Definição de recurso do Bicep
O tipo de recurso networkProfiles pode ser implantado com operações direcionadas:
Para obter uma lista das propriedades alteradas em cada versão da API, consulte log de alterações.
Para criar um recurso Microsoft.Network/networkProfiles, adicione o Bicep a seguir ao modelo.
resource symbolicname 'Microsoft.Network/networkProfiles@2023-11-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
properties: {
containerNetworkInterfaceConfigurations: [
{
id: 'string'
name: 'string'
properties: {
containerNetworkInterfaces: [
{
id: 'string'
}
]
ipConfigurations: [
{
id: 'string'
name: 'string'
properties: {
subnet: {
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
addressPrefixes: [
'string'
]
applicationGatewayIPConfigurations: [
{
id: 'string'
name: 'string'
properties: {
subnet: {
id: 'string'
}
}
}
]
defaultOutboundAccess: bool
delegations: [
{
id: 'string'
name: 'string'
properties: {
serviceName: 'string'
}
type: 'string'
}
]
ipAllocations: [
{
id: 'string'
}
]
natGateway: {
id: 'string'
}
networkSecurityGroup: {
id: 'string'
location: 'string'
properties: {
flushConnection: bool
securityRules: [
{
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationAddressPrefixes: [
'string'
]
destinationApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
destinationPortRange: 'string'
destinationPortRanges: [
'string'
]
direction: 'string'
priority: int
protocol: 'string'
sourceAddressPrefix: 'string'
sourceAddressPrefixes: [
'string'
]
sourceApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
sourcePortRange: 'string'
sourcePortRanges: [
'string'
]
}
type: 'string'
}
]
}
tags: {}
}
privateEndpointNetworkPolicies: 'string'
privateLinkServiceNetworkPolicies: 'string'
routeTable: {
id: 'string'
location: 'string'
properties: {
disableBgpRoutePropagation: bool
routes: [
{
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
hasBgpOverride: bool
nextHopIpAddress: 'string'
nextHopType: 'string'
}
type: 'string'
}
]
}
tags: {}
}
serviceEndpointPolicies: [
{
id: 'string'
location: 'string'
properties: {
contextualServiceEndpointPolicies: [
'string'
]
serviceAlias: 'string'
serviceEndpointPolicyDefinitions: [
{
id: 'string'
name: 'string'
properties: {
description: 'string'
service: 'string'
serviceResources: [
'string'
]
}
type: 'string'
}
]
}
tags: {}
}
]
serviceEndpoints: [
{
locations: [
'string'
]
service: 'string'
}
]
sharingScope: 'string'
}
type: 'string'
}
}
}
]
}
}
]
}
}
Valores de propriedade
networkProfiles
| Nome |
Descrição |
Valor |
| name |
O nome do recurso |
cadeia de caracteres (obrigatório) |
| local |
Local do recurso. |
string |
| marcas |
Marcas de recurso. |
Dicionário de nomes e valores de marcas. Confira Marcas em modelos |
| properties |
Propriedades do perfil de rede. |
NetworkProfilePropertiesFormat |
ContainerNetworkInterfaceConfiguration
| Nome |
Descrição |
Valor |
| containerNetworkInterfaces |
Uma lista de adaptadores de rede de contêiner criados com base nessa configuração de adaptador de rede de contêiner. |
SubResource[] |
| ipConfigurations |
Uma lista de configurações de IP da configuração da interface de rede do contêiner. |
IPConfigurationProfile[] |
SubResource
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
IPConfigurationProfile
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades do perfil de configuração de IP. |
IPConfigurationProfilePropertiesFormat |
| Nome |
Descrição |
Valor |
| sub-rede |
A referência ao recurso de sub-rede para criar uma configuração de IP do adaptador de rede de contêiner. |
Sub-rede |
Sub-rede
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da sub-rede. |
SubnetPropertiesFormat |
| tipo |
Tipo de recurso. |
string |
| Nome |
Descrição |
Valor |
| addressPrefix |
O prefixo de endereço para a sub-rede. |
string |
| addressPrefixes |
Lista de prefixos de endereço para a sub-rede. |
string[] |
| applicationGatewayIPConfigurations |
Configurações de IP do gateway de aplicativo do recurso de rede virtual. |
ApplicationGatewayIPConfiguration[] |
| defaultOutboundAccess |
Defina essa propriedade como false para desabilitar a conectividade de saída padrão para todas as VMs na sub-rede. Essa propriedade só pode ser definida no momento da criação da sub-rede e não pode ser atualizada para uma sub-rede existente. |
bool |
| Delegações |
Uma matriz de referências às delegações na sub-rede. |
Delegação[] |
| ipAllocations |
Matriz de IpAllocation que faz referência a essa sub-rede. |
SubResource[] |
| natGateway |
Gateway nat associado a essa sub-rede. |
SubResource |
| networkSecurityGroup |
A referência ao recurso NetworkSecurityGroup. |
NetworkSecurityGroup |
| privateEndpointNetworkPolicies |
Habilitar ou Desabilitar aplicar políticas de rede no ponto de extremidade privado na sub-rede. |
'Desabilitado'
'Enabled'
'NetworkSecurityGroupEnabled'
'RouteTableEnabled' |
| privateLinkServiceNetworkPolicies |
Habilitar ou Desabilitar aplicar políticas de rede no serviço de link privado na sub-rede. |
'Desabilitado'
'Enabled' |
| Routetable |
A referência ao recurso RouteTable. |
Routetable |
| serviceEndpointPolicies |
Uma matriz de políticas de ponto de extremidade de serviço. |
ServiceEndpointPolicy[] |
| serviceEndpoints |
Uma matriz de pontos de extremidade de serviço. |
ServiceEndpointPropertiesFormat[] |
| sharingScope |
Defina essa propriedade como Locatário para permitir o compartilhamento de sub-rede com outras assinaturas em seu locatário do AAD. Essa propriedade só poderá ser definida se defaultOutboundAccess estiver definido como false, ambas as propriedades só poderão ser definidas se a sub-rede estiver vazia. |
'DelegatedServices'
'Tenant' |
ApplicationGatewayIPConfiguration
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
Nome da configuração de IP que é exclusiva em um Gateway de Aplicativo. |
string |
| properties |
Propriedades da configuração de IP do gateway de aplicativo. |
ApplicationGatewayIPConfigurationPropertiesFormat |
| Nome |
Descrição |
Valor |
| sub-rede |
Referência ao recurso de sub-rede. Uma sub-rede de onde o gateway de aplicativo obtém seu endereço privado. |
SubResource |
Delegação
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em uma sub-rede. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da sub-rede. |
ServiceDelegationPropertiesFormat |
| tipo |
Tipo de recurso. |
string |
| Nome |
Descrição |
Valor |
| serviceName |
O nome do serviço ao qual a sub-rede deve ser delegada (por exemplo, Microsoft.Sql/servers). |
string |
NetworkSecurityGroup
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades do grupo de segurança de rede. |
NetworkSecurityGroupPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| flushConnection |
Quando habilitado, os fluxos criados a partir de conexões do Grupo de Segurança de Rede serão reavaliados quando as regras forem atualizadas. A habilitação inicial disparará a reavaliação. |
bool |
| securityRules |
Uma coleção de regras de segurança do grupo de segurança de rede. |
SecurityRule[] |
SecurityRule
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da regra de segurança. |
SecurityRulePropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| access |
Se o tráfego de rede é permitido ou negado. |
'Allow'
'Deny' (obrigatório) |
| descrição |
Uma descrição dessa regra. Restrito a 140 caracteres. |
string |
| destinationAddressPrefix |
O prefixo de endereço de destino. CIDR ou intervalo de IP de destino. O asterisco "*" também pode ser usado para corresponder a todos os IPs de origem. Marcas padrão como 'VirtualNetwork', 'AzureLoadBalancer' e 'Internet' também podem ser usadas. |
string |
| destinationAddressPrefixes |
Os prefixos de endereço de destino. CIDR ou intervalos de IP de destino. |
string[] |
| destinationApplicationSecurityGroups |
O grupo de segurança do aplicativo especificado como destino. |
ApplicationSecurityGroup[] |
| destinationPortRange |
A porta ou o intervalo de destino. Inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser usado para corresponder a todas as portas. |
string |
| destinationPortRanges |
Os intervalos de portas de destino. |
string[] |
| direction |
A direção da regra. A direção especifica se a regra é avaliada no tráfego de entrada ou saída. |
'Entrada'
'Outbound' (obrigatório) |
| priority |
A prioridade da regra. O valor pode estar entre 100 e 4096. O número da prioridade deve ser exclusivo para cada regra na coleção. Quanto menor o número da prioridade, maior será a prioridade da regra. |
int (obrigatório) |
| protocolo |
O protocolo de rede a que essa regra se aplica. |
'*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obrigatório) |
| sourceAddressPrefix |
O CIDR ou o intervalo de IP de origem. O asterisco "*" também pode ser usado para corresponder a todos os IPs de origem. Marcas padrão como 'VirtualNetwork', 'AzureLoadBalancer' e 'Internet' também podem ser usadas. Se essa for uma regra de entrada, especifica de onde o tráfego de rede se origina. |
string |
| sourceAddressPrefixes |
Os intervalos de IP de origem ou CIDR. |
string[] |
| sourceApplicationSecurityGroups |
O grupo de segurança do aplicativo especificado como origem. |
ApplicationSecurityGroup[] |
| sourcePortRange |
A porta de origem ou o intervalo. Inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser usado para corresponder a todas as portas. |
string |
| sourcePortRanges |
Os intervalos de porta de origem. |
string[] |
ApplicationSecurityGroup
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades do grupo de segurança do aplicativo. |
ApplicationSecurityGroupPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
Esse objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.
Routetable
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades da tabela de rotas. |
RouteTablePropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| disableBgpRoutePropagation |
Se deseja desabilitar as rotas aprendidas pelo BGP nessa tabela de rotas. True significa desabilitar. |
bool |
| rotas |
Coleção de rotas contidas em uma tabela de rotas. |
Route[] |
Rota
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da rota. |
RoutePropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| addressPrefix |
O CIDR de destino ao qual a rota se aplica. |
string |
| hasBgpOverride |
Um valor que indica se essa rota substitui rotas BGP sobrepostas, independentemente do LPM. |
bool |
| nextHopIpAddress |
Os pacotes de endereço IP devem ser encaminhados para. Os valores do próximo salto só são permitidos em rotas em que o tipo de próximo salto é VirtualAppliance. |
string |
| nextHopType |
O tipo de salto do Azure ao qual o pacote deve ser enviado. |
'Internet'
'None'
'VirtualAppliance'
'VirtualNetworkGateway'
'VnetLocal' (obrigatório) |
ServiceEndpointPolicy
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| contextualServiceEndpointPolicies |
Uma coleção de política de ponto de extremidade de serviço contextual. |
string[] |
| serviceAlias |
O alias que indica se a política pertence a um serviço |
string |
| serviceEndpointPolicyDefinitions |
Uma coleção de definições de política de ponto de extremidade de serviço da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da definição da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| descrição |
Uma descrição dessa regra. Restrito a 140 caracteres. |
string |
| serviço |
Nome do ponto de extremidade de serviço. |
string |
| serviceResources |
Uma lista de recursos de serviço. |
string[] |
| Nome |
Descrição |
Valor |
| Locais |
Uma lista de locais. |
string[] |
| serviço |
O tipo do serviço de ponto de extremidade. |
string |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
Definição de recurso de modelo do ARM
O tipo de recurso networkProfiles pode ser implantado com operações direcionadas:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Para criar um recurso Microsoft.Network/networkProfiles, adicione o JSON a seguir ao modelo.
{
"type": "Microsoft.Network/networkProfiles",
"apiVersion": "2023-11-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"properties": {
"containerNetworkInterfaceConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"containerNetworkInterfaces": [
{
"id": "string"
}
],
"ipConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"subnet": {
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"addressPrefixes": [ "string" ],
"applicationGatewayIPConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"subnet": {
"id": "string"
}
}
}
],
"defaultOutboundAccess": "bool",
"delegations": [
{
"id": "string",
"name": "string",
"properties": {
"serviceName": "string"
},
"type": "string"
}
],
"ipAllocations": [
{
"id": "string"
}
],
"natGateway": {
"id": "string"
},
"networkSecurityGroup": {
"id": "string",
"location": "string",
"properties": {
"flushConnection": "bool",
"securityRules": [
{
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationAddressPrefixes": [ "string" ],
"destinationApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"destinationPortRange": "string",
"destinationPortRanges": [ "string" ],
"direction": "string",
"priority": "int",
"protocol": "string",
"sourceAddressPrefix": "string",
"sourceAddressPrefixes": [ "string" ],
"sourceApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"sourcePortRange": "string",
"sourcePortRanges": [ "string" ]
},
"type": "string"
}
]
},
"tags": {}
},
"privateEndpointNetworkPolicies": "string",
"privateLinkServiceNetworkPolicies": "string",
"routeTable": {
"id": "string",
"location": "string",
"properties": {
"disableBgpRoutePropagation": "bool",
"routes": [
{
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"hasBgpOverride": "bool",
"nextHopIpAddress": "string",
"nextHopType": "string"
},
"type": "string"
}
]
},
"tags": {}
},
"serviceEndpointPolicies": [
{
"id": "string",
"location": "string",
"properties": {
"contextualServiceEndpointPolicies": [ "string" ],
"serviceAlias": "string",
"serviceEndpointPolicyDefinitions": [
{
"id": "string",
"name": "string",
"properties": {
"description": "string",
"service": "string",
"serviceResources": [ "string" ]
},
"type": "string"
}
]
},
"tags": {}
}
],
"serviceEndpoints": [
{
"locations": [ "string" ],
"service": "string"
}
],
"sharingScope": "string"
},
"type": "string"
}
}
}
]
}
}
]
}
}
Valores de propriedade
networkProfiles
| Nome |
Descrição |
Valor |
| tipo |
O tipo de recurso |
'Microsoft.Network/networkProfiles' |
| apiVersion |
A versão da API de recursos |
'2023-11-01' |
| name |
O nome do recurso |
cadeia de caracteres (obrigatório) |
| local |
Local do recurso. |
string |
| marcas |
Marcas de recurso. |
Dicionário de nomes e valores de marcas. Consulte Marcas em modelos |
| properties |
Propriedades do perfil de rede. |
NetworkProfilePropertiesFormat |
ContainerNetworkInterfaceConfiguration
| Nome |
Descrição |
Valor |
| containerNetworkInterfaces |
Uma lista de adaptadores de rede de contêiner criados com base nessa configuração de adaptador de rede de contêiner. |
SubResource[] |
| ipConfigurations |
Uma lista de configurações de ip da configuração do adaptador de rede de contêiner. |
IPConfigurationProfile[] |
SubResource
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
IPConfigurationProfile
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades do perfil de configuração de IP. |
IPConfigurationProfilePropertiesFormat |
| Nome |
Descrição |
Valor |
| sub-rede |
A referência ao recurso de sub-rede para criar uma configuração de ip da interface de rede de contêiner. |
Sub-rede |
Sub-rede
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da sub-rede. |
SubnetPropertiesFormat |
| tipo |
Tipo de recurso. |
string |
| Nome |
Descrição |
Valor |
| addressPrefix |
O prefixo de endereço para a sub-rede. |
string |
| addressPrefixes |
Lista de prefixos de endereço para a sub-rede. |
string[] |
| applicationGatewayIPConfigurations |
Configurações de IP do gateway de aplicativo do recurso de rede virtual. |
ApplicationGatewayIPConfiguration[] |
| defaultOutboundAccess |
Defina essa propriedade como false para desabilitar a conectividade de saída padrão para todas as VMs na sub-rede. Essa propriedade só pode ser definida no momento da criação da sub-rede e não pode ser atualizada para uma sub-rede existente. |
bool |
| Delegações |
Uma matriz de referências às delegações na sub-rede. |
Delegação[] |
| ipAllocations |
Matriz de IpAllocation que faz referência a essa sub-rede. |
SubResource[] |
| natGateway |
Gateway nat associado a essa sub-rede. |
SubResource |
| networkSecurityGroup |
A referência ao recurso NetworkSecurityGroup. |
NetworkSecurityGroup |
| privateEndpointNetworkPolicies |
Habilitar ou Desabilitar aplicar políticas de rede no ponto de extremidade privado na sub-rede. |
'Desabilitado'
'Enabled'
'NetworkSecurityGroupEnabled'
'RouteTableEnabled' |
| privateLinkServiceNetworkPolicies |
Habilitar ou Desabilitar aplicar políticas de rede no serviço de link privado na sub-rede. |
'Desabilitado'
'Enabled' |
| Routetable |
A referência ao recurso RouteTable. |
Routetable |
| serviceEndpointPolicies |
Uma matriz de políticas de ponto de extremidade de serviço. |
ServiceEndpointPolicy[] |
| serviceEndpoints |
Uma matriz de pontos de extremidade de serviço. |
ServiceEndpointPropertiesFormat[] |
| sharingScope |
Defina essa propriedade como Locatário para permitir o compartilhamento de sub-rede com outras assinaturas em seu locatário do AAD. Essa propriedade só poderá ser definida se defaultOutboundAccess estiver definido como false, ambas as propriedades só poderão ser definidas se a sub-rede estiver vazia. |
'DelegatedServices'
'Tenant' |
ApplicationGatewayIPConfiguration
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
Nome da configuração de IP que é exclusiva em um Gateway de Aplicativo. |
string |
| properties |
Propriedades da configuração de IP do gateway de aplicativo. |
ApplicationGatewayIPConfigurationPropertiesFormat |
| Nome |
Descrição |
Valor |
| sub-rede |
Referência ao recurso de sub-rede. Uma sub-rede de onde o gateway de aplicativo obtém seu endereço privado. |
SubResource |
Delegação
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em uma sub-rede. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da sub-rede. |
ServiceDelegationPropertiesFormat |
| tipo |
Tipo de recurso. |
string |
| Nome |
Descrição |
Valor |
| serviceName |
O nome do serviço ao qual a sub-rede deve ser delegada (por exemplo, Microsoft.Sql/servers). |
string |
NetworkSecurityGroup
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades do grupo de segurança de rede. |
NetworkSecurityGroupPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| flushConnection |
Quando habilitado, os fluxos criados a partir de conexões do Grupo de Segurança de Rede serão reavaliados quando as regras forem atualizadas. A habilitação inicial disparará a reavaliação. |
bool |
| securityRules |
Uma coleção de regras de segurança do grupo de segurança de rede. |
SecurityRule[] |
SecurityRule
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da regra de segurança. |
SecurityRulePropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| access |
Se o tráfego de rede é permitido ou negado. |
'Allow'
'Deny' (obrigatório) |
| descrição |
Uma descrição dessa regra. Restrito a 140 caracteres. |
string |
| destinationAddressPrefix |
O prefixo de endereço de destino. CIDR ou intervalo de IP de destino. O asterisco "*" também pode ser usado para corresponder a todos os IPs de origem. Marcas padrão como 'VirtualNetwork', 'AzureLoadBalancer' e 'Internet' também podem ser usadas. |
string |
| destinationAddressPrefixes |
Os prefixos de endereço de destino. Intervalos de IP de destino ou CIDR. |
string[] |
| destinationApplicationSecurityGroups |
O grupo de segurança do aplicativo especificado como destino. |
ApplicationSecurityGroup[] |
| destinationPortRange |
A porta ou o intervalo de destino. Inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser usado para corresponder a todas as portas. |
string |
| destinationPortRanges |
Os intervalos de portas de destino. |
string[] |
| direction |
A direção da regra. A direção especifica se a regra é avaliada no tráfego de entrada ou saída. |
'Entrada'
'Outbound' (obrigatório) |
| priority |
A prioridade da regra. O valor pode estar entre 100 e 4096. O número da prioridade deve ser exclusivo para cada regra na coleção. Quanto menor o número da prioridade, maior será a prioridade da regra. |
int (obrigatório) |
| protocolo |
O protocolo de rede a que essa regra se aplica. |
'*'
'Ah'
'Esp'
'Icmp'
'Tcp'
'Udp' (obrigatório) |
| sourceAddressPrefix |
O intervalo CIDR ou IP de origem. O asterisco "*" também pode ser usado para corresponder a todos os IPs de origem. Marcas padrão como 'VirtualNetwork', 'AzureLoadBalancer' e 'Internet' também podem ser usadas. Se essa for uma regra de entrada, especifica de onde o tráfego de rede se origina. |
string |
| sourceAddressPrefixes |
Os intervalos cidr ou ip de origem. |
string[] |
| sourceApplicationSecurityGroups |
O grupo de segurança do aplicativo especificado como origem. |
ApplicationSecurityGroup[] |
| sourcePortRange |
A porta de origem ou o intervalo. Inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser usado para corresponder a todas as portas. |
string |
| sourcePortRanges |
Os intervalos de porta de origem. |
string[] |
ApplicationSecurityGroup
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades do grupo de segurança do aplicativo. |
ApplicationSecurityGroupPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
Esse objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.
Routetable
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades da tabela de rotas. |
RouteTablePropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| disableBgpRoutePropagation |
Se deseja desabilitar as rotas aprendidas pelo BGP nessa tabela de rotas. True significa desabilitar. |
bool |
| rotas |
Coleção de rotas contidas em uma tabela de rotas. |
Route[] |
Rota
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da rota. |
RoutePropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| addressPrefix |
O CIDR de destino ao qual a rota se aplica. |
string |
| hasBgpOverride |
Um valor que indica se essa rota substitui rotas BGP sobrepostas, independentemente do LPM. |
bool |
| nextHopIpAddress |
Os pacotes de endereço IP devem ser encaminhados para. Os valores do próximo salto só são permitidos em rotas em que o tipo de próximo salto é VirtualAppliance. |
string |
| nextHopType |
O tipo de salto do Azure ao qual o pacote deve ser enviado. |
'Internet'
'None'
'VirtualAppliance'
'VirtualNetworkGateway'
'VnetLocal' (obrigatório) |
ServiceEndpointPolicy
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| contextualServiceEndpointPolicies |
Uma coleção de política de ponto de extremidade de serviço contextual. |
string[] |
| serviceAlias |
O alias que indica se a política pertence a um serviço |
string |
| serviceEndpointPolicyDefinitions |
Uma coleção de definições de política de ponto de extremidade de serviço da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da definição da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| descrição |
Uma descrição dessa regra. Restrito a 140 caracteres. |
string |
| serviço |
Nome do ponto de extremidade de serviço. |
string |
| serviceResources |
Uma lista de recursos de serviço. |
string[] |
| Nome |
Descrição |
Valor |
| Locais |
Uma lista de locais. |
string[] |
| serviço |
O tipo do serviço de ponto de extremidade. |
string |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
O tipo de recurso networkProfiles pode ser implantado com operações direcionadas:
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Para criar um recurso Microsoft.Network/networkProfiles, adicione o Terraform a seguir ao modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/networkProfiles@2023-11-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
containerNetworkInterfaceConfigurations = [
{
id = "string"
name = "string"
properties = {
containerNetworkInterfaces = [
{
id = "string"
}
]
ipConfigurations = [
{
id = "string"
name = "string"
properties = {
subnet = {
id = "string"
name = "string"
properties = {
addressPrefix = "string"
addressPrefixes = [
"string"
]
applicationGatewayIPConfigurations = [
{
id = "string"
name = "string"
properties = {
subnet = {
id = "string"
}
}
}
]
defaultOutboundAccess = bool
delegations = [
{
id = "string"
name = "string"
properties = {
serviceName = "string"
}
type = "string"
}
]
ipAllocations = [
{
id = "string"
}
]
natGateway = {
id = "string"
}
networkSecurityGroup = {
id = "string"
location = "string"
properties = {
flushConnection = bool
securityRules = [
{
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationAddressPrefixes = [
"string"
]
destinationApplicationSecurityGroups = [
{
id = "string"
location = "string"
properties = {}
tags = {}
}
]
destinationPortRange = "string"
destinationPortRanges = [
"string"
]
direction = "string"
priority = int
protocol = "string"
sourceAddressPrefix = "string"
sourceAddressPrefixes = [
"string"
]
sourceApplicationSecurityGroups = [
{
id = "string"
location = "string"
properties = {}
tags = {}
}
]
sourcePortRange = "string"
sourcePortRanges = [
"string"
]
}
type = "string"
}
]
}
tags = {}
}
privateEndpointNetworkPolicies = "string"
privateLinkServiceNetworkPolicies = "string"
routeTable = {
id = "string"
location = "string"
properties = {
disableBgpRoutePropagation = bool
routes = [
{
id = "string"
name = "string"
properties = {
addressPrefix = "string"
hasBgpOverride = bool
nextHopIpAddress = "string"
nextHopType = "string"
}
type = "string"
}
]
}
tags = {}
}
serviceEndpointPolicies = [
{
id = "string"
location = "string"
properties = {
contextualServiceEndpointPolicies = [
"string"
]
serviceAlias = "string"
serviceEndpointPolicyDefinitions = [
{
id = "string"
name = "string"
properties = {
description = "string"
service = "string"
serviceResources = [
"string"
]
}
type = "string"
}
]
}
tags = {}
}
]
serviceEndpoints = [
{
locations = [
"string"
]
service = "string"
}
]
sharingScope = "string"
}
type = "string"
}
}
}
]
}
}
]
}
})
}
Valores de propriedade
networkProfiles
| Nome |
Descrição |
Valor |
| tipo |
O tipo de recurso |
"Microsoft.Network/networkProfiles@2023-11-01" |
| name |
O nome do recurso |
cadeia de caracteres (obrigatório) |
| local |
Local do recurso. |
string |
| parent_id |
Para implantar em um grupo de recursos, use a ID desse grupo de recursos. |
cadeia de caracteres (obrigatório) |
| marcas |
Marcas de recurso. |
Dicionário de nomes e valores de marcas. |
| properties |
Propriedades do perfil de rede. |
NetworkProfilePropertiesFormat |
ContainerNetworkInterfaceConfiguration
| Nome |
Descrição |
Valor |
| containerNetworkInterfaces |
Uma lista de adaptadores de rede de contêiner criados com base nessa configuração de adaptador de rede de contêiner. |
SubResource[] |
| ipConfigurations |
Uma lista de configurações de ip da configuração do adaptador de rede de contêiner. |
IPConfigurationProfile[] |
SubResource
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
IPConfigurationProfile
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades do perfil de configuração de IP. |
IPConfigurationProfilePropertiesFormat |
| Nome |
Descrição |
Valor |
| sub-rede |
A referência ao recurso de sub-rede para criar uma configuração de ip da interface de rede de contêiner. |
Sub-rede |
Sub-rede
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da sub-rede. |
SubnetPropertiesFormat |
| tipo |
Tipo de recurso. |
string |
| Nome |
Descrição |
Valor |
| addressPrefix |
O prefixo de endereço para a sub-rede. |
string |
| addressPrefixes |
Lista de prefixos de endereço para a sub-rede. |
string[] |
| applicationGatewayIPConfigurations |
Configurações de IP do gateway de aplicativo do recurso de rede virtual. |
ApplicationGatewayIPConfiguration[] |
| defaultOutboundAccess |
Defina essa propriedade como false para desabilitar a conectividade de saída padrão para todas as VMs na sub-rede. Essa propriedade só pode ser definida no momento da criação da sub-rede e não pode ser atualizada para uma sub-rede existente. |
bool |
| Delegações |
Uma matriz de referências às delegações na sub-rede. |
Delegação[] |
| ipAllocations |
Matriz de IpAllocation que fazem referência a essa sub-rede. |
SubResource[] |
| natGateway |
Gateway nat associado a essa sub-rede. |
SubResource |
| networkSecurityGroup |
A referência ao recurso NetworkSecurityGroup. |
NetworkSecurityGroup |
| privateEndpointNetworkPolicies |
Habilitar ou Desabilitar aplicar políticas de rede no ponto de extremidade privado na sub-rede. |
"Desabilitado"
"Habilitado"
"NetworkSecurityGroupEnabled"
"RouteTableEnabled" |
| privateLinkServiceNetworkPolicies |
Habilitar ou Desabilitar aplicar políticas de rede no serviço de link privado na sub-rede. |
"Desabilitado"
"Habilitado" |
| Routetable |
A referência ao recurso RouteTable. |
Routetable |
| serviceEndpointPolicies |
Uma matriz de políticas de ponto de extremidade de serviço. |
ServiceEndpointPolicy[] |
| serviceEndpoints |
Uma matriz de pontos de extremidade de serviço. |
ServiceEndpointPropertiesFormat[] |
| sharingScope |
Defina essa propriedade como Locatário para permitir o compartilhamento de sub-rede com outras assinaturas em seu locatário do AAD. Essa propriedade só poderá ser definida se defaultOutboundAccess for definido como false, ambas as propriedades só poderão ser definidas se a sub-rede estiver vazia. |
"DelegatedServices"
"Locatário" |
ApplicationGatewayIPConfiguration
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
Nome da configuração de IP que é exclusiva em um Gateway de Aplicativo. |
string |
| properties |
Propriedades da configuração de IP do gateway de aplicativo. |
ApplicationGatewayIPConfigurationPropertiesFormat |
| Nome |
Descrição |
Valor |
| sub-rede |
Referência ao recurso de sub-rede. Uma sub-rede de onde o gateway de aplicativo obtém seu endereço privado. |
SubResource |
Delegação
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em uma sub-rede. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da sub-rede. |
ServiceDelegationPropertiesFormat |
| tipo |
Tipo de recurso. |
string |
| Nome |
Descrição |
Valor |
| serviceName |
O nome do serviço ao qual a sub-rede deve ser delegada (por exemplo, Microsoft.Sql/servers). |
string |
NetworkSecurityGroup
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades do grupo de segurança de rede. |
NetworkSecurityGroupPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| flushConnection |
Quando habilitado, os fluxos criados a partir de conexões do Grupo de Segurança de Rede serão reavaliados quando as regras forem atualizadas. A habilitação inicial disparará a reavaliação. |
bool |
| securityRules |
Uma coleção de regras de segurança do grupo de segurança de rede. |
SecurityRule[] |
SecurityRule
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da regra de segurança. |
SecurityRulePropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| access |
Se o tráfego de rede é permitido ou negado. |
"Permitir"
"Negar" (obrigatório) |
| descrição |
Uma descrição dessa regra. Restrito a 140 caracteres. |
string |
| destinationAddressPrefix |
O prefixo de endereço de destino. CIDR ou intervalo de IP de destino. O asterisco "*" também pode ser usado para corresponder a todos os IPs de origem. Marcas padrão como 'VirtualNetwork', 'AzureLoadBalancer' e 'Internet' também podem ser usadas. |
string |
| destinationAddressPrefixes |
Os prefixos de endereço de destino. CIDR ou intervalos de IP de destino. |
string[] |
| destinationApplicationSecurityGroups |
O grupo de segurança do aplicativo especificado como destino. |
ApplicationSecurityGroup[] |
| destinationPortRange |
A porta ou o intervalo de destino. Inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser usado para corresponder a todas as portas. |
string |
| destinationPortRanges |
Os intervalos de portas de destino. |
string[] |
| direction |
A direção da regra. A direção especifica se a regra é avaliada no tráfego de entrada ou saída. |
"Entrada"
"Saída" (obrigatório) |
| priority |
A prioridade da regra. O valor pode estar entre 100 e 4096. O número da prioridade deve ser exclusivo para cada regra na coleção. Quanto menor o número da prioridade, maior será a prioridade da regra. |
int (obrigatório) |
| protocolo |
O protocolo de rede a que essa regra se aplica. |
"*"
"Ah"
"Esp"
"Icmp"
"Tcp"
"Udp" (obrigatório) |
| sourceAddressPrefix |
O CIDR ou o intervalo de IP de origem. O asterisco "*" também pode ser usado para corresponder a todos os IPs de origem. Marcas padrão como 'VirtualNetwork', 'AzureLoadBalancer' e 'Internet' também podem ser usadas. Se essa for uma regra de entrada, especifica de onde o tráfego de rede se origina. |
string |
| sourceAddressPrefixes |
Os intervalos de IP de origem ou CIDR. |
string[] |
| sourceApplicationSecurityGroups |
O grupo de segurança do aplicativo especificado como origem. |
ApplicationSecurityGroup[] |
| sourcePortRange |
A porta de origem ou o intervalo. Inteiro ou intervalo entre 0 e 65535. O asterisco '*' também pode ser usado para corresponder a todas as portas. |
string |
| sourcePortRanges |
Os intervalos de porta de origem. |
string[] |
ApplicationSecurityGroup
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades do grupo de segurança do aplicativo. |
ApplicationSecurityGroupPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
Esse objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.
Routetable
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades da tabela de rotas. |
RouteTablePropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| disableBgpRoutePropagation |
Se deseja desabilitar as rotas aprendidas pelo BGP nessa tabela de rotas. True significa desabilitar. |
bool |
| rotas |
Coleção de rotas contidas em uma tabela de rotas. |
Route[] |
Rota
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da rota. |
RoutePropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| addressPrefix |
O CIDR de destino ao qual a rota se aplica. |
string |
| hasBgpOverride |
Um valor que indica se essa rota substitui rotas BGP sobrepostas, independentemente do LPM. |
bool |
| nextHopIpAddress |
Os pacotes de endereço IP devem ser encaminhados. Os valores do próximo salto só são permitidos em rotas em que o tipo de próximo salto é VirtualAppliance. |
string |
| nextHopType |
O tipo de salto do Azure ao qual o pacote deve ser enviado. |
"Internet"
"None"
"VirtualAppliance"
"VirtualNetworkGateway"
"VnetLocal" (obrigatório) |
ServiceEndpointPolicy
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| local |
Local do recurso. |
string |
| properties |
Propriedades da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyPropertiesFormat |
| marcas |
Marcas de recurso. |
objeto |
| Nome |
Descrição |
Valor |
| contextualServiceEndpointPolicies |
Uma coleção de política de ponto de extremidade de serviço contextual. |
string[] |
| serviceAlias |
O alias que indica se a política pertence a um serviço |
string |
| serviceEndpointPolicyDefinitions |
Uma coleção de definições de política de ponto de extremidade de serviço da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
| Nome |
Descrição |
Valor |
| id |
ID do recurso. |
string |
| name |
O nome do recurso que é exclusivo em um grupo de recursos. Esse nome pode ser usado para acessar o recurso. |
string |
| properties |
Propriedades da definição da política de ponto de extremidade de serviço. |
ServiceEndpointPolicyDefinitionPropertiesFormat |
| tipo |
Tipo do recurso. |
string |
| Nome |
Descrição |
Valor |
| descrição |
Uma descrição dessa regra. Restrito a 140 caracteres. |
string |
| serviço |
Nome do ponto de extremidade de serviço. |
string |
| serviceResources |
Uma lista de recursos de serviço. |
string[] |
| Nome |
Descrição |
Valor |
| Locais |
Uma lista de locais. |
string[] |
| serviço |
O tipo do serviço de ponto de extremidade. |
string |
