Další informace najdete tady: /azure/aks/enable-host-encryption. | bool |
enableFIPS | Další podrobnosti najdete v tématu Přidání fondu uzlů s podporou FIPS . | bool |
enableNodePublicIP | Některé scénáře můžou vyžadovat, aby uzly ve fondu uzlů dostávaly vlastní vyhrazené veřejné IP adresy. Běžným scénářem jsou herní úlohy, kdy konzola potřebuje přímé připojení ke cloudovému virtuálnímu počítači, aby se minimalizovaly segmenty směrování. Další informace najdete v tématu přiřazení veřejné IP adresy na uzel. Výchozí hodnotou je hodnota false. | bool |
enableUltraSSD | Jestli se má povolit UltraSSD | bool |
gpuInstanceProfile | GPUInstanceProfile, který se použije k určení profilu instance GPU MIG pro podporovanou skladovou položku virtuálního počítače GPU. | "MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g" |
kubeletConfig | Konfigurace Kubeletu na uzlech fondu agentů. | KubeletConfig |
kubeletDiskType | Určuje umístění svazků emptyDir, kořenového adresáře dat modulu runtime kontejneru a dočasného úložiště Kubelet. | "OS" "Dočasný" |
linuxOSConfig | Konfigurace operačního systému uzlů agenta Linuxu | LinuxOSConfig |
maxCount | Maximální počet uzlů pro automatické škálování | int |
maxPods | Maximální počet podů, které se dají spustit na uzlu. | int |
počet minCount | Minimální počet uzlů pro automatické škálování | int |
režim | Cluster musí mít vždy alespoň jeden systémový fond agentů. Další informace o omezeních fondu agentů a osvědčených postupech najdete tady: /azure/aks/use-system-pools. | "Systém" "Uživatel" |
name | Názvy fondů agentů pro Windows musí mít minimálně 6 znaků. | string (povinné) Omezení: Vzor = ^[a-z][a-z0-9]{0,11}$ |
nodeLabels | Popisky uzlů, které se mají zachovat ve všech uzlech ve fondu agentů. | ManagedClusterAgentPoolProfilePropertiesNodeLabels |
nodePublicIPPrefixID | Toto je ve formátu: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} | řetězec |
kontejnery nodeTaints | Tainty přidané do nových uzlů během vytváření a škálování fondu uzlů. Například key=value:NoSchedule. | string[] |
verze orchestrátoru | Osvědčeným postupem je upgradovat všechny fondy uzlů v clusteru AKS na stejnou verzi Kubernetes. Verze fondu uzlů musí mít stejnou hlavní verzi jako řídicí rovina. Podverze fondu uzlů musí být ve dvou podverzí verze řídicí roviny. Verze fondu uzlů nemůže být vyšší než verze řídicí roviny. Další informace najdete v tématu Upgrade fondu uzlů. | řetězec |
osDiskSizeGB | Velikost disku s operačním systémem v GB, která se použije k určení velikosti disku pro každý počítač v hlavním fondu nebo ve fondu agentů. Pokud zadáte hodnotu 0, použije se výchozí velikost disku os Podle zadané velikosti vmSize. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 2048 |
typ disku os | Výchozí hodnota je efemerní, pokud to virtuální počítač podporuje a má disk mezipaměti větší než požadovaný disk OSDiskSizeGB. V opačném případě je výchozí hodnota Spravováno. Po vytvoření se nesmí změnit. Další informace najdete v tématu Dočasný operační systém. | "Dočasný" "Spravované" |
osSKU | Určuje skladovou položku operačního systému. Tato hodnota nesmí být zadána, pokud je OSType Windows. | "CBLMariner" "Ubuntu" |
typ operačního systému | Typ operačního systému. Výchozí hodnota je Linux. | "Linux" "Windows" |
podSubnetID | Pokud je vynechán, IP adresy podů se staticky přiřazují k podsíti uzlu (další podrobnosti najdete v tématu vnetSubnetID). Toto je ve formátu: /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.Network/virtualNetworks/{název_virtuální_sítě}/subnets/{subnetName} | řetězec |
powerState | Fond agentů je při prvním vytvoření spuštěný. Fond agentů můžete zastavit nastavením tohoto pole na Zastaveno. Zastavený fond agentů zastaví všechny virtuální počítače a nenačítají se mu poplatky za fakturaci. Fond agentů je možné zastavit pouze v případě, že je spuštěný a zřizování je ve stavu Úspěšné. | PowerState |
proximityPlacementGroupID | ID skupiny umístění bezkontaktní komunikace. | řetězec |
scaleDownMode | To také ovlivňuje chování automatického škálování clusteru. Pokud není zadaný, použije se výchozí možnost Odstranit. | "Uvolnit" "Odstranit" |
scaleSetEvictionPolicy | Tuto hodnotu nelze zadat, pokud parametr scaleSetPriority není "Spot". Pokud není zadaný, výchozí hodnota je Odstranit. | "Uvolnit" "Odstranit" |
scaleSetPriority | Priorita škálovací sady virtuálních počítačů. Pokud není zadaný, výchozí hodnota je "Normální". | "Normální" "Spot" |
spotMaxPrice | Možné hodnoty jsou všechny desetinné číslo větší než nula nebo -1, což označuje ochotu zaplatit jakoukoli cenu na vyžádání. Další podrobnosti o spotových cenách najdete v tématu Ceny spotových virtuálních počítačů : Zadejte desetinnou hodnotu jako řetězec. | int nebo json decimal |
tags | Značky, které se mají zachovat ve škálovací sadě virtuálních počítačů fondu agentů. | object |
typ | Typ fondu agentů. | "AvailabilitySet" VirtualMachineScaleSets |
upgradeSettings | Nastavení pro upgrade fondu agentů | Nastavení AgentPoolUpgradeSettings |
vmSize | Dostupnost velikosti virtuálního počítače se liší podle oblasti. Pokud uzel obsahuje nedostatek výpočetních prostředků (paměť, procesor atd.), nemusí pody fungovat správně. Další podrobnosti o omezených velikostech virtuálních počítačů najdete tady: /azure/aks/quotas-skus-regions. | řetězec |
vnetSubnetID | Pokud není zadaný, vygeneruje se a použije virtuální síť a podsíť. Pokud není zadané žádné ID podSubnet, platí to pro uzly a pody, jinak se to vztahuje jenom na uzly. Toto je ve formátu: /subscriptions/{id_předplatného}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.Network/virtualNetworks/{název_virtuální_sítě}/subnets/{subnetName} | řetězec |
úlohaRuntime | Určuje typ úlohy, která může uzel spustit. | "OCIContainer" "WasmWasi" |
CreationData
Název | Description | Hodnota |
---|---|---|
sourceResourceId | Toto je ID ARM zdrojového objektu, které se má použít k vytvoření cílového objektu. | řetězec |
KubeletConfig
Název | Description | Hodnota |
---|---|---|
allowedUnsafeSysctls | Seznam povolených nebezpečných sysctl nebo nezabezpečených vzorů sysctl (končící na * ). |
string[] |
kontejnerLogMaxFiles | Maximální počet souborů protokolu kontejneru, které se můžou nacházet pro kontejner. Číslo musí být ≥ 2. | int Omezení: Minimální hodnota = 2 |
containerLogMaxSizeMB | Maximální velikost souboru protokolu kontejneru (např. 10Mi) před jeho otočením. | int |
cpuCfsQuota | Výchozí hodnota je true. | bool |
cpuCfsQuotaPeriod | Výchozí hodnota je 100ms. Platné hodnoty jsou posloupnost desetinných čísel s volitelným zlomkem a příponou jednotky. Příklad: 300ms, 2h45m. Podporované jednotky jsou ns, us, ms, s, m a h. | řetězec |
cpuManagerPolicy | Výchozí hodnota je žádná. Další informace najdete v tématu Zásady správy procesoru Kubernetes . Povolené hodnoty jsou none a static. | řetězec |
failSwapOn | Pokud je nastavená hodnota true, kubelet se nespustí, pokud je na uzlu povolené prohození. | bool |
imageGcHighThreshold | Pokud chcete zakázat uvolňování paměti image, nastavte na 100. Výchozí hodnota je 85 % | int |
imageGcLowThreshold | Tuto hodnotu nelze nastavit na vyšší hodnotu než imageGcHighThreshold. Výchozí hodnota je 80 % | int |
podMaxPids | Maximální počet procesů na pod. | int |
topologyManagerPolicy | Další informace najdete v tématu Správce topologie Kubernetes. Výchozí hodnota je žádná. Povolené hodnoty jsou none, best-effort, restricted a single-numa-node. | řetězec |
LinuxOSConfig
Název | Description | Hodnota |
---|---|---|
swapFileSizeMB | Velikost odkládacího souboru v MB, který se vytvoří na každém uzlu. | int |
sysctls | Nastavení Sysctl pro uzly agenta pro Linux. | SysctlConfig |
transparentHugePageDefrag | Platné hodnoty jsou always, defer, defer+madvise, madvise a never. Výchozí hodnota je madvise. Další informace najdete v tématu Transparent Hugepages. | řetězec |
transparentHugePageEnabled | Platné hodnoty jsou always, madvise a never. Výchozí hodnota je vždy. Další informace najdete v tématu Transparent Hugepages. | řetězec |
SysctlConfig
Název | Description | Hodnota |
---|---|---|
fsAioMaxNr | Nastavení sysctl fs.aio-max-nr. | int |
fsFileMax | Nastavení sysctl fs.file-max. | int |
fsInotifyMaxUserWatches | Nastavení sysctl fs.inotify.max_user_watch. | int |
fsNrOpen | fs.nr_open nastavení Sysctl. | int |
kernelThreadsMax | Sysctl setting kernel.threads-max. | int |
netCoreNetdevMaxBacklog | net.core.netdev_max_backlog nastavení sysctl. | int |
netCoreOptmemMax | net.core.optmem_max nastavení sysctl. | int |
netCoreRmemDefault | net.core.rmem_default nastavení Sysctl. | int |
netCoreRmemMax | Net.core.rmem_max nastavení sysctl. | int |
netCoreSomaxconn | Sysctl setting net.core.somaxconn. | int |
netCoreWmemDefault | net.core.wmem_default nastavení sysctl. | int |
netCoreWmemMax | net.core.wmem_max nastavení sysctl. | int |
netIpv4IpLocalPortRange | net.ipv4.ip_local_port_range nastavení sysctl. | řetězec |
netIpv4NeighDefaultGcThresh1 | Net.ipv4.neigh.default.gc_thresh1 nastavení sysctl. | int |
netIpv4NeighDefaultGcThresh2 | net.ipv4.neigh.default.gc_thresh2 nastavení sysctl. | int |
netIpv4NeighDefaultGcThresh3 | net.ipv4.neigh.default.gc_thresh3 nastavení sysctl. | int |
netIpv4TcpFinTimeout | net.ipv4.tcp_fin_timeout nastavení sysctl. | int |
netIpv4TcpkeepaliveIntvl | net.ipv4.tcp_keepalive_intvl nastavení sysctl. | int |
netIpv4TcpKeepaliveProbes | net.ipv4.tcp_keepalive_probes nastavení sysctl. | int |
netIpv4TcpKeepaliveTime | net.ipv4.tcp_keepalive_time nastavení sysctl. | int |
netIpv4TcpMaxSynBacklog | net.ipv4.tcp_max_syn_backlog nastavení sysctl. | int |
netIpv4TcpMaxTwBuckets | net.ipv4.tcp_max_tw_buckets nastavení Sysctl. | int |
netIpv4TcpTwReuse | Nastavení sysctl net.ipv4.tcp_tw_reuse. | bool |
netNetfilterNfConntrackBuckets | net.netfilter.nf_conntrack_buckets nastavení sysctl. | int |
netNetfilterNfConntrackMax | net.netfilter.nf_conntrack_max nastavení sysctl. | int |
vmMaxMapCount | Nastavení sysctl vm.max_map_count. | int |
vmSwappiness | Nastavení sysctl vm.swappiness. | int |
vmVfsCachePressure | vm.vfs_cache_pressure nastavení sysctl. | int |
ManagedClusterAgentPoolProfilePropertiesNodeLabels
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
PowerState
Název | Description | Hodnota |
---|---|---|
kód | Informuje o tom, jestli je cluster spuštěný nebo zastavený. | "Spuštěno" "Zastaveno" |
Nastavení AgentPoolUpgradeSettings
Název | Description | Hodnota |
---|---|---|
maxSurge | Můžete ho nastavit na celé číslo (např. 5) nebo procento (např. 50 %). Pokud je zadané procento, jedná se o procento celkové velikosti fondu agentů v době upgradu. V případě procent se desetinné uzly zaokrouhlují nahoru. Pokud není zadaný, výchozí hodnota je 1. Další informace včetně osvědčených postupů najdete tady: /azure/aks/upgrade-cluster#customize-node-surge-upgrade. | řetězec |
ManagedClusterAPIServerAccessProfile
Název | Description | Hodnota |
---|---|---|
authorizedIPRanges | Rozsahy IP adres se zadává ve formátu CIDR, například 137.117.106.88/29. Tato funkce není kompatibilní s clustery, které používají veřejnou IP adresu na uzel, nebo s clustery, které používají základní Load Balancer. Další informace najdete v tématu Rozsahy IP adres autorizovaných serverem rozhraní API. | string[] |
disableRunCommand | Jestli se má zakázat příkaz spustit pro cluster, nebo ne. | bool |
enablePrivateCluster | Další podrobnosti najdete v tématu Vytvoření privátního clusteru AKS. | bool |
enablePrivateClusterPublicFQDN | Jestli chcete vytvořit další veřejný plně kvalifikovaný název domény pro privátní cluster, nebo ne. | bool |
privateDNSZone | Výchozí hodnota je Systém. Další podrobnosti najdete v tématu Konfigurace privátní zóny DNS. Povolené hodnoty jsou system a none. | řetězec |
ManagedClusterPropertiesAutoScalerProfile
Název | Description | Hodnota |
---|---|---|
balance-similar-node-groups | Platné hodnoty jsou true a false. | řetězec |
Expander | Pokud není zadaný, výchozí hodnota je náhodná. Další informace najdete v tématu expandery . | "nejmenší odpad" "most-pods" "priorita" "random" |
max-empty-bulk-delete | Výchozí hodnota je 10. | řetězec |
max-graceful-termination-sec | Výchozí hodnota je 600. | řetězec |
max-node-provision-time | Výchozí hodnota je 15 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
max-total-unready-percentage | Výchozí hodnota je 45. Maximum je 100 a minimum je 0. | řetězec |
Zpoždění vertikálního navýšení kapacity nového podu | V případě scénářů, jako je shlukové nebo dávkové škálování, kdy nechcete, aby certifikační autorita jednala předtím, než plánovač Kubernetes naplánuje všechny pody, můžete certifikační autoritě říct, aby neplánované pody před určitým věkem ignorovala. Výchozí hodnota je 0s. Hodnoty musí být celé číslo následované jednotkou ("s" pro sekundy, "m" pro minuty, "h" pro hodiny atd.). | řetězec |
ok-total-unready-count | Musí se jednat o celé číslo. Výchozí hodnota je 3. | řetězec |
scale-down-delay-after-add | Výchozí hodnota je 10m. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
scale-down-delay-after-delete | Výchozí je interval kontroly. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
vertikální snížení kapacity zpoždění po selhání | Výchozí hodnota je 3 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
nepotřebný čas vertikálního snížení kapacity | Výchozí hodnota je 10m. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
vertikální snížení kapacity pro dobu čtení | Výchozí hodnota je 20 min. Hodnoty musí být celé číslo následované znakem "m". Není podporována žádná jiná časová jednotka než minuty (m). | řetězec |
mezní hodnota využití vertikálního snížení kapacity | Výchozí hodnota je 0,5. | řetězec |
interval kontroly | Výchozí hodnota je 10. Hodnoty musí být celé číslo v sekundách. | řetězec |
skip-nodes-with-local-storage | Výchozí hodnota je true. | řetězec |
skip-nodes-with-system-pods | Výchozí hodnota je true. | řetězec |
ManagedClusterAutoUpgradeProfile
Název | Description | Hodnota |
---|---|---|
upgradeChannel | Další informace najdete v tématu nastavení kanálu automatického upgradu clusteru AKS. | "node-image" "none" "patch" "rychlé" "stabilní" |
ManagedClusterHttpProxyConfig
Název | Description | Hodnota |
---|---|---|
httpProxy | Koncový bod proxy serveru HTTP, který se má použít. | řetězec |
httpsProxy | Koncový bod proxy serveru HTTPS, který se má použít. | řetězec |
noProxy | Koncové body, které by neměly procházet proxy serverem. | string[] |
trustedCa | Alternativní certifikát certifikační autority pro připojení k proxy serverům | řetězec |
ManagedClusterPropertiesIdentityProfile
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | UserAssignedIdentity |
UserAssignedIdentity
Název | Description | Hodnota |
---|---|---|
clientId | ID klienta identity přiřazené uživatelem. | řetězec |
objectId | ID objektu identity přiřazené uživatelem. | řetězec |
resourceId | ID prostředku identity přiřazené uživatelem. | řetězec |
ContainerServiceLinuxProfile
Název | Description | Hodnota |
---|---|---|
adminUsername | Uživatelské jméno správce, které se má použít pro virtuální počítače s Linuxem. | string (povinné) Omezení: Vzor = ^[A-Za-z][-A-Za-z0-9_]*$ |
Ssh | Konfigurace SSH pro virtuální počítače s Linuxem spuštěné v Azure. | ContainerServiceSshConfiguration (povinné) |
ContainerServiceSshConfiguration
Název | Description | Hodnota |
---|---|---|
publicKeys | Seznam veřejných klíčů SSH, které se používají k ověřování na virtuálních počítačích s Linuxem Je možné zadat maximálně 1 klíč. | ContainerServiceSshPublicKey[] (povinné) |
ContainerServiceSshPublicKey
Název | Description | Hodnota |
---|---|---|
Keydata | Veřejný klíč certifikátu, který se používá k ověřování u virtuálních počítačů prostřednictvím SSH. Certifikát musí být ve formátu PEM se záhlavími nebo bez. | string (povinné) |
ContainerServiceNetworkProfile
Název | Description | Hodnota |
---|---|---|
IP adresa služby dns | IP adresa přiřazená ke službě DNS Kubernetes. Musí být v rozsahu adres služby Kubernetes zadaném v serviceCidr. | řetězec Omezení: Vzor = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$ |
dockerBridgeCidr | Rozsah IP adres notace CIDR přiřazený síti mostu Docker. Nesmí se překrývat s žádnými rozsahy IP adres podsítě nebo s rozsahem adres služby Kubernetes. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
rodiny ip adres | Rodiny IP adres se používají k určení clusterů s jedním nebo duálním zásobníkem. Pro jeden zásobník je očekávaná hodnota IPv4. U duálního zásobníku jsou očekávané hodnoty IPv4 a IPv6. | Pole řetězců obsahující některou z těchto možností: "IPv4" "IPv6" |
loadBalancerProfile | Profil nástroje pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfile |
loadBalancerSku | Výchozí hodnota je standard. Další informace o rozdílech mezi skladovými jednotkami nástroje pro vyrovnávání zatížení najdete v tématu Azure Load Balancer SKU. | "basic" "standardní" |
natGatewayProfile | Profil služby NAT Gateway clusteru | ManagedClusterNATGatewayProfile |
networkMode | Tuto možnost nelze zadat, pokud je networkPlugin cokoli jiného než azure. | "most" "transparentní" |
networkPlugin | Modul plug-in sítě používaný k vytvoření sítě Kubernetes | "azure" "kubenet" |
zásady sítě | Zásady sítě použité k vytvoření sítě Kubernetes. | "azure" "calico" |
typ odchozího spojení | Tuto možnost je možné nastavit pouze při vytváření clusteru a později ji nelze změnit. Další informace najdete v tématu typ odchozího přenosu dat. | "loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting" |
podCidr | Rozsah IP adres notace CIDR, ze kterého se při použití kubenetu přiřazují IP adresy podů. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
podCidrs | U sítí s jednou sadou protokolů se očekává jeden protokol CIDR protokolu IPv4. U sítí se dvěma sadami protokolů CIDR, jeden pro každou řadu IP adres (IPv4/IPv6), se očekávají. | string[] |
serviceCidr | Rozsah IP adres notace CIDR, ze kterého se přiřazují IP adresy clusteru služeb. Nesmí se překrývat s žádnými rozsahy IP adres podsítě. | řetězec Omezení: Vzor = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$ |
serviceCidrs | U sítí s jednou sadou protokolů se očekává jeden protokol CIDR protokolu IPv4. U sítí se dvěma sadami protokolů CIDR, jeden pro každou řadu IP adres (IPv4/IPv6), se očekávají. Nesmí se překrývat s žádnými rozsahy IP adres podsítě. | string[] |
ManagedClusterLoadBalancerProfile
Název | Description | Hodnota |
---|---|---|
allocatedOutboundPorts | Požadovaný počet přidělených portů SNAT na virtuální počítač Povolené hodnoty jsou v rozsahu od 0 do 64 000 (včetně). Výchozí hodnota je 0, což vede k tomu, že Azure dynamicky přiděluje porty. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 64000 |
effectiveOutboundIPs | Efektivní odchozí IP prostředky nástroje pro vyrovnávání zatížení clusteru. | Odkaz prostředku[] |
enableMultipleStandardLoadBalancers | Povolte více standardních nástrojů pro vyrovnávání zatížení na cluster AKS nebo ne. | bool |
idleTimeoutInMinutes | Časový limit nečinnosti požadovaného odchozího toku v minutách Povolené hodnoty jsou v rozsahu od 4 do 120 (včetně). Výchozí hodnota je 30 minut. | int Omezení: Minimální hodnota = 4 Maximální hodnota = 120 |
managedOutboundIPs | Požadované spravované odchozí IP adresy pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileManagedOutboundIPs |
outboundIPPrefixes | Požadované prostředky předpony odchozí IP adresy pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileOutboundIPPrefixes |
odchozí IP adresy | Požadované prostředky odchozích IP adres pro nástroj pro vyrovnávání zatížení clusteru | ManagedClusterLoadBalancerProfileOutboundIPs |
Odkaz prostředku
Název | Description | Hodnota |
---|---|---|
id | Plně kvalifikované ID prostředku Azure. | řetězec |
ManagedClusterLoadBalancerProfileManagedOutboundIPs
Název | Description | Hodnota |
---|---|---|
count | Požadovaný počet odchozích IP adres IPv4 vytvořených nebo spravovaných Azure pro nástroj pro vyrovnávání zatížení clusteru Povolené hodnoty musí být v rozsahu od 1 do 100 (včetně). Výchozí hodnota je 1. | int Omezení: Minimální hodnota = 1 Maximální hodnota = 100 |
countIPv6 | Požadovaný počet odchozích IP adres IPv6 vytvořených nebo spravovaných Azure pro nástroj pro vyrovnávání zatížení clusteru Povolené hodnoty musí být v rozsahu od 1 do 100 (včetně). Výchozí hodnota je 0 pro jeden zásobník a 1 pro duální zásobník. | int Omezení: Minimální hodnota = 0 Maximální hodnota = 100 |
ManagedClusterLoadBalancerProfileOutboundIPPrefixes
Název | Description | Hodnota |
---|---|---|
publicIPPrefixes | Seznam prostředků předpony veřejné IP adresy. | Odkaz prostředku[] |
ManagedClusterLoadBalancerProfileOutboundIPs
Název | Description | Hodnota |
---|---|---|
publicIPs | Seznam prostředků veřejné IP adresy. | Odkaz prostředku[] |
ManagedClusterNATGatewayProfile
Název | Description | Hodnota |
---|---|---|
effectiveOutboundIPs | Efektivní odchozí IP prostředky služby NAT Gateway clusteru. | Odkaz prostředku[] |
idleTimeoutInMinutes | Časový limit nečinnosti požadovaného odchozího toku v minutách Povolené hodnoty jsou v rozsahu od 4 do 120 (včetně). Výchozí hodnota je 4 minuty. | int Omezení: Minimální hodnota = 4 Maximální hodnota = 120 |
managedOutboundIPProfile | Profil spravovaných prostředků odchozích IP adres služby NAT Gateway clusteru. | ManagedClusterManagedOutboundIPProfile |
ManagedClusterManagedOutboundIPProfile
Název | Description | Hodnota |
---|---|---|
count | Požadovaný počet odchozích IP adres vytvořených nebo spravovaných Azure Povolené hodnoty musí být v rozsahu od 1 do 16 (včetně). Výchozí hodnota je 1. | int Omezení: Minimální hodnota = 1 Maximální hodnota = 16 |
ManagedClusterPodIdentityProfile
Název | Description | Hodnota |
---|---|---|
allowNetworkPluginKubenet | Spuštění v Kubenetu je ve výchozím nastavení zakázané kvůli povaze identity podu AAD související se zabezpečením a riziku falšování identity IP adres. Další informace najdete v tématu Použití síťového modulu plug-in Kubenet s identitou podu AAD . | bool |
enabled | Určuje, jestli je doplněk identity podu povolený. | bool |
userAssignedIdentity | Identity podů, které se mají použít v clusteru. | ManagedClusterPodIdentity[] |
userAssignedIdentityExceptions | Výjimky identity podu, které se mají povolit. | ManagedClusterPodIdentityException[] |
ManagedClusterPodIdentity
Název | Description | Hodnota |
---|---|---|
bindingSelector | Selektor vazby, který se má použít pro prostředek AzureIdentityBinding. | řetězec |
identity | Podrobnosti o identitě přiřazené uživatelem | UserAssignedIdentity (povinné) |
name | Název identity podu. | string (povinné) |
namespace | Obor názvů identity podu. | string (povinné) |
ManagedClusterPodIdentityException
Název | Description | Hodnota |
---|---|---|
name | Název výjimky identity podu. | string (povinné) |
namespace | Obor názvů výjimky identity podu. | string (povinné) |
podPásové popisky | Popisky podů, které se mají shodovat. | ManagedClusterPodIdentityExceptionPodLabels (povinné) |
ManagedClusterPodIdentityExceptionPodLabels
Název | Description | Hodnota |
---|---|---|
{přizpůsobená vlastnost} | řetězec |
PrivateLinkResource
Název | Description | Hodnota |
---|---|---|
groupId | ID skupiny prostředku. | řetězec |
id | ID prostředku privátního propojení. | řetězec |
name | Název prostředku privátního propojení. | řetězec |
requiredMembers | RequiredMembers prostředku | string[] |
typ | Typ prostředku. | řetězec |
ManagedClusterSecurityProfile
Název | Description | Hodnota |
---|---|---|
azureDefender | Nastavení Azure Defenderu pro profil zabezpečení. | ManagedClusterSecurityProfileAzureDefender |
ManagedClusterSecurityProfileAzureDefender
Název | Description | Hodnota |
---|---|---|
enabled | Jestli se má povolit Azure Defender | bool |
logAnalyticsWorkspaceResourceId | ID prostředku pracovního prostoru služby Log Analytics, který se má přidružit k Azure Defenderu. Pokud je Azure Defender povolený, je toto pole povinné a musí být platným ID prostředku pracovního prostoru. Pokud je Azure Defender zakázaný, nemělo by toto pole existovat. | řetězec |
ManagedClusterServicePrincipalProfile
Název | Description | Hodnota |
---|---|---|
clientId | ID instančního objektu. | string (povinné) |
Tajný kód | Tajné heslo přidružené k instančnímu objektu v prostém textu. | řetězec |
ManagedClusterWindowsProfile
Název | Description | Hodnota |
---|---|---|
adminPassword | Určuje heslo účtu správce. Minimální délka: 8 znaků Maximální délka: 123 znaků Požadavky na složitost: Je potřeba splnit 3 ze 4 níže uvedených podmínek. Obsahuje menší znaky. Obsahuje velké znaky. Má číslici Má speciální znak (shoda regulárního výrazu [\W_]) Zakázané hodnoty: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!" |
řetězec |
adminUsername | Určuje název účtu správce. Omezení: Nemůže končit na "." Zakázané hodnoty: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimální délka: 1 znak Maximální délka: 20 znaků |
string (povinné) |
enableCSIProxy | Další podrobnosti o proxy serveru CSI najdete v úložišti proxy CSI na GitHubu. | bool |
gmsaProfile | Profil Windows gMSA ve spravovaném clusteru. | WindowsGmsaProfile |
typ licence | Typ licence, který se má použít pro virtuální počítače s Windows. Další podrobnosti najdete v tématu Zvýhodněné hybridní využití Azure . | "Žádné" "Windows_Server" |
WindowsGmsaProfile
Název | Description | Hodnota |
---|---|---|
server dns | Určuje server DNS pro Windows gMSA. Pokud jste nakonfigurovali server DNS ve virtuální síti, která se používá k vytvoření spravovaného clusteru, nastavte ho na prázdnou hodnotu. |
řetězec |
enabled | Určuje, jestli se má ve spravovaném clusteru povolit Windows gMSA. | bool |
název_domény_root | Určuje název kořenové domény pro Windows gMSA. Pokud jste nakonfigurovali server DNS ve virtuální síti, která se používá k vytvoření spravovaného clusteru, nastavte ho na prázdnou hodnotu. |
řetězec |
ManagedClusterSKU
Název | Description | Hodnota |
---|---|---|
name | Název skladové položky spravovaného clusteru. | "Základní" |
tier | Pokud není zadaný, výchozí hodnota je Free. Další podrobnosti najdete ve smlouvě SLA o provozuschopnosti . | "Zdarma" "Zaplaceno" |
Váš názor
https://aka.ms/ContentUserFeedback.
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu:Odeslat a zobrazit názory pro