Microsoft.Network vpnGateways/vpnConnections 2023-05-01

• последние
• 2024-03-01
• 2024-01-01
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01
• 2020-08-01
• 2020-07-01
• 2020-06-01
• 2020-05-01
• 2020-04-01
• 2020-03-01
• 2019-12-01
• 2019-11-01
• 2019-09-01
• 2019-08-01
• 2019-07-01
• 2019-06-01
• 2019-04-01
• 2019-02-01
• 2018-12-01
• 2018-11-01
• 2018-10-01
• 2018-08-01
• 2018-07-01
• 2018-06-01
• 2018-04-01

Определение ресурсов Bicep

Тип ресурса vpnGateways/vpnConnections можно развернуть с помощью операций, предназначенных для следующих целей:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/vpnGateways/vpnConnections, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Network/vpnGateways/vpnConnections@2023-05-01' = {
  name: 'string'
  properties: {
    connectionBandwidth: int
    dpdTimeoutSeconds: int
    enableBgp: bool
    enableInternetSecurity: bool
    enableRateLimiting: bool
    ipsecPolicies: [
      {
        dhGroup: 'string'
        ikeEncryption: 'string'
        ikeIntegrity: 'string'
        ipsecEncryption: 'string'
        ipsecIntegrity: 'string'
        pfsGroup: 'string'
        saDataSizeKilobytes: int
        saLifeTimeSeconds: int
      }
    ]
    remoteVpnSite: {
      id: 'string'
    }
    routingConfiguration: {
      associatedRouteTable: {
        id: 'string'
      }
      inboundRouteMap: {
        id: 'string'
      }
      outboundRouteMap: {
        id: 'string'
      }
      propagatedRouteTables: {
        ids: [
          {
            id: 'string'
          }
        ]
        labels: [
          'string'
        ]
      }
      vnetRoutes: {
        staticRoutes: [
          {
            addressPrefixes: [
              'string'
            ]
            name: 'string'
            nextHopIpAddress: 'string'
          }
        ]
        staticRoutesConfig: {
          vnetLocalRouteOverrideCriteria: 'string'
        }
      }
    }
    routingWeight: int
    sharedKey: 'string'
    trafficSelectorPolicies: [
      {
        localAddressRanges: [
          'string'
        ]
        remoteAddressRanges: [
          'string'
        ]
      }
    ]
    useLocalAzureIpAddress: bool
    usePolicyBasedTrafficSelectors: bool
    vpnConnectionProtocolType: 'string'
    vpnLinkConnections: [
      {
        id: 'string'
        name: 'string'
        properties: {
          connectionBandwidth: int
          egressNatRules: [
            {
              id: 'string'
            }
          ]
          enableBgp: bool
          enableRateLimiting: bool
          ingressNatRules: [
            {
              id: 'string'
            }
          ]
          ipsecPolicies: [
            {
              dhGroup: 'string'
              ikeEncryption: 'string'
              ikeIntegrity: 'string'
              ipsecEncryption: 'string'
              ipsecIntegrity: 'string'
              pfsGroup: 'string'
              saDataSizeKilobytes: int
              saLifeTimeSeconds: int
            }
          ]
          routingWeight: int
          sharedKey: 'string'
          useLocalAzureIpAddress: bool
          usePolicyBasedTrafficSelectors: bool
          vpnConnectionProtocolType: 'string'
          vpnGatewayCustomBgpAddresses: [
            {
              customBgpIpAddress: 'string'
              ipConfigurationId: 'string'
            }
          ]
          vpnLinkConnectionMode: 'string'
          vpnSiteLink: {
            id: 'string'
          }
        }
      }
    ]
  }
}

Значения свойств

GatewayCustomBgpIpAddressIpConfiguration

Имя	Описание	Ценность
customBgpIpAddress	Пользовательский объект BgpPeeringAddress, принадлежащий IpconfigurationId.	строка (обязательно)
ipConfigurationId	IpconfigurationId ipconfiguration, который принадлежит шлюзу.	строка (обязательно)

IpsecPolicy

Имя	Описание	Ценность
dhGroup	Группа DH, используемая на этапе IKE 1 для начального sa.	DHGroup1 DHGroup14 DHGroup2 DHGroup2048 DHGroup24 "ECP256" "ECP384" "Нет" (обязательно)
ikeEncryption	Алгоритм шифрования IKE (этап IKE 2).	"AES128" "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES256" (обязательно)
ikeIntegrity	Алгоритм целостности IKE (этап IKE 2).	"GCMAES128" "GCMAES256" "MD5" "SHA1" Sha256 SHA384 (обязательно)
ipsecEncryption	Алгоритм шифрования IPSec (этап IKE 1).	"AES128" "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES192" "GCMAES256" "Нет" (обязательно)
ipsecIntegrity	Алгоритм целостности IPSec (этап IKE 1).	"GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" SHA256 (обязательно)
pfsGroup	Группа Pfs, используемая на этапе IKE 2 для нового дочернего SA.	"ECP256" "ECP384" "Нет" 'PFS1' 'PFS14' 'PFS2' "PFS2048" 'PFS24' PFSMM (обязательно)
saDataSizeKilobytes	Размер полезных данных IPSec (также называемый быстрым режимом или этапом 2 SA) в КБ для сайта vpn-туннеля.	int (обязательно)
saLifeTimeSeconds	Связь безопасности IPSec (также называемая быстрым режимом или этапом 2 SA) в секундах для сайта vpn-туннеля сайта.	int (обязательно)

Microsoft.Network/vpnGateways/vpnConnections

Имя	Описание	Ценность
имя	Имя ресурса	строка (обязательно)
родитель	В Bicep можно указать родительский ресурс для дочернего ресурса. Это свойство необходимо добавить, только если дочерний ресурс объявлен за пределами родительского ресурса. Дополнительные сведения см. в разделе Дочерний ресурс за пределами родительского ресурса.	Символьное имя ресурса типа: vpnGateways
свойства	Свойства VPN-подключения.	VpnConnectionProperties

РаспространениеRouteTable

Имя	Описание	Ценность
Идентификаторы	Список идентификаторов ресурсов всех маршрутов.	SubResource[]
Метки	Список меток.	string[]

МаршрутизацияConfiguration

Имя	Описание	Ценность
associatedRouteTable	Идентификатор ресурса RouteTable, связанный с этой конфигурацией маршрутизации.	SubResource
inboundRouteMap	Идентификатор ресурса RouteMap, связанный с этой маршрутизациейConfiguration для входящих наученных маршрутов.	SubResource
outboundRouteMap	Идентификатор ресурса объектаRouteMap, связанного с этой маршрутизациейConfiguration для исходящих объявленных маршрутов.	SubResource
распространениеrouteTables	Список маршрутов для объявления маршрутов.	распространение
vnetRoutes	Список маршрутов, которые управляют маршрутизацией из VirtualHub в подключение к виртуальной сети.	VnetRoute

StaticRoute

Имя	Описание	Ценность
addressPrefixes	Список всех префиксов адресов.	string[]
имя	Имя staticRoute, уникальное в виртуальной сети.	струна
nextHopIpAddress	Ip-адрес следующего прыжка.	струна

StaticRoutesConfig

Имя	Описание	Ценность
vnetLocalRouteOverrideCriteria	Параметр, определяющий, пропускается ли NVA в периферийной виртуальной сети для трафика с назначением в периферийной сети.	"Содержит" "Равно"

SubResource

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна

TrafficSelectorPolicy

Имя	Описание	Ценность
localAddressRanges	Коллекция локальных адресных пространств в формате CIDR.	string[] (обязательно)
remoteAddressRanges	Коллекция удаленных адресных пространств в формате CIDR.	string[] (обязательно)

VnetRoute

Имя	Описание	Ценность
staticRoutes	Список всех статических маршрутов.	StaticRoute[]
staticRoutesConfig	Конфигурация статических маршрутов в этом HubVnetConnection.	StaticRoutesConfig

VpnConnectionProperties

Имя	Описание	Ценность
connectionBandwidth	Ожидаемая пропускная способность в МБPS.	int
dpdTimeoutSeconds	Время ожидания DPD в секундах для vpn-подключения.	int
enableBgp	Флаг EnableBgp.	bool
enableInternetSecurity	Включите интернет-безопасность.	bool
enableRateLimiting	Флаг EnableBgp.	bool
ipsecPolicies	Политики IPSec, которые будут рассматриваться этим подключением.	IpsecPolicy[]
remoteVpnSite	Идентификатор подключенного VPN-сайта.	SubResource
маршрутизацияConfiguration	Конфигурация маршрутизации, указывающая связанные и распространяемые таблицы маршрутов для этого подключения.	маршрутизации
маршрутизация в весе	Вес маршрутизации для VPN-подключения.	int
sharedKey	SharedKey для vpn-подключения.	струна
trafficSelectorPolicies	Политики селектора трафика, которые будут рассматриваться этим подключением.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Используйте локальный IP-адрес Azure для инициирования подключения.	bool
usePolicyBasedTrafficSelectors	Включите селекторы трафика на основе политик.	bool
vpnConnectionProtocolType	Протокол подключения, используемый для этого подключения.	'IKEv1' 'IKEv2'
vpnLinkConnections	Список всех подключений vpn-сайта к шлюзу.	VpnSiteLinkConnection[]

VpnSiteLinkConnection

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна
имя	Имя ресурса, уникального в группе ресурсов. Это имя можно использовать для доступа к ресурсу.	струна
свойства	Свойства подключения vpn-сайта.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Имя	Описание	Ценность
connectionBandwidth	Ожидаемая пропускная способность в МБPS.	int
исходящий трафикNatRules	Список исходящих данных NatRules.	SubResource[]
enableBgp	Флаг EnableBgp.	bool
enableRateLimiting	Флаг EnableBgp.	bool
ingressNatRules	Список входящего трафика NatRules.	SubResource[]
ipsecPolicies	Политики IPSec, которые будут рассматриваться этим подключением.	IpsecPolicy[]
маршрутизация в весе	Вес маршрутизации для VPN-подключения.	int
sharedKey	SharedKey для vpn-подключения.	струна
useLocalAzureIpAddress	Используйте локальный IP-адрес Azure для инициирования подключения.	bool
usePolicyBasedTrafficSelectors	Включите селекторы трафика на основе политик.	bool
vpnConnectionProtocolType	Протокол подключения, используемый для этого подключения.	'IKEv1' 'IKEv2'
vpnGatewayCustomBgpAddresses	vpnGatewayCustomBgpAddresses, используемый этим подключением.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Режим подключения vpn-канала.	По умолчанию "InitiatorOnly" "ResponderOnly"
vpnSiteLink	Идентификатор ссылки подключенного VPN-сайта.	SubResource

Определение ресурса шаблона ARM

Тип ресурса vpnGateways/vpnConnections можно развернуть с помощью операций, предназначенных для следующих целей:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/vpnGateways/vpnConnections, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Network/vpnGateways/vpnConnections",
  "apiVersion": "2023-05-01",
  "name": "string",
  "properties": {
    "connectionBandwidth": "int",
    "dpdTimeoutSeconds": "int",
    "enableBgp": "bool",
    "enableInternetSecurity": "bool",
    "enableRateLimiting": "bool",
    "ipsecPolicies": [
      {
        "dhGroup": "string",
        "ikeEncryption": "string",
        "ikeIntegrity": "string",
        "ipsecEncryption": "string",
        "ipsecIntegrity": "string",
        "pfsGroup": "string",
        "saDataSizeKilobytes": "int",
        "saLifeTimeSeconds": "int"
      }
    ],
    "remoteVpnSite": {
      "id": "string"
    },
    "routingConfiguration": {
      "associatedRouteTable": {
        "id": "string"
      },
      "inboundRouteMap": {
        "id": "string"
      },
      "outboundRouteMap": {
        "id": "string"
      },
      "propagatedRouteTables": {
        "ids": [
          {
            "id": "string"
          }
        ],
        "labels": [ "string" ]
      },
      "vnetRoutes": {
        "staticRoutes": [
          {
            "addressPrefixes": [ "string" ],
            "name": "string",
            "nextHopIpAddress": "string"
          }
        ],
        "staticRoutesConfig": {
          "vnetLocalRouteOverrideCriteria": "string"
        }
      }
    },
    "routingWeight": "int",
    "sharedKey": "string",
    "trafficSelectorPolicies": [
      {
        "localAddressRanges": [ "string" ],
        "remoteAddressRanges": [ "string" ]
      }
    ],
    "useLocalAzureIpAddress": "bool",
    "usePolicyBasedTrafficSelectors": "bool",
    "vpnConnectionProtocolType": "string",
    "vpnLinkConnections": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "connectionBandwidth": "int",
          "egressNatRules": [
            {
              "id": "string"
            }
          ],
          "enableBgp": "bool",
          "enableRateLimiting": "bool",
          "ingressNatRules": [
            {
              "id": "string"
            }
          ],
          "ipsecPolicies": [
            {
              "dhGroup": "string",
              "ikeEncryption": "string",
              "ikeIntegrity": "string",
              "ipsecEncryption": "string",
              "ipsecIntegrity": "string",
              "pfsGroup": "string",
              "saDataSizeKilobytes": "int",
              "saLifeTimeSeconds": "int"
            }
          ],
          "routingWeight": "int",
          "sharedKey": "string",
          "useLocalAzureIpAddress": "bool",
          "usePolicyBasedTrafficSelectors": "bool",
          "vpnConnectionProtocolType": "string",
          "vpnGatewayCustomBgpAddresses": [
            {
              "customBgpIpAddress": "string",
              "ipConfigurationId": "string"
            }
          ],
          "vpnLinkConnectionMode": "string",
          "vpnSiteLink": {
            "id": "string"
          }
        }
      }
    ]
  }
}

Значения свойств

GatewayCustomBgpIpAddressIpConfiguration

Имя	Описание	Ценность
customBgpIpAddress	Пользовательский объект BgpPeeringAddress, принадлежащий IpconfigurationId.	строка (обязательно)
ipConfigurationId	IpconfigurationId ipconfiguration, который принадлежит шлюзу.	строка (обязательно)

IpsecPolicy

Имя	Описание	Ценность
dhGroup	Группа DH, используемая на этапе IKE 1 для начального sa.	DHGroup1 DHGroup14 DHGroup2 DHGroup2048 DHGroup24 "ECP256" "ECP384" "Нет" (обязательно)
ikeEncryption	Алгоритм шифрования IKE (этап IKE 2).	"AES128" "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES256" (обязательно)
ikeIntegrity	Алгоритм целостности IKE (этап IKE 2).	"GCMAES128" "GCMAES256" "MD5" "SHA1" Sha256 SHA384 (обязательно)
ipsecEncryption	Алгоритм шифрования IPSec (этап IKE 1).	"AES128" "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES192" "GCMAES256" "Нет" (обязательно)
ipsecIntegrity	Алгоритм целостности IPSec (этап IKE 1).	"GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" SHA256 (обязательно)
pfsGroup	Группа Pfs, используемая на этапе IKE 2 для нового дочернего SA.	"ECP256" "ECP384" "Нет" 'PFS1' 'PFS14' 'PFS2' "PFS2048" 'PFS24' PFSMM (обязательно)
saDataSizeKilobytes	Размер полезных данных IPSec (также называемый быстрым режимом или этапом 2 SA) в КБ для сайта vpn-туннеля.	int (обязательно)
saLifeTimeSeconds	Связь безопасности IPSec (также называемая быстрым режимом или этапом 2 SA) в секундах для сайта vpn-туннеля сайта.	int (обязательно)

Microsoft.Network/vpnGateways/vpnConnections

Имя	Описание	Ценность
apiVersion	Версия API	'2023-05-01'
имя	Имя ресурса	строка (обязательно)
свойства	Свойства VPN-подключения.	VpnConnectionProperties
тип	Тип ресурса	"Microsoft.Network/vpnGateways/vpnConnections"

РаспространениеRouteTable

Имя	Описание	Ценность
Идентификаторы	Список идентификаторов ресурсов всех маршрутов.	SubResource[]
Метки	Список меток.	string[]

МаршрутизацияConfiguration

Имя	Описание	Ценность
associatedRouteTable	Идентификатор ресурса RouteTable, связанный с этой конфигурацией маршрутизации.	SubResource
inboundRouteMap	Идентификатор ресурса RouteMap, связанный с этой маршрутизациейConfiguration для входящих наученных маршрутов.	SubResource
outboundRouteMap	Идентификатор ресурса объектаRouteMap, связанного с этой маршрутизациейConfiguration для исходящих объявленных маршрутов.	SubResource
распространениеrouteTables	Список маршрутов для объявления маршрутов.	распространение
vnetRoutes	Список маршрутов, которые управляют маршрутизацией из VirtualHub в подключение к виртуальной сети.	VnetRoute

StaticRoute

Имя	Описание	Ценность
addressPrefixes	Список всех префиксов адресов.	string[]
имя	Имя staticRoute, уникальное в виртуальной сети.	струна
nextHopIpAddress	Ip-адрес следующего прыжка.	струна

StaticRoutesConfig

Имя	Описание	Ценность
vnetLocalRouteOverrideCriteria	Параметр, определяющий, пропускается ли NVA в периферийной виртуальной сети для трафика с назначением в периферийной сети.	"Содержит" "Равно"

SubResource

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна

TrafficSelectorPolicy

Имя	Описание	Ценность
localAddressRanges	Коллекция локальных адресных пространств в формате CIDR.	string[] (обязательно)
remoteAddressRanges	Коллекция удаленных адресных пространств в формате CIDR.	string[] (обязательно)

VnetRoute

Имя	Описание	Ценность
staticRoutes	Список всех статических маршрутов.	StaticRoute[]
staticRoutesConfig	Конфигурация статических маршрутов в этом HubVnetConnection.	StaticRoutesConfig

VpnConnectionProperties

Имя	Описание	Ценность
connectionBandwidth	Ожидаемая пропускная способность в МБPS.	int
dpdTimeoutSeconds	Время ожидания DPD в секундах для vpn-подключения.	int
enableBgp	Флаг EnableBgp.	bool
enableInternetSecurity	Включите интернет-безопасность.	bool
enableRateLimiting	Флаг EnableBgp.	bool
ipsecPolicies	Политики IPSec, которые будут рассматриваться этим подключением.	IpsecPolicy[]
remoteVpnSite	Идентификатор подключенного VPN-сайта.	SubResource
маршрутизацияConfiguration	Конфигурация маршрутизации, указывающая связанные и распространяемые таблицы маршрутов для этого подключения.	маршрутизации
маршрутизация в весе	Вес маршрутизации для VPN-подключения.	int
sharedKey	SharedKey для vpn-подключения.	струна
trafficSelectorPolicies	Политики селектора трафика, которые будут рассматриваться этим подключением.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Используйте локальный IP-адрес Azure для инициирования подключения.	bool
usePolicyBasedTrafficSelectors	Включите селекторы трафика на основе политик.	bool
vpnConnectionProtocolType	Протокол подключения, используемый для этого подключения.	'IKEv1' 'IKEv2'
vpnLinkConnections	Список всех подключений vpn-сайта к шлюзу.	VpnSiteLinkConnection[]

VpnSiteLinkConnection

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна
имя	Имя ресурса, уникального в группе ресурсов. Это имя можно использовать для доступа к ресурсу.	струна
свойства	Свойства подключения vpn-сайта.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Имя	Описание	Ценность
connectionBandwidth	Ожидаемая пропускная способность в МБPS.	int
исходящий трафикNatRules	Список исходящих данных NatRules.	SubResource[]
enableBgp	Флаг EnableBgp.	bool
enableRateLimiting	Флаг EnableBgp.	bool
ingressNatRules	Список входящего трафика NatRules.	SubResource[]
ipsecPolicies	Политики IPSec, которые будут рассматриваться этим подключением.	IpsecPolicy[]
маршрутизация в весе	Вес маршрутизации для VPN-подключения.	int
sharedKey	SharedKey для vpn-подключения.	струна
useLocalAzureIpAddress	Используйте локальный IP-адрес Azure для инициирования подключения.	bool
usePolicyBasedTrafficSelectors	Включите селекторы трафика на основе политик.	bool
vpnConnectionProtocolType	Протокол подключения, используемый для этого подключения.	'IKEv1' 'IKEv2'
vpnGatewayCustomBgpAddresses	vpnGatewayCustomBgpAddresses, используемый этим подключением.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Режим подключения vpn-канала.	По умолчанию "InitiatorOnly" "ResponderOnly"
vpnSiteLink	Идентификатор ссылки подключенного VPN-сайта.	SubResource

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса vpnGateways/vpnConnections можно развернуть с помощью операций, предназначенных для следующих целей:

• групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Network/vpnGateways/vpnConnections, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/vpnGateways/vpnConnections@2023-05-01"
  name = "string"
  body = jsonencode({
    properties = {
      connectionBandwidth = int
      dpdTimeoutSeconds = int
      enableBgp = bool
      enableInternetSecurity = bool
      enableRateLimiting = bool
      ipsecPolicies = [
        {
          dhGroup = "string"
          ikeEncryption = "string"
          ikeIntegrity = "string"
          ipsecEncryption = "string"
          ipsecIntegrity = "string"
          pfsGroup = "string"
          saDataSizeKilobytes = int
          saLifeTimeSeconds = int
        }
      ]
      remoteVpnSite = {
        id = "string"
      }
      routingConfiguration = {
        associatedRouteTable = {
          id = "string"
        }
        inboundRouteMap = {
          id = "string"
        }
        outboundRouteMap = {
          id = "string"
        }
        propagatedRouteTables = {
          ids = [
            {
              id = "string"
            }
          ]
          labels = [
            "string"
          ]
        }
        vnetRoutes = {
          staticRoutes = [
            {
              addressPrefixes = [
                "string"
              ]
              name = "string"
              nextHopIpAddress = "string"
            }
          ]
          staticRoutesConfig = {
            vnetLocalRouteOverrideCriteria = "string"
          }
        }
      }
      routingWeight = int
      sharedKey = "string"
      trafficSelectorPolicies = [
        {
          localAddressRanges = [
            "string"
          ]
          remoteAddressRanges = [
            "string"
          ]
        }
      ]
      useLocalAzureIpAddress = bool
      usePolicyBasedTrafficSelectors = bool
      vpnConnectionProtocolType = "string"
      vpnLinkConnections = [
        {
          id = "string"
          name = "string"
          properties = {
            connectionBandwidth = int
            egressNatRules = [
              {
                id = "string"
              }
            ]
            enableBgp = bool
            enableRateLimiting = bool
            ingressNatRules = [
              {
                id = "string"
              }
            ]
            ipsecPolicies = [
              {
                dhGroup = "string"
                ikeEncryption = "string"
                ikeIntegrity = "string"
                ipsecEncryption = "string"
                ipsecIntegrity = "string"
                pfsGroup = "string"
                saDataSizeKilobytes = int
                saLifeTimeSeconds = int
              }
            ]
            routingWeight = int
            sharedKey = "string"
            useLocalAzureIpAddress = bool
            usePolicyBasedTrafficSelectors = bool
            vpnConnectionProtocolType = "string"
            vpnGatewayCustomBgpAddresses = [
              {
                customBgpIpAddress = "string"
                ipConfigurationId = "string"
              }
            ]
            vpnLinkConnectionMode = "string"
            vpnSiteLink = {
              id = "string"
            }
          }
        }
      ]
    }
  })
}

Значения свойств

GatewayCustomBgpIpAddressIpConfiguration

Имя	Описание	Ценность
customBgpIpAddress	Пользовательский объект BgpPeeringAddress, принадлежащий IpconfigurationId.	строка (обязательно)
ipConfigurationId	IpconfigurationId ipconfiguration, который принадлежит шлюзу.	строка (обязательно)

IpsecPolicy

Имя	Описание	Ценность
dhGroup	Группа DH, используемая на этапе IKE 1 для начального sa.	DHGroup1 DHGroup14 DHGroup2 DHGroup2048 DHGroup24 "ECP256" "ECP384" "Нет" (обязательно)
ikeEncryption	Алгоритм шифрования IKE (этап IKE 2).	"AES128" "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES256" (обязательно)
ikeIntegrity	Алгоритм целостности IKE (этап IKE 2).	"GCMAES128" "GCMAES256" "MD5" "SHA1" Sha256 SHA384 (обязательно)
ipsecEncryption	Алгоритм шифрования IPSec (этап IKE 1).	"AES128" "AES192" "AES256" "DES" DES3 "GCMAES128" "GCMAES192" "GCMAES256" "Нет" (обязательно)
ipsecIntegrity	Алгоритм целостности IPSec (этап IKE 1).	"GCMAES128" "GCMAES192" "GCMAES256" "MD5" "SHA1" SHA256 (обязательно)
pfsGroup	Группа Pfs, используемая на этапе IKE 2 для нового дочернего SA.	"ECP256" "ECP384" "Нет" 'PFS1' 'PFS14' 'PFS2' "PFS2048" 'PFS24' PFSMM (обязательно)
saDataSizeKilobytes	Размер полезных данных IPSec (также называемый быстрым режимом или этапом 2 SA) в КБ для сайта vpn-туннеля.	int (обязательно)
saLifeTimeSeconds	Связь безопасности IPSec (также называемая быстрым режимом или этапом 2 SA) в секундах для сайта vpn-туннеля сайта.	int (обязательно)

Microsoft.Network/vpnGateways/vpnConnections

Имя	Описание	Ценность
имя	Имя ресурса	строка (обязательно)
parent_id	Идентификатор ресурса, который является родительским для этого ресурса.	Идентификатор ресурса типа: vpnGateways
свойства	Свойства VPN-подключения.	VpnConnectionProperties
тип	Тип ресурса	"Microsoft.Network/vpnGateways/vpnConnections@2023-05-01"

РаспространениеRouteTable

Имя	Описание	Ценность
Идентификаторы	Список идентификаторов ресурсов всех маршрутов.	SubResource[]
Метки	Список меток.	string[]

МаршрутизацияConfiguration

Имя	Описание	Ценность
associatedRouteTable	Идентификатор ресурса RouteTable, связанный с этой конфигурацией маршрутизации.	SubResource
inboundRouteMap	Идентификатор ресурса RouteMap, связанный с этой маршрутизациейConfiguration для входящих наученных маршрутов.	SubResource
outboundRouteMap	Идентификатор ресурса объектаRouteMap, связанного с этой маршрутизациейConfiguration для исходящих объявленных маршрутов.	SubResource
распространениеrouteTables	Список маршрутов для объявления маршрутов.	распространение
vnetRoutes	Список маршрутов, которые управляют маршрутизацией из VirtualHub в подключение к виртуальной сети.	VnetRoute

StaticRoute

Имя	Описание	Ценность
addressPrefixes	Список всех префиксов адресов.	string[]
имя	Имя staticRoute, уникальное в виртуальной сети.	струна
nextHopIpAddress	Ip-адрес следующего прыжка.	струна

StaticRoutesConfig

Имя	Описание	Ценность
vnetLocalRouteOverrideCriteria	Параметр, определяющий, пропускается ли NVA в периферийной виртуальной сети для трафика с назначением в периферийной сети.	"Содержит" "Равно"

SubResource

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна

TrafficSelectorPolicy

Имя	Описание	Ценность
localAddressRanges	Коллекция локальных адресных пространств в формате CIDR.	string[] (обязательно)
remoteAddressRanges	Коллекция удаленных адресных пространств в формате CIDR.	string[] (обязательно)

VnetRoute

Имя	Описание	Ценность
staticRoutes	Список всех статических маршрутов.	StaticRoute[]
staticRoutesConfig	Конфигурация статических маршрутов в этом HubVnetConnection.	StaticRoutesConfig

VpnConnectionProperties

Имя	Описание	Ценность
connectionBandwidth	Ожидаемая пропускная способность в МБPS.	int
dpdTimeoutSeconds	Время ожидания DPD в секундах для vpn-подключения.	int
enableBgp	Флаг EnableBgp.	bool
enableInternetSecurity	Включите интернет-безопасность.	bool
enableRateLimiting	Флаг EnableBgp.	bool
ipsecPolicies	Политики IPSec, которые будут рассматриваться этим подключением.	IpsecPolicy[]
remoteVpnSite	Идентификатор подключенного VPN-сайта.	SubResource
маршрутизацияConfiguration	Конфигурация маршрутизации, указывающая связанные и распространяемые таблицы маршрутов для этого подключения.	маршрутизации
маршрутизация в весе	Вес маршрутизации для VPN-подключения.	int
sharedKey	SharedKey для vpn-подключения.	струна
trafficSelectorPolicies	Политики селектора трафика, которые будут рассматриваться этим подключением.	TrafficSelectorPolicy[]
useLocalAzureIpAddress	Используйте локальный IP-адрес Azure для инициирования подключения.	bool
usePolicyBasedTrafficSelectors	Включите селекторы трафика на основе политик.	bool
vpnConnectionProtocolType	Протокол подключения, используемый для этого подключения.	'IKEv1' 'IKEv2'
vpnLinkConnections	Список всех подключений vpn-сайта к шлюзу.	VpnSiteLinkConnection[]

VpnSiteLinkConnection

Имя	Описание	Ценность
идентификатор	Идентификатор ресурса.	струна
имя	Имя ресурса, уникального в группе ресурсов. Это имя можно использовать для доступа к ресурсу.	струна
свойства	Свойства подключения vpn-сайта.	VpnSiteLinkConnectionProperties

VpnSiteLinkConnectionProperties

Имя	Описание	Ценность
connectionBandwidth	Ожидаемая пропускная способность в МБPS.	int
исходящий трафикNatRules	Список исходящих данных NatRules.	SubResource[]
enableBgp	Флаг EnableBgp.	bool
enableRateLimiting	Флаг EnableBgp.	bool
ingressNatRules	Список входящего трафика NatRules.	SubResource[]
ipsecPolicies	Политики IPSec, которые будут рассматриваться этим подключением.	IpsecPolicy[]
маршрутизация в весе	Вес маршрутизации для VPN-подключения.	int
sharedKey	SharedKey для vpn-подключения.	струна
useLocalAzureIpAddress	Используйте локальный IP-адрес Azure для инициирования подключения.	bool
usePolicyBasedTrafficSelectors	Включите селекторы трафика на основе политик.	bool
vpnConnectionProtocolType	Протокол подключения, используемый для этого подключения.	'IKEv1' 'IKEv2'
vpnGatewayCustomBgpAddresses	vpnGatewayCustomBgpAddresses, используемый этим подключением.	GatewayCustomBgpIpAddressIpConfiguration[]
vpnLinkConnectionMode	Режим подключения vpn-канала.	По умолчанию "InitiatorOnly" "ResponderOnly"
vpnSiteLink	Идентификатор ссылки подключенного VPN-сайта.	SubResource