Microsoft.App managedEnvironments 2023-11-02-preview
Définition de ressource Bicep
Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :
- groupes de ressources - Consultez commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le bicep suivant à votre modèle.
resource symbolicname 'Microsoft.App/managedEnvironments@2023-11-02-preview' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
kind: 'string'
identity: {
type: 'string'
userAssignedIdentities: {
{customized property}: {}
}
}
properties: {
appInsightsConfiguration: {
connectionString: 'string'
}
appLogsConfiguration: {
destination: 'string'
logAnalyticsConfiguration: {
customerId: 'string'
dynamicJsonColumns: bool
sharedKey: 'string'
}
}
customDomainConfiguration: {
certificateKeyVaultProperties: {
identity: 'string'
keyVaultUrl: 'string'
}
certificatePassword: 'string'
certificateValue: any()
dnsSuffix: 'string'
}
daprAIConnectionString: 'string'
daprAIInstrumentationKey: 'string'
daprConfiguration: {}
infrastructureResourceGroup: 'string'
kedaConfiguration: {}
openTelemetryConfiguration: {
destinationsConfiguration: {
dataDogConfiguration: {
key: 'string'
site: 'string'
}
otlpConfigurations: [
{
endpoint: 'string'
headers: [
{
key: 'string'
value: 'string'
}
]
insecure: bool
name: 'string'
}
]
}
logsConfiguration: {
destinations: [
'string'
]
}
metricsConfiguration: {
destinations: [
'string'
]
}
tracesConfiguration: {
destinations: [
'string'
]
}
}
peerAuthentication: {
mtls: {
enabled: bool
}
}
vnetConfiguration: {
dockerBridgeCidr: 'string'
infrastructureSubnetId: 'string'
internal: bool
platformReservedCidr: 'string'
platformReservedDnsIP: 'string'
}
workloadProfiles: [
{
maximumCount: int
minimumCount: int
name: 'string'
workloadProfileType: 'string'
}
]
zoneRedundant: bool
}
}
Valeurs de propriété
managedEnvironments
Nom | Description | Valeur |
---|---|---|
nom | Nom de la ressource | chaîne (obligatoire) |
emplacement | Emplacement géographique où réside la ressource | chaîne (obligatoire) |
étiquettes | Balises de ressource. | Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles |
gentil | Type d’environnement. | corde |
identité | Identités managées pour l’environnement managé pour interagir avec d’autres services Azure sans conserver de secrets ou d’informations d’identification dans le code. | ManagedServiceIdentity |
Propriétés | Propriétés spécifiques à la ressource d’environnement managé | ManagedEnvironmentProperties |
ManagedServiceIdentity
Nom | Description | Valeur |
---|---|---|
type | Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés). | 'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obligatoire) |
userAssignedIdentities | Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes. | UserAssignedIdentities |
UserAssignedIdentities
Nom | Description | Valeur |
---|---|---|
{propriété personnalisée} | UserAssignedIdentity |
UserAssignedIdentity
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
ManagedEnvironmentProperties
Nom | Description | Valeur |
---|---|---|
appInsightsConfiguration | Configuration Application Insights au niveau de l’environnement | AppInsightsConfiguration |
appLogsConfiguration | Configuration du cluster qui permet au démon de journal d’exporter journaux d’activité d’application vers une destination. Actuellement, seul « log-analytique » est supporté |
appLogsConfiguration |
customDomainConfiguration | Configuration de domaine personnalisé pour l’environnement | customDomainConfiguration |
daprAIConnectionString | Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
daprAIInstrumentationKey | Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
daprConfiguration | Configuration du composant Dapr. | DaprConfiguration |
infrastructureResourceGroup | Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. | corde |
kedaConfiguration | Configuration du composant Keda. | KedaConfiguration |
openTelemetryConfiguration | Configuration d’Open Telemetry de l’environnement | OpenTelemetryConfiguration |
peerAuthentication | Paramètres d’authentification d’homologue pour l’environnement managé | ManagedEnvironmentPropertiesPeerAuthentication |
vnetConfiguration | Configuration du réseau virtuel pour l’environnement | VnetConfiguration |
workloadProfiles | Profils de charge de travail configurés pour l’environnement managé. | WorkloadProfile[] |
zoneRedundant | Indique si cet environnement managé est redondant interzone ou non. | Bool |
AppInsightsConfiguration
Nom | Description | Valeur |
---|---|---|
connectionString | Chaîne de connexion Application Insights | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
AppLogsConfiguration
Nom | Description | Valeur |
---|---|---|
destination | La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » | corde |
logAnalyticsConfiguration | La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » | LogAnalyticsConfiguration |
LogAnalyticsConfiguration
Nom | Description | Valeur |
---|---|---|
customerId | Journaliser analytique ID client | corde |
dynamicJsonColumns | Boolean indiquant s’il faut analyser la chaîne json dans des colonnes json dynamiques | Bool |
sharedKey | Journaliser analytique clé client | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
CustomDomainConfiguration
Nom | Description | Valeur |
---|---|---|
certificateKeyVaultProperties | Certificat stocké dans Azure Key Vault. | CertificateKeyVaultProperties |
certificatePassword | Mot de passe du certificat | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
certificateValue | Objet blob PFX ou PEM | Pour Bicep, vous pouvez utiliser la fonction any(). |
dnsSuffix | Suffixe DNS pour le domaine d’environnement | corde |
CertificateKeyVaultProperties
Nom | Description | Valeur |
---|---|---|
identité | ID de ressource d’une identité managée pour s’authentifier auprès d’Azure Key Vault ou système pour utiliser une identité affectée par le système. | corde |
keyVaultUrl | URL pointant vers le secret Azure Key Vault qui contient le certificat. | corde |
DaprConfiguration
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
KedaConfiguration
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
OpenTelemetryConfiguration
Nom | Description | Valeur |
---|---|---|
destinationsConfiguration | Ouvrir la configuration des destinations de télémétrie | DestinationsConfiguration |
logsConfiguration | Ouvrir la configuration des journaux de télémétrie | logsConfiguration |
metricsConfiguration | Ouvrir la configuration des métriques de télémétrie | MetricsConfiguration |
tracesConfiguration | Ouvrir la configuration de trace de télémétrie | TracesConfiguration |
DestinationsConfiguration
DataDogConfiguration
Nom | Description | Valeur |
---|---|---|
clé | Clé API du chien de données | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
site | Site de chien de données | corde |
OtlpConfiguration
En-tête
Nom | Description | Valeur |
---|---|---|
clé | Clé de l’en-tête de configuration otlp | corde |
valeur | Valeur de l’en-tête de configuration otlp | corde |
LogsConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir les destinations des journaux de télémétrie | string[] |
MetricsConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir des destinations de métriques de télémétrie | string[] |
TracesConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir des destinations de traces de télémétrie | string[] |
ManagedEnvironmentPropertiesPeerAuthentication
Nom | Description | Valeur |
---|---|---|
mtls | Paramètres d’authentification TLS mutuelle pour l’environnement managé | Mtls |
Mtls
Nom | Description | Valeur |
---|---|---|
Activé | Boolean indiquant si l’authentification TLS mutuelle est activée | Bool |
VnetConfiguration
Nom | Description | Valeur |
---|---|---|
dockerBridgeCidr | Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
infrastructureSubnetId | ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
interne | Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée | Bool |
platformReservedCidr | Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
platformReservedDnsIP | Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. | corde |
WorkloadProfile
Nom | Description | Valeur |
---|---|---|
maximumCount | Capacité maximale. | Int |
minimumCount | Capacité minimale. | Int |
nom | Type de profil de charge de travail pour les charges de travail à exécuter. | chaîne (obligatoire) |
workloadProfileType | Type de profil de charge de travail pour les charges de travail à exécuter. | chaîne (obligatoire) |
Modèles de démarrage rapide
Les modèles de démarrage rapide suivants déploient ce type de ressource.
Modèle | Description |
---|---|
crée une application conteneur et un environnement avec le registre |
Créez un environnement d’application conteneur avec une application conteneur de base à partir d’azure Container Registry. Il déploie également un espace de travail log Analytique pour stocker les journaux. |
Crée une application conteneur avec un environnement d’application conteneur |
Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux. |
crée une application conteneur dans un environnement d’application conteneur |
Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux. |
Crée une application conteneur avec une règle de mise à l’échelle HTTP définie |
Créez un environnement d’application conteneur avec une application conteneur de base qui se met à l’échelle en fonction du trafic HTTP. |
Crée un environnement d’application conteneur externe avec un de réseau virtuel |
Crée un environnement d’application conteneur externe avec un réseau virtuel. |
Crée un environnement d’application conteneur interne avec un de réseau virtuel |
Crée un environnement d’application conteneur interne avec un réseau virtuel. |
Définition de ressource de modèle ARM
Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :
- groupes de ressources - Consultez commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.App/managedEnvironments",
"apiVersion": "2023-11-02-preview",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"kind": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {
"{customized property}": {}
}
},
"properties": {
"appInsightsConfiguration": {
"connectionString": "string"
},
"appLogsConfiguration": {
"destination": "string",
"logAnalyticsConfiguration": {
"customerId": "string",
"dynamicJsonColumns": "bool",
"sharedKey": "string"
}
},
"customDomainConfiguration": {
"certificateKeyVaultProperties": {
"identity": "string",
"keyVaultUrl": "string"
},
"certificatePassword": "string",
"certificateValue": {},
"dnsSuffix": "string"
},
"daprAIConnectionString": "string",
"daprAIInstrumentationKey": "string",
"daprConfiguration": {},
"infrastructureResourceGroup": "string",
"kedaConfiguration": {},
"openTelemetryConfiguration": {
"destinationsConfiguration": {
"dataDogConfiguration": {
"key": "string",
"site": "string"
},
"otlpConfigurations": [
{
"endpoint": "string",
"headers": [
{
"key": "string",
"value": "string"
}
],
"insecure": "bool",
"name": "string"
}
]
},
"logsConfiguration": {
"destinations": [ "string" ]
},
"metricsConfiguration": {
"destinations": [ "string" ]
},
"tracesConfiguration": {
"destinations": [ "string" ]
}
},
"peerAuthentication": {
"mtls": {
"enabled": "bool"
}
},
"vnetConfiguration": {
"dockerBridgeCidr": "string",
"infrastructureSubnetId": "string",
"internal": "bool",
"platformReservedCidr": "string",
"platformReservedDnsIP": "string"
},
"workloadProfiles": [
{
"maximumCount": "int",
"minimumCount": "int",
"name": "string",
"workloadProfileType": "string"
}
],
"zoneRedundant": "bool"
}
}
Valeurs de propriété
managedEnvironments
Nom | Description | Valeur |
---|---|---|
type | Type de ressource | 'Microsoft.App/managedEnvironments' |
apiVersion | Version de l’API de ressource | '2023-11-02-preview' |
nom | Nom de la ressource | chaîne (obligatoire) |
emplacement | Emplacement géographique où réside la ressource | chaîne (obligatoire) |
étiquettes | Balises de ressource. | Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles |
gentil | Type d’environnement. | corde |
identité | Identités managées pour l’environnement managé pour interagir avec d’autres services Azure sans conserver de secrets ou d’informations d’identification dans le code. | ManagedServiceIdentity |
Propriétés | Propriétés spécifiques à la ressource d’environnement managé | ManagedEnvironmentProperties |
ManagedServiceIdentity
Nom | Description | Valeur |
---|---|---|
type | Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés). | 'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obligatoire) |
userAssignedIdentities | Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes. | UserAssignedIdentities |
UserAssignedIdentities
Nom | Description | Valeur |
---|---|---|
{propriété personnalisée} | UserAssignedIdentity |
UserAssignedIdentity
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
ManagedEnvironmentProperties
Nom | Description | Valeur |
---|---|---|
appInsightsConfiguration | Configuration Application Insights au niveau de l’environnement | AppInsightsConfiguration |
appLogsConfiguration | Configuration du cluster qui permet au démon de journal d’exporter journaux d’activité d’application vers une destination. Actuellement, seul « log-analytique » est supporté |
appLogsConfiguration |
customDomainConfiguration | Configuration de domaine personnalisé pour l’environnement | customDomainConfiguration |
daprAIConnectionString | Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
daprAIInstrumentationKey | Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
daprConfiguration | Configuration du composant Dapr. | DaprConfiguration |
infrastructureResourceGroup | Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. | corde |
kedaConfiguration | Configuration du composant Keda. | KedaConfiguration |
openTelemetryConfiguration | Configuration d’Open Telemetry de l’environnement | OpenTelemetryConfiguration |
peerAuthentication | Paramètres d’authentification d’homologue pour l’environnement managé | ManagedEnvironmentPropertiesPeerAuthentication |
vnetConfiguration | Configuration du réseau virtuel pour l’environnement | VnetConfiguration |
workloadProfiles | Profils de charge de travail configurés pour l’environnement managé. | WorkloadProfile[] |
zoneRedundant | Indique si cet environnement managé est redondant interzone ou non. | Bool |
AppInsightsConfiguration
Nom | Description | Valeur |
---|---|---|
connectionString | Chaîne de connexion Application Insights | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
AppLogsConfiguration
Nom | Description | Valeur |
---|---|---|
destination | La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » | corde |
logAnalyticsConfiguration | La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » | LogAnalyticsConfiguration |
LogAnalyticsConfiguration
Nom | Description | Valeur |
---|---|---|
customerId | Journaliser analytique ID client | corde |
dynamicJsonColumns | Boolean indiquant s’il faut analyser la chaîne json dans des colonnes json dynamiques | Bool |
sharedKey | Journaliser analytique clé client | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
CustomDomainConfiguration
Nom | Description | Valeur |
---|---|---|
certificateKeyVaultProperties | Certificat stocké dans Azure Key Vault. | CertificateKeyVaultProperties |
certificatePassword | Mot de passe du certificat | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
certificateValue | Objet blob PFX ou PEM | |
dnsSuffix | Suffixe DNS pour le domaine d’environnement | corde |
CertificateKeyVaultProperties
Nom | Description | Valeur |
---|---|---|
identité | ID de ressource d’une identité managée pour s’authentifier auprès d’Azure Key Vault ou système pour utiliser une identité affectée par le système. | corde |
keyVaultUrl | URL pointant vers le secret Azure Key Vault qui contient le certificat. | corde |
DaprConfiguration
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
KedaConfiguration
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
OpenTelemetryConfiguration
Nom | Description | Valeur |
---|---|---|
destinationsConfiguration | Ouvrir la configuration des destinations de télémétrie | DestinationsConfiguration |
logsConfiguration | Ouvrir la configuration des journaux de télémétrie | logsConfiguration |
metricsConfiguration | Ouvrir la configuration des métriques de télémétrie | MetricsConfiguration |
tracesConfiguration | Ouvrir la configuration de trace de télémétrie | TracesConfiguration |
DestinationsConfiguration
DataDogConfiguration
Nom | Description | Valeur |
---|---|---|
clé | Clé API du chien de données | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
site | Site de chien de données | corde |
OtlpConfiguration
En-tête
Nom | Description | Valeur |
---|---|---|
clé | Clé de l’en-tête de configuration otlp | corde |
valeur | Valeur de l’en-tête de configuration otlp | corde |
LogsConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir les destinations des journaux de télémétrie | string[] |
MetricsConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir des destinations de métriques de télémétrie | string[] |
TracesConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir des destinations de traces de télémétrie | string[] |
ManagedEnvironmentPropertiesPeerAuthentication
Nom | Description | Valeur |
---|---|---|
mtls | Paramètres d’authentification TLS mutuelle pour l’environnement managé | Mtls |
Mtls
Nom | Description | Valeur |
---|---|---|
Activé | Boolean indiquant si l’authentification TLS mutuelle est activée | Bool |
VnetConfiguration
Nom | Description | Valeur |
---|---|---|
dockerBridgeCidr | Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
infrastructureSubnetId | ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
interne | Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée | Bool |
platformReservedCidr | Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
platformReservedDnsIP | Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. | corde |
WorkloadProfile
Nom | Description | Valeur |
---|---|---|
maximumCount | Capacité maximale. | Int |
minimumCount | Capacité minimale. | Int |
nom | Type de profil de charge de travail pour les charges de travail à exécuter. | chaîne (obligatoire) |
workloadProfileType | Type de profil de charge de travail pour les charges de travail à exécuter. | chaîne (obligatoire) |
Modèles de démarrage rapide
Les modèles de démarrage rapide suivants déploient ce type de ressource.
Modèle | Description |
---|---|
crée une application conteneur et un environnement avec le registre |
Créez un environnement d’application conteneur avec une application conteneur de base à partir d’azure Container Registry. Il déploie également un espace de travail log Analytique pour stocker les journaux. |
Crée une application conteneur avec un environnement d’application conteneur |
Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux. |
crée une application conteneur dans un environnement d’application conteneur |
Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux. |
Crée une application conteneur avec une règle de mise à l’échelle HTTP définie |
Créez un environnement d’application conteneur avec une application conteneur de base qui se met à l’échelle en fonction du trafic HTTP. |
Crée un environnement d’application conteneur externe avec un de réseau virtuel |
Crée un environnement d’application conteneur externe avec un réseau virtuel. |
Crée un environnement d’application conteneur interne avec un de réseau virtuel |
Crée un environnement d’application conteneur interne avec un réseau virtuel. |
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :
- groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le terraform suivant à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.App/managedEnvironments@2023-11-02-preview"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
appInsightsConfiguration = {
connectionString = "string"
}
appLogsConfiguration = {
destination = "string"
logAnalyticsConfiguration = {
customerId = "string"
dynamicJsonColumns = bool
sharedKey = "string"
}
}
customDomainConfiguration = {
certificateKeyVaultProperties = {
identity = "string"
keyVaultUrl = "string"
}
certificatePassword = "string"
dnsSuffix = "string"
}
daprAIConnectionString = "string"
daprAIInstrumentationKey = "string"
daprConfiguration = {}
infrastructureResourceGroup = "string"
kedaConfiguration = {}
openTelemetryConfiguration = {
destinationsConfiguration = {
dataDogConfiguration = {
key = "string"
site = "string"
}
otlpConfigurations = [
{
endpoint = "string"
headers = [
{
key = "string"
value = "string"
}
]
insecure = bool
name = "string"
}
]
}
logsConfiguration = {
destinations = [
"string"
]
}
metricsConfiguration = {
destinations = [
"string"
]
}
tracesConfiguration = {
destinations = [
"string"
]
}
}
peerAuthentication = {
mtls = {
enabled = bool
}
}
vnetConfiguration = {
dockerBridgeCidr = "string"
infrastructureSubnetId = "string"
internal = bool
platformReservedCidr = "string"
platformReservedDnsIP = "string"
}
workloadProfiles = [
{
maximumCount = int
minimumCount = int
name = "string"
workloadProfileType = "string"
}
]
zoneRedundant = bool
}
kind = "string"
})
}
Valeurs de propriété
managedEnvironments
Nom | Description | Valeur |
---|---|---|
type | Type de ressource | « Microsoft.App/managedEnvironments@2023-11-02-preview » |
nom | Nom de la ressource | chaîne (obligatoire) |
emplacement | Emplacement géographique où réside la ressource | chaîne (obligatoire) |
parent_id | Pour effectuer un déploiement sur un groupe de ressources, utilisez l’ID de ce groupe de ressources. | chaîne (obligatoire) |
étiquettes | Balises de ressource. | Dictionnaire de noms et de valeurs d’étiquettes. |
gentil | Type d’environnement. | corde |
identité | Identités managées pour l’environnement managé pour interagir avec d’autres services Azure sans conserver de secrets ou d’informations d’identification dans le code. | ManagedServiceIdentity |
Propriétés | Propriétés spécifiques à la ressource d’environnement managé | ManagedEnvironmentProperties |
ManagedServiceIdentity
Nom | Description | Valeur |
---|---|---|
type | Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés). | « SystemAssigned » « SystemAssigned,UserAssigned » « UserAssigned » (obligatoire) |
identity_ids | Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes. | Tableau d’ID d’identité utilisateur. |
UserAssignedIdentities
Nom | Description | Valeur |
---|---|---|
{propriété personnalisée} | UserAssignedIdentity |
UserAssignedIdentity
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
ManagedEnvironmentProperties
Nom | Description | Valeur |
---|---|---|
appInsightsConfiguration | Configuration Application Insights au niveau de l’environnement | AppInsightsConfiguration |
appLogsConfiguration | Configuration du cluster qui permet au démon de journal d’exporter journaux d’activité d’application vers une destination. Actuellement, seul « log-analytique » est supporté |
appLogsConfiguration |
customDomainConfiguration | Configuration de domaine personnalisé pour l’environnement | customDomainConfiguration |
daprAIConnectionString | Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
daprAIInstrumentationKey | Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
daprConfiguration | Configuration du composant Dapr. | DaprConfiguration |
infrastructureResourceGroup | Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. | corde |
kedaConfiguration | Configuration du composant Keda. | KedaConfiguration |
openTelemetryConfiguration | Configuration d’Open Telemetry de l’environnement | OpenTelemetryConfiguration |
peerAuthentication | Paramètres d’authentification d’homologue pour l’environnement managé | ManagedEnvironmentPropertiesPeerAuthentication |
vnetConfiguration | Configuration du réseau virtuel pour l’environnement | VnetConfiguration |
workloadProfiles | Profils de charge de travail configurés pour l’environnement managé. | WorkloadProfile[] |
zoneRedundant | Indique si cet environnement managé est redondant interzone ou non. | Bool |
AppInsightsConfiguration
Nom | Description | Valeur |
---|---|---|
connectionString | Chaîne de connexion Application Insights | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
AppLogsConfiguration
Nom | Description | Valeur |
---|---|---|
destination | La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » | corde |
logAnalyticsConfiguration | La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » | LogAnalyticsConfiguration |
LogAnalyticsConfiguration
Nom | Description | Valeur |
---|---|---|
customerId | Journaliser analytique ID client | corde |
dynamicJsonColumns | Boolean indiquant s’il faut analyser la chaîne json dans des colonnes json dynamiques | Bool |
sharedKey | Journaliser analytique clé client | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
CustomDomainConfiguration
Nom | Description | Valeur |
---|---|---|
certificateKeyVaultProperties | Certificat stocké dans Azure Key Vault. | CertificateKeyVaultProperties |
certificatePassword | Mot de passe du certificat | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
certificateValue | Objet blob PFX ou PEM | |
dnsSuffix | Suffixe DNS pour le domaine d’environnement | corde |
CertificateKeyVaultProperties
Nom | Description | Valeur |
---|---|---|
identité | ID de ressource d’une identité managée pour s’authentifier auprès d’Azure Key Vault ou système pour utiliser une identité affectée par le système. | corde |
keyVaultUrl | URL pointant vers le secret Azure Key Vault qui contient le certificat. | corde |
DaprConfiguration
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
KedaConfiguration
Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.
OpenTelemetryConfiguration
Nom | Description | Valeur |
---|---|---|
destinationsConfiguration | Ouvrir la configuration des destinations de télémétrie | DestinationsConfiguration |
logsConfiguration | Ouvrir la configuration des journaux de télémétrie | logsConfiguration |
metricsConfiguration | Ouvrir la configuration des métriques de télémétrie | MetricsConfiguration |
tracesConfiguration | Ouvrir la configuration de trace de télémétrie | TracesConfiguration |
DestinationsConfiguration
DataDogConfiguration
Nom | Description | Valeur |
---|---|---|
clé | Clé API du chien de données | corde Contraintes: Valeur sensible. Passez en tant que paramètre sécurisé. |
site | Site de chien de données | corde |
OtlpConfiguration
En-tête
Nom | Description | Valeur |
---|---|---|
clé | Clé de l’en-tête de configuration otlp | corde |
valeur | Valeur de l’en-tête de configuration otlp | corde |
LogsConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir les destinations des journaux de télémétrie | string[] |
MetricsConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir des destinations de métriques de télémétrie | string[] |
TracesConfiguration
Nom | Description | Valeur |
---|---|---|
Destinations | Ouvrir des destinations de traces de télémétrie | string[] |
ManagedEnvironmentPropertiesPeerAuthentication
Nom | Description | Valeur |
---|---|---|
mtls | Paramètres d’authentification TLS mutuelle pour l’environnement managé | Mtls |
Mtls
Nom | Description | Valeur |
---|---|---|
Activé | Boolean indiquant si l’authentification TLS mutuelle est activée | Bool |
VnetConfiguration
Nom | Description | Valeur |
---|---|---|
dockerBridgeCidr | Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
infrastructureSubnetId | ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
interne | Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée | Bool |
platformReservedCidr | Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. | corde |
platformReservedDnsIP | Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. | corde |
WorkloadProfile
Nom | Description | Valeur |
---|---|---|
maximumCount | Capacité maximale. | Int |
minimumCount | Capacité minimale. | Int |
nom | Type de profil de charge de travail pour les charges de travail à exécuter. | chaîne (obligatoire) |
workloadProfileType | Type de profil de charge de travail pour les charges de travail à exécuter. | chaîne (obligatoire) |