Partager via

Microsoft.App managedEnvironments 2024-02-02-preview

  • Article

Définition de ressource Bicep

Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.App/managedEnvironments@2024-02-02-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  kind: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    appInsightsConfiguration: {
      connectionString: 'string'
    }
    appLogsConfiguration: {
      destination: 'string'
      logAnalyticsConfiguration: {
        customerId: 'string'
        dynamicJsonColumns: bool
        sharedKey: 'string'
      }
    }
    customDomainConfiguration: {
      certificateKeyVaultProperties: {
        identity: 'string'
        keyVaultUrl: 'string'
      }
      certificatePassword: 'string'
      certificateValue: any()
      dnsSuffix: 'string'
    }
    daprAIConnectionString: 'string'
    daprAIInstrumentationKey: 'string'
    daprConfiguration: {}
    infrastructureResourceGroup: 'string'
    kedaConfiguration: {}
    openTelemetryConfiguration: {
      destinationsConfiguration: {
        dataDogConfiguration: {
          key: 'string'
          site: 'string'
        }
        otlpConfigurations: [
          {
            endpoint: 'string'
            headers: [
              {
                key: 'string'
                value: 'string'
              }
            ]
            insecure: bool
            name: 'string'
          }
        ]
      }
      logsConfiguration: {
        destinations: [
          'string'
        ]
      }
      metricsConfiguration: {
        destinations: [
          'string'
        ]
      }
      tracesConfiguration: {
        destinations: [
          'string'
        ]
      }
    }
    peerAuthentication: {
      mtls: {
        enabled: bool
      }
    }
    peerTrafficConfiguration: {
      encryption: {
        enabled: bool
      }
    }
    publicNetworkAccess: 'string'
    vnetConfiguration: {
      dockerBridgeCidr: 'string'
      infrastructureSubnetId: 'string'
      internal: bool
      platformReservedCidr: 'string'
      platformReservedDnsIP: 'string'
    }
    workloadProfiles: [
      {
        maximumCount: int
        minimumCount: int
        name: 'string'
        workloadProfileType: 'string'
      }
    ]
    zoneRedundant: bool
  }
}

Valeurs de propriété

managedEnvironments

Nom Description Valeur
nom Nom de la ressource chaîne (obligatoire)
emplacement Emplacement géographique où réside la ressource chaîne (obligatoire)
étiquettes Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles
gentil Type d’environnement. corde
identité Identités managées pour l’environnement managé pour interagir avec d’autres services Azure sans conserver de secrets ou d’informations d’identification dans le code. ManagedServiceIdentity
Propriétés Propriétés spécifiques à la ressource d’environnement managé ManagedEnvironmentProperties

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés). 'None'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned' (obligatoire)
userAssignedIdentities Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes. UserAssignedIdentities

UserAssignedIdentities

Nom Description Valeur
{propriété personnalisée} UserAssignedIdentity

UserAssignedIdentity

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

ManagedEnvironmentProperties

Nom Description Valeur
appInsightsConfiguration Configuration Application Insights au niveau de l’environnement AppInsightsConfiguration
appLogsConfiguration Configuration du cluster qui permet au démon de journal d’exporter
journaux d’activité d’application vers une destination. Actuellement, seul « log-analytique » est
supporté		 appLogsConfiguration
customDomainConfiguration Configuration de domaine personnalisé pour l’environnement customDomainConfiguration
daprAIConnectionString Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprAIInstrumentationKey Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprConfiguration Configuration du composant Dapr. DaprConfiguration
infrastructureResourceGroup Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. corde
kedaConfiguration Configuration du composant Keda. KedaConfiguration
openTelemetryConfiguration Configuration d’Open Telemetry de l’environnement OpenTelemetryConfiguration
peerAuthentication Paramètres d’authentification d’homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Paramètres de trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration
publicNetworkAccess Propriété permettant d’autoriser ou de bloquer tout le trafic public. Valeurs autorisées : « Activé », « Désactivé ». 'Désactivé'
'Activé'
vnetConfiguration Configuration du réseau virtuel pour l’environnement VnetConfiguration
workloadProfiles Profils de charge de travail configurés pour l’environnement managé. WorkloadProfile[]
zoneRedundant Indique si cet environnement managé est redondant interzone ou non. Bool

AppInsightsConfiguration

Nom Description Valeur
connectionString Chaîne de connexion Application Insights corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

AppLogsConfiguration

Nom Description Valeur
destination La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » corde
logAnalyticsConfiguration La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » LogAnalyticsConfiguration

LogAnalyticsConfiguration

Nom Description Valeur
customerId Journaliser analytique ID client corde
dynamicJsonColumns Boolean indiquant s’il faut analyser la chaîne json dans des colonnes json dynamiques Bool
sharedKey Journaliser analytique clé client corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

CustomDomainConfiguration

Nom Description Valeur
certificateKeyVaultProperties Certificat stocké dans Azure Key Vault. CertificateKeyVaultProperties
certificatePassword Mot de passe du certificat corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
certificateValue Objet blob PFX ou PEM Pour Bicep, vous pouvez utiliser la fonction any().
dnsSuffix Suffixe DNS pour le domaine d’environnement corde

CertificateKeyVaultProperties

Nom Description Valeur
identité ID de ressource d’une identité managée pour s’authentifier auprès d’Azure Key Vault ou système pour utiliser une identité affectée par le système. corde
keyVaultUrl URL pointant vers le secret Azure Key Vault qui contient le certificat. corde

DaprConfiguration

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

KedaConfiguration

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

OpenTelemetryConfiguration

Nom Description Valeur
destinationsConfiguration Ouvrir la configuration des destinations de télémétrie DestinationsConfiguration
logsConfiguration Ouvrir la configuration des journaux de télémétrie logsConfiguration
metricsConfiguration Ouvrir la configuration des métriques de télémétrie MetricsConfiguration
tracesConfiguration Ouvrir la configuration de trace de télémétrie TracesConfiguration

DestinationsConfiguration

Nom Description Valeur
dataDogConfiguration Ouvrir la configuration de destination datadog de télémétrie DataDogConfiguration
otlpConfigurations Ouvrir les configurations otlp de télémétrie OtlpConfiguration []

DataDogConfiguration

Nom Description Valeur
clé Clé API du chien de données corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
site Site de chien de données corde

OtlpConfiguration

Nom Description Valeur
extrémité Point de terminaison de la configuration otlp corde
En-têtes En-têtes de configurations otlp d’en-tête []
Insécurité Boolean indiquant si la configuration otlp est non sécurisée Bool
nom Nom de la configuration otlp corde
Nom Description Valeur
clé Clé de l’en-tête de configuration otlp corde
valeur Valeur de l’en-tête de configuration otlp corde

LogsConfiguration

Nom Description Valeur
Destinations Ouvrir les destinations des journaux de télémétrie string[]

MetricsConfiguration

Nom Description Valeur
Destinations Ouvrir des destinations de métriques de télémétrie string[]

TracesConfiguration

Nom Description Valeur
Destinations Ouvrir des destinations de traces de télémétrie string[]

ManagedEnvironmentPropertiesPeerAuthentication

Nom Description Valeur
mtls Paramètres d’authentification TLS mutuelle pour l’environnement managé Mtls

Mtls

Nom Description Valeur
Activé Boolean indiquant si l’authentification TLS mutuelle est activée Bool

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nom Description Valeur
chiffrement Paramètres de chiffrement du trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration...

ManagedEnvironmentPropertiesPeerTrafficConfiguration...

Nom Description Valeur
Activé Boolean indiquant si le chiffrement du trafic homologue est activé Bool

VnetConfiguration

Nom Description Valeur
dockerBridgeCidr Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
infrastructureSubnetId ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
interne Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée Bool
platformReservedCidr Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
platformReservedDnsIP Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. corde

WorkloadProfile

Nom Description Valeur
maximumCount Capacité maximale. Int
minimumCount Capacité minimale. Int
nom Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)
workloadProfileType Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
crée une application conteneur et un environnement avec le registre

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base à partir d’azure Container Registry. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée une application conteneur avec un environnement d’application conteneur

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
crée une application conteneur dans un environnement d’application conteneur

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée une application conteneur avec une règle de mise à l’échelle HTTP définie

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base qui se met à l’échelle en fonction du trafic HTTP.
Crée un environnement d’application conteneur externe avec un de réseau virtuel

Déployer sur Azure 		Crée un environnement d’application conteneur externe avec un réseau virtuel.
Crée un environnement d’application conteneur interne avec un de réseau virtuel

Déployer sur Azure 		Crée un environnement d’application conteneur interne avec un réseau virtuel.

Définition de ressource de modèle ARM

Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le code JSON suivant à votre modèle.

{
  "type": "Microsoft.App/managedEnvironments",
  "apiVersion": "2024-02-02-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "kind": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "appInsightsConfiguration": {
      "connectionString": "string"
    },
    "appLogsConfiguration": {
      "destination": "string",
      "logAnalyticsConfiguration": {
        "customerId": "string",
        "dynamicJsonColumns": "bool",
        "sharedKey": "string"
      }
    },
    "customDomainConfiguration": {
      "certificateKeyVaultProperties": {
        "identity": "string",
        "keyVaultUrl": "string"
      },
      "certificatePassword": "string",
      "certificateValue": {},
      "dnsSuffix": "string"
    },
    "daprAIConnectionString": "string",
    "daprAIInstrumentationKey": "string",
    "daprConfiguration": {},
    "infrastructureResourceGroup": "string",
    "kedaConfiguration": {},
    "openTelemetryConfiguration": {
      "destinationsConfiguration": {
        "dataDogConfiguration": {
          "key": "string",
          "site": "string"
        },
        "otlpConfigurations": [
          {
            "endpoint": "string",
            "headers": [
              {
                "key": "string",
                "value": "string"
              }
            ],
            "insecure": "bool",
            "name": "string"
          }
        ]
      },
      "logsConfiguration": {
        "destinations": [ "string" ]
      },
      "metricsConfiguration": {
        "destinations": [ "string" ]
      },
      "tracesConfiguration": {
        "destinations": [ "string" ]
      }
    },
    "peerAuthentication": {
      "mtls": {
        "enabled": "bool"
      }
    },
    "peerTrafficConfiguration": {
      "encryption": {
        "enabled": "bool"
      }
    },
    "publicNetworkAccess": "string",
    "vnetConfiguration": {
      "dockerBridgeCidr": "string",
      "infrastructureSubnetId": "string",
      "internal": "bool",
      "platformReservedCidr": "string",
      "platformReservedDnsIP": "string"
    },
    "workloadProfiles": [
      {
        "maximumCount": "int",
        "minimumCount": "int",
        "name": "string",
        "workloadProfileType": "string"
      }
    ],
    "zoneRedundant": "bool"
  }
}

Valeurs de propriété

managedEnvironments

Nom Description Valeur
type Type de ressource 'Microsoft.App/managedEnvironments'
apiVersion Version de l’API de ressource '2024-02-02-preview'
nom Nom de la ressource chaîne (obligatoire)
emplacement Emplacement géographique où réside la ressource chaîne (obligatoire)
étiquettes Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles
gentil Type d’environnement. corde
identité Identités managées pour l’environnement managé pour interagir avec d’autres services Azure sans conserver de secrets ou d’informations d’identification dans le code. ManagedServiceIdentity
Propriétés Propriétés spécifiques à la ressource d’environnement managé ManagedEnvironmentProperties

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés). 'None'
'SystemAssigned'
'SystemAssigned,UserAssigned'
'UserAssigned' (obligatoire)
userAssignedIdentities Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes. UserAssignedIdentities

UserAssignedIdentities

Nom Description Valeur
{propriété personnalisée} UserAssignedIdentity

UserAssignedIdentity

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

ManagedEnvironmentProperties

Nom Description Valeur
appInsightsConfiguration Configuration Application Insights au niveau de l’environnement AppInsightsConfiguration
appLogsConfiguration Configuration du cluster qui permet au démon de journal d’exporter
journaux d’activité d’application vers une destination. Actuellement, seul « log-analytique » est
supporté		 appLogsConfiguration
customDomainConfiguration Configuration de domaine personnalisé pour l’environnement customDomainConfiguration
daprAIConnectionString Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprAIInstrumentationKey Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprConfiguration Configuration du composant Dapr. DaprConfiguration
infrastructureResourceGroup Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. corde
kedaConfiguration Configuration du composant Keda. KedaConfiguration
openTelemetryConfiguration Configuration d’Open Telemetry de l’environnement OpenTelemetryConfiguration
peerAuthentication Paramètres d’authentification d’homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Paramètres de trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration
publicNetworkAccess Propriété permettant d’autoriser ou de bloquer tout le trafic public. Valeurs autorisées : « Activé », « Désactivé ». 'Désactivé'
'Activé'
vnetConfiguration Configuration du réseau virtuel pour l’environnement VnetConfiguration
workloadProfiles Profils de charge de travail configurés pour l’environnement managé. WorkloadProfile[]
zoneRedundant Indique si cet environnement managé est redondant interzone ou non. Bool

AppInsightsConfiguration

Nom Description Valeur
connectionString Chaîne de connexion Application Insights corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

AppLogsConfiguration

Nom Description Valeur
destination La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » corde
logAnalyticsConfiguration La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » LogAnalyticsConfiguration

LogAnalyticsConfiguration

Nom Description Valeur
customerId Journaliser analytique ID client corde
dynamicJsonColumns Boolean indiquant s’il faut analyser la chaîne json dans des colonnes json dynamiques Bool
sharedKey Journaliser analytique clé client corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

CustomDomainConfiguration

Nom Description Valeur
certificateKeyVaultProperties Certificat stocké dans Azure Key Vault. CertificateKeyVaultProperties
certificatePassword Mot de passe du certificat corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
certificateValue Objet blob PFX ou PEM
dnsSuffix Suffixe DNS pour le domaine d’environnement corde

CertificateKeyVaultProperties

Nom Description Valeur
identité ID de ressource d’une identité managée pour s’authentifier auprès d’Azure Key Vault ou système pour utiliser une identité affectée par le système. corde
keyVaultUrl URL pointant vers le secret Azure Key Vault qui contient le certificat. corde

DaprConfiguration

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

KedaConfiguration

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

OpenTelemetryConfiguration

Nom Description Valeur
destinationsConfiguration Ouvrir la configuration des destinations de télémétrie DestinationsConfiguration
logsConfiguration Ouvrir la configuration des journaux de télémétrie logsConfiguration
metricsConfiguration Ouvrir la configuration des métriques de télémétrie MetricsConfiguration
tracesConfiguration Ouvrir la configuration de trace de télémétrie TracesConfiguration

DestinationsConfiguration

Nom Description Valeur
dataDogConfiguration Ouvrir la configuration de destination datadog de télémétrie DataDogConfiguration
otlpConfigurations Ouvrir les configurations otlp de télémétrie OtlpConfiguration []

DataDogConfiguration

Nom Description Valeur
clé Clé API du chien de données corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
site Site de chien de données corde

OtlpConfiguration

Nom Description Valeur
extrémité Point de terminaison de la configuration otlp corde
En-têtes En-têtes de configurations otlp d’en-tête []
Insécurité Boolean indiquant si la configuration otlp est non sécurisée Bool
nom Nom de la configuration otlp corde

En-tête

Nom Description Valeur
clé Clé de l’en-tête de configuration otlp corde
valeur Valeur de l’en-tête de configuration otlp corde

LogsConfiguration

Nom Description Valeur
Destinations Ouvrir les destinations des journaux de télémétrie string[]

MetricsConfiguration

Nom Description Valeur
Destinations Ouvrir des destinations de métriques de télémétrie string[]

TracesConfiguration

Nom Description Valeur
Destinations Ouvrir des destinations de traces de télémétrie string[]

ManagedEnvironmentPropertiesPeerAuthentication

Nom Description Valeur
mtls Paramètres d’authentification TLS mutuelle pour l’environnement managé Mtls

Mtls

Nom Description Valeur
Activé Boolean indiquant si l’authentification TLS mutuelle est activée Bool

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nom Description Valeur
chiffrement Paramètres de chiffrement du trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration...

ManagedEnvironmentPropertiesPeerTrafficConfiguration...

Nom Description Valeur
Activé Boolean indiquant si le chiffrement du trafic homologue est activé Bool

VnetConfiguration

Nom Description Valeur
dockerBridgeCidr Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
infrastructureSubnetId ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
interne Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée Bool
platformReservedCidr Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
platformReservedDnsIP Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. corde

WorkloadProfile

Nom Description Valeur
maximumCount Capacité maximale. Int
minimumCount Capacité minimale. Int
nom Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)
workloadProfileType Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
crée une application conteneur et un environnement avec le registre

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base à partir d’azure Container Registry. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée une application conteneur avec un environnement d’application conteneur

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
crée une application conteneur dans un environnement d’application conteneur

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée une application conteneur avec une règle de mise à l’échelle HTTP définie

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base qui se met à l’échelle en fonction du trafic HTTP.
Crée un environnement d’application conteneur externe avec un de réseau virtuel

Déployer sur Azure 		Crée un environnement d’application conteneur externe avec un réseau virtuel.
Crée un environnement d’application conteneur interne avec un de réseau virtuel

Déployer sur Azure 		Crée un environnement d’application conteneur interne avec un réseau virtuel.

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :

  • groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.App/managedEnvironments@2024-02-02-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      appInsightsConfiguration = {
        connectionString = "string"
      }
      appLogsConfiguration = {
        destination = "string"
        logAnalyticsConfiguration = {
          customerId = "string"
          dynamicJsonColumns = bool
          sharedKey = "string"
        }
      }
      customDomainConfiguration = {
        certificateKeyVaultProperties = {
          identity = "string"
          keyVaultUrl = "string"
        }
        certificatePassword = "string"
        dnsSuffix = "string"
      }
      daprAIConnectionString = "string"
      daprAIInstrumentationKey = "string"
      daprConfiguration = {}
      infrastructureResourceGroup = "string"
      kedaConfiguration = {}
      openTelemetryConfiguration = {
        destinationsConfiguration = {
          dataDogConfiguration = {
            key = "string"
            site = "string"
          }
          otlpConfigurations = [
            {
              endpoint = "string"
              headers = [
                {
                  key = "string"
                  value = "string"
                }
              ]
              insecure = bool
              name = "string"
            }
          ]
        }
        logsConfiguration = {
          destinations = [
            "string"
          ]
        }
        metricsConfiguration = {
          destinations = [
            "string"
          ]
        }
        tracesConfiguration = {
          destinations = [
            "string"
          ]
        }
      }
      peerAuthentication = {
        mtls = {
          enabled = bool
        }
      }
      peerTrafficConfiguration = {
        encryption = {
          enabled = bool
        }
      }
      publicNetworkAccess = "string"
      vnetConfiguration = {
        dockerBridgeCidr = "string"
        infrastructureSubnetId = "string"
        internal = bool
        platformReservedCidr = "string"
        platformReservedDnsIP = "string"
      }
      workloadProfiles = [
        {
          maximumCount = int
          minimumCount = int
          name = "string"
          workloadProfileType = "string"
        }
      ]
      zoneRedundant = bool
    }
    kind = "string"
  })
}

Valeurs de propriété

managedEnvironments

Nom Description Valeur
type Type de ressource « Microsoft.App/managedEnvironments@2024-02-02-preview »
nom Nom de la ressource chaîne (obligatoire)
emplacement Emplacement géographique où réside la ressource chaîne (obligatoire)
parent_id Pour effectuer un déploiement sur un groupe de ressources, utilisez l’ID de ce groupe de ressources. chaîne (obligatoire)
étiquettes Balises de ressource. Dictionnaire de noms et de valeurs d’étiquettes.
gentil Type d’environnement. corde
identité Identités managées pour l’environnement managé pour interagir avec d’autres services Azure sans conserver de secrets ou d’informations d’identification dans le code. ManagedServiceIdentity
Propriétés Propriétés spécifiques à la ressource d’environnement managé ManagedEnvironmentProperties

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité de service managé (où les types SystemAssigned et UserAssigned sont autorisés). « SystemAssigned »
« SystemAssigned,UserAssigned »
« UserAssigned » (obligatoire)
identity_ids Ensemble d’identités affectées par l’utilisateur associées à la ressource. Les clés de dictionnaire userAssignedIdentities seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Les valeurs de dictionnaire peuvent être des objets vides ({}) dans les requêtes. Tableau d’ID d’identité utilisateur.

UserAssignedIdentities

Nom Description Valeur
{propriété personnalisée} UserAssignedIdentity

UserAssignedIdentity

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

ManagedEnvironmentProperties

Nom Description Valeur
appInsightsConfiguration Configuration Application Insights au niveau de l’environnement AppInsightsConfiguration
appLogsConfiguration Configuration du cluster qui permet au démon de journal d’exporter
journaux d’activité d’application vers une destination. Actuellement, seul « log-analytique » est
supporté		 appLogsConfiguration
customDomainConfiguration Configuration de domaine personnalisé pour l’environnement customDomainConfiguration
daprAIConnectionString Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprAIInstrumentationKey Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprConfiguration Configuration du composant Dapr. DaprConfiguration
infrastructureResourceGroup Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. corde
kedaConfiguration Configuration du composant Keda. KedaConfiguration
openTelemetryConfiguration Configuration d’Open Telemetry de l’environnement OpenTelemetryConfiguration
peerAuthentication Paramètres d’authentification d’homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Paramètres de trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration
publicNetworkAccess Propriété permettant d’autoriser ou de bloquer tout le trafic public. Valeurs autorisées : « Activé », « Désactivé ». « Désactivé »
« Activé »
vnetConfiguration Configuration du réseau virtuel pour l’environnement VnetConfiguration
workloadProfiles Profils de charge de travail configurés pour l’environnement managé. WorkloadProfile[]
zoneRedundant Indique si cet environnement managé est redondant interzone ou non. Bool

AppInsightsConfiguration

Nom Description Valeur
connectionString Chaîne de connexion Application Insights corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

AppLogsConfiguration

Nom Description Valeur
destination La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » corde
logAnalyticsConfiguration La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » LogAnalyticsConfiguration

LogAnalyticsConfiguration

Nom Description Valeur
customerId Journaliser analytique ID client corde
dynamicJsonColumns Boolean indiquant s’il faut analyser la chaîne json dans des colonnes json dynamiques Bool
sharedKey Journaliser analytique clé client corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

CustomDomainConfiguration

Nom Description Valeur
certificateKeyVaultProperties Certificat stocké dans Azure Key Vault. CertificateKeyVaultProperties
certificatePassword Mot de passe du certificat corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
certificateValue Objet blob PFX ou PEM
dnsSuffix Suffixe DNS pour le domaine d’environnement corde

CertificateKeyVaultProperties

Nom Description Valeur
identité ID de ressource d’une identité managée pour s’authentifier auprès d’Azure Key Vault ou système pour utiliser une identité affectée par le système. corde
keyVaultUrl URL pointant vers le secret Azure Key Vault qui contient le certificat. corde

DaprConfiguration

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

KedaConfiguration

Cet objet ne contient aucune propriété à définir pendant le déploiement. Toutes les propriétés sont ReadOnly.

OpenTelemetryConfiguration

Nom Description Valeur
destinationsConfiguration Ouvrir la configuration des destinations de télémétrie DestinationsConfiguration
logsConfiguration Ouvrir la configuration des journaux de télémétrie logsConfiguration
metricsConfiguration Ouvrir la configuration des métriques de télémétrie MetricsConfiguration
tracesConfiguration Ouvrir la configuration de trace de télémétrie TracesConfiguration

DestinationsConfiguration

Nom Description Valeur
dataDogConfiguration Ouvrir la configuration de destination datadog de télémétrie DataDogConfiguration
otlpConfigurations Ouvrir les configurations otlp de télémétrie OtlpConfiguration []

DataDogConfiguration

Nom Description Valeur
clé Clé API du chien de données corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
site Site de chien de données corde

OtlpConfiguration

Nom Description Valeur
extrémité Point de terminaison de la configuration otlp corde
En-têtes En-têtes de configurations otlp d’en-tête []
Insécurité Boolean indiquant si la configuration otlp est non sécurisée Bool
nom Nom de la configuration otlp corde

En-tête

Nom Description Valeur
clé Clé de l’en-tête de configuration otlp corde
valeur Valeur de l’en-tête de configuration otlp corde

LogsConfiguration

Nom Description Valeur
Destinations Ouvrir les destinations des journaux de télémétrie string[]

MetricsConfiguration

Nom Description Valeur
Destinations Ouvrir des destinations de métriques de télémétrie string[]

TracesConfiguration

Nom Description Valeur
Destinations Ouvrir des destinations de traces de télémétrie string[]

ManagedEnvironmentPropertiesPeerAuthentication

Nom Description Valeur
mtls Paramètres d’authentification TLS mutuelle pour l’environnement managé Mtls

Mtls

Nom Description Valeur
Activé Boolean indiquant si l’authentification TLS mutuelle est activée Bool

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nom Description Valeur
chiffrement Paramètres de chiffrement du trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration...

ManagedEnvironmentPropertiesPeerTrafficConfiguration...

Nom Description Valeur
Activé Boolean indiquant si le chiffrement du trafic homologue est activé Bool

VnetConfiguration

Nom Description Valeur
dockerBridgeCidr Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
infrastructureSubnetId ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
interne Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée Bool
platformReservedCidr Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
platformReservedDnsIP Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. corde

WorkloadProfile

Nom Description Valeur
maximumCount Capacité maximale. Int
minimumCount Capacité minimale. Int
nom Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)
workloadProfileType Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)