Microsoft.ContainerService managedClusters 2022-09-02-preview

Artikel
01/22/2024

Bicep-resourcedefinitie

Het resourcetype managedClusters kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Opmerkingen

Zie Invoegtoepassingen, extensies en andere integraties met Azure Kubernetes Service voor meer informatie over beschikbare invoegtoepassingen.

Resource-indeling

Als u een Resource Microsoft.ContainerService/managedClusters wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2022-09-02-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Basic'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        capacityReservationGroupID: 'string'
        count: int
        creationData: {
          sourceResourceId: 'string'
        }
        enableAutoScaling: bool
        enableCustomCATrust: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gpuInstanceProfile: 'string'
        hostGroupID: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        messageOfTheDay: 'string'
        minCount: int
        mode: 'string'
        name: 'string'
        networkProfile: {
          allowedHostPorts: [
            {
              portEnd: int
              portStart: int
              protocol: 'string'
            }
          ]
          applicationSecurityGroups: [
            'string'
          ]
          nodePublicIPTags: [
            {
              ipTagType: 'string'
              tag: 'string'
            }
          ]
        }
        nodeLabels: {
          {customized property}: 'string'
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        powerState: {
          code: 'string'
        }
        proximityPlacementGroupID: 'string'
        scaleDownMode: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: json('decimal-as-string')
        tags: {
          {customized property}: 'string'
          {customized property}: 'string'
        }
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
        windowsProfile: {
          disableOutboundNat: bool
        }
        workloadRuntime: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      disableRunCommand: bool
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      enableVnetIntegration: bool
      privateDNSZone: 'string'
      subnetId: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      expander: 'string'
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      upgradeChannel: 'string'
    }
    azureMonitorProfile: {
      metrics: {
        enabled: bool
        kubeStateMetrics: {
          metricAnnotationsAllowList: 'string'
          metricLabelsAllowlist: 'string'
        }
      }
    }
    creationData: {
      sourceResourceId: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enableNamespaceResources: bool
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    guardrailsProfile: {
      excludedNamespaces: [
        'string'
      ]
      level: 'string'
      version: 'string'
    }
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    ingressProfile: {
      webAppRouting: {
        dnsZoneResourceId: 'string'
        enabled: bool
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      ebpfDataplane: 'cilium'
      ipFamilies: [
        'string'
      ]
      kubeProxyConfig: {
        enabled: bool
        ipvsConfig: {
          scheduler: 'string'
          tcpFinTimeoutSeconds: int
          tcpTimeoutSeconds: int
          udpTimeoutSeconds: int
        }
        mode: 'string'
      }
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        backendPoolType: 'string'
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        enableMultipleStandardLoadBalancers: bool
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
          countIPv6: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      natGatewayProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPProfile: {
          count: int
        }
      }
      networkMode: 'string'
      networkPlugin: 'string'
      networkPluginMode: 'Overlay'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      podCidrs: [
        'string'
      ]
      serviceCidr: 'string'
      serviceCidrs: [
        'string'
      ]
    }
    nodeResourceGroup: 'string'
    oidcIssuerProfile: {
      enabled: bool
    }
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    publicNetworkAccess: 'string'
    securityProfile: {
      azureKeyVaultKms: {
        enabled: bool
        keyId: 'string'
        keyVaultNetworkAccess: 'string'
        keyVaultResourceId: 'string'
      }
      customCATrustCertificates: [
        any
      ]
      defender: {
        logAnalyticsWorkspaceResourceId: 'string'
        securityMonitoring: {
          enabled: bool
        }
      }
      imageCleaner: {
        enabled: bool
        intervalHours: int
      }
      nodeRestriction: {
        enabled: bool
      }
      workloadIdentity: {
        enabled: bool
      }
    }
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    storageProfile: {
      blobCSIDriver: {
        enabled: bool
      }
      diskCSIDriver: {
        enabled: bool
        version: 'string'
      }
      fileCSIDriver: {
        enabled: bool
      }
      snapshotController: {
        enabled: bool
      }
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      gmsaProfile: {
        dnsServer: 'string'
        enabled: bool
        rootDomainName: 'string'
      }
      licenseType: 'string'
    }
    workloadAutoScalerProfile: {
      keda: {
        enabled: bool
      }
      verticalPodAutoscaler: {
        controlledValues: 'string'
        enabled: bool
        updateMode: 'string'
      }
    }
  }
}

Eigenschapswaarden

managedClusters

Naam	Description	Waarde
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 1-63 Geldige tekens: Alfanumerieken, onderstrepingstekens en afbreekstreepjes. Begin en eindig met alfanumeriek.
location	De geografische locatie waar de resource zich bevindt	tekenreeks (vereist)
tags	Resourcetags.	Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken
sku	De beheerde cluster-SKU.	ManagedClusterSKU
extendedLocation	De uitgebreide locatie van de virtuele machine.	ExtendedLocation
identity	De identiteit van het beheerde cluster, indien geconfigureerd.	ManagedClusterIdentity
properties	Eigenschappen van een beheerd cluster.	ManagedClusterProperties

ExtendedLocation

Naam	Description	Waarde
naam	De naam van de uitgebreide locatie.	tekenreeks
type	Het type van de uitgebreide locatie.	'EdgeZone'

ManagedClusterIdentity

Naam	Description	Waarde
type	Zie Beheerde identiteiten gebruiken in AKS voor meer informatie.	'Geen' 'SystemAssigned' 'UserAssigned'
userAssignedIdentities	De sleutels moeten ARM-resource-id's zijn in de volgende notatie: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}.	ManagedClusterIdentityUserAssignedId-entiteiten

ManagedClusterIdentityUserAssignedId-entiteiten

Naam	Description	Waarde
{aangepaste eigenschap}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Dit object bevat geen eigenschappen die tijdens de implementatie moeten worden ingesteld. Alle eigenschappen zijn ReadOnly.

ManagedClusterProperties

Naam	Description	Waarde
aadProfile	De Azure Active Directory-configuratie.	ManagedClusterAADProfile
addonProfiles	Het profiel van de invoegtoepassing voor beheerde clusters.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	De eigenschappen van de agentgroep.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Het toegangsprofiel voor beheerde cluster-API-server.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Parameters die moeten worden toegepast op de automatische schaalaanpassing van clusters indien ingeschakeld	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	De configuratie van de automatische upgrade.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	Prometheus-invoegtoepassingsprofiel voor het containerservicecluster	ManagedClusterAzureMonitorProfile
creationData	CreationData die moet worden gebruikt om de bronmomentopname-id op te geven als het cluster wordt gemaakt/bijgewerkt met behulp van een momentopname.	CreationData
disableLocalAccounts	Als dit is ingesteld op true, wordt het ophalen van statische referenties uitgeschakeld voor dit cluster. Dit moet alleen worden gebruikt voor beheerde clusters waarvoor AAD is ingeschakeld. Zie Lokale accounts uitschakelen voor meer informatie.	booleaans
diskEncryptionSetID	Dit heeft de volgende vorm: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	tekenreeks
dnsPrefix	Dit kan niet worden bijgewerkt nadat het beheerde cluster is gemaakt.	tekenreeks
enableNamespaceResources	De standaardwaarde is false. Het kan worden in- of uitgeschakeld bij het maken en bijwerken van het beheerde cluster. Zie https://aka.ms/NamespaceARMResource voor meer informatie over Naamruimte als een ARM-resource.	booleaans
enablePodSecurityPolicy	(WORDT AFGESCHAFT) Of u het beveiligingsbeleid voor Kubernetes-pods wilt inschakelen (preview). Deze functie is ingesteld voor verwijdering op 15 oktober 2020. Meer informatie op aka.ms/aks/azpodpolicy.	booleaans
enableRBAC	Of u Kubernetes Role-Based Access Control inschakelt.	booleaans
fqdnSubdomain	Dit kan niet worden bijgewerkt nadat het beheerde cluster is gemaakt.	tekenreeks
guardrailsProfile	Het profiel van de leuning bevat alle leuningsgegevens voor een bepaald cluster	GuardrailsProfile
httpProxyConfig	Configuraties voor het inrichten van het cluster met HTTP-proxyservers.	ManagedClusterHttpProxyConfig
identityProfile	Identiteiten die zijn gekoppeld aan het cluster.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Toegangsprofiel voor het beheerde cluster.	ManagedClusterIngressProfile
kubernetesVersion	Wanneer u een upgrade uitvoert van een ondersteund AKS-cluster, kunnen secundaire kubernetes-versies niet worden overgeslagen. Alle upgrades moeten opeenvolgend worden uitgevoerd op basis van het primaire versienummer. Upgrades tussen 1.14.x -> 1.15.x of 1.15.x -> 1.16.x zijn bijvoorbeeld toegestaan, maar 1.14.x -> 1.16.x is niet toegestaan. Zie Een AKS-cluster upgraden voor meer informatie.	tekenreeks
linuxProfile	Het profiel voor Linux-VM's in het beheerde cluster.	ContainerServiceLinuxProfile
networkProfile	Het netwerkconfiguratieprofiel.	ContainerServiceNetworkProfile
nodeResourceGroup	De naam van de resourcegroep die agentpoolknooppunten bevat.	tekenreeks
oidcIssuerProfile	Het OIDC-uitgeversprofiel van het beheerde cluster.	ManagedClusterOidcIssuerProfile
podIdentityProfile	Zie AAD-podidentiteit gebruiken voor meer informatie over de integratie van AAD-podidentiteit.	ManagedClusterPodIdentityProfile
privateLinkResources	Private Link-resources die zijn gekoppeld aan het cluster.	PrivateLinkResource[]
publicNetworkAccess	Openbare netwerktoegang voor AKS toestaan of weigeren	'Uitgeschakeld' Ingeschakeld 'SecuredByPerimeter'
securityProfile	Beveiligingsprofiel voor het beheerde cluster.	ManagedClusterSecurityProfile
servicePrincipalProfile	Informatie over een service-principal-identiteit voor het cluster dat moet worden gebruikt voor het bewerken van Azure-API's.	ManagedClusterServicePrincipalProfile
storageProfile	Opslagprofiel voor het beheerde cluster.	ManagedClusterStorageProfile
windowsProfile	Het profiel voor Windows-VM's in het beheerde cluster.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Profiel voor automatische schaalaanpassing van workloads voor het containerservicecluster.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Naam	Description	Waarde
adminGroupObjectID's	De lijst met AAD-groepsobject-id's die de beheerdersrol van het cluster hebben.	tekenreeks[]
clientAppID	De AAD-toepassings-id van de client.	tekenreeks
enableAzureRBAC	Of Azure RBAC moet worden ingeschakeld voor Kubernetes-autorisatie.	booleaans
Beheerd	Of beheerde AAD moet worden ingeschakeld.	booleaans
serverAppID	De AAD-toepassings-id van de server.	tekenreeks
serverAppSecret	Het AAD-toepassingsgeheim van de server.	tekenreeks
tenantID	De AAD-tenant-id die moet worden gebruikt voor verificatie. Als dit niet is opgegeven, wordt de tenant van het implementatieabonnement gebruikt.	tekenreeks

ManagedClusterPropertiesAddonProfiles

Naam	Description	Waarde
{aangepaste eigenschap}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Naam	Description	Waarde
configuratie	Sleutel-waardeparen voor het configureren van een invoegtoepassing.	ManagedClusterAddonProfileConfig
enabled	Of de invoegtoepassing is ingeschakeld of niet.	bool (vereist)

ManagedClusterAddonProfileConfig

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks

ManagedClusterAgentPoolProfile

Naam	Description	Waarde
availabilityZones	De lijst met beschikbaarheidszones die moeten worden gebruikt voor knooppunten. Dit kan alleen worden opgegeven als de eigenschap AgentPoolType 'VirtualMachineScaleSets' is.	tekenreeks[]
capacityReservationGroupID	AKS koppelt de opgegeven agentpool aan de capaciteitsreserveringsgroep.	tekenreeks
count	Aantal agents (VM's) voor het hosten van Docker-containers. Toegestane waarden moeten tussen 0 en 1000 (inclusief) liggen voor gebruikersgroepen en in het bereik van 1 tot 1000 (inclusief) voor systeemgroepen. De standaardwaarde is 1.	int
creationData	CreationData die moet worden gebruikt om de bronmomentopname-id op te geven als de knooppuntgroep wordt gemaakt/bijgewerkt met behulp van een momentopname.	CreationData
enableAutoScaling	Of automatisch schalen moet worden ingeschakeld	booleaans
enableCustomCATrust	Als deze optie is ingesteld op true, voegt AKS een label toe aan het knooppunt dat aangeeft dat de functie is ingeschakeld en wordt een daemonset samen met hostservices geïmplementeerd om aangepaste certificeringsinstanties van de door de gebruiker verstrekte lijst met base64 gecodeerde certificaten te synchroniseren in knooppuntvertrouwensarchieven. De standaardinstelling is false.	booleaans
enableEncryptionAtHost	Dit wordt alleen ondersteund op bepaalde VM-grootten en in bepaalde Azure-regio's. Zie voor meer informatie: `https://docs.microsoft.com/azure/aks/enable-host-encryption`	booleaans
enableFIPS	Zie Een FIPS-knooppuntgroep toevoegen voor meer informatie.	booleaans
enableNodePublicIP	In sommige scenario's moeten knooppunten in een knooppuntgroep hun eigen toegewezen openbare IP-adressen ontvangen. Een veelvoorkomend scenario is voor gamingworkloads, waarbij een console een directe verbinding moet maken met een virtuele machine in de cloud om hops te minimaliseren. Zie Een openbaar IP-adres per knooppunt toewijzen voor meer informatie. De standaardwaarde is false.	booleaans
enableUltraSSD	Of UltraSSD moet worden ingeschakeld	booleaans
gpuInstanceProfile	GPUInstanceProfile dat moet worden gebruikt om het GPU MIG-exemplaarprofiel op te geven voor ondersteunde GPU VM-SKU.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
hostGroupID	Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Zie Toegewezen Azure-hosts voor meer informatie.	tekenreeks
kubeletConfig	De Kubelet-configuratie op de agentpoolknooppunten.	KubeletConfig
kubeletDiskType	Bepaalt de plaatsing van emptyDir-volumes, de hoofdmap van de containerruntimegegevens en de tijdelijke opslag van Kubelet.	'BESTURINGSSYSTEEM' 'Tijdelijk'
linuxOSConfig	De configuratie van het besturingssysteem van Linux-agentknooppunten.	LinuxOSConfig
maxCount	Het maximum aantal knooppunten voor automatisch schalen	int
maxPods	Het maximum aantal pods dat op een knooppunt kan worden uitgevoerd.	int
messageOfTheDay	Een met base64 gecodeerde tekenreeks die na het decoderen naar /etc/motd wordt geschreven. Hiermee kunt u het bericht van de dag aanpassen voor Linux-knooppunten. Deze mag niet worden opgegeven voor Windows-knooppunten. Het moet een statische tekenreeks zijn (dat wil weten, wordt onbewerkt afgedrukt en wordt niet uitgevoerd als een script).	tekenreeks
minCount	Het minimale aantal knooppunten voor automatisch schalen	int
mode	Een cluster moet altijd ten minste één 'Systeem'-agentgroep hebben. Zie voor meer informatie over beperkingen en best practices voor agentpools: `https://docs.microsoft.com/azure/aks/use-system-pools`	'Systeem' 'Gebruiker'
naam	Namen van Windows-agentgroepen moeten maximaal 6 tekens bevatten.	tekenreeks (vereist)
networkProfile	Netwerkinstellingen van een agentgroep.	AgentPoolNetworkProfile
nodeLabels	De knooppuntlabels die moeten worden bewaard op alle knooppunten in de agentgroep.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Dit is de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	tekenreeks
nodeTaints	De taints die zijn toegevoegd aan nieuwe knooppunten tijdens het maken en schalen van knooppuntgroepen. Bijvoorbeeld key=value:NoSchedule.	tekenreeks[]
orchestratorVersion	Zowel patchversies {major.minor.patch} als {major.minor} worden ondersteund. Wanneer {major.minor} is opgegeven, wordt automatisch de meest recente ondersteunde patchversie gekozen. Als u de agentgroep bijwerkt met dezelfde {major.minor} nadat deze is gemaakt, wordt er geen upgrade geactiveerd, zelfs niet als er een nieuwere patchversie beschikbaar is. Als best practice moet u alle knooppuntgroepen in een AKS-cluster upgraden naar dezelfde Kubernetes-versie. De versie van de knooppuntgroep moet dezelfde primaire versie hebben als het besturingsvlak. De secundaire versie van de knooppuntgroep moet binnen twee secundaire versies van de versie van het besturingsvlak vallen. De versie van de knooppuntgroep mag niet groter zijn dan de versie van het besturingsvlak. Zie Een knooppuntgroep upgraden voor meer informatie.	tekenreeks
osDiskSizeGB	Grootte van besturingssysteemschijf in GB die moet worden gebruikt om de schijfgrootte op te geven voor elke computer in de hoofd-/agentgroep. Als u 0 opgeeft, wordt de standaardgrootte osDisk toegepast op basis van de opgegeven vmSize.	int
osDiskType	De standaardwaarde is 'kortstondig' als de VM dit ondersteunt en een cacheschijf heeft die groter is dan de aangevraagde OSDiskSizeGB. Anders wordt standaard 'Beheerd' gebruikt. Mag niet worden gewijzigd na het maken. Zie Kortstondig besturingssysteem voor meer informatie.	'Kortstondig' 'Beheerd'
osSKU	Hiermee geeft u de SKU van het besturingssysteem die wordt gebruikt door de agentgroep. Als dit niet is opgegeven, is de standaardinstelling Ubuntu als OSType=Linux of Windows2019 als OSType=Windows. En de standaard Windows OSSKU wordt gewijzigd in Windows2022 nadat Windows2019 is afgeschaft.	'CBLMariner' 'Mariner' 'Ubuntu' 'Windows2019' 'Windows2022'
osType	Het type besturingssysteem. De standaardwaarde is Linux.	'Linux' 'Windows'
podSubnetID	Als u dit weglaat, worden pod-IP's statisch toegewezen aan het knooppuntsubnet (zie vnetSubnetID voor meer informatie). Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	tekenreeks
powerState	Wanneer een agentpool voor het eerst wordt gemaakt, wordt deze in eerste instantie uitgevoerd. De agentpool kan worden gestopt door dit veld in te stellen op Gestopt. Een gestopte agentpool stopt alle vm's en er worden geen factureringskosten in rekening gebracht. Een agentpool kan alleen worden gestopt als deze actief is en de inrichtingsstatus Geslaagd is	PowerState
proximityPlacementGroupID	De id voor nabijheidsplaatsingsgroep.	tekenreeks
scaleDownMode	Dit is ook van invloed op het gedrag van de cluster automatisch schalen. Als dit niet is opgegeven, wordt de standaardinstelling verwijderd.	Toewijzing ongedaan maken 'Verwijderen'
scaleSetEvictionPolicy	Dit kan niet worden opgegeven, tenzij scaleSetPriority 'Spot' is. Als dit niet is opgegeven, is de standaardwaarde 'Verwijderen'.	Toewijzing ongedaan maken 'Verwijderen'
scaleSetPriority	De prioriteit van de virtuele-machineschaalset. Als dit niet is opgegeven, is de standaardwaarde 'Normaal'.	'Normaal' 'Spot'
spotMaxPrice	Mogelijke waarden zijn elke decimale waarde groter dan nul of -1 die aangeeft dat u bereid bent om een on-demand prijs te betalen. Zie Prijzen voor spot-VM's Als u een decimale waarde wilt opgeven, gebruikt u de functie json() voor meer informatie over spotprijzen.	int of json decimaal
tags	De tags die moeten worden opgeslagen in de virtuele-machineschaalset van de agentpool.	object
type	Het type agentpool.	'AvailabilitySet' 'VirtualMachineScaleSets'
upgradeSettings	Instellingen voor het upgraden van de agentpool	AgentPoolUpgradeSettings
vmSize	De beschikbaarheid van VM-grootte verschilt per regio. Als een knooppunt onvoldoende rekenresources (geheugen, CPU, enzovoort) bevat, kunnen pods mogelijk niet correct worden uitgevoerd. Zie voor meer informatie over beperkte VM-grootten: `https://docs.microsoft.com/azure/aks/quotas-skus-regions`	tekenreeks
vnetSubnetID	Als dit niet is opgegeven, worden een VNET en subnet gegenereerd en gebruikt. Als er geen podSubnetID is opgegeven, is dit van toepassing op knooppunten en pods, anders alleen op knooppunten. Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	tekenreeks
windowsProfile	Het specifieke profiel van de Windows-agentgroep.	AgentPoolWindowsProfile
workloadRuntime	Bepaalt het type workload dat een knooppunt kan uitvoeren.	'OCIContainer' 'WasmWasi'

CreationData

Naam	Description	Waarde
sourceResourceId	Dit is de ARM-id van het bronobject dat moet worden gebruikt om het doelobject te maken.	tekenreeks

KubeletConfig

Naam	Description	Waarde
allowedUnsafeSysctls	Toegestane lijst met onveilige sysctls of onveilige sysctl-patronen (eindigend op `*`).	tekenreeks[]
containerLogMaxFiles	Het maximum aantal containerlogboekbestanden dat aanwezig kan zijn voor een container. Het getal moet ≥ 2 zijn.	int
containerLogMaxSizeMB	De maximale grootte (bijvoorbeeld 10Mi) van het containerlogboekbestand voordat het wordt geroteerd.	int
cpuCfsQuota	De standaardwaarde is true.	booleaans
cpuCfsQuotaPeriod	De standaardwaarde is '100 ms'. Geldige waarden zijn een reeks decimale getallen met een optionele breuk en een eenheidsachtervoegsel. Bijvoorbeeld: '300ms', '2h45m'. Ondersteunde eenheden zijn 'ns', 'ons', 'ms', 's', 'm' en 'h'.	tekenreeks
cpuManagerPolicy	De standaardwaarde is 'none'. Zie Kubernetes CPU-beheerbeleid voor meer informatie. Toegestane waarden zijn 'none' en 'static'.	tekenreeks
failSwapOn	Als deze optie is ingesteld op true, kan de Kubelet niet worden gestart als wisselen is ingeschakeld op het knooppunt.	booleaans
imageGcHighThreshold	Als u garbagecollection van installatiekopieën wilt uitschakelen, stelt u in op 100. De standaardwaarde is 85%	int
imageGcLowThreshold	Dit kan niet hoger worden ingesteld dan imageGcHighThreshold. De standaardwaarde is 80%	int
podMaxPids	Het maximum aantal processen per pod.	int
topologyManagerPolicy	Zie Kubernetes Topology Manager voor meer informatie. De standaardwaarde is 'none'. Toegestane waarden zijn 'none', 'best-effort', 'restricted' en 'single-numa-node'.	tekenreeks

LinuxOSConfig

Naam	Description	Waarde
swapFileSizeMB	De grootte in MB van een wisselbestand dat op elk knooppunt wordt gemaakt.	int
sysctls	Sysctl-instellingen voor Linux-agentknooppunten.	SysctlConfig
transparentHugePageDefrag	Geldige waarden zijn 'always', 'defer', 'defer+madvise', 'madvise' en 'never'. De standaardwaarde is 'madvise'. Zie Transparent Hugepages voor meer informatie.	tekenreeks
transparentHugePageEnabled	Geldige waarden zijn 'altijd', 'madvise' en 'nooit'. De standaardwaarde is 'altijd'. Zie Transparent Hugepages voor meer informatie.	tekenreeks

SysctlConfig

Naam	Description	Waarde
fsAioMaxNr	Sysctl-instelling fs.aio-max-nr.	int
fsFileMax	Sysctl-instelling fs.file-max.	int
fsInotifyMaxUserWatches	Sysctl-instelling fs.inotify.max_user_watches.	int
fsNrOpenen	Sysctl-instelling fs.nr_open.	int
kernelThreadsMax	Sysctl-instelling kernel.threads-max.	int
netCoreNetdevMaxBacklog	Sysctl-instelling net.core.netdev_max_backlog.	int
netCoreOptmemMax	Sysctl-instelling net.core.optmem_max.	int
netCoreRmemDefault	Sysctl-instelling net.core.rmem_default.	int
netCoreRmemMax	Sysctl-instelling net.core.rmem_max.	int
netCoreSomaxconn	Sysctl-instelling net.core.somaxconn.	int
netCoreWmemDefault	Sysctl-instelling net.core.wmem_default.	int
netCoreWmemMax	Sysctl-instelling net.core.wmem_max.	int
netIpv4IpLocalPortRange	Sysctl-instelling net.ipv4.ip_local_port_range.	tekenreeks
netIpv4NeighDefaultGcThresh1	Sysctl-instelling net.ipv4.neigh.default.gc_thresh1.	int
netIpv4NeighDefaultGcThresh2	Sysctl-instelling net.ipv4.neigh.default.gc_thresh2.	int
netIpv4NeighDefaultGcThresh3	Sysctl-instelling net.ipv4.neigh.default.gc_thresh3.	int
netIpv4TcpFinTimeout	Sysctl-instelling net.ipv4.tcp_fin_timeout.	int
netIpv4TcpkeepaliveIntvl	Sysctl-instelling net.ipv4.tcp_keepalive_intvl.	int
netIpv4TcpKeepaliveProbes	Sysctl-instelling net.ipv4.tcp_keepalive_probes.	int
netIpv4TcpKeepaliveTime	Sysctl-instelling net.ipv4.tcp_keepalive_time.	int
netIpv4TcpMaxSynBacklog	Sysctl-instelling net.ipv4.tcp_max_syn_backlog.	int
netIpv4TcpMaxTwBuckets	Sysctl-instelling net.ipv4.tcp_max_tw_buckets.	int
netIpv4TcpTwReuse	Sysctl-instelling net.ipv4.tcp_tw_reuse.	booleaans
netNetfilterNfConntrackBuckets	Sysctl-instelling net.netfilter.nf_conntrack_buckets.	int
netNetfilterNfConntrackMax	Sysctl-instelling net.netfilter.nf_conntrack_max.	int
vmMaxMapCount	Sysctl-instelling vm.max_map_count.	int
vmSwappiness	Sysctl-instelling vm.swappiness.	int
vmVfsCachePressure	Sysctl-instelling vm.vfs_cache_pressure.	int

AgentPoolNetworkProfile

Naam	Description	Waarde
allowedHostPorts	De poortbereiken waartoe toegang is toegestaan. De opgegeven bereiken mogen elkaar overlappen.	PortRange[]
applicationSecurityGroups	De id's van de toepassingsbeveiligingsgroepen die de agentgroep koppelt wanneer deze wordt gemaakt.	tekenreeks[]
nodePublicIPTags	IPTags van openbare IP-adressen op exemplaarniveau.	IPTag[]

Poortbereik

Naam	Description	Waarde
portEnd	De maximale poort die is opgenomen in het bereik. Deze moet variëren van 1 tot 65535 en groter dan of gelijk zijn aan portStart.	int
portStart	De minimale poort die is opgenomen in het bereik. Deze moet variëren van 1 tot 65535 en kleiner dan of gelijk aan portEnd.	int
protocol	Het netwerkprotocol van de poort.	'TCP' 'UDP'

IPTag

Naam	Description	Waarde
ipTagType	Het type IP-tag. Voorbeeld: RoutingPreference.	tekenreeks
tag	De waarde van de IP-tag die is gekoppeld aan het openbare IP-adres. Voorbeeld: Internet.	tekenreeks

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks
{aangepaste eigenschap}		tekenreeks

PowerState

Naam	Description	Waarde
code	Hiermee wordt aangegeven of het cluster actief of gestopt is	'Wordt uitgevoerd' 'Gestopt'

AgentPoolUpgradeSettings

Naam	Description	Waarde
maxSurge	Dit kan worden ingesteld op een geheel getal (bijvoorbeeld '5') of een percentage (bijvoorbeeld '50%'). Als er een percentage is opgegeven, is dit het percentage van de totale grootte van de agentgroep op het moment van de upgrade. Voor percentages worden breukknooppunten naar boven afgerond. Als dit niet is opgegeven, is de standaardwaarde 1. Zie voor meer informatie, inclusief aanbevolen procedures: `https://docs.microsoft.com/azure/aks/upgrade-cluster#customize-node-surge-upgrade`	tekenreeks

AgentPoolWindowsProfile

Naam	Description	Waarde
disableOutboundNat	De standaardwaarde is false. Uitgaande NAT kan alleen worden uitgeschakeld als het outboundType van het cluster NAT-gateway is en voor de Windows-agentgroep geen openbaar IP-adres van het knooppunt is ingeschakeld.	booleaans

ManagedClusterAPIServerAccessProfile

Naam	Description	Waarde
authorizedIPRanges	IP-bereiken worden opgegeven in CIDR-indeling, bijvoorbeeld 137.117.106.88/29. Deze functie is niet compatibel met clusters die gebruikmaken van openbaar IP-adres per knooppunt of clusters die gebruikmaken van een Basic-Load Balancer. Zie GEAUTORISEERDE IP-bereiken van API-server voor meer informatie.	tekenreeks[]
disableRunCommand	Of u de opdracht uitvoeren voor het cluster wilt uitschakelen of niet.	booleaans
enablePrivateCluster	Zie Een privé-AKS-cluster maken voor meer informatie.	booleaans
enablePrivateClusterPublicFQDN	Of u aanvullende openbare FQDN voor een privécluster wilt maken of niet.	booleaans
enableVnetIntegration	Of u apiserver vnet-integratie voor het cluster wilt inschakelen of niet.	booleaans
privateDNSZone	De standaardwaarde is Systeem. Zie Privé-DNS-zone configureren voor meer informatie. Toegestane waarden zijn 'systeem' en 'geen'.	tekenreeks
subnetId	Dit is vereist wanneer: 1. het maken van een nieuw cluster met BYO VNet; 2. een bestaand cluster bijwerken om integratie van apiserver vnet in te schakelen.	tekenreeks

ManagedClusterPropertiesAutoScalerProfile

Naam	Description	Waarde
balance-similar-node-groups	Geldige waarden zijn 'true' en 'false'	tekenreeks
Expander	Als dit niet is opgegeven, is de standaardwaarde 'willekeurig'. Zie expanders voor meer informatie.	"minst afval" 'most-pods' 'prioriteit' 'willekeurig'
max-empty-bulk-delete	De standaardwaarde is 10.	tekenreeks
max-graceful-termination-sec	De standaardwaarde is 600.	tekenreeks
max-node-provision-time	De standaardwaarde is '15m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
max-total-ongelezen-percentage	De standaardwaarde is 45. Het maximum is 100 en het minimum is 0.	tekenreeks
new-pod-scale-up-delay	Voor scenario's zoals burst/batch-schaal, waarbij u niet wilt dat ca reageert voordat de kubernetes-scheduler alle pods kan plannen, kunt u ca vertellen om niet-geplande pods te negeren voordat ze een bepaalde leeftijd hebben bereikt. De standaardwaarde is '0s'. Waarden moeten een geheel getal zijn, gevolgd door een eenheid ('s' voor seconden, 'm' voor minuten, 'h' voor uren, enzovoort).	tekenreeks
ok-total-unready-count	Dit moet een geheel getal zijn. De standaardwaarde is 3.	tekenreeks
scale-down-delay-after-add	De standaardwaarde is '10m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
scale-down-delay-after-delete	De standaardwaarde is het scaninterval. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
scale-down-delay-after-failure	De standaardwaarde is '3m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
tijd die u niet nodig hebt om omlaag te schalen	De standaardwaarde is '10m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
ongelezen-tijd omlaag schalen	De standaardwaarde is '20m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
gebruiksdrempel omlaag schalen	De standaardwaarde is '0,5'.	tekenreeks
scan-interval	De standaardwaarde is '10'. Waarden moeten een geheel getal van seconden zijn.	tekenreeks
skip-nodes-with-local-storage	De standaardwaarde is true.	tekenreeks
skip-nodes-with-system-pods	De standaardwaarde is true.	tekenreeks

ManagedClusterAutoUpgradeProfile

Naam	Description	Waarde
upgradeChannel	Zie het AKS-clusterkanaal voor automatische upgrade instellen voor meer informatie.	'node-image' 'geen' 'patch' 'snel' 'stabiel'

ManagedClusterAzureMonitorProfile

Naam	Description	Waarde
metrics	Metrische gegevensprofiel voor de prometheus-service-invoegtoepassing	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileMetrics

Naam	Description	Waarde
enabled	Of de Prometheus collector moet worden ingeschakeld	bool (vereist)
kubeStateMetrics	Kube State Metrics for prometheus addon profile for the container service cluster	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

Naam	Description	Waarde
metricAnnotationsAllowList	Door komma's gescheiden lijst met aanvullende Kubernetes-labelsleutels die worden gebruikt in de metrische gegevens voor labels van de resource.	tekenreeks
metricLabelsAllowlist	Door komma's gescheiden lijst met Kubernetes-aantekeningensleutels die worden gebruikt in de metrische labels van de resource.	tekenreeks

GuardrailsProfile

Naam	Description	Waarde
excludedNamespaces	Lijst met naamruimten die zijn uitgesloten van kadercontroles	tekenreeks[]
niveau	Het te gebruiken leuningsniveau. Standaard is Guardrails ingeschakeld voor alle naamruimten, behalve die welke AKS uitsluit via systemExcludedNamespaces	'Afdwinging' 'Uit' Waarschuwing (vereist)
versie	De versie van beperkingen die moeten worden gebruikt	tekenreeks (vereist)

ManagedClusterHttpProxyConfig

Naam	Description	Waarde
httpProxy	Het http-proxyservereindpunt dat moet worden gebruikt.	tekenreeks
httpsProxy	Het https-proxyservereindpunt dat moet worden gebruikt.	tekenreeks
noProxy	De eindpunten die niet via de proxy mogen gaan.	tekenreeks[]
trustedCa	Alternatief CA-certificaat voor gebruik om verbinding te maken met proxyservers.	tekenreeks

ManagedClusterPropertiesIdentityProfile

Naam	Description	Waarde
{aangepaste eigenschap}		UserAssignedIdentity

UserAssignedIdentity

Naam	Description	Waarde
clientId	De client-id van de door de gebruiker toegewezen identiteit.	tekenreeks
objectId	De object-id van de door de gebruiker toegewezen identiteit.	tekenreeks
resourceId	De resource-id van de door de gebruiker toegewezen identiteit.	tekenreeks

ManagedClusterIngressProfile

Naam	Description	Waarde
webAppRouting	Instellingen voor web-app-routering voor het profiel voor inkomend verkeer.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Naam	Description	Waarde
dnsZoneResourceId	Resource-id van de DNS-zone die moet worden gekoppeld aan de web-app. Wordt alleen gebruikt wanneer web-app-routering is ingeschakeld.	tekenreeks
enabled	Hiermee wordt aangegeven of web-approutering moet worden ingeschakeld.	booleaans

ContainerServiceLinuxProfile

Naam	Description	Waarde
adminUsername	De gebruikersnaam van de beheerder die moet worden gebruikt voor Linux-VM's.	tekenreeks (vereist)
Ssh	De SSH-configuratie voor virtuele Linux-machines die worden uitgevoerd in Azure.	ContainerServiceSshConfiguration (vereist)

ContainerServiceSshConfiguration

Naam	Description	Waarde
publicKeys	De lijst met openbare SSH-sleutels die worden gebruikt voor verificatie met virtuele Linux-machines. Er kan maximaal 1 sleutel worden opgegeven.	ContainerServiceSshPublicKey[] (vereist)

ContainerServiceSshPublicKey

Naam	Description	Waarde
keyData	De openbare sleutel van het certificaat dat wordt gebruikt voor verificatie met VM's via SSH. Het certificaat moet de PEM-indeling met of zonder headers hebben.	tekenreeks (vereist)

ContainerServiceNetworkProfile

Naam	Description	Waarde
dnsServiceIP	Een IP-adres dat is toegewezen aan de Kubernetes DNS-service. Deze moet zich binnen het adresbereik van de Kubernetes-service bevinden dat is opgegeven in serviceCidr.	tekenreeks
dockerBridgeCidr	Een CIDR-notatie-IP-bereik dat is toegewezen aan het Docker-brugnetwerk. Deze mag niet overlappen met IP-adresbereiken van subnetten of het adresbereik van de Kubernetes-service.	tekenreeks
ebpfDataplane	Het eBPF-gegevensvlak dat wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	"cilium"
ipFamilies	IP-families worden gebruikt om clusters met één stack of dual-stack te bepalen. Voor één stack is de verwachte waarde IPv4. Voor dual-stack zijn de verwachte waarden IPv4 en IPv6.	Tekenreeksmatrix met een van de volgende waarden: 'IPv4' 'IPv6'
kubeProxyConfig	Bevat configuratie-aanpassingen voor kube-proxy. Voor niet-gedefinieerde waarden wordt het standaardgedrag van de kube-proxy gebruikt. Bekijk `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/` waar {version} wordt vertegenwoordigd door een tekenreeks {primaire versie}-{secundaire versie}. Kubernetes versie 1.23 zou '1-23' zijn.	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Profiel van de cluster load balancer.	ManagedClusterLoadBalancerProfile
loadBalancerSku	De standaardwaarde is 'standaard'. Zie Azure Load Balancer SKU's voor meer informatie over de verschillen tussen load balancer-SKU's.	'basic' 'standaard'
natGatewayProfile	Profiel van de NAT-gateway van het cluster.	ManagedClusterNATGatewayProfile
networkMode	Dit kan niet worden opgegeven als networkPlugin iets anders is dan 'azure'.	'brug' 'transparant'
networkPlugin	De netwerkinvoegtoepassing die wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	'azure' 'kubenet' 'geen'
networkPluginMode	Modus voor netwerkinvoegtoepassing die wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	'Overlay'
networkPolicy	Netwerkbeleid dat wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	'azure' 'calico'
outboundType	Dit kan alleen worden ingesteld tijdens het maken van het cluster en kan later niet worden gewijzigd. Zie uitgaand uitgaand type voor meer informatie.	'loadBalancer' 'managedNATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	Een IP-adresbereik voor CIDR-notatie waaruit pod-IP-adressen kunnen worden toegewezen wanneer kubenet wordt gebruikt.	tekenreeks
podCidrs	Er wordt één IPv4 CIDR verwacht voor netwerken met één stack. Twee CDR's, één voor elke IP-familie (IPv4/IPv6), worden verwacht voor dual-stack-netwerken.	tekenreeks[]
serviceCidr	Een IP-adresbereik voor CIDR-notatie waaruit IP-adressen van serviceclusters kunnen worden toegewezen. De ip-adresbereiken van het subnet mogen niet overlappen.	tekenreeks
serviceCidrs	Er wordt één IPv4 CIDR verwacht voor netwerken met één stack. Twee CDR's, één voor elke IP-familie (IPv4/IPv6), worden verwacht voor dual-stack-netwerken. Ze mogen geen ip-adresbereiken van subnetten overlappen.	tekenreeks[]

ContainerServiceNetworkProfileKubeProxyConfig

Naam	Description	Waarde
enabled	Of u wilt inschakelen op kube-proxy op het cluster (als er geen 'kubeProxyConfig' bestaat, is kube-proxy standaard ingeschakeld in AKS zonder deze aanpassingen).	booleaans
ipvsConfig	Bevat configuratie-aanpassingen voor IPVS. Kan alleen worden opgegeven als 'modus' is ingesteld op 'IPVS'.	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
mode	Geef op welke proxymodus moet worden gebruikt ('IPTABLES' of 'IPVS')	'IPTABLES' 'IPVS'

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Naam	Description	Waarde
scheduler	IPVS-planner, zie voor meer informatie `http://www.linuxvirtualserver.org/docs/scheduling.html.`	'LeastConnection' 'RoundRobin'
tcpFinTimeoutSeconds	De time-outwaarde die wordt gebruikt voor IPVS TCP-sessies na ontvangst van een FIN in seconden. Moet een positief geheel getal zijn.	int
tcpTimeoutSeconds	De time-outwaarde die wordt gebruikt voor niet-actieve IPVS TCP-sessies in seconden. Moet een positief geheel getal zijn.	int
udpTimeoutSeconds	De time-outwaarde die wordt gebruikt voor IPVS UDP-pakketten in seconden. Moet een positief geheel getal zijn.	int

ManagedClusterLoadBalancerProfile

Naam	Description	Waarde
allocatedOutboundPorts	Het gewenste aantal toegewezen SNAT-poorten per VM. Toegestane waarden liggen tussen 0 en 64000 (inclusief). De standaardwaarde is 0, wat resulteert in het dynamisch toewijzen van poorten door Azure.	int
backendPoolType	Het type van de beheerde binnenkomende Load Balancer BackendPool.	'NodeIP' 'NodeIPConfiguration'
effectiveOutboundIPs	De effectieve uitgaande IP-resources van de cluster load balancer.	ResourceReference[]
enableMultipleStandardLoadBalancers	Meerdere standaard load balancers per AKS-cluster inschakelen of niet.	booleaans
idleTimeoutInMinutes	Gewenste time-out voor inactiviteit van uitgaande stroom in minuten. Toegestane waarden liggen in het bereik van 4 tot 120 (inclusief). De standaardwaarde is 30 minuten.	int
managedOutboundIPs	Gewenste beheerde uitgaande IP-adressen voor de cluster load balancer.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Gewenste uitgaande IP-voorvoegselresources voor de load balancer van het cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs	Gewenste uitgaande IP-resources voor de cluster load balancer.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Naam	Description	Waarde
id	De volledig gekwalificeerde Azure-resource-id.	tekenreeks

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Naam	Description	Waarde
count	Het gewenste aantal uitgaande IPv4-IP-adressen dat door Azure is gemaakt/beheerd voor de cluster-load balancer. Toegestane waarden moeten tussen 1 en 100 (inclusief) liggen. De standaardwaarde is 1.	int
aantalIPv6	Het gewenste aantal uitgaande IPv6-IP-adressen dat is gemaakt/beheerd door Azure voor de cluster load balancer. Toegestane waarden moeten tussen 1 en 100 (inclusief) liggen. De standaardwaarde is 0 voor één stack en 1 voor dual-stack.	int

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Naam	Description	Waarde
publicIPPrefixes	Een lijst met resources voor openbare IP-voorvoegsels.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Naam	Description	Waarde
publicIPs	Een lijst met openbare IP-resources.	ResourceReference[]

ManagedClusterNATGatewayProfile

Naam	Description	Waarde
effectiveOutboundIPs	De effectieve uitgaande IP-resources van de NAT-gateway van het cluster.	ResourceReference[]
idleTimeoutInMinutes	Gewenste time-out voor inactiviteit van uitgaande stroom in minuten. Toegestane waarden liggen in het bereik van 4 tot 120 (inclusief). De standaardwaarde is 4 minuten.	int
managedOutboundIPProfile	Profiel van de beheerde uitgaande IP-resources van de NAT-gateway van het cluster.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Naam	Description	Waarde
count	Het gewenste aantal uitgaande IP-adressen dat is gemaakt/beheerd door Azure. Toegestane waarden moeten tussen 1 en 16 (inclusief) liggen. De standaardwaarde is 1.	int

ManagedClusterOidcIssuerProfile

Naam	Description	Waarde
enabled	Of de OIDC-verlener is ingeschakeld.	booleaans

ManagedClusterPodIdentityProfile

Naam	Description	Waarde
allowNetworkPluginKubenet	Het uitvoeren in Kubenet is standaard uitgeschakeld vanwege de beveiligingsgerelateerde aard van AAD Pod Identity en de risico's van IP-adresvervalsing. Zie de Kubenet-netwerkinvoegtoepassing gebruiken met AAD Pod Identity voor meer informatie.	booleaans
enabled	Of de invoegtoepassing voor pod-identiteit is ingeschakeld.	booleaans
userAssignedIdentities	De pod-identiteiten die in het cluster moeten worden gebruikt.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	De pod-id-uitzonderingen die moeten worden toegestaan.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Naam	Description	Waarde
bindingSelector	De bindingskiezer die moet worden gebruikt voor de AzureIdentityBinding-resource.	tekenreeks
identity	De door de gebruiker toegewezen identiteitsgegevens.	UserAssignedIdentity (vereist)
naam	De naam van de pod-identiteit.	tekenreeks (vereist)
naamruimte	De naamruimte van de pod-identiteit.	tekenreeks (vereist)

ManagedClusterPodIdentityException

Naam	Description	Waarde
naam	De naam van de podidentiteitsuitzondering.	tekenreeks (vereist)
naamruimte	De naamruimte van de podidentiteitsuitzondering.	tekenreeks (vereist)
podLabels	De podlabels die overeenkomen.	ManagedClusterPodIdentityExceptionPodLabels (vereist)

ManagedClusterPodIdentityExceptionPodLabels

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks

PrivateLinkResource

Naam	Description	Waarde
groupId	De groeps-id van de resource.	tekenreeks
id	De id van de Private Link-resource.	tekenreeks
naam	De naam van de Private Link-resource.	tekenreeks
requiredMembers	De vereiste leden van de resource	tekenreeks[]
type	Het resourcetype.	tekenreeks

ManagedClusterSecurityProfile

Naam	Description	Waarde
azureKeyVaultKms	Azure Key Vault instellingen voor sleutelbeheerservice voor het beveiligingsprofiel.	AzureKeyVaultKms
customCATrustCertificates	Een lijst met maximaal 10 base64 gecodeerde CA's die worden toegevoegd aan het vertrouwensarchief op knooppunten met de functie Aangepaste CA-vertrouwen ingeschakeld. Zie Aangepaste CA-vertrouwenscertificaten voor meer informatie	any[]
defender	Microsoft Defender instellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileDefender
imageCleaner	ImageCleaner-instellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileImageCleaner
nodeRestriction	Instellingen voor knooppuntbeperking voor het beveiligingsprofiel.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Instellingen voor workloadidentiteit voor het beveiligingsprofiel.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Naam	Description	Waarde
enabled	Hiermee wordt aangegeven of Azure Key Vault sleutelbeheerservice moet worden ingeschakeld. De standaardwaarde is false.	booleaans
keyId	Id van Azure Key Vault-sleutel. Zie Indeling van sleutel-id's voor meer informatie. Wanneer Azure Key Vault sleutelbeheerservice is ingeschakeld, is dit veld vereist en moet dit een geldige sleutel-id zijn. Wanneer Azure Key Vault sleutelbeheerservice is uitgeschakeld, laat u het veld leeg.	tekenreeks
keyVaultNetworkAccess	Netwerktoegang van sleutelkluis. De mogelijke waarden zijn `Public` en `Private`. `Public` betekent dat de sleutelkluis openbare toegang vanaf alle netwerken toestaat. `Private` betekent dat de sleutelkluis openbare toegang uitschakelt en private link inschakelt. De standaardwaarde is `Public`.	Privé 'Openbaar'
keyVaultResourceId	Resource-id van sleutelkluis. Als keyVaultNetworkAccess is, is `Private`dit veld vereist en moet dit een geldige resource-id zijn. Wanneer keyVaultNetworkAccess is, `Public`laat u het veld leeg.	tekenreeks

ManagedClusterSecurityProfileDefender

Naam	Description	Waarde
logAnalyticsWorkspaceResourceId	Resource-id van de Log Analytics-werkruimte die moet worden gekoppeld aan Microsoft Defender. Wanneer Microsoft Defender is ingeschakeld, is dit veld vereist en moet het een geldige resource-id voor de werkruimte zijn. Wanneer Microsoft Defender is uitgeschakeld, laat u het veld leeg.	tekenreeks
securityMonitoring	Microsoft Defender detectie van bedreigingen voor cloudinstellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Naam	Description	Waarde
enabled	Of defender-bedreigingsdetectie moet worden ingeschakeld	booleaans

ManagedClusterSecurityProfileImageCleaner

Naam	Description	Waarde
enabled	Of ImageCleaner moet worden ingeschakeld op een AKS-cluster.	booleaans
intervalHours	Scaninterval voor ImageCleaner.	int

ManagedClusterSecurityProfileNodeRestriction

Naam	Description	Waarde
enabled	Knooppuntbeperking inschakelen	booleaans

ManagedClusterSecurityProfileWorkloadIdentity

Naam	Description	Waarde
enabled	Of workloadidentiteit moet worden ingeschakeld	booleaans

ManagedClusterServicePrincipalProfile

Naam	Description	Waarde
clientId	De id voor de service-principal.	tekenreeks (vereist)
geheim	Het geheime wachtwoord dat is gekoppeld aan de service-principal in tekst zonder opmaak.	tekenreeks

ManagedClusterStorageProfile

Naam	Description	Waarde
blobCSIDriver	AzureBlob CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	AzureDisk CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	AzureFile CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Instellingen voor momentopnamecontroller voor het opslagprofiel.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Naam	Description	Waarde
enabled	Of azureBlob CSI-stuurprogramma moet worden ingeschakeld. De standaardwaarde is false.	booleaans

ManagedClusterStorageProfileDiskCSIDriver

Naam	Description	Waarde
enabled	Of azureDisk CSI-stuurprogramma moet worden ingeschakeld. De standaardwaarde is waar.	booleaans
versie	De versie van AzureDisk CSI-stuurprogramma. De standaardwaarde is v1.	tekenreeks

ManagedClusterStorageProfileFileCSIDriver

Naam	Description	Waarde
enabled	Of het CSI-stuurprogramma voor AzureFile moet worden ingeschakeld. De standaardwaarde is waar.	booleaans

ManagedClusterStorageProfileSnapshotController

Naam	Description	Waarde
enabled	Of momentopnamecontroller moet worden ingeschakeld. De standaardwaarde is waar.	booleaans

ManagedClusterWindowsProfile

Naam	Description	Waarde
adminPassword	Hiermee geeft u het wachtwoord van het beheerdersaccount op. Minimale lengte: 8 tekens Maximale lengte: 123 tekens Complexiteitsvereisten: aan 3 van de vier onderstaande voorwaarden moet worden voldaan Bevat lagere tekens Bevat bovenste tekens Heeft een cijfer Heeft een speciaal teken (Regex-overeenkomst [\W_]) Niet-toegestane waarden: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Wachtwoord!", "Wachtwoord1", "Wachtwoord22", "iloveyou!"	tekenreeks
adminUsername	Hiermee geeft u de naam van het beheerdersaccount. Beperking: Kan niet eindigen op ''. Niet-toegestane waarden: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimale lengte: 1 teken Maximale lengte: 20 tekens	tekenreeks (vereist)
enableCSIProxy	Zie de GitHub-opslagplaats van de CSI-proxy voor meer informatie over de CSI-proxy.	booleaans
gmsaProfile	Het Windows gMSA-profiel in het beheerde cluster.	WindowsGmsaProfile
licenseType	Het licentietype dat moet worden gebruikt voor Windows-VM's. Zie Voordelen van Azure Hybrid-gebruikers voor meer informatie.	'Geen' 'Windows_Server'

WindowsGmsaProfile

Naam	Description	Waarde
dnsServer	Hiermee geeft u de DNS-server voor Windows gMSA. Stel deze in op leeg als u de DNS-server hebt geconfigureerd in het vnet dat wordt gebruikt om het beheerde cluster te maken.	tekenreeks
enabled	Hiermee geeft u op of Windows gMSA moet worden ingeschakeld in het beheerde cluster.	booleaans
rootDomainName	Hiermee geeft u de hoofddomeinnaam voor Windows gMSA. Stel deze in op leeg als u de DNS-server hebt geconfigureerd in het vnet dat wordt gebruikt om het beheerde cluster te maken.	tekenreeks

ManagedClusterWorkloadAutoScalerProfile

Naam	Description	Waarde
keda	KEDA-instellingen (Kubernetes Gebeurtenisgestuurd automatisch schalen) voor het profiel voor automatisch schalen van workloads.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Naam	Description	Waarde
enabled	Of KEDA moet worden ingeschakeld.	bool (vereist)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Naam	Description	Waarde
controlledValues	Hiermee bepaalt u welke automatische schaalaanpassing van resourcewaarden wordt gewijzigd. De standaardwaarde is RequestsAndLimits.	'RequestsAndLimits' 'RequestsOnly' (vereist)
enabled	Of VPA moet worden ingeschakeld. De standaardwaarde is false.	bool (vereist)
updateMode	Elk updatemodusniveau is een superset van de lagere niveaus. Uit<Initial<Recreate<=Auto. Bijvoorbeeld: als UpdateMode Initial is, betekent dit dat VPA de aanbevolen resources instelt in de aangepaste resource VerticalPodAutoscaler (van UpdateMode uit) en ook resources toewijst bij het maken van pods (vanaf Initial). De standaardwaarde is Uit.	'Auto' 'Initieel' 'Uit' 'Opnieuw maken' (vereist)

ManagedClusterSKU

Naam	Description	Waarde
naam	De naam van een beheerde cluster-SKU.	'Basic'
laag	Als dit niet is opgegeven, is de standaardwaarde 'Gratis'. Zie SLA voor uptime voor meer informatie.	'Gratis' 'Betaald'

Snelstartsjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Template	Beschrijving
CI/CD met Behulp van Jenkins in Azure Container Service (AKS)	Containers maken het heel eenvoudig voor u om continu uw toepassingen te bouwen en te implementeren. Door de implementatie van deze containers te organiseren met behulp van Kubernetes in Azure Container Service, kunt u repliceerbare, beheerbare clusters van containers bereiken. Door een continue build in te stellen om uw containerinstallatiekopieën en indeling te produceren, kunt u de snelheid en betrouwbaarheid van uw implementatie verhogen.
azure-gateway min.io	Volledig privé-min.io Azure Gateway-implementatie om een S3-compatibele opslag-API te bieden die wordt ondersteund door blobopslag
AKS-cluster met een NAT-gateway en een Application Gateway	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met NAT-gateway voor uitgaande verbindingen en een Application Gateway voor binnenkomende verbindingen.
Een privé-AKS-cluster maken	In dit voorbeeld ziet u hoe u een privé-AKS-cluster maakt in een virtueel netwerk, samen met een virtuele jumpbox-machine.
Een privé-AKS-cluster maken met een openbare DNS-zone	In dit voorbeeld ziet u hoe u een privé-AKS-cluster implementeert met een openbare DNS-zone.
Een beheerd Kubernetes-cluster (AKS) implementeren	Deze ARM-sjabloon demonstreert de implementatie van een AKS-exemplaar met geavanceerde netwerkfuncties in een bestaand virtueel netwerk. Daarnaast wordt aan de gekozen service-principal de rol Netwerkbijdrager toegewezen voor het subnet dat het AKS-cluster bevat.
Een beheerd Kubernetes-cluster implementeren met AAD (AKS)	Deze ARM-sjabloon demonstreert de implementatie van een AKS-exemplaar met geavanceerde netwerkfuncties in een bestaand virtueel netwerk en Azure AD Integeration. Daarnaast wordt aan de gekozen service-principal de rol Netwerkbijdrager toegewezen voor het subnet dat het AKS-cluster bevat.
Een AKS-cluster implementeren voor Azure ML	Met deze sjabloon kunt u een enprise-compatibel AKS-cluster implementeren dat kan worden gekoppeld aan Azure ML
Azure Container Service (AKS)	Een beheerd cluster implementeren met Azure Container Service (AKS)
Azure Container Service (AKS)	Een beheerd cluster implementeren met Azure Container Service (AKS) met behulp van Azure Linux-containerhosts
Azure Container Service (AKS) met Helm	Een beheerd cluster implementeren met Azure Container Service (AKS) met Helm
Azure Kubernetes Service (AKS)	Hiermee wordt een beheerd Kubernetes-cluster geïmplementeerd via Azure Kubernetes Service (AKS)
AKS-cluster met de Application Gateway toegangsbeheerobjectcontroller	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met Application Gateway, Application Gateway controller voor inkomend verkeer, Azure Container Registry, Log Analytics en Key Vault

Resourcedefinitie van ARM-sjabloon

Het resourcetype managedClusters kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor resourcegroepimplementatie

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Opmerkingen

Zie Invoegtoepassingen, extensies en andere integraties met Azure Kubernetes Service voor meer informatie over beschikbare invoegtoepassingen.

Resource-indeling

Als u een Microsoft.ContainerService/managedClusters-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2022-09-02-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Basic",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "capacityReservationGroupID": "string",
        "count": "int",
        "creationData": {
          "sourceResourceId": "string"
        },
        "enableAutoScaling": "bool",
        "enableCustomCATrust": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gpuInstanceProfile": "string",
        "hostGroupID": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "messageOfTheDay": "string",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "networkProfile": {
          "allowedHostPorts": [
            {
              "portEnd": "int",
              "portStart": "int",
              "protocol": "string"
            }
          ],
          "applicationSecurityGroups": [ "string" ],
          "nodePublicIPTags": [
            {
              "ipTagType": "string",
              "tag": "string"
            }
          ]
        },
        "nodeLabels": {
          "{customized property}": "string",
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "powerState": {
          "code": "string"
        },
        "proximityPlacementGroupID": "string",
        "scaleDownMode": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {
          "{customized property}": "string",
          "{customized property}": "string"
        },
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string",
        "windowsProfile": {
          "disableOutboundNat": "bool"
        },
        "workloadRuntime": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "disableRunCommand": "bool",
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "enableVnetIntegration": "bool",
      "privateDNSZone": "string",
      "subnetId": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "upgradeChannel": "string"
    },
    "azureMonitorProfile": {
      "metrics": {
        "enabled": "bool",
        "kubeStateMetrics": {
          "metricAnnotationsAllowList": "string",
          "metricLabelsAllowlist": "string"
        }
      }
    },
    "creationData": {
      "sourceResourceId": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enableNamespaceResources": "bool",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "guardrailsProfile": {
      "excludedNamespaces": [ "string" ],
      "level": "string",
      "version": "string"
    },
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "ingressProfile": {
      "webAppRouting": {
        "dnsZoneResourceId": "string",
        "enabled": "bool"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "ebpfDataplane": "cilium",
      "ipFamilies": [ "string" ],
      "kubeProxyConfig": {
        "enabled": "bool",
        "ipvsConfig": {
          "scheduler": "string",
          "tcpFinTimeoutSeconds": "int",
          "tcpTimeoutSeconds": "int",
          "udpTimeoutSeconds": "int"
        },
        "mode": "string"
      },
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "backendPoolType": "string",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "enableMultipleStandardLoadBalancers": "bool",
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int",
          "countIPv6": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "natGatewayProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPProfile": {
          "count": "int"
        }
      },
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPluginMode": "Overlay",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "podCidrs": [ "string" ],
      "serviceCidr": "string",
      "serviceCidrs": [ "string" ]
    },
    "nodeResourceGroup": "string",
    "oidcIssuerProfile": {
      "enabled": "bool"
    },
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "publicNetworkAccess": "string",
    "securityProfile": {
      "azureKeyVaultKms": {
        "enabled": "bool",
        "keyId": "string",
        "keyVaultNetworkAccess": "string",
        "keyVaultResourceId": "string"
      },
      "customCATrustCertificates": [ object ],
      "defender": {
        "logAnalyticsWorkspaceResourceId": "string",
        "securityMonitoring": {
          "enabled": "bool"
        }
      },
      "imageCleaner": {
        "enabled": "bool",
        "intervalHours": "int"
      },
      "nodeRestriction": {
        "enabled": "bool"
      },
      "workloadIdentity": {
        "enabled": "bool"
      }
    },
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "storageProfile": {
      "blobCSIDriver": {
        "enabled": "bool"
      },
      "diskCSIDriver": {
        "enabled": "bool",
        "version": "string"
      },
      "fileCSIDriver": {
        "enabled": "bool"
      },
      "snapshotController": {
        "enabled": "bool"
      }
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "gmsaProfile": {
        "dnsServer": "string",
        "enabled": "bool",
        "rootDomainName": "string"
      },
      "licenseType": "string"
    },
    "workloadAutoScalerProfile": {
      "keda": {
        "enabled": "bool"
      },
      "verticalPodAutoscaler": {
        "controlledValues": "string",
        "enabled": "bool",
        "updateMode": "string"
      }
    }
  }
}

Eigenschapswaarden

managedClusters

Naam	Description	Waarde
type	Het resourcetype	'Microsoft.ContainerService/managedClusters'
apiVersion	De resource-API-versie	'2022-09-02-preview'
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 1-63 Geldige tekens: Alfanumerieken, onderstrepingstekens en afbreekstreepjes. Begin en eindig met alfanumeriek.
location	De geografische locatie waar de resource zich bevindt	tekenreeks (vereist)
tags	Resourcetags.	Woordenlijst met tagnamen en -waarden. Tags in sjablonen bekijken
sku	De beheerde cluster-SKU.	ManagedClusterSKU
extendedLocation	De uitgebreide locatie van de virtuele machine.	ExtendedLocation
identity	De identiteit van het beheerde cluster, indien geconfigureerd.	ManagedClusterIdentity
properties	Eigenschappen van een beheerd cluster.	ManagedClusterProperties

ExtendedLocation

Naam	Description	Waarde
naam	De naam van de uitgebreide locatie.	tekenreeks
type	Het type van de uitgebreide locatie.	'EdgeZone'

ManagedClusterIdentity

Naam	Description	Waarde
type	Zie Beheerde identiteiten gebruiken in AKS voor meer informatie.	'Geen' 'SystemAssigned' 'UserAssigned'
userAssignedIdentities	De sleutels moeten ARM-resource-id's zijn in de volgende notatie: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}.	ManagedClusterIdentityUserAssignedId-entiteiten

ManagedClusterIdentityUserAssignedId-entiteiten

Naam	Description	Waarde
{aangepaste eigenschap}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Dit object bevat geen eigenschappen die tijdens de implementatie moeten worden ingesteld. Alle eigenschappen zijn ReadOnly.

ManagedClusterProperties

Naam	Description	Waarde
aadProfile	De Azure Active Directory-configuratie.	ManagedClusterAADProfile
addonProfiles	Het profiel van de invoegtoepassing voor beheerde clusters.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	De eigenschappen van de agentgroep.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Het toegangsprofiel voor beheerde cluster-API-server.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Parameters die moeten worden toegepast op de automatische schaalaanpassing van clusters indien ingeschakeld	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	De configuratie van de automatische upgrade.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	Prometheus-invoegtoepassingsprofiel voor het containerservicecluster	ManagedClusterAzureMonitorProfile
creationData	CreationData die moet worden gebruikt om de bronmomentopname-id op te geven als het cluster wordt gemaakt/bijgewerkt met behulp van een momentopname.	CreationData
disableLocalAccounts	Als dit is ingesteld op true, wordt het ophalen van statische referenties uitgeschakeld voor dit cluster. Dit moet alleen worden gebruikt voor beheerde clusters waarvoor AAD is ingeschakeld. Zie Lokale accounts uitschakelen voor meer informatie.	booleaans
diskEncryptionSetID	Dit heeft de volgende vorm: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	tekenreeks
dnsPrefix	Dit kan niet worden bijgewerkt nadat het beheerde cluster is gemaakt.	tekenreeks
enableNamespaceResources	De standaardwaarde is false. Het kan worden in- of uitgeschakeld bij het maken en bijwerken van het beheerde cluster. Zie https://aka.ms/NamespaceARMResource voor meer informatie over Naamruimte als een ARM-resource.	booleaans
enablePodSecurityPolicy	(WORDT AFGESCHAFT) Of u het beveiligingsbeleid voor Kubernetes-pods wilt inschakelen (preview). Deze functie is ingesteld voor verwijdering op 15 oktober 2020. Meer informatie op aka.ms/aks/azpodpolicy.	booleaans
enableRBAC	Of u Kubernetes Role-Based Access Control inschakelt.	booleaans
fqdnSubdomain	Dit kan niet worden bijgewerkt nadat het beheerde cluster is gemaakt.	tekenreeks
guardrailsProfile	Het profiel van de leuning bevat alle leuningsgegevens voor een bepaald cluster	GuardrailsProfile
httpProxyConfig	Configuraties voor het inrichten van het cluster met HTTP-proxyservers.	ManagedClusterHttpProxyConfig
identityProfile	Identiteiten die zijn gekoppeld aan het cluster.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Toegangsprofiel voor het beheerde cluster.	ManagedClusterIngressProfile
kubernetesVersion	Wanneer u een upgrade uitvoert van een ondersteund AKS-cluster, kunnen secundaire kubernetes-versies niet worden overgeslagen. Alle upgrades moeten opeenvolgend worden uitgevoerd op basis van het primaire versienummer. Upgrades tussen 1.14.x -> 1.15.x of 1.15.x -> 1.16.x zijn bijvoorbeeld toegestaan, maar 1.14.x -> 1.16.x is niet toegestaan. Zie Een AKS-cluster upgraden voor meer informatie.	tekenreeks
linuxProfile	Het profiel voor Linux-VM's in het beheerde cluster.	ContainerServiceLinuxProfile
networkProfile	Het netwerkconfiguratieprofiel.	ContainerServiceNetworkProfile
nodeResourceGroup	De naam van de resourcegroep die agentpoolknooppunten bevat.	tekenreeks
oidcIssuerProfile	Het OIDC-uitgeversprofiel van het beheerde cluster.	ManagedClusterOidcIssuerProfile
podIdentityProfile	Zie AAD-podidentiteit gebruiken voor meer informatie over de integratie van AAD-podidentiteit.	ManagedClusterPodIdentityProfile
privateLinkResources	Private Link-resources die zijn gekoppeld aan het cluster.	PrivateLinkResource[]
publicNetworkAccess	Openbare netwerktoegang voor AKS toestaan of weigeren	'Uitgeschakeld' Ingeschakeld 'SecuredByPerimeter'
securityProfile	Beveiligingsprofiel voor het beheerde cluster.	ManagedClusterSecurityProfile
servicePrincipalProfile	Informatie over een service-principal-identiteit voor het cluster dat moet worden gebruikt voor het bewerken van Azure-API's.	ManagedClusterServicePrincipalProfile
storageProfile	Opslagprofiel voor het beheerde cluster.	ManagedClusterStorageProfile
windowsProfile	Het profiel voor Windows-VM's in het beheerde cluster.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Profiel voor automatische schaalaanpassing van workloads voor het containerservicecluster.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Naam	Description	Waarde
adminGroupObjectID's	De lijst met AAD-groepsobject-id's die de beheerdersrol van het cluster hebben.	tekenreeks[]
clientAppID	De AAD-toepassings-id van de client.	tekenreeks
enableAzureRBAC	Of Azure RBAC moet worden ingeschakeld voor Kubernetes-autorisatie.	booleaans
Beheerd	Of beheerde AAD moet worden ingeschakeld.	booleaans
serverAppID	De AAD-toepassings-id van de server.	tekenreeks
serverAppSecret	Het AAD-toepassingsgeheim van de server.	tekenreeks
tenantID	De AAD-tenant-id die moet worden gebruikt voor verificatie. Als dit niet is opgegeven, wordt de tenant van het implementatieabonnement gebruikt.	tekenreeks

ManagedClusterPropertiesAddonProfiles

Naam	Description	Waarde
{aangepaste eigenschap}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Naam	Description	Waarde
configuratie	Sleutel-waardeparen voor het configureren van een invoegtoepassing.	ManagedClusterAddonProfileConfig
enabled	Of de invoegtoepassing is ingeschakeld of niet.	bool (vereist)

ManagedClusterAddonProfileConfig

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks

ManagedClusterAgentPoolProfile

Naam	Description	Waarde
availabilityZones	De lijst met beschikbaarheidszones die moeten worden gebruikt voor knooppunten. Dit kan alleen worden opgegeven als de eigenschap AgentPoolType 'VirtualMachineScaleSets' is.	tekenreeks[]
capacityReservationGroupID	AKS koppelt de opgegeven agentpool aan de capaciteitsreserveringsgroep.	tekenreeks
count	Aantal agents (VM's) voor het hosten van Docker-containers. Toegestane waarden moeten tussen 0 en 1000 (inclusief) liggen voor gebruikersgroepen en in het bereik van 1 tot 1000 (inclusief) voor systeemgroepen. De standaardwaarde is 1.	int
creationData	CreationData die moet worden gebruikt om de bronmomentopname-id op te geven als de knooppuntgroep wordt gemaakt/bijgewerkt met behulp van een momentopname.	CreationData
enableAutoScaling	Of automatisch schalen moet worden ingeschakeld	booleaans
enableCustomCATrust	Als dit is ingesteld op true, voegt AKS een label toe aan het knooppunt dat aangeeft dat de functie is ingeschakeld en implementeert het een daemonset samen met hostservices om aangepaste certificeringsinstanties van de door de gebruiker verstrekte lijst met base64-gecodeerde certificaten te synchroniseren in knooppuntvertrouwensarchieven. De standaardinstelling is false.	booleaans
enableEncryptionAtHost	Dit wordt alleen ondersteund op bepaalde VM-grootten en in bepaalde Azure-regio's. Zie voor meer informatie: `https://docs.microsoft.com/azure/aks/enable-host-encryption`	booleaans
enableFIPS	Zie Een FIPS-knooppuntgroep toevoegen voor meer informatie.	booleaans
enableNodePublicIP	In sommige scenario's moeten knooppunten in een knooppuntgroep hun eigen toegewezen openbare IP-adressen ontvangen. Een veelvoorkomend scenario is voor gamingworkloads, waarbij een console een directe verbinding moet maken met een virtuele cloudmachine om hops te minimaliseren. Zie Een openbaar IP-adres per knooppunt toewijzen voor meer informatie. De standaardwaarde is false.	booleaans
enableUltraSSD	Of UltraSSD moet worden ingeschakeld	booleaans
gpuInstanceProfile	GPUInstanceProfile dat moet worden gebruikt om het GPU MIG-exemplaarprofiel op te geven voor de ondersteunde GPU VM-SKU.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
hostGroupID	Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Zie Toegewezen Azure-hosts voor meer informatie.	tekenreeks
kubeletConfig	De Kubelet-configuratie op de agentpoolknooppunten.	KubeletConfig
kubeletDiskType	Bepaalt de plaatsing van emptyDir-volumes, de hoofdmap van de containerruntimegegevens en de tijdelijke opslag van Kubelet.	'Besturingssysteem' 'Tijdelijk'
linuxOSConfig	De besturingssysteemconfiguratie van Linux-agentknooppunten.	LinuxOSConfig
maxCount	Het maximum aantal knooppunten voor automatisch schalen	int
maxPods	Het maximum aantal pods dat op een knooppunt kan worden uitgevoerd.	int
messageOfTheDay	Een met base64 gecodeerde tekenreeks die na het decoderen naar /etc/motd wordt geschreven. Hierdoor kan het bericht van de dag voor Linux-knooppunten worden aangepast. Deze moet niet worden opgegeven voor Windows-knooppunten. Het moet een statische tekenreeks zijn (dat wil zeggen, wordt onbewerkt afgedrukt en wordt niet uitgevoerd als een script).	tekenreeks
minCount	Het minimale aantal knooppunten voor automatisch schalen	int
mode	Een cluster moet te allen tijde ten minste één 'Systeem'-agentgroep hebben. Zie voor meer informatie over beperkingen en best practices voor agentgroepen: `https://docs.microsoft.com/azure/aks/use-system-pools`	'Systeem' 'Gebruiker'
naam	Namen van Windows-agentpools mogen maximaal 6 tekens bevatten.	tekenreeks (vereist)
networkProfile	Netwerkinstellingen van een agentgroep.	AgentPoolNetworkProfile
nodeLabels	De knooppuntlabels die moeten worden opgeslagen op alle knooppunten in de agentgroep.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	tekenreeks
nodeTaints	De taints die worden toegevoegd aan nieuwe knooppunten tijdens het maken en schalen van de knooppuntgroep. Bijvoorbeeld key=value:NoSchedule.	tekenreeks[]
orchestratorVersion	Beide patchversies {major.minor.patch} en {major.minor} worden ondersteund. Wanneer {major.minor} is opgegeven, wordt automatisch de meest recente ondersteunde patchversie gekozen. Als u de agentgroep bijwerkt met dezelfde {major.minor} nadat deze is gemaakt, wordt er geen upgrade geactiveerd, zelfs niet als er een nieuwere patchversie beschikbaar is. Als best practice moet u alle knooppuntgroepen in een AKS-cluster upgraden naar dezelfde Kubernetes-versie. De versie van de knooppuntgroep moet dezelfde primaire versie hebben als het besturingsvlak. De secundaire versie van de knooppuntgroep moet binnen twee secundaire versies van de versie van het besturingsvlak vallen. De versie van de knooppuntgroep mag niet groter zijn dan de versie van het besturingsvlak. Zie Een knooppuntgroep upgraden voor meer informatie.	tekenreeks
osDiskSizeGB	Grootte van besturingssysteemschijf in GB die moet worden gebruikt om de schijfgrootte op te geven voor elke computer in de hoofd-/agentgroep. Als u 0 opgeeft, wordt de standaardgrootte osDisk toegepast op basis van de opgegeven vmSize.	int
osDiskType	De standaardwaarde is 'kortstondig' als de VM dit ondersteunt en een cacheschijf heeft die groter is dan de aangevraagde OSDiskSizeGB. Anders wordt standaard 'Beheerd' gebruikt. Mag niet worden gewijzigd na het maken. Zie Kortstondig besturingssysteem voor meer informatie.	'Kortstondig' 'Beheerd'
osSKU	Hiermee geeft u de SKU van het besturingssysteem die wordt gebruikt door de agentgroep. Als dit niet is opgegeven, is de standaardinstelling Ubuntu als OSType=Linux of Windows2019 als OSType=Windows. En de standaard Windows OSSKU wordt gewijzigd in Windows2022 nadat Windows2019 is afgeschaft.	'CBLMariner' 'Mariner' 'Ubuntu' 'Windows2019' 'Windows2022'
osType	Het type besturingssysteem. De standaardwaarde is Linux.	'Linux' 'Windows'
podSubnetID	Als u dit weglaat, worden pod-IP's statisch toegewezen aan het knooppuntsubnet (zie vnetSubnetID voor meer informatie). Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	tekenreeks
powerState	Wanneer een agentpool voor het eerst wordt gemaakt, wordt deze in eerste instantie uitgevoerd. De agentpool kan worden gestopt door dit veld in te stellen op Gestopt. Een gestopte agentpool stopt alle vm's en er worden geen factureringskosten in rekening gebracht. Een agentpool kan alleen worden gestopt als deze actief is en de inrichtingsstatus Geslaagd is	PowerState
proximityPlacementGroupID	De id voor nabijheidsplaatsingsgroep.	tekenreeks
scaleDownMode	Dit is ook van invloed op het gedrag van de cluster automatisch schalen. Als dit niet is opgegeven, wordt de standaardinstelling verwijderd.	Toewijzing ongedaan maken 'Verwijderen'
scaleSetEvictionPolicy	Dit kan niet worden opgegeven, tenzij scaleSetPriority 'Spot' is. Als dit niet is opgegeven, is de standaardwaarde 'Verwijderen'.	Toewijzing ongedaan maken 'Verwijderen'
scaleSetPriority	De prioriteit van de virtuele-machineschaalset. Als dit niet is opgegeven, is de standaardwaarde 'Normaal'.	'Normaal' 'Spot'
spotMaxPrice	Mogelijke waarden zijn elke decimale waarde groter dan nul of -1 die aangeeft dat u bereid bent om een on-demand prijs te betalen. Zie Prijzen voor spot-VM's Als u een decimale waarde wilt opgeven, gebruikt u de functie json() voor meer informatie over spotprijzen.	int of json decimaal
tags	De tags die moeten worden opgeslagen in de virtuele-machineschaalset van de agentpool.	object
type	Het type agentpool.	'AvailabilitySet' 'VirtualMachineScaleSets'
upgradeSettings	Instellingen voor het upgraden van de agentpool	AgentPoolUpgradeSettings
vmSize	De beschikbaarheid van VM-grootte verschilt per regio. Als een knooppunt onvoldoende rekenresources (geheugen, CPU, enzovoort) bevat, kunnen pods mogelijk niet correct worden uitgevoerd. Zie voor meer informatie over beperkte VM-grootten: `https://docs.microsoft.com/azure/aks/quotas-skus-regions`	tekenreeks
vnetSubnetID	Als dit niet is opgegeven, worden een VNET en subnet gegenereerd en gebruikt. Als er geen podSubnetID is opgegeven, is dit van toepassing op knooppunten en pods, anders alleen op knooppunten. Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	tekenreeks
windowsProfile	Het specifieke profiel van de Windows-agentgroep.	AgentPoolWindowsProfile
workloadRuntime	Bepaalt het type workload dat een knooppunt kan uitvoeren.	'OCIContainer' 'WasmWasi'

CreationData

Naam	Description	Waarde
sourceResourceId	Dit is de ARM-id van het bronobject dat moet worden gebruikt om het doelobject te maken.	tekenreeks

KubeletConfig

Naam	Description	Waarde
allowedUnsafeSysctls	Toegestane lijst met onveilige sysctls of onveilige sysctl-patronen (eindigend op `*`).	tekenreeks[]
containerLogMaxFiles	Het maximum aantal containerlogboekbestanden dat aanwezig kan zijn voor een container. Het getal moet ≥ 2 zijn.	int
containerLogMaxSizeMB	De maximale grootte (bijvoorbeeld 10Mi) van het containerlogboekbestand voordat het wordt geroteerd.	int
cpuCfsQuota	De standaardwaarde is true.	booleaans
cpuCfsQuotaPeriod	De standaardwaarde is '100ms'. Geldige waarden zijn een reeks decimale getallen met een optionele breuk en een eenheidsachtervoegsel. Bijvoorbeeld: '300ms', '2h45m'. Ondersteunde eenheden zijn 'ns', 'us', 'ms', 's', 'm' en 'h'.	tekenreeks
cpuManagerPolicy	De standaardwaarde is 'none'. Zie Kubernetes CPU-beheerbeleid voor meer informatie. Toegestane waarden zijn 'none' en 'static'.	tekenreeks
failSwapOn	Als deze optie is ingesteld op true, kan de Kubelet niet worden gestart als wisselen is ingeschakeld op het knooppunt.	booleaans
imageGcHighThreshold	Als u garbagecollection van installatiekopieën wilt uitschakelen, stelt u in op 100. De standaardwaarde is 85%	int
imageGcLowThreshold	Dit kan niet hoger worden ingesteld dan imageGcHighThreshold. De standaardwaarde is 80%	int
podMaxPids	Het maximum aantal processen per pod.	int
topologyManagerPolicy	Zie Kubernetes Topology Manager voor meer informatie. De standaardwaarde is 'none'. Toegestane waarden zijn 'none', 'best-effort', 'restricted' en 'single-numa-node'.	tekenreeks

LinuxOSConfig

Naam	Description	Waarde
swapFileSizeMB	De grootte in MB van een wisselbestand dat op elk knooppunt wordt gemaakt.	int
sysctls	Sysctl-instellingen voor Linux-agentknooppunten.	SysctlConfig
transparentHugePageDefrag	Geldige waarden zijn 'always', 'defer', 'defer+madvise', 'madvise' en 'never'. De standaardwaarde is 'madvise'. Zie Transparent Hugepages voor meer informatie.	tekenreeks
transparentHugePageEnabled	Geldige waarden zijn 'altijd', 'madvise' en 'nooit'. De standaardwaarde is 'altijd'. Zie Transparent Hugepages voor meer informatie.	tekenreeks

SysctlConfig

Naam	Description	Waarde
fsAioMaxNr	Sysctl-instelling fs.aio-max-nr.	int
fsFileMax	Sysctl-instelling fs.file-max.	int
fsInotifyMaxUserWatches	Sysctl-instelling fs.inotify.max_user_watches.	int
fsNrOpenen	Sysctl-instelling fs.nr_open.	int
kernelThreadsMax	Sysctl-instelling kernel.threads-max.	int
netCoreNetdevMaxBacklog	Sysctl-instelling net.core.netdev_max_backlog.	int
netCoreOptmemMax	Sysctl-instelling net.core.optmem_max.	int
netCoreRmemDefault	Sysctl-instelling net.core.rmem_default.	int
netCoreRmemMax	Sysctl-instelling net.core.rmem_max.	int
netCoreSomaxconn	Sysctl-instelling net.core.somaxconn.	int
netCoreWmemDefault	Sysctl-instelling net.core.wmem_default.	int
netCoreWmemMax	Sysctl-instelling net.core.wmem_max.	int
netIpv4IpLocalPortRange	Sysctl-instelling net.ipv4.ip_local_port_range.	tekenreeks
netIpv4NeighDefaultGcThresh1	Sysctl-instelling net.ipv4.neigh.default.gc_thresh1.	int
netIpv4NeighDefaultGcThresh2	Sysctl-instelling net.ipv4.neigh.default.gc_thresh2.	int
netIpv4NeighDefaultGcThresh3	Sysctl-instelling net.ipv4.neigh.default.gc_thresh3.	int
netIpv4TcpFinTimeout	Sysctl-instelling net.ipv4.tcp_fin_timeout.	int
netIpv4TcpkeepaliveIntvl	Sysctl-instelling net.ipv4.tcp_keepalive_intvl.	int
netIpv4TcpKeepaliveProbes	Sysctl-instelling net.ipv4.tcp_keepalive_probes.	int
netIpv4TcpKeepaliveTime	Sysctl-instelling net.ipv4.tcp_keepalive_time.	int
netIpv4TcpMaxSynBacklog	Sysctl-instelling net.ipv4.tcp_max_syn_backlog.	int
netIpv4TcpMaxTwBuckets	Sysctl-instelling net.ipv4.tcp_max_tw_buckets.	int
netIpv4TcpTwReuse	Sysctl-instelling net.ipv4.tcp_tw_reuse.	booleaans
netNetfilterNfConntrackBuckets	Sysctl-instelling net.netfilter.nf_conntrack_buckets.	int
netNetfilterNfConntrackMax	Sysctl-instelling net.netfilter.nf_conntrack_max.	int
vmMaxMapCount	Sysctl-instelling vm.max_map_count.	int
vmSwappiness	Sysctl-instelling vm.swappiness.	int
vmVfsCachePressure	Sysctl-instelling vm.vfs_cache_pressure.	int

AgentPoolNetworkProfile

Naam	Description	Waarde
allowedHostPorts	De poortbereiken waartoe toegang is toegestaan. De opgegeven bereiken mogen elkaar overlappen.	PortRange[]
applicationSecurityGroups	De id's van de toepassingsbeveiligingsgroepen die de agentgroep koppelt wanneer deze wordt gemaakt.	tekenreeks[]
nodePublicIPTags	IPTags van openbare IP-adressen op exemplaarniveau.	IPTag[]

PortRange

Naam	Description	Waarde
portEnd	De maximale poort die is opgenomen in het bereik. De waarde moet variëren van 1 tot 65535 en groter zijn dan of gelijk aan portStart.	int
portStart	De minimale poort die is opgenomen in het bereik. Het moet variëren van 1 tot 65535 en kleiner zijn dan of gelijk aan portEnd.	int
protocol	Het netwerkprotocol van de poort.	'TCP' UDP

IPTag

Naam	Description	Waarde
ipTagType	Het type IP-tag. Voorbeeld: RoutingPreference.	tekenreeks
tag	De waarde van de IP-tag die is gekoppeld aan het openbare IP-adres. Voorbeeld: Internet.	tekenreeks

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks
{aangepaste eigenschap}		tekenreeks

PowerState

Naam	Description	Waarde
code	Hiermee wordt aangegeven of het cluster wordt uitgevoerd of gestopt	'Wordt uitgevoerd' 'Gestopt'

AgentPoolUpgradeSettings

Naam	Description	Waarde
maxSurge	Dit kan worden ingesteld op een geheel getal (bijvoorbeeld '5') of een percentage (bijvoorbeeld '50%'). Als er een percentage is opgegeven, is dit het percentage van de totale grootte van de agentgroep op het moment van de upgrade. Voor percentages worden fractionele knooppunten naar boven afgerond. Als dit niet is opgegeven, is de standaardwaarde 1. Zie voor meer informatie, inclusief aanbevolen procedures: `https://docs.microsoft.com/azure/aks/upgrade-cluster#customize-node-surge-upgrade`	tekenreeks

AgentPoolWindowsProfile

Naam	Description	Waarde
disableOutboundNat	De standaardwaarde is false. Uitgaande NAT kan alleen worden uitgeschakeld als het outboundType van het cluster NAT-gateway is en voor de Windows-agentgroep geen openbaar IP-adres van het knooppunt is ingeschakeld.	booleaans

ManagedClusterAPIServerAccessProfile

Naam	Description	Waarde
authorizedIPRanges	IP-bereiken worden opgegeven in CIDR-indeling, bijvoorbeeld 137.117.106.88/29. Deze functie is niet compatibel met clusters die gebruikmaken van openbaar IP-adres per knooppunt of clusters die gebruikmaken van een Basic-Load Balancer. Zie GEAUTORISEERDE IP-bereiken van API-server voor meer informatie.	tekenreeks[]
disableRunCommand	Of u de opdracht uitvoeren voor het cluster wilt uitschakelen of niet.	booleaans
enablePrivateCluster	Zie Een privé-AKS-cluster maken voor meer informatie.	booleaans
enablePrivateClusterPublicFQDN	Of u aanvullende openbare FQDN voor een privécluster wilt maken of niet.	booleaans
enableVnetIntegration	Of u apiserver vnet-integratie voor het cluster wilt inschakelen of niet.	booleaans
privateDNSZone	De standaardwaarde is Systeem. Zie Privé-DNS-zone configureren voor meer informatie. Toegestane waarden zijn 'systeem' en 'geen'.	tekenreeks
subnetId	Dit is vereist wanneer: 1. het maken van een nieuw cluster met BYO VNet; 2. een bestaand cluster bijwerken om integratie van apiserver vnet in te schakelen.	tekenreeks

ManagedClusterPropertiesAutoScalerProfile

Naam	Description	Waarde
balance-similar-node-groups	Geldige waarden zijn 'true' en 'false'	tekenreeks
Expander	Als dit niet is opgegeven, is de standaardwaarde 'willekeurig'. Zie expanders voor meer informatie.	"minst afval" 'most-pods' 'prioriteit' 'willekeurig'
max-empty-bulk-delete	De standaardwaarde is 10.	tekenreeks
max-graceful-termination-sec	De standaardwaarde is 600.	tekenreeks
max-node-provision-time	De standaardwaarde is '15m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
max-total-ongelezen-percentage	De standaardwaarde is 45. Het maximum is 100 en het minimum is 0.	tekenreeks
new-pod-scale-up-delay	Voor scenario's zoals burst/batch-schaal, waarbij u niet wilt dat ca reageert voordat de kubernetes-scheduler alle pods kan plannen, kunt u ca vertellen om niet-geplande pods te negeren voordat ze een bepaalde leeftijd hebben bereikt. De standaardwaarde is '0s'. Waarden moeten een geheel getal zijn, gevolgd door een eenheid ('s' voor seconden, 'm' voor minuten, 'h' voor uren, enzovoort).	tekenreeks
ok-total-unready-count	Dit moet een geheel getal zijn. De standaardwaarde is 3.	tekenreeks
scale-down-delay-after-add	De standaardwaarde is '10m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
scale-down-delay-after-delete	De standaardwaarde is het scaninterval. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
scale-down-delay-after-failure	De standaardwaarde is '3m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
tijd omlaag schalen	De standaardwaarde is '10m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
ongelezen tijd omlaag schalen	De standaardwaarde is '20m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
gebruiksdrempel omlaag schalen	De standaardwaarde is '0,5'.	tekenreeks
scan-interval	De standaardwaarde is '10'. Waarden moeten een geheel getal van seconden zijn.	tekenreeks
skip-nodes-with-local-storage	De standaardwaarde is true.	tekenreeks
skip-nodes-with-system-pods	De standaardwaarde is true.	tekenreeks

ManagedClusterAutoUpgradeProfile

Naam	Description	Waarde
upgradeChannel	Zie het AKS-clusterkanaal voor automatische upgrade instellen voor meer informatie.	'node-image' 'geen' 'patch' 'snel' 'stabiel'

ManagedClusterAzureMonitorProfile

Naam	Description	Waarde
metrics	Metrische gegevensprofiel voor de prometheus-service-invoegtoepassing	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileMetrics

Naam	Description	Waarde
enabled	Of de Prometheus collector moet worden ingeschakeld	bool (vereist)
kubeStateMetrics	Kube State Metrics for prometheus addon profile for the container service cluster	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

Naam	Description	Waarde
metricAnnotationsAllowList	Door komma's gescheiden lijst met aanvullende Kubernetes-labelsleutels die worden gebruikt in de metrische gegevens voor labels van de resource.	tekenreeks
metricLabelsAllowlist	Door komma's gescheiden lijst met Kubernetes-aantekeningensleutels die worden gebruikt in de metrische labels van de resource.	tekenreeks

GuardrailsProfile

Naam	Description	Waarde
excludedNamespaces	Lijst met naamruimten die zijn uitgesloten van kadercontroles	tekenreeks[]
niveau	Het te gebruiken leuningsniveau. Standaard is Guardrails ingeschakeld voor alle naamruimten, behalve die welke AKS uitsluit via systemExcludedNamespaces	'Afdwinging' 'Uit' Waarschuwing (vereist)
versie	De versie van beperkingen die moeten worden gebruikt	tekenreeks (vereist)

ManagedClusterHttpProxyConfig

Naam	Description	Waarde
httpProxy	Het http-proxyservereindpunt dat moet worden gebruikt.	tekenreeks
httpsProxy	Het https-proxyservereindpunt dat moet worden gebruikt.	tekenreeks
noProxy	De eindpunten die niet via de proxy mogen gaan.	tekenreeks[]
trustedCa	Alternatief CA-certificaat voor gebruik om verbinding te maken met proxyservers.	tekenreeks

ManagedClusterPropertiesIdentityProfile

Naam	Description	Waarde
{aangepaste eigenschap}		UserAssignedIdentity

UserAssignedIdentity

Naam	Description	Waarde
clientId	De client-id van de door de gebruiker toegewezen identiteit.	tekenreeks
objectId	De object-id van de door de gebruiker toegewezen identiteit.	tekenreeks
resourceId	De resource-id van de door de gebruiker toegewezen identiteit.	tekenreeks

ManagedClusterIngressProfile

Naam	Description	Waarde
webAppRouting	Instellingen voor web-app-routering voor het profiel voor inkomend verkeer.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Naam	Description	Waarde
dnsZoneResourceId	Resource-id van de DNS-zone die moet worden gekoppeld aan de web-app. Wordt alleen gebruikt wanneer web-app-routering is ingeschakeld.	tekenreeks
enabled	Of web-approutering moet worden ingeschakeld.	booleaans

ContainerServiceLinuxProfile

Naam	Description	Waarde
adminUsername	De gebruikersnaam van de beheerder die moet worden gebruikt voor Linux-VM's.	tekenreeks (vereist)
Ssh	De SSH-configuratie voor virtuele Linux-machines die worden uitgevoerd in Azure.	ContainerServiceSshConfiguration (vereist)

ContainerServiceSshConfiguration

Naam	Description	Waarde
publicKeys	De lijst met openbare SSH-sleutels die worden gebruikt voor verificatie met virtuele Linux-machines. Er kan maximaal 1 sleutel worden opgegeven.	ContainerServiceSshPublicKey[] (vereist)

ContainerServiceSshPublicKey

Naam	Description	Waarde
keyData	De openbare sleutel van het certificaat dat wordt gebruikt voor verificatie met VM's via SSH. Het certificaat moet de PEM-indeling met of zonder headers hebben.	tekenreeks (vereist)

ContainerServiceNetworkProfile

Naam	Description	Waarde
dnsServiceIP	Een IP-adres dat is toegewezen aan de Kubernetes DNS-service. Deze moet zich binnen het adresbereik van de Kubernetes-service bevinden dat is opgegeven in serviceCidr.	tekenreeks
dockerBridgeCidr	Een CIDR-notatie-IP-bereik dat is toegewezen aan het Docker Bridge-netwerk. Deze mag niet overlappen met ip-adresbereiken van subnetten of het adresbereik van de Kubernetes-service.	tekenreeks
ebpfDataplane	Het eBPF-gegevensvlak dat wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	"cilium"
ipFamilies	IP-families worden gebruikt om clusters met één stack of dual-stack te bepalen. Voor één stack is de verwachte waarde IPv4. Voor dual-stack zijn de verwachte waarden IPv4 en IPv6.	Tekenreeksmatrix met een van de volgende: 'IPv4' 'IPv6'
kubeProxyConfig	Bevat configuratieaanpassingen voor kube-proxy. Waarden die niet zijn gedefinieerd, gebruiken het standaardgedrag van de kube-proxy. Zie `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/` waar {version} wordt vertegenwoordigd door een {primaire versie}-{secundaire versie}-tekenreeks. Kubernetes versie 1.23 zou '1-23' zijn.	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Profiel van de cluster load balancer.	ManagedClusterLoadBalancerProfile
loadBalancerSku	De standaardwaarde is 'standaard'. Zie Azure Load Balancer SKU's voor meer informatie over de verschillen tussen load balancer-SKU's.	'basic' 'standaard'
natGatewayProfile	Profiel van de NAT-gateway van het cluster.	ManagedClusterNATGatewayProfile
networkMode	Dit kan niet worden opgegeven als networkPlugin iets anders is dan 'azure'.	'brug' 'transparant'
networkPlugin	De netwerkinvoegtoepassing wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	'azure' 'kubenet' 'geen'
networkPluginMode	De netwerkinvoegtoepassingsmodus die wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	'Overlay'
networkPolicy	Netwerkbeleid dat wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	'azure' 'calico'
outboundType	Dit kan alleen worden ingesteld tijdens het maken van het cluster en kan later niet worden gewijzigd. Zie uitgaand uitgaand type voor meer informatie.	'loadBalancer' 'managedNATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	Een IP-adresbereik voor CIDR-notatie waaruit pod-IP-adressen kunnen worden toegewezen wanneer kubenet wordt gebruikt.	tekenreeks
podCidrs	Er wordt één IPv4 CIDR verwacht voor netwerken met één stack. Twee CDR's, één voor elke IP-familie (IPv4/IPv6), worden verwacht voor dual-stack-netwerken.	tekenreeks[]
serviceCidr	Een IP-adresbereik voor CIDR-notatie waaruit IP-adressen van serviceclusters kunnen worden toegewezen. De ip-adresbereiken van het subnet mogen niet overlappen.	tekenreeks
serviceCidrs	Er wordt één IPv4 CIDR verwacht voor netwerken met één stack. Twee CDR's, één voor elke IP-familie (IPv4/IPv6), worden verwacht voor dual-stack-netwerken. Ze mogen geen ip-adresbereiken van subnetten overlappen.	tekenreeks[]

ContainerServiceNetworkProfileKubeProxyConfig

Naam	Description	Waarde
enabled	Of u wilt inschakelen op kube-proxy op het cluster (als er geen 'kubeProxyConfig' bestaat, is kube-proxy standaard ingeschakeld in AKS zonder deze aanpassingen).	booleaans
ipvsConfig	Bevat configuratie-aanpassingen voor IPVS. Kan alleen worden opgegeven als 'modus' is ingesteld op 'IPVS'.	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
mode	Geef op welke proxymodus moet worden gebruikt ('IPTABLES' of 'IPVS')	'IPTABLES' 'IPVS'

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Naam	Description	Waarde
scheduler	IPVS-planner, zie voor meer informatie `http://www.linuxvirtualserver.org/docs/scheduling.html.`	'LeastConnection' 'RoundRobin'
tcpFinTimeoutSeconds	De time-outwaarde die wordt gebruikt voor IPVS TCP-sessies na ontvangst van een FIN in seconden. Moet een positief geheel getal zijn.	int
tcpTimeoutSeconds	De time-outwaarde die wordt gebruikt voor niet-actieve IPVS TCP-sessies in seconden. Moet een positief geheel getal zijn.	int
udpTimeoutSeconds	De time-outwaarde die wordt gebruikt voor IPVS UDP-pakketten in seconden. Moet een positief geheel getal zijn.	int

ManagedClusterLoadBalancerProfile

Naam	Description	Waarde
allocatedOutboundPorts	Het gewenste aantal toegewezen SNAT-poorten per VM. Toegestane waarden liggen tussen 0 en 64000 (inclusief). De standaardwaarde is 0, wat resulteert in het dynamisch toewijzen van poorten door Azure.	int
backendPoolType	Het type van de beheerde binnenkomende Load Balancer BackendPool.	'NodeIP' 'NodeIPConfiguration'
effectiveOutboundIPs	De effectieve uitgaande IP-resources van de cluster load balancer.	ResourceReference[]
enableMultipleStandardLoadBalancers	Meerdere standaard load balancers per AKS-cluster inschakelen of niet.	booleaans
idleTimeoutInMinutes	Gewenste time-out voor inactiviteit van uitgaande stroom in minuten. Toegestane waarden liggen in het bereik van 4 tot 120 (inclusief). De standaardwaarde is 30 minuten.	int
managedOutboundIPs	Gewenste beheerde uitgaande IP-adressen voor de cluster load balancer.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Gewenste uitgaande IP-voorvoegselresources voor de load balancer van het cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs	Gewenste uitgaande IP-resources voor de cluster load balancer.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Naam	Description	Waarde
id	De volledig gekwalificeerde Azure-resource-id.	tekenreeks

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Naam	Description	Waarde
count	Het gewenste aantal uitgaande IPv4-IP-adressen dat door Azure is gemaakt/beheerd voor de cluster-load balancer. Toegestane waarden moeten tussen 1 en 100 (inclusief) liggen. De standaardwaarde is 1.	int
aantalIPv6	Het gewenste aantal uitgaande IPv6-IP-adressen dat is gemaakt/beheerd door Azure voor de cluster load balancer. Toegestane waarden moeten tussen 1 en 100 (inclusief) liggen. De standaardwaarde is 0 voor één stack en 1 voor dual-stack.	int

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Naam	Description	Waarde
publicIPPrefixes	Een lijst met resources voor openbare IP-voorvoegsels.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Naam	Description	Waarde
publicIPs	Een lijst met openbare IP-resources.	ResourceReference[]

ManagedClusterNATGatewayProfile

Naam	Description	Waarde
effectiveOutboundIPs	De effectieve uitgaande IP-resources van de NAT-gateway van het cluster.	ResourceReference[]
idleTimeoutInMinutes	Gewenste time-out voor inactiviteit van uitgaande stroom in minuten. Toegestane waarden liggen in het bereik van 4 tot 120 (inclusief). De standaardwaarde is 4 minuten.	int
managedOutboundIPProfile	Profiel van de beheerde uitgaande IP-resources van de NAT-gateway van het cluster.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Naam	Description	Waarde
count	Het gewenste aantal uitgaande IP-adressen dat is gemaakt/beheerd door Azure. Toegestane waarden moeten tussen 1 en 16 (inclusief) liggen. De standaardwaarde is 1.	int

ManagedClusterOidcIssuerProfile

Naam	Description	Waarde
enabled	Of de OIDC-verlener is ingeschakeld.	booleaans

ManagedClusterPodIdentityProfile

Naam	Description	Waarde
allowNetworkPluginKubenet	Het uitvoeren in Kubenet is standaard uitgeschakeld vanwege de beveiligingsgerelateerde aard van AAD Pod Identity en de risico's van IP-adresvervalsing. Zie de Kubenet-netwerkinvoegtoepassing gebruiken met AAD Pod Identity voor meer informatie.	booleaans
enabled	Of de invoegtoepassing voor pod-identiteit is ingeschakeld.	booleaans
userAssignedIdentities	De pod-identiteiten die in het cluster moeten worden gebruikt.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	De pod-id-uitzonderingen die moeten worden toegestaan.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Naam	Description	Waarde
bindingSelector	De bindingskiezer die moet worden gebruikt voor de AzureIdentityBinding-resource.	tekenreeks
identity	De door de gebruiker toegewezen identiteitsgegevens.	UserAssignedIdentity (vereist)
naam	De naam van de pod-identiteit.	tekenreeks (vereist)
naamruimte	De naamruimte van de pod-identiteit.	tekenreeks (vereist)

ManagedClusterPodIdentityException

Naam	Description	Waarde
naam	De naam van de podidentiteitsuitzondering.	tekenreeks (vereist)
naamruimte	De naamruimte van de podidentiteitsuitzondering.	tekenreeks (vereist)
podLabels	De podlabels die overeenkomen.	ManagedClusterPodIdentityExceptionPodLabels (vereist)

ManagedClusterPodIdentityExceptionPodLabels

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks

PrivateLinkResource

Naam	Description	Waarde
groupId	De groeps-id van de resource.	tekenreeks
id	De id van de Private Link-resource.	tekenreeks
naam	De naam van de Private Link-resource.	tekenreeks
requiredMembers	De vereiste leden van de resource	tekenreeks[]
type	Het resourcetype.	tekenreeks

ManagedClusterSecurityProfile

Naam	Description	Waarde
azureKeyVaultKms	Azure Key Vault instellingen voor sleutelbeheerservice voor het beveiligingsprofiel.	AzureKeyVaultKms
customCATrustCertificates	Een lijst met maximaal 10 base64 gecodeerde CA's die worden toegevoegd aan het vertrouwensarchief op knooppunten met de functie Aangepaste CA-vertrouwen ingeschakeld. Zie Aangepaste CA-vertrouwenscertificaten voor meer informatie	any[]
defender	Microsoft Defender instellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileDefender
imageCleaner	ImageCleaner-instellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileImageCleaner
nodeRestriction	Instellingen voor knooppuntbeperking voor het beveiligingsprofiel.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Instellingen voor workloadidentiteit voor het beveiligingsprofiel.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Naam	Description	Waarde
enabled	Hiermee wordt aangegeven of Azure Key Vault sleutelbeheerservice moet worden ingeschakeld. De standaardwaarde is false.	booleaans
keyId	Id van Azure Key Vault-sleutel. Zie Indeling van sleutel-id's voor meer informatie. Wanneer Azure Key Vault sleutelbeheerservice is ingeschakeld, is dit veld vereist en moet dit een geldige sleutel-id zijn. Wanneer Azure Key Vault sleutelbeheerservice is uitgeschakeld, laat u het veld leeg.	tekenreeks
keyVaultNetworkAccess	Netwerktoegang van sleutelkluis. De mogelijke waarden zijn `Public` en `Private`. `Public` betekent dat de sleutelkluis openbare toegang vanaf alle netwerken toestaat. `Private` betekent dat de sleutelkluis openbare toegang uitschakelt en private link inschakelt. De standaardwaarde is `Public`.	Privé 'Openbaar'
keyVaultResourceId	Resource-id van sleutelkluis. Als keyVaultNetworkAccess is, is `Private`dit veld vereist en moet dit een geldige resource-id zijn. Wanneer keyVaultNetworkAccess is, `Public`laat u het veld leeg.	tekenreeks

ManagedClusterSecurityProfileDefender

Naam	Description	Waarde
logAnalyticsWorkspaceResourceId	Resource-id van de Log Analytics-werkruimte die moet worden gekoppeld aan Microsoft Defender. Wanneer Microsoft Defender is ingeschakeld, is dit veld vereist en moet het een geldige resource-id voor de werkruimte zijn. Wanneer Microsoft Defender is uitgeschakeld, laat u het veld leeg.	tekenreeks
securityMonitoring	Microsoft Defender detectie van bedreigingen voor cloudinstellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Naam	Description	Waarde
enabled	Of Defender-bedreigingsdetectie moet worden ingeschakeld	booleaans

ManagedClusterSecurityProfileImageCleaner

Naam	Description	Waarde
enabled	Of ImageCleaner moet worden ingeschakeld op een AKS-cluster.	booleaans
intervalHours	Scaninterval voor ImageCleaner.	int

ManagedClusterSecurityProfileNodeRestriction

Naam	Description	Waarde
enabled	Knooppuntbeperking inschakelen	booleaans

ManagedClusterSecurityProfileWorkloadIdentity

Naam	Description	Waarde
enabled	Of workloadidentiteit moet worden ingeschakeld	booleaans

ManagedClusterServicePrincipalProfile

Naam	Description	Waarde
clientId	De id voor de service-principal.	tekenreeks (vereist)
geheim	Het geheime wachtwoord dat is gekoppeld aan de service-principal in tekst zonder opmaak.	tekenreeks

ManagedClusterStorageProfile

Naam	Description	Waarde
blobCSIDriver	AzureBlob CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	AzureDisk CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	AzureFile CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Instellingen voor momentopnamecontroller voor het opslagprofiel.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Naam	Description	Waarde
enabled	Of azureBlob CSI-stuurprogramma moet worden ingeschakeld. De standaardwaarde is false.	booleaans

ManagedClusterStorageProfileDiskCSIDriver

Naam	Description	Waarde
enabled	Of azureDisk CSI-stuurprogramma moet worden ingeschakeld. De standaardwaarde is waar.	booleaans
versie	De versie van AzureDisk CSI-stuurprogramma. De standaardwaarde is v1.	tekenreeks

ManagedClusterStorageProfileFileCSIDriver

Naam	Description	Waarde
enabled	Of het CSI-stuurprogramma voor AzureFile moet worden ingeschakeld. De standaardwaarde is waar.	booleaans

ManagedClusterStorageProfileSnapshotController

Naam	Description	Waarde
enabled	Of momentopnamecontroller moet worden ingeschakeld. De standaardwaarde is waar.	booleaans

ManagedClusterWindowsProfile

Naam	Description	Waarde
adminPassword	Hiermee geeft u het wachtwoord van het beheerdersaccount. Minimale lengte: 8 tekens Maximale lengte: 123 tekens Complexiteitsvereisten: aan 3 van de vier onderstaande voorwaarden moet worden voldaan Heeft lagere tekens Bevat bovenste tekens Heeft een cijfer Heeft een speciaal teken (regex-overeenkomst [\W_]) Niet-toegestane waarden: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Wachtwoord!", "Wachtwoord1", "Wachtwoord22", "iloveyou!"	tekenreeks
adminUsername	Hiermee geeft u de naam van het beheerdersaccount. Beperking: Kan niet eindigen op ''. Niet-toegestane waarden: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimale lengte: 1 teken Maximale lengte: 20 tekens	tekenreeks (vereist)
enableCSIProxy	Zie de GitHub-opslagplaats van de CSI-proxy voor meer informatie over de CSI-proxy.	booleaans
gmsaProfile	Het Windows gMSA-profiel in het beheerde cluster.	WindowsGmsaProfile
licenseType	Het licentietype dat moet worden gebruikt voor Windows-VM's. Zie Voordelen van Azure Hybrid-gebruikers voor meer informatie.	'Geen' 'Windows_Server'

WindowsGmsaProfile

Naam	Description	Waarde
dnsServer	Hiermee geeft u de DNS-server voor Windows gMSA. Stel deze in op leeg als u de DNS-server hebt geconfigureerd in het vnet dat wordt gebruikt om het beheerde cluster te maken.	tekenreeks
enabled	Hiermee geeft u op of Windows gMSA moet worden ingeschakeld in het beheerde cluster.	booleaans
rootDomainName	Hiermee geeft u de hoofddomeinnaam voor Windows gMSA. Stel deze in op leeg als u de DNS-server hebt geconfigureerd in het vnet dat wordt gebruikt om het beheerde cluster te maken.	tekenreeks

ManagedClusterWorkloadAutoScalerProfile

Naam	Description	Waarde
keda	KEDA-instellingen (Kubernetes Gebeurtenisgestuurd automatisch schalen) voor het profiel voor automatisch schalen van workloads.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Naam	Description	Waarde
enabled	Of KEDA moet worden ingeschakeld.	bool (vereist)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Naam	Description	Waarde
controlledValues	Hiermee bepaalt u welke automatische schaalaanpassing van resourcewaarden wordt gewijzigd. De standaardwaarde is RequestsAndLimits.	'RequestsAndLimits' 'RequestsOnly' (vereist)
enabled	Of VPA moet worden ingeschakeld. De standaardwaarde is false.	bool (vereist)
updateMode	Elk updatemodusniveau is een superset van de lagere niveaus. Uit<Initial<Recreate<=Auto. Bijvoorbeeld: als UpdateMode Initial is, betekent dit dat VPA de aanbevolen resources instelt in de aangepaste resource VerticalPodAutoscaler (van UpdateMode uit) en ook resources toewijst bij het maken van pods (vanaf Initial). De standaardwaarde is Uit.	'Auto' 'Initieel' 'Uit' 'Opnieuw maken' (vereist)

ManagedClusterSKU

Naam	Description	Waarde
naam	De naam van een beheerde cluster-SKU.	'Basic'
laag	Als dit niet is opgegeven, is de standaardwaarde 'Gratis'. Zie SLA voor uptime voor meer informatie.	'Gratis' 'Betaald'

Snelstartsjablonen

Met de volgende quickstart-sjablonen wordt dit resourcetype geïmplementeerd.

Template	Beschrijving
CI/CD met Behulp van Jenkins in Azure Container Service (AKS)	Containers maken het heel eenvoudig voor u om continu uw toepassingen te bouwen en te implementeren. Door de implementatie van deze containers te organiseren met behulp van Kubernetes in Azure Container Service, kunt u repliceerbare, beheerbare clusters van containers bereiken. Door een continue build in te stellen om uw containerinstallatiekopieën en indeling te produceren, kunt u de snelheid en betrouwbaarheid van uw implementatie verhogen.
azure-gateway min.io	Volledig privé-min.io Azure Gateway-implementatie om een S3-compatibele opslag-API te bieden die wordt ondersteund door blobopslag
AKS-cluster met een NAT-gateway en een Application Gateway	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met NAT Gateway voor uitgaande verbindingen en een Application Gateway voor binnenkomende verbindingen.
Een privé-AKS-cluster maken	In dit voorbeeld ziet u hoe u een privé-AKS-cluster maakt in een virtueel netwerk, samen met een virtuele jumpbox-machine.
Een privé-AKS-cluster met een openbare DNS-zone maken	In dit voorbeeld ziet u hoe u een privé-AKS-cluster implementeert met een openbare DNS-zone.
Een beheerd Kubernetes-cluster (AKS) implementeren	Deze ARM-sjabloon demonstreert de implementatie van een AKS-exemplaar met geavanceerde netwerkfuncties in een bestaand virtueel netwerk. Daarnaast wordt aan de gekozen service-principal de rol Netwerkbijdrager toegewezen voor het subnet dat het AKS-cluster bevat.
Een beheerd Kubernetes-cluster implementeren met AAD (AKS)	Deze ARM-sjabloon demonstreert de implementatie van een AKS-exemplaar met geavanceerde netwerkfuncties in een bestaand virtueel netwerk en Azure AD Integeration. Daarnaast wordt aan de gekozen service-principal de rol Netwerkbijdrager toegewezen voor het subnet dat het AKS-cluster bevat.
Een AKS-cluster implementeren voor Azure ML	Met deze sjabloon kunt u een AKS-cluster implementeren dat aan Azure ML kan worden gekoppeld
Azure Container Service (AKS)	Een beheerd cluster implementeren met Azure Container Service (AKS)
Azure Container Service (AKS)	Een beheerd cluster implementeren met Azure Container Service (AKS) met behulp van Azure Linux-containerhosts
Azure Container Service (AKS) met Helm	Een beheerd cluster implementeren met Azure Container Service (AKS) met Helm
Azure Kubernetes Service (AKS)	Hiermee wordt een beheerd Kubernetes-cluster geïmplementeerd via Azure Kubernetes Service (AKS)
AKS-cluster met de Application Gateway toegangscontroller	In dit voorbeeld ziet u hoe u een AKS-cluster implementeert met Application Gateway, Application Gateway ingangscontroller, Azure Container Registry, Log Analytics en Key Vault

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype managedClusters kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen

Zie wijzigingenlogboek voor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Resource Microsoft.ContainerService/managedClusters wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2022-09-02-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          capacityReservationGroupID = "string"
          count = int
          creationData = {
            sourceResourceId = "string"
          }
          enableAutoScaling = bool
          enableCustomCATrust = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gpuInstanceProfile = "string"
          hostGroupID = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          messageOfTheDay = "string"
          minCount = int
          mode = "string"
          name = "string"
          networkProfile = {
            allowedHostPorts = [
              {
                portEnd = int
                portStart = int
                protocol = "string"
              }
            ]
            applicationSecurityGroups = [
              "string"
            ]
            nodePublicIPTags = [
              {
                ipTagType = "string"
                tag = "string"
              }
            ]
          }
          nodeLabels = {
            {customized property} = "string"
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          powerState = {
            code = "string"
          }
          proximityPlacementGroupID = "string"
          scaleDownMode = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = "decimal-as-string"
          tags = {
            {customized property} = "string"
            {customized property} = "string"
          }
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
          windowsProfile = {
            disableOutboundNat = bool
          }
          workloadRuntime = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        disableRunCommand = bool
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        enableVnetIntegration = bool
        privateDNSZone = "string"
        subnetId = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        upgradeChannel = "string"
      }
      azureMonitorProfile = {
        metrics = {
          enabled = bool
          kubeStateMetrics = {
            metricAnnotationsAllowList = "string"
            metricLabelsAllowlist = "string"
          }
        }
      }
      creationData = {
        sourceResourceId = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enableNamespaceResources = bool
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      guardrailsProfile = {
        excludedNamespaces = [
          "string"
        ]
        level = "string"
        version = "string"
      }
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      ingressProfile = {
        webAppRouting = {
          dnsZoneResourceId = "string"
          enabled = bool
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        ebpfDataplane = "cilium"
        ipFamilies = [
          "string"
        ]
        kubeProxyConfig = {
          enabled = bool
          ipvsConfig = {
            scheduler = "string"
            tcpFinTimeoutSeconds = int
            tcpTimeoutSeconds = int
            udpTimeoutSeconds = int
          }
          mode = "string"
        }
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          backendPoolType = "string"
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          enableMultipleStandardLoadBalancers = bool
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
            countIPv6 = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        natGatewayProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPProfile = {
            count = int
          }
        }
        networkMode = "string"
        networkPlugin = "string"
        networkPluginMode = "Overlay"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        podCidrs = [
          "string"
        ]
        serviceCidr = "string"
        serviceCidrs = [
          "string"
        ]
      }
      nodeResourceGroup = "string"
      oidcIssuerProfile = {
        enabled = bool
      }
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      publicNetworkAccess = "string"
      securityProfile = {
        azureKeyVaultKms = {
          enabled = bool
          keyId = "string"
          keyVaultNetworkAccess = "string"
          keyVaultResourceId = "string"
        }
        customCATrustCertificates = [ object ]
        defender = {
          logAnalyticsWorkspaceResourceId = "string"
          securityMonitoring = {
            enabled = bool
          }
        }
        imageCleaner = {
          enabled = bool
          intervalHours = int
        }
        nodeRestriction = {
          enabled = bool
        }
        workloadIdentity = {
          enabled = bool
        }
      }
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      storageProfile = {
        blobCSIDriver = {
          enabled = bool
        }
        diskCSIDriver = {
          enabled = bool
          version = "string"
        }
        fileCSIDriver = {
          enabled = bool
        }
        snapshotController = {
          enabled = bool
        }
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        gmsaProfile = {
          dnsServer = "string"
          enabled = bool
          rootDomainName = "string"
        }
        licenseType = "string"
      }
      workloadAutoScalerProfile = {
        keda = {
          enabled = bool
        }
        verticalPodAutoscaler = {
          controlledValues = "string"
          enabled = bool
          updateMode = "string"
        }
      }
    }
    sku = {
      name = "Basic"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Eigenschapswaarden

managedClusters

Naam	Description	Waarde
type	Het resourcetype	"Microsoft.ContainerService/managedClusters@2022-09-02-preview"
naam	De resourcenaam	tekenreeks (vereist) Tekenlimiet: 1-63 Geldige tekens: Alfanumerieken, onderstrepingstekens en afbreekstreepjes. Begin en eindig met alfanumeriek.
location	De geografische locatie waar de resource zich bevindt	tekenreeks (vereist)
parent_id	Als u wilt implementeren in een resourcegroep, gebruikt u de id van die resourcegroep.	tekenreeks (vereist)
tags	Resourcetags.	Woordenlijst met tagnamen en -waarden.
sku	De beheerde cluster-SKU.	ManagedClusterSKU
extendedLocation	De uitgebreide locatie van de virtuele machine.	ExtendedLocation
identity	De identiteit van het beheerde cluster, indien geconfigureerd.	ManagedClusterIdentity
properties	Eigenschappen van een beheerd cluster.	ManagedClusterProperties

ExtendedLocation

Naam	Description	Waarde
naam	De naam van de uitgebreide locatie.	tekenreeks
type	Het type van de uitgebreide locatie.	"EdgeZone"

ManagedClusterIdentity

Naam	Description	Waarde
type	Zie Beheerde identiteiten gebruiken in AKS voor meer informatie.	"SystemAssigned" "UserAssigned"
identity_ids	De sleutels moeten ARM-resource-id's zijn in de volgende notatie: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}.	Matrix met gebruikersidentiteits-id's.

ManagedClusterIdentityUserAssignedId-entiteiten

Naam	Description	Waarde
{aangepaste eigenschap}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Dit object bevat geen eigenschappen die tijdens de implementatie moeten worden ingesteld. Alle eigenschappen zijn ReadOnly.

ManagedClusterProperties

Naam	Description	Waarde
aadProfile	De Azure Active Directory-configuratie.	ManagedClusterAADProfile
addonProfiles	Het profiel van de invoegtoepassing voor beheerde clusters.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	De eigenschappen van de agentgroep.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Het toegangsprofiel voor beheerde cluster-API-server.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Parameters die moeten worden toegepast op de automatische schaalaanpassing van clusters indien ingeschakeld	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	De configuratie van de automatische upgrade.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	Prometheus-invoegtoepassingsprofiel voor het containerservicecluster	ManagedClusterAzureMonitorProfile
creationData	CreationData die moet worden gebruikt om de bronmomentopname-id op te geven als het cluster wordt gemaakt/bijgewerkt met behulp van een momentopname.	CreationData
disableLocalAccounts	Als dit is ingesteld op true, wordt het ophalen van statische referenties uitgeschakeld voor dit cluster. Dit moet alleen worden gebruikt voor beheerde clusters waarvoor AAD is ingeschakeld. Zie Lokale accounts uitschakelen voor meer informatie.	booleaans
diskEncryptionSetID	Dit heeft de volgende vorm: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	tekenreeks
dnsPrefix	Dit kan niet worden bijgewerkt nadat het beheerde cluster is gemaakt.	tekenreeks
enableNamespaceResources	De standaardwaarde is false. Het kan worden in- of uitgeschakeld bij het maken en bijwerken van het beheerde cluster. Zie https://aka.ms/NamespaceARMResource voor meer informatie over Naamruimte als een ARM-resource.	booleaans
enablePodSecurityPolicy	(WORDT AFGESCHAFT) Of u het beveiligingsbeleid voor Kubernetes-pods wilt inschakelen (preview). Deze functie is ingesteld voor verwijdering op 15 oktober 2020. Meer informatie op aka.ms/aks/azpodpolicy.	booleaans
enableRBAC	Of u Kubernetes Role-Based Access Control inschakelt.	booleaans
fqdnSubdomain	Dit kan niet worden bijgewerkt nadat het beheerde cluster is gemaakt.	tekenreeks
guardrailsProfile	Het profiel van de leuning bevat alle leuningsgegevens voor een bepaald cluster	GuardrailsProfile
httpProxyConfig	Configuraties voor het inrichten van het cluster met HTTP-proxyservers.	ManagedClusterHttpProxyConfig
identityProfile	Identiteiten die zijn gekoppeld aan het cluster.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Toegangsprofiel voor het beheerde cluster.	ManagedClusterIngressProfile
kubernetesVersion	Wanneer u een upgrade uitvoert van een ondersteund AKS-cluster, kunnen secundaire kubernetes-versies niet worden overgeslagen. Alle upgrades moeten opeenvolgend worden uitgevoerd op basis van het primaire versienummer. Upgrades tussen 1.14.x -> 1.15.x of 1.15.x -> 1.16.x zijn bijvoorbeeld toegestaan, maar 1.14.x -> 1.16.x is niet toegestaan. Zie Een AKS-cluster upgraden voor meer informatie.	tekenreeks
linuxProfile	Het profiel voor Linux-VM's in het beheerde cluster.	ContainerServiceLinuxProfile
networkProfile	Het netwerkconfiguratieprofiel.	ContainerServiceNetworkProfile
nodeResourceGroup	De naam van de resourcegroep die agentpoolknooppunten bevat.	tekenreeks
oidcIssuerProfile	Het OIDC-uitgeversprofiel van het beheerde cluster.	ManagedClusterOidcIssuerProfile
podIdentityProfile	Zie AAD-podidentiteit gebruiken voor meer informatie over de integratie van AAD-podidentiteit.	ManagedClusterPodIdentityProfile
privateLinkResources	Private Link-resources die zijn gekoppeld aan het cluster.	PrivateLinkResource[]
publicNetworkAccess	Openbare netwerktoegang voor AKS toestaan of weigeren	"Uitgeschakeld" "Ingeschakeld" "SecuredByPerimeter"
securityProfile	Beveiligingsprofiel voor het beheerde cluster.	ManagedClusterSecurityProfile
servicePrincipalProfile	Informatie over een service-principal-identiteit voor het cluster dat moet worden gebruikt voor het bewerken van Azure-API's.	ManagedClusterServicePrincipalProfile
storageProfile	Opslagprofiel voor het beheerde cluster.	ManagedClusterStorageProfile
windowsProfile	Het profiel voor Windows-VM's in het beheerde cluster.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Profiel voor automatische schaalaanpassing van workloads voor het containerservicecluster.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Naam	Description	Waarde
adminGroupObjectID's	De lijst met AAD-groepsobject-id's die de beheerdersrol van het cluster hebben.	tekenreeks[]
clientAppID	De AAD-toepassings-id van de client.	tekenreeks
enableAzureRBAC	Of Azure RBAC moet worden ingeschakeld voor Kubernetes-autorisatie.	booleaans
Beheerd	Of beheerde AAD moet worden ingeschakeld.	booleaans
serverAppID	De AAD-toepassings-id van de server.	tekenreeks
serverAppSecret	Het AAD-toepassingsgeheim van de server.	tekenreeks
tenantID	De AAD-tenant-id die moet worden gebruikt voor verificatie. Als dit niet is opgegeven, wordt de tenant van het implementatieabonnement gebruikt.	tekenreeks

ManagedClusterPropertiesAddonProfiles

Naam	Description	Waarde
{aangepaste eigenschap}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Naam	Description	Waarde
configuratie	Sleutel-waardeparen voor het configureren van een invoegtoepassing.	ManagedClusterAddonProfileConfig
enabled	Of de invoegtoepassing is ingeschakeld of niet.	bool (vereist)

ManagedClusterAddonProfileConfig

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks

ManagedClusterAgentPoolProfile

Naam	Description	Waarde
availabilityZones	De lijst met beschikbaarheidszones die moeten worden gebruikt voor knooppunten. Dit kan alleen worden opgegeven als de eigenschap AgentPoolType 'VirtualMachineScaleSets' is.	tekenreeks[]
capacityReservationGroupID	AKS koppelt de opgegeven agentpool aan de capaciteitsreserveringsgroep.	tekenreeks
count	Aantal agents (VM's) voor het hosten van Docker-containers. Toegestane waarden moeten tussen 0 en 1000 (inclusief) liggen voor gebruikersgroepen en in het bereik van 1 tot 1000 (inclusief) voor systeemgroepen. De standaardwaarde is 1.	int
creationData	CreationData die moet worden gebruikt om de bronmomentopname-id op te geven als de knooppuntgroep wordt gemaakt/bijgewerkt met behulp van een momentopname.	CreationData
enableAutoScaling	Of automatisch schalen moet worden ingeschakeld	booleaans
enableCustomCATrust	Als dit is ingesteld op true, voegt AKS een label toe aan het knooppunt dat aangeeft dat de functie is ingeschakeld en implementeert het een daemonset samen met hostservices om aangepaste certificeringsinstanties van de door de gebruiker verstrekte lijst met base64-gecodeerde certificaten te synchroniseren in knooppuntvertrouwensarchieven. De standaardinstelling is false.	booleaans
enableEncryptionAtHost	Dit wordt alleen ondersteund op bepaalde VM-grootten en in bepaalde Azure-regio's. Zie voor meer informatie: `https://docs.microsoft.com/azure/aks/enable-host-encryption`	booleaans
enableFIPS	Zie Een FIPS-knooppuntgroep toevoegen voor meer informatie.	booleaans
enableNodePublicIP	In sommige scenario's moeten knooppunten in een knooppuntgroep hun eigen toegewezen openbare IP-adressen ontvangen. Een veelvoorkomend scenario is voor gamingworkloads, waarbij een console een directe verbinding moet maken met een virtuele cloudmachine om hops te minimaliseren. Zie Een openbaar IP-adres per knooppunt toewijzen voor meer informatie. De standaardwaarde is false.	booleaans
enableUltraSSD	Of UltraSSD moet worden ingeschakeld	booleaans
gpuInstanceProfile	GPUInstanceProfile dat moet worden gebruikt om het GPU MIG-exemplaarprofiel op te geven voor de ondersteunde GPU VM-SKU.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
hostGroupID	Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Zie Toegewezen Azure-hosts voor meer informatie.	tekenreeks
kubeletConfig	De Kubelet-configuratie op de agentpoolknooppunten.	KubeletConfig
kubeletDiskType	Bepaalt de plaatsing van emptyDir-volumes, de hoofdmap van de containerruntimegegevens en de tijdelijke opslag van Kubelet.	"BESTURINGSSYSTEEM" "Tijdelijk"
linuxOSConfig	De besturingssysteemconfiguratie van Linux-agentknooppunten.	LinuxOSConfig
maxCount	Het maximum aantal knooppunten voor automatisch schalen	int
maxPods	Het maximum aantal pods dat op een knooppunt kan worden uitgevoerd.	int
messageOfTheDay	Een met base64 gecodeerde tekenreeks die na het decoderen naar /etc/motd wordt geschreven. Hierdoor kan het bericht van de dag voor Linux-knooppunten worden aangepast. Deze moet niet worden opgegeven voor Windows-knooppunten. Het moet een statische tekenreeks zijn (dat wil zeggen, wordt onbewerkt afgedrukt en wordt niet uitgevoerd als een script).	tekenreeks
minCount	Het minimale aantal knooppunten voor automatisch schalen	int
mode	Een cluster moet te allen tijde ten minste één 'Systeem'-agentgroep hebben. Zie voor meer informatie over beperkingen en best practices voor agentgroepen: `https://docs.microsoft.com/azure/aks/use-system-pools`	"Systeem" "Gebruiker"
naam	Namen van Windows-agentpools mogen maximaal 6 tekens bevatten.	tekenreeks (vereist)
networkProfile	Netwerkinstellingen van een agentgroep.	AgentPoolNetworkProfile
nodeLabels	De knooppuntlabels die moeten worden opgeslagen op alle knooppunten in de agentgroep.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	tekenreeks
nodeTaints	De taints die worden toegevoegd aan nieuwe knooppunten tijdens het maken en schalen van de knooppuntgroep. Bijvoorbeeld key=value:NoSchedule.	tekenreeks[]
orchestratorVersion	Beide patchversies {major.minor.patch} en {major.minor} worden ondersteund. Wanneer {major.minor} is opgegeven, wordt automatisch de meest recente ondersteunde patchversie gekozen. Als u de agentgroep bijwerkt met dezelfde {major.minor} nadat deze is gemaakt, wordt er geen upgrade geactiveerd, zelfs niet als er een nieuwere patchversie beschikbaar is. Als best practice moet u alle knooppuntgroepen in een AKS-cluster upgraden naar dezelfde Kubernetes-versie. De versie van de knooppuntgroep moet dezelfde primaire versie hebben als het besturingsvlak. De secundaire versie van de knooppuntgroep moet binnen twee secundaire versies van de versie van het besturingsvlak vallen. De versie van de knooppuntgroep mag niet groter zijn dan de versie van het besturingsvlak. Zie Een knooppuntgroep upgraden voor meer informatie.	tekenreeks
osDiskSizeGB	Grootte van besturingssysteemschijf in GB die moet worden gebruikt om de schijfgrootte op te geven voor elke computer in de hoofd-/agentgroep. Als u 0 opgeeft, wordt de standaardgrootte osDisk toegepast op basis van de opgegeven vmSize.	int
osDiskType	De standaardwaarde is 'kortstondig' als de VM dit ondersteunt en een cacheschijf heeft die groter is dan de aangevraagde OSDiskSizeGB. Anders wordt standaard 'Beheerd' gebruikt. Mag niet worden gewijzigd na het maken. Zie Kortstondig besturingssysteem voor meer informatie.	"Kortstondige" "Beheerd"
osSKU	Hiermee geeft u de SKU van het besturingssysteem die wordt gebruikt door de agentgroep. Als dit niet is opgegeven, is de standaardinstelling Ubuntu als OSType=Linux of Windows2019 als OSType=Windows. En de standaard Windows OSSKU wordt gewijzigd in Windows2022 nadat Windows2019 is afgeschaft.	"CBLMariner" "Mariner" "Ubuntu" "Windows2019" "Windows2022"
osType	Het type besturingssysteem. De standaardwaarde is Linux.	"Linux" "Windows"
podSubnetID	Als u dit weglaat, worden pod-IP's statisch toegewezen aan het knooppuntsubnet (zie vnetSubnetID voor meer informatie). Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	tekenreeks
powerState	Wanneer een agentpool voor het eerst wordt gemaakt, wordt deze in eerste instantie uitgevoerd. De agentpool kan worden gestopt door dit veld in te stellen op Gestopt. Een gestopte agentgroep stopt alle vm's en er worden geen factureringskosten in rekening gebracht. Een agentgroep kan alleen worden gestopt als deze actief is en de inrichtingsstatus Geslaagd is	PowerState
proximityPlacementGroupID	De id voor nabijheidsplaatsingsgroep.	tekenreeks
scaleDownMode	Dit is ook van invloed op het gedrag van de automatische schaalaanpassing van clusters. Als dit niet is opgegeven, wordt deze standaard ingesteld op Verwijderen.	"Toewijzing ongedaan maken" "Verwijderen"
scaleSetEvictionPolicy	Dit kan niet worden opgegeven, tenzij scaleSetPriority 'Spot' is. Als dit niet wordt opgegeven, is de standaardwaarde Verwijderen.	"Toewijzing ongedaan maken" "Verwijderen"
scaleSetPriority	De prioriteit van de virtuele-machineschaalset. Als dit niet is opgegeven, is de standaardwaarde 'Normaal'.	"Normaal" "Spot"
spotMaxPrice	Mogelijke waarden zijn elke decimale waarde groter dan nul of -1 die de bereidheid aangeeft om een on-demand prijs te betalen. Zie prijzen voor spot-VM's Een decimale waarde als tekenreeks opgeven voor meer informatie over spotprijzen.	int of json decimaal
tags	De tags die moeten worden opgeslagen in de virtuele-machineschaalset van de agentpool.	object
type	Het type agentgroep.	"AvailabilitySet" "VirtualMachineScaleSets"
upgradeSettings	Instellingen voor het upgraden van de agentpool	AgentPoolUpgradeSettings
vmSize	De beschikbaarheid van DE VM-grootte verschilt per regio. Als een knooppunt onvoldoende rekenresources (geheugen, CPU, enzovoort) bevat, kunnen pods mogelijk niet correct worden uitgevoerd. Zie voor meer informatie over beperkte VM-grootten: `https://docs.microsoft.com/azure/aks/quotas-skus-regions`	tekenreeks
vnetSubnetID	Als dit niet is opgegeven, worden een VNET en subnet gegenereerd en gebruikt. Als er geen podSubnetID is opgegeven, is dit van toepassing op knooppunten en pods, anders geldt dit alleen voor knooppunten. Dit heeft de volgende vorm: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	tekenreeks
windowsProfile	Het specifieke profiel van de Windows-agentgroep.	AgentPoolWindowsProfile
workloadRuntime	Bepaalt het type workload dat een knooppunt kan uitvoeren.	"OCIContainer" "WasmWasi"

CreationData

Naam	Description	Waarde
sourceResourceId	Dit is de ARM-id van het bronobject dat moet worden gebruikt om het doelobject te maken.	tekenreeks

KubeletConfig

Naam	Description	Waarde
allowedUnsafeSysctls	Toegestane lijst met onveilige sysctls of onveilige sysctl-patronen (eindigend op `*`).	tekenreeks[]
containerLogMaxFiles	Het maximum aantal containerlogboekbestanden dat aanwezig kan zijn voor een container. Het getal moet ≥ 2 zijn.	int
containerLogMaxSizeMB	De maximale grootte (bijvoorbeeld 10Mi) van het containerlogboekbestand voordat het wordt geroteerd.	int
cpuCfsQuota	De standaardwaarde is true.	booleaans
cpuCfsQuotaPeriod	De standaardwaarde is '100 ms'. Geldige waarden zijn een reeks decimale getallen met een optionele breuk en een eenheidsachtervoegsel. Bijvoorbeeld: '300ms', '2h45m'. Ondersteunde eenheden zijn 'ns', 'ons', 'ms', 's', 'm' en 'h'.	tekenreeks
cpuManagerPolicy	De standaardwaarde is 'none'. Zie Kubernetes CPU-beheerbeleid voor meer informatie. Toegestane waarden zijn 'none' en 'static'.	tekenreeks
failSwapOn	Als deze optie is ingesteld op true, kan de Kubelet niet worden gestart als wisselen is ingeschakeld op het knooppunt.	booleaans
imageGcHighThreshold	Als u garbagecollection van installatiekopieën wilt uitschakelen, stelt u in op 100. De standaardwaarde is 85%	int
imageGcLowThreshold	Dit kan niet hoger worden ingesteld dan imageGcHighThreshold. De standaardwaarde is 80%	int
podMaxPids	Het maximum aantal processen per pod.	int
topologyManagerPolicy	Zie Kubernetes Topology Manager voor meer informatie. De standaardwaarde is 'none'. Toegestane waarden zijn 'none', 'best-effort', 'restricted' en 'single-numa-node'.	tekenreeks

LinuxOSConfig

Naam	Description	Waarde
swapFileSizeMB	De grootte in MB van een wisselbestand dat op elk knooppunt wordt gemaakt.	int
sysctls	Sysctl-instellingen voor Linux-agentknooppunten.	SysctlConfig
transparentHugePageDefrag	Geldige waarden zijn 'always', 'defer', 'defer+madvise', 'madvise' en 'never'. De standaardwaarde is 'madvise'. Zie Transparent Hugepages voor meer informatie.	tekenreeks
transparentHugePageEnabled	Geldige waarden zijn 'altijd', 'madvise' en 'nooit'. De standaardwaarde is 'altijd'. Zie Transparent Hugepages voor meer informatie.	tekenreeks

SysctlConfig

Naam	Description	Waarde
fsAioMaxNr	Sysctl-instelling fs.aio-max-nr.	int
fsFileMax	Sysctl-instelling fs.file-max.	int
fsInotifyMaxUserWatches	Sysctl-instelling fs.inotify.max_user_watches.	int
fsNrOpenen	Sysctl-instelling fs.nr_open.	int
kernelThreadsMax	Sysctl-instelling kernel.threads-max.	int
netCoreNetdevMaxBacklog	Sysctl-instelling net.core.netdev_max_backlog.	int
netCoreOptmemMax	Sysctl-instelling net.core.optmem_max.	int
netCoreRmemDefault	Sysctl-instelling net.core.rmem_default.	int
netCoreRmemMax	Sysctl-instelling net.core.rmem_max.	int
netCoreSomaxconn	Sysctl-instelling net.core.somaxconn.	int
netCoreWmemDefault	Sysctl-instelling net.core.wmem_default.	int
netCoreWmemMax	Sysctl-instelling net.core.wmem_max.	int
netIpv4IpLocalPortRange	Sysctl-instelling net.ipv4.ip_local_port_range.	tekenreeks
netIpv4NeighDefaultGcThresh1	Sysctl-instelling net.ipv4.neigh.default.gc_thresh1.	int
netIpv4NeighDefaultGcThresh2	Sysctl-instelling net.ipv4.neigh.default.gc_thresh2.	int
netIpv4NeighDefaultGcThresh3	Sysctl-instelling net.ipv4.neigh.default.gc_thresh3.	int
netIpv4TcpFinTimeout	Sysctl-instelling net.ipv4.tcp_fin_timeout.	int
netIpv4TcpkeepaliveIntvl	Sysctl-instelling net.ipv4.tcp_keepalive_intvl.	int
netIpv4TcpKeepaliveProbes	Sysctl-instelling net.ipv4.tcp_keepalive_probes.	int
netIpv4TcpKeepaliveTime	Sysctl-instelling net.ipv4.tcp_keepalive_time.	int
netIpv4TcpMaxSynBacklog	Sysctl-instelling net.ipv4.tcp_max_syn_backlog.	int
netIpv4TcpMaxTwBuckets	Sysctl-instelling net.ipv4.tcp_max_tw_buckets.	int
netIpv4TcpTwReuse	Sysctl-instelling net.ipv4.tcp_tw_reuse.	booleaans
netNetfilterNfConntrackBuckets	Sysctl-instelling net.netfilter.nf_conntrack_buckets.	int
netNetfilterNfConntrackMax	Sysctl-instelling net.netfilter.nf_conntrack_max.	int
vmMaxMapCount	Sysctl-instelling vm.max_map_count.	int
vmSwappiness	Sysctl-instelling vm.swappiness.	int
vmVfsCachePressure	Sysctl-instelling vm.vfs_cache_pressure.	int

AgentPoolNetworkProfile

Naam	Description	Waarde
allowedHostPorts	De poortbereiken waartoe toegang is toegestaan. De opgegeven bereiken mogen elkaar overlappen.	PortRange[]
applicationSecurityGroups	De id's van de toepassingsbeveiligingsgroepen die de agentgroep koppelt wanneer deze wordt gemaakt.	tekenreeks[]
nodePublicIPTags	IPTags van openbare IP-adressen op exemplaarniveau.	IPTag[]

PortRange

Naam	Description	Waarde
portEnd	De maximale poort die is opgenomen in het bereik. De waarde moet variëren van 1 tot 65535 en groter zijn dan of gelijk aan portStart.	int
portStart	De minimale poort die is opgenomen in het bereik. Het moet variëren van 1 tot 65535 en kleiner zijn dan of gelijk aan portEnd.	int
protocol	Het netwerkprotocol van de poort.	"TCP" "UDP"

IPTag

Naam	Description	Waarde
ipTagType	Het type IP-tag. Voorbeeld: RoutingPreference.	tekenreeks
tag	De waarde van de IP-tag die is gekoppeld aan het openbare IP-adres. Voorbeeld: Internet.	tekenreeks

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks
{aangepaste eigenschap}		tekenreeks

PowerState

Naam	Description	Waarde
code	Hiermee wordt aangegeven of het cluster wordt uitgevoerd of gestopt	"Wordt uitgevoerd" "Gestopt"

AgentPoolUpgradeSettings

Naam	Description	Waarde
maxSurge	Dit kan worden ingesteld op een geheel getal (bijvoorbeeld '5') of een percentage (bijvoorbeeld '50%'). Als er een percentage is opgegeven, is dit het percentage van de totale grootte van de agentgroep op het moment van de upgrade. Voor percentages worden fractionele knooppunten naar boven afgerond. Als dit niet is opgegeven, is de standaardwaarde 1. Zie voor meer informatie, inclusief aanbevolen procedures: `https://docs.microsoft.com/azure/aks/upgrade-cluster#customize-node-surge-upgrade`	tekenreeks

AgentPoolWindowsProfile

Naam	Description	Waarde
disableOutboundNat	De standaardwaarde is false. Uitgaande NAT kan alleen worden uitgeschakeld als het uitgaande type van het cluster NAT-gateway is en voor de Windows-agentgroep geen openbaar IP-adres van het knooppunt is ingeschakeld.	booleaans

ManagedClusterAPIServerAccessProfile

Naam	Description	Waarde
authorizedIPRanges	IP-bereiken worden opgegeven in CIDR-indeling, bijvoorbeeld 137.117.106.88/29. Deze functie is niet compatibel met clusters die gebruikmaken van openbaar IP-adres per knooppunt of clusters die gebruikmaken van een Basic-Load Balancer. Zie GEAUTORISEERDE IP-bereiken van API-server voor meer informatie.	tekenreeks[]
disableRunCommand	Of u de opdracht uitvoeren voor het cluster wilt uitschakelen of niet.	booleaans
enablePrivateCluster	Zie Een privé-AKS-cluster maken voor meer informatie.	booleaans
enablePrivateClusterPublicFQDN	Of u aanvullende openbare FQDN voor een privécluster wilt maken of niet.	booleaans
enableVnetIntegration	Of u apiserver vnet-integratie voor het cluster wilt inschakelen of niet.	booleaans
privateDNSZone	De standaardwaarde is Systeem. Zie Privé-DNS-zone configureren voor meer informatie. Toegestane waarden zijn 'systeem' en 'geen'.	tekenreeks
subnetId	Dit is vereist wanneer: 1. het maken van een nieuw cluster met BYO VNet; 2. een bestaand cluster bijwerken om integratie van apiserver vnet in te schakelen.	tekenreeks

ManagedClusterPropertiesAutoScalerProfile

Naam	Description	Waarde
balance-similar-node-groups	Geldige waarden zijn 'true' en 'false'	tekenreeks
Expander	Als dit niet is opgegeven, is de standaardwaarde 'willekeurig'. Zie expanders voor meer informatie.	"kleinste afval" "meeste pods" "prioriteit" "willekeurig"
max-empty-bulk-delete	De standaardwaarde is 10.	tekenreeks
max-graceful-termination-sec	De standaardwaarde is 600.	tekenreeks
max-node-provision-time	De standaardwaarde is '15m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
max-total-ongelezen-percentage	De standaardwaarde is 45. Het maximum is 100 en het minimum is 0.	tekenreeks
new-pod-scale-up-delay	Voor scenario's zoals burst/batch-schaal, waarbij u niet wilt dat ca reageert voordat de kubernetes-scheduler alle pods kan plannen, kunt u ca vertellen om niet-geplande pods te negeren voordat ze een bepaalde leeftijd hebben bereikt. De standaardwaarde is '0s'. Waarden moeten een geheel getal zijn, gevolgd door een eenheid ('s' voor seconden, 'm' voor minuten, 'h' voor uren, enzovoort).	tekenreeks
ok-total-unready-count	Dit moet een geheel getal zijn. De standaardwaarde is 3.	tekenreeks
scale-down-delay-after-add	De standaardwaarde is '10m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
scale-down-delay-after-delete	De standaardwaarde is het scaninterval. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
scale-down-delay-after-failure	De standaardwaarde is '3m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
tijd omlaag schalen	De standaardwaarde is '10m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
ongelezen tijd omlaag schalen	De standaardwaarde is '20m'. Waarden moeten een geheel getal zijn, gevolgd door een 'm'. Er wordt geen andere tijdseenheid dan minuten (m) ondersteund.	tekenreeks
drempelwaarde voor omlaag schalen	De standaardwaarde is '0,5'.	tekenreeks
scan-interval	De standaardwaarde is '10'. Waarden moeten een geheel getal van seconden zijn.	tekenreeks
skip-nodes-with-local-storage	De standaardwaarde is true.	tekenreeks
skip-nodes-with-system-pods	De standaardwaarde is true.	tekenreeks

ManagedClusterAutoUpgradeProfile

Naam	Description	Waarde
upgradeChannel	Zie het AKS-clusterkanaal voor automatische upgrade instellen voor meer informatie.	"node-image" "geen" "patch" "snel" "stabiel"

ManagedClusterAzureMonitorProfile

Naam	Description	Waarde
metrics	Profiel voor metrische gegevens voor de prometheus-service-invoegtoepassing	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileMetrics

Naam	Description	Waarde
enabled	Of de Prometheus collector moet worden ingeschakeld	bool (vereist)
kubeStateMetrics	Kube State Metrics for prometheus addon profile for the container service cluster	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

Naam	Description	Waarde
metricAnnotationsAllowList	Door komma's gescheiden lijst met aanvullende Kubernetes-labelsleutels die worden gebruikt in de metrische labels van de resource.	tekenreeks
metricLabelsAllowlist	Door komma's gescheiden lijst met Kubernetes-aantekeningensleutels die worden gebruikt in de metrische waarde voor labels van de resource.	tekenreeks

Kaderprofiel

Naam	Description	Waarde
excludedNamespaces	Lijst met naamruimten die zijn uitgesloten van controles van kaders	tekenreeks[]
niveau	Het te gebruiken leuningsniveau. Standaard is Guardrails ingeschakeld voor alle naamruimten, behalve de ruimten die AKS uitsluit via systemExcludedNamespaces	"Afdwingen" "Uit" Waarschuwing (vereist)
versie	De versie van beperkingen die moeten worden gebruikt	tekenreeks (vereist)

ManagedClusterHttpProxyConfig

Naam	Description	Waarde
httpProxy	Het http-proxyservereindpunt dat moet worden gebruikt.	tekenreeks
httpsProxy	Het eindpunt van de HTTPS-proxyserver dat moet worden gebruikt.	tekenreeks
noProxy	De eindpunten die niet via de proxy mogen gaan.	tekenreeks[]
trustedCa	Alternatief CA-certificaat voor gebruik om verbinding te maken met proxyservers.	tekenreeks

ManagedClusterPropertiesIdentityProfile

Naam	Description	Waarde
{aangepaste eigenschap}		UserAssignedIdentity

UserAssignedIdentity

Naam	Description	Waarde
clientId	De client-id van de door de gebruiker toegewezen identiteit.	tekenreeks
objectId	De object-id van de door de gebruiker toegewezen identiteit.	tekenreeks
resourceId	De resource-id van de door de gebruiker toegewezen identiteit.	tekenreeks

ManagedClusterIngressProfile

Naam	Description	Waarde
webAppRouting	Instellingen voor web-app-routering voor het profiel voor inkomend verkeer.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Naam	Description	Waarde
dnsZoneResourceId	Resource-id van de DNS-zone die moet worden gekoppeld aan de web-app. Wordt alleen gebruikt wanneer web-app-routering is ingeschakeld.	tekenreeks
enabled	Hiermee wordt aangegeven of web-approutering moet worden ingeschakeld.	booleaans

ContainerServiceLinuxProfile

Naam	Description	Waarde
adminUsername	De gebruikersnaam van de beheerder die moet worden gebruikt voor Linux-VM's.	tekenreeks (vereist)
Ssh	De SSH-configuratie voor virtuele Linux-machines die worden uitgevoerd in Azure.	ContainerServiceSshConfiguration (vereist)

ContainerServiceSshConfiguration

Naam	Description	Waarde
publicKeys	De lijst met openbare SSH-sleutels die worden gebruikt voor verificatie met virtuele Linux-machines. Er kan maximaal 1 sleutel worden opgegeven.	ContainerServiceSshPublicKey[] (vereist)

ContainerServiceSshPublicKey

Naam	Description	Waarde
keyData	De openbare sleutel van het certificaat dat wordt gebruikt voor verificatie met VM's via SSH. Het certificaat moet de PEM-indeling met of zonder headers hebben.	tekenreeks (vereist)

ContainerServiceNetworkProfile

Naam	Description	Waarde
dnsServiceIP	Een IP-adres dat is toegewezen aan de Kubernetes DNS-service. Deze moet zich binnen het adresbereik van de Kubernetes-service bevinden dat is opgegeven in serviceCidr.	tekenreeks
dockerBridgeCidr	Een CIDR-notatie-IP-bereik dat is toegewezen aan het Docker-brugnetwerk. Deze mag niet overlappen met IP-adresbereiken van subnetten of het adresbereik van de Kubernetes-service.	tekenreeks
ebpfDataplane	Het eBPF-gegevensvlak dat wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	"cilium"
ipFamilies	IP-families worden gebruikt om clusters met één stack of dual-stack te bepalen. Voor één stack is de verwachte waarde IPv4. Voor dual-stack zijn de verwachte waarden IPv4 en IPv6.	Tekenreeksmatrix met een van de volgende waarden: "IPv4" "IPv6"
kubeProxyConfig	Bevat configuratie-aanpassingen voor kube-proxy. Voor niet-gedefinieerde waarden wordt het standaardgedrag van de kube-proxy gebruikt. Bekijk `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/` waar {version} wordt vertegenwoordigd door een tekenreeks {primaire versie}-{secundaire versie}. Kubernetes versie 1.23 zou '1-23' zijn.	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Profiel van de cluster load balancer.	ManagedClusterLoadBalancerProfile
loadBalancerSku	De standaardwaarde is 'standaard'. Zie Azure Load Balancer SKU's voor meer informatie over de verschillen tussen load balancer-SKU's.	"basic" "standaard"
natGatewayProfile	Profiel van de NAT-gateway van het cluster.	ManagedClusterNATGatewayProfile
networkMode	Dit kan niet worden opgegeven als networkPlugin iets anders is dan 'azure'.	"brug" "transparant"
networkPlugin	De netwerkinvoegtoepassing die wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	"azure" "kubenet" "geen"
networkPluginMode	Modus voor netwerkinvoegtoepassing die wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	"Overlay"
networkPolicy	Netwerkbeleid dat wordt gebruikt voor het bouwen van het Kubernetes-netwerk.	"azure" "calico"
outboundType	Dit kan alleen worden ingesteld tijdens het maken van het cluster en kan later niet worden gewijzigd. Zie uitgaand uitgaand type voor meer informatie.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	Een IP-adresbereik voor CIDR-notatie waaruit pod-IP-adressen kunnen worden toegewezen wanneer kubenet wordt gebruikt.	tekenreeks
podCidrs	Er wordt één IPv4 CIDR verwacht voor netwerken met één stack. Twee CDR's, één voor elke IP-familie (IPv4/IPv6), worden verwacht voor dual-stack-netwerken.	tekenreeks[]
serviceCidr	Een IP-adresbereik van CIDR-notatie waaruit IP-adressen van serviceclusters moeten worden toegewezen. Deze mag niet overlappen met IP-bereiken van subnetten.	tekenreeks
serviceCidrs	Er wordt één IPv4 CIDR verwacht voor netwerken met één stack. Twee CDR's, één voor elke IP-familie (IPv4/IPv6), worden verwacht voor dual-stack-netwerken. Ze mogen geen subnet-IP-bereiken overlappen.	tekenreeks[]

ContainerServiceNetworkProfileKubeProxyConfig

Naam	Description	Waarde
enabled	Of u wilt inschakelen op kube-proxy op het cluster (als er geen 'kubeProxyConfig' bestaat, is kube-proxy standaard ingeschakeld in AKS zonder deze aanpassingen).	booleaans
ipvsConfig	Bevat configuratieaanpassingen voor IPVS. Kan alleen worden opgegeven als 'modus' is ingesteld op 'IPVS'.	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
mode	Opgeven welke proxymodus moet worden gebruikt ('IPTABLES' of 'IPVS')	"IPTABLES" "IPVS"

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Naam	Description	Waarde
scheduler	IPVS-planner, zie voor meer informatie `http://www.linuxvirtualserver.org/docs/scheduling.html.`	"LeastConnection" "RoundRobin"
tcpFinTimeoutSeconds	De time-outwaarde die wordt gebruikt voor IPVS TCP-sessies na ontvangst van een FIN in seconden. Moet een positief geheel getal zijn.	int
tcpTimeoutSeconds	De time-outwaarde die wordt gebruikt voor niet-actieve IPVS TCP-sessies in seconden. Moet een positief geheel getal zijn.	int
udpTimeoutSeconds	De time-outwaarde die wordt gebruikt voor IPVS UDP-pakketten in seconden. Moet een positief geheel getal zijn.	int

ManagedClusterLoadBalancerProfile

Naam	Description	Waarde
allocatedOutboundPorts	Het gewenste aantal toegewezen SNAT-poorten per VM. Toegestane waarden liggen tussen 0 en 64000 (inclusief). De standaardwaarde is 0, wat resulteert in het dynamisch toewijzen van poorten door Azure.	int
backendPoolType	Het type beheerde binnenkomende Load Balancer BackendPool.	"NodeIP" "NodeIPConfiguration"
effectiveOutboundIPs	De effectieve uitgaande IP-resources van de cluster load balancer.	ResourceReference[]
enableMultipleStandardLoadBalancers	Meerdere standaard load balancers per AKS-cluster inschakelen of niet.	booleaans
idleTimeoutInMinutes	Gewenste time-out voor inactiviteit van uitgaande stroom in minuten. Toegestane waarden liggen tussen 4 en 120 (inclusief). De standaardwaarde is 30 minuten.	int
managedOutboundIPs	Gewenste beheerde uitgaande IP-adressen voor de load balancer van het cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Gewenste resources voor uitgaande IP-voorvoegsels voor de load balancer van het cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
uitgaande IP-adressen	Gewenste uitgaande IP-resources voor de load balancer van het cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Naam	Description	Waarde
id	De volledig gekwalificeerde Azure-resource-id.	tekenreeks

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Naam	Description	Waarde
count	Het gewenste aantal uitgaande IPv4-IP-adressen dat is gemaakt/beheerd door Azure voor de cluster-load balancer. Toegestane waarden moeten tussen 1 en 100 (inclusief) liggen. De standaardwaarde is 1.	int
countIPv6	Het gewenste aantal uitgaande IPv6-IP-adressen dat is gemaakt/beheerd door Azure voor de cluster-load balancer. Toegestane waarden moeten tussen 1 en 100 (inclusief) liggen. De standaardwaarde is 0 voor één stack en 1 voor dual-stack.	int

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Naam	Description	Waarde
publicIPPrefixes	Een lijst met resources voor het openbare IP-voorvoegsel.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Naam	Description	Waarde
publicIPs	Een lijst met openbare IP-resources.	ResourceReference[]

ManagedClusterNATGatewayProfile

Naam	Description	Waarde
effectiveOutboundIPs	De effectieve uitgaande IP-resources van de NAT-gateway van het cluster.	ResourceReference[]
idleTimeoutInMinutes	Gewenste time-out voor inactiviteit van uitgaande stroom in minuten. Toegestane waarden liggen tussen 4 en 120 (inclusief). De standaardwaarde is 4 minuten.	int
managedOutboundIPProfile	Profiel van de beheerde uitgaande IP-resources van de NAT-gateway van het cluster.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Naam	Description	Waarde
count	Het gewenste aantal uitgaande IP-adressen dat is gemaakt/beheerd door Azure. Toegestane waarden moeten tussen 1 en 16 (inclusief) liggen. De standaardwaarde is 1.	int

ManagedClusterOidcIssuerProfile

Naam	Description	Waarde
enabled	Of de OIDC-verlener is ingeschakeld.	booleaans

ManagedClusterPodIdentityProfile

Naam	Description	Waarde
allowNetworkPluginKubenet	Uitvoeren in Kubenet is standaard uitgeschakeld vanwege de beveiligingsgerelateerde aard van AAD Pod Identity en de risico's van IP-adresvervalsing. Zie de Kubenet-netwerkinvoegtoepassing gebruiken met AAD Pod Identity voor meer informatie.	booleaans
enabled	Of de invoegtoepassing podidentiteit is ingeschakeld.	booleaans
userAssignedIdentities	De pod-identiteiten die in het cluster moeten worden gebruikt.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	De pod-id-uitzonderingen die moeten worden toegestaan.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Naam	Description	Waarde
bindingSelector	De bindingsselector die moet worden gebruikt voor de AzureIdentityBinding-resource.	tekenreeks
identity	De door de gebruiker toegewezen identiteitsgegevens.	UserAssignedIdentity (vereist)
naam	De naam van de pod-identiteit.	tekenreeks (vereist)
naamruimte	De naamruimte van de pod-identiteit.	tekenreeks (vereist)

ManagedClusterPodIdentityException

Naam	Description	Waarde
naam	De naam van de pod-id-uitzondering.	tekenreeks (vereist)
naamruimte	De naamruimte van de pod-id-uitzondering.	tekenreeks (vereist)
podLabels	De podlabels die moeten worden vergeleken.	ManagedClusterPodIdentityExceptionPodLabels (vereist)

ManagedClusterPodIdentityExceptionPodLabels

Naam	Description	Waarde
{aangepaste eigenschap}		tekenreeks

PrivateLinkResource

Naam	Description	Waarde
groupId	De groeps-id van de resource.	tekenreeks
id	De id van de Private Link-resource.	tekenreeks
naam	De naam van de Private Link-resource.	tekenreeks
requiredMembers	De vereiste leden van de resource	tekenreeks[]
type	Het resourcetype.	tekenreeks

ManagedClusterSecurityProfile

Naam	Description	Waarde
azureKeyVaultKms	Azure Key Vault instellingen voor sleutelbeheerservice voor het beveiligingsprofiel.	AzureKeyVaultKms
customCATrustCertificates	Een lijst met maximaal 10 base64 gecodeerde CA's die worden toegevoegd aan het vertrouwensarchief op knooppunten met de functie Aangepaste CA-vertrouwen ingeschakeld. Zie Aangepaste CA-vertrouwenscertificaten voor meer informatie	any[]
defender	Microsoft Defender instellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileDefender
imageCleaner	ImageCleaner-instellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileImageCleaner
nodeRestriction	Instellingen voor knooppuntbeperking voor het beveiligingsprofiel.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Instellingen voor workloadidentiteit voor het beveiligingsprofiel.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Naam	Description	Waarde
enabled	Hiermee wordt aangegeven of Azure Key Vault sleutelbeheerservice moet worden ingeschakeld. De standaardwaarde is false.	booleaans
keyId	Id van Azure Key Vault-sleutel. Zie Indeling van sleutel-id's voor meer informatie. Wanneer Azure Key Vault sleutelbeheerservice is ingeschakeld, is dit veld vereist en moet dit een geldige sleutel-id zijn. Wanneer Azure Key Vault sleutelbeheerservice is uitgeschakeld, laat u het veld leeg.	tekenreeks
keyVaultNetworkAccess	Netwerktoegang van sleutelkluis. De mogelijke waarden zijn `Public` en `Private`. `Public` betekent dat de sleutelkluis openbare toegang vanaf alle netwerken toestaat. `Private` betekent dat de sleutelkluis openbare toegang uitschakelt en private link inschakelt. De standaardwaarde is `Public`.	"Privé" "Openbaar"
keyVaultResourceId	Resource-id van sleutelkluis. Als keyVaultNetworkAccess is, is `Private`dit veld vereist en moet dit een geldige resource-id zijn. Wanneer keyVaultNetworkAccess is, `Public`laat u het veld leeg.	tekenreeks

ManagedClusterSecurityProfileDefender

Naam	Description	Waarde
logAnalyticsWorkspaceResourceId	Resource-id van de Log Analytics-werkruimte die moet worden gekoppeld aan Microsoft Defender. Wanneer Microsoft Defender is ingeschakeld, is dit veld vereist en moet het een geldige resource-id voor de werkruimte zijn. Wanneer Microsoft Defender is uitgeschakeld, laat u het veld leeg.	tekenreeks
securityMonitoring	Microsoft Defender detectie van bedreigingen voor cloudinstellingen voor het beveiligingsprofiel.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Naam	Description	Waarde
enabled	Of Defender-bedreigingsdetectie moet worden ingeschakeld	booleaans

ManagedClusterSecurityProfileImageCleaner

Naam	Description	Waarde
enabled	Of ImageCleaner moet worden ingeschakeld op een AKS-cluster.	booleaans
intervalHours	ImageCleaner-scaninterval.	int

ManagedClusterSecurityProfileNodeRestriction

Naam	Description	Waarde
enabled	Knooppuntbeperking inschakelen	booleaans

ManagedClusterSecurityProfileWorkloadIdentity

Naam	Description	Waarde
enabled	Of workloadidentiteit moet worden ingeschakeld	booleaans

ManagedClusterServicePrincipalProfile

Naam	Description	Waarde
clientId	De id voor de service-principal.	tekenreeks (vereist)
geheim	Het geheime wachtwoord dat is gekoppeld aan de service-principal in tekst zonder opmaak.	tekenreeks

ManagedClusterStorageProfile

Naam	Description	Waarde
blobCSIDriver	AzureBlob CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	AzureDisk CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	AzureFile CSI-stuurprogramma-instellingen voor het opslagprofiel.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Instellingen voor momentopnamecontroller voor het opslagprofiel.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Naam	Description	Waarde
enabled	Of azureBlob CSI-stuurprogramma moet worden ingeschakeld. De standaardwaarde is false.	booleaans

ManagedClusterStorageProfileDiskCSIDriver

Naam	Description	Waarde
enabled	Of azureDisk CSI-stuurprogramma moet worden ingeschakeld. De standaardwaarde is waar.	booleaans
versie	De versie van AzureDisk CSI-stuurprogramma. De standaardwaarde is v1.	tekenreeks

ManagedClusterStorageProfileFileCSIDriver

Naam	Description	Waarde
enabled	Of het CSI-stuurprogramma voor AzureFile moet worden ingeschakeld. De standaardwaarde is waar.	booleaans

ManagedClusterStorageProfileSnapshotController

Naam	Description	Waarde
enabled	Of momentopnamecontroller moet worden ingeschakeld. De standaardwaarde is waar.	booleaans

ManagedClusterWindowsProfile

Naam	Description	Waarde
adminPassword	Hiermee geeft u het wachtwoord van het beheerdersaccount. Minimale lengte: 8 tekens Maximale lengte: 123 tekens Complexiteitsvereisten: aan 3 van de vier onderstaande voorwaarden moet worden voldaan Heeft lagere tekens Bevat bovenste tekens Heeft een cijfer Heeft een speciaal teken (regex-overeenkomst [\W_]) Niet-toegestane waarden: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Wachtwoord!", "Wachtwoord1", "Wachtwoord22", "iloveyou!"	tekenreeks
adminUsername	Hiermee geeft u de naam van het beheerdersaccount. Beperking: Kan niet eindigen op ''. Niet-toegestane waarden: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimale lengte: 1 teken Maximale lengte: 20 tekens	tekenreeks (vereist)
enableCSIProxy	Zie de GitHub-opslagplaats van de CSI-proxy voor meer informatie over de CSI-proxy.	booleaans
gmsaProfile	Het Windows gMSA-profiel in het beheerde cluster.	WindowsGmsaProfile
licenseType	Het licentietype dat moet worden gebruikt voor Windows-VM's. Zie Azure Hybrid User Benefits (Azure Hybrid User Benefits) voor meer informatie.	"Geen" "Windows_Server"

WindowsGmsaProfile

Naam	Description	Waarde
dnsServer	Hiermee geeft u de DNS-server voor Windows gMSA. Stel deze in op leeg als u de DNS-server hebt geconfigureerd in het vnet dat wordt gebruikt om het beheerde cluster te maken.	tekenreeks
enabled	Hiermee geeft u op of Windows gMSA moet worden ingeschakeld in het beheerde cluster.	booleaans
rootDomainName	Hiermee geeft u de hoofddomeinnaam voor Windows gMSA. Stel deze in op leeg als u de DNS-server hebt geconfigureerd in het vnet dat wordt gebruikt om het beheerde cluster te maken.	tekenreeks

ManagedClusterWorkloadAutoScalerProfile

Naam	Description	Waarde
keda	KEDA-instellingen (Kubernetes Gebeurtenisgestuurd automatisch schalen) voor het profiel voor automatische schaalaanpassing van workloads.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Naam	Description	Waarde
enabled	Of KEDA moet worden ingeschakeld.	bool (vereist)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Naam	Description	Waarde
controlledValues	Bepaalt welke automatische schaalaanpassing van resourcewaarden wordt gewijzigd. De standaardwaarde is RequestsAndLimits.	"RequestsAndLimits" 'RequestsOnly' (vereist)
enabled	Of VPA moet worden ingeschakeld. De standaardwaarde is false.	bool (vereist)
updateMode	Elk niveau van de updatemodus is een superset van de lagere niveaus. Uit<Eerste<opnieuw maken<=Automatisch. Als UpdateMode bijvoorbeeld Initial is, betekent dit dat VPA de aanbevolen resources instelt in de aangepaste resource VerticalPodAutoscaler (van UpdateMode Uit) en dat er ook resources worden toegewezen bij het maken van pods (vanaf Initial). De standaardwaarde is Uit.	"Auto" "Initial" "Uit" 'Opnieuw maken' (vereist)

ManagedClusterSKU

Naam	Description	Waarde
naam	De naam van een beheerde cluster-SKU.	"Basis"
laag	Als dit niet is opgegeven, is de standaardwaarde 'Gratis'. Zie SLA voor uptime voor meer informatie.	"Gratis" "Betaald"