Delen via


Microsoft.Network privateLinkServices

Bicep-resourcedefinitie

Het resourcetype privateLinkServices kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/privateLinkServices-resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Network/privateLinkServices@2024-07-01' = {
  extendedLocation: {
    name: 'string'
    type: 'string'
  }
  location: 'string'
  name: 'string'
  properties: {
    autoApproval: {
      subscriptions: [
        'string'
      ]
    }
    destinationIPAddress: 'string'
    enableProxyProtocol: bool
    fqdns: [
      'string'
    ]
    ipConfigurations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          primary: bool
          privateIPAddress: 'string'
          privateIPAddressVersion: 'string'
          privateIPAllocationMethod: 'string'
          subnet: {
            id: 'string'
            name: 'string'
            properties: {
              addressPrefix: 'string'
              addressPrefixes: [
                'string'
              ]
              applicationGatewayIPConfigurations: [
                {
                  id: 'string'
                  name: 'string'
                  properties: {
                    subnet: {
                      id: 'string'
                    }
                  }
                }
              ]
              defaultOutboundAccess: bool
              delegations: [
                {
                  id: 'string'
                  name: 'string'
                  properties: {
                    serviceName: 'string'
                  }
                  type: 'string'
                }
              ]
              ipAllocations: [
                {
                  id: 'string'
                }
              ]
              ipamPoolPrefixAllocations: [
                {
                  numberOfIpAddresses: 'string'
                  pool: {
                    id: 'string'
                  }
                }
              ]
              natGateway: {
                id: 'string'
              }
              networkSecurityGroup: {
                id: 'string'
                location: 'string'
                properties: {
                  flushConnection: bool
                  securityRules: [
                    {
                      id: 'string'
                      name: 'string'
                      properties: {
                        access: 'string'
                        description: 'string'
                        destinationAddressPrefix: 'string'
                        destinationAddressPrefixes: [
                          'string'
                        ]
                        destinationApplicationSecurityGroups: [
                          {
                            id: 'string'
                            location: 'string'
                            properties: {}
                            tags: {
                              {customized property}: 'string'
                            }
                          }
                        ]
                        destinationPortRange: 'string'
                        destinationPortRanges: [
                          'string'
                        ]
                        direction: 'string'
                        priority: int
                        protocol: 'string'
                        sourceAddressPrefix: 'string'
                        sourceAddressPrefixes: [
                          'string'
                        ]
                        sourceApplicationSecurityGroups: [
                          {
                            id: 'string'
                            location: 'string'
                            properties: {}
                            tags: {
                              {customized property}: 'string'
                            }
                          }
                        ]
                        sourcePortRange: 'string'
                        sourcePortRanges: [
                          'string'
                        ]
                      }
                      type: 'string'
                    }
                  ]
                }
                tags: {
                  {customized property}: 'string'
                }
              }
              privateEndpointNetworkPolicies: 'string'
              privateLinkServiceNetworkPolicies: 'string'
              routeTable: {
                id: 'string'
                location: 'string'
                properties: {
                  disableBgpRoutePropagation: bool
                  routes: [
                    {
                      id: 'string'
                      name: 'string'
                      properties: {
                        addressPrefix: 'string'
                        nextHopIpAddress: 'string'
                        nextHopType: 'string'
                      }
                      type: 'string'
                    }
                  ]
                }
                tags: {
                  {customized property}: 'string'
                }
              }
              serviceEndpointPolicies: [
                {
                  id: 'string'
                  location: 'string'
                  properties: {
                    contextualServiceEndpointPolicies: [
                      'string'
                    ]
                    serviceAlias: 'string'
                    serviceEndpointPolicyDefinitions: [
                      {
                        id: 'string'
                        name: 'string'
                        properties: {
                          description: 'string'
                          service: 'string'
                          serviceResources: [
                            'string'
                          ]
                        }
                        type: 'string'
                      }
                    ]
                  }
                  tags: {
                    {customized property}: 'string'
                  }
                }
              ]
              serviceEndpoints: [
                {
                  locations: [
                    'string'
                  ]
                  networkIdentifier: {
                    id: 'string'
                  }
                  service: 'string'
                }
              ]
              sharingScope: 'string'
            }
            type: 'string'
          }
        }
      }
    ]
    loadBalancerFrontendIpConfigurations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          gatewayLoadBalancer: {
            id: 'string'
          }
          privateIPAddress: 'string'
          privateIPAddressVersion: 'string'
          privateIPAllocationMethod: 'string'
          publicIPAddress: {
            extendedLocation: {
              name: 'string'
              type: 'string'
            }
            id: 'string'
            location: 'string'
            properties: {
              ddosSettings: {
                ddosProtectionPlan: {
                  id: 'string'
                }
                protectionMode: 'string'
              }
              deleteOption: 'string'
              dnsSettings: {
                domainNameLabel: 'string'
                domainNameLabelScope: 'string'
                fqdn: 'string'
                reverseFqdn: 'string'
              }
              idleTimeoutInMinutes: int
              ipAddress: 'string'
              ipTags: [
                {
                  ipTagType: 'string'
                  tag: 'string'
                }
              ]
              linkedPublicIPAddress: ...
              migrationPhase: 'string'
              natGateway: {
                id: 'string'
                location: 'string'
                properties: {
                  idleTimeoutInMinutes: int
                  publicIpAddresses: [
                    {
                      id: 'string'
                    }
                  ]
                  publicIpAddressesV6: [
                    {
                      id: 'string'
                    }
                  ]
                  publicIpPrefixes: [
                    {
                      id: 'string'
                    }
                  ]
                  publicIpPrefixesV6: [
                    {
                      id: 'string'
                    }
                  ]
                  sourceVirtualNetwork: {
                    id: 'string'
                  }
                }
                sku: {
                  name: 'string'
                }
                tags: {
                  {customized property}: 'string'
                }
                zones: [
                  'string'
                ]
              }
              publicIPAddressVersion: 'string'
              publicIPAllocationMethod: 'string'
              publicIPPrefix: {
                id: 'string'
              }
              servicePublicIPAddress: ...
            }
            sku: {
              name: 'string'
              tier: 'string'
            }
            tags: {
              {customized property}: 'string'
            }
            zones: [
              'string'
            ]
          }
          publicIPPrefix: {
            id: 'string'
          }
          subnet: {
            id: 'string'
            name: 'string'
            properties: {
              addressPrefix: 'string'
              addressPrefixes: [
                'string'
              ]
              applicationGatewayIPConfigurations: [
                {
                  id: 'string'
                  name: 'string'
                  properties: {
                    subnet: {
                      id: 'string'
                    }
                  }
                }
              ]
              defaultOutboundAccess: bool
              delegations: [
                {
                  id: 'string'
                  name: 'string'
                  properties: {
                    serviceName: 'string'
                  }
                  type: 'string'
                }
              ]
              ipAllocations: [
                {
                  id: 'string'
                }
              ]
              ipamPoolPrefixAllocations: [
                {
                  numberOfIpAddresses: 'string'
                  pool: {
                    id: 'string'
                  }
                }
              ]
              natGateway: {
                id: 'string'
              }
              networkSecurityGroup: {
                id: 'string'
                location: 'string'
                properties: {
                  flushConnection: bool
                  securityRules: [
                    {
                      id: 'string'
                      name: 'string'
                      properties: {
                        access: 'string'
                        description: 'string'
                        destinationAddressPrefix: 'string'
                        destinationAddressPrefixes: [
                          'string'
                        ]
                        destinationApplicationSecurityGroups: [
                          {
                            id: 'string'
                            location: 'string'
                            properties: {}
                            tags: {
                              {customized property}: 'string'
                            }
                          }
                        ]
                        destinationPortRange: 'string'
                        destinationPortRanges: [
                          'string'
                        ]
                        direction: 'string'
                        priority: int
                        protocol: 'string'
                        sourceAddressPrefix: 'string'
                        sourceAddressPrefixes: [
                          'string'
                        ]
                        sourceApplicationSecurityGroups: [
                          {
                            id: 'string'
                            location: 'string'
                            properties: {}
                            tags: {
                              {customized property}: 'string'
                            }
                          }
                        ]
                        sourcePortRange: 'string'
                        sourcePortRanges: [
                          'string'
                        ]
                      }
                      type: 'string'
                    }
                  ]
                }
                tags: {
                  {customized property}: 'string'
                }
              }
              privateEndpointNetworkPolicies: 'string'
              privateLinkServiceNetworkPolicies: 'string'
              routeTable: {
                id: 'string'
                location: 'string'
                properties: {
                  disableBgpRoutePropagation: bool
                  routes: [
                    {
                      id: 'string'
                      name: 'string'
                      properties: {
                        addressPrefix: 'string'
                        nextHopIpAddress: 'string'
                        nextHopType: 'string'
                      }
                      type: 'string'
                    }
                  ]
                }
                tags: {
                  {customized property}: 'string'
                }
              }
              serviceEndpointPolicies: [
                {
                  id: 'string'
                  location: 'string'
                  properties: {
                    contextualServiceEndpointPolicies: [
                      'string'
                    ]
                    serviceAlias: 'string'
                    serviceEndpointPolicyDefinitions: [
                      {
                        id: 'string'
                        name: 'string'
                        properties: {
                          description: 'string'
                          service: 'string'
                          serviceResources: [
                            'string'
                          ]
                        }
                        type: 'string'
                      }
                    ]
                  }
                  tags: {
                    {customized property}: 'string'
                  }
                }
              ]
              serviceEndpoints: [
                {
                  locations: [
                    'string'
                  ]
                  networkIdentifier: {
                    id: 'string'
                  }
                  service: 'string'
                }
              ]
              sharingScope: 'string'
            }
            type: 'string'
          }
        }
        zones: [
          'string'
        ]
      }
    ]
    visibility: {
      subscriptions: [
        'string'
      ]
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Eigenschapswaarden

Microsoft.Network/privateLinkServices

Naam Beschrijving Waarde
uitgebreidLocatie De uitgebreide locatie van de load balancer. ExtendedLocation-
plaats Resourcelocatie. snaar
naam De resourcenaam tekenreeks (vereist)
Eigenschappen Eigenschappen van de Private Link-service. PrivateLinkServiceProperties-
Tags Resourcetags Woordenlijst met tagnamen en -waarden. Zie Tags in sjablonen

ApplicationGatewayIPConfiguratie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam Naam van de IP-configuratie die uniek is binnen een Application Gateway. snaar
Eigenschappen Eigenschappen van de IP-configuratie van de toepassingsgateway. ApplicationGatewayIPConfigurationPropertiesFormat

ApplicationGatewayIPConfigurationPropertiesFormat

Naam Beschrijving Waarde
Subnet Verwijzing naar de subnetresource. Een subnet van waaruit de toepassingsgateway het privéadres ophaalt. SubResource-

ApplicationSecurityGroep

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de toepassingsbeveiligingsgroep. ApplicationSecurityGroupPropertiesFormat
Tags Resourcetags. ResourceTags-

ApplicationSecurityGroupPropertiesFormat

Naam Beschrijving Waarde

DDOS-instellingen

Naam Beschrijving Waarde
ddosBeschermingsplan Het DDoS-beveiligingsplan dat is gekoppeld aan het openbare IP-adres. Kan alleen worden ingesteld als ProtectionMode is ingeschakeld SubResource-
bescherming De DDoS-beveiligingsmodus van het openbare IP-adres 'Uitgeschakeld'
'Ingeschakeld'
'VirtueelNetwerkInherited'

Delegatie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een subnet. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van het subnet. ServiceDelegationPropertiesFormat
soort Resourcetype. snaar

UitgebreideLocatie

Naam Beschrijving Waarde
naam De naam van de uitgebreide locatie. snaar
soort Het type van de uitgebreide locatie. 'Randzone'

FrontendIPConfiguratie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen de set front-end-IP-configuraties die door de load balancer worden gebruikt. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de load balancer-test. FrontendIPConfigurationPropertiesFormat
Zones Een lijst met beschikbaarheidszones die het IP-adres aangeeft dat voor de resource is toegewezen, moet afkomstig zijn van. tekenreeks[]

FrontendIPConfigurationPropertiesFormat

Naam Beschrijving Waarde
gatewayLoadBalancer De verwijzing naar front-end-IP van gateway load balancer. SubResource-
particulierIPAddress Het privé-IP-adres van de IP-configuratie. snaar
privateIPAddressVersion Of de specifieke ipconfiguratie IPv4 of IPv6 is. De standaardwaarde wordt gebruikt als IPv4. 'IPv4'
'IPv6'
privateIPAllocationMethode De private IP-toewijzingsmethode. 'Dynamisch'
'Statisch'
openbare IPAddress De verwijzing naar de openbare IP-resource. PublicIPAddress-
publicIPPrefix De verwijzing naar de resource voor het openbare IP-voorvoegsel. SubResource-
Subnet De verwijzing naar de subnetresource. subnet

IpamPoolPrefixToewijzing

Naam Beschrijving Waarde
aantalIpAdressen Aantal IP-adressen dat moet worden toegewezen. snaar
poel IpamPoolPrefixAllocationPool

IpamPoolPrefixAllocationPool

Naam Beschrijving Waarde
legitimatiebewijs Resource-id van de bijbehorende Azure IpamPool-resource. snaar

IpTag

Naam Beschrijving Waarde
ipTagType Het TYPE IP-tag. Voorbeeld: FirstPartyUsage. snaar
label De waarde van de IP-tag die is gekoppeld aan het openbare IP-adres. Voorbeeld: SQL. snaar

NatGateway

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Nat Gateway-eigenschappen. NatGatewayEigenschappenOpmaak
Sku De nat-gateway-SKU. NatGatewaySku
Tags Resourcetags. ResourceTags-
Zones Een lijst met beschikbaarheidszones die de zone aangeeft waarin Nat Gateway moet worden geïmplementeerd. tekenreeks[]

NatGatewayEigenschappenOpmaak

Naam Beschrijving Waarde
inactieve Time-outInMinuten De time-out voor inactiviteit van de nat-gateway. Int
publicIpAddresses Een array van openbare ip-adressen V4 gekoppeld aan de nat gateway resource. Subbron
publicIpAddressesV6 Een array van openbare IP-adressen V6 die zijn gekoppeld aan de nat-gatewaybron. Subbron
publicIpVoorvoegsels Een array van openbare ip-voorvoegsels V4 die zijn gekoppeld aan de nat-gatewaybron. Subbron
publicIpPrefixesV6 Een array van openbare ip-voorvoegsels V6 die zijn gekoppeld aan de nat gateway-resource. Subbron
bronVirtualNetwerk Een verwijzing naar het virtuele bronnetwerk dat gebruikmaakt van deze nat-gatewaybron. SubResource-

NatGatewaySku

Naam Beschrijving Waarde
naam Naam van nat-gateway-SKU. 'Standaard'
'StandaardV2'

NetwerkSecurityGroep

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de netwerkbeveiligingsgroep. NetworkSecurityGroupPropertiesFormat
Tags Resourcetags. ResourceTags-

NetworkSecurityGroupPropertiesFormat

Naam Beschrijving Waarde
flushAansluiting Wanneer deze optie is ingeschakeld, worden stromen die zijn gemaakt op basis van netwerkbeveiligingsgroepverbindingen opnieuw geëvalueerd wanneer regels worden bijgewerkt. Bij initiële activering wordt een nieuwe evaluatie geactiveerd. Bool
veiligheidsregels Een verzameling beveiligingsregels van de netwerkbeveiligingsgroep. Veiligheidsregel

PrivateLinkServiceIpConfiguration

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de IP-configuratie van de Private Link-service. snaar
Eigenschappen Eigenschappen van de IP-configuratie van de Private Link-service. PrivateLinkServiceIpConfigurationProperties-

PrivateLinkServiceIpConfigurationProperties

Naam Beschrijving Waarde
primair Of de IP-configuratie al dan niet primair is. Bool
particulierIPAddress Het privé-IP-adres van de IP-configuratie. snaar
privateIPAddressVersion Of de specifieke IP-configuratie IPv4 of IPv6 is. De standaardwaarde is IPv4. 'IPv4'
'IPv6'
privateIPAllocationMethode De toewijzingsmethode voor privé-IP-adressen. 'Dynamisch'
'Statisch'
Subnet De verwijzing naar de subnetresource. subnet

PrivateLinkServiceEigenschappen

Naam Beschrijving Waarde
automatische goedkeuring De lijst met automatische goedkeuring van de Private Link-service. PrivateLinkServicePropertiesAutoApproval
bestemmingIPAddress Het doel-IP-adres van de Private Link-service. snaar
enableProxyProtocol Of de Private Link-service is ingeschakeld voor het proxyprotocol of niet. Bool
fqdns De lijst met Fqdn. tekenreeks[]
ipConfiguraties Een matrix met IP-configuraties van de Private Link-service. PrivateLinkServiceIpConfiguration
loadBalancerFrontendIpConfigurations Een matrix met verwijzingen naar de IP-configuraties van de load balancer. FrontendIPConfiguratie
zichtbaarheid De zichtbaarheidslijst van de Private Link-service. PrivateLinkServicePropertiesVisibility-

PrivateLinkServicePropertiesAutoApproval

Naam Beschrijving Waarde
Abonnementen De lijst met abonnementen. tekenreeks[]

PrivateLinkServicePropertiesVisibility

Naam Beschrijving Waarde
Abonnementen De lijst met abonnementen. tekenreeks[]

Publiek IP-adres

Naam Beschrijving Waarde
uitgebreidLocatie De uitgebreide locatie van het openbare IP-adres. ExtendedLocation-
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van openbare IP-adressen. PublicIPAddressPropertiesFormat
Sku De openbare IP-adres-SKU. PublicIPAddressSku
Tags Resourcetags. ResourceTags-
Zones Een lijst met beschikbaarheidszones die het IP-adres aangeeft dat voor de resource is toegewezen, moet afkomstig zijn van. tekenreeks[]

PublicIPAddressDnsInstellingen

Naam Beschrijving Waarde
domeinnaamlabel Het domeinnaamlabel. De samenvoeging van het domeinnaamlabel en de ge regionaliseerde DNS-zone vormen de volledig gekwalificeerde domeinnaam die is gekoppeld aan het openbare IP-adres. Als er een domeinnaamlabel is opgegeven, wordt er een DNS-record gemaakt voor het openbare IP-adres in het Microsoft Azure DNS-systeem. snaar
domeinnaamLabelBereik Het labelbereik van de domeinnaam. Als een domeinnaamlabel en een bereik van een domeinnaamlabel zijn opgegeven, wordt er een DNS-record gemaakt voor het openbare IP-adres in het Microsoft Azure DNS-systeem met een hash-waarde in FQDN. 'Geen hergebruik'
'ResourceGroupHergebruik'
'Hergebruik van abonnementen'
'Hergebruik van huurders'
Fqdn De Fully Qualified Domain Name van de A DNS-record die is gekoppeld aan het openbare IP-adres. Dit is de samenvoeging van het domainNameLabel en de ge regionaliseerde DNS-zone. snaar
reverseFqdn De omgekeerde FQDN. Een door de gebruiker zichtbare, volledig gekwalificeerde domeinnaam die wordt omgezet in dit openbare IP-adres. Als de reverseFqdn is opgegeven, wordt er een PTR DNS-record gemaakt die verwijst van het IP-adres in het domein in-addr.arpa naar de omgekeerde FQDN. snaar

PublicIPAddressPropertiesFormat

Naam Beschrijving Waarde
ddosInstellingen Het aangepaste DDoS-beveiligingsbeleid dat is gekoppeld aan het openbare IP-adres. DdosSettings-
verwijderenOptie Opgeven wat er gebeurt met het openbare IP-adres wanneer de virtuele machine die deze gebruikt, wordt verwijderd 'Verwijderen'
'Loskoppelen'
dns-instellingen De FQDN van de DNS-record die is gekoppeld aan het openbare IP-adres. PublicIPAddressDnsInstellingen
inactieve Time-outInMinuten De time-out voor inactiviteit van het openbare IP-adres. Int
IP-adres Het IP-adres dat is gekoppeld aan de resource van het openbare IP-adres. snaar
ipTags De lijst met tags die zijn gekoppeld aan het openbare IP-adres. IpTag
linkedPublicIPAddress Het gekoppelde openbare IP-adres van de resource van het openbare IP-adres. PublicIPAddress-
migratieFase Migratiefase van openbaar IP-adres. 'Afbreken'
Doorvoeren
'Doorgevoerd'
'Geen'
'Voorbereiden'
natGateway De NatGateway voor het openbare IP-adres. NatGateway-
openbare IPAddressVersion De versie van het openbare IP-adres. 'IPv4'
'IPv6'
publicIPAllocationMethode De toewijzingsmethode voor openbare IP-adressen. 'Dynamisch'
'Statisch'
publicIPPrefix Het openbare IP-voorvoegsel van dit openbare IP-adres moet worden toegewezen. SubResource-
dienstPublicIPAddress Het openbare IP-adres van de openbare IP-adresresource van de service. PublicIPAddress-

PublicIPAddressSku

Naam Beschrijving Waarde
naam Naam van een openbare IP-adres-SKU. 'Basis'
'Standaard'
'StandaardV2'
rang Laag van een openbare IP-adres-SKU. 'Globaal'
'Regionaal'

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Route

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de route. RouteEigenschappenOpmaak
soort Het type resource. snaar

RouteEigenschappenOpmaak

Naam Beschrijving Waarde
adresVoorvoegsel De doel-CIDR waarop de route van toepassing is. snaar
volgendeHopIpAdres De IP-adrespakketten moeten worden doorgestuurd naar. Volgende hopwaarden zijn alleen toegestaan in routes waarbij het volgende hoptype VirtualAppliance is. snaar
volgendeHopType Het type Azure-hop waar het pakket naartoe moet worden verzonden. 'Internet'
'Geen'
VirtualAppliance
'Virtuele NetwerkGateway'
VnetLocal (vereist)

RouteTabel

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de routetabel. RouteTablePropertiesFormat
Tags Resourcetags. ResourceTags-

RouteTablePropertiesFormat

Naam Beschrijving Waarde
disableBgpRoutePropagation Hiermee wordt aangegeven of de routes die door BGP in die routetabel zijn geleerd, moeten worden uitgeschakeld. Waar betekent uitschakelen. Bool
Routes Verzameling routes in een routetabel. Route[]

Veiligheidsregel

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de beveiligingsregel. SecurityRulePropertiesFormat
soort Het type resource. snaar

SecurityRulePropertiesFormat

Naam Beschrijving Waarde
toegang Het netwerkverkeer is toegestaan of geweigerd. 'Toestaan'
'Weigeren' (vereist)
beschrijving Een beschrijving voor deze regel. Beperkt tot 140 tekens. snaar
destinationAddressPrefix Het voorvoegsel van het doeladres. CIDR of doel-IP-bereik. Het sterretje *kan ook worden gebruikt om alle bron-IP-adressen te vinden. Standaardtags zoals VirtualNetwork, AzureLoadBalancer en Internet kunnen ook worden gebruikt. snaar
destinationAddressPrefixes De voorvoegsels van het doeladres. CIDR- of doel-IP-bereiken. tekenreeks[]
destinationApplicationSecurityGroups De toepassingsbeveiligingsgroep die is opgegeven als bestemming. ApplicationSecurityGroup
bestemmingPortRange De doelpoort of het doelbereik. Geheel getal of bereik tussen 0 en 65535. Het sterretje *kan ook worden gebruikt om alle poorten te vinden. snaar
bestemmingPortRanges De doelpoortbereiken. tekenreeks[]
richting De richting van de regel. De richting geeft aan of de regel wordt geëvalueerd voor binnenkomend of uitgaand verkeer. 'Inkomend'
Uitgaand (vereist)
voorrang De prioriteit van de regel. De waarde kan tussen 100 en 4096 zijn. Het prioriteitsnummer moet uniek zijn voor elke regel in de verzameling. Hoe lager het prioriteitsnummer, hoe hoger de prioriteit van de regel. int (vereist)
protocol Netwerkprotocol waarop deze regel van toepassing is. '*'
'Ah'
'Esp'
'Icmp'
'TCP'
Udp (vereist)
bronAdresVoorvoegsel Het CIDR- of bron-IP-bereik. Het sterretje *kan ook worden gebruikt om alle bron-IP-adressen te vinden. Standaardtags zoals VirtualNetwork, AzureLoadBalancer en Internet kunnen ook worden gebruikt. Als dit een regel voor inkomend verkeer is, geeft u aan waar netwerkverkeer vandaan komt. snaar
bronAdresVoorvoegsels De CIDR- of bron-IP-bereiken. tekenreeks[]
bronApplicationSecurityGroups De toepassingsbeveiligingsgroep die is opgegeven als bron. ApplicationSecurityGroup
bronPortRange De bronpoort of het bronbereik. Geheel getal of bereik tussen 0 en 65535. Het sterretje *kan ook worden gebruikt om alle poorten te vinden. snaar
sourcePortRanges De bronpoortbereiken. tekenreeks[]

ServiceDelegationPropertiesFormat

Naam Beschrijving Waarde
servicenaam De naam van de service aan wie het subnet moet worden gedelegeerd (bijvoorbeeld Microsoft.Sql/servers). snaar

ServiceEndpointPolicy

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van het beleid voor serviceeindpunten. ServiceEndpointPolicyPropertiesFormat
Tags Resourcetags. ResourceTags-

ServiceEndpointPolicyDefinition

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de beleidsdefinitie voor service-eindpunten. ServiceEndpointPolicyDefinitionPropertiesFormat
soort Het type resource. snaar

ServiceEndpointPolicyDefinitionPropertiesFormat

Naam Beschrijving Waarde
beschrijving Een beschrijving voor deze regel. Beperkt tot 140 tekens. snaar
dienst Naam van service-eindpunt. snaar
Hulpmiddelen Een lijst met servicebronnen. tekenreeks[]

ServiceEndpointPolicyPropertiesFormat

Naam Beschrijving Waarde
contextualServiceEndpointPolicies Een verzameling contextueel service-eindpuntbeleid. tekenreeks[]
dienstAlias De alias die aangeeft of het beleid deel uitmaakt van een service snaar
serviceEndpointPolicyDefinitions Een verzameling beleidsdefinities voor service-eindpunten van het beleid voor service-eindpunten. ServiceEndpointPolicyDefinition

ServiceEndpointPropertiesIndeling

Naam Beschrijving Waarde
Locaties Een lijst met locaties. tekenreeks[]
netwerk-ID SubResource als netwerk-id. SubResource-
dienst Het type eindpuntservice. snaar

Subnetwerk

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van het subnet. SubnetEigenschappenOpmaak
soort Resourcetype. snaar

SubnetEigenschappenOpmaak

Naam Beschrijving Waarde
adresVoorvoegsel Het adresvoorvoegsel voor het subnet. snaar
adresVoorvoegsels Lijst met adresvoorvoegsels voor het subnet. tekenreeks[]
applicationGatewayIPConfiguraties IP-configuraties van toepassingsgateway van virtuele netwerkresources. ApplicationGatewayIPConfiguratie
standaardOutboundAccess Stel deze eigenschap in op false om de standaard uitgaande connectiviteit voor alle VM's in het subnet uit te schakelen. Deze eigenschap kan alleen worden ingesteld op het moment dat het subnet is gemaakt en kan niet worden bijgewerkt voor een bestaand subnet. Bool
Delegaties Een matrix met verwijzingen naar de delegaties in het subnet. delegering[]
ipToewijzingen Matrix van IpAllocation die naar dit subnet verwijst. Subbron
ipamPoolPrefixToewijzingen Een lijst met IPAM-pools voor het toewijzen van IP-adresvoorvoegsels. IpamPoolPrefixAlallocation
natGateway Nat-gateway die is gekoppeld aan dit subnet. SubResource-
netwerkSecurityGroep De verwijzing naar de NetworkSecurityGroup-resource. NetworkSecurityGroup-
privateEndpointNetworkPolicies Netwerkbeleid op privé-eindpunt in- of uitschakelen in of uitschakelen in het subnet. 'Uitgeschakeld'
'Ingeschakeld'
'NetworkSecurityGroupEnabled'
'RouteTableIngeschakeld'
privateLinkServiceNetworkPolicies Netwerkbeleid in- of uitschakelen voor de private link-service in het subnet. 'Uitgeschakeld'
'Ingeschakeld'
routeTabel De verwijzing naar de RouteTable-resource. RouteTable-
service-eindpuntbeleid Een matrix met beleidsregels voor service-eindpunten. ServiceEndpointPolicy
serviceEindpunten Een matrix met service-eindpunten. ServiceEndpointPropertiesFormat
delen Reikwijdte Stel deze eigenschap in op Tenant om het delen van subnet met andere abonnementen in uw AAD-tenant toe te staan. Deze eigenschap kan alleen worden ingesteld als defaultOutboundAccess is ingesteld op false, beide eigenschappen kunnen alleen worden ingesteld als het subnet leeg is. "Gedelegeerde diensten"
'Huurder'

Subbron

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar

Gebruiksvoorbeelden

Geverifieerde Azure-modules

De volgende azure-geverifieerde modules kunnen worden gebruikt om dit resourcetype te implementeren.

Moduul Beschrijving
Private Link-service AVM-resourcemodule voor Private Link-service

Azure-snelstartvoorbeelden

De volgende Azure-quickstartsjablonen bicep-voorbeelden bevatten voor het implementeren van dit resourcetype.

Bicep-bestand Beschrijving
Front Door Premium met VM- en Private Link-service Met deze sjabloon maakt u een Front Door Premium en een virtuele machine die is geconfigureerd als een webserver. Front Door maakt gebruik van een privé-eindpunt met de Private Link-service om verkeer naar de VIRTUELE machine te verzenden.
voorbeeld van Private Link-service In deze sjabloon ziet u hoe u een Private Link-service maakt

Resourcedefinitie van ARM-sjabloon

Het resourcetype privateLinkServices kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/privateLinkServices-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Network/privateLinkServices",
  "apiVersion": "2024-07-01",
  "name": "string",
  "extendedLocation": {
    "name": "string",
    "type": "string"
  },
  "location": "string",
  "properties": {
    "autoApproval": {
      "subscriptions": [ "string" ]
    },
    "destinationIPAddress": "string",
    "enableProxyProtocol": "bool",
    "fqdns": [ "string" ],
    "ipConfigurations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "primary": "bool",
          "privateIPAddress": "string",
          "privateIPAddressVersion": "string",
          "privateIPAllocationMethod": "string",
          "subnet": {
            "id": "string",
            "name": "string",
            "properties": {
              "addressPrefix": "string",
              "addressPrefixes": [ "string" ],
              "applicationGatewayIPConfigurations": [
                {
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "subnet": {
                      "id": "string"
                    }
                  }
                }
              ],
              "defaultOutboundAccess": "bool",
              "delegations": [
                {
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "serviceName": "string"
                  },
                  "type": "string"
                }
              ],
              "ipAllocations": [
                {
                  "id": "string"
                }
              ],
              "ipamPoolPrefixAllocations": [
                {
                  "numberOfIpAddresses": "string",
                  "pool": {
                    "id": "string"
                  }
                }
              ],
              "natGateway": {
                "id": "string"
              },
              "networkSecurityGroup": {
                "id": "string",
                "location": "string",
                "properties": {
                  "flushConnection": "bool",
                  "securityRules": [
                    {
                      "id": "string",
                      "name": "string",
                      "properties": {
                        "access": "string",
                        "description": "string",
                        "destinationAddressPrefix": "string",
                        "destinationAddressPrefixes": [ "string" ],
                        "destinationApplicationSecurityGroups": [
                          {
                            "id": "string",
                            "location": "string",
                            "properties": {
                            },
                            "tags": {
                              "{customized property}": "string"
                            }
                          }
                        ],
                        "destinationPortRange": "string",
                        "destinationPortRanges": [ "string" ],
                        "direction": "string",
                        "priority": "int",
                        "protocol": "string",
                        "sourceAddressPrefix": "string",
                        "sourceAddressPrefixes": [ "string" ],
                        "sourceApplicationSecurityGroups": [
                          {
                            "id": "string",
                            "location": "string",
                            "properties": {
                            },
                            "tags": {
                              "{customized property}": "string"
                            }
                          }
                        ],
                        "sourcePortRange": "string",
                        "sourcePortRanges": [ "string" ]
                      },
                      "type": "string"
                    }
                  ]
                },
                "tags": {
                  "{customized property}": "string"
                }
              },
              "privateEndpointNetworkPolicies": "string",
              "privateLinkServiceNetworkPolicies": "string",
              "routeTable": {
                "id": "string",
                "location": "string",
                "properties": {
                  "disableBgpRoutePropagation": "bool",
                  "routes": [
                    {
                      "id": "string",
                      "name": "string",
                      "properties": {
                        "addressPrefix": "string",
                        "nextHopIpAddress": "string",
                        "nextHopType": "string"
                      },
                      "type": "string"
                    }
                  ]
                },
                "tags": {
                  "{customized property}": "string"
                }
              },
              "serviceEndpointPolicies": [
                {
                  "id": "string",
                  "location": "string",
                  "properties": {
                    "contextualServiceEndpointPolicies": [ "string" ],
                    "serviceAlias": "string",
                    "serviceEndpointPolicyDefinitions": [
                      {
                        "id": "string",
                        "name": "string",
                        "properties": {
                          "description": "string",
                          "service": "string",
                          "serviceResources": [ "string" ]
                        },
                        "type": "string"
                      }
                    ]
                  },
                  "tags": {
                    "{customized property}": "string"
                  }
                }
              ],
              "serviceEndpoints": [
                {
                  "locations": [ "string" ],
                  "networkIdentifier": {
                    "id": "string"
                  },
                  "service": "string"
                }
              ],
              "sharingScope": "string"
            },
            "type": "string"
          }
        }
      }
    ],
    "loadBalancerFrontendIpConfigurations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "gatewayLoadBalancer": {
            "id": "string"
          },
          "privateIPAddress": "string",
          "privateIPAddressVersion": "string",
          "privateIPAllocationMethod": "string",
          "publicIPAddress": {
            "extendedLocation": {
              "name": "string",
              "type": "string"
            },
            "id": "string",
            "location": "string",
            "properties": {
              "ddosSettings": {
                "ddosProtectionPlan": {
                  "id": "string"
                },
                "protectionMode": "string"
              },
              "deleteOption": "string",
              "dnsSettings": {
                "domainNameLabel": "string",
                "domainNameLabelScope": "string",
                "fqdn": "string",
                "reverseFqdn": "string"
              },
              "idleTimeoutInMinutes": "int",
              "ipAddress": "string",
              "ipTags": [
                {
                  "ipTagType": "string",
                  "tag": "string"
                }
              ],
              "linkedPublicIPAddress": ...,
              "migrationPhase": "string",
              "natGateway": {
                "id": "string",
                "location": "string",
                "properties": {
                  "idleTimeoutInMinutes": "int",
                  "publicIpAddresses": [
                    {
                      "id": "string"
                    }
                  ],
                  "publicIpAddressesV6": [
                    {
                      "id": "string"
                    }
                  ],
                  "publicIpPrefixes": [
                    {
                      "id": "string"
                    }
                  ],
                  "publicIpPrefixesV6": [
                    {
                      "id": "string"
                    }
                  ],
                  "sourceVirtualNetwork": {
                    "id": "string"
                  }
                },
                "sku": {
                  "name": "string"
                },
                "tags": {
                  "{customized property}": "string"
                },
                "zones": [ "string" ]
              },
              "publicIPAddressVersion": "string",
              "publicIPAllocationMethod": "string",
              "publicIPPrefix": {
                "id": "string"
              },
              "servicePublicIPAddress": ...
            },
            "sku": {
              "name": "string",
              "tier": "string"
            },
            "tags": {
              "{customized property}": "string"
            },
            "zones": [ "string" ]
          },
          "publicIPPrefix": {
            "id": "string"
          },
          "subnet": {
            "id": "string",
            "name": "string",
            "properties": {
              "addressPrefix": "string",
              "addressPrefixes": [ "string" ],
              "applicationGatewayIPConfigurations": [
                {
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "subnet": {
                      "id": "string"
                    }
                  }
                }
              ],
              "defaultOutboundAccess": "bool",
              "delegations": [
                {
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "serviceName": "string"
                  },
                  "type": "string"
                }
              ],
              "ipAllocations": [
                {
                  "id": "string"
                }
              ],
              "ipamPoolPrefixAllocations": [
                {
                  "numberOfIpAddresses": "string",
                  "pool": {
                    "id": "string"
                  }
                }
              ],
              "natGateway": {
                "id": "string"
              },
              "networkSecurityGroup": {
                "id": "string",
                "location": "string",
                "properties": {
                  "flushConnection": "bool",
                  "securityRules": [
                    {
                      "id": "string",
                      "name": "string",
                      "properties": {
                        "access": "string",
                        "description": "string",
                        "destinationAddressPrefix": "string",
                        "destinationAddressPrefixes": [ "string" ],
                        "destinationApplicationSecurityGroups": [
                          {
                            "id": "string",
                            "location": "string",
                            "properties": {
                            },
                            "tags": {
                              "{customized property}": "string"
                            }
                          }
                        ],
                        "destinationPortRange": "string",
                        "destinationPortRanges": [ "string" ],
                        "direction": "string",
                        "priority": "int",
                        "protocol": "string",
                        "sourceAddressPrefix": "string",
                        "sourceAddressPrefixes": [ "string" ],
                        "sourceApplicationSecurityGroups": [
                          {
                            "id": "string",
                            "location": "string",
                            "properties": {
                            },
                            "tags": {
                              "{customized property}": "string"
                            }
                          }
                        ],
                        "sourcePortRange": "string",
                        "sourcePortRanges": [ "string" ]
                      },
                      "type": "string"
                    }
                  ]
                },
                "tags": {
                  "{customized property}": "string"
                }
              },
              "privateEndpointNetworkPolicies": "string",
              "privateLinkServiceNetworkPolicies": "string",
              "routeTable": {
                "id": "string",
                "location": "string",
                "properties": {
                  "disableBgpRoutePropagation": "bool",
                  "routes": [
                    {
                      "id": "string",
                      "name": "string",
                      "properties": {
                        "addressPrefix": "string",
                        "nextHopIpAddress": "string",
                        "nextHopType": "string"
                      },
                      "type": "string"
                    }
                  ]
                },
                "tags": {
                  "{customized property}": "string"
                }
              },
              "serviceEndpointPolicies": [
                {
                  "id": "string",
                  "location": "string",
                  "properties": {
                    "contextualServiceEndpointPolicies": [ "string" ],
                    "serviceAlias": "string",
                    "serviceEndpointPolicyDefinitions": [
                      {
                        "id": "string",
                        "name": "string",
                        "properties": {
                          "description": "string",
                          "service": "string",
                          "serviceResources": [ "string" ]
                        },
                        "type": "string"
                      }
                    ]
                  },
                  "tags": {
                    "{customized property}": "string"
                  }
                }
              ],
              "serviceEndpoints": [
                {
                  "locations": [ "string" ],
                  "networkIdentifier": {
                    "id": "string"
                  },
                  "service": "string"
                }
              ],
              "sharingScope": "string"
            },
            "type": "string"
          }
        },
        "zones": [ "string" ]
      }
    ],
    "visibility": {
      "subscriptions": [ "string" ]
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Eigenschapswaarden

Microsoft.Network/privateLinkServices

Naam Beschrijving Waarde
apiVersion De API-versie '2024-07-01'
uitgebreidLocatie De uitgebreide locatie van de load balancer. ExtendedLocation-
plaats Resourcelocatie. snaar
naam De resourcenaam tekenreeks (vereist)
Eigenschappen Eigenschappen van de Private Link-service. PrivateLinkServiceProperties-
Tags Resourcetags Woordenlijst met tagnamen en -waarden. Zie Tags in sjablonen
soort Het resourcetype 'Microsoft.Network/privateLinkServices'

ApplicationGatewayIPConfiguratie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam Naam van de IP-configuratie die uniek is binnen een Application Gateway. snaar
Eigenschappen Eigenschappen van de IP-configuratie van de toepassingsgateway. ApplicationGatewayIPConfigurationPropertiesFormat

ApplicationGatewayIPConfigurationPropertiesFormat

Naam Beschrijving Waarde
Subnet Verwijzing naar de subnetresource. Een subnet van waaruit de toepassingsgateway het privéadres ophaalt. SubResource-

ApplicationSecurityGroep

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de toepassingsbeveiligingsgroep. ApplicationSecurityGroupPropertiesFormat
Tags Resourcetags. ResourceTags-

ApplicationSecurityGroupPropertiesFormat

Naam Beschrijving Waarde

DDOS-instellingen

Naam Beschrijving Waarde
ddosBeschermingsplan Het DDoS-beveiligingsplan dat is gekoppeld aan het openbare IP-adres. Kan alleen worden ingesteld als ProtectionMode is ingeschakeld SubResource-
bescherming De DDoS-beveiligingsmodus van het openbare IP-adres 'Uitgeschakeld'
'Ingeschakeld'
'VirtueelNetwerkInherited'

Delegatie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een subnet. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van het subnet. ServiceDelegationPropertiesFormat
soort Resourcetype. snaar

UitgebreideLocatie

Naam Beschrijving Waarde
naam De naam van de uitgebreide locatie. snaar
soort Het type van de uitgebreide locatie. 'Randzone'

FrontendIPConfiguratie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen de set front-end-IP-configuraties die door de load balancer worden gebruikt. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de load balancer-test. FrontendIPConfigurationPropertiesFormat
Zones Een lijst met beschikbaarheidszones die het IP-adres aangeeft dat voor de resource is toegewezen, moet afkomstig zijn van. tekenreeks[]

FrontendIPConfigurationPropertiesFormat

Naam Beschrijving Waarde
gatewayLoadBalancer De verwijzing naar front-end-IP van gateway load balancer. SubResource-
particulierIPAddress Het privé-IP-adres van de IP-configuratie. snaar
privateIPAddressVersion Of de specifieke ipconfiguratie IPv4 of IPv6 is. De standaardwaarde wordt gebruikt als IPv4. 'IPv4'
'IPv6'
privateIPAllocationMethode De private IP-toewijzingsmethode. 'Dynamisch'
'Statisch'
openbare IPAddress De verwijzing naar de openbare IP-resource. PublicIPAddress-
publicIPPrefix De verwijzing naar de resource voor het openbare IP-voorvoegsel. SubResource-
Subnet De verwijzing naar de subnetresource. subnet

IpamPoolPrefixToewijzing

Naam Beschrijving Waarde
aantalIpAdressen Aantal IP-adressen dat moet worden toegewezen. snaar
poel IpamPoolPrefixAllocationPool

IpamPoolPrefixAllocationPool

Naam Beschrijving Waarde
legitimatiebewijs Resource-id van de bijbehorende Azure IpamPool-resource. snaar

IpTag

Naam Beschrijving Waarde
ipTagType Het TYPE IP-tag. Voorbeeld: FirstPartyUsage. snaar
label De waarde van de IP-tag die is gekoppeld aan het openbare IP-adres. Voorbeeld: SQL. snaar

NatGateway

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Nat Gateway-eigenschappen. NatGatewayEigenschappenOpmaak
Sku De nat-gateway-SKU. NatGatewaySku
Tags Resourcetags. ResourceTags-
Zones Een lijst met beschikbaarheidszones die de zone aangeeft waarin Nat Gateway moet worden geïmplementeerd. tekenreeks[]

NatGatewayEigenschappenOpmaak

Naam Beschrijving Waarde
inactieve Time-outInMinuten De time-out voor inactiviteit van de nat-gateway. Int
publicIpAddresses Een array van openbare ip-adressen V4 gekoppeld aan de nat gateway resource. Subbron
publicIpAddressesV6 Een array van openbare IP-adressen V6 die zijn gekoppeld aan de nat-gatewaybron. Subbron
publicIpVoorvoegsels Een array van openbare ip-voorvoegsels V4 die zijn gekoppeld aan de nat-gatewaybron. Subbron
publicIpPrefixesV6 Een array van openbare ip-voorvoegsels V6 die zijn gekoppeld aan de nat gateway-resource. Subbron
bronVirtualNetwerk Een verwijzing naar het virtuele bronnetwerk dat gebruikmaakt van deze nat-gatewaybron. SubResource-

NatGatewaySku

Naam Beschrijving Waarde
naam Naam van nat-gateway-SKU. 'Standaard'
'StandaardV2'

NetwerkSecurityGroep

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de netwerkbeveiligingsgroep. NetworkSecurityGroupPropertiesFormat
Tags Resourcetags. ResourceTags-

NetworkSecurityGroupPropertiesFormat

Naam Beschrijving Waarde
flushAansluiting Wanneer deze optie is ingeschakeld, worden stromen die zijn gemaakt op basis van netwerkbeveiligingsgroepverbindingen opnieuw geëvalueerd wanneer regels worden bijgewerkt. Bij initiële activering wordt een nieuwe evaluatie geactiveerd. Bool
veiligheidsregels Een verzameling beveiligingsregels van de netwerkbeveiligingsgroep. Veiligheidsregel

PrivateLinkServiceIpConfiguration

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de IP-configuratie van de Private Link-service. snaar
Eigenschappen Eigenschappen van de IP-configuratie van de Private Link-service. PrivateLinkServiceIpConfigurationProperties-

PrivateLinkServiceIpConfigurationProperties

Naam Beschrijving Waarde
primair Of de IP-configuratie al dan niet primair is. Bool
particulierIPAddress Het privé-IP-adres van de IP-configuratie. snaar
privateIPAddressVersion Of de specifieke IP-configuratie IPv4 of IPv6 is. De standaardwaarde is IPv4. 'IPv4'
'IPv6'
privateIPAllocationMethode De toewijzingsmethode voor privé-IP-adressen. 'Dynamisch'
'Statisch'
Subnet De verwijzing naar de subnetresource. subnet

PrivateLinkServiceEigenschappen

Naam Beschrijving Waarde
automatische goedkeuring De lijst met automatische goedkeuring van de Private Link-service. PrivateLinkServicePropertiesAutoApproval
bestemmingIPAddress Het doel-IP-adres van de Private Link-service. snaar
enableProxyProtocol Of de Private Link-service is ingeschakeld voor het proxyprotocol of niet. Bool
fqdns De lijst met Fqdn. tekenreeks[]
ipConfiguraties Een matrix met IP-configuraties van de Private Link-service. PrivateLinkServiceIpConfiguration
loadBalancerFrontendIpConfigurations Een matrix met verwijzingen naar de IP-configuraties van de load balancer. FrontendIPConfiguratie
zichtbaarheid De zichtbaarheidslijst van de Private Link-service. PrivateLinkServicePropertiesVisibility-

PrivateLinkServicePropertiesAutoApproval

Naam Beschrijving Waarde
Abonnementen De lijst met abonnementen. tekenreeks[]

PrivateLinkServicePropertiesVisibility

Naam Beschrijving Waarde
Abonnementen De lijst met abonnementen. tekenreeks[]

Publiek IP-adres

Naam Beschrijving Waarde
uitgebreidLocatie De uitgebreide locatie van het openbare IP-adres. ExtendedLocation-
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van openbare IP-adressen. PublicIPAddressPropertiesFormat
Sku De openbare IP-adres-SKU. PublicIPAddressSku
Tags Resourcetags. ResourceTags-
Zones Een lijst met beschikbaarheidszones die het IP-adres aangeeft dat voor de resource is toegewezen, moet afkomstig zijn van. tekenreeks[]

PublicIPAddressDnsInstellingen

Naam Beschrijving Waarde
domeinnaamlabel Het domeinnaamlabel. De samenvoeging van het domeinnaamlabel en de ge regionaliseerde DNS-zone vormen de volledig gekwalificeerde domeinnaam die is gekoppeld aan het openbare IP-adres. Als er een domeinnaamlabel is opgegeven, wordt er een DNS-record gemaakt voor het openbare IP-adres in het Microsoft Azure DNS-systeem. snaar
domeinnaamLabelBereik Het labelbereik van de domeinnaam. Als een domeinnaamlabel en een bereik van een domeinnaamlabel zijn opgegeven, wordt er een DNS-record gemaakt voor het openbare IP-adres in het Microsoft Azure DNS-systeem met een hash-waarde in FQDN. 'Geen hergebruik'
'ResourceGroupHergebruik'
'Hergebruik van abonnementen'
'Hergebruik van huurders'
Fqdn De Fully Qualified Domain Name van de A DNS-record die is gekoppeld aan het openbare IP-adres. Dit is de samenvoeging van het domainNameLabel en de ge regionaliseerde DNS-zone. snaar
reverseFqdn De omgekeerde FQDN. Een door de gebruiker zichtbare, volledig gekwalificeerde domeinnaam die wordt omgezet in dit openbare IP-adres. Als de reverseFqdn is opgegeven, wordt er een PTR DNS-record gemaakt die verwijst van het IP-adres in het domein in-addr.arpa naar de omgekeerde FQDN. snaar

PublicIPAddressPropertiesFormat

Naam Beschrijving Waarde
ddosInstellingen Het aangepaste DDoS-beveiligingsbeleid dat is gekoppeld aan het openbare IP-adres. DdosSettings-
verwijderenOptie Opgeven wat er gebeurt met het openbare IP-adres wanneer de virtuele machine die deze gebruikt, wordt verwijderd 'Verwijderen'
'Loskoppelen'
dns-instellingen De FQDN van de DNS-record die is gekoppeld aan het openbare IP-adres. PublicIPAddressDnsInstellingen
inactieve Time-outInMinuten De time-out voor inactiviteit van het openbare IP-adres. Int
IP-adres Het IP-adres dat is gekoppeld aan de resource van het openbare IP-adres. snaar
ipTags De lijst met tags die zijn gekoppeld aan het openbare IP-adres. IpTag
linkedPublicIPAddress Het gekoppelde openbare IP-adres van de resource van het openbare IP-adres. PublicIPAddress-
migratieFase Migratiefase van openbaar IP-adres. 'Afbreken'
Doorvoeren
'Doorgevoerd'
'Geen'
'Voorbereiden'
natGateway De NatGateway voor het openbare IP-adres. NatGateway-
openbare IPAddressVersion De versie van het openbare IP-adres. 'IPv4'
'IPv6'
publicIPAllocationMethode De toewijzingsmethode voor openbare IP-adressen. 'Dynamisch'
'Statisch'
publicIPPrefix Het openbare IP-voorvoegsel van dit openbare IP-adres moet worden toegewezen. SubResource-
dienstPublicIPAddress Het openbare IP-adres van de openbare IP-adresresource van de service. PublicIPAddress-

PublicIPAddressSku

Naam Beschrijving Waarde
naam Naam van een openbare IP-adres-SKU. 'Basis'
'Standaard'
'StandaardV2'
rang Laag van een openbare IP-adres-SKU. 'Globaal'
'Regionaal'

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Route

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de route. RouteEigenschappenOpmaak
soort Het type resource. snaar

RouteEigenschappenOpmaak

Naam Beschrijving Waarde
adresVoorvoegsel De doel-CIDR waarop de route van toepassing is. snaar
volgendeHopIpAdres De IP-adrespakketten moeten worden doorgestuurd naar. Volgende hopwaarden zijn alleen toegestaan in routes waarbij het volgende hoptype VirtualAppliance is. snaar
volgendeHopType Het type Azure-hop waar het pakket naartoe moet worden verzonden. 'Internet'
'Geen'
VirtualAppliance
'Virtuele NetwerkGateway'
VnetLocal (vereist)

RouteTabel

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de routetabel. RouteTablePropertiesFormat
Tags Resourcetags. ResourceTags-

RouteTablePropertiesFormat

Naam Beschrijving Waarde
disableBgpRoutePropagation Hiermee wordt aangegeven of de routes die door BGP in die routetabel zijn geleerd, moeten worden uitgeschakeld. Waar betekent uitschakelen. Bool
Routes Verzameling routes in een routetabel. Route[]

Veiligheidsregel

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de beveiligingsregel. SecurityRulePropertiesFormat
soort Het type resource. snaar

SecurityRulePropertiesFormat

Naam Beschrijving Waarde
toegang Het netwerkverkeer is toegestaan of geweigerd. 'Toestaan'
'Weigeren' (vereist)
beschrijving Een beschrijving voor deze regel. Beperkt tot 140 tekens. snaar
destinationAddressPrefix Het voorvoegsel van het doeladres. CIDR of doel-IP-bereik. Het sterretje *kan ook worden gebruikt om alle bron-IP-adressen te vinden. Standaardtags zoals VirtualNetwork, AzureLoadBalancer en Internet kunnen ook worden gebruikt. snaar
destinationAddressPrefixes De voorvoegsels van het doeladres. CIDR- of doel-IP-bereiken. tekenreeks[]
destinationApplicationSecurityGroups De toepassingsbeveiligingsgroep die is opgegeven als bestemming. ApplicationSecurityGroup
bestemmingPortRange De doelpoort of het doelbereik. Geheel getal of bereik tussen 0 en 65535. Het sterretje *kan ook worden gebruikt om alle poorten te vinden. snaar
bestemmingPortRanges De doelpoortbereiken. tekenreeks[]
richting De richting van de regel. De richting geeft aan of de regel wordt geëvalueerd voor binnenkomend of uitgaand verkeer. 'Inkomend'
Uitgaand (vereist)
voorrang De prioriteit van de regel. De waarde kan tussen 100 en 4096 zijn. Het prioriteitsnummer moet uniek zijn voor elke regel in de verzameling. Hoe lager het prioriteitsnummer, hoe hoger de prioriteit van de regel. int (vereist)
protocol Netwerkprotocol waarop deze regel van toepassing is. '*'
'Ah'
'Esp'
'Icmp'
'TCP'
Udp (vereist)
bronAdresVoorvoegsel Het CIDR- of bron-IP-bereik. Het sterretje *kan ook worden gebruikt om alle bron-IP-adressen te vinden. Standaardtags zoals VirtualNetwork, AzureLoadBalancer en Internet kunnen ook worden gebruikt. Als dit een regel voor inkomend verkeer is, geeft u aan waar netwerkverkeer vandaan komt. snaar
bronAdresVoorvoegsels De CIDR- of bron-IP-bereiken. tekenreeks[]
bronApplicationSecurityGroups De toepassingsbeveiligingsgroep die is opgegeven als bron. ApplicationSecurityGroup
bronPortRange De bronpoort of het bronbereik. Geheel getal of bereik tussen 0 en 65535. Het sterretje *kan ook worden gebruikt om alle poorten te vinden. snaar
sourcePortRanges De bronpoortbereiken. tekenreeks[]

ServiceDelegationPropertiesFormat

Naam Beschrijving Waarde
servicenaam De naam van de service aan wie het subnet moet worden gedelegeerd (bijvoorbeeld Microsoft.Sql/servers). snaar

ServiceEndpointPolicy

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van het beleid voor serviceeindpunten. ServiceEndpointPolicyPropertiesFormat
Tags Resourcetags. ResourceTags-

ServiceEndpointPolicyDefinition

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de beleidsdefinitie voor service-eindpunten. ServiceEndpointPolicyDefinitionPropertiesFormat
soort Het type resource. snaar

ServiceEndpointPolicyDefinitionPropertiesFormat

Naam Beschrijving Waarde
beschrijving Een beschrijving voor deze regel. Beperkt tot 140 tekens. snaar
dienst Naam van service-eindpunt. snaar
Hulpmiddelen Een lijst met servicebronnen. tekenreeks[]

ServiceEndpointPolicyPropertiesFormat

Naam Beschrijving Waarde
contextualServiceEndpointPolicies Een verzameling contextueel service-eindpuntbeleid. tekenreeks[]
dienstAlias De alias die aangeeft of het beleid deel uitmaakt van een service snaar
serviceEndpointPolicyDefinitions Een verzameling beleidsdefinities voor service-eindpunten van het beleid voor service-eindpunten. ServiceEndpointPolicyDefinition

ServiceEndpointPropertiesIndeling

Naam Beschrijving Waarde
Locaties Een lijst met locaties. tekenreeks[]
netwerk-ID SubResource als netwerk-id. SubResource-
dienst Het type eindpuntservice. snaar

Subnetwerk

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van het subnet. SubnetEigenschappenOpmaak
soort Resourcetype. snaar

SubnetEigenschappenOpmaak

Naam Beschrijving Waarde
adresVoorvoegsel Het adresvoorvoegsel voor het subnet. snaar
adresVoorvoegsels Lijst met adresvoorvoegsels voor het subnet. tekenreeks[]
applicationGatewayIPConfiguraties IP-configuraties van toepassingsgateway van virtuele netwerkresources. ApplicationGatewayIPConfiguratie
standaardOutboundAccess Stel deze eigenschap in op false om de standaard uitgaande connectiviteit voor alle VM's in het subnet uit te schakelen. Deze eigenschap kan alleen worden ingesteld op het moment dat het subnet is gemaakt en kan niet worden bijgewerkt voor een bestaand subnet. Bool
Delegaties Een matrix met verwijzingen naar de delegaties in het subnet. delegering[]
ipToewijzingen Matrix van IpAllocation die naar dit subnet verwijst. Subbron
ipamPoolPrefixToewijzingen Een lijst met IPAM-pools voor het toewijzen van IP-adresvoorvoegsels. IpamPoolPrefixAlallocation
natGateway Nat-gateway die is gekoppeld aan dit subnet. SubResource-
netwerkSecurityGroep De verwijzing naar de NetworkSecurityGroup-resource. NetworkSecurityGroup-
privateEndpointNetworkPolicies Netwerkbeleid op privé-eindpunt in- of uitschakelen in of uitschakelen in het subnet. 'Uitgeschakeld'
'Ingeschakeld'
'NetworkSecurityGroupEnabled'
'RouteTableIngeschakeld'
privateLinkServiceNetworkPolicies Netwerkbeleid in- of uitschakelen voor de private link-service in het subnet. 'Uitgeschakeld'
'Ingeschakeld'
routeTabel De verwijzing naar de RouteTable-resource. RouteTable-
service-eindpuntbeleid Een matrix met beleidsregels voor service-eindpunten. ServiceEndpointPolicy
serviceEindpunten Een matrix met service-eindpunten. ServiceEndpointPropertiesFormat
delen Reikwijdte Stel deze eigenschap in op Tenant om het delen van subnet met andere abonnementen in uw AAD-tenant toe te staan. Deze eigenschap kan alleen worden ingesteld als defaultOutboundAccess is ingesteld op false, beide eigenschappen kunnen alleen worden ingesteld als het subnet leeg is. "Gedelegeerde diensten"
'Huurder'

Subbron

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar

Gebruiksvoorbeelden

Azure-snelstartsjablonen

De volgende Azure-quickstartsjablonen dit resourcetype implementeren.

Sjabloon Beschrijving
Darktrace Autoscaling vSensors implementeren

implementeren in Azure
Met deze sjabloon kunt u een automatisch schalende implementatie van Darktrace vSensors implementeren
Front Door Premium met VM- en Private Link-service

implementeren in Azure
Met deze sjabloon maakt u een Front Door Premium en een virtuele machine die is geconfigureerd als een webserver. Front Door maakt gebruik van een privé-eindpunt met de Private Link-service om verkeer naar de VIRTUELE machine te verzenden.
voorbeeld van Private Link-service

implementeren in Azure
In deze sjabloon ziet u hoe u een Private Link-service maakt

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype privateLinkServices kan worden geïmplementeerd met bewerkingen die zijn gericht op:

  • resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.Network/privateLinkServices-resource wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/privateLinkServices@2024-07-01"
  name = "string"
  parent_id = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    extendedLocation = {
      name = "string"
      type = "string"
    }
    properties = {
      autoApproval = {
        subscriptions = [
          "string"
        ]
      }
      destinationIPAddress = "string"
      enableProxyProtocol = bool
      fqdns = [
        "string"
      ]
      ipConfigurations = [
        {
          id = "string"
          name = "string"
          properties = {
            primary = bool
            privateIPAddress = "string"
            privateIPAddressVersion = "string"
            privateIPAllocationMethod = "string"
            subnet = {
              id = "string"
              name = "string"
              properties = {
                addressPrefix = "string"
                addressPrefixes = [
                  "string"
                ]
                applicationGatewayIPConfigurations = [
                  {
                    id = "string"
                    name = "string"
                    properties = {
                      subnet = {
                        id = "string"
                      }
                    }
                  }
                ]
                defaultOutboundAccess = bool
                delegations = [
                  {
                    id = "string"
                    name = "string"
                    properties = {
                      serviceName = "string"
                    }
                    type = "string"
                  }
                ]
                ipAllocations = [
                  {
                    id = "string"
                  }
                ]
                ipamPoolPrefixAllocations = [
                  {
                    numberOfIpAddresses = "string"
                    pool = {
                      id = "string"
                    }
                  }
                ]
                natGateway = {
                  id = "string"
                }
                networkSecurityGroup = {
                  id = "string"
                  location = "string"
                  properties = {
                    flushConnection = bool
                    securityRules = [
                      {
                        id = "string"
                        name = "string"
                        properties = {
                          access = "string"
                          description = "string"
                          destinationAddressPrefix = "string"
                          destinationAddressPrefixes = [
                            "string"
                          ]
                          destinationApplicationSecurityGroups = [
                            {
                              id = "string"
                              location = "string"
                              properties = {
                              }
                              tags = {
                                {customized property} = "string"
                              }
                            }
                          ]
                          destinationPortRange = "string"
                          destinationPortRanges = [
                            "string"
                          ]
                          direction = "string"
                          priority = int
                          protocol = "string"
                          sourceAddressPrefix = "string"
                          sourceAddressPrefixes = [
                            "string"
                          ]
                          sourceApplicationSecurityGroups = [
                            {
                              id = "string"
                              location = "string"
                              properties = {
                              }
                              tags = {
                                {customized property} = "string"
                              }
                            }
                          ]
                          sourcePortRange = "string"
                          sourcePortRanges = [
                            "string"
                          ]
                        }
                        type = "string"
                      }
                    ]
                  }
                  tags = {
                    {customized property} = "string"
                  }
                }
                privateEndpointNetworkPolicies = "string"
                privateLinkServiceNetworkPolicies = "string"
                routeTable = {
                  id = "string"
                  location = "string"
                  properties = {
                    disableBgpRoutePropagation = bool
                    routes = [
                      {
                        id = "string"
                        name = "string"
                        properties = {
                          addressPrefix = "string"
                          nextHopIpAddress = "string"
                          nextHopType = "string"
                        }
                        type = "string"
                      }
                    ]
                  }
                  tags = {
                    {customized property} = "string"
                  }
                }
                serviceEndpointPolicies = [
                  {
                    id = "string"
                    location = "string"
                    properties = {
                      contextualServiceEndpointPolicies = [
                        "string"
                      ]
                      serviceAlias = "string"
                      serviceEndpointPolicyDefinitions = [
                        {
                          id = "string"
                          name = "string"
                          properties = {
                            description = "string"
                            service = "string"
                            serviceResources = [
                              "string"
                            ]
                          }
                          type = "string"
                        }
                      ]
                    }
                    tags = {
                      {customized property} = "string"
                    }
                  }
                ]
                serviceEndpoints = [
                  {
                    locations = [
                      "string"
                    ]
                    networkIdentifier = {
                      id = "string"
                    }
                    service = "string"
                  }
                ]
                sharingScope = "string"
              }
              type = "string"
            }
          }
        }
      ]
      loadBalancerFrontendIpConfigurations = [
        {
          id = "string"
          name = "string"
          properties = {
            gatewayLoadBalancer = {
              id = "string"
            }
            privateIPAddress = "string"
            privateIPAddressVersion = "string"
            privateIPAllocationMethod = "string"
            publicIPAddress = {
              extendedLocation = {
                name = "string"
                type = "string"
              }
              id = "string"
              location = "string"
              properties = {
                ddosSettings = {
                  ddosProtectionPlan = {
                    id = "string"
                  }
                  protectionMode = "string"
                }
                deleteOption = "string"
                dnsSettings = {
                  domainNameLabel = "string"
                  domainNameLabelScope = "string"
                  fqdn = "string"
                  reverseFqdn = "string"
                }
                idleTimeoutInMinutes = int
                ipAddress = "string"
                ipTags = [
                  {
                    ipTagType = "string"
                    tag = "string"
                  }
                ]
                linkedPublicIPAddress = ...
                migrationPhase = "string"
                natGateway = {
                  id = "string"
                  location = "string"
                  properties = {
                    idleTimeoutInMinutes = int
                    publicIpAddresses = [
                      {
                        id = "string"
                      }
                    ]
                    publicIpAddressesV6 = [
                      {
                        id = "string"
                      }
                    ]
                    publicIpPrefixes = [
                      {
                        id = "string"
                      }
                    ]
                    publicIpPrefixesV6 = [
                      {
                        id = "string"
                      }
                    ]
                    sourceVirtualNetwork = {
                      id = "string"
                    }
                  }
                  sku = {
                    name = "string"
                  }
                  tags = {
                    {customized property} = "string"
                  }
                  zones = [
                    "string"
                  ]
                }
                publicIPAddressVersion = "string"
                publicIPAllocationMethod = "string"
                publicIPPrefix = {
                  id = "string"
                }
                servicePublicIPAddress = ...
              }
              sku = {
                name = "string"
                tier = "string"
              }
              tags = {
                {customized property} = "string"
              }
              zones = [
                "string"
              ]
            }
            publicIPPrefix = {
              id = "string"
            }
            subnet = {
              id = "string"
              name = "string"
              properties = {
                addressPrefix = "string"
                addressPrefixes = [
                  "string"
                ]
                applicationGatewayIPConfigurations = [
                  {
                    id = "string"
                    name = "string"
                    properties = {
                      subnet = {
                        id = "string"
                      }
                    }
                  }
                ]
                defaultOutboundAccess = bool
                delegations = [
                  {
                    id = "string"
                    name = "string"
                    properties = {
                      serviceName = "string"
                    }
                    type = "string"
                  }
                ]
                ipAllocations = [
                  {
                    id = "string"
                  }
                ]
                ipamPoolPrefixAllocations = [
                  {
                    numberOfIpAddresses = "string"
                    pool = {
                      id = "string"
                    }
                  }
                ]
                natGateway = {
                  id = "string"
                }
                networkSecurityGroup = {
                  id = "string"
                  location = "string"
                  properties = {
                    flushConnection = bool
                    securityRules = [
                      {
                        id = "string"
                        name = "string"
                        properties = {
                          access = "string"
                          description = "string"
                          destinationAddressPrefix = "string"
                          destinationAddressPrefixes = [
                            "string"
                          ]
                          destinationApplicationSecurityGroups = [
                            {
                              id = "string"
                              location = "string"
                              properties = {
                              }
                              tags = {
                                {customized property} = "string"
                              }
                            }
                          ]
                          destinationPortRange = "string"
                          destinationPortRanges = [
                            "string"
                          ]
                          direction = "string"
                          priority = int
                          protocol = "string"
                          sourceAddressPrefix = "string"
                          sourceAddressPrefixes = [
                            "string"
                          ]
                          sourceApplicationSecurityGroups = [
                            {
                              id = "string"
                              location = "string"
                              properties = {
                              }
                              tags = {
                                {customized property} = "string"
                              }
                            }
                          ]
                          sourcePortRange = "string"
                          sourcePortRanges = [
                            "string"
                          ]
                        }
                        type = "string"
                      }
                    ]
                  }
                  tags = {
                    {customized property} = "string"
                  }
                }
                privateEndpointNetworkPolicies = "string"
                privateLinkServiceNetworkPolicies = "string"
                routeTable = {
                  id = "string"
                  location = "string"
                  properties = {
                    disableBgpRoutePropagation = bool
                    routes = [
                      {
                        id = "string"
                        name = "string"
                        properties = {
                          addressPrefix = "string"
                          nextHopIpAddress = "string"
                          nextHopType = "string"
                        }
                        type = "string"
                      }
                    ]
                  }
                  tags = {
                    {customized property} = "string"
                  }
                }
                serviceEndpointPolicies = [
                  {
                    id = "string"
                    location = "string"
                    properties = {
                      contextualServiceEndpointPolicies = [
                        "string"
                      ]
                      serviceAlias = "string"
                      serviceEndpointPolicyDefinitions = [
                        {
                          id = "string"
                          name = "string"
                          properties = {
                            description = "string"
                            service = "string"
                            serviceResources = [
                              "string"
                            ]
                          }
                          type = "string"
                        }
                      ]
                    }
                    tags = {
                      {customized property} = "string"
                    }
                  }
                ]
                serviceEndpoints = [
                  {
                    locations = [
                      "string"
                    ]
                    networkIdentifier = {
                      id = "string"
                    }
                    service = "string"
                  }
                ]
                sharingScope = "string"
              }
              type = "string"
            }
          }
          zones = [
            "string"
          ]
        }
      ]
      visibility = {
        subscriptions = [
          "string"
        ]
      }
    }
  }
}

Eigenschapswaarden

Microsoft.Network/privateLinkServices

Naam Beschrijving Waarde
uitgebreidLocatie De uitgebreide locatie van de load balancer. ExtendedLocation-
plaats Resourcelocatie. snaar
naam De resourcenaam tekenreeks (vereist)
Eigenschappen Eigenschappen van de Private Link-service. PrivateLinkServiceProperties-
Tags Resourcetags Woordenlijst met tagnamen en -waarden.
soort Het resourcetype "Microsoft.Network/privateLinkServices@2024-07-01"

ApplicationGatewayIPConfiguratie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam Naam van de IP-configuratie die uniek is binnen een Application Gateway. snaar
Eigenschappen Eigenschappen van de IP-configuratie van de toepassingsgateway. ApplicationGatewayIPConfigurationPropertiesFormat

ApplicationGatewayIPConfigurationPropertiesFormat

Naam Beschrijving Waarde
Subnet Verwijzing naar de subnetresource. Een subnet van waaruit de toepassingsgateway het privéadres ophaalt. SubResource-

ApplicationSecurityGroep

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de toepassingsbeveiligingsgroep. ApplicationSecurityGroupPropertiesFormat
Tags Resourcetags. ResourceTags-

ApplicationSecurityGroupPropertiesFormat

Naam Beschrijving Waarde

DDOS-instellingen

Naam Beschrijving Waarde
ddosBeschermingsplan Het DDoS-beveiligingsplan dat is gekoppeld aan het openbare IP-adres. Kan alleen worden ingesteld als ProtectionMode is ingeschakeld SubResource-
bescherming De DDoS-beveiligingsmodus van het openbare IP-adres 'Uitgeschakeld'
'Ingeschakeld'
'VirtueelNetwerkInherited'

Delegatie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een subnet. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van het subnet. ServiceDelegationPropertiesFormat
soort Resourcetype. snaar

UitgebreideLocatie

Naam Beschrijving Waarde
naam De naam van de uitgebreide locatie. snaar
soort Het type van de uitgebreide locatie. 'Randzone'

FrontendIPConfiguratie

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen de set front-end-IP-configuraties die door de load balancer worden gebruikt. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de load balancer-test. FrontendIPConfigurationPropertiesFormat
Zones Een lijst met beschikbaarheidszones die het IP-adres aangeeft dat voor de resource is toegewezen, moet afkomstig zijn van. tekenreeks[]

FrontendIPConfigurationPropertiesFormat

Naam Beschrijving Waarde
gatewayLoadBalancer De verwijzing naar front-end-IP van gateway load balancer. SubResource-
particulierIPAddress Het privé-IP-adres van de IP-configuratie. snaar
privateIPAddressVersion Of de specifieke ipconfiguratie IPv4 of IPv6 is. De standaardwaarde wordt gebruikt als IPv4. 'IPv4'
'IPv6'
privateIPAllocationMethode De private IP-toewijzingsmethode. 'Dynamisch'
'Statisch'
openbare IPAddress De verwijzing naar de openbare IP-resource. PublicIPAddress-
publicIPPrefix De verwijzing naar de resource voor het openbare IP-voorvoegsel. SubResource-
Subnet De verwijzing naar de subnetresource. subnet

IpamPoolPrefixToewijzing

Naam Beschrijving Waarde
aantalIpAdressen Aantal IP-adressen dat moet worden toegewezen. snaar
poel IpamPoolPrefixAllocationPool

IpamPoolPrefixAllocationPool

Naam Beschrijving Waarde
legitimatiebewijs Resource-id van de bijbehorende Azure IpamPool-resource. snaar

IpTag

Naam Beschrijving Waarde
ipTagType Het TYPE IP-tag. Voorbeeld: FirstPartyUsage. snaar
label De waarde van de IP-tag die is gekoppeld aan het openbare IP-adres. Voorbeeld: SQL. snaar

NatGateway

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Nat Gateway-eigenschappen. NatGatewayEigenschappenOpmaak
Sku De nat-gateway-SKU. NatGatewaySku
Tags Resourcetags. ResourceTags-
Zones Een lijst met beschikbaarheidszones die de zone aangeeft waarin Nat Gateway moet worden geïmplementeerd. tekenreeks[]

NatGatewayEigenschappenOpmaak

Naam Beschrijving Waarde
inactieve Time-outInMinuten De time-out voor inactiviteit van de nat-gateway. Int
publicIpAddresses Een array van openbare ip-adressen V4 gekoppeld aan de nat gateway resource. Subbron
publicIpAddressesV6 Een array van openbare IP-adressen V6 die zijn gekoppeld aan de nat-gatewaybron. Subbron
publicIpVoorvoegsels Een array van openbare ip-voorvoegsels V4 die zijn gekoppeld aan de nat-gatewaybron. Subbron
publicIpPrefixesV6 Een array van openbare ip-voorvoegsels V6 die zijn gekoppeld aan de nat gateway-resource. Subbron
bronVirtualNetwerk Een verwijzing naar het virtuele bronnetwerk dat gebruikmaakt van deze nat-gatewaybron. SubResource-

NatGatewaySku

Naam Beschrijving Waarde
naam Naam van nat-gateway-SKU. 'Standaard'
'StandaardV2'

NetwerkSecurityGroep

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de netwerkbeveiligingsgroep. NetworkSecurityGroupPropertiesFormat
Tags Resourcetags. ResourceTags-

NetworkSecurityGroupPropertiesFormat

Naam Beschrijving Waarde
flushAansluiting Wanneer deze optie is ingeschakeld, worden stromen die zijn gemaakt op basis van netwerkbeveiligingsgroepverbindingen opnieuw geëvalueerd wanneer regels worden bijgewerkt. Bij initiële activering wordt een nieuwe evaluatie geactiveerd. Bool
veiligheidsregels Een verzameling beveiligingsregels van de netwerkbeveiligingsgroep. Veiligheidsregel

PrivateLinkServiceIpConfiguration

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de IP-configuratie van de Private Link-service. snaar
Eigenschappen Eigenschappen van de IP-configuratie van de Private Link-service. PrivateLinkServiceIpConfigurationProperties-

PrivateLinkServiceIpConfigurationProperties

Naam Beschrijving Waarde
primair Of de IP-configuratie al dan niet primair is. Bool
particulierIPAddress Het privé-IP-adres van de IP-configuratie. snaar
privateIPAddressVersion Of de specifieke IP-configuratie IPv4 of IPv6 is. De standaardwaarde is IPv4. 'IPv4'
'IPv6'
privateIPAllocationMethode De toewijzingsmethode voor privé-IP-adressen. 'Dynamisch'
'Statisch'
Subnet De verwijzing naar de subnetresource. subnet

PrivateLinkServiceEigenschappen

Naam Beschrijving Waarde
automatische goedkeuring De lijst met automatische goedkeuring van de Private Link-service. PrivateLinkServicePropertiesAutoApproval
bestemmingIPAddress Het doel-IP-adres van de Private Link-service. snaar
enableProxyProtocol Of de Private Link-service is ingeschakeld voor het proxyprotocol of niet. Bool
fqdns De lijst met Fqdn. tekenreeks[]
ipConfiguraties Een matrix met IP-configuraties van de Private Link-service. PrivateLinkServiceIpConfiguration
loadBalancerFrontendIpConfigurations Een matrix met verwijzingen naar de IP-configuraties van de load balancer. FrontendIPConfiguratie
zichtbaarheid De zichtbaarheidslijst van de Private Link-service. PrivateLinkServicePropertiesVisibility-

PrivateLinkServicePropertiesAutoApproval

Naam Beschrijving Waarde
Abonnementen De lijst met abonnementen. tekenreeks[]

PrivateLinkServicePropertiesVisibility

Naam Beschrijving Waarde
Abonnementen De lijst met abonnementen. tekenreeks[]

Publiek IP-adres

Naam Beschrijving Waarde
uitgebreidLocatie De uitgebreide locatie van het openbare IP-adres. ExtendedLocation-
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van openbare IP-adressen. PublicIPAddressPropertiesFormat
Sku De openbare IP-adres-SKU. PublicIPAddressSku
Tags Resourcetags. ResourceTags-
Zones Een lijst met beschikbaarheidszones die het IP-adres aangeeft dat voor de resource is toegewezen, moet afkomstig zijn van. tekenreeks[]

PublicIPAddressDnsInstellingen

Naam Beschrijving Waarde
domeinnaamlabel Het domeinnaamlabel. De samenvoeging van het domeinnaamlabel en de ge regionaliseerde DNS-zone vormen de volledig gekwalificeerde domeinnaam die is gekoppeld aan het openbare IP-adres. Als er een domeinnaamlabel is opgegeven, wordt er een DNS-record gemaakt voor het openbare IP-adres in het Microsoft Azure DNS-systeem. snaar
domeinnaamLabelBereik Het labelbereik van de domeinnaam. Als een domeinnaamlabel en een bereik van een domeinnaamlabel zijn opgegeven, wordt er een DNS-record gemaakt voor het openbare IP-adres in het Microsoft Azure DNS-systeem met een hash-waarde in FQDN. 'Geen hergebruik'
'ResourceGroupHergebruik'
'Hergebruik van abonnementen'
'Hergebruik van huurders'
Fqdn De Fully Qualified Domain Name van de A DNS-record die is gekoppeld aan het openbare IP-adres. Dit is de samenvoeging van het domainNameLabel en de ge regionaliseerde DNS-zone. snaar
reverseFqdn De omgekeerde FQDN. Een door de gebruiker zichtbare, volledig gekwalificeerde domeinnaam die wordt omgezet in dit openbare IP-adres. Als de reverseFqdn is opgegeven, wordt er een PTR DNS-record gemaakt die verwijst van het IP-adres in het domein in-addr.arpa naar de omgekeerde FQDN. snaar

PublicIPAddressPropertiesFormat

Naam Beschrijving Waarde
ddosInstellingen Het aangepaste DDoS-beveiligingsbeleid dat is gekoppeld aan het openbare IP-adres. DdosSettings-
verwijderenOptie Opgeven wat er gebeurt met het openbare IP-adres wanneer de virtuele machine die deze gebruikt, wordt verwijderd 'Verwijderen'
'Loskoppelen'
dns-instellingen De FQDN van de DNS-record die is gekoppeld aan het openbare IP-adres. PublicIPAddressDnsInstellingen
inactieve Time-outInMinuten De time-out voor inactiviteit van het openbare IP-adres. Int
IP-adres Het IP-adres dat is gekoppeld aan de resource van het openbare IP-adres. snaar
ipTags De lijst met tags die zijn gekoppeld aan het openbare IP-adres. IpTag
linkedPublicIPAddress Het gekoppelde openbare IP-adres van de resource van het openbare IP-adres. PublicIPAddress-
migratieFase Migratiefase van openbaar IP-adres. 'Afbreken'
Doorvoeren
'Doorgevoerd'
'Geen'
'Voorbereiden'
natGateway De NatGateway voor het openbare IP-adres. NatGateway-
openbare IPAddressVersion De versie van het openbare IP-adres. 'IPv4'
'IPv6'
publicIPAllocationMethode De toewijzingsmethode voor openbare IP-adressen. 'Dynamisch'
'Statisch'
publicIPPrefix Het openbare IP-voorvoegsel van dit openbare IP-adres moet worden toegewezen. SubResource-
dienstPublicIPAddress Het openbare IP-adres van de openbare IP-adresresource van de service. PublicIPAddress-

PublicIPAddressSku

Naam Beschrijving Waarde
naam Naam van een openbare IP-adres-SKU. 'Basis'
'Standaard'
'StandaardV2'
rang Laag van een openbare IP-adres-SKU. 'Globaal'
'Regionaal'

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Bron Tags

Naam Beschrijving Waarde

Route

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de route. RouteEigenschappenOpmaak
soort Het type resource. snaar

RouteEigenschappenOpmaak

Naam Beschrijving Waarde
adresVoorvoegsel De doel-CIDR waarop de route van toepassing is. snaar
volgendeHopIpAdres De IP-adrespakketten moeten worden doorgestuurd naar. Volgende hopwaarden zijn alleen toegestaan in routes waarbij het volgende hoptype VirtualAppliance is. snaar
volgendeHopType Het type Azure-hop waar het pakket naartoe moet worden verzonden. 'Internet'
'Geen'
VirtualAppliance
'Virtuele NetwerkGateway'
VnetLocal (vereist)

RouteTabel

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van de routetabel. RouteTablePropertiesFormat
Tags Resourcetags. ResourceTags-

RouteTablePropertiesFormat

Naam Beschrijving Waarde
disableBgpRoutePropagation Hiermee wordt aangegeven of de routes die door BGP in die routetabel zijn geleerd, moeten worden uitgeschakeld. Waar betekent uitschakelen. Bool
Routes Verzameling routes in een routetabel. Route[]

Veiligheidsregel

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de beveiligingsregel. SecurityRulePropertiesFormat
soort Het type resource. snaar

SecurityRulePropertiesFormat

Naam Beschrijving Waarde
toegang Het netwerkverkeer is toegestaan of geweigerd. 'Toestaan'
'Weigeren' (vereist)
beschrijving Een beschrijving voor deze regel. Beperkt tot 140 tekens. snaar
destinationAddressPrefix Het voorvoegsel van het doeladres. CIDR of doel-IP-bereik. Het sterretje *kan ook worden gebruikt om alle bron-IP-adressen te vinden. Standaardtags zoals VirtualNetwork, AzureLoadBalancer en Internet kunnen ook worden gebruikt. snaar
destinationAddressPrefixes De voorvoegsels van het doeladres. CIDR- of doel-IP-bereiken. tekenreeks[]
destinationApplicationSecurityGroups De toepassingsbeveiligingsgroep die is opgegeven als bestemming. ApplicationSecurityGroup
bestemmingPortRange De doelpoort of het doelbereik. Geheel getal of bereik tussen 0 en 65535. Het sterretje *kan ook worden gebruikt om alle poorten te vinden. snaar
bestemmingPortRanges De doelpoortbereiken. tekenreeks[]
richting De richting van de regel. De richting geeft aan of de regel wordt geëvalueerd voor binnenkomend of uitgaand verkeer. 'Inkomend'
Uitgaand (vereist)
voorrang De prioriteit van de regel. De waarde kan tussen 100 en 4096 zijn. Het prioriteitsnummer moet uniek zijn voor elke regel in de verzameling. Hoe lager het prioriteitsnummer, hoe hoger de prioriteit van de regel. int (vereist)
protocol Netwerkprotocol waarop deze regel van toepassing is. '*'
'Ah'
'Esp'
'Icmp'
'TCP'
Udp (vereist)
bronAdresVoorvoegsel Het CIDR- of bron-IP-bereik. Het sterretje *kan ook worden gebruikt om alle bron-IP-adressen te vinden. Standaardtags zoals VirtualNetwork, AzureLoadBalancer en Internet kunnen ook worden gebruikt. Als dit een regel voor inkomend verkeer is, geeft u aan waar netwerkverkeer vandaan komt. snaar
bronAdresVoorvoegsels De CIDR- of bron-IP-bereiken. tekenreeks[]
bronApplicationSecurityGroups De toepassingsbeveiligingsgroep die is opgegeven als bron. ApplicationSecurityGroup
bronPortRange De bronpoort of het bronbereik. Geheel getal of bereik tussen 0 en 65535. Het sterretje *kan ook worden gebruikt om alle poorten te vinden. snaar
sourcePortRanges De bronpoortbereiken. tekenreeks[]

ServiceDelegationPropertiesFormat

Naam Beschrijving Waarde
servicenaam De naam van de service aan wie het subnet moet worden gedelegeerd (bijvoorbeeld Microsoft.Sql/servers). snaar

ServiceEndpointPolicy

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
plaats Resourcelocatie. snaar
Eigenschappen Eigenschappen van het beleid voor serviceeindpunten. ServiceEndpointPolicyPropertiesFormat
Tags Resourcetags. ResourceTags-

ServiceEndpointPolicyDefinition

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van de beleidsdefinitie voor service-eindpunten. ServiceEndpointPolicyDefinitionPropertiesFormat
soort Het type resource. snaar

ServiceEndpointPolicyDefinitionPropertiesFormat

Naam Beschrijving Waarde
beschrijving Een beschrijving voor deze regel. Beperkt tot 140 tekens. snaar
dienst Naam van service-eindpunt. snaar
Hulpmiddelen Een lijst met servicebronnen. tekenreeks[]

ServiceEndpointPolicyPropertiesFormat

Naam Beschrijving Waarde
contextualServiceEndpointPolicies Een verzameling contextueel service-eindpuntbeleid. tekenreeks[]
dienstAlias De alias die aangeeft of het beleid deel uitmaakt van een service snaar
serviceEndpointPolicyDefinitions Een verzameling beleidsdefinities voor service-eindpunten van het beleid voor service-eindpunten. ServiceEndpointPolicyDefinition

ServiceEndpointPropertiesIndeling

Naam Beschrijving Waarde
Locaties Een lijst met locaties. tekenreeks[]
netwerk-ID SubResource als netwerk-id. SubResource-
dienst Het type eindpuntservice. snaar

Subnetwerk

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar
naam De naam van de resource die uniek is binnen een resourcegroep. Deze naam kan worden gebruikt voor toegang tot de resource. snaar
Eigenschappen Eigenschappen van het subnet. SubnetEigenschappenOpmaak
soort Resourcetype. snaar

SubnetEigenschappenOpmaak

Naam Beschrijving Waarde
adresVoorvoegsel Het adresvoorvoegsel voor het subnet. snaar
adresVoorvoegsels Lijst met adresvoorvoegsels voor het subnet. tekenreeks[]
applicationGatewayIPConfiguraties IP-configuraties van toepassingsgateway van virtuele netwerkresources. ApplicationGatewayIPConfiguratie
standaardOutboundAccess Stel deze eigenschap in op false om de standaard uitgaande connectiviteit voor alle VM's in het subnet uit te schakelen. Deze eigenschap kan alleen worden ingesteld op het moment dat het subnet is gemaakt en kan niet worden bijgewerkt voor een bestaand subnet. Bool
Delegaties Een matrix met verwijzingen naar de delegaties in het subnet. delegering[]
ipToewijzingen Matrix van IpAllocation die naar dit subnet verwijst. Subbron
ipamPoolPrefixToewijzingen Een lijst met IPAM-pools voor het toewijzen van IP-adresvoorvoegsels. IpamPoolPrefixAlallocation
natGateway Nat-gateway die is gekoppeld aan dit subnet. SubResource-
netwerkSecurityGroep De verwijzing naar de NetworkSecurityGroup-resource. NetworkSecurityGroup-
privateEndpointNetworkPolicies Netwerkbeleid op privé-eindpunt in- of uitschakelen in of uitschakelen in het subnet. 'Uitgeschakeld'
'Ingeschakeld'
'NetworkSecurityGroupEnabled'
'RouteTableIngeschakeld'
privateLinkServiceNetworkPolicies Netwerkbeleid in- of uitschakelen voor de private link-service in het subnet. 'Uitgeschakeld'
'Ingeschakeld'
routeTabel De verwijzing naar de RouteTable-resource. RouteTable-
service-eindpuntbeleid Een matrix met beleidsregels voor service-eindpunten. ServiceEndpointPolicy
serviceEindpunten Een matrix met service-eindpunten. ServiceEndpointPropertiesFormat
delen Reikwijdte Stel deze eigenschap in op Tenant om het delen van subnet met andere abonnementen in uw AAD-tenant toe te staan. Deze eigenschap kan alleen worden ingesteld als defaultOutboundAccess is ingesteld op false, beide eigenschappen kunnen alleen worden ingesteld als het subnet leeg is. "Gedelegeerde diensten"
'Huurder'

Subbron

Naam Beschrijving Waarde
legitimatiebewijs Resource-id. snaar