Microsoft.ContainerInstance コンテナグループ

• 最新の を する
• 2025-09-01
• 2024-11-01-プレビュー
• 2024-10-01-プレビュー
• 2024-09-01-プレビュー
• 2024-05-01-プレビュー
• 2023-05-01
• 2023-02-01-プレビュー
• 2022-10-01-プレビュー
• 2022-09-01
• 2021-10-01
• 2021-09-01
• 2021-07-01
• 2021-03-01
• 2020-11-01
• 2019-12-01
• 2018-10-01
• 2018-09-01
• 2018-06-01
• 2018-04-01
• 2018-02-01-プレビュー
• 2017-12-01-プレビュー
• 2017-10-01-プレビュー
• 2017-08-01-プレビュー

Bicep リソース定義

containerGroups リソースの種類は、次をターゲットとする操作でデプロイできます。

• リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.ContainerInstance/containerGroups リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.ContainerInstance/containerGroups@2025-09-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    confidentialComputeProperties: {
      ccePolicy: 'string'
    }
    containerGroupProfile: {
      id: 'string'
      revision: int
    }
    containers: [
      {
        name: 'string'
        properties: {
          command: [
            'string'
          ]
          configMap: {
            keyValuePairs: {
              {customized property}: 'string'
            }
          }
          environmentVariables: [
            {
              name: 'string'
              secureValue: 'string'
              secureValueReference: 'string'
              value: 'string'
            }
          ]
          image: 'string'
          livenessProbe: {
            exec: {
              command: [
                'string'
              ]
            }
            failureThreshold: int
            httpGet: {
              httpHeaders: [
                {
                  name: 'string'
                  value: 'string'
                }
              ]
              path: 'string'
              port: int
              scheme: 'string'
            }
            initialDelaySeconds: int
            periodSeconds: int
            successThreshold: int
            timeoutSeconds: int
          }
          ports: [
            {
              port: int
              protocol: 'string'
            }
          ]
          readinessProbe: {
            exec: {
              command: [
                'string'
              ]
            }
            failureThreshold: int
            httpGet: {
              httpHeaders: [
                {
                  name: 'string'
                  value: 'string'
                }
              ]
              path: 'string'
              port: int
              scheme: 'string'
            }
            initialDelaySeconds: int
            periodSeconds: int
            successThreshold: int
            timeoutSeconds: int
          }
          resources: {
            limits: {
              cpu: int
              gpu: {
                count: int
                sku: 'string'
              }
              memoryInGB: int
            }
            requests: {
              cpu: int
              gpu: {
                count: int
                sku: 'string'
              }
              memoryInGB: int
            }
          }
          securityContext: {
            allowPrivilegeEscalation: bool
            capabilities: {
              add: [
                'string'
              ]
              drop: [
                'string'
              ]
            }
            privileged: bool
            runAsGroup: int
            runAsUser: int
            seccompProfile: 'string'
          }
          volumeMounts: [
            {
              mountPath: 'string'
              name: 'string'
              readOnly: bool
            }
          ]
        }
      }
    ]
    diagnostics: {
      logAnalytics: {
        logType: 'string'
        metadata: {
          {customized property}: 'string'
        }
        workspaceId: 'string'
        workspaceKey: 'string'
        workspaceResourceId: 'string'
      }
    }
    dnsConfig: {
      nameServers: [
        'string'
      ]
      options: 'string'
      searchDomains: 'string'
    }
    encryptionProperties: {
      identity: 'string'
      keyName: 'string'
      keyVersion: 'string'
      vaultBaseUrl: 'string'
    }
    extensions: [
      {
        name: 'string'
        properties: {
          extensionType: 'string'
          protectedSettings: any(...)
          settings: any(...)
          version: 'string'
        }
      }
    ]
    identityAcls: {
      acls: [
        {
          access: 'string'
          identity: 'string'
        }
      ]
      defaultAccess: 'string'
    }
    imageRegistryCredentials: [
      {
        identity: 'string'
        identityUrl: 'string'
        password: 'string'
        passwordReference: 'string'
        server: 'string'
        username: 'string'
      }
    ]
    initContainers: [
      {
        name: 'string'
        properties: {
          command: [
            'string'
          ]
          environmentVariables: [
            {
              name: 'string'
              secureValue: 'string'
              secureValueReference: 'string'
              value: 'string'
            }
          ]
          image: 'string'
          securityContext: {
            allowPrivilegeEscalation: bool
            capabilities: {
              add: [
                'string'
              ]
              drop: [
                'string'
              ]
            }
            privileged: bool
            runAsGroup: int
            runAsUser: int
            seccompProfile: 'string'
          }
          volumeMounts: [
            {
              mountPath: 'string'
              name: 'string'
              readOnly: bool
            }
          ]
        }
      }
    ]
    ipAddress: {
      autoGeneratedDomainNameLabelScope: 'string'
      dnsNameLabel: 'string'
      ip: 'string'
      ports: [
        {
          port: int
          protocol: 'string'
        }
      ]
      type: 'string'
    }
    osType: 'string'
    priority: 'string'
    restartPolicy: 'string'
    secretReferences: [
      {
        identity: 'string'
        name: 'string'
        secretReferenceUri: 'string'
      }
    ]
    sku: 'string'
    standbyPoolProfile: {
      failContainerGroupCreateOnReuseFailure: bool
      id: 'string'
    }
    subnetIds: [
      {
        id: 'string'
        name: 'string'
      }
    ]
    volumes: [
      {
        azureFile: {
          readOnly: bool
          shareName: 'string'
          storageAccountKey: 'string'
          storageAccountKeyReference: 'string'
          storageAccountName: 'string'
        }
        emptyDir: any(...)
        gitRepo: {
          directory: 'string'
          repository: 'string'
          revision: 'string'
        }
        name: 'string'
        secret: {
          {customized property}: 'string'
        }
        secretReference: {
          {customized property}: 'string'
        }
      }
    ]
  }
  tags: {
    {customized property}: 'string'
  }
  zones: [
    'string'
  ]
}

プロパティ値

Microsoft.ContainerInstance/containerGroups

名前	形容	価値
ID	構成されている場合は、コンテナー グループの ID。	コンテナグループアイデンティティ
位置	リソースの場所。	文字列
名前	リソース名	string (必須)
プロパティ	コンテナー グループのプロパティ	ContainerGroupPropertiesProperties (必須)
タグ	リソース タグ	タグ名と値のディクショナリ。 テンプレート の タグを参照してください
ゾーン	コンテナー グループのゾーン。	文字列[]

AzureFileVolume

名前	形容	価値
読み取り専用	ボリュームとしてマウントされた Azure File 共有が読み取り専用かどうかを示すフラグ。	ブール (bool)
シェアネーム	ボリュームとしてマウントする Azure ファイル共有の名前。	string (必須)
storageAccountKey (ストレージアカウントキー)	Azure ファイル共有へのアクセスに使用されるストレージ アカウント アクセス キー。	文字列
storageAccountKeyリファレンス	Azure ファイル共有へのアクセスに使用されるストレージ アカウント アクセス キーへの参照。	文字列
ストレージアカウント名	Azure ファイル共有を含むストレージ アカウントの名前。	string (必須)

コンフィデンシャルコンピュートプロパティ

名前	形容	価値
cceポリシー	base64 でエンコードされた機密コンピューティング適用ポリシー	文字列

コンフィグマップ

名前	形容	価値
keyValuePairs (キー値ペア)	キー値は、構成マップ内のディクショナリをペアにします。	ConfigMapKeyValuePairs (英語)

ConfigMapKeyValuePairs (英語)

名前	形容	価値

コンテナ

名前	形容	価値
名前	コンテナー インスタンスのユーザー指定の名前。	string (必須)
プロパティ	コンテナー インスタンスのプロパティ。	ContainerProperties (必須)

コンテナ実行

名前	形容	価値
命令	コンテナー内で実行するコマンド。	文字列[]

コンテナグループ診断

名前	形容	価値
ログアナリティクス	コンテナー グループのログ分析情報。	ロジアナリティクス

コンテナグループアイデンティティ

名前	形容	価値
型	コンテナー グループに使用される ID の種類。 型 'SystemAssigned, UserAssigned' には、暗黙的に作成された ID とユーザー割り当て ID のセットの両方が含まれます。 型 'None' は、コンテナー グループからすべての ID を削除します。	「なし」 'システム割り当て' 'SystemAssigned,UserAssigned' 'UserAssigned'
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	コンテナー グループに関連付けられているユーザー ID の一覧。	ContainerGroupIdentityUserAssignedIdentities

ContainerGroupIdentityUserAssignedIdentities

名前	形容	価値

ContainerGroupProfileReferenceDefinition

名前	形容	価値
身分証明書	コンテナー グループ プロファイル参照 ID。これは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ContainerInstance/containerGroupProfiles/{containerGroupProfileName}' という形式の ARM リソース ID になります。	文字列
改定	コンテナー グループ プロファイル参照リビジョン。	整数 (int)

ContainerGroupPropertiesプロパティ

名前	形容	価値
コンフィデンシャルコンピュートプロパティ	機密コンテナー グループのプロパティ	コンフィデンシャルコンピュートプロパティ
containerGroupProfile (コンテナ グループ プロファイル)	参照コンテナー グループ プロファイルのプロパティ。	ContainerGroupProfileReferenceDefinition の
コンテナー	コンテナー グループ内のコンテナー。	コンテナー[] (必須)
診断	コンテナー グループの診断情報。	コンテナグループ診断
dnsConfigの	コンテナー グループの DNS 構成情報。	DnsConfigurationの
暗号化プロパティ	コンテナー グループの暗号化プロパティ。	EncryptionProperties (暗号化プロパティ)
拡張 機能	仮想 kubelet によって使用される拡張機能	デプロイメント・エクステンションスペック[]
アイデンティティACL	ID のアクセス制御レベル。	IdentityAcls の
imageRegistryCredentials	コンテナー グループの作成元のイメージ レジストリ資格情報。	ImageRegistryの資格情報[]
initコンテナ	コンテナー グループの init コンテナー。	InitContainerDefinition[]
IPアドレス	コンテナー グループの IP アドレスの種類。	IpAddress の
osTypeの	コンテナー グループ内のコンテナーに必要なオペレーティング システムの種類。	「リナックス」 'Windows'
優先権	コンテナー グループの優先順位。	「レギュラー」 「スポット」
restartPolicy	コンテナー グループ内のすべてのコンテナーのポリシーを再起動します。 - Always 常に再起動する - OnFailure 失敗した場合の再起動 - Never 再起動しない	「常に」 「決して」 「失敗時」
シークレットリファレンス	コンテナー グループ内で参照されるシークレット参照。	シークレットリファレンス[]
エスケーユー	コンテナー グループの SKU。	「機密」 「献身的」 '指定されていません' 「スタンダード」
スタンバイプールプロファイル	参照スタンバイ プール プロファイルのプロパティ。	standbyPoolProfileDefinition の
サブネットID	コンテナー グループのサブネット リソース ID。	コンテナグループサブネットId[]
ボリューム	このコンテナー グループ内のコンテナーによってマウントできるボリュームの一覧。	ボリューム[]

コンテナグループサブネットID

名前	形容	価値
身分証明書	仮想ネットワークとサブネットのリソース ID。	string (必須)
名前	サブネットのフレンドリ名。	文字列

コンテナHttpGet

名前	形容	価値
HTTPヘッダー	HTTP ヘッダー。	Httpヘッダー[]
パス	プローブするパス。	文字列
ポート	プローブするポート番号。	int (必須)
計画	スキーム。	「http」 「https」

コンテナポート

名前	形容	価値
ポート	コンテナー グループ内で公開されるポート番号。	int (必須)
プロトコル	ポートに関連付けられているプロトコル。	「TCP」 「UDP」

コンテナプローブ

名前	形容	価値
実行	プローブする実行コマンド	コンテナ実行
failureThreshold(失敗しきい値)	エラーのしきい値。	整数 (int)
httpゲット	プローブする Http Get 設定	コンテナHttpGet
initialDelaySeconds (初期遅延秒)	最初の遅延秒数。	整数 (int)
period秒	期間 (秒)。	整数 (int)
successThreshold(成功のしきい値)	成功のしきい値。	整数 (int)
タイムアウト秒	タイムアウト秒数。	整数 (int)

コンテナプロパティ

名前	形容	価値
命令	コンテナー インスタンス内で exec 形式で実行するコマンド。	文字列[]
configMap	構成マップ。	ConfigMap
環境変数	コンテナー インスタンスで設定する環境変数。	環境変数[]
イメージ	コンテナー インスタンスの作成に使用されるイメージの名前。	文字列
livenessプローブ	ライブネス プローブ。	コンテナプローブ
ポート	コンテナー インスタンスで公開されているポート。	コンテナポート[]
準備プローブ	準備プローブ。	コンテナプローブ
リソース	コンテナー インスタンスのリソース要件。	リソース要件
セキュリティコンテキスト	コンテナーのセキュリティ プロパティ。	SecurityContextDefinition (英語)
ボリュームマウント	コンテナー インスタンスで使用できるボリューム マウント。	ボリュームマウント[]

デプロイメント・エクステンション・スペック

名前	形容	価値
名前	拡張機能の名前。	string (必須)
プロパティ	拡張機能固有のプロパティ	DeploymentExtensionSpecProperties (デプロイメント・エクステンション・スペック・プロパティ)

DeploymentExtensionSpecProperties (デプロイメント・エクステンション・スペック・プロパティ)

名前	形容	価値
extensionタイプ	追加する拡張機能の種類。	string (必須)
protected設定	拡張機能の保護された設定。	任意
設定	拡張機能の設定。	任意
バージョン	使用されている拡張機能のバージョン。	string (必須)

DnsConfigurationの

名前	形容	価値
ネームサーバー	コンテナー グループの DNS サーバー。	string[] (必須)
オプション	コンテナー グループの DNS オプション。	文字列
検索ドメイン	コンテナー グループ内のホスト名検索の DNS 検索ドメイン。	文字列

EncryptionProperties (暗号化プロパティ)

名前	形容	価値
ID	keyvault マネージド ID。	文字列
キー名	暗号化キーの名前。	string (必須)
キーバージョン	暗号化キーのバージョン。	string (必須)
vaultBaseUrl	keyvault のベース URL。	string (必須)

環境変数

名前	形容	価値
名前	環境変数の名前。	string (必須)
セキュアバリュー	セキュリティで保護された環境変数の値。	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。
secureValueReference (セキュア値参照)	セキュリティで保護された環境変数の参照。	文字列
価値	環境変数の値。	文字列

GitRepoVolume の

名前	形容	価値
ディレクトリ	ターゲット ディレクトリ名。 '..' を含めたり、先頭に含めたりすることはできません。 '.' が指定されている場合、ボリューム ディレクトリは Git リポジトリになります。 指定しない場合、ボリュームには、指定された名前の git リポジトリがサブディレクトリに含まれます。	文字列
リポジトリ	リポジトリ URL	string (必須)
改定	指定したリビジョンのコミット ハッシュ。	文字列

グプリソース

名前	形容	価値
数える	GPU リソースの数。	int (必須)
エスケーユー	GPU リソースの SKU。	「K80」 「P100」 'V100' (必須)

Httpヘッダー

名前	形容	価値
名前	ヘッダー名。	文字列
価値	ヘッダー値。	文字列

アイデンティティ・アクセス・コントロール

名前	形容	価値
アクセス	ID のアクセス レベル。	「すべて」 「システム」 「ユーザー」
ID	ID。	文字列

アイデンティティACL

名前	形容	価値
ACLの	各 ID のアクセス制御レベル。	アイデンティティ・アクセス・コントロール[]
デフォルトアクセス	既定のアクセス レベル。	「すべて」 「システム」 「ユーザー」

ImageRegistryCredential

名前	形容	価値
ID	プライベート レジストリの ID。	文字列
アイデンティティURL	プライベート レジストリの ID URL。	文字列
パスワード	プライベート レジストリのパスワード。	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。
パスワードリファレンス	プライベート レジストリ パスワードのリファレンス。	文字列
サーバー	"http" や "https" などのプロトコルのない Docker イメージ レジストリ サーバー。	string (必須)
ユーザー名	プライベート レジストリのユーザー名。	文字列

InitContainerDefinition (英語)

名前	形容	価値
名前	init コンテナーの名前。	string (必須)
プロパティ	init コンテナーのプロパティ。	InitContainerPropertiesDefinition (必須)

InitContainerPropertiesDefinition (初期化コンテナプロパティ定義)

名前	形容	価値
命令	init コンテナー内で exec 形式で実行するコマンド。	文字列[]
環境変数	init コンテナーで設定する環境変数。	環境変数[]
イメージ	init コンテナーのイメージ。	文字列
セキュリティコンテキスト	コンテナーのセキュリティ プロパティ。	SecurityContextDefinition (英語)
ボリュームマウント	init コンテナーで使用できるボリューム マウント。	ボリュームマウント[]

IPアドレス

名前	形容	価値
autoGeneratedDomainNameラベルスコープ	セキュリティ列挙型を表す値。 'Unsecure' 値は、選択されていない場合の既定値であり、オブジェクトのドメイン名ラベルがサブドメインの引き継ぎに対してセキュリティで保護されていないことを意味します。 [TenantReuse] の値が選択されている場合は既定値であり、オブジェクトのドメイン名ラベルを同じテナント内で再利用できることを意味します。 "SubscriptionReuse" 値は、オブジェクトのドメイン名ラベルを同じサブスクリプション内で再利用できることを意味します。 'ResourceGroupReuse' 値は、オブジェクトのドメイン名ラベルを同じリソース グループ内で再利用できることを意味します。 'NoReuse' 値は、オブジェクトのドメイン名ラベルを同じリソース グループ、サブスクリプション、またはテナント内で再利用できないことを意味します。	「ノリューズ」 'ResourceGroupReuse' 「サブスクリプション再利用」 「テナントリユース」 「安全ではない」
dnsNameラベル	IP の Dns 名ラベル。	文字列
IPアドレス	パブリック インターネットに公開されている IP。	文字列
ポート	コンテナー グループで公開されているポートの一覧。	ポート[] (必須)
型	IP がパブリック インターネットまたはプライベート VNET に公開されるかどうかを指定します。	「プライベート」 'Public' (必須)

ロジアナリティクス

名前	形容	価値
ログタイプ	使用するログの種類。	「コンテナインサイト」 'コンテナインスタンスログ'
メタデータ	ログ分析のメタデータ。	LogAnalyticsMetadata の
ワークスペースID	ログ分析のワークスペース ID	string (必須)
ワークスペースキー	ログ分析のワークスペース キー	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。 (必須)
ワークスペースリソースID	ログ分析のワークスペース リソース ID	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。

LogAnalyticsメタデータ

名前	形容	価値

港

名前	形容	価値
ポート	ポート番号。	int (必須)
プロトコル	ポートに関連付けられているプロトコル。	「TCP」 「UDP」

リソース制限

名前	形容	価値
CPUの	このコンテナー インスタンスの CPU 制限。	整数 (int)
GPU	このコンテナー インスタンスの GPU 制限。	GpuResource の
メモリ(GB)	このコンテナー インスタンスのメモリ制限 (GB 単位)。	整数 (int)

リソースリクエスト

名前	形容	価値
CPUの	このコンテナー インスタンスの CPU 要求。	int (必須)
GPU	このコンテナー インスタンスの GPU 要求。	GpuResource の
メモリ(GB)	このコンテナー インスタンスのメモリ要求 (GB 単位)。	int (必須)

リソース要件

名前	形容	価値
制限	このコンテナー インスタンスのリソース制限。	リソース制限
要求	このコンテナー インスタンスのリソース要求。	ResourceRequests (必須)

リソースタグ

名前	形容	価値

シークレットリファレンス

名前	形容	価値
ID	キー コンテナー内のシークレットにアクセスできるマネージド ID の ARM リソース ID	string (必須)
名前	シークレット参照の識別子	string (必須)
secretReferenceUri (シークレット参照 URI	キー コンテナー内のシークレットへの URI	string (必須)

シークレット・リファレンス・ボリューム

名前	形容	価値

シークレットボリューム

名前	形容	価値

SecurityContextCapabilitiesDefinition (英語)

名前	形容	価値
足す	コンテナーに追加する機能。	文字列[]
ドロップする	コンテナーから削除する機能。	文字列[]

SecurityContextDefinition (英語)

名前	形容	価値
allowPrivilegeエスカレーション	init プロセスがその特権を昇格できるかどうかを示すブール値	ブール (bool)
資格	コンテナーに追加または削除する機能。	SecurityContextCapabilitiesDefinition (英語)
特権	コンテナーのアクセス許可が Privileged に昇格されているかどうかを判断するフラグ。	ブール (bool)
ラン・アス・グループ	コンテナーのユーザー GID を設定します。	整数 (int)
runAsUser さん	コンテナーのユーザー UID を設定します。	整数 (int)
seccompプロファイル	seccomp プロファイル内の JSON の内容を含む base64 でエンコードされた文字列	文字列

スタンバイ プール プロファイル定義

名前	形容	価値
failContainerGroupCreateOnReuseFailure	コンテナー グループをスタンバイ プールから取得できない場合に ACI が作成要求に失敗するかどうかを判断するフラグ。	ブール (bool)
身分証明書	スタンバイ プール プロファイル参照 ID。これは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.StandbyPool/standbyContainerGroupPools/{standbyPoolName}' という形式の ARM リソース ID になります。	文字列

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

名前	形容	価値

容積

名前	形容	価値
azureファイルの場合	Azure File ボリューム。	AzureFileVolume
emptyDir (エンプティディレクトリ)	空のディレクトリ ボリューム。	任意
gitRepo の	Git リポジトリ ボリューム。	GitRepoVolume を する
名前	ボリュームの名前。	string (必須)
シークレット	シークレット ボリューム。	シークレットボリューム
secret参照	シークレット参照ボリューム。	シークレット・リファレンス・ボリューム

ボリュームマウント

名前	形容	価値
マウントパス	ボリュームをマウントするコンテナー内のパス。 コロン (:)を含めてはなりません。	string (必須)
名前	ボリューム マウントの名前。	string (必須)
読み取り専用	ボリューム マウントが読み取り専用かどうかを示すフラグ。	ブール (bool)

使用例

Azure 検証済みモジュール

次の Azure 検証済みモジュール を使用して、このリソースの種類をデプロイできます。

モジュール	形容
コンテナインスタンス	コンテナー インスタンスの AVM リソース モジュール

Azure クイック スタートのサンプル

次 Azure クイック スタート テンプレート、このリソースの種類をデプロイするための Bicep サンプルが含まれています。

Bicep ファイル	形容
azure Container Instances の - SQL Server と IIS を使用した BC	Azure Container Instances に、完全に機能する自己完結型 Microsoft Dynamics 365 Business Central 環境を備えた単一の Windows コンテナーをデプロイします。
Azure Container Instances の - シークレットが されたコンテナー	Azure Container Instances を使用して、シークレット ボリュームを持つ Linux コンテナーをデプロイします。
Azure Container Instances の - VNet	コンテナー インスタンスを Azure 仮想ネットワークにデプロイします。
WordPress サイト を作成する	このテンプレートは、コンテナー インスタンスに WordPress サイトを作成します
永続ストレージ を使用してオンデマンド SFTP サーバーを作成する	このテンプレートは、Azure Container Instance (ACI) を使用するオンデマンド SFTP サーバーを示しています。
証明書 を使用して Application Gateway を作成する	このテンプレートでは、Key Vault の自己署名証明書を生成し、Application Gateway から参照する方法を示します。
Azure Container Instances を使用した Front Door Standard/Premium の	このテンプレートは、コンテナー グループを使用して Front Door Standard/Premium を作成します。
コンテナー インスタンスと Application Gateway を使用した Front Door の	このテンプレートは、コンテナー グループと Application Gateway を使用して Front Door Standard/Premium を作成します。
AKS での SQL Server 可用性グループの	これにより、新しい AKS クラスターが作成され、Duffle と ACI を使用してデプロイされた CNAB パッケージを使用して SQL Server 可用性グループがデプロイされます

ARM テンプレート リソース定義

containerGroups リソースの種類は、次をターゲットとする操作でデプロイできます。

• リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.ContainerInstance/containerGroups リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.ContainerInstance/containerGroups",
  "apiVersion": "2025-09-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "confidentialComputeProperties": {
      "ccePolicy": "string"
    },
    "containerGroupProfile": {
      "id": "string",
      "revision": "int"
    },
    "containers": [
      {
        "name": "string",
        "properties": {
          "command": [ "string" ],
          "configMap": {
            "keyValuePairs": {
              "{customized property}": "string"
            }
          },
          "environmentVariables": [
            {
              "name": "string",
              "secureValue": "string",
              "secureValueReference": "string",
              "value": "string"
            }
          ],
          "image": "string",
          "livenessProbe": {
            "exec": {
              "command": [ "string" ]
            },
            "failureThreshold": "int",
            "httpGet": {
              "httpHeaders": [
                {
                  "name": "string",
                  "value": "string"
                }
              ],
              "path": "string",
              "port": "int",
              "scheme": "string"
            },
            "initialDelaySeconds": "int",
            "periodSeconds": "int",
            "successThreshold": "int",
            "timeoutSeconds": "int"
          },
          "ports": [
            {
              "port": "int",
              "protocol": "string"
            }
          ],
          "readinessProbe": {
            "exec": {
              "command": [ "string" ]
            },
            "failureThreshold": "int",
            "httpGet": {
              "httpHeaders": [
                {
                  "name": "string",
                  "value": "string"
                }
              ],
              "path": "string",
              "port": "int",
              "scheme": "string"
            },
            "initialDelaySeconds": "int",
            "periodSeconds": "int",
            "successThreshold": "int",
            "timeoutSeconds": "int"
          },
          "resources": {
            "limits": {
              "cpu": "int",
              "gpu": {
                "count": "int",
                "sku": "string"
              },
              "memoryInGB": "int"
            },
            "requests": {
              "cpu": "int",
              "gpu": {
                "count": "int",
                "sku": "string"
              },
              "memoryInGB": "int"
            }
          },
          "securityContext": {
            "allowPrivilegeEscalation": "bool",
            "capabilities": {
              "add": [ "string" ],
              "drop": [ "string" ]
            },
            "privileged": "bool",
            "runAsGroup": "int",
            "runAsUser": "int",
            "seccompProfile": "string"
          },
          "volumeMounts": [
            {
              "mountPath": "string",
              "name": "string",
              "readOnly": "bool"
            }
          ]
        }
      }
    ],
    "diagnostics": {
      "logAnalytics": {
        "logType": "string",
        "metadata": {
          "{customized property}": "string"
        },
        "workspaceId": "string",
        "workspaceKey": "string",
        "workspaceResourceId": "string"
      }
    },
    "dnsConfig": {
      "nameServers": [ "string" ],
      "options": "string",
      "searchDomains": "string"
    },
    "encryptionProperties": {
      "identity": "string",
      "keyName": "string",
      "keyVersion": "string",
      "vaultBaseUrl": "string"
    },
    "extensions": [
      {
        "name": "string",
        "properties": {
          "extensionType": "string",
          "protectedSettings": {},
          "settings": {},
          "version": "string"
        }
      }
    ],
    "identityAcls": {
      "acls": [
        {
          "access": "string",
          "identity": "string"
        }
      ],
      "defaultAccess": "string"
    },
    "imageRegistryCredentials": [
      {
        "identity": "string",
        "identityUrl": "string",
        "password": "string",
        "passwordReference": "string",
        "server": "string",
        "username": "string"
      }
    ],
    "initContainers": [
      {
        "name": "string",
        "properties": {
          "command": [ "string" ],
          "environmentVariables": [
            {
              "name": "string",
              "secureValue": "string",
              "secureValueReference": "string",
              "value": "string"
            }
          ],
          "image": "string",
          "securityContext": {
            "allowPrivilegeEscalation": "bool",
            "capabilities": {
              "add": [ "string" ],
              "drop": [ "string" ]
            },
            "privileged": "bool",
            "runAsGroup": "int",
            "runAsUser": "int",
            "seccompProfile": "string"
          },
          "volumeMounts": [
            {
              "mountPath": "string",
              "name": "string",
              "readOnly": "bool"
            }
          ]
        }
      }
    ],
    "ipAddress": {
      "autoGeneratedDomainNameLabelScope": "string",
      "dnsNameLabel": "string",
      "ip": "string",
      "ports": [
        {
          "port": "int",
          "protocol": "string"
        }
      ],
      "type": "string"
    },
    "osType": "string",
    "priority": "string",
    "restartPolicy": "string",
    "secretReferences": [
      {
        "identity": "string",
        "name": "string",
        "secretReferenceUri": "string"
      }
    ],
    "sku": "string",
    "standbyPoolProfile": {
      "failContainerGroupCreateOnReuseFailure": "bool",
      "id": "string"
    },
    "subnetIds": [
      {
        "id": "string",
        "name": "string"
      }
    ],
    "volumes": [
      {
        "azureFile": {
          "readOnly": "bool",
          "shareName": "string",
          "storageAccountKey": "string",
          "storageAccountKeyReference": "string",
          "storageAccountName": "string"
        },
        "emptyDir": {},
        "gitRepo": {
          "directory": "string",
          "repository": "string",
          "revision": "string"
        },
        "name": "string",
        "secret": {
          "{customized property}": "string"
        },
        "secretReference": {
          "{customized property}": "string"
        }
      }
    ]
  },
  "tags": {
    "{customized property}": "string"
  },
  "zones": [ "string" ]
}

プロパティ値

Microsoft.ContainerInstance/containerGroups

名前	形容	価値
apiVersion (英語)	API のバージョン	'2025-09-01'
ID	構成されている場合は、コンテナー グループの ID。	コンテナグループアイデンティティ
位置	リソースの場所。	文字列
名前	リソース名	string (必須)
プロパティ	コンテナー グループのプロパティ	ContainerGroupPropertiesProperties (必須)
タグ	リソース タグ	タグ名と値のディクショナリ。 テンプレート の タグを参照してください
型	リソースの種類	'Microsoft.ContainerInstance/containerGroups'
ゾーン	コンテナー グループのゾーン。	文字列[]

AzureFileVolume

名前	形容	価値
読み取り専用	ボリュームとしてマウントされた Azure File 共有が読み取り専用かどうかを示すフラグ。	ブール (bool)
シェアネーム	ボリュームとしてマウントする Azure ファイル共有の名前。	string (必須)
storageAccountKey (ストレージアカウントキー)	Azure ファイル共有へのアクセスに使用されるストレージ アカウント アクセス キー。	文字列
storageAccountKeyリファレンス	Azure ファイル共有へのアクセスに使用されるストレージ アカウント アクセス キーへの参照。	文字列
ストレージアカウント名	Azure ファイル共有を含むストレージ アカウントの名前。	string (必須)

コンフィデンシャルコンピュートプロパティ

名前	形容	価値
cceポリシー	base64 でエンコードされた機密コンピューティング適用ポリシー	文字列

コンフィグマップ

名前	形容	価値
keyValuePairs (キー値ペア)	キー値は、構成マップ内のディクショナリをペアにします。	ConfigMapKeyValuePairs (英語)

ConfigMapKeyValuePairs (英語)

名前	形容	価値

コンテナ

名前	形容	価値
名前	コンテナー インスタンスのユーザー指定の名前。	string (必須)
プロパティ	コンテナー インスタンスのプロパティ。	ContainerProperties (必須)

コンテナ実行

名前	形容	価値
命令	コンテナー内で実行するコマンド。	文字列[]

コンテナグループ診断

名前	形容	価値
ログアナリティクス	コンテナー グループのログ分析情報。	ロジアナリティクス

コンテナグループアイデンティティ

名前	形容	価値
型	コンテナー グループに使用される ID の種類。 型 'SystemAssigned, UserAssigned' には、暗黙的に作成された ID とユーザー割り当て ID のセットの両方が含まれます。 型 'None' は、コンテナー グループからすべての ID を削除します。	「なし」 'システム割り当て' 'SystemAssigned,UserAssigned' 'UserAssigned'
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	コンテナー グループに関連付けられているユーザー ID の一覧。	ContainerGroupIdentityUserAssignedIdentities

ContainerGroupIdentityUserAssignedIdentities

名前	形容	価値

ContainerGroupProfileReferenceDefinition

名前	形容	価値
身分証明書	コンテナー グループ プロファイル参照 ID。これは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ContainerInstance/containerGroupProfiles/{containerGroupProfileName}' という形式の ARM リソース ID になります。	文字列
改定	コンテナー グループ プロファイル参照リビジョン。	整数 (int)

ContainerGroupPropertiesプロパティ

名前	形容	価値
コンフィデンシャルコンピュートプロパティ	機密コンテナー グループのプロパティ	コンフィデンシャルコンピュートプロパティ
containerGroupProfile (コンテナ グループ プロファイル)	参照コンテナー グループ プロファイルのプロパティ。	ContainerGroupProfileReferenceDefinition の
コンテナー	コンテナー グループ内のコンテナー。	コンテナー[] (必須)
診断	コンテナー グループの診断情報。	コンテナグループ診断
dnsConfigの	コンテナー グループの DNS 構成情報。	DnsConfigurationの
暗号化プロパティ	コンテナー グループの暗号化プロパティ。	EncryptionProperties (暗号化プロパティ)
拡張 機能	仮想 kubelet によって使用される拡張機能	デプロイメント・エクステンションスペック[]
アイデンティティACL	ID のアクセス制御レベル。	IdentityAcls の
imageRegistryCredentials	コンテナー グループの作成元のイメージ レジストリ資格情報。	ImageRegistryの資格情報[]
initコンテナ	コンテナー グループの init コンテナー。	InitContainerDefinition[]
IPアドレス	コンテナー グループの IP アドレスの種類。	IpAddress の
osTypeの	コンテナー グループ内のコンテナーに必要なオペレーティング システムの種類。	「リナックス」 'Windows'
優先権	コンテナー グループの優先順位。	「レギュラー」 「スポット」
restartPolicy	コンテナー グループ内のすべてのコンテナーのポリシーを再起動します。 - Always 常に再起動する - OnFailure 失敗した場合の再起動 - Never 再起動しない	「常に」 「決して」 「失敗時」
シークレットリファレンス	コンテナー グループ内で参照されるシークレット参照。	シークレットリファレンス[]
エスケーユー	コンテナー グループの SKU。	「機密」 「献身的」 '指定されていません' 「スタンダード」
スタンバイプールプロファイル	参照スタンバイ プール プロファイルのプロパティ。	standbyPoolProfileDefinition の
サブネットID	コンテナー グループのサブネット リソース ID。	コンテナグループサブネットId[]
ボリューム	このコンテナー グループ内のコンテナーによってマウントできるボリュームの一覧。	ボリューム[]

コンテナグループサブネットID

名前	形容	価値
身分証明書	仮想ネットワークとサブネットのリソース ID。	string (必須)
名前	サブネットのフレンドリ名。	文字列

コンテナHttpGet

名前	形容	価値
HTTPヘッダー	HTTP ヘッダー。	Httpヘッダー[]
パス	プローブするパス。	文字列
ポート	プローブするポート番号。	int (必須)
計画	スキーム。	「http」 「https」

コンテナポート

名前	形容	価値
ポート	コンテナー グループ内で公開されるポート番号。	int (必須)
プロトコル	ポートに関連付けられているプロトコル。	「TCP」 「UDP」

コンテナプローブ

名前	形容	価値
実行	プローブする実行コマンド	コンテナ実行
failureThreshold(失敗しきい値)	エラーのしきい値。	整数 (int)
httpゲット	プローブする Http Get 設定	コンテナHttpGet
initialDelaySeconds (初期遅延秒)	最初の遅延秒数。	整数 (int)
period秒	期間 (秒)。	整数 (int)
successThreshold(成功のしきい値)	成功のしきい値。	整数 (int)
タイムアウト秒	タイムアウト秒数。	整数 (int)

コンテナプロパティ

名前	形容	価値
命令	コンテナー インスタンス内で exec 形式で実行するコマンド。	文字列[]
configMap	構成マップ。	ConfigMap
環境変数	コンテナー インスタンスで設定する環境変数。	環境変数[]
イメージ	コンテナー インスタンスの作成に使用されるイメージの名前。	文字列
livenessプローブ	ライブネス プローブ。	コンテナプローブ
ポート	コンテナー インスタンスで公開されているポート。	コンテナポート[]
準備プローブ	準備プローブ。	コンテナプローブ
リソース	コンテナー インスタンスのリソース要件。	リソース要件
セキュリティコンテキスト	コンテナーのセキュリティ プロパティ。	SecurityContextDefinition (英語)
ボリュームマウント	コンテナー インスタンスで使用できるボリューム マウント。	ボリュームマウント[]

デプロイメント・エクステンション・スペック

名前	形容	価値
名前	拡張機能の名前。	string (必須)
プロパティ	拡張機能固有のプロパティ	DeploymentExtensionSpecProperties (デプロイメント・エクステンション・スペック・プロパティ)

DeploymentExtensionSpecProperties (デプロイメント・エクステンション・スペック・プロパティ)

名前	形容	価値
extensionタイプ	追加する拡張機能の種類。	string (必須)
protected設定	拡張機能の保護された設定。	任意
設定	拡張機能の設定。	任意
バージョン	使用されている拡張機能のバージョン。	string (必須)

DnsConfigurationの

名前	形容	価値
ネームサーバー	コンテナー グループの DNS サーバー。	string[] (必須)
オプション	コンテナー グループの DNS オプション。	文字列
検索ドメイン	コンテナー グループ内のホスト名検索の DNS 検索ドメイン。	文字列

EncryptionProperties (暗号化プロパティ)

名前	形容	価値
ID	keyvault マネージド ID。	文字列
キー名	暗号化キーの名前。	string (必須)
キーバージョン	暗号化キーのバージョン。	string (必須)
vaultBaseUrl	keyvault のベース URL。	string (必須)

環境変数

名前	形容	価値
名前	環境変数の名前。	string (必須)
セキュアバリュー	セキュリティで保護された環境変数の値。	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。
secureValueReference (セキュア値参照)	セキュリティで保護された環境変数の参照。	文字列
価値	環境変数の値。	文字列

GitRepoVolume の

名前	形容	価値
ディレクトリ	ターゲット ディレクトリ名。 '..' を含めたり、先頭に含めたりすることはできません。 '.' が指定されている場合、ボリューム ディレクトリは Git リポジトリになります。 指定しない場合、ボリュームには、指定された名前の git リポジトリがサブディレクトリに含まれます。	文字列
リポジトリ	リポジトリ URL	string (必須)
改定	指定したリビジョンのコミット ハッシュ。	文字列

グプリソース

名前	形容	価値
数える	GPU リソースの数。	int (必須)
エスケーユー	GPU リソースの SKU。	「K80」 「P100」 'V100' (必須)

Httpヘッダー

名前	形容	価値
名前	ヘッダー名。	文字列
価値	ヘッダー値。	文字列

アイデンティティ・アクセス・コントロール

名前	形容	価値
アクセス	ID のアクセス レベル。	「すべて」 「システム」 「ユーザー」
ID	ID。	文字列

アイデンティティACL

名前	形容	価値
ACLの	各 ID のアクセス制御レベル。	アイデンティティ・アクセス・コントロール[]
デフォルトアクセス	既定のアクセス レベル。	「すべて」 「システム」 「ユーザー」

ImageRegistryCredential

名前	形容	価値
ID	プライベート レジストリの ID。	文字列
アイデンティティURL	プライベート レジストリの ID URL。	文字列
パスワード	プライベート レジストリのパスワード。	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。
パスワードリファレンス	プライベート レジストリ パスワードのリファレンス。	文字列
サーバー	"http" や "https" などのプロトコルのない Docker イメージ レジストリ サーバー。	string (必須)
ユーザー名	プライベート レジストリのユーザー名。	文字列

InitContainerDefinition (英語)

名前	形容	価値
名前	init コンテナーの名前。	string (必須)
プロパティ	init コンテナーのプロパティ。	InitContainerPropertiesDefinition (必須)

InitContainerPropertiesDefinition (初期化コンテナプロパティ定義)

名前	形容	価値
命令	init コンテナー内で exec 形式で実行するコマンド。	文字列[]
環境変数	init コンテナーで設定する環境変数。	環境変数[]
イメージ	init コンテナーのイメージ。	文字列
セキュリティコンテキスト	コンテナーのセキュリティ プロパティ。	SecurityContextDefinition (英語)
ボリュームマウント	init コンテナーで使用できるボリューム マウント。	ボリュームマウント[]

IPアドレス

名前	形容	価値
autoGeneratedDomainNameラベルスコープ	セキュリティ列挙型を表す値。 'Unsecure' 値は、選択されていない場合の既定値であり、オブジェクトのドメイン名ラベルがサブドメインの引き継ぎに対してセキュリティで保護されていないことを意味します。 [TenantReuse] の値が選択されている場合は既定値であり、オブジェクトのドメイン名ラベルを同じテナント内で再利用できることを意味します。 "SubscriptionReuse" 値は、オブジェクトのドメイン名ラベルを同じサブスクリプション内で再利用できることを意味します。 'ResourceGroupReuse' 値は、オブジェクトのドメイン名ラベルを同じリソース グループ内で再利用できることを意味します。 'NoReuse' 値は、オブジェクトのドメイン名ラベルを同じリソース グループ、サブスクリプション、またはテナント内で再利用できないことを意味します。	「ノリューズ」 'ResourceGroupReuse' 「サブスクリプション再利用」 「テナントリユース」 「安全ではない」
dnsNameラベル	IP の Dns 名ラベル。	文字列
IPアドレス	パブリック インターネットに公開されている IP。	文字列
ポート	コンテナー グループで公開されているポートの一覧。	ポート[] (必須)
型	IP がパブリック インターネットまたはプライベート VNET に公開されるかどうかを指定します。	「プライベート」 'Public' (必須)

ロジアナリティクス

名前	形容	価値
ログタイプ	使用するログの種類。	「コンテナインサイト」 'コンテナインスタンスログ'
メタデータ	ログ分析のメタデータ。	LogAnalyticsMetadata の
ワークスペースID	ログ分析のワークスペース ID	string (必須)
ワークスペースキー	ログ分析のワークスペース キー	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。 (必須)
ワークスペースリソースID	ログ分析のワークスペース リソース ID	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。

LogAnalyticsメタデータ

名前	形容	価値

港

名前	形容	価値
ポート	ポート番号。	int (必須)
プロトコル	ポートに関連付けられているプロトコル。	「TCP」 「UDP」

リソース制限

名前	形容	価値
CPUの	このコンテナー インスタンスの CPU 制限。	整数 (int)
GPU	このコンテナー インスタンスの GPU 制限。	GpuResource の
メモリ(GB)	このコンテナー インスタンスのメモリ制限 (GB 単位)。	整数 (int)

リソースリクエスト

名前	形容	価値
CPUの	このコンテナー インスタンスの CPU 要求。	int (必須)
GPU	このコンテナー インスタンスの GPU 要求。	GpuResource の
メモリ(GB)	このコンテナー インスタンスのメモリ要求 (GB 単位)。	int (必須)

リソース要件

名前	形容	価値
制限	このコンテナー インスタンスのリソース制限。	リソース制限
要求	このコンテナー インスタンスのリソース要求。	ResourceRequests (必須)

リソースタグ

名前	形容	価値

シークレットリファレンス

名前	形容	価値
ID	キー コンテナー内のシークレットにアクセスできるマネージド ID の ARM リソース ID	string (必須)
名前	シークレット参照の識別子	string (必須)
secretReferenceUri (シークレット参照 URI	キー コンテナー内のシークレットへの URI	string (必須)

シークレット・リファレンス・ボリューム

名前	形容	価値

シークレットボリューム

名前	形容	価値

SecurityContextCapabilitiesDefinition (英語)

名前	形容	価値
足す	コンテナーに追加する機能。	文字列[]
ドロップする	コンテナーから削除する機能。	文字列[]

SecurityContextDefinition (英語)

名前	形容	価値
allowPrivilegeエスカレーション	init プロセスがその特権を昇格できるかどうかを示すブール値	ブール (bool)
資格	コンテナーに追加または削除する機能。	SecurityContextCapabilitiesDefinition (英語)
特権	コンテナーのアクセス許可が Privileged に昇格されているかどうかを判断するフラグ。	ブール (bool)
ラン・アス・グループ	コンテナーのユーザー GID を設定します。	整数 (int)
runAsUser さん	コンテナーのユーザー UID を設定します。	整数 (int)
seccompプロファイル	seccomp プロファイル内の JSON の内容を含む base64 でエンコードされた文字列	文字列

スタンバイ プール プロファイル定義

名前	形容	価値
failContainerGroupCreateOnReuseFailure	コンテナー グループをスタンバイ プールから取得できない場合に ACI が作成要求に失敗するかどうかを判断するフラグ。	ブール (bool)
身分証明書	スタンバイ プール プロファイル参照 ID。これは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.StandbyPool/standbyContainerGroupPools/{standbyPoolName}' という形式の ARM リソース ID になります。	文字列

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

名前	形容	価値

容積

名前	形容	価値
azureファイルの場合	Azure File ボリューム。	AzureFileVolume
emptyDir (エンプティディレクトリ)	空のディレクトリ ボリューム。	任意
gitRepo の	Git リポジトリ ボリューム。	GitRepoVolume を する
名前	ボリュームの名前。	string (必須)
シークレット	シークレット ボリューム。	シークレットボリューム
secret参照	シークレット参照ボリューム。	シークレット・リファレンス・ボリューム

ボリュームマウント

名前	形容	価値
マウントパス	ボリュームをマウントするコンテナー内のパス。 コロン (:)を含めてはなりません。	string (必須)
名前	ボリューム マウントの名前。	string (必須)
読み取り専用	ボリューム マウントが読み取り専用かどうかを示すフラグ。	ブール (bool)

使用例

Azure クイック スタート テンプレート

このリソースの種類 デプロイする Azure クイック スタート テンプレート 次に示します。

テンプレート	形容
azure Container Instances の - SQL Server と IIS を使用した BC Azure にデプロイする	Azure Container Instances に、完全に機能する自己完結型 Microsoft Dynamics 365 Business Central 環境を備えた単一の Windows コンテナーをデプロイします。
Azure Container Instances の - 正常性プローブが されたコンテナー Azure にデプロイする	Azure Container Instances を使用して、正常性プローブを持つ Linux コンテナーをデプロイします。
Azure Container Instances の - シークレットが されたコンテナー Azure にデプロイする	Azure Container Instances を使用して、シークレット ボリュームを持つ Linux コンテナーをデプロイします。
azure Container Instances の - セキュリティで保護された envVar を持つコンテナー Azure にデプロイする	Azure Container Instances を使用して、セキュリティで保護された環境変数を持つ Linux コンテナーをデプロイします。
azure Container Instances の - emptyDir を持つ Linux コンテナー Azure にデプロイする	Azure Container Instances を使用して、emptyDir ボリュームを共有する 2 つの Linux コンテナーをデプロイします。
azure Container Instances の - gitRepo を使用した Linux コンテナー Azure にデプロイする	Azure Container Instances を使用して gitRepo ボリュームを使用する Linux コンテナーをデプロイします。
Azure Container Instances の - VNet Azure にデプロイする	コンテナー インスタンスを Azure 仮想ネットワークにデプロイします。
コンテナー を使用してストレージ アカウント ファイル共有を作成する Azure にデプロイする	このテンプレートは、コンテナー インスタンスで azure-cli を使用してストレージ アカウントとファイル共有を作成します
WordPress サイト を作成する Azure にデプロイする	このテンプレートは、コンテナー インスタンスに WordPress サイトを作成します
仮想ネットワーク で WordPress サイトを作成する Azure にデプロイする	このテンプレートは、仮想ネットワーク内のコンテナー インスタンスに WordPress サイトを作成します。 WordPress サイトにアクセスできるパブリック サイトの FQDN を出力します。
永続ストレージ を使用してオンデマンド SFTP サーバーを作成する Azure にデプロイする	このテンプレートは、Azure Container Instance (ACI) を使用するオンデマンド SFTP サーバーを示しています。
証明書 を使用して Application Gateway を作成する Azure にデプロイする	このテンプレートでは、Key Vault の自己署名証明書を生成し、Application Gateway から参照する方法を示します。
Azure Container Instances を使用した Front Door Standard/Premium の Azure にデプロイする	このテンプレートは、コンテナー グループを使用して Front Door Standard/Premium を作成します。
コンテナー インスタンスと Application Gateway を使用した Front Door の Azure にデプロイする	このテンプレートは、コンテナー グループと Application Gateway を使用して Front Door Standard/Premium を作成します。
既存のストレージ アカウント を使用してオンデマンド SFTP サーバーを する Azure にデプロイする	このテンプレートは、Azure Container Instance (ACI) を使用するオンデマンド SFTP サーバーを示しています。
AKS での SQL Server 可用性グループの Azure にデプロイする	これにより、新しい AKS クラスターが作成され、Duffle と ACI を使用してデプロイされた CNAB パッケージを使用して SQL Server 可用性グループがデプロイされます
ACI での UDP コンテナーの Azure にデプロイする	このテンプレートは、ACI リソースを作成し、UDP を介してコンテナーを公開します

Terraform (AzAPI プロバイダー) リソース定義

containerGroups リソースの種類は、次をターゲットとする操作でデプロイできます。

• リソース グループ

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.ContainerInstance/containerGroups リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerInstance/containerGroups@2025-09-01"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      confidentialComputeProperties = {
        ccePolicy = "string"
      }
      containerGroupProfile = {
        id = "string"
        revision = int
      }
      containers = [
        {
          name = "string"
          properties = {
            command = [
              "string"
            ]
            configMap = {
              keyValuePairs = {
                {customized property} = "string"
              }
            }
            environmentVariables = [
              {
                name = "string"
                secureValue = "string"
                secureValueReference = "string"
                value = "string"
              }
            ]
            image = "string"
            livenessProbe = {
              exec = {
                command = [
                  "string"
                ]
              }
              failureThreshold = int
              httpGet = {
                httpHeaders = [
                  {
                    name = "string"
                    value = "string"
                  }
                ]
                path = "string"
                port = int
                scheme = "string"
              }
              initialDelaySeconds = int
              periodSeconds = int
              successThreshold = int
              timeoutSeconds = int
            }
            ports = [
              {
                port = int
                protocol = "string"
              }
            ]
            readinessProbe = {
              exec = {
                command = [
                  "string"
                ]
              }
              failureThreshold = int
              httpGet = {
                httpHeaders = [
                  {
                    name = "string"
                    value = "string"
                  }
                ]
                path = "string"
                port = int
                scheme = "string"
              }
              initialDelaySeconds = int
              periodSeconds = int
              successThreshold = int
              timeoutSeconds = int
            }
            resources = {
              limits = {
                cpu = int
                gpu = {
                  count = int
                  sku = "string"
                }
                memoryInGB = int
              }
              requests = {
                cpu = int
                gpu = {
                  count = int
                  sku = "string"
                }
                memoryInGB = int
              }
            }
            securityContext = {
              allowPrivilegeEscalation = bool
              capabilities = {
                add = [
                  "string"
                ]
                drop = [
                  "string"
                ]
              }
              privileged = bool
              runAsGroup = int
              runAsUser = int
              seccompProfile = "string"
            }
            volumeMounts = [
              {
                mountPath = "string"
                name = "string"
                readOnly = bool
              }
            ]
          }
        }
      ]
      diagnostics = {
        logAnalytics = {
          logType = "string"
          metadata = {
            {customized property} = "string"
          }
          workspaceId = "string"
          workspaceKey = "string"
          workspaceResourceId = "string"
        }
      }
      dnsConfig = {
        nameServers = [
          "string"
        ]
        options = "string"
        searchDomains = "string"
      }
      encryptionProperties = {
        identity = "string"
        keyName = "string"
        keyVersion = "string"
        vaultBaseUrl = "string"
      }
      extensions = [
        {
          name = "string"
          properties = {
            extensionType = "string"
            protectedSettings = ?
            settings = ?
            version = "string"
          }
        }
      ]
      identityAcls = {
        acls = [
          {
            access = "string"
            identity = "string"
          }
        ]
        defaultAccess = "string"
      }
      imageRegistryCredentials = [
        {
          identity = "string"
          identityUrl = "string"
          password = "string"
          passwordReference = "string"
          server = "string"
          username = "string"
        }
      ]
      initContainers = [
        {
          name = "string"
          properties = {
            command = [
              "string"
            ]
            environmentVariables = [
              {
                name = "string"
                secureValue = "string"
                secureValueReference = "string"
                value = "string"
              }
            ]
            image = "string"
            securityContext = {
              allowPrivilegeEscalation = bool
              capabilities = {
                add = [
                  "string"
                ]
                drop = [
                  "string"
                ]
              }
              privileged = bool
              runAsGroup = int
              runAsUser = int
              seccompProfile = "string"
            }
            volumeMounts = [
              {
                mountPath = "string"
                name = "string"
                readOnly = bool
              }
            ]
          }
        }
      ]
      ipAddress = {
        autoGeneratedDomainNameLabelScope = "string"
        dnsNameLabel = "string"
        ip = "string"
        ports = [
          {
            port = int
            protocol = "string"
          }
        ]
        type = "string"
      }
      osType = "string"
      priority = "string"
      restartPolicy = "string"
      secretReferences = [
        {
          identity = "string"
          name = "string"
          secretReferenceUri = "string"
        }
      ]
      sku = "string"
      standbyPoolProfile = {
        failContainerGroupCreateOnReuseFailure = bool
        id = "string"
      }
      subnetIds = [
        {
          id = "string"
          name = "string"
        }
      ]
      volumes = [
        {
          azureFile = {
            readOnly = bool
            shareName = "string"
            storageAccountKey = "string"
            storageAccountKeyReference = "string"
            storageAccountName = "string"
          }
          emptyDir = ?
          gitRepo = {
            directory = "string"
            repository = "string"
            revision = "string"
          }
          name = "string"
          secret = {
            {customized property} = "string"
          }
          secretReference = {
            {customized property} = "string"
          }
        }
      ]
    }
    zones = [
      "string"
    ]
  }
}

プロパティ値

Microsoft.ContainerInstance/containerGroups

名前	形容	価値
ID	構成されている場合は、コンテナー グループの ID。	コンテナグループアイデンティティ
位置	リソースの場所。	文字列
名前	リソース名	string (必須)
プロパティ	コンテナー グループのプロパティ	ContainerGroupPropertiesProperties (必須)
タグ	リソース タグ	タグ名と値のディクショナリ。
型	リソースの種類	"Microsoft.ContainerInstance/containerGroups@2025-09-01"
ゾーン	コンテナー グループのゾーン。	文字列[]

AzureFileVolume

名前	形容	価値
読み取り専用	ボリュームとしてマウントされた Azure File 共有が読み取り専用かどうかを示すフラグ。	ブール (bool)
シェアネーム	ボリュームとしてマウントする Azure ファイル共有の名前。	string (必須)
storageAccountKey (ストレージアカウントキー)	Azure ファイル共有へのアクセスに使用されるストレージ アカウント アクセス キー。	文字列
storageAccountKeyリファレンス	Azure ファイル共有へのアクセスに使用されるストレージ アカウント アクセス キーへの参照。	文字列
ストレージアカウント名	Azure ファイル共有を含むストレージ アカウントの名前。	string (必須)

コンフィデンシャルコンピュートプロパティ

名前	形容	価値
cceポリシー	base64 でエンコードされた機密コンピューティング適用ポリシー	文字列

コンフィグマップ

名前	形容	価値
keyValuePairs (キー値ペア)	キー値は、構成マップ内のディクショナリをペアにします。	ConfigMapKeyValuePairs (英語)

ConfigMapKeyValuePairs (英語)

名前	形容	価値

コンテナ

名前	形容	価値
名前	コンテナー インスタンスのユーザー指定の名前。	string (必須)
プロパティ	コンテナー インスタンスのプロパティ。	ContainerProperties (必須)

コンテナ実行

名前	形容	価値
命令	コンテナー内で実行するコマンド。	文字列[]

コンテナグループ診断

名前	形容	価値
ログアナリティクス	コンテナー グループのログ分析情報。	ロジアナリティクス

コンテナグループアイデンティティ

名前	形容	価値
型	コンテナー グループに使用される ID の種類。 型 'SystemAssigned, UserAssigned' には、暗黙的に作成された ID とユーザー割り当て ID のセットの両方が含まれます。 型 'None' は、コンテナー グループからすべての ID を削除します。	「なし」 'システム割り当て' 'SystemAssigned,UserAssigned' 'UserAssigned'
userAssignedIdentities (ユーザー割り当て済みアイデンティティ)	コンテナー グループに関連付けられているユーザー ID の一覧。	ContainerGroupIdentityUserAssignedIdentities

ContainerGroupIdentityUserAssignedIdentities

名前	形容	価値

ContainerGroupProfileReferenceDefinition

名前	形容	価値
身分証明書	コンテナー グループ プロファイル参照 ID。これは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ContainerInstance/containerGroupProfiles/{containerGroupProfileName}' という形式の ARM リソース ID になります。	文字列
改定	コンテナー グループ プロファイル参照リビジョン。	整数 (int)

ContainerGroupPropertiesプロパティ

名前	形容	価値
コンフィデンシャルコンピュートプロパティ	機密コンテナー グループのプロパティ	コンフィデンシャルコンピュートプロパティ
containerGroupProfile (コンテナ グループ プロファイル)	参照コンテナー グループ プロファイルのプロパティ。	ContainerGroupProfileReferenceDefinition の
コンテナー	コンテナー グループ内のコンテナー。	コンテナー[] (必須)
診断	コンテナー グループの診断情報。	コンテナグループ診断
dnsConfigの	コンテナー グループの DNS 構成情報。	DnsConfigurationの
暗号化プロパティ	コンテナー グループの暗号化プロパティ。	EncryptionProperties (暗号化プロパティ)
拡張 機能	仮想 kubelet によって使用される拡張機能	デプロイメント・エクステンションスペック[]
アイデンティティACL	ID のアクセス制御レベル。	IdentityAcls の
imageRegistryCredentials	コンテナー グループの作成元のイメージ レジストリ資格情報。	ImageRegistryの資格情報[]
initコンテナ	コンテナー グループの init コンテナー。	InitContainerDefinition[]
IPアドレス	コンテナー グループの IP アドレスの種類。	IpAddress の
osTypeの	コンテナー グループ内のコンテナーに必要なオペレーティング システムの種類。	「リナックス」 'Windows'
優先権	コンテナー グループの優先順位。	「レギュラー」 「スポット」
restartPolicy	コンテナー グループ内のすべてのコンテナーのポリシーを再起動します。 - Always 常に再起動する - OnFailure 失敗した場合の再起動 - Never 再起動しない	「常に」 「決して」 「失敗時」
シークレットリファレンス	コンテナー グループ内で参照されるシークレット参照。	シークレットリファレンス[]
エスケーユー	コンテナー グループの SKU。	「機密」 「献身的」 '指定されていません' 「スタンダード」
スタンバイプールプロファイル	参照スタンバイ プール プロファイルのプロパティ。	standbyPoolProfileDefinition の
サブネットID	コンテナー グループのサブネット リソース ID。	コンテナグループサブネットId[]
ボリューム	このコンテナー グループ内のコンテナーによってマウントできるボリュームの一覧。	ボリューム[]

コンテナグループサブネットID

名前	形容	価値
身分証明書	仮想ネットワークとサブネットのリソース ID。	string (必須)
名前	サブネットのフレンドリ名。	文字列

コンテナHttpGet

名前	形容	価値
HTTPヘッダー	HTTP ヘッダー。	Httpヘッダー[]
パス	プローブするパス。	文字列
ポート	プローブするポート番号。	int (必須)
計画	スキーム。	「http」 「https」

コンテナポート

名前	形容	価値
ポート	コンテナー グループ内で公開されるポート番号。	int (必須)
プロトコル	ポートに関連付けられているプロトコル。	「TCP」 「UDP」

コンテナプローブ

名前	形容	価値
実行	プローブする実行コマンド	コンテナ実行
failureThreshold(失敗しきい値)	エラーのしきい値。	整数 (int)
httpゲット	プローブする Http Get 設定	コンテナHttpGet
initialDelaySeconds (初期遅延秒)	最初の遅延秒数。	整数 (int)
period秒	期間 (秒)。	整数 (int)
successThreshold(成功のしきい値)	成功のしきい値。	整数 (int)
タイムアウト秒	タイムアウト秒数。	整数 (int)

コンテナプロパティ

名前	形容	価値
命令	コンテナー インスタンス内で exec 形式で実行するコマンド。	文字列[]
configMap	構成マップ。	ConfigMap
環境変数	コンテナー インスタンスで設定する環境変数。	環境変数[]
イメージ	コンテナー インスタンスの作成に使用されるイメージの名前。	文字列
livenessプローブ	ライブネス プローブ。	コンテナプローブ
ポート	コンテナー インスタンスで公開されているポート。	コンテナポート[]
準備プローブ	準備プローブ。	コンテナプローブ
リソース	コンテナー インスタンスのリソース要件。	リソース要件
セキュリティコンテキスト	コンテナーのセキュリティ プロパティ。	SecurityContextDefinition (英語)
ボリュームマウント	コンテナー インスタンスで使用できるボリューム マウント。	ボリュームマウント[]

デプロイメント・エクステンション・スペック

名前	形容	価値
名前	拡張機能の名前。	string (必須)
プロパティ	拡張機能固有のプロパティ	DeploymentExtensionSpecProperties (デプロイメント・エクステンション・スペック・プロパティ)

DeploymentExtensionSpecProperties (デプロイメント・エクステンション・スペック・プロパティ)

名前	形容	価値
extensionタイプ	追加する拡張機能の種類。	string (必須)
protected設定	拡張機能の保護された設定。	任意
設定	拡張機能の設定。	任意
バージョン	使用されている拡張機能のバージョン。	string (必須)

DnsConfigurationの

名前	形容	価値
ネームサーバー	コンテナー グループの DNS サーバー。	string[] (必須)
オプション	コンテナー グループの DNS オプション。	文字列
検索ドメイン	コンテナー グループ内のホスト名検索の DNS 検索ドメイン。	文字列

EncryptionProperties (暗号化プロパティ)

名前	形容	価値
ID	keyvault マネージド ID。	文字列
キー名	暗号化キーの名前。	string (必須)
キーバージョン	暗号化キーのバージョン。	string (必須)
vaultBaseUrl	keyvault のベース URL。	string (必須)

環境変数

名前	形容	価値
名前	環境変数の名前。	string (必須)
セキュアバリュー	セキュリティで保護された環境変数の値。	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。
secureValueReference (セキュア値参照)	セキュリティで保護された環境変数の参照。	文字列
価値	環境変数の値。	文字列

GitRepoVolume の

名前	形容	価値
ディレクトリ	ターゲット ディレクトリ名。 '..' を含めたり、先頭に含めたりすることはできません。 '.' が指定されている場合、ボリューム ディレクトリは Git リポジトリになります。 指定しない場合、ボリュームには、指定された名前の git リポジトリがサブディレクトリに含まれます。	文字列
リポジトリ	リポジトリ URL	string (必須)
改定	指定したリビジョンのコミット ハッシュ。	文字列

グプリソース

名前	形容	価値
数える	GPU リソースの数。	int (必須)
エスケーユー	GPU リソースの SKU。	「K80」 「P100」 'V100' (必須)

Httpヘッダー

名前	形容	価値
名前	ヘッダー名。	文字列
価値	ヘッダー値。	文字列

アイデンティティ・アクセス・コントロール

名前	形容	価値
アクセス	ID のアクセス レベル。	「すべて」 「システム」 「ユーザー」
ID	ID。	文字列

アイデンティティACL

名前	形容	価値
ACLの	各 ID のアクセス制御レベル。	アイデンティティ・アクセス・コントロール[]
デフォルトアクセス	既定のアクセス レベル。	「すべて」 「システム」 「ユーザー」

ImageRegistryCredential

名前	形容	価値
ID	プライベート レジストリの ID。	文字列
アイデンティティURL	プライベート レジストリの ID URL。	文字列
パスワード	プライベート レジストリのパスワード。	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。
パスワードリファレンス	プライベート レジストリ パスワードのリファレンス。	文字列
サーバー	"http" や "https" などのプロトコルのない Docker イメージ レジストリ サーバー。	string (必須)
ユーザー名	プライベート レジストリのユーザー名。	文字列

InitContainerDefinition (英語)

名前	形容	価値
名前	init コンテナーの名前。	string (必須)
プロパティ	init コンテナーのプロパティ。	InitContainerPropertiesDefinition (必須)

InitContainerPropertiesDefinition (初期化コンテナプロパティ定義)

名前	形容	価値
命令	init コンテナー内で exec 形式で実行するコマンド。	文字列[]
環境変数	init コンテナーで設定する環境変数。	環境変数[]
イメージ	init コンテナーのイメージ。	文字列
セキュリティコンテキスト	コンテナーのセキュリティ プロパティ。	SecurityContextDefinition (英語)
ボリュームマウント	init コンテナーで使用できるボリューム マウント。	ボリュームマウント[]

IPアドレス

名前	形容	価値
autoGeneratedDomainNameラベルスコープ	セキュリティ列挙型を表す値。 'Unsecure' 値は、選択されていない場合の既定値であり、オブジェクトのドメイン名ラベルがサブドメインの引き継ぎに対してセキュリティで保護されていないことを意味します。 [TenantReuse] の値が選択されている場合は既定値であり、オブジェクトのドメイン名ラベルを同じテナント内で再利用できることを意味します。 "SubscriptionReuse" 値は、オブジェクトのドメイン名ラベルを同じサブスクリプション内で再利用できることを意味します。 'ResourceGroupReuse' 値は、オブジェクトのドメイン名ラベルを同じリソース グループ内で再利用できることを意味します。 'NoReuse' 値は、オブジェクトのドメイン名ラベルを同じリソース グループ、サブスクリプション、またはテナント内で再利用できないことを意味します。	「ノリューズ」 'ResourceGroupReuse' 「サブスクリプション再利用」 「テナントリユース」 「安全ではない」
dnsNameラベル	IP の Dns 名ラベル。	文字列
IPアドレス	パブリック インターネットに公開されている IP。	文字列
ポート	コンテナー グループで公開されているポートの一覧。	ポート[] (必須)
型	IP がパブリック インターネットまたはプライベート VNET に公開されるかどうかを指定します。	「プライベート」 'Public' (必須)

ロジアナリティクス

名前	形容	価値
ログタイプ	使用するログの種類。	「コンテナインサイト」 'コンテナインスタンスログ'
メタデータ	ログ分析のメタデータ。	LogAnalyticsMetadata の
ワークスペースID	ログ分析のワークスペース ID	string (必須)
ワークスペースキー	ログ分析のワークスペース キー	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。 (必須)
ワークスペースリソースID	ログ分析のワークスペース リソース ID	糸 制約： 機密性の高い値。 セキュリティで保護されたパラメーターとして渡します。

LogAnalyticsメタデータ

名前	形容	価値

港

名前	形容	価値
ポート	ポート番号。	int (必須)
プロトコル	ポートに関連付けられているプロトコル。	「TCP」 「UDP」

リソース制限

名前	形容	価値
CPUの	このコンテナー インスタンスの CPU 制限。	整数 (int)
GPU	このコンテナー インスタンスの GPU 制限。	GpuResource の
メモリ(GB)	このコンテナー インスタンスのメモリ制限 (GB 単位)。	整数 (int)

リソースリクエスト

名前	形容	価値
CPUの	このコンテナー インスタンスの CPU 要求。	int (必須)
GPU	このコンテナー インスタンスの GPU 要求。	GpuResource の
メモリ(GB)	このコンテナー インスタンスのメモリ要求 (GB 単位)。	int (必須)

リソース要件

名前	形容	価値
制限	このコンテナー インスタンスのリソース制限。	リソース制限
要求	このコンテナー インスタンスのリソース要求。	ResourceRequests (必須)

リソースタグ

名前	形容	価値

シークレットリファレンス

名前	形容	価値
ID	キー コンテナー内のシークレットにアクセスできるマネージド ID の ARM リソース ID	string (必須)
名前	シークレット参照の識別子	string (必須)
secretReferenceUri (シークレット参照 URI	キー コンテナー内のシークレットへの URI	string (必須)

シークレット・リファレンス・ボリューム

名前	形容	価値

シークレットボリューム

名前	形容	価値

SecurityContextCapabilitiesDefinition (英語)

名前	形容	価値
足す	コンテナーに追加する機能。	文字列[]
ドロップする	コンテナーから削除する機能。	文字列[]

SecurityContextDefinition (英語)

名前	形容	価値
allowPrivilegeエスカレーション	init プロセスがその特権を昇格できるかどうかを示すブール値	ブール (bool)
資格	コンテナーに追加または削除する機能。	SecurityContextCapabilitiesDefinition (英語)
特権	コンテナーのアクセス許可が Privileged に昇格されているかどうかを判断するフラグ。	ブール (bool)
ラン・アス・グループ	コンテナーのユーザー GID を設定します。	整数 (int)
runAsUser さん	コンテナーのユーザー UID を設定します。	整数 (int)
seccompプロファイル	seccomp プロファイル内の JSON の内容を含む base64 でエンコードされた文字列	文字列

スタンバイ プール プロファイル定義

名前	形容	価値
failContainerGroupCreateOnReuseFailure	コンテナー グループをスタンバイ プールから取得できない場合に ACI が作成要求に失敗するかどうかを判断するフラグ。	ブール (bool)
身分証明書	スタンバイ プール プロファイル参照 ID。これは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.StandbyPool/standbyContainerGroupPools/{standbyPoolName}' という形式の ARM リソース ID になります。	文字列

UserAssignedIdentities (ユーザー割り当てアイデンティティ)

名前	形容	価値

容積

名前	形容	価値
azureファイルの場合	Azure File ボリューム。	AzureFileVolume
emptyDir (エンプティディレクトリ)	空のディレクトリ ボリューム。	任意
gitRepo の	Git リポジトリ ボリューム。	GitRepoVolume を する
名前	ボリュームの名前。	string (必須)
シークレット	シークレット ボリューム。	シークレットボリューム
secret参照	シークレット参照ボリューム。	シークレット・リファレンス・ボリューム

ボリュームマウント

名前	形容	価値
マウントパス	ボリュームをマウントするコンテナー内のパス。 コロン (:)を含めてはなりません。	string (必須)
名前	ボリューム マウントの名前。	string (必須)
読み取り専用	ボリューム マウントが読み取り専用かどうかを示すフラグ。	ブール (bool)

使用例

Terraformサンプル

Azure コンテナー グループ インスタンスのデプロイの基本的な例。

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "containerGroup" {
  type      = "Microsoft.ContainerInstance/containerGroups@2023-05-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      containers = [
        {
          name = "hw"
          properties = {
            command = [
            ]
            environmentVariables = [
            ]
            image = "ubuntu:20.04"
            ports = [
              {
                port     = 80
                protocol = "TCP"
              },
            ]
            resources = {
              requests = {
                cpu        = 0.5
                memoryInGB = 0.5
              }
            }
          }
        },
      ]
      initContainers = [
      ]
      ipAddress = {
        autoGeneratedDomainNameLabelScope = "Unsecure"
        ports = [
          {
            port     = 80
            protocol = "TCP"
          },
        ]
        type = "Public"
      }
      osType        = "Linux"
      restartPolicy = "Always"
      volumes = [
      ]
    }
    tags = {
      environment = "Testing"
    }
    zones = [
    ]
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

Azure 検証済みモジュール

次の Azure 検証済みモジュール を使用して、このリソースの種類をデプロイできます。

モジュール	形容
コンテナインスタンス	コンテナー インスタンスの AVM リソース モジュール