Microsoft.Network bastionHosts 2021-05-01
- 최신
- 2024-03-01
- 2024-01-01
- 2023-11-01
- 2023-09-01
- 2023-06-01
- 2023-05-01
- 2023-04-01
- 2023-02-01
- 2022-11-01
- 2022-09-01
- 2022-07-01
- 2022-05-01
- 2022-01-01
- 2021-08-01
- 2021-05-01
- 2021-03-01
- 2021-02-01
- 2020-11-01
- 2020-08-01
- 2020-07-01
- 2020-06-01
- 2020-05-01
- 2020-04-01
- 2020-03-01
- 2019-12-01
- 2019-11-01
- 2019-09-01
- 2019-08-01
- 2019-07-01
- 2019-06-01
- 2019-04-01
Bicep 리소스 정의
bastionHosts 리소스 종류는 다음을 대상으로 하는 작업을 사용하여 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.Network/bastionHosts 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.Network/bastionHosts@2021-05-01' = {
location: 'string'
name: 'string'
properties: {
disableCopyPaste: bool
dnsName: 'string'
enableFileCopy: bool
enableIpConnect: bool
enableShareableLink: bool
enableTunneling: bool
ipConfigurations: [
{
id: 'string'
name: 'string'
properties: {
privateIPAllocationMethod: 'string'
publicIPAddress: {
id: 'string'
}
subnet: {
id: 'string'
}
}
}
]
scaleUnits: int
}
sku: {
name: 'string'
}
tags: {
{customized property}: 'string'
}
}
속성 값
BastionHostIPConfiguration
| 이름 | 묘사 | 값 |
|---|---|---|
| 아이디 | 리소스 ID입니다. | 문자열 |
| 이름 | 리소스 그룹 내에서 고유한 리소스의 이름입니다. 이 이름은 리소스에 액세스하는 데 사용할 수 있습니다. | 문자열 |
| 속성 | 리소스와 연결된 IP 구성을 나타냅니다. | BastionHostIPConfigurationPropertiesFormat |
BastionHostIPConfigurationPropertiesFormat
| 이름 | 묘사 | 값 |
|---|---|---|
| privateIPAllocationMethod | 개인 IP 할당 방법입니다. | '동적' 'Static' |
| publicIPAddress | PublicIP 리소스의 참조입니다. | SubResource(필수) |
| 서브넷 | 서브넷 리소스의 참조입니다. | SubResource(필수) |
BastionHostPropertiesFormat
| 이름 | 묘사 | 값 |
|---|---|---|
| disableCopyPaste | Bastion 호스트 리소스의 복사/붙여넣기 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| dnsName | Bastion 호스트에 액세스할 수 있는 엔드포인트에 대한 FQDN입니다. | 문자열 |
| enableFileCopy | Bastion 호스트 리소스의 파일 복사 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableIpConnect | Bastion 호스트 리소스의 IP 연결 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableShareableLink | Bastion 호스트 리소스의 공유 가능한 링크를 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableTunneling | Bastion 호스트 리소스의 터널링 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| ipConfigurations | Bastion 호스트 리소스의 IP 구성입니다. | BastionHostIPConfiguration[] |
| scaleUnits | Bastion 호스트 리소스의 배율 단위입니다. | int 제약 조건: 최소값 = 2 최대값 = 50 |
Microsoft.Network/bastionHosts
| 이름 | 묘사 | 값 |
|---|---|---|
| 위치 | 리소스 위치입니다. | 문자열 |
| 이름 | 리소스 이름 | string(필수) |
| 속성 | 요새 호스트 리소스를 나타냅니다. | BastionHostPropertiesFormat |
| sku | 이 배스천 호스트의 sku입니다. | Sku |
| 태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
ResourceTags
| 이름 | 묘사 | 값 |
|---|
Sku
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | 이 Bastion 호스트의 이름입니다. | '기본' 'Standard' |
SubResource
| 이름 | 묘사 | 값 |
|---|---|---|
| 아이디 | 리소스 ID입니다. | 문자열 |
빠른 시작 샘플
다음 빠른 시작 샘플은 이 리소스 유형을 배포합니다.
| Bicep 파일 | 묘사 |
|---|---|
| NAT 게이트웨이 및 Application Gateway 사용하여 AKS 클러스터 |
이 샘플에서는 아웃바운드 연결을 위한 NAT 게이트웨이와 인바운드 연결을 위한 Application Gateway를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다. |
| Application Gateway 수신 컨트롤러 사용하여 AKS 클러스터 |
이 샘플에서는 Application Gateway, Application Gateway 수신 컨트롤러, Azure Container Registry, Log Analytics 및 Key Vault를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다. |
| Azure Bastion as a Service |
이 템플릿은 Virtual Network에서 Azure Bastion을 프로비전합니다. |
| NSG 사용하여 Azure Bastion as a Service를 |
이 템플릿은 Virtual Network에서 Azure Bastion을 프로비전합니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정 |
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정(레거시) |
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| 지역 간 부하 분산 장치 만들기 | 이 템플릿은 두 개의 지역 부하 분산 장치를 포함하는 백 엔드 풀을 사용하여 지역 간 부하 분산 장치를 만듭니다. 지역 간 부하 분산 장치는 현재 제한된 지역에서 사용할 수 있습니다. 지역 간 부하 분산 장치 뒤에 있는 지역 부하 분산 장치는 모든 지역에 있을 수 있습니다. |
| 프라이빗 AKS 클러스터 만들기 | 이 샘플에서는 jumpbox 가상 머신과 함께 가상 네트워크에서 프라이빗 AKS 클러스터를 만드는 방법을 보여 줍니다. |
| 표준 내부 부하 분산 장치 만들기 | 이 템플릿은 규칙 부하 분산 포트 80을 사용하여 표준 내부 Azure Load Balancer를 만듭니다. |
| 표준 부하 분산 장치 만들기 | 이 템플릿은 각 VM이 중복 영역에 있는 백 엔드 풀에 대한 인터넷 연결 부하 분산 장치, 부하 분산 규칙 및 3개의 VM을 만듭니다. |
| 허브 Virtual Network Bastion 호스트 배포 | 이 템플릿은 피어링이 있는 두 개의 vNet, 허브 vNet의 Bastion 호스트 및 스포크 vNet의 Linux VM을 만듭니다. |
| 관리형 가상 네트워크 사용하여 보안 Azure AI Studio 배포 | 이 템플릿은 강력한 네트워크 및 ID 보안 제한을 사용하여 안전한 Azure AI Studio 환경을 만듭니다. |
| 게이트웨이 Load Balancer 연결된 공용 Load Balancer |
이 템플릿을 사용하면 게이트웨이 Load Balancer에 연결된 공용 표준 Load Balancer를 배포할 수 있습니다. 인터넷에서 들어오는 트래픽은 백 엔드 풀에서 NVA(Linux VM)를 사용하여 게이트웨이 Load Balancer로 라우팅됩니다. |
| SharePoint 구독/2019/2016 완전히 구성된 | 신뢰할 수 있는 인증, 개인 사이트의 사용자 프로필, OAuth 트러스트(인증서 사용), 높은 신뢰 추가 기능을 호스팅하기 위한 전용 IIS 사이트 등 광범위한 구성으로 SharePoint 구독/2019/2016 팜을 호스트하는 DC, SQL Server 2022 및 1~5개 서버를 만듭니다. 최신 버전의 주요 소프트웨어(Fiddler, vscode, np++, 7zip, ULS Viewer 포함)가 설치됩니다. SharePoint 머신에는 즉시 사용할 수 있도록 추가 미세 조정이 있습니다(원격 관리 도구, Edge 및 Chrome에 대한 사용자 지정 정책, 바로 가기 등). |
| Azure Firewall Premium 대한 |
이 템플릿은 IDPS(침입 검사 검색), TLS 검사 및 웹 범주 필터링과 같은 프리미엄 기능을 사용하여 Azure Firewall 프리미엄 및 방화벽 정책을 만듭니다. |
| 허브 & 스포크 토폴로지 Azure Firewall을 DNS 프록시로 사용 | 이 샘플에서는 Azure Firewall을 사용하여 Azure에서 허브-스포크 토폴로지를 배포하는 방법을 보여 줍니다. 허브 가상 네트워크는 가상 네트워크 피어링을 통해 허브 가상 네트워크에 연결된 많은 스포크 가상 네트워크에 대한 연결의 중심 지점 역할을 합니다. |
ARM 템플릿 리소스 정의
bastionHosts 리소스 종류는 다음을 대상으로 하는 작업을 사용하여 배포할 수 있습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령 참조
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.Network/bastionHosts 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.Network/bastionHosts",
"apiVersion": "2021-05-01",
"name": "string",
"location": "string",
"properties": {
"disableCopyPaste": "bool",
"dnsName": "string",
"enableFileCopy": "bool",
"enableIpConnect": "bool",
"enableShareableLink": "bool",
"enableTunneling": "bool",
"ipConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"privateIPAllocationMethod": "string",
"publicIPAddress": {
"id": "string"
},
"subnet": {
"id": "string"
}
}
}
],
"scaleUnits": "int"
},
"sku": {
"name": "string"
},
"tags": {
"{customized property}": "string"
}
}
속성 값
BastionHostIPConfiguration
| 이름 | 묘사 | 값 |
|---|---|---|
| 아이디 | 리소스 ID입니다. | 문자열 |
| 이름 | 리소스 그룹 내에서 고유한 리소스의 이름입니다. 이 이름은 리소스에 액세스하는 데 사용할 수 있습니다. | 문자열 |
| 속성 | 리소스와 연결된 IP 구성을 나타냅니다. | BastionHostIPConfigurationPropertiesFormat |
BastionHostIPConfigurationPropertiesFormat
| 이름 | 묘사 | 값 |
|---|---|---|
| privateIPAllocationMethod | 개인 IP 할당 방법입니다. | '동적' 'Static' |
| publicIPAddress | PublicIP 리소스의 참조입니다. | SubResource(필수) |
| 서브넷 | 서브넷 리소스의 참조입니다. | SubResource(필수) |
BastionHostPropertiesFormat
| 이름 | 묘사 | 값 |
|---|---|---|
| disableCopyPaste | Bastion 호스트 리소스의 복사/붙여넣기 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| dnsName | Bastion 호스트에 액세스할 수 있는 엔드포인트에 대한 FQDN입니다. | 문자열 |
| enableFileCopy | Bastion 호스트 리소스의 파일 복사 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableIpConnect | Bastion 호스트 리소스의 IP 연결 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableShareableLink | Bastion 호스트 리소스의 공유 가능한 링크를 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableTunneling | Bastion 호스트 리소스의 터널링 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| ipConfigurations | Bastion 호스트 리소스의 IP 구성입니다. | BastionHostIPConfiguration[] |
| scaleUnits | Bastion 호스트 리소스의 배율 단위입니다. | int 제약 조건: 최소값 = 2 최대값 = 50 |
Microsoft.Network/bastionHosts
| 이름 | 묘사 | 값 |
|---|---|---|
| apiVersion | api 버전 | '2021-05-01' |
| 위치 | 리소스 위치입니다. | 문자열 |
| 이름 | 리소스 이름 | string(필수) |
| 속성 | 요새 호스트 리소스를 나타냅니다. | BastionHostPropertiesFormat |
| sku | 이 배스천 호스트의 sku입니다. | Sku |
| 태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. 템플릿 |
| 형 | 리소스 종류 | 'Microsoft.Network/bastionHosts' |
ResourceTags
| 이름 | 묘사 | 값 |
|---|
Sku
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | 이 Bastion 호스트의 이름입니다. | '기본' 'Standard' |
SubResource
| 이름 | 묘사 | 값 |
|---|---|---|
| 아이디 | 리소스 ID입니다. | 문자열 |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.
| 템플렛 | 묘사 |
|---|---|
| NAT 게이트웨이 및 Application Gateway 사용하여 AKS 클러스터 Azure |
이 샘플에서는 아웃바운드 연결을 위한 NAT 게이트웨이와 인바운드 연결을 위한 Application Gateway를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다. |
| Application Gateway 수신 컨트롤러 사용하여 AKS 클러스터 Azure |
이 샘플에서는 Application Gateway, Application Gateway 수신 컨트롤러, Azure Container Registry, Log Analytics 및 Key Vault를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다. |
| Azure Bastion as a Service Azure |
이 템플릿은 Virtual Network에서 Azure Bastion을 프로비전합니다. |
| NSG 사용하여 Azure Bastion as a Service를 Azure |
이 템플릿은 Virtual Network에서 Azure Bastion을 프로비전합니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정 Azure |
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
| Azure Machine Learning 엔드 투 엔드 보안 설정(레거시) Azure |
이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다. |
|
지역 간 부하 분산 장치 만들기 Azure 배포 |
이 템플릿은 두 개의 지역 부하 분산 장치를 포함하는 백 엔드 풀을 사용하여 지역 간 부하 분산 장치를 만듭니다. 지역 간 부하 분산 장치는 현재 제한된 지역에서 사용할 수 있습니다. 지역 간 부하 분산 장치 뒤에 있는 지역 부하 분산 장치는 모든 지역에 있을 수 있습니다. |
|
프라이빗 AKS 클러스터 만들기 Azure 배포 |
이 샘플에서는 jumpbox 가상 머신과 함께 가상 네트워크에서 프라이빗 AKS 클러스터를 만드는 방법을 보여 줍니다. |
|
공용 DNS 영역 사용하여 프라이빗 AKS 클러스터 만들기 Azure 배포 |
이 샘플에서는 공용 DNS 영역을 사용하여 프라이빗 AKS 클러스터를 배포하는 방법을 보여 줍니다. |
|
표준 내부 부하 분산 장치 만들기 Azure 배포 |
이 템플릿은 규칙 부하 분산 포트 80을 사용하여 표준 내부 Azure Load Balancer를 만듭니다. |
|
표준 부하 분산 장치 만들기 Azure 배포 |
이 템플릿은 각 VM이 중복 영역에 있는 백 엔드 풀에 대한 인터넷 연결 부하 분산 장치, 부하 분산 규칙 및 3개의 VM을 만듭니다. |
|
허브 Virtual Network Bastion 호스트 배포 Azure 배포 |
이 템플릿은 피어링이 있는 두 개의 vNet, 허브 vNet의 Bastion 호스트 및 스포크 vNet의 Linux VM을 만듭니다. |
|
Darktrace 자동 크기 조정 vSensors 배포 Azure 배포 |
이 템플릿을 사용하면 Darktrace vSensors의 자동 크기 조정 배포를 배포할 수 있습니다. |
|
관리형 가상 네트워크 사용하여 보안 Azure AI Studio 배포 Azure 배포 |
이 템플릿은 강력한 네트워크 및 ID 보안 제한을 사용하여 안전한 Azure AI Studio 환경을 만듭니다. |
|
연결된 템플릿 사용하여 매개 변수가 있는 배포 예제 Azure 배포 |
이 샘플 템플릿은 여러 계층의 리소스를 Azure 리소스 그룹에 배포합니다. 각 계층에는 최종 사용자에게 매개 변수화를 노출하는 방법을 보여 줄 수 있는 구성 가능한 요소가 있습니다. |
| 게이트웨이 Load Balancer 연결된 공용 Load Balancer Azure |
이 템플릿을 사용하면 게이트웨이 Load Balancer에 연결된 공용 표준 Load Balancer를 배포할 수 있습니다. 인터넷에서 들어오는 트래픽은 백 엔드 풀에서 NVA(Linux VM)를 사용하여 게이트웨이 Load Balancer로 라우팅됩니다. |
|
SharePoint 구독/2019/2016 완전히 구성된 Azure 배포 |
신뢰할 수 있는 인증, 개인 사이트의 사용자 프로필, OAuth 트러스트(인증서 사용), 높은 신뢰 추가 기능을 호스팅하기 위한 전용 IIS 사이트 등 광범위한 구성으로 SharePoint 구독/2019/2016 팜을 호스트하는 DC, SQL Server 2022 및 1~5개 서버를 만듭니다. 최신 버전의 주요 소프트웨어(Fiddler, vscode, np++, 7zip, ULS Viewer 포함)가 설치됩니다. SharePoint 머신에는 즉시 사용할 수 있도록 추가 미세 조정이 있습니다(원격 관리 도구, Edge 및 Chrome에 대한 사용자 지정 정책, 바로 가기 등). |
| IP 주소별 백 엔드 풀이 있는 표준 Load Balancer Azure |
이 템플릿은 백 엔드 풀 관리 문서에 설명된 대로 ARM 템플릿을 사용하여 IP 주소별로 Load Balancer의 백 엔드 풀을 구성하는 방법을 보여 줍니다. |
| Azure Firewall Premium 대한 Azure |
이 템플릿은 IDPS(침입 검사 검색), TLS 검사 및 웹 범주 필터링과 같은 프리미엄 기능을 사용하여 Azure Firewall 프리미엄 및 방화벽 정책을 만듭니다. |
|
허브 & 스포크 토폴로지 Azure Firewall을 DNS 프록시로 사용 Azure 배포 |
이 샘플에서는 Azure Firewall을 사용하여 Azure에서 허브-스포크 토폴로지를 배포하는 방법을 보여 줍니다. 허브 가상 네트워크는 가상 네트워크 피어링을 통해 허브 가상 네트워크에 연결된 많은 스포크 가상 네트워크에 대한 연결의 중심 지점 역할을 합니다. |
Terraform(AzAPI 공급자) 리소스 정의
bastionHosts 리소스 종류는 다음을 대상으로 하는 작업을 사용하여 배포할 수 있습니다.
- 리소스 그룹
각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.
리소스 형식
Microsoft.Network/bastionHosts 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/bastionHosts@2021-05-01"
name = "string"
location = "string"
body = jsonencode({
properties = {
disableCopyPaste = bool
dnsName = "string"
enableFileCopy = bool
enableIpConnect = bool
enableShareableLink = bool
enableTunneling = bool
ipConfigurations = [
{
id = "string"
name = "string"
properties = {
privateIPAllocationMethod = "string"
publicIPAddress = {
id = "string"
}
subnet = {
id = "string"
}
}
}
]
scaleUnits = int
}
})
sku = {
name = "string"
}
tags = {
{customized property} = "string"
}
}
속성 값
BastionHostIPConfiguration
| 이름 | 묘사 | 값 |
|---|---|---|
| 아이디 | 리소스 ID입니다. | 문자열 |
| 이름 | 리소스 그룹 내에서 고유한 리소스의 이름입니다. 이 이름은 리소스에 액세스하는 데 사용할 수 있습니다. | 문자열 |
| 속성 | 리소스와 연결된 IP 구성을 나타냅니다. | BastionHostIPConfigurationPropertiesFormat |
BastionHostIPConfigurationPropertiesFormat
| 이름 | 묘사 | 값 |
|---|---|---|
| privateIPAllocationMethod | 개인 IP 할당 방법입니다. | '동적' 'Static' |
| publicIPAddress | PublicIP 리소스의 참조입니다. | SubResource(필수) |
| 서브넷 | 서브넷 리소스의 참조입니다. | SubResource(필수) |
BastionHostPropertiesFormat
| 이름 | 묘사 | 값 |
|---|---|---|
| disableCopyPaste | Bastion 호스트 리소스의 복사/붙여넣기 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| dnsName | Bastion 호스트에 액세스할 수 있는 엔드포인트에 대한 FQDN입니다. | 문자열 |
| enableFileCopy | Bastion 호스트 리소스의 파일 복사 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableIpConnect | Bastion 호스트 리소스의 IP 연결 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableShareableLink | Bastion 호스트 리소스의 공유 가능한 링크를 사용하거나 사용하지 않도록 설정합니다. | bool |
| enableTunneling | Bastion 호스트 리소스의 터널링 기능을 사용하거나 사용하지 않도록 설정합니다. | bool |
| ipConfigurations | Bastion 호스트 리소스의 IP 구성입니다. | BastionHostIPConfiguration[] |
| scaleUnits | Bastion 호스트 리소스의 배율 단위입니다. | int 제약 조건: 최소값 = 2 최대값 = 50 |
Microsoft.Network/bastionHosts
| 이름 | 묘사 | 값 |
|---|---|---|
| 위치 | 리소스 위치입니다. | 문자열 |
| 이름 | 리소스 이름 | string(필수) |
| 속성 | 요새 호스트 리소스를 나타냅니다. | BastionHostPropertiesFormat |
| sku | 이 배스천 호스트의 sku입니다. | Sku |
| 태그 | 리소스 태그 | 태그 이름 및 값의 사전입니다. |
| 형 | 리소스 종류 | "Microsoft.Network/bastionHosts@2021-05-01" |
ResourceTags
| 이름 | 묘사 | 값 |
|---|
Sku
| 이름 | 묘사 | 값 |
|---|---|---|
| 이름 | 이 Bastion 호스트의 이름입니다. | '기본' 'Standard' |
SubResource
| 이름 | 묘사 | 값 |
|---|---|---|
| 아이디 | 리소스 ID입니다. | 문자열 |