Microsoft.ContainerService managedClusters 2023-08-02-preview

Artykuł
08/16/2024

Definicja zasobu Bicep

Typ zasobu managedClusters można wdrożyć przy użyciu operacji docelowych:

grupy zasobów — zobacz polecenia wdrażania grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Uwagi

Aby uzyskać informacje na temat dostępnych dodatków, zobacz dodatki, rozszerzenia i inne integracje z usługą Azure Kubernetes Service.

Format zasobu

Aby utworzyć zasób Microsoft.ContainerService/managedClusters, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2023-08-02-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Base'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    delegatedResources: {
      {customized property}: {
        location: 'string'
        referralResource: 'string'
        resourceId: 'string'
        tenantId: 'string'
      }
    }
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        capacityReservationGroupID: 'string'
        count: int
        creationData: {
          sourceResourceId: 'string'
        }
        enableAutoScaling: bool
        enableCustomCATrust: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gpuInstanceProfile: 'string'
        hostGroupID: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        messageOfTheDay: 'string'
        minCount: int
        mode: 'string'
        name: 'string'
        networkProfile: {
          allowedHostPorts: [
            {
              portEnd: int
              portStart: int
              protocol: 'string'
            }
          ]
          applicationSecurityGroups: [
            'string'
          ]
          nodePublicIPTags: [
            {
              ipTagType: 'string'
              tag: 'string'
            }
          ]
        }
        nodeLabels: {
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        powerState: {
          code: 'string'
        }
        proximityPlacementGroupID: 'string'
        scaleDownMode: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        securityProfile: {
          sshAccess: 'string'
        }
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          drainTimeoutInMinutes: int
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
        windowsProfile: {
          disableOutboundNat: bool
        }
        workloadRuntime: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      disableRunCommand: bool
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      enableVnetIntegration: bool
      privateDNSZone: 'string'
      subnetId: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      'daemonset-eviction-for-empty-nodes': bool
      'daemonset-eviction-for-occupied-nodes': bool
      expander: 'string'
      expanders: [
        'string'
      ]
      'ignore-daemonsets-utilization': bool
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      nodeOSUpgradeChannel: 'string'
      upgradeChannel: 'string'
    }
    azureMonitorProfile: {
      logs: {
        appMonitoring: {
          enabled: bool
        }
        containerInsights: {
          enabled: bool
          logAnalyticsWorkspaceResourceId: 'string'
          windowsHostLogs: {
            enabled: bool
          }
        }
      }
      metrics: {
        appMonitoringOpenTelemetryMetrics: {
          enabled: bool
        }
        enabled: bool
        kubeStateMetrics: {
          metricAnnotationsAllowList: 'string'
          metricLabelsAllowlist: 'string'
        }
      }
    }
    creationData: {
      sourceResourceId: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enableNamespaceResources: bool
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    guardrailsProfile: {
      excludedNamespaces: [
        'string'
      ]
      level: 'string'
      version: 'string'
    }
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    ingressProfile: {
      webAppRouting: {
        dnsZoneResourceIds: [
          'string'
        ]
        enabled: bool
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    metricsProfile: {
      costAnalysis: {
        enabled: bool
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      ipFamilies: [
        'string'
      ]
      kubeProxyConfig: {
        enabled: bool
        ipvsConfig: {
          scheduler: 'string'
          tcpFinTimeoutSeconds: int
          tcpTimeoutSeconds: int
          udpTimeoutSeconds: int
        }
        mode: 'string'
      }
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        backendPoolType: 'string'
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        enableMultipleStandardLoadBalancers: bool
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
          countIPv6: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      monitoring: {
        enabled: bool
      }
      natGatewayProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPProfile: {
          count: int
        }
      }
      networkDataplane: 'string'
      networkMode: 'string'
      networkPlugin: 'string'
      networkPluginMode: 'overlay'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      podCidrs: [
        'string'
      ]
      serviceCidr: 'string'
      serviceCidrs: [
        'string'
      ]
    }
    nodeResourceGroup: 'string'
    nodeResourceGroupProfile: {
      restrictionLevel: 'string'
    }
    oidcIssuerProfile: {
      enabled: bool
    }
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    publicNetworkAccess: 'string'
    securityProfile: {
      azureKeyVaultKms: {
        enabled: bool
        keyId: 'string'
        keyVaultNetworkAccess: 'string'
        keyVaultResourceId: 'string'
      }
      customCATrustCertificates: [
        any
      ]
      defender: {
        logAnalyticsWorkspaceResourceId: 'string'
        securityMonitoring: {
          enabled: bool
        }
      }
      imageCleaner: {
        enabled: bool
        intervalHours: int
      }
      imageIntegrity: {
        enabled: bool
      }
      nodeRestriction: {
        enabled: bool
      }
      workloadIdentity: {
        enabled: bool
      }
    }
    serviceMeshProfile: {
      istio: {
        certificateAuthority: {
          plugin: {
            certChainObjectName: 'string'
            certObjectName: 'string'
            keyObjectName: 'string'
            keyVaultId: 'string'
            rootCertObjectName: 'string'
          }
        }
        components: {
          egressGateways: [
            {
              enabled: bool
              nodeSelector: {
                {customized property}: 'string'
              }
            }
          ]
          ingressGateways: [
            {
              enabled: bool
              mode: 'string'
            }
          ]
        }
        revisions: [
          'string'
        ]
      }
      mode: 'string'
    }
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    storageProfile: {
      blobCSIDriver: {
        enabled: bool
      }
      diskCSIDriver: {
        enabled: bool
        version: 'string'
      }
      fileCSIDriver: {
        enabled: bool
      }
      snapshotController: {
        enabled: bool
      }
    }
    supportPlan: 'string'
    upgradeSettings: {
      overrideSettings: {
        forceUpgrade: bool
        until: 'string'
      }
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      gmsaProfile: {
        dnsServer: 'string'
        enabled: bool
        rootDomainName: 'string'
      }
      licenseType: 'string'
    }
    workloadAutoScalerProfile: {
      keda: {
        enabled: bool
      }
      verticalPodAutoscaler: {
        addonAutoscaling: 'string'
        enabled: bool
      }
    }
  }
}

Wartości właściwości

managedClusters

Nazwa	Opis	Wartość
nazwa	Nazwa zasobu	ciąg (wymagany) Limit znaków: 1–63 Prawidłowe znaki: Alfanumeryczne, podkreślenia i łączniki. Rozpocznij i zakończ od alfanumeryczne.
lokalizacja	Lokalizacja geograficzna, w której znajduje się zasób	ciąg (wymagany)
Tagi	Tagi zasobów.	Słownik nazw tagów i wartości. Zobacz tagi w szablonach
Numer jednostki magazynowej	Jednostka SKU klastra zarządzanego.	ManagedClusterSKU
extendedLocation	Rozszerzona lokalizacja maszyny wirtualnej.	ExtendedLocation
tożsamość	Tożsamość klastra zarządzanego, jeśli jest skonfigurowana.	ManagedClusterIdentity
Właściwości	Właściwości klastra zarządzanego.	ManagedClusterProperties

ExtendedLocation

Nazwa	Opis	Wartość
nazwa	Nazwa lokalizacji rozszerzonej.	struna
typ	Typ lokalizacji rozszerzonej.	"EdgeZone"

ManagedClusterIdentity

Nazwa	Opis	Wartość
delegatedResources	Delegowane zasoby tożsamości przypisane do tego klastra zarządzanego. Można to ustawić tylko przez innego dostawcę zasobów platformy Azure, a klaster zarządzany akceptuje tylko jeden delegowany zasób tożsamości. Tylko do użytku wewnętrznego.	delegatedResources
typ	Aby uzyskać więcej informacji, zobacz use managed identities in AKS.	"Brak" "SystemAssigned" "UserAssigned"
userAssignedIdentities	Klucze muszą być identyfikatorami zasobów usługi ARM w postaci: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}".	ManagedClusterIdentityUserAssignedIdentities

DelegatedResources

Nazwa	Opis	Wartość
{niestandardowa właściwość}		DelegatedResource

DelegatedResource

Nazwa	Opis	Wartość
lokalizacja	Lokalizacja zasobu źródłowego — tylko do użytku wewnętrznego.	struna
referralResource	Identyfikator delegowania delegowania odwołania (opcjonalnie) — tylko użycie wewnętrzne.	struna
resourceId	Identyfikator zasobu usługi ARM delegowanego zasobu — tylko do użytku wewnętrznego.	struna
tenantId	Identyfikator dzierżawy delegowanego zasobu — tylko do użytku wewnętrznego.	struna Ograniczenia: Minimalna długość = 36 Maksymalna długość = 36 Wzorzec = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedClusterIdentityUserAssignedIdentities

Nazwa	Opis	Wartość
{niestandardowa właściwość}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Ten obiekt nie zawiera żadnych właściwości do ustawienia podczas wdrażania. Wszystkie właściwości to ReadOnly.

ManagedClusterProperties

Nazwa	Opis	Wartość
aadProfile	Konfiguracja usługi Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Profil dodatku klastra zarządzanego.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Właściwości puli agentów.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Profil dostępu dla serwera interfejsu API klastra zarządzanego.	managedClusterAPIServerAccessProfile
autoScalerProfile	Parametry, które mają być stosowane do skalowania automatycznego klastra po włączeniu	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Konfiguracja automatycznego uaktualniania.	managedClusterAutoUpgradeProfile
azureMonitorProfile	Profil dodatku Prometheus dla klastra usługi kontenera	ManagedClusterAzureMonitorProfile
creationData	CreationData do określenia źródłowego identyfikatora migawki, jeśli klaster zostanie utworzony/uaktualniony przy użyciu migawki.	CreationData
disableLocalAccounts	Jeśli ustawiono wartość true, pobieranie poświadczeń statycznych zostanie wyłączone dla tego klastra. Należy go używać tylko w klastrach zarządzanych z włączoną usługą AAD. Aby uzyskać więcej informacji, zobacz wyłączanie kont lokalnych.	Bool
diskEncryptionSetID	Jest to forma: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}"	struna
dnsPrefix	Nie można go zaktualizować po utworzeniu klastra zarządzanego.	struna
enableNamespaceResources	Wartość domyślna to false. Można ją włączyć/wyłączyć podczas tworzenia i aktualizowania klastra zarządzanego. Aby uzyskać więcej informacji na temat przestrzeni nazw jako zasobu usługi ARM, zobacz https://aka.ms/NamespaceARMResource.	Bool
enablePodSecurityPolicy	(PRZESTARZAŁE) Czy włączyć zasady zabezpieczeń zasobnika Kubernetes (wersja zapoznawcza). Funkcja PodSecurityPolicy została uznana za przestarzałą w wersji 1.21 platformy Kubernetes i usunięta z platformy Kubernetes w wersji 1.25. Dowiedz się więcej na temat `https://aka.ms/k8s/psp` i `https://aka.ms/aks/psp.`	Bool
enableRBAC	Czy włączyć platformę Kubernetes Role-Based kontrola dostępu.	Bool
fqdnSubdomain	Nie można go zaktualizować po utworzeniu klastra zarządzanego.	struna
guardrailsProfile	Profil poręczy zawiera wszystkie informacje o zabezpieczeniach dla danego klastra	GuardrailsProfile
httpProxyConfig	Konfiguracje aprowizowania klastra za pomocą serwerów proxy HTTP.	ManagedClusterHttpProxyConfig
identityProfile	Tożsamości skojarzone z klastrem.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Profil ruchu przychodzącego dla klastra zarządzanego.	ManagedClusterIngressProfile
kubernetesVersion	Podczas uaktualniania obsługiwanego klastra usługi AKS nie można pominąć wersji pomocniczych platformy Kubernetes. Wszystkie uaktualnienia muszą być wykonywane sekwencyjnie według numeru wersji głównej. Na przykład uaktualnienia z zakresu 1.14.x —> 1.15.x lub 1.15.x —> 1.16.x są dozwolone, jednak wersja 1.14.x —> 1.16.x jest niedozwolona. Aby uzyskać więcej informacji, zobacz uaktualniania klastra usługi AKS.	struna
linuxProfile	Profil maszyn wirtualnych z systemem Linux w klastrze zarządzanym.	ContainerServiceLinuxProfile
metricsProfile	Opcjonalna konfiguracja metryk klastra.	managedClusterMetricsProfile ManagedClusterMetricsProfile
networkProfile	Profil konfiguracji sieci.	ContainerServiceNetworkProfile
nodeResourceGroup	Nazwa grupy zasobów zawierającej węzły puli agentów.	struna
nodeResourceGroupProfile	Profil konfiguracji grupy zasobów węzła.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	Profil wystawcy OIDC klastra zarządzanego.	ManagedClusterOidcIssuerProfile
podIdentityProfile	Aby uzyskać więcej informacji na temat integracji tożsamości zasobnika usługi AAD, zobacz korzystanie z tożsamości zasobnika usługi AAD.	managedClusterPodIdentityProfile
privateLinkResources	Zasoby łącza prywatnego skojarzone z klastrem.	PrivateLinkResource[]
publicNetworkAccess	Zezwalanie na dostęp do sieci publicznej dla usługi AKS lub odmawianie dostępu do sieci publicznej	"Wyłączone" "Włączone" "SecuredByPerimeter"
securityProfile	Profil zabezpieczeń klastra zarządzanego.	ManagedClusterSecurityProfile
serviceMeshProfile	Profil usługi Service Mesh dla klastra zarządzanego.	ServiceMeshProfile
servicePrincipalProfile	Informacje o tożsamości jednostki usługi dla klastra do użycia do manipulowania interfejsami API platformy Azure.	ManagedClusterServicePrincipalProfile
storageProfile	Profil magazynu dla klastra zarządzanego.	ManagedClusterStorageProfile
supportPlan	Plan pomocy technicznej dla klastra zarządzanego. Jeśli nie określono, wartość domyślna to "KubernetesOfficial".	"AKSLongTermSupport" "KubernetesOfficial"
upgradeSettings	Ustawienia uaktualniania klastra.	ClusterUpgradeSettings
windowsProfile	Profil maszyn wirtualnych z systemem Windows w klastrze zarządzanym.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Profil automatycznego skalowania obciążenia dla klastra zarządzanego.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Nazwa	Opis	Wartość
adminGroupObjectIDs	Lista identyfikatorów obiektów grupy usługi AAD, które będą miały rolę administratora klastra.	string[]
clientAppID	(PRZESTARZAŁE) Identyfikator aplikacji usługi AAD klienta. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
enableAzureRBAC	Czy włączyć kontrolę dostępu opartą na rolach platformy Azure dla autoryzacji platformy Kubernetes.	Bool
Zarządzane	Czy włączyć zarządzaną usługę AAD.	Bool
serverAppID	(PRZESTARZAŁE) Identyfikator aplikacji usługi AAD serwera. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
serverAppSecret	(PRZESTARZAŁE) Wpis tajny aplikacji usługi AAD serwera. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
identyfikator dzierżawy	Identyfikator dzierżawy usługi AAD do użycia do uwierzytelniania. Jeśli nie zostanie określony, użyje dzierżawy subskrypcji wdrożenia.	struna

ManagedClusterPropertiesAddonProfiles

Nazwa	Opis	Wartość
{niestandardowa właściwość}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nazwa	Opis	Wartość
konfiguracja	Pary klucz-wartość do konfigurowania dodatku.	ManagedClusterAddonProfileConfig
Włączone	Czy dodatek jest włączony, czy nie.	bool (wymagane)

ManagedClusterAddonProfileConfig

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

ManagedClusterAgentPoolProfile

Nazwa	Opis	Wartość
availabilityZones	Lista stref dostępności do użycia dla węzłów. Można to określić tylko wtedy, gdy właściwość AgentPoolType to "VirtualMachineScaleSets".	string[]
capacityReservationGroupID	Usługa AKS skojarzy określoną pulę agentów z grupą rezerwacji pojemności.	struna
hrabia	Liczba agentów (maszyn wirtualnych) do hostowania kontenerów platformy Docker. Dozwolone wartości muszą należeć do zakresu od 0 do 1000 (włącznie) dla pul użytkowników i w zakresie od 1 do 1000 (włącznie) dla pul systemowych. Wartość domyślna to 1.	Int
creationData	CreationData do określenia źródłowego identyfikatora migawki, jeśli pula węzłów zostanie utworzona/uaktualniona przy użyciu migawki.	CreationData
enableAutoScaling	Czy włączyć automatyczne skalowanie	Bool
enableCustomCATrust	Po ustawieniu wartości true usługa AKS dodaje etykietę do węzła wskazującą, że funkcja jest włączona i wdraża demona wraz z usługami hosta w celu synchronizacji niestandardowych urzędów certyfikacji z listy certyfikatów zakodowanych przez użytkownika z listy certyfikatów zakodowanych w formacie base64 do magazynów zaufania węzłów. Wartość domyślna to false.	Bool
enableEncryptionAtHost	Jest to obsługiwane tylko w przypadku niektórych rozmiarów maszyn wirtualnych i w niektórych regionach świadczenia usługi Azure. Aby uzyskać więcej informacji, zobacz: /azure/aks/enable-host-encryption	Bool
enableFIPS	Aby uzyskać więcej informacji, zobacz Dodawanie puli węzłów z obsługą protokołu FIPS.	Bool
enableNodePublicIP	Niektóre scenariusze mogą wymagać, aby węzły w puli węzłów odbierały własne dedykowane publiczne adresy IP. Typowy scenariusz dotyczy obciążeń gier, w których konsola musi nawiązać bezpośrednie połączenie z maszyną wirtualną w chmurze, aby zminimalizować przeskoki. Aby uzyskać więcej informacji, zobacz przypisywanie publicznego adresu IP na węzeł. Wartość domyślna to false.	Bool
enableUltraSSD	Czy włączyć warstwę UltraSSD	Bool
gpuInstanceProfile	GpuInstanceProfile do użycia w celu określenia profilu wystąpienia migracji procesora GPU dla obsługiwanej jednostki SKU maszyny wirtualnej procesora GPU.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
hostGroupID	Jest to formularz: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Aby uzyskać więcej informacji, zobacz dedykowanych hostów platformy Azure.	struna
kubeletConfig	Konfiguracja rozwiązania Kubelet w węzłach puli agentów.	KubeletConfig
kubeletDiskType	Określa umieszczanie woluminów emptyDir, katalogu głównego danych środowiska uruchomieniowego kontenera i magazynu efemerycznego Kubelet.	"System operacyjny" "Tymczasowy"
linuxOSConfig	Konfiguracja systemu operacyjnego węzłów agenta systemu Linux.	LinuxOSConfig
maxCount	Maksymalna liczba węzłów do automatycznego skalowania	Int
maxPods	Maksymalna liczba zasobników, które mogą być uruchamiane w węźle.	Int
messageOfTheDay	Ciąg zakodowany w formacie base64, który zostanie zapisany w pliku /etc/motd po dekodowaniu. Umożliwia to dostosowanie komunikatu dnia dla węzłów systemu Linux. Nie można go określić dla węzłów systemu Windows. Musi to być ciąg statyczny (tj. zostanie wydrukowany jako nieprzetworzone i nie zostanie wykonany jako skrypt).	struna
minCount	Minimalna liczba węzłów do automatycznego skalowania	Int
tryb	Klaster musi mieć co najmniej jedną pulę agentów "System" przez cały czas. Aby uzyskać dodatkowe informacje na temat ograniczeń puli agentów i najlepszych rozwiązań, zobacz: /azure/aks/use-system-pools	"System" "Użytkownik"
nazwa	Nazwy puli agentów systemu Windows muszą zawierać co najmniej 6 znaków.	ciąg (wymagany) Ograniczenia: Wzorzec = `^[a-z][a-z0-9]{0,11}$`
networkProfile	Ustawienia związane z siecią puli agentów.	AgentPoolNetworkProfile
nodeLabels	Etykiety węzłów, które mają być utrwalane we wszystkich węzłach w puli agentów.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	struna
nodeTaints	Defekty dodane do nowych węzłów podczas tworzenia i skalowania puli węzłów. Na przykład key=value:NoSchedule.	string[]
orchestratorVersion	Obsługiwana jest wersja poprawki {major.minor.patch} i {major.minor}. Po określeniu wersji {major.minor} jest wybierana automatycznie najnowsza obsługiwana wersja poprawki. Aktualizowanie puli agentów przy użyciu tej samej wersji {major.minor} po jej utworzeniu nie spowoduje wyzwolenia uaktualnienia, nawet jeśli jest dostępna nowsza wersja poprawki. Najlepszym rozwiązaniem jest uaktualnienie wszystkich pul węzłów w klastrze usługi AKS do tej samej wersji rozwiązania Kubernetes. Wersja puli węzłów musi mieć taką samą wersję główną jak płaszczyzna sterowania. Wersja pomocnicza puli węzłów musi należeć do dwóch wersji pomocniczych wersji płaszczyzny sterowania. Wersja puli węzłów nie może być większa niż wersja płaszczyzny sterowania. Aby uzyskać więcej informacji, zobacz uaktualnianie puli węzłów.	struna
osDiskSizeGB	Rozmiar dysku systemu operacyjnego w GB do określenia rozmiaru dysku dla każdej maszyny w puli głównej/agenta. Jeśli określisz wartość 0, zostanie zastosowana domyślna wartość osDisk size zgodnie z określoną wartością vmSize.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 2048
osDiskType	Wartość domyślna to "Efemeryczna", jeśli maszyna wirtualna ją obsługuje i ma dysk pamięci podręcznej większy niż żądany dysk OSDiskSizeGB. W przeciwnym razie wartość domyślna to "Zarządzane". Nie można zmienić po utworzeniu. Aby uzyskać więcej informacji, zobacz efemeryczny system operacyjny.	"Efemeryczny" "Zarządzane"
osSKU	Określa jednostkę SKU systemu operacyjnego używaną przez pulę agentów. Jeśli nie zostanie określony, wartość domyślna to Ubuntu, jeśli OSType=Linux lub Windows2019, jeśli OSType=Windows. Domyślny element OSSKU systemu Windows zostanie zmieniony na Windows2022 po wycofaniu systemu Windows 2019.	"AzureLinux" "CBLMariner" "Mariner" "Ubuntu" "Windows2019" "Windows2022"
osType	Typ systemu operacyjnego. Wartość domyślna to Linux.	"Linux" "Windows"
podSubnetID	W przypadku pominięcia adresy IP zasobników są statycznie przypisywane w podsieci węzła (zobacz vnetSubnetID, aby uzyskać więcej informacji). Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	struna
powerState	Po pierwszym utworzeniu puli agentów jest ona początkowo uruchomiona. Pulę agentów można zatrzymać, ustawiając to pole na Zatrzymano. Zatrzymana pula agentów zatrzymuje wszystkie maszyny wirtualne i nie nalicza opłat za rozliczenia. Pulę agentów można zatrzymać tylko wtedy, gdy jest uruchomiona, a stan aprowizacji to Powodzenie	PowerState
proximityPlacementGroupID	Identyfikator grupy umieszczania w pobliżu.	struna
scaleDownMode	Ma to również wpływ na zachowanie narzędzia do automatycznego skalowania klastra. Jeśli nie zostanie określony, domyślnie ma wartość Usuń.	"Cofnij przydział" "Usuń"
scaleSetEvictionPolicy	Nie można tego określić, chyba że element scaleSetPriority ma wartość "Spot". Jeśli nie zostanie określony, wartość domyślna to "Usuń".	"Cofnij przydział" "Usuń"
scaleSetPriority	Priorytet zestawu skalowania maszyn wirtualnych. Jeśli nie zostanie określony, wartość domyślna to "Regular".	"Zwykły" "Spot"
securityProfile	Ustawienia zabezpieczeń puli agentów.	AgentPoolSecurityProfile
spotMaxPrice	Możliwe wartości to dowolna wartość dziesiętna większa niż zero lub -1, która wskazuje gotowość do zapłaty dowolnej ceny na żądanie. Aby uzyskać więcej informacji na temat cennika typu spot, zobacz ceny maszyn wirtualnych typu spot Aby określić wartość dziesiętną, użyj funkcji json().	int lub json dziesiętny
Tagi	Tagi, które mają być utrwalane w zestawie skalowania maszyn wirtualnych puli agentów.	sprzeciwiać się
typ	Typ puli agentów.	"AvailabilitySet" "VirtualMachineScaleSets"
upgradeSettings	Ustawienia uaktualniania puli agentów	AgentPoolUpgradeSettings
vmSize	Dostępność rozmiaru maszyny wirtualnej różni się w zależności od regionu. Jeśli węzeł zawiera niewystarczające zasoby obliczeniowe (pamięć, procesor itp.), zasobniki mogą nie działać poprawnie. Aby uzyskać więcej informacji na temat ograniczonych rozmiarów maszyn wirtualnych, zobacz: /azure/aks/quotas-skus-regions	struna
vnetSubnetID	Jeśli ta wartość nie zostanie określona, zostanie wygenerowana i użyta sieć wirtualna oraz podsieć. Jeśli nie określono parametru podSubnetID, dotyczy to węzłów i zasobników, w przeciwnym razie dotyczy tylko węzłów. Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	struna
windowsProfile	Określony profil puli agentów systemu Windows.	AgentPoolWindowsProfile
workloadRuntime	Określa typ obciążenia, który może uruchomić węzeł.	"KataMshvVmIsolation" "OCIContainer" "WasmWasi"

CreationData

Nazwa	Opis	Wartość
sourceResourceId	Jest to identyfikator ARM obiektu źródłowego, który ma zostać użyty do utworzenia obiektu docelowego.	struna

KubeletConfig

Nazwa	Opis	Wartość
allowedUnsafeSysctls	Dozwolona lista niebezpiecznych wzorców sysctl lub niebezpiecznych wzorców sysctl (kończących się na `*`).	string[]
containerLogMaxFiles	Maksymalna liczba plików dziennika kontenera, które mogą być obecne dla kontenera. Liczba musi być ≥ 2.	Int Ograniczenia: Minimalna wartość = 2
containerLogMaxSizeMB	Maksymalny rozmiar (np. 10Mi) pliku dziennika kontenera przed jego obróceniu.	Int
cpuCfsQuota	Wartość domyślna to true.	Bool
cpuCfsQuotaPeriod	Wartość domyślna to "100 ms". Prawidłowe wartości to sekwencja liczb dziesiętnych z opcjonalnym ułamkiem i sufiksem jednostki. Na przykład: "300 ms", "2h45m". Obsługiwane jednostki to "ns", "us", "ms", "s", "m" i "h".	struna
cpuManagerPolicy	Wartość domyślna to "none". Aby uzyskać więcej informacji, zobacz zasady zarządzania procesorem Kubernetes. Dozwolone wartości to "none" i "static".	struna
failSwapOn	Jeśli ustawiono wartość true, uruchomienie polecenia Kubelet zakończy się niepowodzeniem, jeśli zamiana jest włączona w węźle.	Bool
imageGcHighThreshold	Aby wyłączyć odzyskiwanie pamięci obrazu, ustaw wartość 100. Wartość domyślna to 85%	Int
imageGcLowThreshold	Nie można ustawić tej wartości wyższej niż imageGcHighThreshold. Wartość domyślna to 80%	Int
podMaxPids	Maksymalna liczba procesów na zasobnik.	Int
topologiaManagerPolicy	Aby uzyskać więcej informacji, zobacz Menedżer topologii platformy Kubernetes. Wartość domyślna to "none". Dozwolone wartości to "none", "best-effort", "restricted" i "single-numa-node".	struna

LinuxOSConfig

Nazwa	Opis	Wartość
swapFileSizeMB	Rozmiar w MB pliku wymiany, który zostanie utworzony w każdym węźle.	Int
sysctls	Ustawienia sysctl dla węzłów agenta systemu Linux.	sysctlConfig
transparentHugePageDefrag	Prawidłowe wartości to "always", "defer", "defer+madvise", "madvise" i "never". Wartość domyślna to "madvise". Aby uzyskać więcej informacji, zobacz Transparent Hugepages.	struna
transparentHugePageEnabled	Prawidłowe wartości to "always", "madvise" i "never". Wartość domyślna to "zawsze". Aby uzyskać więcej informacji, zobacz Transparent Hugepages.	struna

SysctlConfig

Nazwa	Opis	Wartość
fsAioMaxNr	Ustawienie Sysctl fs.aio-max-nr.	Int
fsFileMax	Ustawienie sysctl fs.file-max.	Int
fsInotifyMaxUserWatches	Ustawienie sysctl fs.inotify.max_user_watches.	Int
fsNrOtwórz	Ustawienie Sysctl fs.nr_open.	Int
kernelThreadsMax	Ustawienie sysctl kernel.threads-max.	Int
netCoreNetdevMaxBacklog	Ustawienie Sysctl net.core.netdev_max_backlog.	Int
netCoreOptmemMax	Ustawienie sysctl net.core.optmem_max.	Int
netCoreRmemDefault	Ustawienie Sysctl net.core.rmem_default.	Int
netCoreRmemMax	Ustawienie sysctl net.core.rmem_max.	Int
netCoreSomaxconn	Ustawienie sysctl net.core.somaxconn.	Int
netCoreWmemDefault	Ustawienie sysctl net.core.wmem_default.	Int
netCoreWmemMax	Ustawienie sysctl net.core.wmem_max.	Int
netIpv4IpLocalPortRange	Ustawienie sysctl net.ipv4.ip_local_port_range.	struna
netIpv4NeighDefaultGcThresh1	Ustawienie sysctl net.ipv4.neigh.default.gc_thresh1.	Int
netIpv4NeighDefaultGcThresh2	Ustawienie Sysctl net.ipv4.neigh.default.gc_thresh2.	Int
netIpv4NeighDefaultGcThresh3	Ustawienie sysctl net.ipv4.neigh.default.gc_thresh3.	Int
netIpv4TcpFinTimeout	Ustawienie Sysctl net.ipv4.tcp_fin_timeout.	Int
netIpv4TcpkeepaliveIntvl	Ustawienie sysctl net.ipv4.tcp_keepalive_intvl.	Int Ograniczenia: Minimalna wartość = 10 Wartość maksymalna = 90
netIpv4TcpKeepaliveProbes	Ustawienie sysctl net.ipv4.tcp_keepalive_probes.	Int
netIpv4TcpKeepaliveTime	Ustawienie sysctl net.ipv4.tcp_keepalive_time.	Int
netIpv4TcpMaxSynBacklog	Ustawienie Sysctl net.ipv4.tcp_max_syn_backlog.	Int
netIpv4TcpMaxTwBuckets	Ustawienie Sysctl net.ipv4.tcp_max_tw_buckets.	Int
netIpv4TcpTwReuse	Ustawienie Sysctl net.ipv4.tcp_tw_reuse.	Bool
netNetfilterNfConntrackBuckets	Ustawienie sysctl net.netfilter.nf_conntrack_buckets.	Int Ograniczenia: Minimalna wartość = 65536 Wartość maksymalna = 524288
netNetfilterNfConntrackMax	Ustawienie sysctl net.netfilter.nf_conntrack_max.	Int Ograniczenia: Minimalna wartość = 131072 Wartość maksymalna = 2097152
vmMaxMapCount	Ustawienie sysctl vm.max_map_count.	Int
vmSwappiness	Ustawienie sysctl vm.swappiness.	Int
vmVfsCachePressure	Ustawienie Sysctl vm.vfs_cache_pressure.	Int

AgentPoolNetworkProfile

Nazwa	Opis	Wartość
allowedHostPorts	Zakresy portów, do których można uzyskać dostęp. Określone zakresy mogą się nakładać.	PortRange[]
applicationSecurityGroups	Identyfikatory grup zabezpieczeń aplikacji, które pula agentów zostanie skojarzona podczas tworzenia.	string[]
nodePublicIPTags	IpTags publicznych adresów IP na poziomie wystąpienia.	IPTag[]

PortRange

Nazwa	Opis	Wartość
portEnd	Maksymalny port uwzględniony w zakresie. Powinien on zawierać zakres od 1 do 65535 i być większy niż lub równy portStart.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 65535
portStart	Minimalny port uwzględniony w zakresie. Powinien on być z zakresu od 1 do 65535 i być mniejszy lub równy portEnd.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 65535
protokół	Protokół sieciowy portu.	"TCP" "UDP"

IpTag

Nazwa	Opis	Wartość
ipTagType	Typ tagu IP. Przykład: RoutingPreference.	struna
znacznik	Wartość tagu IP skojarzonego z publicznym adresem IP. Przykład: Internet.	struna

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

PowerState

Nazwa	Opis	Wartość
kod	Informuje, czy klaster jest uruchomiony, czy zatrzymany	"Uruchomiono" "Zatrzymano"

AgentPoolSecurityProfile

Nazwa	Opis	Wartość
sshAccess	Metoda dostępu SSH puli agentów.	"Wyłączone" "LocalUser"

AgentPoolUpgradeSettings

Nazwa	Opis	Wartość
drainTimeoutInMinutes	Czas oczekiwania (w minutach) na eksmisję zasobników i łagodne zakończenie na węzeł. Ten czas oczekiwania eksmisji honoruje oczekiwanie na budżety zakłóceń zasobników. Jeśli ten czas zostanie przekroczony, uaktualnienie zakończy się niepowodzeniem. Jeśli nie zostanie określony, wartość domyślna to 30 minut.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 1440
maxSurge	Można to ustawić na liczbę całkowitą (np. "5") lub wartość procentową (np. "50%"). Jeśli określono wartość procentową, jest to procent całkowitego rozmiaru puli agentów w momencie uaktualnienia. W przypadku wartości procentowych węzły ułamkowe są zaokrąglane w górę. Jeśli nie zostanie określony, wartość domyślna to 1. Aby uzyskać więcej informacji, w tym najlepszych rozwiązań, zobacz: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	struna

AgentPoolWindowsProfile

Nazwa	Opis	Wartość
disableOutboundNat	Wartość domyślna to false. Translator adresów sieciowych dla ruchu wychodzącego można wyłączyć tylko wtedy, gdy klaster outboundType jest bramą translatora adresów sieciowych, a pula agentów systemu Windows nie ma włączonego publicznego adresu IP węzła.	Bool

ManagedClusterAPIServerAccessProfile

Nazwa	Opis	Wartość
authorizedIPRanges	Zakresy adresów IP są określane w formacie CIDR, np. 137.117.106.88/29. Ta funkcja nie jest zgodna z klastrami korzystającymi z publicznego adresu IP na węzeł lub klastrów korzystających z podstawowego modułu równoważenia obciążenia. Aby uzyskać więcej informacji, zobacz autoryzowanych zakresów adresów IP serwera interfejsu API.	string[]
disableRunCommand	Czy wyłączyć uruchamianie polecenia dla klastra, czy nie.	Bool
enablePrivateCluster	Aby uzyskać więcej informacji, zobacz Tworzenie prywatnego klastra usługi AKS.	Bool
enablePrivateClusterPublicFQDN	Czy utworzyć dodatkową publiczną nazwę FQDN dla klastra prywatnego, czy nie.	Bool
enableVnetIntegration	Czy włączyć integrację z siecią wirtualną apiserver dla klastra, czy nie.	Bool
privateDNSZone	Wartość domyślna to System. Aby uzyskać więcej informacji, zobacz konfigurowanie prywatnej strefy DNS. Dozwolone wartości to "system" i "none".	struna
subnetId	Jest to wymagane, gdy: 1. tworzenie nowego klastra za pomocą sieci wirtualnej BYO; 2. aktualizowanie istniejącego klastra w celu włączenia integracji z siecią wirtualną apiserver.	struna

ManagedClusterPropertiesAutoScalerProfile

Nazwa	Opis	Wartość
równoważenie podobnych grup węzłów	Prawidłowe wartości to "true" i "false"	struna
demononset-eviction-for-empty-nodes	Jeśli ustawiono wartość true, wszystkie zasobniki demonaset w pustych węzłach zostaną wykluczone przed usunięciem węzła. Jeśli zasobnik demona nie może zostać wykluczony z innego węzła, zostanie wybrany do skalowania. Jeśli zostanie ustawiona wartość false, węzeł zostanie usunięty bez upewnienia się, że zasobniki demona są usuwane lub eksmitowane.	Bool
demononset-eviction-for-occupied-nodes	Jeśli ustawiono wartość true, wszystkie zasobniki demonaset na zajętych węzłach zostaną wykluczone przed usunięciem węzła. Jeśli zasobnik demona nie może zostać wykluczony z innego węzła, zostanie wybrany do skalowania. Jeśli zostanie ustawiona wartość false, węzeł zostanie usunięty bez upewnienia się, że zasobniki demona są usuwane lub eksmitowane.	Bool
Expander	Dostępne wartości to: "least-waste", "most-pods", "priority", "random".	"najmniej odpadów" "most-pods" "priorytet" "losowe"
Ekspandery	Dostępne wartości to: "least-waste", "most-pods", "priority", "random". Jeśli skonfigurowano wiele rozszerzeń, zostaną one uwzględnione w kolejności, w której są one wymienione, przy czym pierwszy z nich jest rozważany jako pierwszy.	Tablica ciągów zawierająca dowolną z: "najmniej odpadów" "most-pods" "priorytet" "losowe"
ignore-daemonsets-utilization	W przypadku ustawienia wartości true zasoby używane przez demona zostaną uwzględnione podczas podejmowania decyzji dotyczących skalowania w dół.	Bool
max-empty-bulk-delete	Wartość domyślna to 10.	struna
max-graceful-termination-sec	Wartość domyślna to 600.	struna
max-node-provision-time	Wartość domyślna to "15m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
max-total-unready-percentage	Wartość domyślna to 45. Wartość maksymalna to 100, a wartość minimalna to 0.	struna
nowe opóźnienie w skali zasobnika w górę	W przypadku scenariuszy, takich jak skalowanie wsadowe/ wsadowe, w których nie chcesz, aby urząd certyfikacji działał przed zaplanowaniem harmonogramu kubernetes, można poinformować urząd certyfikacji, aby ignorował nieplanowane zasobniki przed upływem określonego wieku. Wartość domyślna to "0s". Wartości muszą być liczbą całkowitą, po której następuje jednostka (w sekundach, "m" przez minuty, "h" przez godziny itp.).	struna
ok-total-unready-count	Musi to być liczba całkowita. Wartość domyślna to 3.	struna
scale-down-delay-after-add	Wartość domyślna to "10m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-delay-after-delete	Wartość domyślna to interwał skanowania. Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-delay-after-failure	Wartość domyślna to "3m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
skalowanie w dół — niepotrzebny czas	Wartość domyślna to "10m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-unready-time	Wartość domyślna to "20m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
próg wykorzystania skalowania w dół	Wartość domyślna to "0,5".	struna
interwał skanowania	Wartość domyślna to "10". Wartości muszą być liczbą całkowitą sekund.	struna
skip-nodes-with-local-storage	Wartość domyślna to true.	struna
skip-nodes-with-system-pods	Wartość domyślna to true.	struna

ManagedClusterAutoUpgradeProfile

Nazwa	Opis	Wartość
nodeOSUpgradeChannel	Wartość domyślna to Niezarządzana, ale może ulec zmianie na NodeImage lub SecurityPatch w ogólnie dostępnej wersji.	"NodeImage" "Brak" "SecurityPatch" "Niezarządzany"
upgradeChannel	Aby uzyskać więcej informacji, zobacz ustawianie kanału automatycznego uaktualniania klastra usługi AKS.	"node-image" "brak" "patch" "szybkie" "stabilny"

ManagedClusterAzureMonitorProfile

Nazwa	Opis	Wartość
Dzienniki	Profil dzienników dla dzienników infrastruktury i aplikacji usługi Azure Monitor. Zbierz wbudowaną infrastrukturę kubernetes & dzienniki aplikacji, które mają być wysyłane do usługi Azure Monitor. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileLogs
Metryki	Profil metryk dodatku usługi prometheus	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileLogs

Nazwa	Opis	Wartość
appMonitoring (monitorowanie aplikacji)	Profil monitorowania aplikacji dla kontenera aplikacji Kubernetes. Zbiera dzienniki aplikacji, metryki i ślady za pomocą automatycznego instrumentacji aplikacji przy użyciu zestawów SDK opartych na technologii OpenTelemetry usługi Azure Monitor. Aby zapoznać się z omówieniem, zobacz aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoring
containerInsights	Profil usługi Azure Monitor Container Insights dla zdarzeń kubernetes, spisu i stdout kontenera & dzienników stderr itp. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileContainerInsights

ManagedClusterAzureMonitorProfileAppMonitoring

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy monitorowanie aplikacji jest włączone, czy nie.	Bool

ManagedClusterAzureMonitorProfileContainerInsights

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy dodatek dzienników usługi Azure Monitor Container Insights jest włączony, czy nie.	Bool
logAnalyticsWorkspaceResourceId	W pełni kwalifikowany identyfikator zasobu usługi ARM obszaru roboczego usługi Azure Log Analytics do przechowywania dzienników usługi Azure Monitor Container Insights.	struna
windowsHostLogs	Profil dzienników hosta systemu Windows dla zbierania dzienników węzłów systemu Windows kubernetes. Zbiera etW, dzienniki zdarzeń i dzienniki tekstowe itp. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileWindowsHostLogs

ManagedClusterAzureMonitorProfileWindowsHostLogs

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy zbieranie dzienników hosta systemu Windows jest włączone, czy nie dla dodatku dzienników usługi Azure Monitor Container Insights.	Bool

ManagedClusterAzureMonitorProfileMetrics

Nazwa	Opis	Wartość
appMonitoringOpenTelemetryMetrics	Monitorowanie aplikacji — otwieranie profilu metryk telemetrii dla metryk kontenera aplikacji Kubernetes. Zbiera metryki OpenTelemetry za pomocą automatycznego instrumentacji aplikacji przy użyciu zestawów SDK opartych na technologii OpenTelemetry usługi Azure Monitor. Aby zapoznać się z omówieniem, zobacz aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
Włączone	Czy włączyć moduł zbierający Prometheus	bool (wymagane)
kubeStateMetrics	Metryki stanu kube dla profilu dodatku prometheus dla klastra usługi kontenera	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy monitorowanie aplikacji otwiera metryki telemetrii jest włączone, czy nie.	Bool

ManagedClusterAzureMonitorProfileKubeStateMetrics

Nazwa	Opis	Wartość
metricAnnotationsAllowList	Rozdzielona przecinkami lista dodatkowych kluczy etykiet Kubernetes, które będą używane w metryce etykiet zasobu.	struna
metricLabelsAllowlist	Rozdzielona przecinkami lista kluczy adnotacji Kubernetes, które będą używane w metryce etykiet zasobu.	struna

GuardrailsProfile

Nazwa	Opis	Wartość
excludedNamespaces	Lista przestrzeni nazw wykluczonych z kontroli barier zabezpieczających	string[]
poziom	Poziom poręczy do użycia. Domyślnie zabezpieczenia są włączone dla wszystkich przestrzeni nazw, z wyjątkiem tych, które usługa AKS wyklucza za pośrednictwem systemExcludedNamespaces	"Wymuszanie" "Wyłączone" "Ostrzeżenie" (wymagane)
Wersja	Wersja ograniczeń do użycia	struna

ManagedClusterHttpProxyConfig

Nazwa	Opis	Wartość
httpProxy	Punkt końcowy serwera proxy HTTP do użycia.	struna
httpsProxy	Punkt końcowy serwera proxy HTTPS do użycia.	struna
noProxy	Punkty końcowe, które nie powinny przechodzić przez serwer proxy.	string[]
trustedCa	Alternatywny certyfikat urzędu certyfikacji do użycia do nawiązywania połączenia z serwerami proxy.	struna

ManagedClusterPropertiesIdentityProfile

Nazwa	Opis	Wartość
{niestandardowa właściwość}		UserAssignedIdentity

UserAssignedIdentity

Nazwa	Opis	Wartość
clientId	Identyfikator klienta tożsamości przypisanej przez użytkownika.	struna
objectId	Identyfikator obiektu tożsamości przypisanej przez użytkownika.	struna
resourceId	Identyfikator zasobu tożsamości przypisanej przez użytkownika.	struna

ManagedClusterIngressProfile

Nazwa	Opis	Wartość
webAppRouting	Ustawienia routingu aplikacji internetowej dla profilu ruchu przychodzącego.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Nazwa	Opis	Wartość
dnsZoneResourceIds	Identyfikatory zasobów publicznych stref DNS, które mają być skojarzone z dodatkiem Routing aplikacji internetowej. Używane tylko wtedy, gdy jest włączony routing aplikacji internetowej. Wszystkie publiczne strefy DNS muszą znajdować się w tej samej grupie zasobów.	string[] Ograniczenia: Maksymalna długość = 5
Włączone	Czy włączyć routing aplikacji internetowej.	Bool

ContainerServiceLinuxProfile

Nazwa	Opis	Wartość
adminUsername	Nazwa użytkownika administratora używana dla maszyn wirtualnych z systemem Linux.	ciąg (wymagany) Ograniczenia: Wzorzec = `^[A-Za-z][-A-Za-z0-9_]*$`
SSH	Konfiguracja SSH dla maszyn wirtualnych z systemem Linux uruchomionych na platformie Azure.	ContainerServiceSshConfiguration (wymagane)

ContainerServiceSshConfiguration

Nazwa	Opis	Wartość
publicKeys	Lista kluczy publicznych SSH używanych do uwierzytelniania za pomocą maszyn wirtualnych opartych na systemie Linux. Można określić maksymalnie 1 klucz.	ContainerServiceSshPublicKey[] (wymagane)

ContainerServiceSshPublicKey

Nazwa	Opis	Wartość
keyData	Klucz publiczny certyfikatu używany do uwierzytelniania za pomocą maszyn wirtualnych za pośrednictwem protokołu SSH. Certyfikat musi być w formacie PEM z nagłówkami lub bez.	ciąg (wymagany)

ManagedClusterMetricsProfile

Nazwa	Opis	Wartość
costAnalysis	Konfiguracja analizy kosztów klastra	ManagedClusterCostAnalysis

ManagedClusterCostAnalysis

Nazwa	Opis	Wartość
Włączone	Aby włączyć tę funkcję, należy ustawić klaster zarządzany sku.tier na wartość "Standardowa". Włączenie tej opcji spowoduje dodanie szczegółów przestrzeni nazw i wdrożenia platformy Kubernetes do widoków Analiza kosztów w witrynie Azure Portal. Jeśli nie zostanie określony, wartość domyślna to false. Aby uzyskać więcej informacji, zobacz aka.ms/aks/docs/cost-analysis.	Bool

ContainerServiceNetworkProfile

Nazwa	Opis	Wartość
dnsServiceIP	Adres IP przypisany do usługi DNS Kubernetes. Musi znajdować się w zakresie adresów usługi Kubernetes określonym w usłudze ServiceCidr.	struna Ograniczenia: Wzorzec = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ipFamilies	Rodziny adresów IP służą do określania klastrów z jednym stosem lub dwoma stosami. W przypadku pojedynczego stosu oczekiwana wartość to IPv4. W przypadku dwóch stosów oczekiwane wartości to IPv4 i IPv6.	Tablica ciągów zawierająca dowolną z: "IPv4" "IPv6"
kubeProxyConfig	Przechowuje dostosowania konfiguracji dla serwera kube-proxy. Wszystkie niezdefiniowane wartości będą używać zachowania domyślnego serwera kube-proxy. Zobacz `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/`, gdzie ciąg {version} jest reprezentowany przez ciąg {wersja główna}-{wersja pomocnicza}. Platforma Kubernetes w wersji 1.23 będzie miała wartość "1–23".	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Profil modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Wartość domyślna to "Standardowa". Aby uzyskać więcej informacji na temat różnic między jednostkami SKU modułu równoważenia obciążenia, zobacz jednostek SKU usługi Azure Load Balancer.	"basic" "standard"
monitoring	Ten dodatek może służyć do konfigurowania monitorowania sieci i generowania danych monitorowania sieci w formacie Prometheus	NetworkMonitoring
natGatewayProfile	Profil bramy translatora adresów sieciowych klastra.	managedClusterNATGatewayProfile
networkDataplane	Plan danych sieci używany w klastrze Kubernetes.	"azure" "cilium"
networkMode	Nie można tego określić, jeśli parametr networkPlugin jest inny niż "azure".	"most" "przezroczysty"
networkPlugin	Wtyczka sieci używana do tworzenia sieci Kubernetes.	"azure" "kubenet" "brak"
networkPluginMode	Tryb wtyczki sieciowej używany do tworzenia sieci Kubernetes.	"nakładka"
networkPolicy	Zasady sieci używane do tworzenia sieci Kubernetes.	"azure" "calico" "cilium" "brak"
outboundType	Można to ustawić tylko w czasie tworzenia klastra i nie można go zmienić później. Aby uzyskać więcej informacji, zobacz typ ruchu wychodzącego wychodzącego.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	Zakres adresów IP notacji CIDR, z którego można przypisać adresy IP zasobników podczas użycia rozwiązania kubenet.	struna Ograniczenia: Wzorzec = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Oczekiwano jednej trasy CIDR protokołu IPv4 dla sieci z jednym stosem. Dla każdej rodziny adresów IP (IPv4/IPv6) są oczekiwane dwa elementy CIDRs, po jednej dla sieci z podwójnym stosem.	string[]
serviceCidr	Zakres adresów IP notacji CIDR, z którego chcesz przypisać adresy IP klastra usług. Nie może pokrywać się z żadnymi zakresami adresów IP podsieci.	struna Ograniczenia: Wzorzec = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Oczekiwano jednej trasy CIDR protokołu IPv4 dla sieci z jednym stosem. Dla każdej rodziny adresów IP (IPv4/IPv6) są oczekiwane dwa elementy CIDRs, po jednej dla sieci z podwójnym stosem. Nie mogą nakładać się na żadne zakresy adresów IP podsieci.	string[]

ContainerServiceNetworkProfileKubeProxyConfig

Nazwa	Opis	Wartość
Włączone	Czy włączyć na serwerze kube-proxy w klastrze (jeśli nie istnieje polecenie "kubeProxyConfig", serwer kube-proxy jest domyślnie włączony w usłudze AKS bez tych dostosowań).	Bool
ipvsConfig	Przechowuje dostosowania konfiguracji dla protokołu IPVS. Można określić tylko wtedy, gdy parametr "mode" jest ustawiony na wartość "IPVS".	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
tryb	Określ tryb serwera proxy do użycia ('IPTABLES' lub 'IPVS')	"IPTABLES" "IPVS"

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Nazwa	Opis	Wartość
Harmonogram	Harmonogram IPVS, aby uzyskać więcej informacji, zobacz `http://www.linuxvirtualserver.org/docs/scheduling.html.`	"LeastConnection" "RoundRobin"
tcpFinTimeoutSeconds	Wartość limitu czasu używana dla sesji TCP protokołu IPVS po otrzymaniu fin w sekundach. Musi być dodatnią wartością całkowitą.	Int
tcpTimeoutSeconds	Wartość limitu czasu używana dla bezczynnych sesji protokołu TCP protokołu IPVS w sekundach. Musi być dodatnią wartością całkowitą.	Int
udpTimeoutSeconds	Wartość limitu czasu używana dla pakietów UDP protokołu IPVS w sekundach. Musi być dodatnią wartością całkowitą.	Int

ManagedClusterLoadBalancerProfile

Nazwa	Opis	Wartość
allocatedOutboundPorts	Żądana liczba przydzielonych portów SNAT na maszynę wirtualną. Dozwolone wartości znajdują się w zakresie od 0 do 64000 (włącznie). Wartość domyślna to 0, co powoduje dynamiczne przydzielanie portów na platformie Azure.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 64000
backendPoolType	Typ zarządzanej puli zaplecza modułu równoważenia obciążenia dla ruchu przychodzącego.	"NodeIP" "NodeIPConfiguration"
effectiveOutboundIPs	Efektywne zasoby adresów IP ruchu wychodzącego modułu równoważenia obciążenia klastra.	ResourceReference[]
enableMultipleStandardLoadBalancers	Włącz wiele standardowych modułów równoważenia obciążenia na klaster usługi AKS lub nie.	Bool
idleTimeoutInMinutes	Żądany limit czasu bezczynności przepływu wychodzącego w minutach. Dozwolone wartości znajdują się w zakresie od 4 do 120 (włącznie). Wartość domyślna to 30 minut.	Int Ograniczenia: Minimalna wartość = 4 Wartość maksymalna = 120
managedOutboundIPs	Żądane zarządzane adresy IP ruchu wychodzącego dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Żądane zasoby prefiksu adresów IP dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
wychodzące adresy IP	Żądane zasoby adresów IP ruchu wychodzącego dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nazwa	Opis	Wartość
id	W pełni kwalifikowany identyfikator zasobu platformy Azure.	struna

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nazwa	Opis	Wartość
hrabia	Żądana liczba wychodzących adresów IP protokołu IPv4 utworzonych/zarządzanych przez platformę Azure dla modułu równoważenia obciążenia klastra. Dozwolone wartości muszą należeć do zakresu od 1 do 100 (włącznie). Wartość domyślna to 1.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 100
countIPv6	Żądana liczba adresów IP ruchu wychodzącego IPv6 utworzonych/zarządzanych przez platformę Azure dla modułu równoważenia obciążenia klastra. Dozwolone wartości muszą należeć do zakresu od 1 do 100 (włącznie). Wartość domyślna to 0 dla pojedynczego stosu i 1 dla podwójnego stosu.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nazwa	Opis	Wartość
publicIPPrefixes	Lista zasobów prefiksu publicznego adresu IP.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nazwa	Opis	Wartość
publiczne adresy IP	Lista zasobów publicznych adresów IP.	ResourceReference[]

Monitorowanie sieci

Nazwa	Opis	Wartość
Włączone	Włączanie lub wyłączanie wtyczki monitorowania sieci w klastrze	Bool

ManagedClusterNATGatewayProfile

Nazwa	Opis	Wartość
effectiveOutboundIPs	Efektywne zasoby adresów IP ruchu wychodzącego bramy translatora adresów sieciowych klastra.	ResourceReference[]
idleTimeoutInMinutes	Żądany limit czasu bezczynności przepływu wychodzącego w minutach. Dozwolone wartości znajdują się w zakresie od 4 do 120 (włącznie). Wartość domyślna to 4 minuty.	Int Ograniczenia: Minimalna wartość = 4 Wartość maksymalna = 120
managedOutboundIPProfile	Profil zarządzanych zasobów wychodzących IP bramy translatora adresów sieciowych klastra.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Nazwa	Opis	Wartość
hrabia	Żądana liczba wychodzących adresów IP utworzonych/zarządzanych przez platformę Azure. Dozwolone wartości muszą należeć do zakresu od 1 do 16 (włącznie). Wartość domyślna to 1.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 16

ManagedClusterNodeResourceGroupProfile

Nazwa	Opis	Wartość
ograniczeniePoszczel	Poziom ograniczeń zastosowany do grupy zasobów węzła klastra	"ReadOnly" "Bez ograniczeń"

ManagedClusterOidcIssuerProfile

Nazwa	Opis	Wartość
Włączone	Czy wystawca OIDC jest włączony.	Bool

ManagedClusterPodIdentityProfile

Nazwa	Opis	Wartość
allowNetworkPluginKubenet	Uruchamianie w usłudze Kubenet jest domyślnie wyłączone ze względu na charakter związany z zabezpieczeniami tożsamości zasobnika usługi AAD i ryzyko fałszowania adresów IP. Aby uzyskać więcej informacji, zobacz using Kubenet network plugin with AAD Pod Identity (Wtyczka sieci kubenet z tożsamością zasobnika usługi AAD).	Bool
Włączone	Czy dodatek tożsamości zasobnika jest włączony.	Bool
userAssignedIdentities	Tożsamości zasobników do użycia w klastrze.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Wyjątki dotyczące tożsamości zasobnika, które mają być dozwolone.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Nazwa	Opis	Wartość
bindingSelector	Selektor powiązania do użycia dla zasobu AzureIdentityBinding.	struna
tożsamość	Szczegóły tożsamości przypisanej przez użytkownika.	UserAssignedIdentity (wymagane)
nazwa	Nazwa tożsamości zasobnika.	ciąg (wymagany)
przestrzeń nazw	Przestrzeń nazw tożsamości zasobnika.	ciąg (wymagany)

ManagedClusterPodIdentityException

Nazwa	Opis	Wartość
nazwa	Nazwa wyjątku tożsamości zasobnika.	ciąg (wymagany)
przestrzeń nazw	Przestrzeń nazw wyjątku tożsamości zasobnika.	ciąg (wymagany)
podLabels	Etykiety zasobników do dopasowania.	ManagedClusterPodIdentityExceptionPodLabels (wymagane)

ManagedClusterPodIdentityExceptionPodLabels

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

PrivateLinkResource

Nazwa	Opis	Wartość
groupId	Identyfikator grupy zasobu.	struna
id	Identyfikator zasobu łącza prywatnego.	struna
nazwa	Nazwa zasobu łącza prywatnego.	struna
requiredMembers	Liczba wymaganych elementów zasobu	string[]
typ	Typ zasobu.	struna

ManagedClusterSecurityProfile

Nazwa	Opis	Wartość
azureKeyVaultKms	Usługa Azure Key Vault usługi zarządzania kluczami ustawienia profilu zabezpieczeń.	AzureKeyVaultKms
customCATrustCertificates	Lista do 10 urzędów certyfikacji zakodowanych w formacie base64, które zostaną dodane do magazynu zaufania w węzłach z włączoną funkcją niestandardowego zaufania urzędu certyfikacji. Aby uzyskać więcej informacji, zobacz niestandardowe certyfikaty zaufania urzędu certyfikacji	any[] Ograniczenia: Maksymalna długość = 10
obrońca	Ustawienia usługi Microsoft Defender dla profilu zabezpieczeń.	ManagedClusterSecurityProfileDefender
imageCleaner	Ustawienia narzędzia Image Cleaner dla profilu zabezpieczeń.	ManagedClusterSecurityProfileImageCleaner
imageIntegrity	Integralność obrazu to funkcja, która współpracuje z usługą Azure Policy w celu zweryfikowania integralności obrazu według podpisu. Nie będzie to miało żadnego wpływu, chyba że usługa Azure Policy zostanie zastosowana do wymuszania podpisów obrazów. Zobacz `https://aka.ms/aks/image-integrity`, aby dowiedzieć się, jak używać tej funkcji za pośrednictwem zasad.	ManagedClusterSecurityProfileImageIntegrity
nodeRestriction	ustawienia ograniczeń węzła profilu zabezpieczeń.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Ustawienia tożsamości obciążenia dla profilu zabezpieczeń. Tożsamość obciążenia umożliwia aplikacjom Kubernetes bezpieczne uzyskiwanie dostępu do zasobów w chmurze platformy Azure za pomocą usługi Azure AD. Aby uzyskać więcej informacji, zobacz `https://aka.ms/aks/wi`.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Nazwa	Opis	Wartość
Włączone	Czy włączyć usługę zarządzania kluczami usługi Azure Key Vault. Wartość domyślna to false.	Bool
keyId	Identyfikator klucza usługi Azure Key Vault. Aby uzyskać więcej informacji, zobacz format identyfikatora klucza. Po włączeniu usługi zarządzania kluczami usługi Azure Key Vault to pole jest wymagane i musi być prawidłowym identyfikatorem klucza. Gdy usługa zarządzania kluczami usługi Azure Key Vault jest wyłączona, pozostaw pole puste.	struna
keyVaultNetworkAccess	Dostęp sieciowy do magazynu kluczy. Możliwe wartości to `Public` i `Private`. `Public` oznacza, że magazyn kluczy zezwala na dostęp publiczny ze wszystkich sieci. `Private` oznacza, że magazyn kluczy wyłącza dostęp publiczny i włącza link prywatny. Wartość domyślna to `Public`.	"Prywatny" "Publiczny"
keyVaultResourceId	Identyfikator zasobu magazynu kluczy. Jeśli funkcja keyVaultNetworkAccess jest `Private`, to pole jest wymagane i musi być prawidłowym identyfikatorem zasobu. Gdy parametr keyVaultNetworkAccess jest `Public`, pozostaw pole puste.	struna

ManagedClusterSecurityProfileDefender

Nazwa	Opis	Wartość
logAnalyticsWorkspaceResourceId	Identyfikator zasobu obszaru roboczego usługi Log Analytics, który ma być skojarzony z usługą Microsoft Defender. Gdy usługa Microsoft Defender jest włączona, to pole jest wymagane i musi być prawidłowym identyfikatorem zasobu obszaru roboczego. Gdy usługa Microsoft Defender jest wyłączona, pozostaw pole puste.	struna
securityMonitoring (monitorowanie zabezpieczeń)	Wykrywanie zagrożeń w usłudze Microsoft Defender dla ustawień chmury dla profilu zabezpieczeń.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Nazwa	Opis	Wartość
Włączone	Czy włączyć wykrywanie zagrożeń w usłudze Defender	Bool

ManagedClusterSecurityProfileImageCleaner

Nazwa	Opis	Wartość
Włączone	Czy włączyć narzędzie Image Cleaner w klastrze usługi AKS.	Bool
intervalHours	Interwał skanowania czyszczenia obrazów w godzinach.	Int

ManagedClusterSecurityProfileImageIntegrity

Nazwa	Opis	Wartość
Włączone	Czy włączyć integralność obrazu. Wartość domyślna to false.	Bool

ManagedClusterSecurityProfileNodeRestriction

Nazwa	Opis	Wartość
Włączone	Czy włączyć ograniczenie węzła	Bool

ManagedClusterSecurityProfileWorkloadIdentity

Nazwa	Opis	Wartość
Włączone	Czy włączyć tożsamość obciążenia.	Bool

ServiceMeshProfile

Nazwa	Opis	Wartość
istio	Konfiguracja siatki usługi Istio.	IstioServiceMesh
tryb	Tryb siatki usług.	"Wyłączone" "Istio" (wymagane)

IstioServiceMesh

Nazwa	Opis	Wartość
certificateAuthority	Konfiguracja urzędu certyfikacji usługi Istio Service Mesh. Na razie obsługujemy tylko certyfikaty wtyczek zgodnie z opisem w tym `https://aka.ms/asm-plugin-ca`	IstioCertificateAuthority
Składniki	Konfiguracja składników istio.	IstioComponents
Zmiany	Lista poprawek płaszczyzny sterowania Istio. Jeśli uaktualnienie nie jest w toku, przechowuje jedną wartość. Gdy uaktualnienie kanary jest w toku, może zawierać tylko dwie kolejne wartości. Aby uzyskać więcej informacji, zobacz: /azure/aks/istio-upgrade	string[] Ograniczenia: Maksymalna długość = 2

IstioCertificateAuthority

Nazwa	Opis	Wartość
wtyczka	Informacje o certyfikatach wtyczki dla usługi Service Mesh.	IstioPluginCertificateAuthority

IstioPluginCertificateAuthority

Nazwa	Opis	Wartość
certChainObjectName	Nazwa obiektu łańcucha certyfikatów w usłudze Azure Key Vault.	struna
certObjectName	Nazwa obiektu certyfikatu pośredniego w usłudze Azure Key Vault.	struna
keyObjectName	Nazwa obiektu klucza prywatnego certyfikatu pośredniego w usłudze Azure Key Vault.	struna
keyVaultId	Identyfikator zasobu usługi Key Vault.	struna
rootCertObjectName	Nazwa obiektu certyfikatu głównego w usłudze Azure Key Vault.	struna

IstioComponents

Nazwa	Opis	Wartość
egressGateways	Bramy ruchu wychodzącego Istio.	IstioEgressGateway[]
ingressGateways	Bramy ruchu przychodzącego istio.	IstioIngressGateway[]

IstioEgressGateway

Nazwa	Opis	Wartość
Włączone	Czy włączyć bramę ruchu wychodzącego.	bool (wymagane)
nodeSelector	NodeSelector do planowania bramy ruchu wychodzącego.	IstioEgressGatewayNodeSelector

IstioEgressGatewayNodeSelector

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

IstioIngressGateway

Nazwa	Opis	Wartość
Włączone	Czy włączyć bramę ruchu przychodzącego.	bool (wymagane)
tryb	Tryb bramy ruchu przychodzącego.	"Zewnętrzne" "Wewnętrzny" (wymagany)

ManagedClusterServicePrincipalProfile

Nazwa	Opis	Wartość
clientId	Identyfikator jednostki usługi.	ciąg (wymagany)
tajny	Hasło tajne skojarzone z jednostką usługi w postaci zwykłego tekstu.	struna

ManagedClusterStorageProfile

Nazwa	Opis	Wartość
blobCSIDriver	Ustawienia sterownika CSI usługi AzureBlob dla profilu magazynu.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	Ustawienia sterownika AZUREDisk CSI dla profilu magazynu.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	Ustawienia sterownika AZUREFile CSI dla profilu magazynu.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Ustawienia kontrolera migawek dla profilu magazynu.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AZUREBlob CSI. Wartość domyślna to false.	Bool

ManagedClusterStorageProfileDiskCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AzureDisk CSI. Wartość domyślna to true.	Bool
Wersja	Wersja sterownika AzureDisk CSI. Wartość domyślna to v1.	struna

ManagedClusterStorageProfileFileCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AzureFile CSI. Wartość domyślna to true.	Bool

ManagedClusterStorageProfileSnapshotController

Nazwa	Opis	Wartość
Włączone	Czy włączyć kontroler migawek. Wartość domyślna to true.	Bool

ClusterUpgradeSettings

Nazwa	Opis	Wartość
overrideSettings	Ustawienia przesłonięć.	UpgradeOverrideSettings

UpgradeOverrideSettings

Nazwa	Opis	Wartość
forceUpgrade	Czy wymusić uaktualnienie klastra. Należy pamiętać, że ta opcja instruuje operację uaktualniania, aby pominąć zabezpieczenia uaktualnienia, takie jak sprawdzanie przestarzałego użycia interfejsu API. Włącz tę opcję tylko z ostrożnością.	Bool
aż do	Do momentu, gdy przesłonięcia są skuteczne. Należy pamiętać, że jest to zgodne tylko z godziną rozpoczęcia uaktualnienia, a skuteczność nie zmieni się po uruchomieniu uaktualnienia, nawet jeśli `until` wygaśnie po kontynuowaniu uaktualniania. To pole nie jest domyślnie ustawione. Aby przesłonięcia zaczęły obowiązywać, należy go ustawić.	struna

ManagedClusterWindowsProfile

Nazwa	Opis	Wartość
adminPassword	Określa hasło konta administratora. minimalna długość : 8 znaków maksymalna długość: 123 znaków wymagania dotyczące złożoności: należy spełnić 3 na 4 poniższe warunki Ma małe znaki Ma wielkie znaki Ma cyfrę Ma znak specjalny (dopasowanie wyrażenia regularnego [\W_]) niedozwolone wartości: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	struna
adminUsername	Określa nazwę konta administratora. Ograniczenie: Nie można zakończyć się "." niedozwolone wartości: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". minimalna długość : 1 znak maksymalna długość: 20 znaków	ciąg (wymagany)
enableCSIProxy	Aby uzyskać więcej informacji na temat serwera proxy CSI, zobacz repozytorium GitHub proxy CSI.	Bool
gmsaProfile	Profil gMSA systemu Windows w klastrze zarządzanym.	WindowsGmsaProfile
licenseType	Typ licencji do użycia dla maszyn wirtualnych z systemem Windows. Aby uzyskać więcej informacji, zobacz korzyści użycia hybrydowego platformy Azure.	"Brak" "Windows_Server"

WindowsGmsaProfile

Nazwa	Opis	Wartość
dnsServer	Określa serwer DNS dla systemu Windows gMSA. Ustaw ją na pustą, jeśli skonfigurowano serwer DNS w sieci wirtualnej, która jest używana do tworzenia klastra zarządzanego.	struna
Włączone	Określa, czy włączyć grupę zarządzania systemem Windows w klastrze zarządzanym.	Bool
rootDomainName	Określa nazwę domeny głównej dla gMSA systemu Windows. Ustaw ją na pustą, jeśli skonfigurowano serwer DNS w sieci wirtualnej, która jest używana do tworzenia klastra zarządzanego.	struna

ManagedClusterWorkloadAutoScalerProfile

Nazwa	Opis	Wartość
keda	Ustawienia skalowania automatycznego opartego na zdarzeniach platformy KEDA (Kubernetes Event-driven Autoscaling) dla profilu automatycznego skalowania obciążenia.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Nazwa	Opis	Wartość
Włączone	Czy włączyć usługę KEDA.	bool (wymagane)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Nazwa	Opis	Wartość
addonAutoscaling	Określa, czy dodatek VPA jest włączony i skonfigurowany do skalowania dodatków zarządzanych przez usługę AKS.	"Wyłączone" "Włączone"
Włączone	Czy włączyć dodatek VPA w klastrze. Wartość domyślna to false.	bool (wymagane)

ManagedClusterSKU

Nazwa	Opis	Wartość
nazwa	Nazwa jednostki SKU klastra zarządzanego.	"Podstawa"
kondygnacja	Jeśli nie zostanie określony, wartość domyślna to "Bezpłatna". Aby uzyskać więcej informacji, zobacz warstwę cenową usługi AKS.	"Bezpłatna" "Premium" "Standardowa"

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon	Opis
ciągłej integracji/ciągłego wdrażania przy użyciu narzędzia Jenkins w usłudze Azure Container Service (AKS) wdrażanie	Kontenery ułatwiają ciągłe kompilowanie i wdrażanie aplikacji. Organizując wdrażanie tych kontenerów przy użyciu platformy Kubernetes w usłudze Azure Container Service, można osiągnąć replikowalne klastry kontenerów, którymi można zarządzać. Konfigurując ciągłą kompilację w celu tworzenia obrazów kontenerów i aranżacji, możesz zwiększyć szybkość i niezawodność wdrożenia.
min.io usługi Azure Gateway wdrażanie	W pełni prywatne min.io wdrożenie usługi Azure Gateway w celu zapewnienia zgodnego interfejsu API magazynu S3 obsługiwanego przez magazyn obiektów blob
klastrze usługi AKS z bramą translatora adresów sieciowych i usługą Application Gateway wdrażanie	W tym przykładzie pokazano, jak wdrożyć klaster usługi AKS z bramą translatora adresów sieciowych dla połączeń wychodzących i usługę Application Gateway dla połączeń przychodzących.
tworzenie prywatnego klastra usługi AKS wdrażanie	W tym przykładzie pokazano, jak utworzyć prywatny klaster usługi AKS w sieci wirtualnej wraz z maszyną wirtualną przesiadkową.
tworzenie prywatnego klastra usługi AKS przy użyciu publicznej strefy DNS wdrażanie	W tym przykładzie pokazano, jak wdrożyć prywatny klaster usługi AKS z publiczną strefą DNS.
wdrażanie zarządzanego klastra Kubernetes (AKS) wdrażanie	Ten szablon usługi ARM przedstawia wdrożenie wystąpienia usługi AKS z zaawansowanymi funkcjami sieciowymi w istniejącej sieci wirtualnej. Ponadto wybrana jednostka usługi ma przypisaną rolę Współautor sieci względem podsieci zawierającej klaster usługi AKS.
wdrażanie zarządzanego klastra Kubernetes przy użyciu usługi AAD (AKS) wdrażanie	Ten szablon usługi ARM przedstawia wdrożenie wystąpienia usługi AKS z zaawansowanymi funkcjami sieciowymi w istniejącej sieci wirtualnej i integeracją usługi Azure AD. Ponadto wybrana jednostka usługi ma przypisaną rolę Współautor sieci względem podsieci zawierającej klaster usługi AKS.
Wdrażanie klastra usługi AKS dla usługi Azure ML wdrażanie	Ten szablon umożliwia wdrożenie zgodnego klastra usługi AKS, który można dołączyć do usługi Azure ML
usługi Azure Container Service (AKS) wdrażanie	Wdrażanie klastra zarządzanego za pomocą usługi Azure Container Service (AKS)
usługi Azure Container Service (AKS) wdrażanie	Wdrażanie klastra zarządzanego przy użyciu usługi Azure Container Service (AKS) przy użyciu hostów kontenerów systemu Linux platformy Azure
usługi Azure Container Service (AKS) z programem Helm wdrażanie	Wdrażanie klastra zarządzanego za pomocą usługi Azure Container Service (AKS) przy użyciu narzędzia Helm
azure Kubernetes Service (AKS) wdrażanie	Wdraża zarządzany klaster Kubernetes za pośrednictwem usługi Azure Kubernetes Service (AKS)
klastrze usługi AKS z kontrolerem ruchu przychodzącego usługi Application Gateway wdrażanie	W tym przykładzie pokazano, jak wdrożyć klaster usługi AKS za pomocą usługi Application Gateway, kontrolera ruchu przychodzącego usługi Application Gateway, usługi Azure Container Registry, usługi Log Analytics i usługi Key Vault

Definicja zasobu szablonu usługi ARM

Typ zasobu managedClusters można wdrożyć przy użyciu operacji docelowych:

grupy zasobów — zobacz polecenia wdrażania grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Uwagi

Aby uzyskać informacje na temat dostępnych dodatków, zobacz dodatki, rozszerzenia i inne integracje z usługą Azure Kubernetes Service.

Format zasobu

Aby utworzyć zasób Microsoft.ContainerService/managedClusters, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2023-08-02-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Base",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "delegatedResources": {
      "{customized property}": {
        "location": "string",
        "referralResource": "string",
        "resourceId": "string",
        "tenantId": "string"
      }
    },
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "capacityReservationGroupID": "string",
        "count": "int",
        "creationData": {
          "sourceResourceId": "string"
        },
        "enableAutoScaling": "bool",
        "enableCustomCATrust": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gpuInstanceProfile": "string",
        "hostGroupID": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "messageOfTheDay": "string",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "networkProfile": {
          "allowedHostPorts": [
            {
              "portEnd": "int",
              "portStart": "int",
              "protocol": "string"
            }
          ],
          "applicationSecurityGroups": [ "string" ],
          "nodePublicIPTags": [
            {
              "ipTagType": "string",
              "tag": "string"
            }
          ]
        },
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "powerState": {
          "code": "string"
        },
        "proximityPlacementGroupID": "string",
        "scaleDownMode": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "securityProfile": {
          "sshAccess": "string"
        },
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "drainTimeoutInMinutes": "int",
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string",
        "windowsProfile": {
          "disableOutboundNat": "bool"
        },
        "workloadRuntime": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "disableRunCommand": "bool",
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "enableVnetIntegration": "bool",
      "privateDNSZone": "string",
      "subnetId": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "daemonset-eviction-for-empty-nodes": "bool",
      "daemonset-eviction-for-occupied-nodes": "bool",
      "expander": "string",
      "expanders": [ "string" ],
      "ignore-daemonsets-utilization": "bool",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "nodeOSUpgradeChannel": "string",
      "upgradeChannel": "string"
    },
    "azureMonitorProfile": {
      "logs": {
        "appMonitoring": {
          "enabled": "bool"
        },
        "containerInsights": {
          "enabled": "bool",
          "logAnalyticsWorkspaceResourceId": "string",
          "windowsHostLogs": {
            "enabled": "bool"
          }
        }
      },
      "metrics": {
        "appMonitoringOpenTelemetryMetrics": {
          "enabled": "bool"
        },
        "enabled": "bool",
        "kubeStateMetrics": {
          "metricAnnotationsAllowList": "string",
          "metricLabelsAllowlist": "string"
        }
      }
    },
    "creationData": {
      "sourceResourceId": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enableNamespaceResources": "bool",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "guardrailsProfile": {
      "excludedNamespaces": [ "string" ],
      "level": "string",
      "version": "string"
    },
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "ingressProfile": {
      "webAppRouting": {
        "dnsZoneResourceIds": [ "string" ],
        "enabled": "bool"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "metricsProfile": {
      "costAnalysis": {
        "enabled": "bool"
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "ipFamilies": [ "string" ],
      "kubeProxyConfig": {
        "enabled": "bool",
        "ipvsConfig": {
          "scheduler": "string",
          "tcpFinTimeoutSeconds": "int",
          "tcpTimeoutSeconds": "int",
          "udpTimeoutSeconds": "int"
        },
        "mode": "string"
      },
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "backendPoolType": "string",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "enableMultipleStandardLoadBalancers": "bool",
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int",
          "countIPv6": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "monitoring": {
        "enabled": "bool"
      },
      "natGatewayProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPProfile": {
          "count": "int"
        }
      },
      "networkDataplane": "string",
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPluginMode": "overlay",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "podCidrs": [ "string" ],
      "serviceCidr": "string",
      "serviceCidrs": [ "string" ]
    },
    "nodeResourceGroup": "string",
    "nodeResourceGroupProfile": {
      "restrictionLevel": "string"
    },
    "oidcIssuerProfile": {
      "enabled": "bool"
    },
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "publicNetworkAccess": "string",
    "securityProfile": {
      "azureKeyVaultKms": {
        "enabled": "bool",
        "keyId": "string",
        "keyVaultNetworkAccess": "string",
        "keyVaultResourceId": "string"
      },
      "customCATrustCertificates": [ object ],
      "defender": {
        "logAnalyticsWorkspaceResourceId": "string",
        "securityMonitoring": {
          "enabled": "bool"
        }
      },
      "imageCleaner": {
        "enabled": "bool",
        "intervalHours": "int"
      },
      "imageIntegrity": {
        "enabled": "bool"
      },
      "nodeRestriction": {
        "enabled": "bool"
      },
      "workloadIdentity": {
        "enabled": "bool"
      }
    },
    "serviceMeshProfile": {
      "istio": {
        "certificateAuthority": {
          "plugin": {
            "certChainObjectName": "string",
            "certObjectName": "string",
            "keyObjectName": "string",
            "keyVaultId": "string",
            "rootCertObjectName": "string"
          }
        },
        "components": {
          "egressGateways": [
            {
              "enabled": "bool",
              "nodeSelector": {
                "{customized property}": "string"
              }
            }
          ],
          "ingressGateways": [
            {
              "enabled": "bool",
              "mode": "string"
            }
          ]
        },
        "revisions": [ "string" ]
      },
      "mode": "string"
    },
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "storageProfile": {
      "blobCSIDriver": {
        "enabled": "bool"
      },
      "diskCSIDriver": {
        "enabled": "bool",
        "version": "string"
      },
      "fileCSIDriver": {
        "enabled": "bool"
      },
      "snapshotController": {
        "enabled": "bool"
      }
    },
    "supportPlan": "string",
    "upgradeSettings": {
      "overrideSettings": {
        "forceUpgrade": "bool",
        "until": "string"
      }
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "gmsaProfile": {
        "dnsServer": "string",
        "enabled": "bool",
        "rootDomainName": "string"
      },
      "licenseType": "string"
    },
    "workloadAutoScalerProfile": {
      "keda": {
        "enabled": "bool"
      },
      "verticalPodAutoscaler": {
        "addonAutoscaling": "string",
        "enabled": "bool"
      }
    }
  }
}

Wartości właściwości

managedClusters

Nazwa	Opis	Wartość
typ	Typ zasobu	"Microsoft.ContainerService/managedClusters"
apiVersion	Wersja interfejsu API zasobów	"2023-08-02-preview"
nazwa	Nazwa zasobu	ciąg (wymagany) Limit znaków: 1–63 Prawidłowe znaki: Alfanumeryczne, podkreślenia i łączniki. Rozpocznij i zakończ od alfanumeryczne.
lokalizacja	Lokalizacja geograficzna, w której znajduje się zasób	ciąg (wymagany)
Tagi	Tagi zasobów.	Słownik nazw tagów i wartości. Zobacz tagi w szablonach
Numer jednostki magazynowej	Jednostka SKU klastra zarządzanego.	ManagedClusterSKU
extendedLocation	Rozszerzona lokalizacja maszyny wirtualnej.	ExtendedLocation
tożsamość	Tożsamość klastra zarządzanego, jeśli jest skonfigurowana.	ManagedClusterIdentity
Właściwości	Właściwości klastra zarządzanego.	ManagedClusterProperties

ExtendedLocation

Nazwa	Opis	Wartość
nazwa	Nazwa lokalizacji rozszerzonej.	struna
typ	Typ lokalizacji rozszerzonej.	"EdgeZone"

ManagedClusterIdentity

Nazwa	Opis	Wartość
delegatedResources	Delegowane zasoby tożsamości przypisane do tego klastra zarządzanego. Można to ustawić tylko przez innego dostawcę zasobów platformy Azure, a klaster zarządzany akceptuje tylko jeden delegowany zasób tożsamości. Tylko do użytku wewnętrznego.	delegatedResources
typ	Aby uzyskać więcej informacji, zobacz use managed identities in AKS.	"Brak" "SystemAssigned" "UserAssigned"
userAssignedIdentities	Klucze muszą być identyfikatorami zasobów usługi ARM w postaci: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}".	ManagedClusterIdentityUserAssignedIdentities

DelegatedResources

Nazwa	Opis	Wartość
{niestandardowa właściwość}		DelegatedResource

DelegatedResource

Nazwa	Opis	Wartość
lokalizacja	Lokalizacja zasobu źródłowego — tylko do użytku wewnętrznego.	struna
referralResource	Identyfikator delegowania delegowania odwołania (opcjonalnie) — tylko użycie wewnętrzne.	struna
resourceId	Identyfikator zasobu usługi ARM delegowanego zasobu — tylko do użytku wewnętrznego.	struna
tenantId	Identyfikator dzierżawy delegowanego zasobu — tylko do użytku wewnętrznego.	struna Ograniczenia: Minimalna długość = 36 Maksymalna długość = 36 Wzorzec = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedClusterIdentityUserAssignedIdentities

Nazwa	Opis	Wartość
{niestandardowa właściwość}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Ten obiekt nie zawiera żadnych właściwości do ustawienia podczas wdrażania. Wszystkie właściwości to ReadOnly.

ManagedClusterProperties

Nazwa	Opis	Wartość
aadProfile	Konfiguracja usługi Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Profil dodatku klastra zarządzanego.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Właściwości puli agentów.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Profil dostępu dla serwera interfejsu API klastra zarządzanego.	managedClusterAPIServerAccessProfile
autoScalerProfile	Parametry, które mają być stosowane do skalowania automatycznego klastra po włączeniu	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Konfiguracja automatycznego uaktualniania.	managedClusterAutoUpgradeProfile
azureMonitorProfile	Profil dodatku Prometheus dla klastra usługi kontenera	ManagedClusterAzureMonitorProfile
creationData	CreationData do określenia źródłowego identyfikatora migawki, jeśli klaster zostanie utworzony/uaktualniony przy użyciu migawki.	CreationData
disableLocalAccounts	Jeśli ustawiono wartość true, pobieranie poświadczeń statycznych zostanie wyłączone dla tego klastra. Należy go używać tylko w klastrach zarządzanych z włączoną usługą AAD. Aby uzyskać więcej informacji, zobacz wyłączanie kont lokalnych.	Bool
diskEncryptionSetID	Jest to forma: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}"	struna
dnsPrefix	Nie można go zaktualizować po utworzeniu klastra zarządzanego.	struna
enableNamespaceResources	Wartość domyślna to false. Można ją włączyć/wyłączyć podczas tworzenia i aktualizowania klastra zarządzanego. Aby uzyskać więcej informacji na temat przestrzeni nazw jako zasobu usługi ARM, zobacz https://aka.ms/NamespaceARMResource.	Bool
enablePodSecurityPolicy	(PRZESTARZAŁE) Czy włączyć zasady zabezpieczeń zasobnika Kubernetes (wersja zapoznawcza). Funkcja PodSecurityPolicy została uznana za przestarzałą w wersji 1.21 platformy Kubernetes i usunięta z platformy Kubernetes w wersji 1.25. Dowiedz się więcej na temat `https://aka.ms/k8s/psp` i `https://aka.ms/aks/psp.`	Bool
enableRBAC	Czy włączyć platformę Kubernetes Role-Based kontrola dostępu.	Bool
fqdnSubdomain	Nie można go zaktualizować po utworzeniu klastra zarządzanego.	struna
guardrailsProfile	Profil poręczy zawiera wszystkie informacje o zabezpieczeniach dla danego klastra	GuardrailsProfile
httpProxyConfig	Konfiguracje aprowizowania klastra za pomocą serwerów proxy HTTP.	ManagedClusterHttpProxyConfig
identityProfile	Tożsamości skojarzone z klastrem.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Profil ruchu przychodzącego dla klastra zarządzanego.	ManagedClusterIngressProfile
kubernetesVersion	Podczas uaktualniania obsługiwanego klastra usługi AKS nie można pominąć wersji pomocniczych platformy Kubernetes. Wszystkie uaktualnienia muszą być wykonywane sekwencyjnie według numeru wersji głównej. Na przykład uaktualnienia z zakresu 1.14.x —> 1.15.x lub 1.15.x —> 1.16.x są dozwolone, jednak wersja 1.14.x —> 1.16.x jest niedozwolona. Aby uzyskać więcej informacji, zobacz uaktualniania klastra usługi AKS.	struna
linuxProfile	Profil maszyn wirtualnych z systemem Linux w klastrze zarządzanym.	ContainerServiceLinuxProfile
metricsProfile	Opcjonalna konfiguracja metryk klastra.	managedClusterMetricsProfile ManagedClusterMetricsProfile
networkProfile	Profil konfiguracji sieci.	ContainerServiceNetworkProfile
nodeResourceGroup	Nazwa grupy zasobów zawierającej węzły puli agentów.	struna
nodeResourceGroupProfile	Profil konfiguracji grupy zasobów węzła.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	Profil wystawcy OIDC klastra zarządzanego.	ManagedClusterOidcIssuerProfile
podIdentityProfile	Aby uzyskać więcej informacji na temat integracji tożsamości zasobnika usługi AAD, zobacz korzystanie z tożsamości zasobnika usługi AAD.	managedClusterPodIdentityProfile
privateLinkResources	Zasoby łącza prywatnego skojarzone z klastrem.	PrivateLinkResource[]
publicNetworkAccess	Zezwalanie na dostęp do sieci publicznej dla usługi AKS lub odmawianie dostępu do sieci publicznej	"Wyłączone" "Włączone" "SecuredByPerimeter"
securityProfile	Profil zabezpieczeń klastra zarządzanego.	ManagedClusterSecurityProfile
serviceMeshProfile	Profil usługi Service Mesh dla klastra zarządzanego.	ServiceMeshProfile
servicePrincipalProfile	Informacje o tożsamości jednostki usługi dla klastra do użycia do manipulowania interfejsami API platformy Azure.	ManagedClusterServicePrincipalProfile
storageProfile	Profil magazynu dla klastra zarządzanego.	ManagedClusterStorageProfile
supportPlan	Plan pomocy technicznej dla klastra zarządzanego. Jeśli nie określono, wartość domyślna to "KubernetesOfficial".	"AKSLongTermSupport" "KubernetesOfficial"
upgradeSettings	Ustawienia uaktualniania klastra.	ClusterUpgradeSettings
windowsProfile	Profil maszyn wirtualnych z systemem Windows w klastrze zarządzanym.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Profil automatycznego skalowania obciążenia dla klastra zarządzanego.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Nazwa	Opis	Wartość
adminGroupObjectIDs	Lista identyfikatorów obiektów grupy usługi AAD, które będą miały rolę administratora klastra.	string[]
clientAppID	(PRZESTARZAŁE) Identyfikator aplikacji usługi AAD klienta. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
enableAzureRBAC	Czy włączyć kontrolę dostępu opartą na rolach platformy Azure dla autoryzacji platformy Kubernetes.	Bool
Zarządzane	Czy włączyć zarządzaną usługę AAD.	Bool
serverAppID	(PRZESTARZAŁE) Identyfikator aplikacji usługi AAD serwera. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
serverAppSecret	(PRZESTARZAŁE) Wpis tajny aplikacji usługi AAD serwera. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
identyfikator dzierżawy	Identyfikator dzierżawy usługi AAD do użycia do uwierzytelniania. Jeśli nie zostanie określony, użyje dzierżawy subskrypcji wdrożenia.	struna

ManagedClusterPropertiesAddonProfiles

Nazwa	Opis	Wartość
{niestandardowa właściwość}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nazwa	Opis	Wartość
konfiguracja	Pary klucz-wartość do konfigurowania dodatku.	ManagedClusterAddonProfileConfig
Włączone	Czy dodatek jest włączony, czy nie.	bool (wymagane)

ManagedClusterAddonProfileConfig

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

ManagedClusterAgentPoolProfile

Nazwa	Opis	Wartość
availabilityZones	Lista stref dostępności do użycia dla węzłów. Można to określić tylko wtedy, gdy właściwość AgentPoolType to "VirtualMachineScaleSets".	string[]
capacityReservationGroupID	Usługa AKS skojarzy określoną pulę agentów z grupą rezerwacji pojemności.	struna
hrabia	Liczba agentów (maszyn wirtualnych) do hostowania kontenerów platformy Docker. Dozwolone wartości muszą należeć do zakresu od 0 do 1000 (włącznie) dla pul użytkowników i w zakresie od 1 do 1000 (włącznie) dla pul systemowych. Wartość domyślna to 1.	Int
creationData	CreationData do określenia źródłowego identyfikatora migawki, jeśli pula węzłów zostanie utworzona/uaktualniona przy użyciu migawki.	CreationData
enableAutoScaling	Czy włączyć automatyczne skalowanie	Bool
enableCustomCATrust	Po ustawieniu wartości true usługa AKS dodaje etykietę do węzła wskazującą, że funkcja jest włączona i wdraża demona wraz z usługami hosta w celu synchronizacji niestandardowych urzędów certyfikacji z listy certyfikatów zakodowanych przez użytkownika z listy certyfikatów zakodowanych w formacie base64 do magazynów zaufania węzłów. Wartość domyślna to false.	Bool
enableEncryptionAtHost	Jest to obsługiwane tylko w przypadku niektórych rozmiarów maszyn wirtualnych i w niektórych regionach świadczenia usługi Azure. Aby uzyskać więcej informacji, zobacz: /azure/aks/enable-host-encryption	Bool
enableFIPS	Aby uzyskać więcej informacji, zobacz Dodawanie puli węzłów z obsługą protokołu FIPS.	Bool
enableNodePublicIP	Niektóre scenariusze mogą wymagać, aby węzły w puli węzłów odbierały własne dedykowane publiczne adresy IP. Typowy scenariusz dotyczy obciążeń gier, w których konsola musi nawiązać bezpośrednie połączenie z maszyną wirtualną w chmurze, aby zminimalizować przeskoki. Aby uzyskać więcej informacji, zobacz przypisywanie publicznego adresu IP na węzeł. Wartość domyślna to false.	Bool
enableUltraSSD	Czy włączyć warstwę UltraSSD	Bool
gpuInstanceProfile	GpuInstanceProfile do użycia w celu określenia profilu wystąpienia migracji procesora GPU dla obsługiwanej jednostki SKU maszyny wirtualnej procesora GPU.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
hostGroupID	Jest to formularz: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Aby uzyskać więcej informacji, zobacz dedykowanych hostów platformy Azure.	struna
kubeletConfig	Konfiguracja rozwiązania Kubelet w węzłach puli agentów.	KubeletConfig
kubeletDiskType	Określa umieszczanie woluminów emptyDir, katalogu głównego danych środowiska uruchomieniowego kontenera i magazynu efemerycznego Kubelet.	"System operacyjny" "Tymczasowy"
linuxOSConfig	Konfiguracja systemu operacyjnego węzłów agenta systemu Linux.	LinuxOSConfig
maxCount	Maksymalna liczba węzłów do automatycznego skalowania	Int
maxPods	Maksymalna liczba zasobników, które mogą być uruchamiane w węźle.	Int
messageOfTheDay	Ciąg zakodowany w formacie base64, który zostanie zapisany w pliku /etc/motd po dekodowaniu. Umożliwia to dostosowanie komunikatu dnia dla węzłów systemu Linux. Nie można go określić dla węzłów systemu Windows. Musi to być ciąg statyczny (tj. zostanie wydrukowany jako nieprzetworzone i nie zostanie wykonany jako skrypt).	struna
minCount	Minimalna liczba węzłów do automatycznego skalowania	Int
tryb	Klaster musi mieć co najmniej jedną pulę agentów "System" przez cały czas. Aby uzyskać dodatkowe informacje na temat ograniczeń puli agentów i najlepszych rozwiązań, zobacz: /azure/aks/use-system-pools	"System" "Użytkownik"
nazwa	Nazwy puli agentów systemu Windows muszą zawierać co najmniej 6 znaków.	ciąg (wymagany) Ograniczenia: Wzorzec = `^[a-z][a-z0-9]{0,11}$`
networkProfile	Ustawienia związane z siecią puli agentów.	AgentPoolNetworkProfile
nodeLabels	Etykiety węzłów, które mają być utrwalane we wszystkich węzłach w puli agentów.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	struna
nodeTaints	Defekty dodane do nowych węzłów podczas tworzenia i skalowania puli węzłów. Na przykład key=value:NoSchedule.	string[]
orchestratorVersion	Obsługiwana jest wersja poprawki {major.minor.patch} i {major.minor}. Po określeniu wersji {major.minor} jest wybierana automatycznie najnowsza obsługiwana wersja poprawki. Aktualizowanie puli agentów przy użyciu tej samej wersji {major.minor} po jej utworzeniu nie spowoduje wyzwolenia uaktualnienia, nawet jeśli jest dostępna nowsza wersja poprawki. Najlepszym rozwiązaniem jest uaktualnienie wszystkich pul węzłów w klastrze usługi AKS do tej samej wersji rozwiązania Kubernetes. Wersja puli węzłów musi mieć taką samą wersję główną jak płaszczyzna sterowania. Wersja pomocnicza puli węzłów musi należeć do dwóch wersji pomocniczych wersji płaszczyzny sterowania. Wersja puli węzłów nie może być większa niż wersja płaszczyzny sterowania. Aby uzyskać więcej informacji, zobacz uaktualnianie puli węzłów.	struna
osDiskSizeGB	Rozmiar dysku systemu operacyjnego w GB do określenia rozmiaru dysku dla każdej maszyny w puli głównej/agenta. Jeśli określisz wartość 0, zostanie zastosowana domyślna wartość osDisk size zgodnie z określoną wartością vmSize.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 2048
osDiskType	Wartość domyślna to "Efemeryczna", jeśli maszyna wirtualna ją obsługuje i ma dysk pamięci podręcznej większy niż żądany dysk OSDiskSizeGB. W przeciwnym razie wartość domyślna to "Zarządzane". Nie można zmienić po utworzeniu. Aby uzyskać więcej informacji, zobacz efemeryczny system operacyjny.	"Efemeryczny" "Zarządzane"
osSKU	Określa jednostkę SKU systemu operacyjnego używaną przez pulę agentów. Jeśli nie zostanie określony, wartość domyślna to Ubuntu, jeśli OSType=Linux lub Windows2019, jeśli OSType=Windows. Domyślny element OSSKU systemu Windows zostanie zmieniony na Windows2022 po wycofaniu systemu Windows 2019.	"AzureLinux" "CBLMariner" "Mariner" "Ubuntu" "Windows2019" "Windows2022"
osType	Typ systemu operacyjnego. Wartość domyślna to Linux.	"Linux" "Windows"
podSubnetID	W przypadku pominięcia adresy IP zasobników są statycznie przypisywane w podsieci węzła (zobacz vnetSubnetID, aby uzyskać więcej informacji). Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	struna
powerState	Po pierwszym utworzeniu puli agentów jest ona początkowo uruchomiona. Pulę agentów można zatrzymać, ustawiając to pole na Zatrzymano. Zatrzymana pula agentów zatrzymuje wszystkie maszyny wirtualne i nie nalicza opłat za rozliczenia. Pulę agentów można zatrzymać tylko wtedy, gdy jest uruchomiona, a stan aprowizacji to Powodzenie	PowerState
proximityPlacementGroupID	Identyfikator grupy umieszczania w pobliżu.	struna
scaleDownMode	Ma to również wpływ na zachowanie narzędzia do automatycznego skalowania klastra. Jeśli nie zostanie określony, domyślnie ma wartość Usuń.	"Cofnij przydział" "Usuń"
scaleSetEvictionPolicy	Nie można tego określić, chyba że element scaleSetPriority ma wartość "Spot". Jeśli nie zostanie określony, wartość domyślna to "Usuń".	"Cofnij przydział" "Usuń"
scaleSetPriority	Priorytet zestawu skalowania maszyn wirtualnych. Jeśli nie zostanie określony, wartość domyślna to "Regular".	"Zwykły" "Spot"
securityProfile	Ustawienia zabezpieczeń puli agentów.	AgentPoolSecurityProfile
spotMaxPrice	Możliwe wartości to dowolna wartość dziesiętna większa niż zero lub -1, która wskazuje gotowość do zapłaty dowolnej ceny na żądanie. Aby uzyskać więcej informacji na temat cennika typu spot, zobacz ceny maszyn wirtualnych typu spot Aby określić wartość dziesiętną, użyj funkcji json().	int lub json dziesiętny
Tagi	Tagi, które mają być utrwalane w zestawie skalowania maszyn wirtualnych puli agentów.	sprzeciwiać się
typ	Typ puli agentów.	"AvailabilitySet" "VirtualMachineScaleSets"
upgradeSettings	Ustawienia uaktualniania puli agentów	AgentPoolUpgradeSettings
vmSize	Dostępność rozmiaru maszyny wirtualnej różni się w zależności od regionu. Jeśli węzeł zawiera niewystarczające zasoby obliczeniowe (pamięć, procesor itp.), zasobniki mogą nie działać poprawnie. Aby uzyskać więcej informacji na temat ograniczonych rozmiarów maszyn wirtualnych, zobacz: /azure/aks/quotas-skus-regions	struna
vnetSubnetID	Jeśli ta wartość nie zostanie określona, zostanie wygenerowana i użyta sieć wirtualna oraz podsieć. Jeśli nie określono parametru podSubnetID, dotyczy to węzłów i zasobników, w przeciwnym razie dotyczy tylko węzłów. Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	struna
windowsProfile	Określony profil puli agentów systemu Windows.	AgentPoolWindowsProfile
workloadRuntime	Określa typ obciążenia, który może uruchomić węzeł.	"KataMshvVmIsolation" "OCIContainer" "WasmWasi"

CreationData

Nazwa	Opis	Wartość
sourceResourceId	Jest to identyfikator ARM obiektu źródłowego, który ma zostać użyty do utworzenia obiektu docelowego.	struna

KubeletConfig

Nazwa	Opis	Wartość
allowedUnsafeSysctls	Dozwolona lista niebezpiecznych wzorców sysctl lub niebezpiecznych wzorców sysctl (kończących się na `*`).	string[]
containerLogMaxFiles	Maksymalna liczba plików dziennika kontenera, które mogą być obecne dla kontenera. Liczba musi być ≥ 2.	Int Ograniczenia: Minimalna wartość = 2
containerLogMaxSizeMB	Maksymalny rozmiar (np. 10Mi) pliku dziennika kontenera przed jego obróceniu.	Int
cpuCfsQuota	Wartość domyślna to true.	Bool
cpuCfsQuotaPeriod	Wartość domyślna to "100 ms". Prawidłowe wartości to sekwencja liczb dziesiętnych z opcjonalnym ułamkiem i sufiksem jednostki. Na przykład: "300 ms", "2h45m". Obsługiwane jednostki to "ns", "us", "ms", "s", "m" i "h".	struna
cpuManagerPolicy	Wartość domyślna to "none". Aby uzyskać więcej informacji, zobacz zasady zarządzania procesorem Kubernetes. Dozwolone wartości to "none" i "static".	struna
failSwapOn	Jeśli ustawiono wartość true, uruchomienie polecenia Kubelet zakończy się niepowodzeniem, jeśli zamiana jest włączona w węźle.	Bool
imageGcHighThreshold	Aby wyłączyć odzyskiwanie pamięci obrazu, ustaw wartość 100. Wartość domyślna to 85%	Int
imageGcLowThreshold	Nie można ustawić tej wartości wyższej niż imageGcHighThreshold. Wartość domyślna to 80%	Int
podMaxPids	Maksymalna liczba procesów na zasobnik.	Int
topologiaManagerPolicy	Aby uzyskać więcej informacji, zobacz Menedżer topologii platformy Kubernetes. Wartość domyślna to "none". Dozwolone wartości to "none", "best-effort", "restricted" i "single-numa-node".	struna

LinuxOSConfig

Nazwa	Opis	Wartość
swapFileSizeMB	Rozmiar w MB pliku wymiany, który zostanie utworzony w każdym węźle.	Int
sysctls	Ustawienia sysctl dla węzłów agenta systemu Linux.	sysctlConfig
transparentHugePageDefrag	Prawidłowe wartości to "always", "defer", "defer+madvise", "madvise" i "never". Wartość domyślna to "madvise". Aby uzyskać więcej informacji, zobacz Transparent Hugepages.	struna
transparentHugePageEnabled	Prawidłowe wartości to "always", "madvise" i "never". Wartość domyślna to "zawsze". Aby uzyskać więcej informacji, zobacz Transparent Hugepages.	struna

SysctlConfig

Nazwa	Opis	Wartość
fsAioMaxNr	Ustawienie Sysctl fs.aio-max-nr.	Int
fsFileMax	Ustawienie sysctl fs.file-max.	Int
fsInotifyMaxUserWatches	Ustawienie sysctl fs.inotify.max_user_watches.	Int
fsNrOtwórz	Ustawienie Sysctl fs.nr_open.	Int
kernelThreadsMax	Ustawienie sysctl kernel.threads-max.	Int
netCoreNetdevMaxBacklog	Ustawienie Sysctl net.core.netdev_max_backlog.	Int
netCoreOptmemMax	Ustawienie sysctl net.core.optmem_max.	Int
netCoreRmemDefault	Ustawienie Sysctl net.core.rmem_default.	Int
netCoreRmemMax	Ustawienie sysctl net.core.rmem_max.	Int
netCoreSomaxconn	Ustawienie sysctl net.core.somaxconn.	Int
netCoreWmemDefault	Ustawienie sysctl net.core.wmem_default.	Int
netCoreWmemMax	Ustawienie sysctl net.core.wmem_max.	Int
netIpv4IpLocalPortRange	Ustawienie sysctl net.ipv4.ip_local_port_range.	struna
netIpv4NeighDefaultGcThresh1	Ustawienie sysctl net.ipv4.neigh.default.gc_thresh1.	Int
netIpv4NeighDefaultGcThresh2	Ustawienie Sysctl net.ipv4.neigh.default.gc_thresh2.	Int
netIpv4NeighDefaultGcThresh3	Ustawienie sysctl net.ipv4.neigh.default.gc_thresh3.	Int
netIpv4TcpFinTimeout	Ustawienie Sysctl net.ipv4.tcp_fin_timeout.	Int
netIpv4TcpkeepaliveIntvl	Ustawienie sysctl net.ipv4.tcp_keepalive_intvl.	Int Ograniczenia: Minimalna wartość = 10 Wartość maksymalna = 90
netIpv4TcpKeepaliveProbes	Ustawienie sysctl net.ipv4.tcp_keepalive_probes.	Int
netIpv4TcpKeepaliveTime	Ustawienie sysctl net.ipv4.tcp_keepalive_time.	Int
netIpv4TcpMaxSynBacklog	Ustawienie Sysctl net.ipv4.tcp_max_syn_backlog.	Int
netIpv4TcpMaxTwBuckets	Ustawienie Sysctl net.ipv4.tcp_max_tw_buckets.	Int
netIpv4TcpTwReuse	Ustawienie Sysctl net.ipv4.tcp_tw_reuse.	Bool
netNetfilterNfConntrackBuckets	Ustawienie sysctl net.netfilter.nf_conntrack_buckets.	Int Ograniczenia: Minimalna wartość = 65536 Wartość maksymalna = 524288
netNetfilterNfConntrackMax	Ustawienie sysctl net.netfilter.nf_conntrack_max.	Int Ograniczenia: Minimalna wartość = 131072 Wartość maksymalna = 2097152
vmMaxMapCount	Ustawienie sysctl vm.max_map_count.	Int
vmSwappiness	Ustawienie sysctl vm.swappiness.	Int
vmVfsCachePressure	Ustawienie Sysctl vm.vfs_cache_pressure.	Int

AgentPoolNetworkProfile

Nazwa	Opis	Wartość
allowedHostPorts	Zakresy portów, do których można uzyskać dostęp. Określone zakresy mogą się nakładać.	PortRange[]
applicationSecurityGroups	Identyfikatory grup zabezpieczeń aplikacji, które pula agentów zostanie skojarzona podczas tworzenia.	string[]
nodePublicIPTags	IpTags publicznych adresów IP na poziomie wystąpienia.	IPTag[]

PortRange

Nazwa	Opis	Wartość
portEnd	Maksymalny port uwzględniony w zakresie. Powinien on zawierać zakres od 1 do 65535 i być większy niż lub równy portStart.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 65535
portStart	Minimalny port uwzględniony w zakresie. Powinien on być z zakresu od 1 do 65535 i być mniejszy lub równy portEnd.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 65535
protokół	Protokół sieciowy portu.	"TCP" "UDP"

IpTag

Nazwa	Opis	Wartość
ipTagType	Typ tagu IP. Przykład: RoutingPreference.	struna
znacznik	Wartość tagu IP skojarzonego z publicznym adresem IP. Przykład: Internet.	struna

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

PowerState

Nazwa	Opis	Wartość
kod	Informuje, czy klaster jest uruchomiony, czy zatrzymany	"Uruchomiono" "Zatrzymano"

AgentPoolSecurityProfile

Nazwa	Opis	Wartość
sshAccess	Metoda dostępu SSH puli agentów.	"Wyłączone" "LocalUser"

AgentPoolUpgradeSettings

Nazwa	Opis	Wartość
drainTimeoutInMinutes	Czas oczekiwania (w minutach) na eksmisję zasobników i łagodne zakończenie na węzeł. Ten czas oczekiwania eksmisji honoruje oczekiwanie na budżety zakłóceń zasobników. Jeśli ten czas zostanie przekroczony, uaktualnienie zakończy się niepowodzeniem. Jeśli nie zostanie określony, wartość domyślna to 30 minut.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 1440
maxSurge	Można to ustawić na liczbę całkowitą (np. "5") lub wartość procentową (np. "50%"). Jeśli określono wartość procentową, jest to procent całkowitego rozmiaru puli agentów w momencie uaktualnienia. W przypadku wartości procentowych węzły ułamkowe są zaokrąglane w górę. Jeśli nie zostanie określony, wartość domyślna to 1. Aby uzyskać więcej informacji, w tym najlepszych rozwiązań, zobacz: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	struna

AgentPoolWindowsProfile

Nazwa	Opis	Wartość
disableOutboundNat	Wartość domyślna to false. Translator adresów sieciowych dla ruchu wychodzącego można wyłączyć tylko wtedy, gdy klaster outboundType jest bramą translatora adresów sieciowych, a pula agentów systemu Windows nie ma włączonego publicznego adresu IP węzła.	Bool

ManagedClusterAPIServerAccessProfile

Nazwa	Opis	Wartość
authorizedIPRanges	Zakresy adresów IP są określane w formacie CIDR, np. 137.117.106.88/29. Ta funkcja nie jest zgodna z klastrami korzystającymi z publicznego adresu IP na węzeł lub klastrów korzystających z podstawowego modułu równoważenia obciążenia. Aby uzyskać więcej informacji, zobacz autoryzowanych zakresów adresów IP serwera interfejsu API.	string[]
disableRunCommand	Czy wyłączyć uruchamianie polecenia dla klastra, czy nie.	Bool
enablePrivateCluster	Aby uzyskać więcej informacji, zobacz Tworzenie prywatnego klastra usługi AKS.	Bool
enablePrivateClusterPublicFQDN	Czy utworzyć dodatkową publiczną nazwę FQDN dla klastra prywatnego, czy nie.	Bool
enableVnetIntegration	Czy włączyć integrację z siecią wirtualną apiserver dla klastra, czy nie.	Bool
privateDNSZone	Wartość domyślna to System. Aby uzyskać więcej informacji, zobacz konfigurowanie prywatnej strefy DNS. Dozwolone wartości to "system" i "none".	struna
subnetId	Jest to wymagane, gdy: 1. tworzenie nowego klastra za pomocą sieci wirtualnej BYO; 2. aktualizowanie istniejącego klastra w celu włączenia integracji z siecią wirtualną apiserver.	struna

ManagedClusterPropertiesAutoScalerProfile

Nazwa	Opis	Wartość
równoważenie podobnych grup węzłów	Prawidłowe wartości to "true" i "false"	struna
demononset-eviction-for-empty-nodes	Jeśli ustawiono wartość true, wszystkie zasobniki demonaset w pustych węzłach zostaną wykluczone przed usunięciem węzła. Jeśli zasobnik demona nie może zostać wykluczony z innego węzła, zostanie wybrany do skalowania. Jeśli zostanie ustawiona wartość false, węzeł zostanie usunięty bez upewnienia się, że zasobniki demona są usuwane lub eksmitowane.	Bool
demononset-eviction-for-occupied-nodes	Jeśli ustawiono wartość true, wszystkie zasobniki demonaset na zajętych węzłach zostaną wykluczone przed usunięciem węzła. Jeśli zasobnik demona nie może zostać wykluczony z innego węzła, zostanie wybrany do skalowania. Jeśli zostanie ustawiona wartość false, węzeł zostanie usunięty bez upewnienia się, że zasobniki demona są usuwane lub eksmitowane.	Bool
Expander	Dostępne wartości to: "least-waste", "most-pods", "priority", "random".	"najmniej odpadów" "most-pods" "priorytet" "losowe"
Ekspandery	Dostępne wartości to: "least-waste", "most-pods", "priority", "random". Jeśli skonfigurowano wiele rozszerzeń, zostaną one uwzględnione w kolejności, w której są one wymienione, przy czym pierwszy z nich jest rozważany jako pierwszy.	Tablica ciągów zawierająca dowolną z: "najmniej odpadów" "most-pods" "priorytet" "losowe"
ignore-daemonsets-utilization	W przypadku ustawienia wartości true zasoby używane przez demona zostaną uwzględnione podczas podejmowania decyzji dotyczących skalowania w dół.	Bool
max-empty-bulk-delete	Wartość domyślna to 10.	struna
max-graceful-termination-sec	Wartość domyślna to 600.	struna
max-node-provision-time	Wartość domyślna to "15m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
max-total-unready-percentage	Wartość domyślna to 45. Wartość maksymalna to 100, a wartość minimalna to 0.	struna
nowe opóźnienie w skali zasobnika w górę	W przypadku scenariuszy, takich jak skalowanie wsadowe/ wsadowe, w których nie chcesz, aby urząd certyfikacji działał przed zaplanowaniem harmonogramu kubernetes, można poinformować urząd certyfikacji, aby ignorował nieplanowane zasobniki przed upływem określonego wieku. Wartość domyślna to "0s". Wartości muszą być liczbą całkowitą, po której następuje jednostka (w sekundach, "m" przez minuty, "h" przez godziny itp.).	struna
ok-total-unready-count	Musi to być liczba całkowita. Wartość domyślna to 3.	struna
scale-down-delay-after-add	Wartość domyślna to "10m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-delay-after-delete	Wartość domyślna to interwał skanowania. Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-delay-after-failure	Wartość domyślna to "3m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
skalowanie w dół — niepotrzebny czas	Wartość domyślna to "10m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-unready-time	Wartość domyślna to "20m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
próg wykorzystania skalowania w dół	Wartość domyślna to "0,5".	struna
interwał skanowania	Wartość domyślna to "10". Wartości muszą być liczbą całkowitą sekund.	struna
skip-nodes-with-local-storage	Wartość domyślna to true.	struna
skip-nodes-with-system-pods	Wartość domyślna to true.	struna

ManagedClusterAutoUpgradeProfile

Nazwa	Opis	Wartość
nodeOSUpgradeChannel	Wartość domyślna to Niezarządzana, ale może ulec zmianie na NodeImage lub SecurityPatch w ogólnie dostępnej wersji.	"NodeImage" "Brak" "SecurityPatch" "Niezarządzany"
upgradeChannel	Aby uzyskać więcej informacji, zobacz ustawianie kanału automatycznego uaktualniania klastra usługi AKS.	"node-image" "brak" "patch" "szybkie" "stabilny"

ManagedClusterAzureMonitorProfile

Nazwa	Opis	Wartość
Dzienniki	Profil dzienników dla dzienników infrastruktury i aplikacji usługi Azure Monitor. Zbierz wbudowaną infrastrukturę kubernetes & dzienniki aplikacji, które mają być wysyłane do usługi Azure Monitor. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileLogs
Metryki	Profil metryk dodatku usługi prometheus	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileLogs

Nazwa	Opis	Wartość
appMonitoring (monitorowanie aplikacji)	Profil monitorowania aplikacji dla kontenera aplikacji Kubernetes. Zbiera dzienniki aplikacji, metryki i ślady za pomocą automatycznego instrumentacji aplikacji przy użyciu zestawów SDK opartych na technologii OpenTelemetry usługi Azure Monitor. Aby zapoznać się z omówieniem, zobacz aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoring
containerInsights	Profil usługi Azure Monitor Container Insights dla zdarzeń kubernetes, spisu i stdout kontenera & dzienników stderr itp. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileContainerInsights

ManagedClusterAzureMonitorProfileAppMonitoring

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy monitorowanie aplikacji jest włączone, czy nie.	Bool

ManagedClusterAzureMonitorProfileContainerInsights

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy dodatek dzienników usługi Azure Monitor Container Insights jest włączony, czy nie.	Bool
logAnalyticsWorkspaceResourceId	W pełni kwalifikowany identyfikator zasobu usługi ARM obszaru roboczego usługi Azure Log Analytics do przechowywania dzienników usługi Azure Monitor Container Insights.	struna
windowsHostLogs	Profil dzienników hosta systemu Windows dla zbierania dzienników węzłów systemu Windows kubernetes. Zbiera etW, dzienniki zdarzeń i dzienniki tekstowe itp. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileWindowsHostLogs

ManagedClusterAzureMonitorProfileWindowsHostLogs

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy zbieranie dzienników hosta systemu Windows jest włączone, czy nie dla dodatku dzienników usługi Azure Monitor Container Insights.	Bool

ManagedClusterAzureMonitorProfileMetrics

Nazwa	Opis	Wartość
appMonitoringOpenTelemetryMetrics	Monitorowanie aplikacji — otwieranie profilu metryk telemetrii dla metryk kontenera aplikacji Kubernetes. Zbiera metryki OpenTelemetry za pomocą automatycznego instrumentacji aplikacji przy użyciu zestawów SDK opartych na technologii OpenTelemetry usługi Azure Monitor. Aby zapoznać się z omówieniem, zobacz aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
Włączone	Czy włączyć moduł zbierający Prometheus	bool (wymagane)
kubeStateMetrics	Metryki stanu kube dla profilu dodatku prometheus dla klastra usługi kontenera	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy monitorowanie aplikacji otwiera metryki telemetrii jest włączone, czy nie.	Bool

ManagedClusterAzureMonitorProfileKubeStateMetrics

Nazwa	Opis	Wartość
metricAnnotationsAllowList	Rozdzielona przecinkami lista dodatkowych kluczy etykiet Kubernetes, które będą używane w metryce etykiet zasobu.	struna
metricLabelsAllowlist	Rozdzielona przecinkami lista kluczy adnotacji Kubernetes, które będą używane w metryce etykiet zasobu.	struna

GuardrailsProfile

Nazwa	Opis	Wartość
excludedNamespaces	Lista przestrzeni nazw wykluczonych z kontroli barier zabezpieczających	string[]
poziom	Poziom poręczy do użycia. Domyślnie zabezpieczenia są włączone dla wszystkich przestrzeni nazw, z wyjątkiem tych, które usługa AKS wyklucza za pośrednictwem systemExcludedNamespaces	"Wymuszanie" "Wyłączone" "Ostrzeżenie" (wymagane)
Wersja	Wersja ograniczeń do użycia	struna

ManagedClusterHttpProxyConfig

Nazwa	Opis	Wartość
httpProxy	Punkt końcowy serwera proxy HTTP do użycia.	struna
httpsProxy	Punkt końcowy serwera proxy HTTPS do użycia.	struna
noProxy	Punkty końcowe, które nie powinny przechodzić przez serwer proxy.	string[]
trustedCa	Alternatywny certyfikat urzędu certyfikacji do użycia do nawiązywania połączenia z serwerami proxy.	struna

ManagedClusterPropertiesIdentityProfile

Nazwa	Opis	Wartość
{niestandardowa właściwość}		UserAssignedIdentity

UserAssignedIdentity

Nazwa	Opis	Wartość
clientId	Identyfikator klienta tożsamości przypisanej przez użytkownika.	struna
objectId	Identyfikator obiektu tożsamości przypisanej przez użytkownika.	struna
resourceId	Identyfikator zasobu tożsamości przypisanej przez użytkownika.	struna

ManagedClusterIngressProfile

Nazwa	Opis	Wartość
webAppRouting	Ustawienia routingu aplikacji internetowej dla profilu ruchu przychodzącego.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Nazwa	Opis	Wartość
dnsZoneResourceIds	Identyfikatory zasobów publicznych stref DNS, które mają być skojarzone z dodatkiem Routing aplikacji internetowej. Używane tylko wtedy, gdy jest włączony routing aplikacji internetowej. Wszystkie publiczne strefy DNS muszą znajdować się w tej samej grupie zasobów.	string[] Ograniczenia: Maksymalna długość = 5
Włączone	Czy włączyć routing aplikacji internetowej.	Bool

ContainerServiceLinuxProfile

Nazwa	Opis	Wartość
adminUsername	Nazwa użytkownika administratora używana dla maszyn wirtualnych z systemem Linux.	ciąg (wymagany) Ograniczenia: Wzorzec = `^[A-Za-z][-A-Za-z0-9_]*$`
SSH	Konfiguracja SSH dla maszyn wirtualnych z systemem Linux uruchomionych na platformie Azure.	ContainerServiceSshConfiguration (wymagane)

ContainerServiceSshConfiguration

Nazwa	Opis	Wartość
publicKeys	Lista kluczy publicznych SSH używanych do uwierzytelniania za pomocą maszyn wirtualnych opartych na systemie Linux. Można określić maksymalnie 1 klucz.	ContainerServiceSshPublicKey[] (wymagane)

ContainerServiceSshPublicKey

Nazwa	Opis	Wartość
keyData	Klucz publiczny certyfikatu używany do uwierzytelniania za pomocą maszyn wirtualnych za pośrednictwem protokołu SSH. Certyfikat musi być w formacie PEM z nagłówkami lub bez.	ciąg (wymagany)

ManagedClusterMetricsProfile

Nazwa	Opis	Wartość
costAnalysis	Konfiguracja analizy kosztów klastra	ManagedClusterCostAnalysis

ManagedClusterCostAnalysis

Nazwa	Opis	Wartość
Włączone	Aby włączyć tę funkcję, należy ustawić klaster zarządzany sku.tier na wartość "Standardowa". Włączenie tej opcji spowoduje dodanie szczegółów przestrzeni nazw i wdrożenia platformy Kubernetes do widoków Analiza kosztów w witrynie Azure Portal. Jeśli nie zostanie określony, wartość domyślna to false. Aby uzyskać więcej informacji, zobacz aka.ms/aks/docs/cost-analysis.	Bool

ContainerServiceNetworkProfile

Nazwa	Opis	Wartość
dnsServiceIP	Adres IP przypisany do usługi DNS Kubernetes. Musi znajdować się w zakresie adresów usługi Kubernetes określonym w usłudze ServiceCidr.	struna Ograniczenia: Wzorzec = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ipFamilies	Rodziny adresów IP służą do określania klastrów z jednym stosem lub dwoma stosami. W przypadku pojedynczego stosu oczekiwana wartość to IPv4. W przypadku dwóch stosów oczekiwane wartości to IPv4 i IPv6.	Tablica ciągów zawierająca dowolną z: "IPv4" "IPv6"
kubeProxyConfig	Przechowuje dostosowania konfiguracji dla serwera kube-proxy. Wszystkie niezdefiniowane wartości będą używać zachowania domyślnego serwera kube-proxy. Zobacz `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/`, gdzie ciąg {version} jest reprezentowany przez ciąg {wersja główna}-{wersja pomocnicza}. Platforma Kubernetes w wersji 1.23 będzie miała wartość "1–23".	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Profil modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Wartość domyślna to "Standardowa". Aby uzyskać więcej informacji na temat różnic między jednostkami SKU modułu równoważenia obciążenia, zobacz jednostek SKU usługi Azure Load Balancer.	"basic" "standard"
monitoring	Ten dodatek może służyć do konfigurowania monitorowania sieci i generowania danych monitorowania sieci w formacie Prometheus	NetworkMonitoring
natGatewayProfile	Profil bramy translatora adresów sieciowych klastra.	managedClusterNATGatewayProfile
networkDataplane	Plan danych sieci używany w klastrze Kubernetes.	"azure" "cilium"
networkMode	Nie można tego określić, jeśli parametr networkPlugin jest inny niż "azure".	"most" "przezroczysty"
networkPlugin	Wtyczka sieci używana do tworzenia sieci Kubernetes.	"azure" "kubenet" "brak"
networkPluginMode	Tryb wtyczki sieciowej używany do tworzenia sieci Kubernetes.	"nakładka"
networkPolicy	Zasady sieci używane do tworzenia sieci Kubernetes.	"azure" "calico" "cilium" "brak"
outboundType	Można to ustawić tylko w czasie tworzenia klastra i nie można go zmienić później. Aby uzyskać więcej informacji, zobacz typ ruchu wychodzącego wychodzącego.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	Zakres adresów IP notacji CIDR, z którego można przypisać adresy IP zasobników podczas użycia rozwiązania kubenet.	struna Ograniczenia: Wzorzec = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Oczekiwano jednej trasy CIDR protokołu IPv4 dla sieci z jednym stosem. Dla każdej rodziny adresów IP (IPv4/IPv6) są oczekiwane dwa elementy CIDRs, po jednej dla sieci z podwójnym stosem.	string[]
serviceCidr	Zakres adresów IP notacji CIDR, z którego chcesz przypisać adresy IP klastra usług. Nie może pokrywać się z żadnymi zakresami adresów IP podsieci.	struna Ograniczenia: Wzorzec = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Oczekiwano jednej trasy CIDR protokołu IPv4 dla sieci z jednym stosem. Dla każdej rodziny adresów IP (IPv4/IPv6) są oczekiwane dwa elementy CIDRs, po jednej dla sieci z podwójnym stosem. Nie mogą nakładać się na żadne zakresy adresów IP podsieci.	string[]

ContainerServiceNetworkProfileKubeProxyConfig

Nazwa	Opis	Wartość
Włączone	Czy włączyć na serwerze kube-proxy w klastrze (jeśli nie istnieje polecenie "kubeProxyConfig", serwer kube-proxy jest domyślnie włączony w usłudze AKS bez tych dostosowań).	Bool
ipvsConfig	Przechowuje dostosowania konfiguracji dla protokołu IPVS. Można określić tylko wtedy, gdy parametr "mode" jest ustawiony na wartość "IPVS".	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
tryb	Określ tryb serwera proxy do użycia ('IPTABLES' lub 'IPVS')	"IPTABLES" "IPVS"

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Nazwa	Opis	Wartość
Harmonogram	Harmonogram IPVS, aby uzyskać więcej informacji, zobacz `http://www.linuxvirtualserver.org/docs/scheduling.html.`	"LeastConnection" "RoundRobin"
tcpFinTimeoutSeconds	Wartość limitu czasu używana dla sesji TCP protokołu IPVS po otrzymaniu fin w sekundach. Musi być dodatnią wartością całkowitą.	Int
tcpTimeoutSeconds	Wartość limitu czasu używana dla bezczynnych sesji protokołu TCP protokołu IPVS w sekundach. Musi być dodatnią wartością całkowitą.	Int
udpTimeoutSeconds	Wartość limitu czasu używana dla pakietów UDP protokołu IPVS w sekundach. Musi być dodatnią wartością całkowitą.	Int

ManagedClusterLoadBalancerProfile

Nazwa	Opis	Wartość
allocatedOutboundPorts	Żądana liczba przydzielonych portów SNAT na maszynę wirtualną. Dozwolone wartości znajdują się w zakresie od 0 do 64000 (włącznie). Wartość domyślna to 0, co powoduje dynamiczne przydzielanie portów na platformie Azure.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 64000
backendPoolType	Typ zarządzanej puli zaplecza modułu równoważenia obciążenia dla ruchu przychodzącego.	"NodeIP" "NodeIPConfiguration"
effectiveOutboundIPs	Efektywne zasoby adresów IP ruchu wychodzącego modułu równoważenia obciążenia klastra.	ResourceReference[]
enableMultipleStandardLoadBalancers	Włącz wiele standardowych modułów równoważenia obciążenia na klaster usługi AKS lub nie.	Bool
idleTimeoutInMinutes	Żądany limit czasu bezczynności przepływu wychodzącego w minutach. Dozwolone wartości znajdują się w zakresie od 4 do 120 (włącznie). Wartość domyślna to 30 minut.	Int Ograniczenia: Minimalna wartość = 4 Wartość maksymalna = 120
managedOutboundIPs	Żądane zarządzane adresy IP ruchu wychodzącego dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Żądane zasoby prefiksu adresów IP dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
wychodzące adresy IP	Żądane zasoby adresów IP ruchu wychodzącego dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nazwa	Opis	Wartość
id	W pełni kwalifikowany identyfikator zasobu platformy Azure.	struna

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nazwa	Opis	Wartość
hrabia	Żądana liczba wychodzących adresów IP protokołu IPv4 utworzonych/zarządzanych przez platformę Azure dla modułu równoważenia obciążenia klastra. Dozwolone wartości muszą należeć do zakresu od 1 do 100 (włącznie). Wartość domyślna to 1.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 100
countIPv6	Żądana liczba adresów IP ruchu wychodzącego IPv6 utworzonych/zarządzanych przez platformę Azure dla modułu równoważenia obciążenia klastra. Dozwolone wartości muszą należeć do zakresu od 1 do 100 (włącznie). Wartość domyślna to 0 dla pojedynczego stosu i 1 dla podwójnego stosu.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nazwa	Opis	Wartość
publicIPPrefixes	Lista zasobów prefiksu publicznego adresu IP.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nazwa	Opis	Wartość
publiczne adresy IP	Lista zasobów publicznych adresów IP.	ResourceReference[]

Monitorowanie sieci

Nazwa	Opis	Wartość
Włączone	Włączanie lub wyłączanie wtyczki monitorowania sieci w klastrze	Bool

ManagedClusterNATGatewayProfile

Nazwa	Opis	Wartość
effectiveOutboundIPs	Efektywne zasoby adresów IP ruchu wychodzącego bramy translatora adresów sieciowych klastra.	ResourceReference[]
idleTimeoutInMinutes	Żądany limit czasu bezczynności przepływu wychodzącego w minutach. Dozwolone wartości znajdują się w zakresie od 4 do 120 (włącznie). Wartość domyślna to 4 minuty.	Int Ograniczenia: Minimalna wartość = 4 Wartość maksymalna = 120
managedOutboundIPProfile	Profil zarządzanych zasobów wychodzących IP bramy translatora adresów sieciowych klastra.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Nazwa	Opis	Wartość
hrabia	Żądana liczba wychodzących adresów IP utworzonych/zarządzanych przez platformę Azure. Dozwolone wartości muszą należeć do zakresu od 1 do 16 (włącznie). Wartość domyślna to 1.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 16

ManagedClusterNodeResourceGroupProfile

Nazwa	Opis	Wartość
ograniczeniePoszczel	Poziom ograniczeń zastosowany do grupy zasobów węzła klastra	"ReadOnly" "Bez ograniczeń"

ManagedClusterOidcIssuerProfile

Nazwa	Opis	Wartość
Włączone	Czy wystawca OIDC jest włączony.	Bool

ManagedClusterPodIdentityProfile

Nazwa	Opis	Wartość
allowNetworkPluginKubenet	Uruchamianie w usłudze Kubenet jest domyślnie wyłączone ze względu na charakter związany z zabezpieczeniami tożsamości zasobnika usługi AAD i ryzyko fałszowania adresów IP. Aby uzyskać więcej informacji, zobacz using Kubenet network plugin with AAD Pod Identity (Wtyczka sieci kubenet z tożsamością zasobnika usługi AAD).	Bool
Włączone	Czy dodatek tożsamości zasobnika jest włączony.	Bool
userAssignedIdentities	Tożsamości zasobników do użycia w klastrze.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Wyjątki dotyczące tożsamości zasobnika, które mają być dozwolone.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Nazwa	Opis	Wartość
bindingSelector	Selektor powiązania do użycia dla zasobu AzureIdentityBinding.	struna
tożsamość	Szczegóły tożsamości przypisanej przez użytkownika.	UserAssignedIdentity (wymagane)
nazwa	Nazwa tożsamości zasobnika.	ciąg (wymagany)
przestrzeń nazw	Przestrzeń nazw tożsamości zasobnika.	ciąg (wymagany)

ManagedClusterPodIdentityException

Nazwa	Opis	Wartość
nazwa	Nazwa wyjątku tożsamości zasobnika.	ciąg (wymagany)
przestrzeń nazw	Przestrzeń nazw wyjątku tożsamości zasobnika.	ciąg (wymagany)
podLabels	Etykiety zasobników do dopasowania.	ManagedClusterPodIdentityExceptionPodLabels (wymagane)

ManagedClusterPodIdentityExceptionPodLabels

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

PrivateLinkResource

Nazwa	Opis	Wartość
groupId	Identyfikator grupy zasobu.	struna
id	Identyfikator zasobu łącza prywatnego.	struna
nazwa	Nazwa zasobu łącza prywatnego.	struna
requiredMembers	Liczba wymaganych elementów zasobu	string[]
typ	Typ zasobu.	struna

ManagedClusterSecurityProfile

Nazwa	Opis	Wartość
azureKeyVaultKms	Usługa Azure Key Vault usługi zarządzania kluczami ustawienia profilu zabezpieczeń.	AzureKeyVaultKms
customCATrustCertificates	Lista do 10 urzędów certyfikacji zakodowanych w formacie base64, które zostaną dodane do magazynu zaufania w węzłach z włączoną funkcją niestandardowego zaufania urzędu certyfikacji. Aby uzyskać więcej informacji, zobacz niestandardowe certyfikaty zaufania urzędu certyfikacji	any[] Ograniczenia: Maksymalna długość = 10
obrońca	Ustawienia usługi Microsoft Defender dla profilu zabezpieczeń.	ManagedClusterSecurityProfileDefender
imageCleaner	Ustawienia narzędzia Image Cleaner dla profilu zabezpieczeń.	ManagedClusterSecurityProfileImageCleaner
imageIntegrity	Integralność obrazu to funkcja, która współpracuje z usługą Azure Policy w celu zweryfikowania integralności obrazu według podpisu. Nie będzie to miało żadnego wpływu, chyba że usługa Azure Policy zostanie zastosowana do wymuszania podpisów obrazów. Zobacz `https://aka.ms/aks/image-integrity`, aby dowiedzieć się, jak używać tej funkcji za pośrednictwem zasad.	ManagedClusterSecurityProfileImageIntegrity
nodeRestriction	ustawienia ograniczeń węzła profilu zabezpieczeń.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Ustawienia tożsamości obciążenia dla profilu zabezpieczeń. Tożsamość obciążenia umożliwia aplikacjom Kubernetes bezpieczne uzyskiwanie dostępu do zasobów w chmurze platformy Azure za pomocą usługi Azure AD. Aby uzyskać więcej informacji, zobacz `https://aka.ms/aks/wi`.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Nazwa	Opis	Wartość
Włączone	Czy włączyć usługę zarządzania kluczami usługi Azure Key Vault. Wartość domyślna to false.	Bool
keyId	Identyfikator klucza usługi Azure Key Vault. Aby uzyskać więcej informacji, zobacz format identyfikatora klucza. Po włączeniu usługi zarządzania kluczami usługi Azure Key Vault to pole jest wymagane i musi być prawidłowym identyfikatorem klucza. Gdy usługa zarządzania kluczami usługi Azure Key Vault jest wyłączona, pozostaw pole puste.	struna
keyVaultNetworkAccess	Dostęp sieciowy do magazynu kluczy. Możliwe wartości to `Public` i `Private`. `Public` oznacza, że magazyn kluczy zezwala na dostęp publiczny ze wszystkich sieci. `Private` oznacza, że magazyn kluczy wyłącza dostęp publiczny i włącza link prywatny. Wartość domyślna to `Public`.	"Prywatny" "Publiczny"
keyVaultResourceId	Identyfikator zasobu magazynu kluczy. Jeśli funkcja keyVaultNetworkAccess jest `Private`, to pole jest wymagane i musi być prawidłowym identyfikatorem zasobu. Gdy parametr keyVaultNetworkAccess jest `Public`, pozostaw pole puste.	struna

ManagedClusterSecurityProfileDefender

Nazwa	Opis	Wartość
logAnalyticsWorkspaceResourceId	Identyfikator zasobu obszaru roboczego usługi Log Analytics, który ma być skojarzony z usługą Microsoft Defender. Gdy usługa Microsoft Defender jest włączona, to pole jest wymagane i musi być prawidłowym identyfikatorem zasobu obszaru roboczego. Gdy usługa Microsoft Defender jest wyłączona, pozostaw pole puste.	struna
securityMonitoring (monitorowanie zabezpieczeń)	Wykrywanie zagrożeń w usłudze Microsoft Defender dla ustawień chmury dla profilu zabezpieczeń.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Nazwa	Opis	Wartość
Włączone	Czy włączyć wykrywanie zagrożeń w usłudze Defender	Bool

ManagedClusterSecurityProfileImageCleaner

Nazwa	Opis	Wartość
Włączone	Czy włączyć narzędzie Image Cleaner w klastrze usługi AKS.	Bool
intervalHours	Interwał skanowania czyszczenia obrazów w godzinach.	Int

ManagedClusterSecurityProfileImageIntegrity

Nazwa	Opis	Wartość
Włączone	Czy włączyć integralność obrazu. Wartość domyślna to false.	Bool

ManagedClusterSecurityProfileNodeRestriction

Nazwa	Opis	Wartość
Włączone	Czy włączyć ograniczenie węzła	Bool

ManagedClusterSecurityProfileWorkloadIdentity

Nazwa	Opis	Wartość
Włączone	Czy włączyć tożsamość obciążenia.	Bool

ServiceMeshProfile

Nazwa	Opis	Wartość
istio	Konfiguracja siatki usługi Istio.	IstioServiceMesh
tryb	Tryb siatki usług.	"Wyłączone" "Istio" (wymagane)

IstioServiceMesh

Nazwa	Opis	Wartość
certificateAuthority	Konfiguracja urzędu certyfikacji usługi Istio Service Mesh. Na razie obsługujemy tylko certyfikaty wtyczek zgodnie z opisem w tym `https://aka.ms/asm-plugin-ca`	IstioCertificateAuthority
Składniki	Konfiguracja składników istio.	IstioComponents
Zmiany	Lista poprawek płaszczyzny sterowania Istio. Jeśli uaktualnienie nie jest w toku, przechowuje jedną wartość. Gdy uaktualnienie kanary jest w toku, może zawierać tylko dwie kolejne wartości. Aby uzyskać więcej informacji, zobacz: /azure/aks/istio-upgrade	string[] Ograniczenia: Maksymalna długość = 2

IstioCertificateAuthority

Nazwa	Opis	Wartość
wtyczka	Informacje o certyfikatach wtyczki dla usługi Service Mesh.	IstioPluginCertificateAuthority

IstioPluginCertificateAuthority

Nazwa	Opis	Wartość
certChainObjectName	Nazwa obiektu łańcucha certyfikatów w usłudze Azure Key Vault.	struna
certObjectName	Nazwa obiektu certyfikatu pośredniego w usłudze Azure Key Vault.	struna
keyObjectName	Nazwa obiektu klucza prywatnego certyfikatu pośredniego w usłudze Azure Key Vault.	struna
keyVaultId	Identyfikator zasobu usługi Key Vault.	struna
rootCertObjectName	Nazwa obiektu certyfikatu głównego w usłudze Azure Key Vault.	struna

IstioComponents

Nazwa	Opis	Wartość
egressGateways	Bramy ruchu wychodzącego Istio.	IstioEgressGateway[]
ingressGateways	Bramy ruchu przychodzącego istio.	IstioIngressGateway[]

IstioEgressGateway

Nazwa	Opis	Wartość
Włączone	Czy włączyć bramę ruchu wychodzącego.	bool (wymagane)
nodeSelector	NodeSelector do planowania bramy ruchu wychodzącego.	IstioEgressGatewayNodeSelector

IstioEgressGatewayNodeSelector

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

IstioIngressGateway

Nazwa	Opis	Wartość
Włączone	Czy włączyć bramę ruchu przychodzącego.	bool (wymagane)
tryb	Tryb bramy ruchu przychodzącego.	"Zewnętrzne" "Wewnętrzny" (wymagany)

ManagedClusterServicePrincipalProfile

Nazwa	Opis	Wartość
clientId	Identyfikator jednostki usługi.	ciąg (wymagany)
tajny	Hasło tajne skojarzone z jednostką usługi w postaci zwykłego tekstu.	struna

ManagedClusterStorageProfile

Nazwa	Opis	Wartość
blobCSIDriver	Ustawienia sterownika CSI usługi AzureBlob dla profilu magazynu.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	Ustawienia sterownika AZUREDisk CSI dla profilu magazynu.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	Ustawienia sterownika AZUREFile CSI dla profilu magazynu.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Ustawienia kontrolera migawek dla profilu magazynu.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AZUREBlob CSI. Wartość domyślna to false.	Bool

ManagedClusterStorageProfileDiskCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AzureDisk CSI. Wartość domyślna to true.	Bool
Wersja	Wersja sterownika AzureDisk CSI. Wartość domyślna to v1.	struna

ManagedClusterStorageProfileFileCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AzureFile CSI. Wartość domyślna to true.	Bool

ManagedClusterStorageProfileSnapshotController

Nazwa	Opis	Wartość
Włączone	Czy włączyć kontroler migawek. Wartość domyślna to true.	Bool

ClusterUpgradeSettings

Nazwa	Opis	Wartość
overrideSettings	Ustawienia przesłonięć.	UpgradeOverrideSettings

UpgradeOverrideSettings

Nazwa	Opis	Wartość
forceUpgrade	Czy wymusić uaktualnienie klastra. Należy pamiętać, że ta opcja instruuje operację uaktualniania, aby pominąć zabezpieczenia uaktualnienia, takie jak sprawdzanie przestarzałego użycia interfejsu API. Włącz tę opcję tylko z ostrożnością.	Bool
aż do	Do momentu, gdy przesłonięcia są skuteczne. Należy pamiętać, że jest to zgodne tylko z godziną rozpoczęcia uaktualnienia, a skuteczność nie zmieni się po uruchomieniu uaktualnienia, nawet jeśli `until` wygaśnie po kontynuowaniu uaktualniania. To pole nie jest domyślnie ustawione. Aby przesłonięcia zaczęły obowiązywać, należy go ustawić.	struna

ManagedClusterWindowsProfile

Nazwa	Opis	Wartość
adminPassword	Określa hasło konta administratora. minimalna długość : 8 znaków maksymalna długość: 123 znaków wymagania dotyczące złożoności: należy spełnić 3 na 4 poniższe warunki Ma małe znaki Ma wielkie znaki Ma cyfrę Ma znak specjalny (dopasowanie wyrażenia regularnego [\W_]) niedozwolone wartości: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	struna
adminUsername	Określa nazwę konta administratora. Ograniczenie: Nie można zakończyć się "." niedozwolone wartości: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". minimalna długość : 1 znak maksymalna długość: 20 znaków	ciąg (wymagany)
enableCSIProxy	Aby uzyskać więcej informacji na temat serwera proxy CSI, zobacz repozytorium GitHub proxy CSI.	Bool
gmsaProfile	Profil gMSA systemu Windows w klastrze zarządzanym.	WindowsGmsaProfile
licenseType	Typ licencji do użycia dla maszyn wirtualnych z systemem Windows. Aby uzyskać więcej informacji, zobacz korzyści użycia hybrydowego platformy Azure.	"Brak" "Windows_Server"

WindowsGmsaProfile

Nazwa	Opis	Wartość
dnsServer	Określa serwer DNS dla systemu Windows gMSA. Ustaw ją na pustą, jeśli skonfigurowano serwer DNS w sieci wirtualnej, która jest używana do tworzenia klastra zarządzanego.	struna
Włączone	Określa, czy włączyć grupę zarządzania systemem Windows w klastrze zarządzanym.	Bool
rootDomainName	Określa nazwę domeny głównej dla gMSA systemu Windows. Ustaw ją na pustą, jeśli skonfigurowano serwer DNS w sieci wirtualnej, która jest używana do tworzenia klastra zarządzanego.	struna

ManagedClusterWorkloadAutoScalerProfile

Nazwa	Opis	Wartość
keda	Ustawienia skalowania automatycznego opartego na zdarzeniach platformy KEDA (Kubernetes Event-driven Autoscaling) dla profilu automatycznego skalowania obciążenia.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Nazwa	Opis	Wartość
Włączone	Czy włączyć usługę KEDA.	bool (wymagane)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Nazwa	Opis	Wartość
addonAutoscaling	Określa, czy dodatek VPA jest włączony i skonfigurowany do skalowania dodatków zarządzanych przez usługę AKS.	"Wyłączone" "Włączone"
Włączone	Czy włączyć dodatek VPA w klastrze. Wartość domyślna to false.	bool (wymagane)

ManagedClusterSKU

Nazwa	Opis	Wartość
nazwa	Nazwa jednostki SKU klastra zarządzanego.	"Podstawa"
kondygnacja	Jeśli nie zostanie określony, wartość domyślna to "Bezpłatna". Aby uzyskać więcej informacji, zobacz warstwę cenową usługi AKS.	"Bezpłatna" "Premium" "Standardowa"

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon	Opis
ciągłej integracji/ciągłego wdrażania przy użyciu narzędzia Jenkins w usłudze Azure Container Service (AKS) wdrażanie	Kontenery ułatwiają ciągłe kompilowanie i wdrażanie aplikacji. Organizując wdrażanie tych kontenerów przy użyciu platformy Kubernetes w usłudze Azure Container Service, można osiągnąć replikowalne klastry kontenerów, którymi można zarządzać. Konfigurując ciągłą kompilację w celu tworzenia obrazów kontenerów i aranżacji, możesz zwiększyć szybkość i niezawodność wdrożenia.
min.io usługi Azure Gateway wdrażanie	W pełni prywatne min.io wdrożenie usługi Azure Gateway w celu zapewnienia zgodnego interfejsu API magazynu S3 obsługiwanego przez magazyn obiektów blob
klastrze usługi AKS z bramą translatora adresów sieciowych i usługą Application Gateway wdrażanie	W tym przykładzie pokazano, jak wdrożyć klaster usługi AKS z bramą translatora adresów sieciowych dla połączeń wychodzących i usługę Application Gateway dla połączeń przychodzących.
tworzenie prywatnego klastra usługi AKS wdrażanie	W tym przykładzie pokazano, jak utworzyć prywatny klaster usługi AKS w sieci wirtualnej wraz z maszyną wirtualną przesiadkową.
tworzenie prywatnego klastra usługi AKS przy użyciu publicznej strefy DNS wdrażanie	W tym przykładzie pokazano, jak wdrożyć prywatny klaster usługi AKS z publiczną strefą DNS.
wdrażanie zarządzanego klastra Kubernetes (AKS) wdrażanie	Ten szablon usługi ARM przedstawia wdrożenie wystąpienia usługi AKS z zaawansowanymi funkcjami sieciowymi w istniejącej sieci wirtualnej. Ponadto wybrana jednostka usługi ma przypisaną rolę Współautor sieci względem podsieci zawierającej klaster usługi AKS.
wdrażanie zarządzanego klastra Kubernetes przy użyciu usługi AAD (AKS) wdrażanie	Ten szablon usługi ARM przedstawia wdrożenie wystąpienia usługi AKS z zaawansowanymi funkcjami sieciowymi w istniejącej sieci wirtualnej i integeracją usługi Azure AD. Ponadto wybrana jednostka usługi ma przypisaną rolę Współautor sieci względem podsieci zawierającej klaster usługi AKS.
Wdrażanie klastra usługi AKS dla usługi Azure ML wdrażanie	Ten szablon umożliwia wdrożenie zgodnego klastra usługi AKS, który można dołączyć do usługi Azure ML
usługi Azure Container Service (AKS) wdrażanie	Wdrażanie klastra zarządzanego za pomocą usługi Azure Container Service (AKS)
usługi Azure Container Service (AKS) wdrażanie	Wdrażanie klastra zarządzanego przy użyciu usługi Azure Container Service (AKS) przy użyciu hostów kontenerów systemu Linux platformy Azure
usługi Azure Container Service (AKS) z programem Helm wdrażanie	Wdrażanie klastra zarządzanego za pomocą usługi Azure Container Service (AKS) przy użyciu narzędzia Helm
azure Kubernetes Service (AKS) wdrażanie	Wdraża zarządzany klaster Kubernetes za pośrednictwem usługi Azure Kubernetes Service (AKS)
klastrze usługi AKS z kontrolerem ruchu przychodzącego usługi Application Gateway wdrażanie	W tym przykładzie pokazano, jak wdrożyć klaster usługi AKS za pomocą usługi Application Gateway, kontrolera ruchu przychodzącego usługi Application Gateway, usługi Azure Container Registry, usługi Log Analytics i usługi Key Vault

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu managedClusters można wdrożyć przy użyciu operacji docelowych:

grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.ContainerService/managedClusters, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2023-08-02-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    delegatedResources = {
      {customized property} = {
        location = "string"
        referralResource = "string"
        resourceId = "string"
        tenantId = "string"
      }
    }
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          capacityReservationGroupID = "string"
          count = int
          creationData = {
            sourceResourceId = "string"
          }
          enableAutoScaling = bool
          enableCustomCATrust = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gpuInstanceProfile = "string"
          hostGroupID = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          messageOfTheDay = "string"
          minCount = int
          mode = "string"
          name = "string"
          networkProfile = {
            allowedHostPorts = [
              {
                portEnd = int
                portStart = int
                protocol = "string"
              }
            ]
            applicationSecurityGroups = [
              "string"
            ]
            nodePublicIPTags = [
              {
                ipTagType = "string"
                tag = "string"
              }
            ]
          }
          nodeLabels = {
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          powerState = {
            code = "string"
          }
          proximityPlacementGroupID = "string"
          scaleDownMode = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          securityProfile = {
            sshAccess = "string"
          }
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            drainTimeoutInMinutes = int
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
          windowsProfile = {
            disableOutboundNat = bool
          }
          workloadRuntime = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        disableRunCommand = bool
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        enableVnetIntegration = bool
        privateDNSZone = "string"
        subnetId = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        daemonset-eviction-for-empty-nodes = bool
        daemonset-eviction-for-occupied-nodes = bool
        expander = "string"
        expanders = [
          "string"
        ]
        ignore-daemonsets-utilization = bool
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        nodeOSUpgradeChannel = "string"
        upgradeChannel = "string"
      }
      azureMonitorProfile = {
        logs = {
          appMonitoring = {
            enabled = bool
          }
          containerInsights = {
            enabled = bool
            logAnalyticsWorkspaceResourceId = "string"
            windowsHostLogs = {
              enabled = bool
            }
          }
        }
        metrics = {
          appMonitoringOpenTelemetryMetrics = {
            enabled = bool
          }
          enabled = bool
          kubeStateMetrics = {
            metricAnnotationsAllowList = "string"
            metricLabelsAllowlist = "string"
          }
        }
      }
      creationData = {
        sourceResourceId = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enableNamespaceResources = bool
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      guardrailsProfile = {
        excludedNamespaces = [
          "string"
        ]
        level = "string"
        version = "string"
      }
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      ingressProfile = {
        webAppRouting = {
          dnsZoneResourceIds = [
            "string"
          ]
          enabled = bool
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      metricsProfile = {
        costAnalysis = {
          enabled = bool
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        ipFamilies = [
          "string"
        ]
        kubeProxyConfig = {
          enabled = bool
          ipvsConfig = {
            scheduler = "string"
            tcpFinTimeoutSeconds = int
            tcpTimeoutSeconds = int
            udpTimeoutSeconds = int
          }
          mode = "string"
        }
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          backendPoolType = "string"
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          enableMultipleStandardLoadBalancers = bool
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
            countIPv6 = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        monitoring = {
          enabled = bool
        }
        natGatewayProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPProfile = {
            count = int
          }
        }
        networkDataplane = "string"
        networkMode = "string"
        networkPlugin = "string"
        networkPluginMode = "overlay"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        podCidrs = [
          "string"
        ]
        serviceCidr = "string"
        serviceCidrs = [
          "string"
        ]
      }
      nodeResourceGroup = "string"
      nodeResourceGroupProfile = {
        restrictionLevel = "string"
      }
      oidcIssuerProfile = {
        enabled = bool
      }
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      publicNetworkAccess = "string"
      securityProfile = {
        azureKeyVaultKms = {
          enabled = bool
          keyId = "string"
          keyVaultNetworkAccess = "string"
          keyVaultResourceId = "string"
        }
        customCATrustCertificates = [ object ]
        defender = {
          logAnalyticsWorkspaceResourceId = "string"
          securityMonitoring = {
            enabled = bool
          }
        }
        imageCleaner = {
          enabled = bool
          intervalHours = int
        }
        imageIntegrity = {
          enabled = bool
        }
        nodeRestriction = {
          enabled = bool
        }
        workloadIdentity = {
          enabled = bool
        }
      }
      serviceMeshProfile = {
        istio = {
          certificateAuthority = {
            plugin = {
              certChainObjectName = "string"
              certObjectName = "string"
              keyObjectName = "string"
              keyVaultId = "string"
              rootCertObjectName = "string"
            }
          }
          components = {
            egressGateways = [
              {
                enabled = bool
                nodeSelector = {
                  {customized property} = "string"
                }
              }
            ]
            ingressGateways = [
              {
                enabled = bool
                mode = "string"
              }
            ]
          }
          revisions = [
            "string"
          ]
        }
        mode = "string"
      }
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      storageProfile = {
        blobCSIDriver = {
          enabled = bool
        }
        diskCSIDriver = {
          enabled = bool
          version = "string"
        }
        fileCSIDriver = {
          enabled = bool
        }
        snapshotController = {
          enabled = bool
        }
      }
      supportPlan = "string"
      upgradeSettings = {
        overrideSettings = {
          forceUpgrade = bool
          until = "string"
        }
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        gmsaProfile = {
          dnsServer = "string"
          enabled = bool
          rootDomainName = "string"
        }
        licenseType = "string"
      }
      workloadAutoScalerProfile = {
        keda = {
          enabled = bool
        }
        verticalPodAutoscaler = {
          addonAutoscaling = "string"
          enabled = bool
        }
      }
    }
    sku = {
      name = "Base"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Wartości właściwości

managedClusters

Nazwa	Opis	Wartość
typ	Typ zasobu	"Microsoft.ContainerService/managedClusters@2023-08-02-preview"
nazwa	Nazwa zasobu	ciąg (wymagany) Limit znaków: 1–63 Prawidłowe znaki: Alfanumeryczne, podkreślenia i łączniki. Rozpocznij i zakończ od alfanumeryczne.
lokalizacja	Lokalizacja geograficzna, w której znajduje się zasób	ciąg (wymagany)
parent_id	Aby wdrożyć w grupie zasobów, użyj identyfikatora tej grupy zasobów.	ciąg (wymagany)
Tagi	Tagi zasobów.	Słownik nazw tagów i wartości.
Numer jednostki magazynowej	Jednostka SKU klastra zarządzanego.	ManagedClusterSKU
extendedLocation	Rozszerzona lokalizacja maszyny wirtualnej.	ExtendedLocation
tożsamość	Tożsamość klastra zarządzanego, jeśli jest skonfigurowana.	ManagedClusterIdentity
Właściwości	Właściwości klastra zarządzanego.	ManagedClusterProperties

ExtendedLocation

Nazwa	Opis	Wartość
nazwa	Nazwa lokalizacji rozszerzonej.	struna
typ	Typ lokalizacji rozszerzonej.	"EdgeZone"

ManagedClusterIdentity

Nazwa	Opis	Wartość
delegatedResources	Delegowane zasoby tożsamości przypisane do tego klastra zarządzanego. Można to ustawić tylko przez innego dostawcę zasobów platformy Azure, a klaster zarządzany akceptuje tylko jeden delegowany zasób tożsamości. Tylko do użytku wewnętrznego.	delegatedResources
typ	Aby uzyskać więcej informacji, zobacz use managed identities in AKS.	"SystemAssigned" "UserAssigned"
identity_ids	Klucze muszą być identyfikatorami zasobów usługi ARM w postaci: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}".	Tablica identyfikatorów tożsamości użytkownika.

DelegatedResources

Nazwa	Opis	Wartość
{niestandardowa właściwość}		DelegatedResource

DelegatedResource

Nazwa	Opis	Wartość
lokalizacja	Lokalizacja zasobu źródłowego — tylko do użytku wewnętrznego.	struna
referralResource	Identyfikator delegowania delegowania odwołania (opcjonalnie) — tylko użycie wewnętrzne.	struna
resourceId	Identyfikator zasobu usługi ARM delegowanego zasobu — tylko do użytku wewnętrznego.	struna
tenantId	Identyfikator dzierżawy delegowanego zasobu — tylko do użytku wewnętrznego.	struna Ograniczenia: Minimalna długość = 36 Maksymalna długość = 36 Wzorzec = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedClusterIdentityUserAssignedIdentities

Nazwa	Opis	Wartość
{niestandardowa właściwość}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Ten obiekt nie zawiera żadnych właściwości do ustawienia podczas wdrażania. Wszystkie właściwości to ReadOnly.

ManagedClusterProperties

Nazwa	Opis	Wartość
aadProfile	Konfiguracja usługi Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Profil dodatku klastra zarządzanego.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Właściwości puli agentów.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Profil dostępu dla serwera interfejsu API klastra zarządzanego.	managedClusterAPIServerAccessProfile
autoScalerProfile	Parametry, które mają być stosowane do skalowania automatycznego klastra po włączeniu	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Konfiguracja automatycznego uaktualniania.	managedClusterAutoUpgradeProfile
azureMonitorProfile	Profil dodatku Prometheus dla klastra usługi kontenera	ManagedClusterAzureMonitorProfile
creationData	CreationData do określenia źródłowego identyfikatora migawki, jeśli klaster zostanie utworzony/uaktualniony przy użyciu migawki.	CreationData
disableLocalAccounts	Jeśli ustawiono wartość true, pobieranie poświadczeń statycznych zostanie wyłączone dla tego klastra. Należy go używać tylko w klastrach zarządzanych z włączoną usługą AAD. Aby uzyskać więcej informacji, zobacz wyłączanie kont lokalnych.	Bool
diskEncryptionSetID	Jest to forma: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}"	struna
dnsPrefix	Nie można go zaktualizować po utworzeniu klastra zarządzanego.	struna
enableNamespaceResources	Wartość domyślna to false. Można ją włączyć/wyłączyć podczas tworzenia i aktualizowania klastra zarządzanego. Aby uzyskać więcej informacji na temat przestrzeni nazw jako zasobu usługi ARM, zobacz https://aka.ms/NamespaceARMResource.	Bool
enablePodSecurityPolicy	(PRZESTARZAŁE) Czy włączyć zasady zabezpieczeń zasobnika Kubernetes (wersja zapoznawcza). Funkcja PodSecurityPolicy została uznana za przestarzałą w wersji 1.21 platformy Kubernetes i usunięta z platformy Kubernetes w wersji 1.25. Dowiedz się więcej na temat `https://aka.ms/k8s/psp` i `https://aka.ms/aks/psp.`	Bool
enableRBAC	Czy włączyć platformę Kubernetes Role-Based kontrola dostępu.	Bool
fqdnSubdomain	Nie można go zaktualizować po utworzeniu klastra zarządzanego.	struna
guardrailsProfile	Profil poręczy zawiera wszystkie informacje o zabezpieczeniach dla danego klastra	GuardrailsProfile
httpProxyConfig	Konfiguracje aprowizowania klastra za pomocą serwerów proxy HTTP.	ManagedClusterHttpProxyConfig
identityProfile	Tożsamości skojarzone z klastrem.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Profil ruchu przychodzącego dla klastra zarządzanego.	ManagedClusterIngressProfile
kubernetesVersion	Podczas uaktualniania obsługiwanego klastra usługi AKS nie można pominąć wersji pomocniczych platformy Kubernetes. Wszystkie uaktualnienia muszą być wykonywane sekwencyjnie według numeru wersji głównej. Na przykład uaktualnienia z zakresu 1.14.x —> 1.15.x lub 1.15.x —> 1.16.x są dozwolone, jednak wersja 1.14.x —> 1.16.x jest niedozwolona. Aby uzyskać więcej informacji, zobacz uaktualniania klastra usługi AKS.	struna
linuxProfile	Profil maszyn wirtualnych z systemem Linux w klastrze zarządzanym.	ContainerServiceLinuxProfile
metricsProfile	Opcjonalna konfiguracja metryk klastra.	managedClusterMetricsProfile ManagedClusterMetricsProfile
networkProfile	Profil konfiguracji sieci.	ContainerServiceNetworkProfile
nodeResourceGroup	Nazwa grupy zasobów zawierającej węzły puli agentów.	struna
nodeResourceGroupProfile	Profil konfiguracji grupy zasobów węzła.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	Profil wystawcy OIDC klastra zarządzanego.	ManagedClusterOidcIssuerProfile
podIdentityProfile	Aby uzyskać więcej informacji na temat integracji tożsamości zasobnika usługi AAD, zobacz korzystanie z tożsamości zasobnika usługi AAD.	managedClusterPodIdentityProfile
privateLinkResources	Zasoby łącza prywatnego skojarzone z klastrem.	PrivateLinkResource[]
publicNetworkAccess	Zezwalanie na dostęp do sieci publicznej dla usługi AKS lub odmawianie dostępu do sieci publicznej	"Wyłączone" "Włączone" "SecuredByPerimeter"
securityProfile	Profil zabezpieczeń klastra zarządzanego.	ManagedClusterSecurityProfile
serviceMeshProfile	Profil usługi Service Mesh dla klastra zarządzanego.	ServiceMeshProfile
servicePrincipalProfile	Informacje o tożsamości jednostki usługi dla klastra do użycia do manipulowania interfejsami API platformy Azure.	ManagedClusterServicePrincipalProfile
storageProfile	Profil magazynu dla klastra zarządzanego.	ManagedClusterStorageProfile
supportPlan	Plan pomocy technicznej dla klastra zarządzanego. Jeśli nie określono, wartość domyślna to "KubernetesOfficial".	"AKSLongTermSupport" "KubernetesOfficial"
upgradeSettings	Ustawienia uaktualniania klastra.	ClusterUpgradeSettings
windowsProfile	Profil maszyn wirtualnych z systemem Windows w klastrze zarządzanym.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Profil automatycznego skalowania obciążenia dla klastra zarządzanego.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Nazwa	Opis	Wartość
adminGroupObjectIDs	Lista identyfikatorów obiektów grupy usługi AAD, które będą miały rolę administratora klastra.	string[]
clientAppID	(PRZESTARZAŁE) Identyfikator aplikacji usługi AAD klienta. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
enableAzureRBAC	Czy włączyć kontrolę dostępu opartą na rolach platformy Azure dla autoryzacji platformy Kubernetes.	Bool
Zarządzane	Czy włączyć zarządzaną usługę AAD.	Bool
serverAppID	(PRZESTARZAŁE) Identyfikator aplikacji usługi AAD serwera. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
serverAppSecret	(PRZESTARZAŁE) Wpis tajny aplikacji usługi AAD serwera. Dowiedz się więcej na `https://aka.ms/aks/aad-legacy.`	struna
identyfikator dzierżawy	Identyfikator dzierżawy usługi AAD do użycia do uwierzytelniania. Jeśli nie zostanie określony, użyje dzierżawy subskrypcji wdrożenia.	struna

ManagedClusterPropertiesAddonProfiles

Nazwa	Opis	Wartość
{niestandardowa właściwość}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nazwa	Opis	Wartość
konfiguracja	Pary klucz-wartość do konfigurowania dodatku.	ManagedClusterAddonProfileConfig
Włączone	Czy dodatek jest włączony, czy nie.	bool (wymagane)

ManagedClusterAddonProfileConfig

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

ManagedClusterAgentPoolProfile

Nazwa	Opis	Wartość
availabilityZones	Lista stref dostępności do użycia dla węzłów. Można to określić tylko wtedy, gdy właściwość AgentPoolType to "VirtualMachineScaleSets".	string[]
capacityReservationGroupID	Usługa AKS skojarzy określoną pulę agentów z grupą rezerwacji pojemności.	struna
hrabia	Liczba agentów (maszyn wirtualnych) do hostowania kontenerów platformy Docker. Dozwolone wartości muszą należeć do zakresu od 0 do 1000 (włącznie) dla pul użytkowników i w zakresie od 1 do 1000 (włącznie) dla pul systemowych. Wartość domyślna to 1.	Int
creationData	CreationData do określenia źródłowego identyfikatora migawki, jeśli pula węzłów zostanie utworzona/uaktualniona przy użyciu migawki.	CreationData
enableAutoScaling	Czy włączyć automatyczne skalowanie	Bool
enableCustomCATrust	Po ustawieniu wartości true usługa AKS dodaje etykietę do węzła wskazującą, że funkcja jest włączona i wdraża demona wraz z usługami hosta w celu synchronizacji niestandardowych urzędów certyfikacji z listy certyfikatów zakodowanych przez użytkownika z listy certyfikatów zakodowanych w formacie base64 do magazynów zaufania węzłów. Wartość domyślna to false.	Bool
enableEncryptionAtHost	Jest to obsługiwane tylko w przypadku niektórych rozmiarów maszyn wirtualnych i w niektórych regionach świadczenia usługi Azure. Aby uzyskać więcej informacji, zobacz: /azure/aks/enable-host-encryption	Bool
enableFIPS	Aby uzyskać więcej informacji, zobacz Dodawanie puli węzłów z obsługą protokołu FIPS.	Bool
enableNodePublicIP	Niektóre scenariusze mogą wymagać, aby węzły w puli węzłów odbierały własne dedykowane publiczne adresy IP. Typowy scenariusz dotyczy obciążeń gier, w których konsola musi nawiązać bezpośrednie połączenie z maszyną wirtualną w chmurze, aby zminimalizować przeskoki. Aby uzyskać więcej informacji, zobacz przypisywanie publicznego adresu IP na węzeł. Wartość domyślna to false.	Bool
enableUltraSSD	Czy włączyć warstwę UltraSSD	Bool
gpuInstanceProfile	GpuInstanceProfile do użycia w celu określenia profilu wystąpienia migracji procesora GPU dla obsługiwanej jednostki SKU maszyny wirtualnej procesora GPU.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
hostGroupID	Jest to formularz: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Aby uzyskać więcej informacji, zobacz dedykowanych hostów platformy Azure.	struna
kubeletConfig	Konfiguracja rozwiązania Kubelet w węzłach puli agentów.	KubeletConfig
kubeletDiskType	Określa umieszczanie woluminów emptyDir, katalogu głównego danych środowiska uruchomieniowego kontenera i magazynu efemerycznego Kubelet.	"System operacyjny" "Tymczasowe"
linuxOSConfig	Konfiguracja systemu operacyjnego węzłów agenta systemu Linux.	LinuxOSConfig
maxCount	Maksymalna liczba węzłów do automatycznego skalowania	Int
maxPods	Maksymalna liczba zasobników, które mogą być uruchamiane w węźle.	Int
messageOfTheDay	Ciąg zakodowany w formacie base64, który zostanie zapisany w pliku /etc/motd po dekodowaniu. Umożliwia to dostosowanie komunikatu dnia dla węzłów systemu Linux. Nie można go określić dla węzłów systemu Windows. Musi to być ciąg statyczny (tj. zostanie wydrukowany jako nieprzetworzone i nie zostanie wykonany jako skrypt).	struna
minCount	Minimalna liczba węzłów do automatycznego skalowania	Int
tryb	Klaster musi mieć co najmniej jedną pulę agentów "System" przez cały czas. Aby uzyskać dodatkowe informacje na temat ograniczeń puli agentów i najlepszych rozwiązań, zobacz: /azure/aks/use-system-pools	"System" "Użytkownik"
nazwa	Nazwy puli agentów systemu Windows muszą zawierać co najmniej 6 znaków.	ciąg (wymagany) Ograniczenia: Wzorzec = `^[a-z][a-z0-9]{0,11}$`
networkProfile	Ustawienia związane z siecią puli agentów.	AgentPoolNetworkProfile
nodeLabels	Etykiety węzłów, które mają być utrwalane we wszystkich węzłach w puli agentów.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	struna
nodeTaints	Defekty dodane do nowych węzłów podczas tworzenia i skalowania puli węzłów. Na przykład key=value:NoSchedule.	string[]
orchestratorVersion	Obsługiwana jest wersja poprawki {major.minor.patch} i {major.minor}. Po określeniu wersji {major.minor} jest wybierana automatycznie najnowsza obsługiwana wersja poprawki. Aktualizowanie puli agentów przy użyciu tej samej wersji {major.minor} po jej utworzeniu nie spowoduje wyzwolenia uaktualnienia, nawet jeśli jest dostępna nowsza wersja poprawki. Najlepszym rozwiązaniem jest uaktualnienie wszystkich pul węzłów w klastrze usługi AKS do tej samej wersji rozwiązania Kubernetes. Wersja puli węzłów musi mieć taką samą wersję główną jak płaszczyzna sterowania. Wersja pomocnicza puli węzłów musi należeć do dwóch wersji pomocniczych wersji płaszczyzny sterowania. Wersja puli węzłów nie może być większa niż wersja płaszczyzny sterowania. Aby uzyskać więcej informacji, zobacz uaktualnianie puli węzłów.	struna
osDiskSizeGB	Rozmiar dysku systemu operacyjnego w GB do określenia rozmiaru dysku dla każdej maszyny w puli głównej/agenta. Jeśli określisz wartość 0, zostanie zastosowana domyślna wartość osDisk size zgodnie z określoną wartością vmSize.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 2048
osDiskType	Wartość domyślna to "Efemeryczna", jeśli maszyna wirtualna ją obsługuje i ma dysk pamięci podręcznej większy niż żądany dysk OSDiskSizeGB. W przeciwnym razie wartość domyślna to "Zarządzane". Nie można zmienić po utworzeniu. Aby uzyskać więcej informacji, zobacz efemeryczny system operacyjny.	"Efemeryczny" "Zarządzane"
osSKU	Określa jednostkę SKU systemu operacyjnego używaną przez pulę agentów. Jeśli nie zostanie określony, wartość domyślna to Ubuntu, jeśli OSType=Linux lub Windows2019, jeśli OSType=Windows. Domyślny element OSSKU systemu Windows zostanie zmieniony na Windows2022 po wycofaniu systemu Windows 2019.	"AzureLinux" "CBLMariner" "Mariner" "Ubuntu" "Windows2019" "Windows2022"
osType	Typ systemu operacyjnego. Wartość domyślna to Linux.	"Linux" "Windows"
podSubnetID	W przypadku pominięcia adresy IP zasobników są statycznie przypisywane w podsieci węzła (zobacz vnetSubnetID, aby uzyskać więcej informacji). Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	struna
powerState	Po pierwszym utworzeniu puli agentów jest ona początkowo uruchomiona. Pulę agentów można zatrzymać, ustawiając to pole na Zatrzymano. Zatrzymana pula agentów zatrzymuje wszystkie maszyny wirtualne i nie nalicza opłat za rozliczenia. Pulę agentów można zatrzymać tylko wtedy, gdy jest uruchomiona, a stan aprowizacji to Powodzenie	PowerState
proximityPlacementGroupID	Identyfikator grupy umieszczania w pobliżu.	struna
scaleDownMode	Ma to również wpływ na zachowanie narzędzia do automatycznego skalowania klastra. Jeśli nie zostanie określony, domyślnie ma wartość Usuń.	"Cofnij przydział" "Usuń"
scaleSetEvictionPolicy	Nie można tego określić, chyba że element scaleSetPriority ma wartość "Spot". Jeśli nie zostanie określony, wartość domyślna to "Usuń".	"Cofnij przydział" "Usuń"
scaleSetPriority	Priorytet zestawu skalowania maszyn wirtualnych. Jeśli nie zostanie określony, wartość domyślna to "Regular".	"Zwykły" "Spot"
securityProfile	Ustawienia zabezpieczeń puli agentów.	AgentPoolSecurityProfile
spotMaxPrice	Możliwe wartości to dowolna wartość dziesiętna większa niż zero lub -1, która wskazuje gotowość do zapłaty dowolnej ceny na żądanie. Aby uzyskać więcej informacji na temat cennika typu spot, zobacz cennik maszyn wirtualnych typu spot Określanie wartości dziesiętnej jako ciągu.	int lub json dziesiętny
Tagi	Tagi, które mają być utrwalane w zestawie skalowania maszyn wirtualnych puli agentów.	sprzeciwiać się
typ	Typ puli agentów.	"AvailabilitySet" "VirtualMachineScaleSets"
upgradeSettings	Ustawienia uaktualniania puli agentów	AgentPoolUpgradeSettings
vmSize	Dostępność rozmiaru maszyny wirtualnej różni się w zależności od regionu. Jeśli węzeł zawiera niewystarczające zasoby obliczeniowe (pamięć, procesor itp.), zasobniki mogą nie działać poprawnie. Aby uzyskać więcej informacji na temat ograniczonych rozmiarów maszyn wirtualnych, zobacz: /azure/aks/quotas-skus-regions	struna
vnetSubnetID	Jeśli ta wartość nie zostanie określona, zostanie wygenerowana i użyta sieć wirtualna oraz podsieć. Jeśli nie określono parametru podSubnetID, dotyczy to węzłów i zasobników, w przeciwnym razie dotyczy tylko węzłów. Jest to forma: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	struna
windowsProfile	Określony profil puli agentów systemu Windows.	AgentPoolWindowsProfile
workloadRuntime	Określa typ obciążenia, który może uruchomić węzeł.	"KataMshvVmIsolation" "OCIContainer" "WasmWasi"

CreationData

Nazwa	Opis	Wartość
sourceResourceId	Jest to identyfikator ARM obiektu źródłowego, który ma zostać użyty do utworzenia obiektu docelowego.	struna

KubeletConfig

Nazwa	Opis	Wartość
allowedUnsafeSysctls	Dozwolona lista niebezpiecznych wzorców sysctl lub niebezpiecznych wzorców sysctl (kończących się na `*`).	string[]
containerLogMaxFiles	Maksymalna liczba plików dziennika kontenera, które mogą być obecne dla kontenera. Liczba musi być ≥ 2.	Int Ograniczenia: Minimalna wartość = 2
containerLogMaxSizeMB	Maksymalny rozmiar (np. 10Mi) pliku dziennika kontenera przed jego obróceniu.	Int
cpuCfsQuota	Wartość domyślna to true.	Bool
cpuCfsQuotaPeriod	Wartość domyślna to "100 ms". Prawidłowe wartości to sekwencja liczb dziesiętnych z opcjonalnym ułamkiem i sufiksem jednostki. Na przykład: "300 ms", "2h45m". Obsługiwane jednostki to "ns", "us", "ms", "s", "m" i "h".	struna
cpuManagerPolicy	Wartość domyślna to "none". Aby uzyskać więcej informacji, zobacz zasady zarządzania procesorem Kubernetes. Dozwolone wartości to "none" i "static".	struna
failSwapOn	Jeśli ustawiono wartość true, uruchomienie polecenia Kubelet zakończy się niepowodzeniem, jeśli zamiana jest włączona w węźle.	Bool
imageGcHighThreshold	Aby wyłączyć odzyskiwanie pamięci obrazu, ustaw wartość 100. Wartość domyślna to 85%	Int
imageGcLowThreshold	Nie można ustawić tej wartości wyższej niż imageGcHighThreshold. Wartość domyślna to 80%	Int
podMaxPids	Maksymalna liczba procesów na zasobnik.	Int
topologiaManagerPolicy	Aby uzyskać więcej informacji, zobacz Menedżer topologii platformy Kubernetes. Wartość domyślna to "none". Dozwolone wartości to "none", "best-effort", "restricted" i "single-numa-node".	struna

LinuxOSConfig

Nazwa	Opis	Wartość
swapFileSizeMB	Rozmiar w MB pliku wymiany, który zostanie utworzony w każdym węźle.	Int
sysctls	Ustawienia sysctl dla węzłów agenta systemu Linux.	sysctlConfig
transparentHugePageDefrag	Prawidłowe wartości to "always", "defer", "defer+madvise", "madvise" i "never". Wartość domyślna to "madvise". Aby uzyskać więcej informacji, zobacz Transparent Hugepages.	struna
transparentHugePageEnabled	Prawidłowe wartości to "always", "madvise" i "never". Wartość domyślna to "zawsze". Aby uzyskać więcej informacji, zobacz Transparent Hugepages.	struna

SysctlConfig

Nazwa	Opis	Wartość
fsAioMaxNr	Ustawienie Sysctl fs.aio-max-nr.	Int
fsFileMax	Ustawienie sysctl fs.file-max.	Int
fsInotifyMaxUserWatches	Ustawienie sysctl fs.inotify.max_user_watches.	Int
fsNrOtwórz	Ustawienie Sysctl fs.nr_open.	Int
kernelThreadsMax	Ustawienie sysctl kernel.threads-max.	Int
netCoreNetdevMaxBacklog	Ustawienie Sysctl net.core.netdev_max_backlog.	Int
netCoreOptmemMax	Ustawienie sysctl net.core.optmem_max.	Int
netCoreRmemDefault	Ustawienie Sysctl net.core.rmem_default.	Int
netCoreRmemMax	Ustawienie sysctl net.core.rmem_max.	Int
netCoreSomaxconn	Ustawienie sysctl net.core.somaxconn.	Int
netCoreWmemDefault	Ustawienie sysctl net.core.wmem_default.	Int
netCoreWmemMax	Ustawienie sysctl net.core.wmem_max.	Int
netIpv4IpLocalPortRange	Ustawienie sysctl net.ipv4.ip_local_port_range.	struna
netIpv4NeighDefaultGcThresh1	Ustawienie sysctl net.ipv4.neigh.default.gc_thresh1.	Int
netIpv4NeighDefaultGcThresh2	Ustawienie Sysctl net.ipv4.neigh.default.gc_thresh2.	Int
netIpv4NeighDefaultGcThresh3	Ustawienie sysctl net.ipv4.neigh.default.gc_thresh3.	Int
netIpv4TcpFinTimeout	Ustawienie Sysctl net.ipv4.tcp_fin_timeout.	Int
netIpv4TcpkeepaliveIntvl	Ustawienie sysctl net.ipv4.tcp_keepalive_intvl.	Int Ograniczenia: Minimalna wartość = 10 Wartość maksymalna = 90
netIpv4TcpKeepaliveProbes	Ustawienie sysctl net.ipv4.tcp_keepalive_probes.	Int
netIpv4TcpKeepaliveTime	Ustawienie sysctl net.ipv4.tcp_keepalive_time.	Int
netIpv4TcpMaxSynBacklog	Ustawienie Sysctl net.ipv4.tcp_max_syn_backlog.	Int
netIpv4TcpMaxTwBuckets	Ustawienie Sysctl net.ipv4.tcp_max_tw_buckets.	Int
netIpv4TcpTwReuse	Ustawienie Sysctl net.ipv4.tcp_tw_reuse.	Bool
netNetfilterNfConntrackBuckets	Ustawienie sysctl net.netfilter.nf_conntrack_buckets.	Int Ograniczenia: Minimalna wartość = 65536 Wartość maksymalna = 524288
netNetfilterNfConntrackMax	Ustawienie sysctl net.netfilter.nf_conntrack_max.	Int Ograniczenia: Minimalna wartość = 131072 Wartość maksymalna = 2097152
vmMaxMapCount	Ustawienie sysctl vm.max_map_count.	Int
vmSwappiness	Ustawienie sysctl vm.swappiness.	Int
vmVfsCachePressure	Ustawienie Sysctl vm.vfs_cache_pressure.	Int

AgentPoolNetworkProfile

Nazwa	Opis	Wartość
allowedHostPorts	Zakresy portów, do których można uzyskać dostęp. Określone zakresy mogą się nakładać.	PortRange[]
applicationSecurityGroups	Identyfikatory grup zabezpieczeń aplikacji, które pula agentów zostanie skojarzona podczas tworzenia.	string[]
nodePublicIPTags	IpTags publicznych adresów IP na poziomie wystąpienia.	IPTag[]

PortRange

Nazwa	Opis	Wartość
portEnd	Maksymalny port uwzględniony w zakresie. Powinien on zawierać zakres od 1 do 65535 i być większy niż lub równy portStart.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 65535
portStart	Minimalny port uwzględniony w zakresie. Powinien on być z zakresu od 1 do 65535 i być mniejszy lub równy portEnd.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 65535
protokół	Protokół sieciowy portu.	"TCP" "UDP"

IpTag

Nazwa	Opis	Wartość
ipTagType	Typ tagu IP. Przykład: RoutingPreference.	struna
znacznik	Wartość tagu IP skojarzonego z publicznym adresem IP. Przykład: Internet.	struna

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

PowerState

Nazwa	Opis	Wartość
kod	Informuje, czy klaster jest uruchomiony, czy zatrzymany	"Uruchomiono" "Zatrzymano"

AgentPoolSecurityProfile

Nazwa	Opis	Wartość
sshAccess	Metoda dostępu SSH puli agentów.	"Wyłączone" "LocalUser"

AgentPoolUpgradeSettings

Nazwa	Opis	Wartość
drainTimeoutInMinutes	Czas oczekiwania (w minutach) na eksmisję zasobników i łagodne zakończenie na węzeł. Ten czas oczekiwania eksmisji honoruje oczekiwanie na budżety zakłóceń zasobników. Jeśli ten czas zostanie przekroczony, uaktualnienie zakończy się niepowodzeniem. Jeśli nie zostanie określony, wartość domyślna to 30 minut.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 1440
maxSurge	Można to ustawić na liczbę całkowitą (np. "5") lub wartość procentową (np. "50%"). Jeśli określono wartość procentową, jest to procent całkowitego rozmiaru puli agentów w momencie uaktualnienia. W przypadku wartości procentowych węzły ułamkowe są zaokrąglane w górę. Jeśli nie zostanie określony, wartość domyślna to 1. Aby uzyskać więcej informacji, w tym najlepszych rozwiązań, zobacz: /azure/aks/upgrade-cluster#customize-node-surge-upgrade	struna

AgentPoolWindowsProfile

Nazwa	Opis	Wartość
disableOutboundNat	Wartość domyślna to false. Translator adresów sieciowych dla ruchu wychodzącego można wyłączyć tylko wtedy, gdy klaster outboundType jest bramą translatora adresów sieciowych, a pula agentów systemu Windows nie ma włączonego publicznego adresu IP węzła.	Bool

ManagedClusterAPIServerAccessProfile

Nazwa	Opis	Wartość
authorizedIPRanges	Zakresy adresów IP są określane w formacie CIDR, np. 137.117.106.88/29. Ta funkcja nie jest zgodna z klastrami korzystającymi z publicznego adresu IP na węzeł lub klastrów korzystających z podstawowego modułu równoważenia obciążenia. Aby uzyskać więcej informacji, zobacz autoryzowanych zakresów adresów IP serwera interfejsu API.	string[]
disableRunCommand	Czy wyłączyć uruchamianie polecenia dla klastra, czy nie.	Bool
enablePrivateCluster	Aby uzyskać więcej informacji, zobacz Tworzenie prywatnego klastra usługi AKS.	Bool
enablePrivateClusterPublicFQDN	Czy utworzyć dodatkową publiczną nazwę FQDN dla klastra prywatnego, czy nie.	Bool
enableVnetIntegration	Czy włączyć integrację z siecią wirtualną apiserver dla klastra, czy nie.	Bool
privateDNSZone	Wartość domyślna to System. Aby uzyskać więcej informacji, zobacz konfigurowanie prywatnej strefy DNS. Dozwolone wartości to "system" i "none".	struna
subnetId	Jest to wymagane, gdy: 1. tworzenie nowego klastra za pomocą sieci wirtualnej BYO; 2. aktualizowanie istniejącego klastra w celu włączenia integracji z siecią wirtualną apiserver.	struna

ManagedClusterPropertiesAutoScalerProfile

Nazwa	Opis	Wartość
równoważenie podobnych grup węzłów	Prawidłowe wartości to "true" i "false"	struna
demononset-eviction-for-empty-nodes	Jeśli ustawiono wartość true, wszystkie zasobniki demonaset w pustych węzłach zostaną wykluczone przed usunięciem węzła. Jeśli zasobnik demona nie może zostać wykluczony z innego węzła, zostanie wybrany do skalowania. Jeśli zostanie ustawiona wartość false, węzeł zostanie usunięty bez upewnienia się, że zasobniki demona są usuwane lub eksmitowane.	Bool
demononset-eviction-for-occupied-nodes	Jeśli ustawiono wartość true, wszystkie zasobniki demonaset na zajętych węzłach zostaną wykluczone przed usunięciem węzła. Jeśli zasobnik demona nie może zostać wykluczony z innego węzła, zostanie wybrany do skalowania. Jeśli zostanie ustawiona wartość false, węzeł zostanie usunięty bez upewnienia się, że zasobniki demona są usuwane lub eksmitowane.	Bool
Expander	Dostępne wartości to: "least-waste", "most-pods", "priority", "random".	"najmniej odpadów" "most-zasobniki" "priorytet" "losowe"
Ekspandery	Dostępne wartości to: "least-waste", "most-pods", "priority", "random". Jeśli skonfigurowano wiele rozszerzeń, zostaną one uwzględnione w kolejności, w której są one wymienione, przy czym pierwszy z nich jest rozważany jako pierwszy.	Tablica ciągów zawierająca dowolną z: "najmniej odpadów" "most-zasobniki" "priorytet" "losowe"
ignore-daemonsets-utilization	W przypadku ustawienia wartości true zasoby używane przez demona zostaną uwzględnione podczas podejmowania decyzji dotyczących skalowania w dół.	Bool
max-empty-bulk-delete	Wartość domyślna to 10.	struna
max-graceful-termination-sec	Wartość domyślna to 600.	struna
max-node-provision-time	Wartość domyślna to "15m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
max-total-unready-percentage	Wartość domyślna to 45. Wartość maksymalna to 100, a wartość minimalna to 0.	struna
nowe opóźnienie w skali zasobnika w górę	W przypadku scenariuszy, takich jak skalowanie wsadowe/ wsadowe, w których nie chcesz, aby urząd certyfikacji działał przed zaplanowaniem harmonogramu kubernetes, można poinformować urząd certyfikacji, aby ignorował nieplanowane zasobniki przed upływem określonego wieku. Wartość domyślna to "0s". Wartości muszą być liczbą całkowitą, po której następuje jednostka (w sekundach, "m" przez minuty, "h" przez godziny itp.).	struna
ok-total-unready-count	Musi to być liczba całkowita. Wartość domyślna to 3.	struna
scale-down-delay-after-add	Wartość domyślna to "10m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-delay-after-delete	Wartość domyślna to interwał skanowania. Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-delay-after-failure	Wartość domyślna to "3m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
skalowanie w dół — niepotrzebny czas	Wartość domyślna to "10m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
scale-down-unready-time	Wartość domyślna to "20m". Wartości muszą być liczbą całkowitą, po której następuje 'm'. Nie jest obsługiwana żadna jednostka czasu innego niż minuty (m).	struna
próg wykorzystania skalowania w dół	Wartość domyślna to "0,5".	struna
interwał skanowania	Wartość domyślna to "10". Wartości muszą być liczbą całkowitą sekund.	struna
skip-nodes-with-local-storage	Wartość domyślna to true.	struna
skip-nodes-with-system-pods	Wartość domyślna to true.	struna

ManagedClusterAutoUpgradeProfile

Nazwa	Opis	Wartość
nodeOSUpgradeChannel	Wartość domyślna to Niezarządzana, ale może ulec zmianie na NodeImage lub SecurityPatch w ogólnie dostępnej wersji.	"NodeImage" "Brak" "ZabezpieczeniaPatch" "Niezarządzany"
upgradeChannel	Aby uzyskać więcej informacji, zobacz ustawianie kanału automatycznego uaktualniania klastra usługi AKS.	"node-image" "brak" "Patch" "szybkie" "stabilny"

ManagedClusterAzureMonitorProfile

Nazwa	Opis	Wartość
Dzienniki	Profil dzienników dla dzienników infrastruktury i aplikacji usługi Azure Monitor. Zbierz wbudowaną infrastrukturę kubernetes & dzienniki aplikacji, które mają być wysyłane do usługi Azure Monitor. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileLogs
Metryki	Profil metryk dodatku usługi prometheus	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileLogs

Nazwa	Opis	Wartość
appMonitoring (monitorowanie aplikacji)	Profil monitorowania aplikacji dla kontenera aplikacji Kubernetes. Zbiera dzienniki aplikacji, metryki i ślady za pomocą automatycznego instrumentacji aplikacji przy użyciu zestawów SDK opartych na technologii OpenTelemetry usługi Azure Monitor. Aby zapoznać się z omówieniem, zobacz aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoring
containerInsights	Profil usługi Azure Monitor Container Insights dla zdarzeń kubernetes, spisu i stdout kontenera & dzienników stderr itp. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileContainerInsights

ManagedClusterAzureMonitorProfileAppMonitoring

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy monitorowanie aplikacji jest włączone, czy nie.	Bool

ManagedClusterAzureMonitorProfileContainerInsights

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy dodatek dzienników usługi Azure Monitor Container Insights jest włączony, czy nie.	Bool
logAnalyticsWorkspaceResourceId	W pełni kwalifikowany identyfikator zasobu usługi ARM obszaru roboczego usługi Azure Log Analytics do przechowywania dzienników usługi Azure Monitor Container Insights.	struna
windowsHostLogs	Profil dzienników hosta systemu Windows dla zbierania dzienników węzłów systemu Windows kubernetes. Zbiera etW, dzienniki zdarzeń i dzienniki tekstowe itp. Zobacz aka.ms/AzureMonitorContainerInsights, aby zapoznać się z omówieniem.	ManagedClusterAzureMonitorProfileWindowsHostLogs

ManagedClusterAzureMonitorProfileWindowsHostLogs

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy zbieranie dzienników hosta systemu Windows jest włączone, czy nie dla dodatku dzienników usługi Azure Monitor Container Insights.	Bool

ManagedClusterAzureMonitorProfileMetrics

Nazwa	Opis	Wartość
appMonitoringOpenTelemetryMetrics	Monitorowanie aplikacji — otwieranie profilu metryk telemetrii dla metryk kontenera aplikacji Kubernetes. Zbiera metryki OpenTelemetry za pomocą automatycznego instrumentacji aplikacji przy użyciu zestawów SDK opartych na technologii OpenTelemetry usługi Azure Monitor. Aby zapoznać się z omówieniem, zobacz aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
Włączone	Czy włączyć moduł zbierający Prometheus	bool (wymagane)
kubeStateMetrics	Metryki stanu kube dla profilu dodatku prometheus dla klastra usługi kontenera	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Nazwa	Opis	Wartość
Włączone	Wskazuje, czy monitorowanie aplikacji otwiera metryki telemetrii jest włączone, czy nie.	Bool

ManagedClusterAzureMonitorProfileKubeStateMetrics

Nazwa	Opis	Wartość
metricAnnotationsAllowList	Rozdzielona przecinkami lista dodatkowych kluczy etykiet Kubernetes, które będą używane w metryce etykiet zasobu.	struna
metricLabelsAllowlist	Rozdzielona przecinkami lista kluczy adnotacji Kubernetes, które będą używane w metryce etykiet zasobu.	struna

GuardrailsProfile

Nazwa	Opis	Wartość
excludedNamespaces	Lista przestrzeni nazw wykluczonych z kontroli barier zabezpieczających	string[]
poziom	Poziom poręczy do użycia. Domyślnie zabezpieczenia są włączone dla wszystkich przestrzeni nazw, z wyjątkiem tych, które usługa AKS wyklucza za pośrednictwem systemExcludedNamespaces	"Wymuszanie" "Wyłączone" "Ostrzeżenie" (wymagane)
Wersja	Wersja ograniczeń do użycia	struna

ManagedClusterHttpProxyConfig

Nazwa	Opis	Wartość
httpProxy	Punkt końcowy serwera proxy HTTP do użycia.	struna
httpsProxy	Punkt końcowy serwera proxy HTTPS do użycia.	struna
noProxy	Punkty końcowe, które nie powinny przechodzić przez serwer proxy.	string[]
trustedCa	Alternatywny certyfikat urzędu certyfikacji do użycia do nawiązywania połączenia z serwerami proxy.	struna

ManagedClusterPropertiesIdentityProfile

Nazwa	Opis	Wartość
{niestandardowa właściwość}		UserAssignedIdentity

UserAssignedIdentity

Nazwa	Opis	Wartość
clientId	Identyfikator klienta tożsamości przypisanej przez użytkownika.	struna
objectId	Identyfikator obiektu tożsamości przypisanej przez użytkownika.	struna
resourceId	Identyfikator zasobu tożsamości przypisanej przez użytkownika.	struna

ManagedClusterIngressProfile

Nazwa	Opis	Wartość
webAppRouting	Ustawienia routingu aplikacji internetowej dla profilu ruchu przychodzącego.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Nazwa	Opis	Wartość
dnsZoneResourceIds	Identyfikatory zasobów publicznych stref DNS, które mają być skojarzone z dodatkiem Routing aplikacji internetowej. Używane tylko wtedy, gdy jest włączony routing aplikacji internetowej. Wszystkie publiczne strefy DNS muszą znajdować się w tej samej grupie zasobów.	string[] Ograniczenia: Maksymalna długość = 5
Włączone	Czy włączyć routing aplikacji internetowej.	Bool

ContainerServiceLinuxProfile

Nazwa	Opis	Wartość
adminUsername	Nazwa użytkownika administratora używana dla maszyn wirtualnych z systemem Linux.	ciąg (wymagany) Ograniczenia: Wzorzec = `^[A-Za-z][-A-Za-z0-9_]*$`
SSH	Konfiguracja SSH dla maszyn wirtualnych z systemem Linux uruchomionych na platformie Azure.	ContainerServiceSshConfiguration (wymagane)

ContainerServiceSshConfiguration

Nazwa	Opis	Wartość
publicKeys	Lista kluczy publicznych SSH używanych do uwierzytelniania za pomocą maszyn wirtualnych opartych na systemie Linux. Można określić maksymalnie 1 klucz.	ContainerServiceSshPublicKey[] (wymagane)

ContainerServiceSshPublicKey

Nazwa	Opis	Wartość
keyData	Klucz publiczny certyfikatu używany do uwierzytelniania za pomocą maszyn wirtualnych za pośrednictwem protokołu SSH. Certyfikat musi być w formacie PEM z nagłówkami lub bez.	ciąg (wymagany)

ManagedClusterMetricsProfile

Nazwa	Opis	Wartość
costAnalysis	Konfiguracja analizy kosztów klastra	ManagedClusterCostAnalysis

ManagedClusterCostAnalysis

Nazwa	Opis	Wartość
Włączone	Aby włączyć tę funkcję, należy ustawić klaster zarządzany sku.tier na wartość "Standardowa". Włączenie tej opcji spowoduje dodanie szczegółów przestrzeni nazw i wdrożenia platformy Kubernetes do widoków Analiza kosztów w witrynie Azure Portal. Jeśli nie zostanie określony, wartość domyślna to false. Aby uzyskać więcej informacji, zobacz aka.ms/aks/docs/cost-analysis.	Bool

ContainerServiceNetworkProfile

Nazwa	Opis	Wartość
dnsServiceIP	Adres IP przypisany do usługi DNS Kubernetes. Musi znajdować się w zakresie adresów usługi Kubernetes określonym w usłudze ServiceCidr.	struna Ograniczenia: Wzorzec = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ipFamilies	Rodziny adresów IP służą do określania klastrów z jednym stosem lub dwoma stosami. W przypadku pojedynczego stosu oczekiwana wartość to IPv4. W przypadku dwóch stosów oczekiwane wartości to IPv4 i IPv6.	Tablica ciągów zawierająca dowolną z: "IPv4" "IPv6"
kubeProxyConfig	Przechowuje dostosowania konfiguracji dla serwera kube-proxy. Wszystkie niezdefiniowane wartości będą używać zachowania domyślnego serwera kube-proxy. Zobacz `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/`, gdzie ciąg {version} jest reprezentowany przez ciąg {wersja główna}-{wersja pomocnicza}. Platforma Kubernetes w wersji 1.23 będzie miała wartość "1–23".	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Profil modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Wartość domyślna to "Standardowa". Aby uzyskać więcej informacji na temat różnic między jednostkami SKU modułu równoważenia obciążenia, zobacz jednostek SKU usługi Azure Load Balancer.	"basic" "standard"
monitoring	Ten dodatek może służyć do konfigurowania monitorowania sieci i generowania danych monitorowania sieci w formacie Prometheus	NetworkMonitoring
natGatewayProfile	Profil bramy translatora adresów sieciowych klastra.	managedClusterNATGatewayProfile
networkDataplane	Plan danych sieci używany w klastrze Kubernetes.	"azure" "cilium"
networkMode	Nie można tego określić, jeśli parametr networkPlugin jest inny niż "azure".	"most" "przezroczysty"
networkPlugin	Wtyczka sieci używana do tworzenia sieci Kubernetes.	"azure" "kubenet" "brak"
networkPluginMode	Tryb wtyczki sieciowej używany do tworzenia sieci Kubernetes.	"nakładka"
networkPolicy	Zasady sieci używane do tworzenia sieci Kubernetes.	"azure" "calico" "cilium" "brak"
outboundType	Można to ustawić tylko w czasie tworzenia klastra i nie można go zmienić później. Aby uzyskać więcej informacji, zobacz typ ruchu wychodzącego wychodzącego.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	Zakres adresów IP notacji CIDR, z którego można przypisać adresy IP zasobników podczas użycia rozwiązania kubenet.	struna Ograniczenia: Wzorzec = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Oczekiwano jednej trasy CIDR protokołu IPv4 dla sieci z jednym stosem. Dla każdej rodziny adresów IP (IPv4/IPv6) są oczekiwane dwa elementy CIDRs, po jednej dla sieci z podwójnym stosem.	string[]
serviceCidr	Zakres adresów IP notacji CIDR, z którego chcesz przypisać adresy IP klastra usług. Nie może pokrywać się z żadnymi zakresami adresów IP podsieci.	struna Ograniczenia: Wzorzec = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Oczekiwano jednej trasy CIDR protokołu IPv4 dla sieci z jednym stosem. Dla każdej rodziny adresów IP (IPv4/IPv6) są oczekiwane dwa elementy CIDRs, po jednej dla sieci z podwójnym stosem. Nie mogą nakładać się na żadne zakresy adresów IP podsieci.	string[]

ContainerServiceNetworkProfileKubeProxyConfig

Nazwa	Opis	Wartość
Włączone	Czy włączyć na serwerze kube-proxy w klastrze (jeśli nie istnieje polecenie "kubeProxyConfig", serwer kube-proxy jest domyślnie włączony w usłudze AKS bez tych dostosowań).	Bool
ipvsConfig	Przechowuje dostosowania konfiguracji dla protokołu IPVS. Można określić tylko wtedy, gdy parametr "mode" jest ustawiony na wartość "IPVS".	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
tryb	Określ tryb serwera proxy do użycia ('IPTABLES' lub 'IPVS')	"IPTABLES" "IPVS"

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Nazwa	Opis	Wartość
Harmonogram	Harmonogram IPVS, aby uzyskać więcej informacji, zobacz `http://www.linuxvirtualserver.org/docs/scheduling.html.`	"LeastConnection" "RoundRobin"
tcpFinTimeoutSeconds	Wartość limitu czasu używana dla sesji TCP protokołu IPVS po otrzymaniu fin w sekundach. Musi być dodatnią wartością całkowitą.	Int
tcpTimeoutSeconds	Wartość limitu czasu używana dla bezczynnych sesji protokołu TCP protokołu IPVS w sekundach. Musi być dodatnią wartością całkowitą.	Int
udpTimeoutSeconds	Wartość limitu czasu używana dla pakietów UDP protokołu IPVS w sekundach. Musi być dodatnią wartością całkowitą.	Int

ManagedClusterLoadBalancerProfile

Nazwa	Opis	Wartość
allocatedOutboundPorts	Żądana liczba przydzielonych portów SNAT na maszynę wirtualną. Dozwolone wartości znajdują się w zakresie od 0 do 64000 (włącznie). Wartość domyślna to 0, co powoduje dynamiczne przydzielanie portów na platformie Azure.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 64000
backendPoolType	Typ zarządzanej puli zaplecza modułu równoważenia obciążenia dla ruchu przychodzącego.	"NodeIP" "NodeIPConfiguration"
effectiveOutboundIPs	Efektywne zasoby adresów IP ruchu wychodzącego modułu równoważenia obciążenia klastra.	ResourceReference[]
enableMultipleStandardLoadBalancers	Włącz wiele standardowych modułów równoważenia obciążenia na klaster usługi AKS lub nie.	Bool
idleTimeoutInMinutes	Żądany limit czasu bezczynności przepływu wychodzącego w minutach. Dozwolone wartości znajdują się w zakresie od 4 do 120 (włącznie). Wartość domyślna to 30 minut.	Int Ograniczenia: Minimalna wartość = 4 Wartość maksymalna = 120
managedOutboundIPs	Żądane zarządzane adresy IP ruchu wychodzącego dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Żądane zasoby prefiksu adresów IP dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
wychodzące adresy IP	Żądane zasoby adresów IP ruchu wychodzącego dla modułu równoważenia obciążenia klastra.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nazwa	Opis	Wartość
id	W pełni kwalifikowany identyfikator zasobu platformy Azure.	struna

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nazwa	Opis	Wartość
hrabia	Żądana liczba wychodzących adresów IP protokołu IPv4 utworzonych/zarządzanych przez platformę Azure dla modułu równoważenia obciążenia klastra. Dozwolone wartości muszą należeć do zakresu od 1 do 100 (włącznie). Wartość domyślna to 1.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 100
countIPv6	Żądana liczba adresów IP ruchu wychodzącego IPv6 utworzonych/zarządzanych przez platformę Azure dla modułu równoważenia obciążenia klastra. Dozwolone wartości muszą należeć do zakresu od 1 do 100 (włącznie). Wartość domyślna to 0 dla pojedynczego stosu i 1 dla podwójnego stosu.	Int Ograniczenia: Minimalna wartość = 0 Wartość maksymalna = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nazwa	Opis	Wartość
publicIPPrefixes	Lista zasobów prefiksu publicznego adresu IP.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nazwa	Opis	Wartość
publiczne adresy IP	Lista zasobów publicznych adresów IP.	ResourceReference[]

Monitorowanie sieci

Nazwa	Opis	Wartość
Włączone	Włączanie lub wyłączanie wtyczki monitorowania sieci w klastrze	Bool

ManagedClusterNATGatewayProfile

Nazwa	Opis	Wartość
effectiveOutboundIPs	Efektywne zasoby adresów IP ruchu wychodzącego bramy translatora adresów sieciowych klastra.	ResourceReference[]
idleTimeoutInMinutes	Żądany limit czasu bezczynności przepływu wychodzącego w minutach. Dozwolone wartości znajdują się w zakresie od 4 do 120 (włącznie). Wartość domyślna to 4 minuty.	Int Ograniczenia: Minimalna wartość = 4 Wartość maksymalna = 120
managedOutboundIPProfile	Profil zarządzanych zasobów wychodzących IP bramy translatora adresów sieciowych klastra.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Nazwa	Opis	Wartość
hrabia	Żądana liczba wychodzących adresów IP utworzonych/zarządzanych przez platformę Azure. Dozwolone wartości muszą należeć do zakresu od 1 do 16 (włącznie). Wartość domyślna to 1.	Int Ograniczenia: Minimalna wartość = 1 Wartość maksymalna = 16

ManagedClusterNodeResourceGroupProfile

Nazwa	Opis	Wartość
ograniczeniePoszczel	Poziom ograniczeń zastosowany do grupy zasobów węzła klastra	"ReadOnly" "Bez ograniczeń"

ManagedClusterOidcIssuerProfile

Nazwa	Opis	Wartość
Włączone	Czy wystawca OIDC jest włączony.	Bool

ManagedClusterPodIdentityProfile

Nazwa	Opis	Wartość
allowNetworkPluginKubenet	Uruchamianie w usłudze Kubenet jest domyślnie wyłączone ze względu na charakter związany z zabezpieczeniami tożsamości zasobnika usługi AAD i ryzyko fałszowania adresów IP. Aby uzyskać więcej informacji, zobacz using Kubenet network plugin with AAD Pod Identity (Wtyczka sieci kubenet z tożsamością zasobnika usługi AAD).	Bool
Włączone	Czy dodatek tożsamości zasobnika jest włączony.	Bool
userAssignedIdentities	Tożsamości zasobników do użycia w klastrze.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Wyjątki dotyczące tożsamości zasobnika, które mają być dozwolone.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Nazwa	Opis	Wartość
bindingSelector	Selektor powiązania do użycia dla zasobu AzureIdentityBinding.	struna
tożsamość	Szczegóły tożsamości przypisanej przez użytkownika.	UserAssignedIdentity (wymagane)
nazwa	Nazwa tożsamości zasobnika.	ciąg (wymagany)
przestrzeń nazw	Przestrzeń nazw tożsamości zasobnika.	ciąg (wymagany)

ManagedClusterPodIdentityException

Nazwa	Opis	Wartość
nazwa	Nazwa wyjątku tożsamości zasobnika.	ciąg (wymagany)
przestrzeń nazw	Przestrzeń nazw wyjątku tożsamości zasobnika.	ciąg (wymagany)
podLabels	Etykiety zasobników do dopasowania.	ManagedClusterPodIdentityExceptionPodLabels (wymagane)

ManagedClusterPodIdentityExceptionPodLabels

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

PrivateLinkResource

Nazwa	Opis	Wartość
groupId	Identyfikator grupy zasobu.	struna
id	Identyfikator zasobu łącza prywatnego.	struna
nazwa	Nazwa zasobu łącza prywatnego.	struna
requiredMembers	Liczba wymaganych elementów zasobu	string[]
typ	Typ zasobu.	struna

ManagedClusterSecurityProfile

Nazwa	Opis	Wartość
azureKeyVaultKms	Usługa Azure Key Vault usługi zarządzania kluczami ustawienia profilu zabezpieczeń.	AzureKeyVaultKms
customCATrustCertificates	Lista do 10 urzędów certyfikacji zakodowanych w formacie base64, które zostaną dodane do magazynu zaufania w węzłach z włączoną funkcją niestandardowego zaufania urzędu certyfikacji. Aby uzyskać więcej informacji, zobacz niestandardowe certyfikaty zaufania urzędu certyfikacji	any[] Ograniczenia: Maksymalna długość = 10
obrońca	Ustawienia usługi Microsoft Defender dla profilu zabezpieczeń.	ManagedClusterSecurityProfileDefender
imageCleaner	Ustawienia narzędzia Image Cleaner dla profilu zabezpieczeń.	ManagedClusterSecurityProfileImageCleaner
imageIntegrity	Integralność obrazu to funkcja, która współpracuje z usługą Azure Policy w celu zweryfikowania integralności obrazu według podpisu. Nie będzie to miało żadnego wpływu, chyba że usługa Azure Policy zostanie zastosowana do wymuszania podpisów obrazów. Zobacz `https://aka.ms/aks/image-integrity`, aby dowiedzieć się, jak używać tej funkcji za pośrednictwem zasad.	ManagedClusterSecurityProfileImageIntegrity
nodeRestriction	ustawienia ograniczeń węzła profilu zabezpieczeń.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Ustawienia tożsamości obciążenia dla profilu zabezpieczeń. Tożsamość obciążenia umożliwia aplikacjom Kubernetes bezpieczne uzyskiwanie dostępu do zasobów w chmurze platformy Azure za pomocą usługi Azure AD. Aby uzyskać więcej informacji, zobacz `https://aka.ms/aks/wi`.	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Nazwa	Opis	Wartość
Włączone	Czy włączyć usługę zarządzania kluczami usługi Azure Key Vault. Wartość domyślna to false.	Bool
keyId	Identyfikator klucza usługi Azure Key Vault. Aby uzyskać więcej informacji, zobacz format identyfikatora klucza. Po włączeniu usługi zarządzania kluczami usługi Azure Key Vault to pole jest wymagane i musi być prawidłowym identyfikatorem klucza. Gdy usługa zarządzania kluczami usługi Azure Key Vault jest wyłączona, pozostaw pole puste.	struna
keyVaultNetworkAccess	Dostęp sieciowy do magazynu kluczy. Możliwe wartości to `Public` i `Private`. `Public` oznacza, że magazyn kluczy zezwala na dostęp publiczny ze wszystkich sieci. `Private` oznacza, że magazyn kluczy wyłącza dostęp publiczny i włącza link prywatny. Wartość domyślna to `Public`.	"Prywatny" "Publiczny"
keyVaultResourceId	Identyfikator zasobu magazynu kluczy. Jeśli funkcja keyVaultNetworkAccess jest `Private`, to pole jest wymagane i musi być prawidłowym identyfikatorem zasobu. Gdy parametr keyVaultNetworkAccess jest `Public`, pozostaw pole puste.	struna

ManagedClusterSecurityProfileDefender

Nazwa	Opis	Wartość
logAnalyticsWorkspaceResourceId	Identyfikator zasobu obszaru roboczego usługi Log Analytics, który ma być skojarzony z usługą Microsoft Defender. Gdy usługa Microsoft Defender jest włączona, to pole jest wymagane i musi być prawidłowym identyfikatorem zasobu obszaru roboczego. Gdy usługa Microsoft Defender jest wyłączona, pozostaw pole puste.	struna
securityMonitoring (monitorowanie zabezpieczeń)	Wykrywanie zagrożeń w usłudze Microsoft Defender dla ustawień chmury dla profilu zabezpieczeń.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Nazwa	Opis	Wartość
Włączone	Czy włączyć wykrywanie zagrożeń w usłudze Defender	Bool

ManagedClusterSecurityProfileImageCleaner

Nazwa	Opis	Wartość
Włączone	Czy włączyć narzędzie Image Cleaner w klastrze usługi AKS.	Bool
intervalHours	Interwał skanowania czyszczenia obrazów w godzinach.	Int

ManagedClusterSecurityProfileImageIntegrity

Nazwa	Opis	Wartość
Włączone	Czy włączyć integralność obrazu. Wartość domyślna to false.	Bool

ManagedClusterSecurityProfileNodeRestriction

Nazwa	Opis	Wartość
Włączone	Czy włączyć ograniczenie węzła	Bool

ManagedClusterSecurityProfileWorkloadIdentity

Nazwa	Opis	Wartość
Włączone	Czy włączyć tożsamość obciążenia.	Bool

ServiceMeshProfile

Nazwa	Opis	Wartość
istio	Konfiguracja siatki usługi Istio.	IstioServiceMesh
tryb	Tryb siatki usług.	"Wyłączone" "Istio" (wymagane)

IstioServiceMesh

Nazwa	Opis	Wartość
certificateAuthority	Konfiguracja urzędu certyfikacji usługi Istio Service Mesh. Na razie obsługujemy tylko certyfikaty wtyczek zgodnie z opisem w tym `https://aka.ms/asm-plugin-ca`	IstioCertificateAuthority
Składniki	Konfiguracja składników istio.	IstioComponents
Zmiany	Lista poprawek płaszczyzny sterowania Istio. Jeśli uaktualnienie nie jest w toku, przechowuje jedną wartość. Gdy uaktualnienie kanary jest w toku, może zawierać tylko dwie kolejne wartości. Aby uzyskać więcej informacji, zobacz: /azure/aks/istio-upgrade	string[] Ograniczenia: Maksymalna długość = 2

IstioCertificateAuthority

Nazwa	Opis	Wartość
wtyczka	Informacje o certyfikatach wtyczki dla usługi Service Mesh.	IstioPluginCertificateAuthority

IstioPluginCertificateAuthority

Nazwa	Opis	Wartość
certChainObjectName	Nazwa obiektu łańcucha certyfikatów w usłudze Azure Key Vault.	struna
certObjectName	Nazwa obiektu certyfikatu pośredniego w usłudze Azure Key Vault.	struna
keyObjectName	Nazwa obiektu klucza prywatnego certyfikatu pośredniego w usłudze Azure Key Vault.	struna
keyVaultId	Identyfikator zasobu usługi Key Vault.	struna
rootCertObjectName	Nazwa obiektu certyfikatu głównego w usłudze Azure Key Vault.	struna

IstioComponents

Nazwa	Opis	Wartość
egressGateways	Bramy ruchu wychodzącego Istio.	IstioEgressGateway[]
ingressGateways	Bramy ruchu przychodzącego istio.	IstioIngressGateway[]

IstioEgressGateway

Nazwa	Opis	Wartość
Włączone	Czy włączyć bramę ruchu wychodzącego.	bool (wymagane)
nodeSelector	NodeSelector do planowania bramy ruchu wychodzącego.	IstioEgressGatewayNodeSelector

IstioEgressGatewayNodeSelector

Nazwa	Opis	Wartość
{niestandardowa właściwość}		struna

IstioIngressGateway

Nazwa	Opis	Wartość
Włączone	Czy włączyć bramę ruchu przychodzącego.	bool (wymagane)
tryb	Tryb bramy ruchu przychodzącego.	"Zewnętrzne" "Wewnętrzny" (wymagany)

ManagedClusterServicePrincipalProfile

Nazwa	Opis	Wartość
clientId	Identyfikator jednostki usługi.	ciąg (wymagany)
tajny	Hasło tajne skojarzone z jednostką usługi w postaci zwykłego tekstu.	struna

ManagedClusterStorageProfile

Nazwa	Opis	Wartość
blobCSIDriver	Ustawienia sterownika CSI usługi AzureBlob dla profilu magazynu.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	Ustawienia sterownika AZUREDisk CSI dla profilu magazynu.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	Ustawienia sterownika AZUREFile CSI dla profilu magazynu.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Ustawienia kontrolera migawek dla profilu magazynu.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AZUREBlob CSI. Wartość domyślna to false.	Bool

ManagedClusterStorageProfileDiskCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AzureDisk CSI. Wartość domyślna to true.	Bool
Wersja	Wersja sterownika AzureDisk CSI. Wartość domyślna to v1.	struna

ManagedClusterStorageProfileFileCSIDriver

Nazwa	Opis	Wartość
Włączone	Czy włączyć sterownik AzureFile CSI. Wartość domyślna to true.	Bool

ManagedClusterStorageProfileSnapshotController

Nazwa	Opis	Wartość
Włączone	Czy włączyć kontroler migawek. Wartość domyślna to true.	Bool

ClusterUpgradeSettings

Nazwa	Opis	Wartość
overrideSettings	Ustawienia przesłonięć.	UpgradeOverrideSettings

UpgradeOverrideSettings

Nazwa	Opis	Wartość
forceUpgrade	Czy wymusić uaktualnienie klastra. Należy pamiętać, że ta opcja instruuje operację uaktualniania, aby pominąć zabezpieczenia uaktualnienia, takie jak sprawdzanie przestarzałego użycia interfejsu API. Włącz tę opcję tylko z ostrożnością.	Bool
aż do	Do momentu, gdy przesłonięcia są skuteczne. Należy pamiętać, że jest to zgodne tylko z godziną rozpoczęcia uaktualnienia, a skuteczność nie zmieni się po uruchomieniu uaktualnienia, nawet jeśli `until` wygaśnie po kontynuowaniu uaktualniania. To pole nie jest domyślnie ustawione. Aby przesłonięcia zaczęły obowiązywać, należy go ustawić.	struna

ManagedClusterWindowsProfile

Nazwa	Opis	Wartość
adminPassword	Określa hasło konta administratora. minimalna długość : 8 znaków maksymalna długość: 123 znaków wymagania dotyczące złożoności: należy spełnić 3 na 4 poniższe warunki Ma małe znaki Ma wielkie znaki Ma cyfrę Ma znak specjalny (dopasowanie wyrażenia regularnego [\W_]) niedozwolone wartości: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	struna
adminUsername	Określa nazwę konta administratora. Ograniczenie: Nie można zakończyć się "." niedozwolone wartości: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". minimalna długość : 1 znak maksymalna długość: 20 znaków	ciąg (wymagany)
enableCSIProxy	Aby uzyskać więcej informacji na temat serwera proxy CSI, zobacz repozytorium GitHub proxy CSI.	Bool
gmsaProfile	Profil gMSA systemu Windows w klastrze zarządzanym.	WindowsGmsaProfile
licenseType	Typ licencji do użycia dla maszyn wirtualnych z systemem Windows. Aby uzyskać więcej informacji, zobacz korzyści użycia hybrydowego platformy Azure.	"Brak" "Windows_Server"

WindowsGmsaProfile

Nazwa	Opis	Wartość
dnsServer	Określa serwer DNS dla systemu Windows gMSA. Ustaw ją na pustą, jeśli skonfigurowano serwer DNS w sieci wirtualnej, która jest używana do tworzenia klastra zarządzanego.	struna
Włączone	Określa, czy włączyć grupę zarządzania systemem Windows w klastrze zarządzanym.	Bool
rootDomainName	Określa nazwę domeny głównej dla gMSA systemu Windows. Ustaw ją na pustą, jeśli skonfigurowano serwer DNS w sieci wirtualnej, która jest używana do tworzenia klastra zarządzanego.	struna

ManagedClusterWorkloadAutoScalerProfile

Nazwa	Opis	Wartość
keda	Ustawienia skalowania automatycznego opartego na zdarzeniach platformy KEDA (Kubernetes Event-driven Autoscaling) dla profilu automatycznego skalowania obciążenia.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Nazwa	Opis	Wartość
Włączone	Czy włączyć usługę KEDA.	bool (wymagane)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Nazwa	Opis	Wartość
addonAutoscaling	Określa, czy dodatek VPA jest włączony i skonfigurowany do skalowania dodatków zarządzanych przez usługę AKS.	"Wyłączone" "Włączone"
Włączone	Czy włączyć dodatek VPA w klastrze. Wartość domyślna to false.	bool (wymagane)

ManagedClusterSKU

Nazwa	Opis	Wartość
nazwa	Nazwa jednostki SKU klastra zarządzanego.	"Podstawa"
kondygnacja	Jeśli nie zostanie określony, wartość domyślna to "Bezpłatna". Aby uzyskać więcej informacji, zobacz warstwę cenową usługi AKS.	"Bezpłatna" "Premium" "Standardowa"

Udostępnij za pośrednictwem

Microsoft.ContainerService managedClusters 2023-08-02-preview

Definicja zasobu Bicep

Uwagi

Format zasobu

Wartości właściwości

managedClusters

ExtendedLocation

ManagedClusterIdentity

DelegatedResources

DelegatedResource

ManagedClusterIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedClusterProperties

ManagedClusterAADProfile

ManagedClusterPropertiesAddonProfiles

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

CreationData

KubeletConfig

LinuxOSConfig

SysctlConfig

AgentPoolNetworkProfile

PortRange

IpTag

ManagedClusterAgentPoolProfilePropertiesNodeLabels

PowerState

AgentPoolSecurityProfile

AgentPoolUpgradeSettings

AgentPoolWindowsProfile

ManagedClusterAPIServerAccessProfile

ManagedClusterPropertiesAutoScalerProfile

ManagedClusterAutoUpgradeProfile

ManagedClusterAzureMonitorProfile

ManagedClusterAzureMonitorProfileLogs

ManagedClusterAzureMonitorProfileAppMonitoring

ManagedClusterAzureMonitorProfileContainerInsights

ManagedClusterAzureMonitorProfileWindowsHostLogs

ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

ManagedClusterAzureMonitorProfileKubeStateMetrics

GuardrailsProfile

ManagedClusterHttpProxyConfig

ManagedClusterPropertiesIdentityProfile

UserAssignedIdentity

ManagedClusterIngressProfile

ManagedClusterIngressProfileWebAppRouting

ContainerServiceLinuxProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ManagedClusterMetricsProfile

ManagedClusterCostAnalysis

ContainerServiceNetworkProfile

ContainerServiceNetworkProfileKubeProxyConfig

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

ManagedClusterLoadBalancerProfile

ResourceReference

ManagedClusterLoadBalancerProfileManagedOutboundIPs

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

ManagedClusterLoadBalancerProfileOutboundIPs

Monitorowanie sieci

ManagedClusterNATGatewayProfile

ManagedClusterManagedOutboundIPProfile

ManagedClusterNodeResourceGroupProfile

ManagedClusterOidcIssuerProfile

ManagedClusterPodIdentityProfile

ManagedClusterPodIdentity

ManagedClusterPodIdentityException

ManagedClusterPodIdentityExceptionPodLabels

PrivateLinkResource

ManagedClusterSecurityProfile

AzureKeyVaultKms

ManagedClusterSecurityProfileDefender

ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileImageCleaner

ManagedClusterSecurityProfileImageIntegrity

ManagedClusterSecurityProfileNodeRestriction

ManagedClusterSecurityProfileWorkloadIdentity

ServiceMeshProfile