Compartir a través de

Microsoft.App managedEnvironments 2024-02-02-preview

  • Artículo

Definición de recursos de Bicep

El tipo de recurso managedEnvironments se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.App/managedEnvironments, agregue la siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.App/managedEnvironments@2024-02-02-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  kind: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    appInsightsConfiguration: {
      connectionString: 'string'
    }
    appLogsConfiguration: {
      destination: 'string'
      logAnalyticsConfiguration: {
        customerId: 'string'
        dynamicJsonColumns: bool
        sharedKey: 'string'
      }
    }
    customDomainConfiguration: {
      certificateKeyVaultProperties: {
        identity: 'string'
        keyVaultUrl: 'string'
      }
      certificatePassword: 'string'
      certificateValue: any()
      dnsSuffix: 'string'
    }
    daprAIConnectionString: 'string'
    daprAIInstrumentationKey: 'string'
    daprConfiguration: {}
    infrastructureResourceGroup: 'string'
    kedaConfiguration: {}
    openTelemetryConfiguration: {
      destinationsConfiguration: {
        dataDogConfiguration: {
          key: 'string'
          site: 'string'
        }
        otlpConfigurations: [
          {
            endpoint: 'string'
            headers: [
              {
                key: 'string'
                value: 'string'
              }
            ]
            insecure: bool
            name: 'string'
          }
        ]
      }
      logsConfiguration: {
        destinations: [
          'string'
        ]
      }
      metricsConfiguration: {
        destinations: [
          'string'
        ]
      }
      tracesConfiguration: {
        destinations: [
          'string'
        ]
      }
    }
    peerAuthentication: {
      mtls: {
        enabled: bool
      }
    }
    peerTrafficConfiguration: {
      encryption: {
        enabled: bool
      }
    }
    publicNetworkAccess: 'string'
    vnetConfiguration: {
      dockerBridgeCidr: 'string'
      infrastructureSubnetId: 'string'
      internal: bool
      platformReservedCidr: 'string'
      platformReservedDnsIP: 'string'
    }
    workloadProfiles: [
      {
        maximumCount: int
        minimumCount: int
        name: 'string'
        workloadProfileType: 'string'
      }
    ]
    zoneRedundant: bool
  }
}

Valores de propiedad

managedEnvironments

Nombre Descripción Valor
nombre El nombre del recurso string (obligatorio)
ubicación Ubicación geográfica donde reside el recurso string (obligatorio)
Etiquetas Etiquetas de recursos. Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
amable Tipo de entorno. cuerda
identidad Identidades administradas para que el entorno administrado interactúe con otros servicios de Azure sin mantener secretos ni credenciales en el código. managedServiceIdentity
Propiedades Propiedades específicas del recurso de entorno administrado managedEnvironmentProperties

ManagedServiceIdentity

Nombre Descripción Valor
tipo Tipo de identidad de servicio administrada (donde se permiten los tipos SystemAssigned y UserAssigned). 'Ninguno'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned' (obligatorio)
userAssignedIdentities Conjunto de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario userAssignedIdentities serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Los valores del diccionario pueden ser objetos vacíos ({}) en las solicitudes. UserAssignedIdentities

UserAssignedIdentities

Nombre Descripción Valor
{propiedad personalizada} UserAssignedIdentity

UserAssignedIdentity

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

ManagedEnvironmentProperties

Nombre Descripción Valor
appInsightsConfiguration Configuración de Application Insights de nivel de entorno AppInsightsConfiguration
appLogsConfiguration Configuración del clúster que permite que el demonio de registro se exporte
registros de aplicaciones en un destino. Actualmente solo "log-analytics" es
soportado		 appLogsConfiguration
customDomainConfiguration Configuración de dominio personalizada para el entorno CustomDomainConfiguration
daprAIConnectionString Cadena de conexión de Application Insights usada por Dapr para exportar datos de telemetría de comunicación de servicio a servicio cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
daprAIInstrumentationKey Clave de instrumentación de Azure Monitor usada por Dapr para exportar datos de telemetría de comunicación de servicio a servicio cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
daprConfiguration Configuración del componente Dapr. DaprConfiguration
infrastructureResourceGroup Nombre del grupo de recursos administrados por la plataforma creado para el entorno administrado para hospedar recursos de infraestructura. Si se proporciona un identificador de subred, este grupo de recursos se creará en la misma suscripción que la subred. cuerda
kedaConfiguration Configuración del componente Keda. KedaConfiguration
openTelemetryConfiguration Configuración de Open Telemetry del entorno OpenTelemetryConfiguration
peerAuthentication Configuración de autenticación del mismo nivel para el entorno administrado managedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Configuración del tráfico del mismo nivel para el entorno administrado managedEnvironmentPropertiesPeerTrafficConfiguration
publicNetworkAccess Propiedad para permitir o bloquear todo el tráfico público. Valores permitidos: 'Enabled', 'Disabled'. 'Deshabilitado'
'Habilitado'
vnetConfiguration Configuración de red virtual para el entorno VnetConfiguration de
workloadProfiles Perfiles de carga de trabajo configurados para el entorno administrado. workloadProfile[]
zoneRedundant Si este entorno administrado es o no con redundancia de zona. Bool

AppInsightsConfiguration

Nombre Descripción Valor
connectionString Cadena de conexión de Application Insights cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.

AppLogsConfiguration

Nombre Descripción Valor
destino Destino de registros, puede ser "log-analytics", "azure-monitor" o "none" cuerda
logAnalyticsConfiguration La configuración de Log Analytics solo se debe proporcionar cuando el destino está configurado como "log-analytics". LogAnalyticsConfiguration

LogAnalyticsConfiguration

Nombre Descripción Valor
customerId Identificador de cliente de Log Analytics cuerda
dynamicJsonColumns Boolean que indica si se va a analizar el registro de cadena json en columnas json dinámicas Bool
sharedKey Clave de cliente de Log Analytics cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.

CustomDomainConfiguration

Nombre Descripción Valor
certificateKeyVaultProperties Certificado almacenado en Azure Key Vault. CertificateKeyVaultProperties
certificatePassword Contraseña de certificado cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
certificateValue Blob PFX o PEM Para Bicep, puede usar la función any() any().
dnsSuffix Sufijo DNS para el dominio de entorno cuerda

CertificateKeyVaultProperties

Nombre Descripción Valor
identidad Identificador de recurso de una identidad administrada para autenticarse con Azure Key Vault o sistema para usar una identidad asignada por el sistema. cuerda
keyVaultUrl Dirección URL que apunta al secreto de Azure Key Vault que contiene el certificado. cuerda

DaprConfiguration

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

KedaConfiguration

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

OpenTelemetryConfiguration

Nombre Descripción Valor
destinationsConfiguration Apertura de la configuración de destinos de telemetría DestinationsConfiguration
logsConfiguration Apertura de la configuración de registros de telemetría LogsConfiguration
metricsConfiguration Apertura de la configuración de métricas de telemetría MetricsConfiguration
tracesConfiguration Apertura de la configuración de seguimiento de telemetría TracesConfiguration

DestinosConfiguration

Nombre Descripción Valor
dataDogConfiguration Apertura de la configuración de destino de datadog de telemetría DataDogConfiguration
otlpConfigurations Apertura de configuraciones de otlp de telemetría de OtlpConfiguration []

DataDogConfiguration

Nombre Descripción Valor
llave La clave de api del perro de datos cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
sitio El sitio del perro de datos cuerda

OtlpConfiguration

Nombre Descripción Valor
Extremo El punto de conexión de la configuración de otlp cuerda
Encabezados Encabezados de configuraciones de otlp encabezado[]
inseguro Boolean que indica si la configuración de otlp no es segura Bool
nombre Nombre de la configuración de otlp cuerda
Nombre Descripción Valor
llave Clave del encabezado de configuración de otlp cuerda
valor Valor del encabezado de configuración de otlp cuerda

LogsConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de registros de telemetría string[]

MetricsConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de métricas de telemetría string[]

TracesConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de seguimientos de telemetría string[]

ManagedEnvironmentPropertiesPeerAuthentication

Nombre Descripción Valor
mtls Configuración de autenticación TLS mutua para el entorno administrado mtls

Mtls

Nombre Descripción Valor
Habilitado Boolean que indica si la autenticación TLS mutua está habilitada Bool

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nombre Descripción Valor
encriptación Configuración de cifrado del tráfico del mismo nivel para el entorno administrado ManagedEnvironmentPropertiesPeerTrafficConfiguration...

ManagedEnvironmentPropertiesPeerTrafficConfiguration...

Nombre Descripción Valor
Habilitado Boolean que indica si el cifrado de tráfico del mismo nivel está habilitado Bool

VnetConfiguration

Nombre Descripción Valor
dockerBridgeCidr Intervalo IP de notación CIDR asignado al puente de Docker, red. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
infrastructureSubnetId Identificador de recurso de una subred para los componentes de infraestructura. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
interno Boolean que indica que el entorno solo tiene un equilibrador de carga interno. Estos entornos no tienen un recurso de DIRECCIÓN IP estática pública. Deben proporcionar infrastructureSubnetId si habilita esta propiedad. Bool
platformReservedCidr Intervalo IP en notación CIDR que se puede reservar para direcciones IP de infraestructura de entorno. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
platformReservedDnsIP Una dirección IP del intervalo IP definido por platformReservedCidr que se reservará para el servidor DNS interno. cuerda

WorkloadProfile

Nombre Descripción Valor
maximumCount Capacidad máxima. Int
minimumCount Capacidad mínima. Int
nombre Tipo de perfil de carga de trabajo para que se ejecuten las cargas de trabajo. string (obligatorio)
workloadProfileType Tipo de perfil de carga de trabajo para que se ejecuten las cargas de trabajo. string (obligatorio)

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
crea una aplicación de contenedor y un entorno con del Registro

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica desde una instancia de Azure Container Registry. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación de contenedor con un entorno de aplicación de contenedor

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación contenedora básica. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación contenedora en un entorno de aplicación de contenedor

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación contenedora con una regla de escalado HTTP definida

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica que se escale en función del tráfico HTTP.
Crea un entorno de aplicación de contenedor externo con una de red virtual

Implementación en Azure 		Crea un entorno de aplicación de contenedor externo con una red virtual.
Crea un entorno de aplicación de contenedor interno con una red virtual

Implementación en Azure 		Crea un entorno de aplicación de contenedor interno con una red virtual.

Definición de recursos de plantilla de ARM

El tipo de recurso managedEnvironments se puede implementar con operaciones que tienen como destino:

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso de Microsoft.App/managedEnvironments, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.App/managedEnvironments",
  "apiVersion": "2024-02-02-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "kind": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "appInsightsConfiguration": {
      "connectionString": "string"
    },
    "appLogsConfiguration": {
      "destination": "string",
      "logAnalyticsConfiguration": {
        "customerId": "string",
        "dynamicJsonColumns": "bool",
        "sharedKey": "string"
      }
    },
    "customDomainConfiguration": {
      "certificateKeyVaultProperties": {
        "identity": "string",
        "keyVaultUrl": "string"
      },
      "certificatePassword": "string",
      "certificateValue": {},
      "dnsSuffix": "string"
    },
    "daprAIConnectionString": "string",
    "daprAIInstrumentationKey": "string",
    "daprConfiguration": {},
    "infrastructureResourceGroup": "string",
    "kedaConfiguration": {},
    "openTelemetryConfiguration": {
      "destinationsConfiguration": {
        "dataDogConfiguration": {
          "key": "string",
          "site": "string"
        },
        "otlpConfigurations": [
          {
            "endpoint": "string",
            "headers": [
              {
                "key": "string",
                "value": "string"
              }
            ],
            "insecure": "bool",
            "name": "string"
          }
        ]
      },
      "logsConfiguration": {
        "destinations": [ "string" ]
      },
      "metricsConfiguration": {
        "destinations": [ "string" ]
      },
      "tracesConfiguration": {
        "destinations": [ "string" ]
      }
    },
    "peerAuthentication": {
      "mtls": {
        "enabled": "bool"
      }
    },
    "peerTrafficConfiguration": {
      "encryption": {
        "enabled": "bool"
      }
    },
    "publicNetworkAccess": "string",
    "vnetConfiguration": {
      "dockerBridgeCidr": "string",
      "infrastructureSubnetId": "string",
      "internal": "bool",
      "platformReservedCidr": "string",
      "platformReservedDnsIP": "string"
    },
    "workloadProfiles": [
      {
        "maximumCount": "int",
        "minimumCount": "int",
        "name": "string",
        "workloadProfileType": "string"
      }
    ],
    "zoneRedundant": "bool"
  }
}

Valores de propiedad

managedEnvironments

Nombre Descripción Valor
tipo El tipo de recurso "Microsoft.App/managedEnvironments"
apiVersion La versión de la API de recursos "2024-02-02-preview"
nombre El nombre del recurso string (obligatorio)
ubicación Ubicación geográfica donde reside el recurso string (obligatorio)
Etiquetas Etiquetas de recursos. Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
amable Tipo de entorno. cuerda
identidad Identidades administradas para que el entorno administrado interactúe con otros servicios de Azure sin mantener secretos ni credenciales en el código. managedServiceIdentity
Propiedades Propiedades específicas del recurso de entorno administrado managedEnvironmentProperties

ManagedServiceIdentity

Nombre Descripción Valor
tipo Tipo de identidad de servicio administrada (donde se permiten los tipos SystemAssigned y UserAssigned). 'Ninguno'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned' (obligatorio)
userAssignedIdentities Conjunto de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario userAssignedIdentities serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Los valores del diccionario pueden ser objetos vacíos ({}) en las solicitudes. UserAssignedIdentities

UserAssignedIdentities

Nombre Descripción Valor
{propiedad personalizada} UserAssignedIdentity

UserAssignedIdentity

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

ManagedEnvironmentProperties

Nombre Descripción Valor
appInsightsConfiguration Configuración de Application Insights de nivel de entorno AppInsightsConfiguration
appLogsConfiguration Configuración del clúster que permite que el demonio de registro se exporte
registros de aplicaciones en un destino. Actualmente solo "log-analytics" es
soportado		 appLogsConfiguration
customDomainConfiguration Configuración de dominio personalizada para el entorno CustomDomainConfiguration
daprAIConnectionString Cadena de conexión de Application Insights usada por Dapr para exportar datos de telemetría de comunicación de servicio a servicio cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
daprAIInstrumentationKey Clave de instrumentación de Azure Monitor usada por Dapr para exportar datos de telemetría de comunicación de servicio a servicio cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
daprConfiguration Configuración del componente Dapr. DaprConfiguration
infrastructureResourceGroup Nombre del grupo de recursos administrados por la plataforma creado para el entorno administrado para hospedar recursos de infraestructura. Si se proporciona un identificador de subred, este grupo de recursos se creará en la misma suscripción que la subred. cuerda
kedaConfiguration Configuración del componente Keda. KedaConfiguration
openTelemetryConfiguration Configuración de Open Telemetry del entorno OpenTelemetryConfiguration
peerAuthentication Configuración de autenticación del mismo nivel para el entorno administrado managedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Configuración del tráfico del mismo nivel para el entorno administrado managedEnvironmentPropertiesPeerTrafficConfiguration
publicNetworkAccess Propiedad para permitir o bloquear todo el tráfico público. Valores permitidos: 'Enabled', 'Disabled'. 'Deshabilitado'
'Habilitado'
vnetConfiguration Configuración de red virtual para el entorno VnetConfiguration de
workloadProfiles Perfiles de carga de trabajo configurados para el entorno administrado. workloadProfile[]
zoneRedundant Si este entorno administrado es o no con redundancia de zona. Bool

AppInsightsConfiguration

Nombre Descripción Valor
connectionString Cadena de conexión de Application Insights cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.

AppLogsConfiguration

Nombre Descripción Valor
destino Destino de registros, puede ser "log-analytics", "azure-monitor" o "none" cuerda
logAnalyticsConfiguration La configuración de Log Analytics solo se debe proporcionar cuando el destino está configurado como "log-analytics". LogAnalyticsConfiguration

LogAnalyticsConfiguration

Nombre Descripción Valor
customerId Identificador de cliente de Log Analytics cuerda
dynamicJsonColumns Boolean que indica si se va a analizar el registro de cadena json en columnas json dinámicas Bool
sharedKey Clave de cliente de Log Analytics cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.

CustomDomainConfiguration

Nombre Descripción Valor
certificateKeyVaultProperties Certificado almacenado en Azure Key Vault. CertificateKeyVaultProperties
certificatePassword Contraseña de certificado cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
certificateValue Blob PFX o PEM
dnsSuffix Sufijo DNS para el dominio de entorno cuerda

CertificateKeyVaultProperties

Nombre Descripción Valor
identidad Identificador de recurso de una identidad administrada para autenticarse con Azure Key Vault o sistema para usar una identidad asignada por el sistema. cuerda
keyVaultUrl Dirección URL que apunta al secreto de Azure Key Vault que contiene el certificado. cuerda

DaprConfiguration

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

KedaConfiguration

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

OpenTelemetryConfiguration

Nombre Descripción Valor
destinationsConfiguration Apertura de la configuración de destinos de telemetría DestinationsConfiguration
logsConfiguration Apertura de la configuración de registros de telemetría LogsConfiguration
metricsConfiguration Apertura de la configuración de métricas de telemetría MetricsConfiguration
tracesConfiguration Apertura de la configuración de seguimiento de telemetría TracesConfiguration

DestinosConfiguration

Nombre Descripción Valor
dataDogConfiguration Apertura de la configuración de destino de datadog de telemetría DataDogConfiguration
otlpConfigurations Apertura de configuraciones de otlp de telemetría de OtlpConfiguration []

DataDogConfiguration

Nombre Descripción Valor
llave La clave de api del perro de datos cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
sitio El sitio del perro de datos cuerda

OtlpConfiguration

Nombre Descripción Valor
Extremo El punto de conexión de la configuración de otlp cuerda
Encabezados Encabezados de configuraciones de otlp encabezado[]
inseguro Boolean que indica si la configuración de otlp no es segura Bool
nombre Nombre de la configuración de otlp cuerda

Encabezado

Nombre Descripción Valor
llave Clave del encabezado de configuración de otlp cuerda
valor Valor del encabezado de configuración de otlp cuerda

LogsConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de registros de telemetría string[]

MetricsConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de métricas de telemetría string[]

TracesConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de seguimientos de telemetría string[]

ManagedEnvironmentPropertiesPeerAuthentication

Nombre Descripción Valor
mtls Configuración de autenticación TLS mutua para el entorno administrado mtls

Mtls

Nombre Descripción Valor
Habilitado Boolean que indica si la autenticación TLS mutua está habilitada Bool

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nombre Descripción Valor
encriptación Configuración de cifrado del tráfico del mismo nivel para el entorno administrado ManagedEnvironmentPropertiesPeerTrafficConfiguration...

ManagedEnvironmentPropertiesPeerTrafficConfiguration...

Nombre Descripción Valor
Habilitado Boolean que indica si el cifrado de tráfico del mismo nivel está habilitado Bool

VnetConfiguration

Nombre Descripción Valor
dockerBridgeCidr Intervalo IP de notación CIDR asignado al puente de Docker, red. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
infrastructureSubnetId Identificador de recurso de una subred para los componentes de infraestructura. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
interno Boolean que indica que el entorno solo tiene un equilibrador de carga interno. Estos entornos no tienen un recurso de DIRECCIÓN IP estática pública. Deben proporcionar infrastructureSubnetId si habilita esta propiedad. Bool
platformReservedCidr Intervalo IP en notación CIDR que se puede reservar para direcciones IP de infraestructura de entorno. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
platformReservedDnsIP Una dirección IP del intervalo IP definido por platformReservedCidr que se reservará para el servidor DNS interno. cuerda

WorkloadProfile

Nombre Descripción Valor
maximumCount Capacidad máxima. Int
minimumCount Capacidad mínima. Int
nombre Tipo de perfil de carga de trabajo para que se ejecuten las cargas de trabajo. string (obligatorio)
workloadProfileType Tipo de perfil de carga de trabajo para que se ejecuten las cargas de trabajo. string (obligatorio)

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla Descripción
crea una aplicación de contenedor y un entorno con del Registro

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica desde una instancia de Azure Container Registry. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación de contenedor con un entorno de aplicación de contenedor

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación contenedora básica. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación contenedora en un entorno de aplicación de contenedor

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación contenedora con una regla de escalado HTTP definida

Implementación en Azure 		Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica que se escale en función del tráfico HTTP.
Crea un entorno de aplicación de contenedor externo con una de red virtual

Implementación en Azure 		Crea un entorno de aplicación de contenedor externo con una red virtual.
Crea un entorno de aplicación de contenedor interno con una red virtual

Implementación en Azure 		Crea un entorno de aplicación de contenedor interno con una red virtual.

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso managedEnvironments se puede implementar con operaciones que tienen como destino:

  • grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso de Microsoft.App/managedEnvironments, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.App/managedEnvironments@2024-02-02-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      appInsightsConfiguration = {
        connectionString = "string"
      }
      appLogsConfiguration = {
        destination = "string"
        logAnalyticsConfiguration = {
          customerId = "string"
          dynamicJsonColumns = bool
          sharedKey = "string"
        }
      }
      customDomainConfiguration = {
        certificateKeyVaultProperties = {
          identity = "string"
          keyVaultUrl = "string"
        }
        certificatePassword = "string"
        dnsSuffix = "string"
      }
      daprAIConnectionString = "string"
      daprAIInstrumentationKey = "string"
      daprConfiguration = {}
      infrastructureResourceGroup = "string"
      kedaConfiguration = {}
      openTelemetryConfiguration = {
        destinationsConfiguration = {
          dataDogConfiguration = {
            key = "string"
            site = "string"
          }
          otlpConfigurations = [
            {
              endpoint = "string"
              headers = [
                {
                  key = "string"
                  value = "string"
                }
              ]
              insecure = bool
              name = "string"
            }
          ]
        }
        logsConfiguration = {
          destinations = [
            "string"
          ]
        }
        metricsConfiguration = {
          destinations = [
            "string"
          ]
        }
        tracesConfiguration = {
          destinations = [
            "string"
          ]
        }
      }
      peerAuthentication = {
        mtls = {
          enabled = bool
        }
      }
      peerTrafficConfiguration = {
        encryption = {
          enabled = bool
        }
      }
      publicNetworkAccess = "string"
      vnetConfiguration = {
        dockerBridgeCidr = "string"
        infrastructureSubnetId = "string"
        internal = bool
        platformReservedCidr = "string"
        platformReservedDnsIP = "string"
      }
      workloadProfiles = [
        {
          maximumCount = int
          minimumCount = int
          name = "string"
          workloadProfileType = "string"
        }
      ]
      zoneRedundant = bool
    }
    kind = "string"
  })
}

Valores de propiedad

managedEnvironments

Nombre Descripción Valor
tipo El tipo de recurso "Microsoft.App/managedEnvironments@2024-02-02-preview"
nombre El nombre del recurso string (obligatorio)
ubicación Ubicación geográfica donde reside el recurso string (obligatorio)
parent_id Para realizar la implementación en un grupo de recursos, use el identificador de ese grupo de recursos. string (obligatorio)
Etiquetas Etiquetas de recursos. Diccionario de nombres y valores de etiqueta.
amable Tipo de entorno. cuerda
identidad Identidades administradas para que el entorno administrado interactúe con otros servicios de Azure sin mantener secretos ni credenciales en el código. managedServiceIdentity
Propiedades Propiedades específicas del recurso de entorno administrado managedEnvironmentProperties

ManagedServiceIdentity

Nombre Descripción Valor
tipo Tipo de identidad de servicio administrada (donde se permiten los tipos SystemAssigned y UserAssigned). "SystemAssigned"
"SystemAssigned, UserAssigned"
"UserAssigned" (obligatorio)
identity_ids Conjunto de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario userAssignedIdentities serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Los valores del diccionario pueden ser objetos vacíos ({}) en las solicitudes. Matriz de identificadores de identidad de usuario.

UserAssignedIdentities

Nombre Descripción Valor
{propiedad personalizada} UserAssignedIdentity

UserAssignedIdentity

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

ManagedEnvironmentProperties

Nombre Descripción Valor
appInsightsConfiguration Configuración de Application Insights de nivel de entorno AppInsightsConfiguration
appLogsConfiguration Configuración del clúster que permite que el demonio de registro se exporte
registros de aplicaciones en un destino. Actualmente solo "log-analytics" es
soportado		 appLogsConfiguration
customDomainConfiguration Configuración de dominio personalizada para el entorno CustomDomainConfiguration
daprAIConnectionString Cadena de conexión de Application Insights usada por Dapr para exportar datos de telemetría de comunicación de servicio a servicio cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
daprAIInstrumentationKey Clave de instrumentación de Azure Monitor usada por Dapr para exportar datos de telemetría de comunicación de servicio a servicio cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
daprConfiguration Configuración del componente Dapr. DaprConfiguration
infrastructureResourceGroup Nombre del grupo de recursos administrados por la plataforma creado para el entorno administrado para hospedar recursos de infraestructura. Si se proporciona un identificador de subred, este grupo de recursos se creará en la misma suscripción que la subred. cuerda
kedaConfiguration Configuración del componente Keda. KedaConfiguration
openTelemetryConfiguration Configuración de Open Telemetry del entorno OpenTelemetryConfiguration
peerAuthentication Configuración de autenticación del mismo nivel para el entorno administrado managedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Configuración del tráfico del mismo nivel para el entorno administrado managedEnvironmentPropertiesPeerTrafficConfiguration
publicNetworkAccess Propiedad para permitir o bloquear todo el tráfico público. Valores permitidos: 'Enabled', 'Disabled'. "Deshabilitado"
"Habilitado"
vnetConfiguration Configuración de red virtual para el entorno VnetConfiguration de
workloadProfiles Perfiles de carga de trabajo configurados para el entorno administrado. workloadProfile[]
zoneRedundant Si este entorno administrado es o no con redundancia de zona. Bool

AppInsightsConfiguration

Nombre Descripción Valor
connectionString Cadena de conexión de Application Insights cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.

AppLogsConfiguration

Nombre Descripción Valor
destino Destino de registros, puede ser "log-analytics", "azure-monitor" o "none" cuerda
logAnalyticsConfiguration La configuración de Log Analytics solo se debe proporcionar cuando el destino está configurado como "log-analytics". LogAnalyticsConfiguration

LogAnalyticsConfiguration

Nombre Descripción Valor
customerId Identificador de cliente de Log Analytics cuerda
dynamicJsonColumns Boolean que indica si se va a analizar el registro de cadena json en columnas json dinámicas Bool
sharedKey Clave de cliente de Log Analytics cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.

CustomDomainConfiguration

Nombre Descripción Valor
certificateKeyVaultProperties Certificado almacenado en Azure Key Vault. CertificateKeyVaultProperties
certificatePassword Contraseña de certificado cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
certificateValue Blob PFX o PEM
dnsSuffix Sufijo DNS para el dominio de entorno cuerda

CertificateKeyVaultProperties

Nombre Descripción Valor
identidad Identificador de recurso de una identidad administrada para autenticarse con Azure Key Vault o sistema para usar una identidad asignada por el sistema. cuerda
keyVaultUrl Dirección URL que apunta al secreto de Azure Key Vault que contiene el certificado. cuerda

DaprConfiguration

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

KedaConfiguration

Este objeto no contiene ninguna propiedad que se establezca durante la implementación. Todas las propiedades son ReadOnly.

OpenTelemetryConfiguration

Nombre Descripción Valor
destinationsConfiguration Apertura de la configuración de destinos de telemetría DestinationsConfiguration
logsConfiguration Apertura de la configuración de registros de telemetría LogsConfiguration
metricsConfiguration Apertura de la configuración de métricas de telemetría MetricsConfiguration
tracesConfiguration Apertura de la configuración de seguimiento de telemetría TracesConfiguration

DestinosConfiguration

Nombre Descripción Valor
dataDogConfiguration Apertura de la configuración de destino de datadog de telemetría DataDogConfiguration
otlpConfigurations Apertura de configuraciones de otlp de telemetría de OtlpConfiguration []

DataDogConfiguration

Nombre Descripción Valor
llave La clave de api del perro de datos cuerda

Restricciones:
Valor confidencial. Pase como parámetro seguro.
sitio El sitio del perro de datos cuerda

OtlpConfiguration

Nombre Descripción Valor
Extremo El punto de conexión de la configuración de otlp cuerda
Encabezados Encabezados de configuraciones de otlp encabezado[]
inseguro Boolean que indica si la configuración de otlp no es segura Bool
nombre Nombre de la configuración de otlp cuerda

Encabezado

Nombre Descripción Valor
llave Clave del encabezado de configuración de otlp cuerda
valor Valor del encabezado de configuración de otlp cuerda

LogsConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de registros de telemetría string[]

MetricsConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de métricas de telemetría string[]

TracesConfiguration

Nombre Descripción Valor
Destinos Apertura de destinos de seguimientos de telemetría string[]

ManagedEnvironmentPropertiesPeerAuthentication

Nombre Descripción Valor
mtls Configuración de autenticación TLS mutua para el entorno administrado mtls

Mtls

Nombre Descripción Valor
Habilitado Boolean que indica si la autenticación TLS mutua está habilitada Bool

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nombre Descripción Valor
encriptación Configuración de cifrado del tráfico del mismo nivel para el entorno administrado ManagedEnvironmentPropertiesPeerTrafficConfiguration...

ManagedEnvironmentPropertiesPeerTrafficConfiguration...

Nombre Descripción Valor
Habilitado Boolean que indica si el cifrado de tráfico del mismo nivel está habilitado Bool

VnetConfiguration

Nombre Descripción Valor
dockerBridgeCidr Intervalo IP de notación CIDR asignado al puente de Docker, red. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
infrastructureSubnetId Identificador de recurso de una subred para los componentes de infraestructura. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
interno Boolean que indica que el entorno solo tiene un equilibrador de carga interno. Estos entornos no tienen un recurso de DIRECCIÓN IP estática pública. Deben proporcionar infrastructureSubnetId si habilita esta propiedad. Bool
platformReservedCidr Intervalo IP en notación CIDR que se puede reservar para direcciones IP de infraestructura de entorno. No debe superponerse con ningún otro intervalo IP proporcionado. cuerda
platformReservedDnsIP Una dirección IP del intervalo IP definido por platformReservedCidr que se reservará para el servidor DNS interno. cuerda

WorkloadProfile

Nombre Descripción Valor
maximumCount Capacidad máxima. Int
minimumCount Capacidad mínima. Int
nombre Tipo de perfil de carga de trabajo para que se ejecuten las cargas de trabajo. string (obligatorio)
workloadProfileType Tipo de perfil de carga de trabajo para que se ejecuten las cargas de trabajo. string (obligatorio)