Поделиться через

Microsoft.Network vpnGateways/vpnConnections 2022-07-01

  • Статья

Определение ресурса Bicep

Тип ресурса vpnGateways/vpnConnections можно развернуть с помощью операций, предназначенных для:

Список измененных свойств в каждой версии API см. в журнале изменений.

Формат ресурсов

Чтобы создать ресурс Microsoft.Network/vpnGateways/vpnConnections, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2022-07-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    connectionBandwidth: int
    dpdTimeoutSeconds: int
    enableBgp: bool
    enableInternetSecurity: bool
    enableRateLimiting: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    remoteVpnSite: {
      id: 'string'
    }
    routingConfiguration: {
      associatedRouteTable: {
        id: 'string'
      }
      inboundRouteMap: {
        id: 'string'
      }
      outboundRouteMap: {
        id: 'string'
      }
      propagatedRouteTables: {
        ids: [
          {
            id: 'string'
          }
        ]
        labels: [
          'string'
        ]
      }
      vnetRoutes: {
        staticRoutes: [
          {
            addressPrefixes: [
              'string'
            ]
            name: 'string'
            nextHopIpAddress: 'string'
          }
        ]
        staticRoutesConfig: {
          vnetLocalRouteOverrideCriteria: 'string'
        }
      }
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    vpnConnectionProtocolType: 'string'
    vpnLinkConnections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          egressNatRules: [
            {
              id: 'string'
            }
          ]
          enableBgp: bool
          enableRateLimiting: bool
          ingressNatRules: [
            {
              id: 'string'
            }
          ]
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          routingWeight: int
          sharedKey: 'string'
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnGatewayCustomBgpAddresses: [
            {
              customBgpIpAddress: 'string'
              ipConfigurationId: 'string'
            }
          ]
          vpnLinkConnectionMode: 'string'
          vpnSiteLink: {
            id: 'string'
          }
        }
      }
    ]
  }
}

Значения свойств

vpnGateways/vpnConnections

Имя Описание Значение
name имя ресурса.

Узнайте, как задать имена и типы для дочерних ресурсов в Bicep.		 string (обязательно)

Ограничение символов: 1-80

Допустимые символы:
Буквенно-цифровые символы, символы подчеркивания, точки и дефисы.

Начинается с буквенно-цифрового символа. Заканчивается буквенно-цифровым символом или символом подчеркивания.
родитель В Bicep можно указать родительский ресурс для дочернего ресурса. Это свойство необходимо добавить только в том случае, если дочерний ресурс объявлен за пределами родительского ресурса.

Дополнительные сведения см. в разделе Дочерний ресурс за пределами родительского ресурса.		 Символьное имя ресурса типа: vpnGateways
properties Свойства VPN-подключения. VpnConnectionProperties

VpnConnectionProperties

Имя Описание Значение
connectionBandwidth Ожидаемая пропускная способность в Мбит/с. INT
dpdTimeoutSeconds Время ожидания DPD в секундах для VPN-подключения. INT
enableBgp Флаг EnableBgp. bool
enableInternetSecurity Включите безопасность в Интернете. bool
enableRateLimiting Флаг EnableBgp. bool
ipsecPolicies Политики IPSec, которые будут учитываться этим подключением. IpsecPolicy[]
remoteVpnSite Идентификатор подключенного vpn-сайта. SubResource
routingConfiguration Конфигурация маршрутизации, указывающая связанные и распространяемые таблицы маршрутов для этого подключения. RoutingConfiguration
routingWeight Вес маршрутизации для VPN-подключения. INT
sharedKey SharedKey для VPN-подключения. строка
trafficSelectorPolicies Политики выбора трафика, которые будут учитываться этим подключением. TrafficSelectorPolicy[]
useLocalAzureIpAddress Используйте локальный IP-адрес Azure для запуска подключения. bool
usePolicyBasedTrafficSelectors Включите селекторы трафика на основе политик. bool
vpnConnectionProtocolType Протокол подключения, используемый для этого подключения. 'IKEv1'
'IKEv2'
vpnLinkConnections Список всех подключений vpn-сайта к шлюзу. VpnSiteLinkConnection[]

IpsecPolicy

Имя Описание Значение
dhGroup Группа DH, используемая на этапе IKE 1 для начального sa. "DHGroup1"
"DHGroup14"
"DHGroup2"
DHGroup2048
"DHGroup24"
'ECP256'
'ECP384'
None (обязательно)
ikeEncryption Алгоритм шифрования IKE (этап 2 IKE). 'AES128'
'AES192'
'AES256'
"DES"
"DES3"
'GCMAES128'
"GCMAES256" (обязательно)
ikeIntegrity Алгоритм целостности IKE (этап 2 IKE). 'GCMAES128'
'GCMAES256'
MD5
'SHA1'
'SHA256'
SHA384 (обязательно)
ipsecEncryption Алгоритм шифрования IPSec (этап 1 IKE). 'AES128'
'AES192'
'AES256'
"DES"
"DES3"
'GCMAES128'
'GCMAES192'
'GCMAES256'
None (обязательно)
ipsecIntegrity Алгоритм целостности IPSec (этап 1 IKE). 'GCMAES128'
'GCMAES192'
'GCMAES256'
MD5
'SHA1'
SHA256 (обязательно)
pfsGroup Группа Pfs, используемая на этапе 2 IKE для нового дочернего SA. 'ECP256'
'ECP384'
"Нет"
'PFS1'
'PFS14'
'PFS2'
'PFS2048'
'PFS24'
PFSMM (обязательно)
saDataSizeKilobytes Размер полезных данных сопоставления безопасности IPSec (также называемого быстрым режимом или этапом 2 SA) в КБ для vpn-туннеля типа "сеть — сеть". int (обязательно)
saLifeTimeSeconds Время существования связи безопасности IPSec (также называемое быстрым режимом или этапом 2 SA) в секундах для vpn-туннеля типа "сеть — сеть". int (обязательно)

SubResource

Имя Описание Значение
идентификатор Идентификатор ресурса. строка

RoutingConfiguration

Имя Описание Значение
associatedRouteTable Идентификатор ресурса RouteTable, связанный с данной routingConfiguration. SubResource
inboundRouteMap Идентификатор ресурса RouteMap, связанного с этой конфигурацией RoutingConfiguration для входящие изученные маршруты. SubResource
outboundRouteMap Идентификатор ресурсаRouteMap, связанного с этой конфигурацией RoutingConfiguration для исходящих объявленных маршрутов. SubResource
propagatedRouteTables Список таблиц RouteTable для объявления маршрутов. PropagatedRouteTable
vnetRoutes Список маршрутов, управляющих маршрутизацией из VirtualHub в подключение к виртуальной сети. VnetRoute

PropagatedRouteTable

Имя Описание Значение
ids Список идентификаторов ресурсов всех таблиц RouteTable. SubResource[]
метки; Список меток. string[]

VnetRoute

Имя Описание Значение
staticRoutes Список всех статических маршрутов. StaticRoute[]
staticRoutesConfig Конфигурация статических маршрутов в этом HubVnetConnection. StaticRoutesConfig

StaticRoute

Имя Описание Значение
addressPrefixes Список всех префиксов адресов. string[]
name Имя StaticRoute, уникальное в пределах VnetRoute. строка
nextHopIpAddress IP-адрес следующего прыжка. строка

StaticRoutesConfig

Имя Описание Значение
vnetLocalRouteOverrideCriteria Параметр, определяющий, пропускается ли сетевой модуль в периферийной виртуальной сети для трафика с назначением в периферийной сети. "Contains"
"Equal"

TrafficSelectorPolicy

Имя Описание Значение
localAddressRanges Коллекция локальных адресных пространств в формате CIDR. string[] (обязательно)
remoteAddressRanges Коллекция удаленных адресных пространств в формате CIDR. string[] (обязательно)

VpnSiteLinkConnection

Имя Описание Значение
идентификатор Идентификатор ресурса. строка
name Имя ресурса, уникального в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу. строка
properties Свойства подключения к vpn-сайту. VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Имя Описание Значение
connectionBandwidth Ожидаемая пропускная способность в Мбит/с. INT
egressNatRules Список исходящих NatRules. SubResource[]
enableBgp Флаг EnableBgp. bool
enableRateLimiting Флаг EnableBgp. bool
ingressNatRules Список NatRules входящего трафика. SubResource[]
ipsecPolicies Политики IPSec, которые будут учитываться этим подключением. IpsecPolicy[]
routingWeight Вес маршрутизации для VPN-подключения. INT
sharedKey SharedKey для VPN-подключения. строка
useLocalAzureIpAddress Используйте локальный IP-адрес Azure для запуска подключения. bool
usePolicyBasedTrafficSelectors Включите селекторы трафика на основе политик. bool
vpnConnectionProtocolType Протокол подключения, используемый для этого подключения. 'IKEv1'
'IKEv2'
vpnGatewayCustomBgpAddresses vpnGatewayCustomBgpAddresses, используемые этим подключением. GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode Режим подключения vpn-канала. 'Default'
InitiatorOnly
"ResponderOnly"
vpnSiteLink Идентификатор ссылки на подключенный vpn-сайт. SubResource

GatewayCustomBgpIpAddressIpConfiguration

Имя Описание Значение
customBgpIpAddress Пользовательский объект BgpPeeringAddress, принадлежащий ipconfigurationId. строка (обязательно)
ipConfigurationId IpconfigurationId ipconfiguration, который принадлежит шлюзу. строка (обязательно)

Определение ресурса шаблона ARM

Тип ресурса vpnGateways/vpnConnections можно развернуть с помощью операций, предназначенных для:

Список измененных свойств в каждой версии API см. в журнале изменений.

Формат ресурсов

Чтобы создать ресурс Microsoft.Network/vpnGateways/vpnConnections, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Network/vpnGateways/vpnConnections",
  "apiVersion": "2022-07-01",
  "name": "string",
  "properties": {
    "connectionBandwidth": "int",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "enableInternetSecurity": "bool",
    "enableRateLimiting": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "remoteVpnSite": {
      "id": "string"
    },
    "routingConfiguration": {
      "associatedRouteTable": {
        "id": "string"
      },
      "inboundRouteMap": {
        "id": "string"
      },
      "outboundRouteMap": {
        "id": "string"
      },
      "propagatedRouteTables": {
        "ids": [
          {
            "id": "string"
          }
        ],
        "labels": [ "string" ]
      },
      "vnetRoutes": {
        "staticRoutes": [
          {
            "addressPrefixes": [ "string" ],
            "name": "string",
            "nextHopIpAddress": "string"
          }
        ],
        "staticRoutesConfig": {
          "vnetLocalRouteOverrideCriteria": "string"
        }
      }
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "vpnConnectionProtocolType": "string",
    "vpnLinkConnections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "egressNatRules": [
            {
              "id": "string"
            }
          ],
          "enableBgp": "bool",
          "enableRateLimiting": "bool",
          "ingressNatRules": [
            {
              "id": "string"
            }
          ],
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "routingWeight": "int",
          "sharedKey": "string",
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnGatewayCustomBgpAddresses": [
            {
              "customBgpIpAddress": "string",
              "ipConfigurationId": "string"
            }
          ],
          "vpnLinkConnectionMode": "string",
          "vpnSiteLink": {
            "id": "string"
          }
        }
      }
    ]
  }
}

Значения свойств

vpnGateways/vpnConnections

Имя Описание Значение
тип Тип ресурса Microsoft.Network/vpnGateways/vpnConnections
версия_API Версия API ресурсов '2022-07-01'
name имя ресурса.

Узнайте, как задать имена и типы для дочерних ресурсов в шаблонах JSON ARM.		 строка (обязательно)

Ограничение символов: 1–80

Допустимые символы:
Буквенно-цифровые символы, символы подчеркивания, точки и дефисы.

Начинается с буквенно-цифрового символа. Заканчивается буквенно-цифровым символом или символом подчеркивания.
properties Свойства VPN-подключения. Свойства VpnConnection

Свойства VpnConnection

Имя Описание Значение
connectionBandwidth Ожидаемая пропускная способность в Мбит/с. INT
dpdTimeoutSeconds Время ожидания DPD для VPN-подключения в секундах. INT
enableBgp Флаг EnableBgp. bool
enableInternetSecurity Включите безопасность в Интернете. bool
enableRateLimiting Флаг EnableBgp. bool
ipsecPolicies Политики IPSec, которые будут учитываться этим подключением. IpsecPolicy[]
remoteVpnSite Идентификатор подключенного vpn-сайта. SubResource
routingConfiguration Конфигурация маршрутизации, указывающая связанные и распространяемые таблицы маршрутов для этого подключения. RoutingConfiguration
routingWeight Вес маршрутизации для VPN-подключения. INT
sharedKey SharedKey для VPN-подключения. строка
trafficSelectorPolicies Политики выбора трафика, которые будут учитываться этим подключением. TrafficSelectorPolicy[]
useLocalAzureIpAddress Используйте локальный IP-адрес Azure для запуска подключения. bool
usePolicyBasedTrafficSelectors Включите селекторы трафика на основе политик. bool
vpnConnectionProtocolType Протокол подключения, используемый для этого подключения. 'IKEv1'
'IKEv2'
vpnLinkConnections Список всех подключений vpn-сайта к шлюзу. VpnSiteLinkConnection[]

IpsecPolicy

Имя Описание Значение
dhGroup Группа DH, используемая на этапе 1 IKE для начального sa. DHGroup1
DHGroup14
DHGroup2
DHGroup2048
DHGroup24
'ECP256'
'ECP384'
None (обязательно)
ikeEncryption Алгоритм шифрования IKE (этап 2 IKE). 'AES128'
'AES192'
'AES256'
DES
DES3
"GCMAES128"
"GCMAES256" (обязательно)
ikeIntegrity Алгоритм целостности IKE (этап 2 IKE). "GCMAES128"
"GCMAES256"
MD5
SHA1
SHA256
SHA384 (обязательно)
ipsecEncryption Алгоритм шифрования IPSec (этап 1 IKE). 'AES128'
'AES192'
'AES256'
DES
DES3
"GCMAES128"
"GCMAES192"
"GCMAES256"
None (обязательно)
ipsecIntegrity Алгоритм целостности IPSec (этап 1 IKE). "GCMAES128"
"GCMAES192"
"GCMAES256"
MD5
SHA1
SHA256 (обязательно)
pfsGroup Группа Pfs, используемая на этапе 2 IKE для нового дочернего sa. 'ECP256'
'ECP384'
"Нет"
'PFS1'
'PFS14'
'PFS2'
"PFS2048"
'PFS24'
"PFSMM" (обязательно)
saDataSizeKilobytes Размер полезных данных сопоставления безопасности IPSec (также называемого быстрым режимом или этапом 2 SA) в КБ для VPN-туннеля типа "сеть — сеть". int (обязательно)
saLifeTimeSeconds Время существования сопоставления безопасности IPSec (также называемое быстрым режимом или этапом 2 SA) в секундах для VPN-туннеля типа "сеть — сеть". int (обязательно)

SubResource

Имя Описание Значение
идентификатор Идентификатор ресурса. строка

RoutingConfiguration

Имя Описание Значение
associatedRouteTable Идентификатор ресурса RouteTable, связанный с данной routingConfiguration. SubResource
inboundRouteMap Идентификатор ресурса RouteMap, связанного с данной routingConfiguration для входящие изученные маршруты. SubResource
outboundRouteMap Идентификатор ресурса ОбъектаRouteMap, связанного с данной конфигурацией маршрутизации для исходящих объявленных маршрутов. SubResource
propagatedRouteTables Список таблиц RouteTable для объявления маршрутов. PropagatedRouteTable
vnetRoutes Список маршрутов, управляющих маршрутизацией из VirtualHub в подключение к виртуальной сети. VnetRoute

PropagatedRouteTable

Имя Описание Значение
ids Список идентификаторов ресурсов всех таблиц RouteTable. SubResource[]
метки; Список меток. string[]

VnetRoute

Имя Описание Значение
staticRoutes Список всех статических маршрутов. StaticRoute[]
staticRoutesConfig Настройка статических маршрутов в этом HubVnetConnection. StaticRoutesConfig

StaticRoute

Имя Описание Значение
addressPrefixes Список всех префиксов адресов. string[]
name Имя StaticRoute, уникальное в пределах VnetRoute. строка
nextHopIpAddress IP-адрес следующего прыжка. строка

StaticRoutesConfig

Имя Описание Значение
vnetLocalRouteOverrideCriteria Параметр, определяющий, пропускается ли NVA в периферийной виртуальной сети для трафика с назначением в периферийной сети. "Contains"
"Равно"

TrafficSelectorPolicy

Имя Описание Значение
localAddressRanges Коллекция локальных адресных пространств в формате CIDR. string[] (обязательно)
remoteAddressRanges Коллекция удаленных адресных пространств в формате CIDR. string[] (обязательно)

VpnSiteLinkConnection

Имя Описание Значение
идентификатор Идентификатор ресурса. строка
name Имя ресурса, уникального в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу. строка
properties Свойства подключения к vpn-сайту. VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Имя Описание Значение
connectionBandwidth Ожидаемая пропускная способность в Мбит/с. INT
egressNatRules Список исходящих NatRules. SubResource[]
enableBgp Флаг EnableBgp. bool
enableRateLimiting Флаг EnableBgp. bool
ingressNatRules Список объектов NatRules для входящего трафика. SubResource[]
ipsecPolicies Политики IPSec, которые будут учитываться этим подключением. IpsecPolicy[]
routingWeight Вес маршрутизации для VPN-подключения. INT
sharedKey SharedKey для VPN-подключения. строка
useLocalAzureIpAddress Используйте локальный IP-адрес Azure для запуска подключения. bool
usePolicyBasedTrafficSelectors Включите селекторы трафика на основе политик. bool
vpnConnectionProtocolType Протокол подключения, используемый для этого подключения. 'IKEv1'
'IKEv2'
vpnGatewayCustomBgpAddresses vpnGatewayCustomBgpAddresses, используемый этим подключением. GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode Режим подключения vpn-канала. 'Default'
InitiatorOnly
"ResponderOnly"
vpnSiteLink Идентификатор ссылки на подключенный vpn-сайт. SubResource

GatewayCustomBgpIpAddressIpConfiguration

Имя Описание Значение
customBgpIpAddress Пользовательский объект BgpPeeringAddress, принадлежащий ipconfigurationId. строка (обязательно)
ipConfigurationId IpconfigurationId ipconfiguration, который принадлежит шлюзу. строка (обязательно)

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса vpnGateways/vpnConnections можно развернуть с помощью операций, предназначенных для:

  • Группы ресурсов

Список измененных свойств в каждой версии API см. в журнале изменений.

Формат ресурсов

Чтобы создать ресурс Microsoft.Network/vpnGateways/vpnConnections, добавьте в шаблон следующую terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways/vpnConnections@2022-07-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      connectionBandwidth = int
      dpdTimeoutSeconds = int
      enableBgp = bool
      enableInternetSecurity = bool
      enableRateLimiting = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      remoteVpnSite = {
        id = "string"
      }
      routingConfiguration = {
        associatedRouteTable = {
          id = "string"
        }
        inboundRouteMap = {
          id = "string"
        }
        outboundRouteMap = {
          id = "string"
        }
        propagatedRouteTables = {
          ids = [
            {
              id = "string"
            }
          ]
          labels = [
            "string"
          ]
        }
        vnetRoutes = {
          staticRoutes = [
            {
              addressPrefixes = [
                "string"
              ]
              name = "string"
              nextHopIpAddress = "string"
            }
          ]
          staticRoutesConfig = {
            vnetLocalRouteOverrideCriteria = "string"
          }
        }
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      vpnConnectionProtocolType = "string"
      vpnLinkConnections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            egressNatRules = [
              {
                id = "string"
              }
            ]
            enableBgp = bool
            enableRateLimiting = bool
            ingressNatRules = [
              {
                id = "string"
              }
            ]
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            routingWeight = int
            sharedKey = "string"
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnGatewayCustomBgpAddresses = [
              {
                customBgpIpAddress = "string"
                ipConfigurationId = "string"
              }
            ]
            vpnLinkConnectionMode = "string"
            vpnSiteLink = {
              id = "string"
            }
          }
        }
      ]
    }
  })
}

Значения свойств

vpnGateways/vpnConnections

Имя Описание Значение
тип Тип ресурса "Microsoft.Network/vpnGateways/vpnConnections@2022-07-01"
name имя ресурса. строка (обязательно)

Ограничение символов: 1–80

Допустимые символы:
Буквенно-цифровые символы, символы подчеркивания, точки и дефисы.

Начинается с буквенно-цифрового символа. Заканчивается буквенно-цифровым символом или символом подчеркивания.
parent_id Идентификатор ресурса, который является родительским для этого ресурса. Идентификатор ресурса типа vpnGateways
properties Свойства VPN-подключения. Свойства VpnConnection

Свойства VpnConnection

Имя Описание Значение
connectionBandwidth Ожидаемая пропускная способность в Мбит/с. INT
dpdTimeoutSeconds Время ожидания DPD для VPN-подключения в секундах. INT
enableBgp Флаг EnableBgp. bool
enableInternetSecurity Включите безопасность в Интернете. bool
enableRateLimiting Флаг EnableBgp. bool
ipsecPolicies Политики IPSec, которые будут учитываться этим подключением. IpsecPolicy[]
remoteVpnSite Идентификатор подключенного vpn-сайта. SubResource
routingConfiguration Конфигурация маршрутизации, указывающая связанные и распространяемые таблицы маршрутов для этого подключения. RoutingConfiguration
routingWeight Вес маршрутизации для VPN-подключения. INT
sharedKey SharedKey для VPN-подключения. строка
trafficSelectorPolicies Политики выбора трафика, которые будут учитываться этим подключением. TrafficSelectorPolicy[]
useLocalAzureIpAddress Используйте локальный IP-адрес Azure для запуска подключения. bool
usePolicyBasedTrafficSelectors Включите селекторы трафика на основе политик. bool
vpnConnectionProtocolType Протокол подключения, используемый для этого подключения. "IKEv1"
"IKEv2"
vpnLinkConnections Список всех подключений vpn-сайта к шлюзу. VpnSiteLinkConnection[]

IpsecPolicy

Имя Описание Значение
dhGroup Группа DH, используемая на этапе 1 IKE для начального sa. "DHGroup1"
"DHGroup14"
"DHGroup2"
"DHGroup2048"
"DHGroup24"
"ECP256"
"ECP384"
"None" (обязательно)
ikeEncryption Алгоритм шифрования IKE (этап 2 IKE). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES256" (обязательно)
ikeIntegrity Алгоритм целостности IKE (этап 2 IKE). "GCMAES128"
"GCMAES256"
"MD5"
"SHA1"
"SHA256"
"SHA384" (обязательно)
ipsecEncryption Алгоритм шифрования IPSec (этап 1 IKE). "AES128"
"AES192"
"AES256"
"DES"
"DES3"
"GCMAES128"
"GCMAES192"
"GCMAES256"
"None" (обязательно)
ipsecIntegrity Алгоритм целостности IPSec (этап 1 IKE). "GCMAES128"
"GCMAES192"
"GCMAES256"
"MD5"
"SHA1"
SHA256 (обязательно)
pfsGroup Группа Pfs, используемая на этапе 2 IKE для нового дочернего sa. "ECP256"
"ECP384"
"None"
"PFS1"
"PFS14"
"PFS2"
"PFS2048"
"PFS24"
"PFSMM" (обязательно)
saDataSizeKilobytes Размер полезных данных сопоставления безопасности IPSec (также называемого быстрым режимом или этапом 2 SA) в КБ для VPN-туннеля типа "сеть — сеть". int (обязательно)
saLifeTimeSeconds Время существования сопоставления безопасности IPSec (также называемое быстрым режимом или этапом 2 SA) в секундах для VPN-туннеля типа "сеть — сеть". int (обязательно)

SubResource

Имя Описание Значение
идентификатор Идентификатор ресурса. строка

RoutingConfiguration

Имя Описание Значение
associatedRouteTable Идентификатор ресурса RouteTable, связанный с данной routingConfiguration. SubResource
inboundRouteMap Идентификатор ресурса RouteMap, связанного с данной routingConfiguration для входящие изученные маршруты. SubResource
outboundRouteMap Идентификатор ресурса ОбъектаRouteMap, связанного с данной конфигурацией маршрутизации для исходящих объявленных маршрутов. SubResource
propagatedRouteTables Список таблиц RouteTable для объявления маршрутов. PropagatedRouteTable
vnetRoutes Список маршрутов, управляющих маршрутизацией из VirtualHub в подключение к виртуальной сети. VnetRoute

PropagatedRouteTable

Имя Описание Значение
ids Список идентификаторов ресурсов всех таблиц RouteTable. SubResource[]
метки; Список меток. string[]

VnetRoute

Имя Описание Значение
staticRoutes Список всех статических маршрутов. StaticRoute[]
staticRoutesConfig Конфигурация статических маршрутов в этом HubVnetConnection. StaticRoutesConfig

StaticRoute

Имя Описание Значение
addressPrefixes Список всех префиксов адресов. string[]
name Имя StaticRoute, уникальное в пределах VnetRoute. строка
nextHopIpAddress IP-адрес следующего прыжка. строка

StaticRoutesConfig

Имя Описание Значение
vnetLocalRouteOverrideCriteria Параметр, определяющий, пропускается ли сетевой модуль в периферийной виртуальной сети для трафика с назначением в периферийной сети. "Содержит"
"Equal"

TrafficSelectorPolicy

Имя Описание Значение
localAddressRanges Коллекция локальных адресных пространств в формате CIDR. string[] (обязательно)
remoteAddressRanges Коллекция удаленных адресных пространств в формате CIDR. string[] (обязательно)

VpnSiteLinkConnection

Имя Описание Значение
идентификатор Идентификатор ресурса. строка
name Имя ресурса, уникального в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу. строка
properties Свойства подключения к vpn-сайту. VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Имя Описание Значение
connectionBandwidth Ожидаемая пропускная способность в Мбит/с. INT
egressNatRules Список исходящих NatRules. SubResource[]
enableBgp Флаг EnableBgp. bool
enableRateLimiting Флаг EnableBgp. bool
ingressNatRules Список NatRules входящего трафика. SubResource[]
ipsecPolicies Политики IPSec, которые будут учитываться этим подключением. IpsecPolicy[]
routingWeight Вес маршрутизации для VPN-подключения. INT
sharedKey SharedKey для VPN-подключения. строка
useLocalAzureIpAddress Используйте локальный IP-адрес Azure для запуска подключения. bool
usePolicyBasedTrafficSelectors Включите селекторы трафика на основе политик. bool
vpnConnectionProtocolType Протокол подключения, используемый для этого подключения. "IKEv1"
"IKEv2"
vpnGatewayCustomBgpAddresses vpnGatewayCustomBgpAddresses, используемые этим подключением. GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode Режим подключения vpn-канала. "По умолчанию"
"InitiatorOnly"
"ResponderOnly"
vpnSiteLink Идентификатор ссылки на подключенный vpn-сайт. SubResource

GatewayCustomBgpIpAddressIpConfiguration

Имя Описание Значение
customBgpIpAddress Пользовательский объект BgpPeeringAddress, принадлежащий ipconfigurationId. строка (обязательно)
ipConfigurationId IpconfigurationId ipconfiguration, который принадлежит шлюзу. строка (обязательно)