Compartilhar via

Microsoft.Network virtualNetworkGateways 2020-11-01

  • Artigo

Definição de recurso do Bicep

O tipo de recurso virtualNetworkGateways pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Network/virtualNetworkGateways, adicione o seguinte Bicep ao modelo.

resource symbolicname 'Microsoft.Network/virtualNetworkGateways@2020-11-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  properties: {
    activeActive: bool
    bgpSettings: {
      asn: int
      bgpPeeringAddress: 'string'
      bgpPeeringAddresses: [
        {
          customBgpIpAddresses: [
            'string'
          ]
          ipconfigurationId: 'string'
        }
      ]
      peerWeight: int
    }
    customRoutes: {
      addressPrefixes: [
        'string'
      ]
    }
    enableBgp: bool
    enableDnsForwarding: bool
    enablePrivateIpAddress: bool
    gatewayDefaultSite: {
      id: 'string'
    }
    gatewayType: 'string'
    ipConfigurations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          privateIPAllocationMethod: 'string'
          publicIPAddress: {
            id: 'string'
          }
          subnet: {
            id: 'string'
          }
        }
      }
    ]
    sku: {
      name: 'string'
      tier: 'string'
    }
    vNetExtendedLocationResourceId: 'string'
    vpnClientConfiguration: {
      aadAudience: 'string'
      aadIssuer: 'string'
      aadTenant: 'string'
      radiusServerAddress: 'string'
      radiusServers: [
        {
          radiusServerAddress: 'string'
          radiusServerScore: int
          radiusServerSecret: 'string'
        }
      ]
      radiusServerSecret: 'string'
      vpnAuthenticationTypes: [
        'string'
      ]
      vpnClientAddressPool: {
        addressPrefixes: [
          'string'
        ]
      }
      vpnClientIpsecPolicies: [
        {
          dhGroup: 'string'
          ikeEncryption: 'string'
          ikeIntegrity: 'string'
          ipsecEncryption: 'string'
          ipsecIntegrity: 'string'
          pfsGroup: 'string'
          saDataSizeKilobytes: int
          saLifeTimeSeconds: int
        }
      ]
      vpnClientProtocols: [
        'string'
      ]
      vpnClientRevokedCertificates: [
        {
          id: 'string'
          name: 'string'
          properties: {
            thumbprint: 'string'
          }
        }
      ]
      vpnClientRootCertificates: [
        {
          id: 'string'
          name: 'string'
          properties: {
            publicCertData: 'string'
          }
        }
      ]
    }
    vpnGatewayGeneration: 'string'
    vpnType: 'string'
  }
}

Valores de propriedade

virtualNetworkGateways

Nome Descrição Valor
name O nome do recurso cadeia de caracteres (obrigatório)

Limite de caracteres: 1 a 80

Caracteres válidos:
Caracteres alfanuméricos, sublinhados, pontos e hifens.

Comece com caractere alfanumérico. Termine com caractere alfanumérico ou sublinhado.
local Local do recurso. string
marcas Marcas de recurso. Dicionário de nomes e valores de marcas. Consulte Marcas em modelos
extendedLocation O local estendido do tipo gateway de rede virtual local. ExtendedLocation
properties Propriedades do gateway de rede virtual. VirtualNetworkGatewayPropertiesFormat (obrigatório)

ExtendedLocation

Nome Descrição Valor
name O nome do local estendido. cadeia de caracteres (obrigatório)
tipo O tipo do local estendido. 'EdgeZone' (obrigatório)

VirtualNetworkGatewayPropertiesFormat

Nome Descrição Valor
activeActive Sinalizador ActiveActive. bool
bgpSettings Configurações do alto-falante BGP do gateway de rede virtual. BgpSettings
customRoutes A referência ao recurso de espaço de endereço que representa o espaço de endereço de rotas personalizadas especificado pelo cliente para o gateway de rede virtual e VpnClient. AddressSpace
enableBgp Se BGP está ou não habilitado para este gateway de rede virtual. bool
enableDnsForwarding Se o encaminhamento de dns está habilitado ou não. bool
enablePrivateIpAddress Se o IP privado precisa ser habilitado nesse gateway para conexões ou não. bool
gatewayDefaultSite A referência ao recurso LocalNetworkGateway que representa o site de rede local com rotas padrão. Atribua valor Nulo no caso de remover a configuração de site padrão existente. SubResource
gatewayType O tipo desse gateway de rede virtual. 'ExpressRoute'
'LocalGateway'
'Vpn'
ipConfigurations Configurações de IP para gateway de rede virtual. VirtualNetworkGatewayIPConfiguration[]
sku A referência ao recurso VirtualNetworkGatewaySku que representa a SKU selecionada para o gateway de rede virtual. VirtualNetworkGatewaySku
vNetExtendedLocationResourceId ID do recurso de vnet do cliente. VirtualNetworkGateway do tipo gateway local está associado à vnet do cliente. string
vpnClientConfiguration A referência ao recurso VpnClientConfiguration que representa as configurações de VpnClient P2S. VpnClientConfiguration
vpnGatewayGeneration A geração deste VirtualNetworkGateway. Deve ser Nenhum se gatewayType não for VPN. 'Geração1'
'Geração2'
'None'
vpnType O tipo desse gateway de rede virtual. 'PolicyBased'
'RouteBased'

BgpSettings

Nome Descrição Valor
Asn O ASN do alto-falante BGP. INT

Restrições:
Valor mínimo = 0
Valor máximo = 4294967295
bgpPeeringAddress O endereço de emparelhamento BGP e o identificador BGP deste alto-falante BGP. string
bgpPeeringAddresses Endereço de emparelhamento BGP com ID de configuração de IP para gateway de rede virtual. IPConfigurationBgpPeeringAddress[]
peerWeight O peso adicionado às rotas aprendidas com esse alto-falante BGP. INT

IPConfigurationBgpPeeringAddress

Nome Descrição Valor
customBgpIpAddresses A lista de endereços de emparelhamento BGP personalizados que pertencem à configuração de IP. string[]
ipconfigurationId A ID da configuração de IP que pertence ao gateway. string

AddressSpace

Nome Descrição Valor
addressPrefixes Uma lista de blocos de endereços reservados para essa rede virtual na notação CIDR. string[]

SubResource

Nome Descrição Valor
id ID do recurso. string

VirtualNetworkGatewayIPConfiguration

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades da configuração de ip do gateway de rede virtual. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Nome Descrição Valor
privateIPAllocationMethod O método de alocação de endereço IP privado. 'Dinâmico'
'Estático'
publicIPAddress A referência ao recurso de IP público. SubResource
sub-rede A referência ao recurso de sub-rede. SubResource

VirtualNetworkGatewaySku

Nome Descrição Valor
name Nome do SKU do gateway. 'Básico'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standard'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'
Camada Camada de SKU do gateway. 'Básico'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standard'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'

VpnClientConfiguration

Nome Descrição Valor
aadAudience A propriedade AADAudience do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
aadIssuer A propriedade AADIssuer do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
aadTenant A propriedade AADTenant do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
radiusServerAddress A propriedade de endereço do servidor radius do recurso VirtualNetworkGateway para conexão de cliente vpn. string
radiusServers A propriedade radiusServers para configuração de servidor de raio múltiplo. RadiusServer[]
radiusServerSecret A propriedade de segredo radius do recurso VirtualNetworkGateway para conexão de cliente vpn. string
vpnAuthenticationTypes Tipos de autenticação VPN para o gateway de rede virtual.. Matriz de cadeia de caracteres que contém qualquer um dos:
'AAD'
'Certificate'
'Radius'
vpnClientAddressPool A referência ao recurso de espaço de endereço que representa o Espaço de endereço para VpnClient P2S. AddressSpace
vpnClientIpsecPolicies VpnClientIpsecPolicies para o cliente P2S do gateway de rede virtual. IpsecPolicy[]
vpnClientProtocols VpnClientProtocols para Gateway de rede virtual. Matriz de cadeia de caracteres que contém qualquer um dos:
'IkeV2'
'OpenVPN'
'SSTP'
vpnClientRevokedCertificates VpnClientRevokedCertificate para Gateway de rede virtual. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate para gateway de rede virtual. VpnClientRootCertificate[]

RadiusServer

Nome Descrição Valor
radiusServerAddress O endereço desse servidor radius. cadeia de caracteres (obrigatório)
radiusServerScore A pontuação inicial atribuída a esse servidor radius. INT
radiusServerSecret O segredo usado para este servidor radius. string

IpsecPolicy

Nome Descrição Valor
dhGroup O grupo DH usado na Fase 1 do IKE para SA inicial. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (obrigatório)
ikeEncryption O algoritmo de criptografia IKE (fase 2 do IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (obrigatório)
ikeIntegrity O algoritmo de integridade IKE (fase 2 do IKE). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (obrigatório)
ipsecEncryption O algoritmo de criptografia IPSec (fase 1 do IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (obrigatório)
ipsecIntegrity O algoritmo de integridade IPSec (fase 1 do IKE). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (obrigatório)
pfsGroup O Grupo de Pfs usado na Fase 2 do IKE para a NOVA SA filho. 'ECP256'
'ECP384'
'None'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (obrigatório)
saDataSizeKilobytes O tamanho da carga da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA da Fase 2) em KB para um túnel VPN site a site. int (obrigatório)
saLifeTimeSeconds O tempo de vida da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA da Fase 2) em segundos para um túnel VPN site a site. int (obrigatório)

VpnClientRevokedCertificate

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades do certificado revogado pelo cliente vpn. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Nome Descrição Valor
thumbprint A impressão digital do certificado do cliente VPN revogada. string

VpnClientRootCertificate

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades do certificado raiz do cliente vpn. VpnClientRootCertificatePropertiesFormat (obrigatório)

VpnClientRootCertificatePropertiesFormat

Nome Descrição Valor
publicCertData Os dados públicos do certificado. cadeia de caracteres (obrigatório)

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
BOSH CF Entre Regiões

Implantar no Azure		 Esse modelo ajuda você a configurar os recursos necessários para implantar o BOSH e o Cloud Foundry em duas regiões no Azure.
Create VNet com duas sub-redes, rede local e gateway

Implantar no Azure		 Este modelo cria uma VNet, duas sub-redes e um gateway
Create um ambiente de DevTest com VPN P2S e IIS

Implantar no Azure		 Este modelo cria um ambiente de DevTest simples com uma VPN ponto a site e IIS em um servidor Windows, o que é uma ótima maneira de começar.
Implantar uma área restrita de topologia hub e spoke

Implantar no Azure		 Esse modelo cria uma configuração básica de topologia hub-and-spoke. Ele cria uma VNet do Hub com sub-redes DMZ, Gerenciamento, Compartilhado e Gateway (opcionalmente), com duas VNets Spoke (desenvolvimento e produção) contendo uma sub-rede de carga de trabalho cada uma. Ele também implanta uma Jump-Host do Windows na sub-rede Gerenciamento do HUB e estabelece emparelhamentos de VNet entre o Hub e os dois spokes.
Implantar replicação geográfica do HBase

Implantar no Azure		 Esse modelo permite que você configure um ambiente do Azure para replicação do HBase em duas regiões diferentes com conexão vpn vnet para vnet.
Usar Firewall do Azure como um proxy DNS em uma topologia Hub & Spoke

Implantar no Azure		 Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais spoke conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.
Conectar um circuito do ExpressRoute a uma VNET

Implantar no Azure		 Este modelo cria uma VNET, um Gateway do ExpresRoute e uma conexão com um circuito do ExpressRoute provisionado e habilitado com AzurePrivatePeering configurado.
Circuito do ExpressRoute com emparelhamento privado e VNet do Azure

Implantar no Azure		 Este modelo configura o emparelhamento da Microsoft do ExpressRoute, implanta uma VNet do Azure com o gateway do Expressroute e vincula a VNet ao circuito do ExpressRoute
Estender uma VNET do Azure existente para uma configuração de várias VNETs

Implantar no Azure		 Este modelo permite estender um ambiente VNET único existente para um ambiente multi-VNET que se estende entre duas regiões de datacenter usando gateways VNET para VNET
Create um Gateway Ponto a Site

Implantar no Azure		 Este modelo permite que você crie uma conexão ponto a site usando VirtualNetworkGateways
Create um Gateway Ponto a Site com Azure AD

Implantar no Azure		 Este modelo implanta uma VPN Rede Virtual Gateway configurada com uma conexão ponto a site do Azure Active Directory
Create uma conexão VPN site a site com a VM

Implantar no Azure		 Este modelo permite que você crie uma Conexão VPN Site a Site usando gateways de Rede Virtual
Create uma conexão VPN site a site

Implantar no Azure		 Este modelo permite que você crie uma Conexão VPN Site a Site usando gateways de Rede Virtual
VPN site a site com Gateways de VPN ativos com BGP

Implantar no Azure		 Esse modelo permite implantar uma VPN site a site entre duas VNets com Gateways de VPN na configuração ativa-ativa com BGP. Cada Gateway de VPN do Azure resolve o FQDN dos pares remotos para determinar o IP público do Gateway de VPN remoto. O modelo é executado conforme o esperado em regiões do Azure com zonas de disponibilidade.
Create uma conexão VNET com VNET entre duas regiões

Implantar no Azure		 Este modelo permite que você conecte dois VNETs em regiões diferentes usando gateways de Rede Virtual
Create uma conexão VNET BGP com VNET

Implantar no Azure		 Este modelo permite que você conecte dois VNETs usando Rede Virtual Gateways e BGP
Create três vNets para demonstrar conexões BGP transitivas

Implantar no Azure		 Este modelo implanta três vNets conectadas usando gateways de Rede Virtual e conexões habilitadas para BGP
Create MI do SQL com conexão ponto a site configurada

Implantar no Azure		 Implante o BANCO de Dados Sql do Azure Instância Gerenciada (MI sql) e o gateway de rede virtual configurado para conexão ponto a site dentro da nova rede virtual.
Ambiente do Serviço de Aplicativo com SQL do Azure back-end

Implantar no Azure		 Esse modelo cria uma Ambiente do Serviço de Aplicativo com um back-end SQL do Azure juntamente com pontos de extremidade privados, juntamente com recursos associados normalmente usados em um ambiente privado/isolado.

Definição de recurso de modelo do ARM

O tipo de recurso virtualNetworkGateways pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Network/virtualNetworkGateways, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.Network/virtualNetworkGateways",
  "apiVersion": "2020-11-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "properties": {
    "activeActive": "bool",
    "bgpSettings": {
      "asn": "int",
      "bgpPeeringAddress": "string",
      "bgpPeeringAddresses": [
        {
          "customBgpIpAddresses": [ "string" ],
          "ipconfigurationId": "string"
        }
      ],
      "peerWeight": "int"
    },
    "customRoutes": {
      "addressPrefixes": [ "string" ]
    },
    "enableBgp": "bool",
    "enableDnsForwarding": "bool",
    "enablePrivateIpAddress": "bool",
    "gatewayDefaultSite": {
      "id": "string"
    },
    "gatewayType": "string",
    "ipConfigurations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "privateIPAllocationMethod": "string",
          "publicIPAddress": {
            "id": "string"
          },
          "subnet": {
            "id": "string"
          }
        }
      }
    ],
    "sku": {
      "name": "string",
      "tier": "string"
    },
    "vNetExtendedLocationResourceId": "string",
    "vpnClientConfiguration": {
      "aadAudience": "string",
      "aadIssuer": "string",
      "aadTenant": "string",
      "radiusServerAddress": "string",
      "radiusServers": [
        {
          "radiusServerAddress": "string",
          "radiusServerScore": "int",
          "radiusServerSecret": "string"
        }
      ],
      "radiusServerSecret": "string",
      "vpnAuthenticationTypes": [ "string" ],
      "vpnClientAddressPool": {
        "addressPrefixes": [ "string" ]
      },
      "vpnClientIpsecPolicies": [
        {
          "dhGroup": "string",
          "ikeEncryption": "string",
          "ikeIntegrity": "string",
          "ipsecEncryption": "string",
          "ipsecIntegrity": "string",
          "pfsGroup": "string",
          "saDataSizeKilobytes": "int",
          "saLifeTimeSeconds": "int"
        }
      ],
      "vpnClientProtocols": [ "string" ],
      "vpnClientRevokedCertificates": [
        {
          "id": "string",
          "name": "string",
          "properties": {
            "thumbprint": "string"
          }
        }
      ],
      "vpnClientRootCertificates": [
        {
          "id": "string",
          "name": "string",
          "properties": {
            "publicCertData": "string"
          }
        }
      ]
    },
    "vpnGatewayGeneration": "string",
    "vpnType": "string"
  }
}

Valores de propriedade

virtualNetworkGateways

Nome Descrição Valor
tipo O tipo de recurso 'Microsoft.Network/virtualNetworkGateways'
apiVersion A versão da API de recursos '2020-11-01'
name O nome do recurso cadeia de caracteres (obrigatório)

Limite de caracteres: 1 a 80

Caracteres válidos:
Caracteres alfanuméricos, sublinhados, pontos e hifens.

Comece com caractere alfanumérico. Termine com caractere alfanumérico ou sublinhado.
local Local do recurso. string
marcas Marcas de recurso. Dicionário de nomes e valores de marcas. Consulte Marcas em modelos
extendedLocation O local estendido do tipo gateway de rede virtual local. ExtendedLocation
properties Propriedades do gateway de rede virtual. VirtualNetworkGatewayPropertiesFormat (obrigatório)

ExtendedLocation

Nome Descrição Valor
name O nome do local estendido. cadeia de caracteres (obrigatório)
tipo O tipo do local estendido. 'EdgeZone' (obrigatório)

VirtualNetworkGatewayPropertiesFormat

Nome Descrição Valor
activeActive Sinalizador ActiveActive. bool
bgpSettings Configurações do alto-falante BGP do gateway de rede virtual. BgpSettings
customRoutes A referência ao recurso de espaço de endereço que representa o espaço de endereço de rotas personalizadas especificado pelo cliente para o gateway de rede virtual e VpnClient. AddressSpace
enableBgp Se BGP está ou não habilitado para este gateway de rede virtual. bool
enableDnsForwarding Se o encaminhamento de dns está habilitado ou não. bool
enablePrivateIpAddress Se o IP privado precisa ser habilitado nesse gateway para conexões ou não. bool
gatewayDefaultSite A referência ao recurso LocalNetworkGateway que representa o site de rede local com rotas padrão. Atribua valor Nulo no caso de remover a configuração de site padrão existente. SubResource
gatewayType O tipo desse gateway de rede virtual. 'ExpressRoute'
'LocalGateway'
'Vpn'
ipConfigurations Configurações de IP para gateway de rede virtual. VirtualNetworkGatewayIPConfiguration[]
sku A referência ao recurso VirtualNetworkGatewaySku que representa a SKU selecionada para o gateway de rede virtual. VirtualNetworkGatewaySku
vNetExtendedLocationResourceId ID do recurso de vnet do cliente. VirtualNetworkGateway do tipo gateway local está associado à vnet do cliente. string
vpnClientConfiguration A referência ao recurso VpnClientConfiguration que representa as configurações de VpnClient P2S. VpnClientConfiguration
vpnGatewayGeneration A geração deste VirtualNetworkGateway. Deve ser Nenhum se gatewayType não for VPN. 'Geração1'
'Geração2'
'None'
vpnType O tipo desse gateway de rede virtual. 'PolicyBased'
'RouteBased'

BgpSettings

Nome Descrição Valor
Asn O ASN do alto-falante BGP. INT

Restrições:
Valor mínimo = 0
Valor máximo = 4294967295
bgpPeeringAddress O endereço de emparelhamento BGP e o identificador BGP deste alto-falante BGP. string
bgpPeeringAddresses Endereço de emparelhamento BGP com ID de configuração de IP para gateway de rede virtual. IPConfigurationBgpPeeringAddress[]
peerWeight O peso adicionado às rotas aprendidas com esse alto-falante BGP. INT

IPConfigurationBgpPeeringAddress

Nome Descrição Valor
customBgpIpAddresses A lista de endereços de emparelhamento BGP personalizados que pertencem à configuração de IP. string[]
ipconfigurationId A ID da configuração de IP que pertence ao gateway. string

AddressSpace

Nome Descrição Valor
addressPrefixes Uma lista de blocos de endereços reservados para essa rede virtual na notação CIDR. string[]

SubResource

Nome Descrição Valor
id ID do recurso. string

VirtualNetworkGatewayIPConfiguration

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades da configuração de ip do gateway de rede virtual. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Nome Descrição Valor
privateIPAllocationMethod O método de alocação de endereço IP privado. 'Dinâmico'
'Estático'
publicIPAddress A referência ao recurso de IP público. SubResource
sub-rede A referência ao recurso de sub-rede. SubResource

VirtualNetworkGatewaySku

Nome Descrição Valor
name Nome do SKU do gateway. 'Básico'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standard'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'
Camada Camada de SKU do gateway. 'Básico'
'ErGw1AZ'
'ErGw2AZ'
'ErGw3AZ'
'HighPerformance'
'Standard'
'UltraPerformance'
'VpnGw1'
'VpnGw1AZ'
'VpnGw2'
'VpnGw2AZ'
'VpnGw3'
'VpnGw3AZ'
'VpnGw4'
'VpnGw4AZ'
'VpnGw5'
'VpnGw5AZ'

VpnClientConfiguration

Nome Descrição Valor
aadAudience A propriedade AADAudience do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
aadIssuer A propriedade AADIssuer do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
aadTenant A propriedade AADTenant do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
radiusServerAddress A propriedade de endereço do servidor radius do recurso VirtualNetworkGateway para conexão de cliente vpn. string
radiusServers A propriedade radiusServers para configuração de servidor de raio múltiplo. RadiusServer[]
radiusServerSecret A propriedade de segredo radius do recurso VirtualNetworkGateway para conexão de cliente vpn. string
vpnAuthenticationTypes Tipos de autenticação VPN para o gateway de rede virtual.. Matriz de cadeia de caracteres que contém qualquer um dos:
'AAD'
'Certificate'
'Radius'
vpnClientAddressPool A referência ao recurso de espaço de endereço que representa o Espaço de endereço para VpnClient P2S. AddressSpace
vpnClientIpsecPolicies VpnClientIpsecPolicies para o cliente P2S do gateway de rede virtual. IpsecPolicy[]
vpnClientProtocols VpnClientProtocols para Gateway de rede virtual. Matriz de cadeia de caracteres que contém qualquer um dos:
'IkeV2'
'OpenVPN'
'SSTP'
vpnClientRevokedCertificates VpnClientRevokedCertificate para Gateway de rede virtual. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate para gateway de rede virtual. VpnClientRootCertificate[]

RadiusServer

Nome Descrição Valor
radiusServerAddress O endereço desse servidor radius. cadeia de caracteres (obrigatório)
radiusServerScore A pontuação inicial atribuída a esse servidor radius. INT
radiusServerSecret O segredo usado para este servidor radius. string

IpsecPolicy

Nome Descrição Valor
dhGroup O grupo DH usado na Fase 1 do IKE para SA inicial. 'DHGroup1'
'DHGroup14'
'DHGroup2'
'DHGroup2048'
'DHGroup24'
'ECP256'
'ECP384'
'None' (obrigatório)
ikeEncryption O algoritmo de criptografia IKE (fase 2 do IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES256' (obrigatório)
ikeIntegrity O algoritmo de integridade IKE (fase 2 do IKE). 'GCMAES128'
'GCMAES256'
'MD5'
'SHA1'
'SHA256'
'SHA384' (obrigatório)
ipsecEncryption O algoritmo de criptografia IPSec (fase 1 do IKE). 'AES128'
'AES192'
'AES256'
'DES'
'DES3'
'GCMAES128'
'GCMAES192'
'GCMAES256'
'None' (obrigatório)
ipsecIntegrity O algoritmo de integridade IPSec (fase 1 do IKE). 'GCMAES128'
'GCMAES192'
'GCMAES256'
'MD5'
'SHA1'
'SHA256' (obrigatório)
pfsGroup O Grupo de Pfs usado na Fase 2 do IKE para a NOVA SA filho. 'ECP256'
'ECP384'
'None'
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
'PFSMM' (obrigatório)
saDataSizeKilobytes O tamanho do conteúdo da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA fase 2) em KB para um túnel VPN site a site. int (obrigatório)
saLifeTimeSeconds O tempo de vida da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA fase 2) em segundos para um túnel VPN site a site. int (obrigatório)

VpnClientRevokedCertificate

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades do certificado revogado do cliente vpn. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Nome Descrição Valor
thumbprint A impressão digital do certificado do cliente VPN revogado. string

VpnClientRootCertificate

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades do certificado raiz do cliente vpn. VpnClientRootCertificatePropertiesFormat (obrigatório)

VpnClientRootCertificatePropertiesFormat

Nome Descrição Valor
publicCertData Os dados públicos do certificado. cadeia de caracteres (obrigatório)

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
BOSH CF Entre Regiões

Implantar no Azure		 Esse modelo ajuda você a configurar os recursos necessários para implantar o BOSH e o Cloud Foundry em duas regiões no Azure.
Create VNet com duas sub-redes, rede local e gateway

Implantar no Azure		 Este modelo cria uma VNet, duas sub-redes e um gateway
Create um ambiente de DevTest com VPN P2S e IIS

Implantar no Azure		 Este modelo cria um ambiente de DevTest simples com uma VPN ponto a site e o IIS em um servidor Windows, o que é uma ótima maneira de começar.
Implantar uma área restrita de topologia hub e spoke

Implantar no Azure		 Este modelo cria uma configuração básica de topologia hub-and-spoke. Ele cria uma VNet do Hub com sub-redes DMZ, Gerenciamento, Compartilhado e Gateway (opcionalmente), com duas VNets Spoke (desenvolvimento e produção) contendo uma sub-rede de carga de trabalho cada uma. Ele também implanta uma Jump-Host do Windows na sub-rede gerenciamento do HUB e estabelece emparelhamentos de VNet entre o Hub e os dois spokes.
Implantar replicação geográfica do HBase

Implantar no Azure		 Esse modelo permite que você configure um ambiente do Azure para replicação do HBase em duas regiões diferentes com conexão vpn vnet a vnet.
Usar Firewall do Azure como proxy DNS em uma topologia Hub & Spoke

Implantar no Azure		 Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais spoke conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.
Conectar um circuito do ExpressRoute a uma VNET

Implantar no Azure		 Este modelo cria uma VNET, um Gateway expresRoute e uma conexão com um circuito do ExpressRoute provisionado e habilitado com AzurePrivatePeering configurado.
Circuito do ExpressRoute com emparelhamento privado e VNet do Azure

Implantar no Azure		 Este modelo configura o emparelhamento da Microsoft do ExpressRoute, implanta uma VNet do Azure com o gateway do Expressroute e vincula a VNet ao circuito do ExpressRoute
Estender uma VNET do Azure existente para uma configuração de várias VNETs

Implantar no Azure		 Esse modelo permite estender um ambiente VNET único existente para um ambiente de várias VNETs que se estende por duas regiões de datacenter usando gateways de VNET para VNET
Create um Gateway Ponto a Site

Implantar no Azure		 Este modelo permite que você crie uma conexão ponto a site usando VirtualNetworkGateways
Create um Gateway Ponto a Site com Azure AD

Implantar no Azure		 Este modelo implanta uma VPN Rede Virtual Gateway configurada com uma conexão ponto a site do Azure Active Directory
Create uma conexão VPN site a site com a VM

Implantar no Azure		 Este modelo permite que você crie uma Conexão VPN Site a Site usando gateways de Rede Virtual
Create uma conexão VPN Site a Site

Implantar no Azure		 Este modelo permite que você crie uma Conexão VPN Site a Site usando gateways de Rede Virtual
VPN site a site com Gateways de VPN ativos-ativos com BGP

Implantar no Azure		 Esse modelo permite implantar uma VPN site a site entre duas VNets com Gateways de VPN na configuração ativa-ativa com BGP. Cada Gateway de VPN do Azure resolve o FQDN dos pares remotos para determinar o IP público do Gateway de VPN remoto. O modelo é executado conforme o esperado em regiões do Azure com zonas de disponibilidade.
Create uma conexão VNET para VNET entre duas regiões

Implantar no Azure		 Este modelo permite que você conecte duas VNETs em regiões diferentes usando gateways de Rede Virtual
Create uma conexão VNET BGP com VNET

Implantar no Azure		 Este modelo permite que você conecte duas VNETs usando Rede Virtual Gateways e BGP
Create três vNets para demonstrar conexões BGP transitivas

Implantar no Azure		 Este modelo implanta três vNets conectadas usando gateways de Rede Virtual e conexões habilitadas para BGP
Create MI do SQL com conexão ponto a site configurada

Implantar no Azure		 Implante o BANCO de Dados Sql do Azure Instância Gerenciada (MI do SQL) e o gateway de rede virtual configurados para conexão ponto a site dentro da nova rede virtual.
Ambiente do Serviço de Aplicativo com SQL do Azure back-end

Implantar no Azure		 Esse modelo cria um Ambiente do Serviço de Aplicativo com um back-end SQL do Azure juntamente com pontos de extremidade privados, juntamente com recursos associados normalmente usados em um ambiente privado/isolado.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso virtualNetworkGateways pode ser implantado com operações direcionadas:

  • Grupos de recursos

Para obter uma lista das propriedades alteradas em cada versão da API, consulte log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Network/virtualNetworkGateways, adicione o Terraform a seguir ao modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/virtualNetworkGateways@2020-11-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      activeActive = bool
      bgpSettings = {
        asn = int
        bgpPeeringAddress = "string"
        bgpPeeringAddresses = [
          {
            customBgpIpAddresses = [
              "string"
            ]
            ipconfigurationId = "string"
          }
        ]
        peerWeight = int
      }
      customRoutes = {
        addressPrefixes = [
          "string"
        ]
      }
      enableBgp = bool
      enableDnsForwarding = bool
      enablePrivateIpAddress = bool
      gatewayDefaultSite = {
        id = "string"
      }
      gatewayType = "string"
      ipConfigurations = [
        {
          id = "string"
          name = "string"
          properties = {
            privateIPAllocationMethod = "string"
            publicIPAddress = {
              id = "string"
            }
            subnet = {
              id = "string"
            }
          }
        }
      ]
      sku = {
        name = "string"
        tier = "string"
      }
      vNetExtendedLocationResourceId = "string"
      vpnClientConfiguration = {
        aadAudience = "string"
        aadIssuer = "string"
        aadTenant = "string"
        radiusServerAddress = "string"
        radiusServers = [
          {
            radiusServerAddress = "string"
            radiusServerScore = int
            radiusServerSecret = "string"
          }
        ]
        radiusServerSecret = "string"
        vpnAuthenticationTypes = [
          "string"
        ]
        vpnClientAddressPool = {
          addressPrefixes = [
            "string"
          ]
        }
        vpnClientIpsecPolicies = [
          {
            dhGroup = "string"
            ikeEncryption = "string"
            ikeIntegrity = "string"
            ipsecEncryption = "string"
            ipsecIntegrity = "string"
            pfsGroup = "string"
            saDataSizeKilobytes = int
            saLifeTimeSeconds = int
          }
        ]
        vpnClientProtocols = [
          "string"
        ]
        vpnClientRevokedCertificates = [
          {
            id = "string"
            name = "string"
            properties = {
              thumbprint = "string"
            }
          }
        ]
        vpnClientRootCertificates = [
          {
            id = "string"
            name = "string"
            properties = {
              publicCertData = "string"
            }
          }
        ]
      }
      vpnGatewayGeneration = "string"
      vpnType = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Valores de propriedade

virtualNetworkGateways

Nome Descrição Valor
tipo O tipo de recurso "Microsoft.Network/virtualNetworkGateways@2020-11-01"
name O nome do recurso cadeia de caracteres (obrigatório)

Limite de caracteres: 1 a 80

Caracteres válidos:
Caracteres alfanuméricos, sublinhados, pontos e hifens.

Comece com caractere alfanumérico. Termine com caractere alfanumérico ou sublinhado.
local Local do recurso. string
parent_id Para implantar em um grupo de recursos, use a ID desse grupo de recursos. cadeia de caracteres (obrigatório)
marcas Marcas de recurso. Dicionário de nomes e valores de marcas.
extendedLocation O local estendido do tipo gateway de rede virtual local. ExtendedLocation
properties Propriedades do gateway de rede virtual. VirtualNetworkGatewayPropertiesFormat (obrigatório)

ExtendedLocation

Nome Descrição Valor
name O nome do local estendido. cadeia de caracteres (obrigatório)
tipo O tipo do local estendido. "EdgeZone" (obrigatório)

VirtualNetworkGatewayPropertiesFormat

Nome Descrição Valor
activeActive Sinalizador ActiveActive. bool
bgpSettings Configurações do alto-falante BGP do gateway de rede virtual. BgpSettings
customRoutes A referência ao recurso de espaço de endereço que representa o espaço de endereço de rotas personalizadas especificado pelo cliente para o gateway de rede virtual e VpnClient. AddressSpace
enableBgp Se BGP está ou não habilitado para este gateway de rede virtual. bool
enableDnsForwarding Se o encaminhamento de dns está habilitado ou não. bool
enablePrivateIpAddress Se o IP privado precisa ser habilitado nesse gateway para conexões ou não. bool
gatewayDefaultSite A referência ao recurso LocalNetworkGateway que representa o site de rede local com rotas padrão. Atribua Valor nulo em caso de remoção da configuração de site padrão existente. SubResource
gatewayType O tipo desse gateway de rede virtual. "ExpressRoute"
"LocalGateway"
"Vpn"
ipConfigurations Configurações de IP para gateway de rede virtual. VirtualNetworkGatewayIPConfiguration[]
sku A referência ao recurso VirtualNetworkGatewaySku que representa o SKU selecionado para o Gateway de rede virtual. VirtualNetworkGatewaySku
vNetExtendedLocationResourceId ID do recurso de vnet do cliente. VirtualNetworkGateway do tipo gateway local está associado à vnet do cliente. string
vpnClientConfiguration A referência ao recurso VpnClientConfiguration que representa as configurações de VpnClient P2S. VpnClientConfiguration
vpnGatewayGeneration A geração deste VirtualNetworkGateway. Deve ser Nenhum se gatewayType não for VPN. "Geração1"
"Geração2"
"None"
vpnType O tipo desse gateway de rede virtual. "PolicyBased"
"RouteBased"

BgpSettings

Nome Descrição Valor
Asn O ASN do alto-falante BGP. INT

Restrições:
Valor mínimo = 0
Valor máximo = 4294967295
bgpPeeringAddress O endereço de emparelhamento BGP e o identificador BGP desse alto-falante BGP. string
bgpPeeringAddresses Endereço de emparelhamento BGP com ID de configuração de IP para gateway de rede virtual. IPConfigurationBgpPeeringAddress[]
peerWeight O peso adicionado às rotas aprendidas com esse alto-falante BGP. INT

IPConfigurationBgpPeeringAddress

Nome Descrição Valor
customBgpIpAddresses A lista de endereços de emparelhamento BGP personalizados que pertencem à configuração de IP. string[]
ipconfigurationId A ID da configuração de IP que pertence ao gateway. string

AddressSpace

Nome Descrição Valor
addressPrefixes Uma lista de blocos de endereço reservados para essa rede virtual na notação CIDR. string[]

SubResource

Nome Descrição Valor
id ID do recurso. string

VirtualNetworkGatewayIPConfiguration

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades da configuração de IP do gateway de rede virtual. VirtualNetworkGatewayIPConfigurationPropertiesFormat

VirtualNetworkGatewayIPConfigurationPropertiesFormat

Nome Descrição Valor
privateIPAllocationMethod O método de alocação de endereço IP privado. "Dinâmico"
"Estático"
publicIPAddress A referência ao recurso de IP público. SubResource
sub-rede A referência ao recurso de sub-rede. SubResource

VirtualNetworkGatewaySku

Nome Descrição Valor
name Nome do SKU do gateway. “Basic”
"ErGw1AZ"
"ErGw2AZ"
"ErGw3AZ"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw1AZ"
"VpnGw2"
"VpnGw2AZ"
"VpnGw3"
"VpnGw3AZ"
"VpnGw4"
"VpnGw4AZ"
"VpnGw5"
"VpnGw5AZ"
Camada Camada de SKU do gateway. “Basic”
"ErGw1AZ"
"ErGw2AZ"
"ErGw3AZ"
"HighPerformance"
"Standard"
"UltraPerformance"
"VpnGw1"
"VpnGw1AZ"
"VpnGw2"
"VpnGw2AZ"
"VpnGw3"
"VpnGw3AZ"
"VpnGw4"
"VpnGw4AZ"
"VpnGw5"
"VpnGw5AZ"

VpnClientConfiguration

Nome Descrição Valor
aadAudience A propriedade AADAudience do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
aadIssuer A propriedade AADIssuer do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
aadTenant A propriedade AADTenant do recurso VirtualNetworkGateway para conexão de cliente vpn usada para autenticação do AAD. string
radiusServerAddress A propriedade de endereço do servidor radius do recurso VirtualNetworkGateway para conexão de cliente vpn. string
radiusServers A propriedade radiusServers para configuração de servidor de raio múltiplo. RadiusServer[]
radiusServerSecret A propriedade de segredo radius do recurso VirtualNetworkGateway para conexão de cliente vpn. string
vpnAuthenticationTypes Tipos de autenticação VPN para o gateway de rede virtual.. Matriz de cadeia de caracteres que contém qualquer um dos:
"AAD"
"Certificado"
"Radius"
vpnClientAddressPool A referência ao recurso de espaço de endereço que representa o espaço de endereço para VpnClient P2S. AddressSpace
vpnClientIpsecPolicies VpnClientIpsecPolicies para o cliente P2S do gateway de rede virtual. IpsecPolicy[]
vpnClientProtocols VpnClientProtocols para gateway de rede virtual. Matriz de cadeia de caracteres que contém qualquer um dos:
"IkeV2"
"OpenVPN"
"SSTP"
vpnClientRevokedCertificates VpnClientRevokedCertificate para gateway de rede virtual. VpnClientRevokedCertificate[]
vpnClientRootCertificates VpnClientRootCertificate para gateway de rede virtual. VpnClientRootCertificate[]

RadiusServer

Nome Descrição Valor
radiusServerAddress O endereço desse servidor radius. cadeia de caracteres (obrigatório)
radiusServerScore A pontuação inicial atribuída a esse servidor radius. INT
radiusServerSecret O segredo usado para esse servidor radius. string

IpsecPolicy

Nome Descrição Valor
dhGroup O grupo DH usado na Fase 1 do IKE para SA inicial. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"Nenhum" (obrigatório)
ikeEncryption O algoritmo de criptografia IKE (fase 2 do IKE). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES256" (obrigatório)
ikeIntegrity O algoritmo de integridade IKE (fase 2 do IKE). "GCMAES128"
"GCMAES256"
"MD5"
"SHA1"
"SHA256"
"SHA384" (obrigatório)
ipsecEncryption O algoritmo de criptografia IPSec (fase 1 do IKE). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"Nenhum" (obrigatório)
ipsecIntegrity O algoritmo de integridade IPSec (fase 1 do IKE). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
"SHA256" (obrigatório)
pfsGroup O Grupo de Pfs usado na Fase 2 do IKE para a NOVA SA filho. "ECP256"
"ECP384"
"None"
"PFS1"
"PFS14"
"PFS2"
"PFS2048"
"PFS24"
"PFSMM" (obrigatório)
saDataSizeKilobytes O tamanho da carga da Associação de Segurança IPSec (também chamada de Modo Rápido ou SA da Fase 2) em KB para um túnel VPN site a site. int (obrigatório)
saLifeTimeSeconds O tempo de vida da Associação de Segurança IPSec (também chamado de Modo Rápido ou SA da Fase 2) em segundos para um túnel VPN site a site. int (obrigatório)

VpnClientRevokedCertificate

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades do certificado revogado pelo cliente vpn. VpnClientRevokedCertificatePropertiesFormat

VpnClientRevokedCertificatePropertiesFormat

Nome Descrição Valor
thumbprint A impressão digital do certificado do cliente VPN revogada. string

VpnClientRootCertificate

Nome Descrição Valor
id ID do recurso. string
name O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. string
properties Propriedades do certificado raiz do cliente vpn. VpnClientRootCertificatePropertiesFormat (obrigatório)

VpnClientRootCertificatePropertiesFormat

Nome Descrição Valor
publicCertData Os dados públicos do certificado. cadeia de caracteres (obrigatório)