Microsoft.ContainerService managedClusters 2021-05-01

Bicep-resursdefinition

Resurstypen managedClusters kan distribueras med åtgärder som mål:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Kommentarer

Information om tillgängliga tillägg finns i Tillägg, tillägg och andra integreringar med Azure Kubernetes Service.

Resursformat

Om du vill skapa en Microsoft.ContainerService/managedClusters-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2021-05-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Basic'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        count: int
        enableAutoScaling: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gpuInstanceProfile: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        minCount: int
        mode: 'string'
        name: 'string'
        nodeLabels: {
          {customized property}: 'string'
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        proximityPlacementGroupID: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      privateDNSZone: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      expander: 'string'
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      upgradeChannel: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      networkMode: 'string'
      networkPlugin: 'string'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      serviceCidr: 'string'
    }
    nodeResourceGroup: 'string'
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      licenseType: 'string'
    }
  }
}

Egenskapsvärden

managedClusters

Name Beskrivning Värde
name Resursnamnet sträng (krävs)

Teckengräns: 1–63

Giltiga tecken:
Alfanumeriska tecken, understreck och bindestreck.

Börja och sluta med alfanumeriskt.
location Resursplats sträng (krävs)
tags Resurstaggar Ordlista med taggnamn och värden. Se Taggar i mallar
sku SKU:n för det hanterade klustret. ManagedClusterSKU
extendedLocation Den utökade platsen för den virtuella datorn. ExtendedLocation
identity Identiteten för det hanterade klustret, om det är konfigurerat. ManagedClusterIdentity
properties Egenskaper för ett hanterat kluster. ManagedClusterEgenskaper

ExtendedLocation

Name Beskrivning Värde
name Namnet på den utökade platsen. sträng
typ Den utökade platsens typ. "EdgeZone"

ManagedClusterIdentity

Name Beskrivning Värde
typ Mer information finns i Använda hanterade identiteter i AKS. "Ingen"
"SystemAssigned"
"Användartilldelade"
userAssignedIdentities Nycklarna måste vara ARM-resurs-ID:er i formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. ManagedClusterIdentityUserAssignedIdentiteter

ManagedClusterIdentityUserAssignedIdentiteter

Name Beskrivning Värde
{anpassad egenskap} Components1Umhcm8SchemasManagedclusteridentityProper...

Components1Umhcm8SchemasManagedclusteridentityProper...

Det här objektet innehåller inga egenskaper som ska anges under distributionen. Alla egenskaper är ReadOnly.

ManagedClusterProperties

Name Beskrivning Värde
aadProfile Azure Active Directory-konfigurationen. ManagedClusterAADProfile
addonProfiles Profilen för tillägget för hanterat kluster. ManagedClusterPropertiesAddonProfiles
agentPoolProfiles Agentpoolens egenskaper. ManagedClusterAgentPoolProfile[]
apiServerAccessProfile Åtkomstprofilen för API-servern för hanterade kluster. ManagedClusterAPIServerAccessProfile
autoScalerProfile Parametrar som ska tillämpas på cluster-autoscaler när det är aktiverat ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile Konfigurationen för automatisk uppgradering. ManagedClusterAutoUpgradeProfile
disableLocalAccounts Om värdet är true inaktiveras statiska autentiseringsuppgifter för det här klustret. Detta får endast användas på hanterade kluster som är AAD-aktiverade. Mer information finns i inaktivera lokala konton. boolesk
diskEncryptionSetID Detta är av formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}' sträng
dnsPrefix Detta kan inte uppdateras när det hanterade klustret har skapats. sträng
enablePodSecurityPolicy (INAKTUELL) Om du vill aktivera Kubernetes-poddsäkerhetsprincip (förhandsversion). Den här funktionen är inställd för borttagning den 15 oktober 2020. Läs mer på aka.ms/aks/azpodpolicy. boolesk
enableRBAC Om du vill aktivera Kubernetes Role-Based Access Control. boolesk
fqdnSubdomain Detta kan inte uppdateras när det hanterade klustret har skapats. sträng
httpProxyConfig Konfigurationer för att etablera klustret med HTTP-proxyservrar. ManagedClusterHttpProxyConfig
identityProfile Identiteter som är associerade med klustret. ManagedClusterPropertiesIdentityProfile
kubernetesVersion När du uppgraderar ett AKS-kluster som stöds går det inte att hoppa över Kubernetes-delversioner. Alla uppgraderingar måste utföras sekventiellt efter huvudversionsnummer. Till exempel är uppgraderingar mellan 1.14.x –> 1.15.x eller 1.15.x –> 1.16.x tillåtna, men 1.14.x –> 1.16.x tillåts inte. Mer information finns i Uppgradera ett AKS-kluster . sträng
linuxProfile Profilen för virtuella Linux-datorer i det hanterade klustret. ContainerServiceLinuxProfile
networkProfile Nätverkskonfigurationsprofilen. ContainerServiceNetworkProfile
nodeResourceGroup Namnet på resursgruppen som innehåller agentpoolnoder. sträng
podIdentityProfile Mer information om integrering av AAD-poddidentitet finns i Använda AAD-poddidentitet . ManagedClusterPodIdentityProfile
privateLinkResources Privata länkresurser som är associerade med klustret. PrivateLinkResource[]
servicePrincipalProfile Information om en identitet för tjänstens huvudnamn som klustret ska använda för att manipulera Azure-API:er. ManagedClusterServicePrincipalProfile
windowsProfile Profilen för virtuella Windows-datorer i det hanterade klustret. ManagedClusterWindowsProfile

ManagedClusterAADProfile

Name Beskrivning Värde
adminGroupObjectIDs Listan över AAD-gruppobjekt-ID:t som ska ha klustrets administratörsroll. string[]
clientAppID Klient-AAD-program-ID. sträng
aktiveraAzureRBAC Om du vill aktivera Azure RBAC för Kubernetes-auktorisering. boolesk
Hanterade Om du vill aktivera hanterad AAD. boolesk
serverAppID Serverns AAD-program-ID. sträng
serverAppSecret Serverns AAD-programhemlighet. sträng
tenantID Det AAD-klientorganisations-ID som ska användas för autentisering. Om inget anges används klientorganisationen för distributionsprenumerationen. sträng

ManagedClusterPropertiesAddonProfiles

Name Beskrivning Värde
{anpassad egenskap} ManagedClusterAddonProfile

ManagedClusterAddonProfile

Name Beskrivning Värde
config Nyckel/värde-par för att konfigurera ett tillägg. ManagedClusterAddonProfileConfig
enabled Om tillägget är aktiverat eller inte. bool (krävs)

ManagedClusterAddonProfileConfig

Name Beskrivning Värde
{anpassad egenskap} sträng

ManagedClusterAgentPoolProfile

Name Beskrivning Värde
availabilityZones Listan över tillgänglighetszoner som ska användas för noder. Detta kan bara anges om egenskapen AgentPoolType är "VirtualMachineScaleSets". string[]
count Antal agenter (VM) som ska vara värdar för Docker-containrar. Tillåtna värden måste ligga mellan 0 och 1 000 (inklusive) för användarpooler och i intervallet 1 till 1 000 (inklusive) för systempooler. Standardvärdet är 1. int
enableAutoScaling Om automatisk skalning ska aktiveras boolesk
enableEncryptionAtHost Detta stöds endast på vissa VM-storlekar och i vissa Azure-regioner. Mer information finns i: /azure/aks/enable-host-encryption boolesk
enableFIPS Mer information finns i Lägga till en FIPS-aktiverad nodpool . boolesk
enableNodePublicIP Vissa scenarier kan kräva att noder i en nodpool får sina egna dedikerade offentliga IP-adresser. Ett vanligt scenario är för spelarbetsbelastningar, där en konsol måste upprätta en direktanslutning till en virtuell molndator för att minimera hopp. Mer information finns i Tilldela en offentlig IP-adress per nod. Standardvärdet är False. boolesk
enableUltraSSD Om UltraSSD ska aktiveras boolesk
gpuInstanceProfile GPUInstanceProfile som ska användas för att ange GPU MIG-instansprofil för GPU VM-SKU som stöds. "MIG1g"
"MIG2g"
"MIG3g"
"MIG4g"
"MIG7g"
kubeletConfig Kubelet-konfigurationen på agentpoolnoderna. KubeletConfig
kubeletDiskType Avgör placeringen av emptyDir-volymer, containerns körningsdatarot och tillfällig Kubelet-lagring. "OS"
"Tillfällig"
linuxOSConfig OS-konfigurationen för Linux-agentnoder. LinuxOSConfig
maxCount Det maximala antalet noder för automatisk skalning int
maxPods Det maximala antalet poddar som kan köras på en nod. int
minCount Det minsta antalet noder för automatisk skalning int
mode Ett kluster måste alltid ha minst en systemagentpool. Mer information om begränsningar och metodtips för agentpooler finns i: /azure/aks/use-system-pools "System"
"Användare"
name Namn på Windows-agentpooler måste innehålla högst 6 tecken. sträng (krävs)

Begränsningar:
Mönster = ^[a-z][a-z0-9]{0,11}$
nodeLabels Nodetiketterna som ska bevaras över alla noder i agentpoolen. ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID Detta är av formatet: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} sträng
nodeTaints Taints har lagts till i nya noder när nodpoolen skapas och skalas. Till exempel key=value:NoSchedule. string[]
orchestratorVersion Vi rekommenderar att du uppgraderar alla nodpooler i ett AKS-kluster till samma Kubernetes-version. Nodpoolversionen måste ha samma huvudversion som kontrollplanet. Nodpoolens delversion måste finnas i två delversioner av kontrollplansversionen. Nodpoolversionen får inte vara större än kontrollplanets version. Mer information finns i Uppgradera en nodpool. sträng
osDiskSizeGB OS-diskstorlek i GB som ska användas för att ange diskstorleken för varje dator i huvud-/agentpoolen. Om du anger 0 tillämpas osDisk-standardstorleken enligt den vmSize som angetts. int

Begränsningar:
Minsta värde = 0
Maxvärde = 2048
osDiskType Standardvärdet är "Tillfällig" om den virtuella datorn stöder det och har en cachedisk som är större än den begärda OSDiskSizeGB. Annars är standardvärdet "Hanterad". Kan inte ändras efter skapandet. Mer information finns i Tillfälliga operativsystem. "Tillfällig"
"Hanterad"
osSKU Anger en OS-SKU. Det här värdet får inte anges om OSType är Windows. "CBLMariner"
"Ubuntu"
osType Typ av operativsystem. Standardvärdet är Linux. "Linux"
"Windows"
podSubnetID Om det utelämnas tilldelas podd-IP-adresser statiskt i nodundernätet (mer information finns i vnetSubnetID). Detta är av formatet: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} sträng
proximityPlacementGroupID ID för närhetsplaceringsgrupp. sträng
scaleSetEvictionPolicy Detta kan inte anges om inte scaleSetPriority är "Spot". Om inget anges är standardvärdet "Ta bort". "Frigör"
"Ta bort"
scaleSetPriority Prioritet för VM-skalningsuppsättningen. Om inget anges är standardvärdet "Regular". "Vanlig"
"Plats"
spotMaxPrice Möjliga värden är ett decimalvärde som är större än noll eller -1, vilket anger viljan att betala ett pris på begäran. Mer information om spotprissättning finns i Spot VMs pricing (Prissättning för virtuella datorer med oanvänd kapacitet) Om du vill ange ett decimalvärde använder du funktionen json(). int- eller json-decimal
tags Taggarna som ska sparas i agentpoolens VM-skalningsuppsättning. objekt
typ Typ av agentpool. "AvailabilitySet"
"VirtualMachineScaleSets"
upgradeSettings Inställningar för att uppgradera agentpoolen AgentPoolUpgradeSettings
vmSize Tillgängligheten för VM-storlek varierar beroende på region. Om en nod innehåller otillräckliga beräkningsresurser (minne, processor osv.) kan poddar misslyckas med att köras korrekt. Mer information om begränsade VM-storlekar finns i: /azure/aks/quotas-skus-regions sträng
vnetSubnetID Om detta inte anges genereras och används ett virtuellt nätverk och undernät. Om inget podSubnetID anges gäller detta för noder och poddar, annars gäller det bara noder. Detta är av formatet: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} sträng

KubeletConfig

Name Beskrivning Värde
allowedUnsafeSysctls Tillåten lista över osäkra sysctls eller osäkra sysctl-mönster (slutar i *). string[]
containerLogMaxFiles Det maximala antalet containerloggfiler som kan finnas för en container. Talet måste vara ≥ 2. int

Begränsningar:
Minsta värde = 2
containerLogMaxSizeMB Den maximala storleken (t.ex. 10Mi) för containerloggfilen innan den roteras. int
cpuCfsQuota Standardvärdet är sant. boolesk
cpuCfsQuotaPeriod Standardvärdet är "100 ms". Giltiga värden är en sekvens med decimaltal med ett valfritt bråk och ett enhetssuffix. Till exempel: "300ms", "2h45m". Enheter som stöds är "ns", "us", "ms", "s", "m" och "h". sträng
cpuManagerPolicy Standardvärdet är "none". Mer information finns i Kubernetes CPU-hanteringsprinciper . Tillåtna värden är "none" och "static". sträng
failSwapOn Om värdet är sant gör det att Kubelet inte startar om växlingen är aktiverad på noden. boolesk
imageGcHighThreshold Om du vill inaktivera skräpinsamling av avbildningar anger du till 100. Standardvärdet är 85 % int
imageGcLowThreshold Det går inte att ange högre än imageGcHighThreshold. Standardvärdet är 80 % int
podMaxPids Det maximala antalet processer per podd. int
topologyManagerPolicy Mer information finns i Kubernetes Topology Manager. Standardvärdet är "none". Tillåtna värden är "none", "best-effort", "restricted" och "single-numa-node". sträng

LinuxOSConfig

Name Beskrivning Värde
swapFileSizeMB Storleken i MB för en växlingsfil som skapas på varje nod. int
sysctls Sysctl-inställningar för Linux-agentnoder. SysctlConfig
transparentHugePageDefrag Giltiga värden är "always", "defer", "defer+madvise", "madvise" och "never". Standardvärdet är "madvise". Mer information finns i Transparenta enorma sidor. sträng
transparentHugePageEnabled Giltiga värden är "always", "madvise" och "never". Standardvärdet är "always". Mer information finns i Transparenta enorma sidor. sträng

SysctlConfig

Name Beskrivning Värde
fsAioMaxNr Sysctl-inställning fs.aio-max-nr. int
fsFileMax Sysctl-inställning fs.file-max. int
fsInotifyMaxUserWatches Sysctl-inställning fs.inotify.max_user_watches. int
fsNrOpen Sysctl-inställning fs.nr_open. int
kernelThreadsMax Sysctl-inställning kernel.threads-max. int
netCoreNetdevMaxBacklog Sysctl-inställning net.core.netdev_max_backlog. int
netCoreOptmemMax Sysctl-inställning net.core.optmem_max. int
netCoreRmemDefault Sysctl-inställning net.core.rmem_default. int
netCoreRmemMax Sysctl-inställning net.core.rmem_max. int
netCoreSomaxconn Sysctl-inställning net.core.somaxconn. int
netCoreWmemDefault Sysctl-inställning net.core.wmem_default. int
netCoreWmemMax Sysctl-inställning net.core.wmem_max. int
netIpv4IpLocalPortRange Sysctl-inställning net.ipv4.ip_local_port_range. sträng
netIpv4NeighDefaultGcThresh1 Sysctl-inställning net.ipv4.neigh.default.gc_thresh1. int
netIpv4NeighDefaultGcThresh2 Sysctl-inställning net.ipv4.neigh.default.gc_thresh2. int
netIpv4NeighDefaultGcThresh3 Sysctl-inställning net.ipv4.neigh.default.gc_thresh3. int
netIpv4TcpFinTimeout Sysctl-inställning net.ipv4.tcp_fin_timeout. int
netIpv4TcpkeepaliveIntvl Sysctl-inställning net.ipv4.tcp_keepalive_intvl. int
netIpv4TcpKeepaliveProbes Sysctl-inställning net.ipv4.tcp_keepalive_probes. int
netIpv4TcpKeepaliveTime Sysctl-inställning net.ipv4.tcp_keepalive_time. int
netIpv4TcpMaxSynBacklog Sysctl-inställning net.ipv4.tcp_max_syn_backlog. int
netIpv4TcpMaxTwBuckets Sysctl-inställning net.ipv4.tcp_max_tw_buckets. int
netIpv4TcpTwReuse Sysctl-inställning net.ipv4.tcp_tw_reuse. boolesk
netNetfilterNfConntrackBuckets Sysctl-inställning net.netfilter.nf_conntrack_buckets. int
netNetfilterNfConntrackMax Sysctl-inställning net.netfilter.nf_conntrack_max. int
vmMaxMapCount Sysctl-inställning vm.max_map_count. int
vmSwappiness Sysctl-inställning vm.swappiness. int
vmVfsCachePressure Sysctl-inställning vm.vfs_cache_pressure. int

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Name Beskrivning Värde
{anpassad egenskap} sträng
{anpassad egenskap} sträng

AgentPoolUpgradeSettings

Name Beskrivning Värde
maxSurge Detta kan antingen anges till ett heltal (t.ex. "5") eller en procentandel (t.ex. "50 %"). Om en procentsats anges är det procentandelen av den totala agentpoolens storlek vid tidpunkten för uppgraderingen. För procentandelar avrundas bråknoder uppåt. Om inget anges är standardvärdet 1. Mer information, inklusive metodtips, finns i: /azure/aks/upgrade-cluster#customize-node-surge-upgrade sträng

ManagedClusterAPIServerAccessProfile

Name Beskrivning Värde
authorizedIPRanges IP-intervall anges i CIDR-format, t.ex. 137.117.106.88/29. Den här funktionen är inte kompatibel med kluster som använder offentlig IP per nod eller kluster som använder en Basic-Load Balancer. Mer information finns i API-serverauktoriserade IP-intervall. string[]
enablePrivateCluster Mer information finns i Skapa ett privat AKS-kluster. boolesk
enablePrivateClusterPublicFQDN Om du vill skapa ytterligare offentligt FQDN för privata kluster eller inte. boolesk
privateDNSZone Standardvärdet är System. Mer information finns i konfigurera privat DNS-zon. Tillåtna värden är "system" och "none". sträng

ManagedClusterPropertiesAutoScalerProfile

Name Beskrivning Värde
balance-similar-node-groups Giltiga värden är "true" och "false" sträng
Expander Om det inte anges är standardvärdet "slumpmässigt". Mer information finns i expanderare . "minst avfall"
"de flesta poddar"
"prioritet"
"slumpmässigt"
max-empty-bulk-delete Standardvärdet är 10. sträng
max-graceful-termination-s Standardvärdet är 600. sträng
max-node-provision-time Standardvärdet är "15m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
max-total-unready-percentage Standardvärdet är 45. Maxvärdet är 100 och minimivärdet är 0. sträng
new-pod-scale-up-delay För scenarier som burst-/batchskala där du inte vill att CA ska agera innan kubernetes-schemaläggaren kan schemalägga alla poddar kan du be CA:en att ignorera oplanerade poddar innan de är i en viss ålder. Standardvärdet är "0s". Värdena måste vara ett heltal följt av en enhet ('s' för sekunder, 'm' för minuter, 'h' för timmar osv.). sträng
ok-total-unready-count Det här måste vara ett heltal. Standardvärdet är 3. sträng
scale-down-delay-after-add Standardvärdet är "10m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-delay-after-delete Standardvärdet är genomsökningsintervallet. Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-delay-after-failure Standardvärdet är "3m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-unneeded-time Standardvärdet är "10m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-unready-time Standardvärdet är "20m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-utilization-threshold Standardvärdet är "0.5". sträng
genomsökningsintervall Standardvärdet är "10". Värdena måste vara ett heltalsantal sekunder. sträng
skip-nodes-with-local-storage Standardvärdet är sant. sträng
skip-nodes-with-system-pods Standardvärdet är sant. sträng

ManagedClusterAutoUpgradeProfile

Name Beskrivning Värde
upgradeChannel Mer information finns i ställa in den automatiska uppgraderingskanalen för AKS-klustret. "nodbild"
"ingen"
"patch"
"snabb"
"stabil"

ManagedClusterHttpProxyConfig

Name Beskrivning Värde
httpProxy DEN HTTP-proxyserverslutpunkt som ska användas. sträng
httpsProxy DEN HTTPS-proxyserverslutpunkt som ska användas. sträng
noProxy De slutpunkter som inte ska gå via proxy. string[]
trustedCa Alternativt CERTIFIKATutfärdarcertifikat som ska användas för att ansluta till proxyservrar. sträng

ManagedClusterPropertiesIdentityProfile

Name Beskrivning Värde
{anpassad egenskap} ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

Name Beskrivning Värde
ClientID Klient-ID för den användartilldelade identiteten. sträng
objectId Objekt-ID för den användartilldelade identiteten. sträng
resourceId Resurs-ID för den användartilldelade identiteten. sträng

ContainerServiceLinuxProfile

Name Beskrivning Värde
adminUsername Administratörsanvändarnamnet som ska användas för virtuella Linux-datorer. sträng (krävs)

Begränsningar:
Mönster = ^[A-Za-z][-A-Za-z0-9_]*$
Ssh SSH-konfigurationen för Linux-baserade virtuella datorer som körs på Azure. ContainerServiceSshConfiguration (krävs)

ContainerServiceSshConfiguration

Name Beskrivning Värde
publicKeys Listan över offentliga SSH-nycklar som används för att autentisera med Linux-baserade virtuella datorer. Högst 1 nyckel kan anges. ContainerServiceSshPublicKey[] (krävs)

ContainerServiceSshPublicKey

Name Beskrivning Värde
keyData Offentlig certifikatnyckel som används för att autentisera med virtuella datorer via SSH. Certifikatet måste vara i PEM-format med eller utan rubriker. sträng (krävs)

ContainerServiceNetworkProfile

Name Beskrivning Värde
dnsServiceIP En IP-adress som tilldelats Kubernetes DNS-tjänsten. Den måste ligga inom kubernetes-tjänstens adressintervall som anges i serviceCidr. sträng

Begränsningar:
Mönster = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr Ett IP-intervall för CIDR-notering som tilldelats Docker-bryggnätverket. Den får inte överlappa några IP-intervall för undernätet eller Kubernetes-tjänstens adressintervall. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
loadBalancerProfile Profil för klusterlastbalanseraren. ManagedClusterLoadBalancerProfile
loadBalancerSku Standardvärdet är "standard". Mer information om skillnaderna mellan SKU:er för lastbalanserare finns i Azure Load Balancer SKU:er. "grundläggande"
"standard"
networkMode Det går inte att ange detta om networkPlugin är något annat än "azure". "brygga"
"transparent"
networkPlugin Plugin-program för nätverk som används för att skapa Kubernetes-nätverket. "azure"
"kubenet"
networkPolicy Nätverksprincip som används för att skapa Kubernetes-nätverket. "azure"
"calico"
outboundType Detta kan bara anges när klustret skapas och kan inte ändras senare. Mer information finns i utgående utgående typ. "loadBalancer"
"userDefinedRouting"
podCidr Ett IP-intervall för CIDR-notation som podd-IP-adresser ska tilldelas från när kubenet används. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidr Ett IP-adressintervall för CIDR-notation som ip-adresser för tjänstkluster ska tilldelas från. Den får inte överlappa några IP-intervall för undernätet. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$

ManagedClusterLoadBalancerProfile

Name Beskrivning Värde
allocatedOutboundPorts Önskat antal allokerade SNAT-portar per virtuell dator. Tillåtna värden ligger i intervallet 0 till 64 000 (inklusive). Standardvärdet är 0, vilket resulterar i att Azure dynamiskt allokerar portar. int

Begränsningar:
Minsta värde = 0
Maxvärde = 64000
effectiveOutboundIPs De effektiva utgående IP-resurserna i klusterlastbalanseraren. ResourceReference[]
idleTimeoutInMinutes Önskad tidsgräns för inaktivitet i utgående flöde på några minuter. Tillåtna värden ligger i intervallet 4 till 120 (inklusive). Standardvärdet är 30 minuter. int

Begränsningar:
Minsta värde = 4
Maxvärde = 120
managedOutboundIPs Önskade hanterade utgående IP-adresser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes Önskade utgående IP-prefixresurser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileOutboundIPPrefixes
utgående IP-adresser Önskade utgående IP-resurser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Name Beskrivning Värde
id Det fullständigt kvalificerade Azure-resurs-ID:t. sträng

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Name Beskrivning Värde
count Önskat antal utgående IP-adresser som skapats/hanteras av Azure för klusterlastbalanseraren. Tillåtna värden måste ligga mellan 1 och 100 (inklusive). Standardvärdet är 1. int

Begränsningar:
Minsta värde = 1
Maxvärde = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Name Beskrivning Värde
publicIPPrefixes En lista över offentliga IP-prefixresurser. ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Name Beskrivning Värde
publicIPs En lista över offentliga IP-resurser. ResourceReference[]

ManagedClusterPodIdentityProfile

Name Beskrivning Värde
allowNetworkPluginKubenet Körning i Kubenet är inaktiverat som standard på grund av den säkerhetsrelaterade typen av AAD-poddidentitet och riskerna med IP-förfalskning. Mer information finns i använda Plugin-programmet för Kubenet-nätverk med AAD Pod Identity . boolesk
enabled Om poddidentitetstillägget är aktiverat. boolesk
userAssignedIdentities Poddidentiteterna som ska användas i klustret. ManagedClusterPodIdentity[]
userAssignedIdentityExceptions Undantag för poddidentitet som ska tillåtas. ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Name Beskrivning Värde
bindingSelector Bindningsväljaren som ska användas för AzureIdentityBinding-resursen. sträng
identity Den användartilldelade identitetsinformationen. UserAssignedIdentity (krävs)
name Namnet på poddidentiteten. sträng (krävs)
namnområde Namnområdet för poddidentiteten. sträng (krävs)

UserAssignedIdentity

Name Beskrivning Värde
ClientID Klient-ID för den användartilldelade identiteten. sträng
objectId Objekt-ID för den användartilldelade identiteten. sträng
resourceId Resurs-ID för den användartilldelade identiteten. sträng

ManagedClusterPodIdentityException

Name Beskrivning Värde
name Namnet på poddidentitetsfelet. sträng (krävs)
namnområde Namnområdet för poddidentitetsfelet. sträng (krävs)
podLabels Poddetiketterna som ska matchas. ManagedClusterPodIdentityExceptionPodLabels (krävs)

ManagedClusterPodIdentityExceptionPodLabels

Name Beskrivning Värde
{anpassad egenskap} sträng

PrivateLinkResource

Name Beskrivning Värde
groupId Resursens grupp-ID. sträng
id ID för den privata länkresursen. sträng
name Namnet på den privata länkresursen. sträng
requiredMembers RequiredMembers för resursen string[]
typ Resurstypen. sträng

ManagedClusterServicePrincipalProfile

Name Beskrivning Värde
ClientID ID för tjänstens huvudnamn. sträng (krävs)
hemlighet Det hemliga lösenordet som är associerat med tjänstens huvudnamn i oformaterad text. sträng

ManagedClusterWindowsProfile

Name Beskrivning Värde
adminPassword Anger lösenordet för administratörskontot.

Minsta längd: 8 tecken

Maxlängd: 123 tecken

Komplexitetskrav: 3 av 4 villkor nedan måste uppfyllas
Har lägre tecken
Innehåller versaler
Har en siffra
Har ett specialtecken (Regex-matchning [\W_])

Otillåtna värden: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"
sträng
adminUsername Anger namnet på administratörskontot.

Begränsning: Det går inte att sluta med ".".

Otillåtna värden: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5".

Minsta längd: 1 tecken

Maxlängd: 20 tecken
sträng (krävs)
enableCSIProxy Mer information om CSI-proxy finns i GitHub-lagringsplatsen för CSI-proxy. boolesk
licenseType Licenstypen som ska användas för virtuella Windows-datorer. Mer information finns i Användarförmåner för Azure Hybrid . "Ingen"
"Windows_Server"

ManagedClusterSKU

Name Beskrivning Värde
name Namnet på en SKU för ett hanterat kluster. "Grundläggande"
nivå Om inget anges är standardvärdet "Kostnadsfri". Mer information finns i serviceavtalet för drifttid . "Kostnadsfri"
"Betald"

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall Description
CI/CD med Jenkins i Azure Container Service (AKS)

Distribuera till Azure
Containrar gör det mycket enkelt för dig att kontinuerligt skapa och distribuera dina program. Genom att dirigera distributionen av dessa containrar med Kubernetes i Azure Container Service kan du uppnå replikerbara, hanterbara kluster med containrar. Genom att konfigurera en kontinuerlig version för att skapa dina containeravbildningar och orkestrering kan du öka distributionens hastighet och tillförlitlighet.
min.io Azure Gateway

Distribuera till Azure
Helt privat min.io Azure Gateway-distribution för att tillhandahålla ett S3-kompatibelt lagrings-API som backas upp av Blob Storage
AKS-kluster med en NAT-gateway och en Application Gateway

Distribuera till Azure
Det här exemplet visar hur du distribuerar ett AKS-kluster med NAT Gateway för utgående anslutningar och en Application Gateway för inkommande anslutningar.
Skapa ett privat AKS-kluster

Distribuera till Azure
Det här exemplet visar hur du skapar ett privat AKS-kluster i ett virtuellt nätverk tillsammans med en virtuell jumpbox-dator.
Skapa ett privat AKS-kluster med en offentlig DNS-zon

Distribuera till Azure
Det här exemplet visar hur du distribuerar ett privat AKS-kluster med en offentlig DNS-zon.
Distribuera ett hanterat Kubernetes-kluster (AKS)

Distribuera till Azure
Den här ARM-mallen visar distributionen av en AKS-instans med avancerade nätverksfunktioner till ett befintligt virtuellt nätverk. Dessutom tilldelas det valda tjänstens huvudnamn rollen Nätverksdeltagare mot det undernät som innehåller AKS-klustret.
Distribuera ett hanterat Kubernetes-kluster med AAD (AKS)

Distribuera till Azure
Den här ARM-mallen visar distributionen av en AKS-instans med avancerade nätverksfunktioner i ett befintligt virtuellt nätverk och Azure AD heltal. Dessutom tilldelas det valda tjänstens huvudnamn rollen Nätverksdeltagare mot det undernät som innehåller AKS-klustret.
Distribuera ett AKS-kluster för Azure ML

Distribuera till Azure
Med den här mallen kan du distribuera ett entreprise-kompatibelt AKS-kluster som kan kopplas till Azure ML
Azure Container Service (AKS)

Distribuera till Azure
Distribuera ett hanterat kluster med Azure Container Service (AKS)
Azure Container Service (AKS)

Distribuera till Azure
Distribuera ett hanterat kluster med Azure Container Service (AKS) med hjälp av Azure Linux-containervärdar
Azure Container Service (AKS) med Helm

Distribuera till Azure
Distribuera ett hanterat kluster med Azure Container Service (AKS) med Helm
Azure Kubernetes Service (AKS)

Distribuera till Azure
Distribuerar ett hanterat Kubernetes-kluster via Azure Kubernetes Service (AKS)
AKS-kluster med Application Gateway ingresskontrollant

Distribuera till Azure
Det här exemplet visar hur du distribuerar ett AKS-kluster med Application Gateway, Application Gateway ingresskontrollant, Azure Container Registry, Log Analytics och Key Vault

Resursdefinition för ARM-mall

Resurstypen managedClusters kan distribueras med åtgärder som mål:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Kommentarer

Information om tillgängliga tillägg finns i Tillägg, tillägg och andra integreringar med Azure Kubernetes Service.

Resursformat

Om du vill skapa en Microsoft.ContainerService/managedClusters-resurs lägger du till följande JSON i mallen.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2021-05-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Basic",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "count": "int",
        "enableAutoScaling": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gpuInstanceProfile": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "nodeLabels": {
          "{customized property}": "string",
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "proximityPlacementGroupID": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "privateDNSZone": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "upgradeChannel": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "serviceCidr": "string"
    },
    "nodeResourceGroup": "string",
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "licenseType": "string"
    }
  }
}

Egenskapsvärden

managedClusters

Name Beskrivning Värde
typ Resurstypen "Microsoft.ContainerService/managedClusters"
apiVersion Resurs-API-versionen '2021-05-01'
name Resursnamnet sträng (krävs)

Teckengräns: 1–63

Giltiga tecken:
Alfanumeriska tecken, understreck och bindestreck.

Börja och sluta med alfanumeriskt.
location Resursplats sträng (krävs)
tags Resurstaggar Ordlista med taggnamn och värden. Se Taggar i mallar
sku SKU:n för det hanterade klustret. ManagedClusterSKU
extendedLocation Den utökade platsen för den virtuella datorn. ExtendedLocation
identity Identiteten för det hanterade klustret, om det har konfigurerats. ManagedClusterIdentity
properties Egenskaper för ett hanterat kluster. ManagedClusterProperties

ExtendedLocation

Name Beskrivning Värde
name Namnet på den utökade platsen. sträng
typ Den utökade platsens typ. "EdgeZone"

ManagedClusterIdentity

Name Beskrivning Värde
typ Mer information finns i Använda hanterade identiteter i AKS. "Ingen"
"SystemAssigned"
"Användartilldelade"
userAssignedIdentities Nycklarna måste vara ARM-resurs-ID:er i formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. ManagedClusterIdentityUserAssignedIdentiteter

ManagedClusterIdentityUserAssignedIdentiteter

Name Beskrivning Värde
{anpassad egenskap} Components1Umhcm8SchemasManagedclusteridentityProper...

Components1Umhcm8SchemasManagedclusteridentityProper...

Det här objektet innehåller inga egenskaper som ska anges under distributionen. Alla egenskaper är ReadOnly.

ManagedClusterProperties

Name Beskrivning Värde
aadProfile Azure Active Directory-konfigurationen. ManagedClusterAADProfile
addonProfiles Profilen för tillägget för hanterat kluster. ManagedClusterPropertiesAddonProfiles
agentPoolProfiles Agentpoolens egenskaper. ManagedClusterAgentPoolProfile[]
apiServerAccessProfile Åtkomstprofilen för API-servern för hanterade kluster. ManagedClusterAPIServerAccessProfile
autoScalerProfile Parametrar som ska tillämpas på cluster-autoscaler när det är aktiverat ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile Konfigurationen för automatisk uppgradering. ManagedClusterAutoUpgradeProfile
disableLocalAccounts Om värdet är true inaktiveras statiska autentiseringsuppgifter för det här klustret. Detta får endast användas på hanterade kluster som är AAD-aktiverade. Mer information finns i inaktivera lokala konton. boolesk
diskEncryptionSetID Detta är av formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}' sträng
dnsPrefix Detta kan inte uppdateras när det hanterade klustret har skapats. sträng
enablePodSecurityPolicy (INAKTUELL) Om du vill aktivera Kubernetes-poddsäkerhetsprincip (förhandsversion). Den här funktionen är inställd för borttagning den 15 oktober 2020. Läs mer på aka.ms/aks/azpodpolicy. boolesk
enableRBAC Om du vill aktivera Kubernetes Role-Based Access Control. boolesk
fqdnSubdomain Detta kan inte uppdateras när det hanterade klustret har skapats. sträng
httpProxyConfig Konfigurationer för att etablera klustret med HTTP-proxyservrar. ManagedClusterHttpProxyConfig
identityProfile Identiteter som är associerade med klustret. ManagedClusterPropertiesIdentityProfile
kubernetesVersion När du uppgraderar ett AKS-kluster som stöds går det inte att hoppa över Kubernetes-delversioner. Alla uppgraderingar måste utföras sekventiellt efter huvudversionsnummer. Till exempel är uppgraderingar mellan 1.14.x –> 1.15.x eller 1.15.x –> 1.16.x tillåtna, men 1.14.x –> 1.16.x tillåts inte. Mer information finns i Uppgradera ett AKS-kluster . sträng
linuxProfile Profilen för virtuella Linux-datorer i det hanterade klustret. ContainerServiceLinuxProfile
networkProfile Nätverkskonfigurationsprofilen. ContainerServiceNetworkProfile
nodeResourceGroup Namnet på resursgruppen som innehåller agentpoolnoder. sträng
podIdentityProfile Mer information om integrering av AAD-poddidentitet finns i Använda AAD-poddidentitet . ManagedClusterPodIdentityProfile
privateLinkResources Privata länkresurser som är associerade med klustret. PrivateLinkResource[]
servicePrincipalProfile Information om en identitet för tjänstens huvudnamn som klustret ska använda för att manipulera Azure-API:er. ManagedClusterServicePrincipalProfile
windowsProfile Profilen för virtuella Windows-datorer i det hanterade klustret. ManagedClusterWindowsProfile

ManagedClusterAADProfile

Name Beskrivning Värde
adminGroupObjectIDs Listan över AAD-gruppobjekt-ID:t som ska ha klustrets administratörsroll. string[]
clientAppID Klient-AAD-program-ID. sträng
aktiveraAzureRBAC Om du vill aktivera Azure RBAC för Kubernetes-auktorisering. boolesk
Hanterade Om du vill aktivera hanterad AAD. boolesk
serverAppID Serverns AAD-program-ID. sträng
serverAppSecret Serverns AAD-programhemlighet. sträng
tenantID Det AAD-klientorganisations-ID som ska användas för autentisering. Om inget anges används klientorganisationen för distributionsprenumerationen. sträng

ManagedClusterPropertiesAddonProfiles

Name Beskrivning Värde
{anpassad egenskap} ManagedClusterAddonProfile

ManagedClusterAddonProfile

Name Beskrivning Värde
config Nyckel/värde-par för att konfigurera ett tillägg. ManagedClusterAddonProfileConfig
enabled Om tillägget är aktiverat eller inte. bool (krävs)

ManagedClusterAddonProfileConfig

Name Beskrivning Värde
{anpassad egenskap} sträng

ManagedClusterAgentPoolProfile

Name Beskrivning Värde
availabilityZones Listan över tillgänglighetszoner som ska användas för noder. Detta kan bara anges om egenskapen AgentPoolType är "VirtualMachineScaleSets". string[]
count Antal agenter (VM) som ska vara värdar för Docker-containrar. Tillåtna värden måste ligga mellan 0 och 1 000 (inklusive) för användarpooler och i intervallet 1 till 1 000 (inklusive) för systempooler. Standardvärdet är 1. int
enableAutoScaling Om automatisk skalning ska aktiveras boolesk
enableEncryptionAtHost Detta stöds endast på vissa VM-storlekar och i vissa Azure-regioner. Mer information finns i: /azure/aks/enable-host-encryption boolesk
enableFIPS Mer information finns i Lägga till en FIPS-aktiverad nodpool . boolesk
enableNodePublicIP Vissa scenarier kan kräva att noder i en nodpool får sina egna dedikerade offentliga IP-adresser. Ett vanligt scenario är för spelarbetsbelastningar, där en konsol måste upprätta en direktanslutning till en virtuell molndator för att minimera hopp. Mer information finns i Tilldela en offentlig IP-adress per nod. Standardvärdet är False. boolesk
enableUltraSSD Om UltraSSD ska aktiveras boolesk
gpuInstanceProfile GPUInstanceProfile som ska användas för att ange GPU MIG-instansprofil för GPU VM-SKU som stöds. "MIG1g"
"MIG2g"
"MIG3g"
"MIG4g"
"MIG7g"
kubeletConfig Kubelet-konfigurationen på agentpoolnoderna. KubeletConfig
kubeletDiskType Avgör placeringen av emptyDir-volymer, containerns körningsdatarot och tillfällig Kubelet-lagring. "OS"
"Tillfällig"
linuxOSConfig OS-konfigurationen för Linux-agentnoder. LinuxOSConfig
maxCount Det maximala antalet noder för automatisk skalning int
maxPods Det maximala antalet poddar som kan köras på en nod. int
minCount Det minsta antalet noder för automatisk skalning int
mode Ett kluster måste alltid ha minst en systemagentpool. Mer information om begränsningar och metodtips för agentpooler finns i: /azure/aks/use-system-pools "System"
"Användare"
name Namn på Windows-agentpooler måste innehålla högst 6 tecken. sträng (krävs)

Begränsningar:
Mönster = ^[a-z][a-z0-9]{0,11}$
nodeLabels Nodetiketterna som ska bevaras över alla noder i agentpoolen. ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID Detta är av formatet: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} sträng
nodeTaints Taints har lagts till i nya noder när nodpoolen skapas och skalas. Till exempel key=value:NoSchedule. string[]
orchestratorVersion Vi rekommenderar att du uppgraderar alla nodpooler i ett AKS-kluster till samma Kubernetes-version. Nodpoolversionen måste ha samma huvudversion som kontrollplanet. Nodpoolens delversion måste finnas i två delversioner av kontrollplansversionen. Nodpoolversionen får inte vara större än kontrollplanets version. Mer information finns i Uppgradera en nodpool. sträng
osDiskSizeGB OS-diskstorlek i GB som ska användas för att ange diskstorleken för varje dator i huvud-/agentpoolen. Om du anger 0 tillämpas osDisk-standardstorleken enligt den vmSize som angetts. int

Begränsningar:
Minsta värde = 0
Maxvärde = 2048
osDiskType Standardvärdet är "Tillfällig" om den virtuella datorn stöder det och har en cachedisk som är större än den begärda OSDiskSizeGB. Annars är standardvärdet "Hanterad". Kan inte ändras efter skapandet. Mer information finns i Tillfälliga operativsystem. "Tillfällig"
"Hanterad"
osSKU Anger en OS-SKU. Det här värdet får inte anges om OSType är Windows. "CBLMariner"
"Ubuntu"
osType Typ av operativsystem. Standardvärdet är Linux. "Linux"
"Windows"
podSubnetID Om det utelämnas tilldelas podd-IP-adresser statiskt i nodundernätet (mer information finns i vnetSubnetID). Detta är av formatet: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} sträng
proximityPlacementGroupID ID för närhetsplaceringsgrupp. sträng
scaleSetEvictionPolicy Detta kan inte anges om inte scaleSetPriority är "Spot". Om inget anges är standardvärdet "Ta bort". "Frigör"
"Ta bort"
scaleSetPriority Prioritet för VM-skalningsuppsättningen. Om inget anges är standardvärdet "Regular". "Vanlig"
"Plats"
spotMaxPrice Möjliga värden är ett decimalvärde som är större än noll eller -1, vilket anger viljan att betala ett pris på begäran. Mer information om spotprissättning finns i Spot VMs pricing (Prissättning för virtuella datorer med oanvänd kapacitet) Om du vill ange ett decimalvärde använder du funktionen json(). int- eller json-decimal
tags Taggarna som ska sparas i agentpoolens VM-skalningsuppsättning. objekt
typ Typ av agentpool. "AvailabilitySet"
"VirtualMachineScaleSets"
upgradeSettings Inställningar för att uppgradera agentpoolen AgentPoolUpgradeSettings
vmSize Tillgängligheten för VM-storlek varierar beroende på region. Om en nod innehåller otillräckliga beräkningsresurser (minne, processor osv.) kan poddar misslyckas med att köras korrekt. Mer information om begränsade VM-storlekar finns i: /azure/aks/quotas-skus-regions sträng
vnetSubnetID Om detta inte anges genereras och används ett virtuellt nätverk och undernät. Om inget podSubnetID anges gäller detta för noder och poddar, annars gäller det bara noder. Detta är av formatet: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} sträng

KubeletConfig

Name Beskrivning Värde
allowedUnsafeSysctls Tillåten lista över osäkra sysctls eller osäkra sysctl-mönster (slutar på *). string[]
containerLogMaxFiles Det maximala antalet containerloggfiler som kan finnas för en container. Talet måste vara ≥ 2. int

Begränsningar:
Minsta värde = 2
containerLogMaxSizeMB Maximal storlek (t.ex. 10Mi) för containerloggfilen innan den roteras. int
cpuCfsQuota Standardvärdet är true. boolesk
cpuCfsQuotaPeriod Standardvärdet är 100 ms. Giltiga värden är en sekvens med decimaltal med ett valfritt bråk och ett enhetssuffix. Exempel: '300ms', '2h45m'. Enheter som stöds är "ns", "us", "ms", "s", "m" och "h". sträng
cpuManagerPolicy Standardvärdet är "none". Mer information finns i Cpu-hanteringsprinciper för Kubernetes . Tillåtna värden är "none" och "static". sträng
failSwapOn Om värdet är true kommer Kubelet inte att starta om växling är aktiverat på noden. boolesk
imageGcHighThreshold Om du vill inaktivera skräpinsamling för avbildningar anger du till 100. Standardvärdet är 85 % int
imageGcLowThreshold Detta kan inte anges högre än imageGcHighThreshold. Standardvärdet är 80 % int
podMaxPids Det maximala antalet processer per podd. int
topologyManagerPolicy Mer information finns i Kubernetes Toppology Manager. Standardvärdet är "none". Tillåtna värden är "none", "best-effort", "restricted" och "single-numa-node". sträng

LinuxOSConfig

Name Beskrivning Värde
swapFileSizeMB Storleken i MB för en växlingsfil som skapas på varje nod. int
sysctls Sysctl-inställningar för Linux-agentnoder. SysctlConfig
transparentHugePageDefrag Giltiga värden är "always", "defer", "defer+madvise", "madvise" och "never". Standardvärdet är "madvise". Mer information finns i Transparenta enorma sidor. sträng
transparentHugePageEnabled Giltiga värden är "always", "madvise" och "never". Standardvärdet är "alltid". Mer information finns i Transparenta enorma sidor. sträng

SysctlConfig

Name Beskrivning Värde
fsAioMaxNr Sysctl-inställning fs.aio-max-nr. int
fsFileMax Sysctl-inställning fs.file-max. int
fsInotifyMaxUserWatches Sysctl-inställning fs.inotify.max_user_watches. int
fsNrOpen Sysctl-inställning fs.nr_open. int
kernelThreadsMax Sysctl-inställning kernel.threads-max. int
netCoreNetdevMaxBacklog Sysctl-inställning net.core.netdev_max_backlog. int
netCoreOptmemMax Sysctl-inställning net.core.optmem_max. int
netCoreRmemDefault Sysctl-inställning net.core.rmem_default. int
netCoreRmemMax Sysctl-inställning net.core.rmem_max. int
netCoreSomaxconn Sysctl-inställning net.core.somaxconn. int
netCoreWmemDefault Sysctl-inställning net.core.wmem_default. int
netCoreWmemMax Sysctl-inställning net.core.wmem_max. int
netIpv4IpLocalPortRange Sysctl-inställning net.ipv4.ip_local_port_range. sträng
netIpv4NeighDefaultGcThresh1 Sysctl-inställning net.ipv4.neigh.default.gc_thresh1. int
netIpv4NeighDefaultGcThresh2 Sysctl-inställning net.ipv4.neigh.default.gc_thresh2. int
netIpv4NeighDefaultGcThresh3 Sysctl-inställning net.ipv4.neigh.default.gc_thresh3. int
netIpv4TcpFinTimeout Sysctl-inställning net.ipv4.tcp_fin_timeout. int
netIpv4TcpkeepaliveIntvl Sysctl-inställning net.ipv4.tcp_keepalive_intvl. int
netIpv4TcpKeepaliveProbes Sysctl-inställning net.ipv4.tcp_keepalive_probes. int
netIpv4TcpKeepaliveTime Sysctl-inställning net.ipv4.tcp_keepalive_time. int
netIpv4TcpMaxSynBacklog Sysctl-inställning net.ipv4.tcp_max_syn_backlog. int
netIpv4TcpMaxTwBuckets Sysctl-inställning net.ipv4.tcp_max_tw_buckets. int
netIpv4TcpTwReuse Sysctl-inställning net.ipv4.tcp_tw_reuse. boolesk
netNetfilterNfConntrackBuckets Sysctl-inställning net.netfilter.nf_conntrack_buckets. int
netNetfilterNfConntrackMax Sysctl-inställning net.netfilter.nf_conntrack_max. int
vmMaxMapCount Sysctl-inställning vm.max_map_count. int
vmSwappiness Sysctl-inställning vm.swappiness. int
vmVfsCachePressure Sysctl-inställning vm.vfs_cache_pressure. int

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Name Beskrivning Värde
{anpassad egenskap} sträng
{anpassad egenskap} sträng

AgentPoolUpgradeSettings

Name Beskrivning Värde
maxSurge Detta kan antingen anges till ett heltal (t.ex. "5") eller en procentandel (t.ex. '50%'). Om en procentsats anges är det procentandelen av den totala agentpoolstorleken vid tidpunkten för uppgraderingen. För procentandelar avrundas bråknoder uppåt. Om inget anges är standardvärdet 1. Mer information, inklusive metodtips, finns i: /azure/aks/upgrade-cluster#customize-node-surge-upgrade sträng

ManagedClusterAPIServerAccessProfile

Name Beskrivning Värde
authorizedIPRanges IP-intervall anges i CIDR-format, t.ex. 137.117.106.88/29. Den här funktionen är inte kompatibel med kluster som använder offentlig IP per nod eller kluster som använder en Basic-Load Balancer. Mer information finns i API-serverauktoriserade IP-intervall. string[]
enablePrivateCluster Mer information finns i Skapa ett privat AKS-kluster. boolesk
enablePrivateClusterPublicFQDN Om du vill skapa ytterligare offentligt FQDN för privat kluster eller inte. boolesk
privateDNSZone Standardvärdet är System. Mer information finns i Konfigurera privat DNS-zon. Tillåtna värden är "system" och "none". sträng

ManagedClusterPropertiesAutoScalerProfile

Name Beskrivning Värde
balance-similar-node-groups Giltiga värden är "true" och "false" sträng
Expander Om inget anges är standardvärdet "slumpmässigt". Mer information finns i expanderare . "minst avfall"
"de flesta poddar"
"prioritet"
"slumpmässigt"
max-empty-bulk-delete Standardvärdet är 10. sträng
max-graceful-termination-sec Standardvärdet är 600. sträng
max-node-provision-time Standardvärdet är "15 m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
max-total-unready-percentage Standardvärdet är 45. Maxvärdet är 100 och minimivärdet är 0. sträng
new-pod-scale-up-delay För scenarier som burst-/batchskalning där du inte vill att CERTIFIKATutfärdaren ska agera innan kubernetes-schemaläggaren kan schemalägga alla poddar kan du be certifikatutfärdaren att ignorera oplanerade poddar innan de är i en viss ålder. Standardvärdet är "0s". Värdena måste vara ett heltal följt av en enhet (s för sekunder, m i minuter, h i timmar osv.). sträng
ok-total-unready-count Det här måste vara ett heltal. Standardvärdet är 3. sträng
scale-down-delay-after-add Standardvärdet är "10m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-delay-after-delete Standardvärdet är genomsökningsintervallet. Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-delay-after-failure Standardvärdet är "3m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-unneeded-time Standardvärdet är "10m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-unready-time Standardvärdet är "20m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-utilization-threshold Standardvärdet är "0.5". sträng
genomsökningsintervall Standardvärdet är "10". Värdena måste vara ett heltalstal sekunder. sträng
skip-nodes-with-local-storage Standardvärdet är true. sträng
skip-nodes-with-system-pods Standardvärdet är true. sträng

ManagedClusterAutoUpgradeProfile

Name Beskrivning Värde
upgradeChannel Mer information finns i ställa in den automatiska uppgraderingskanalen för AKS-kluster. "nodbild"
"ingen"
"patch"
"snabb"
"stabil"

ManagedClusterHttpProxyConfig

Name Beskrivning Värde
httpProxy Den HTTP-proxyserverslutpunkt som ska användas. sträng
httpsProxy Den HTTPS-proxyserverslutpunkt som ska användas. sträng
noProxy De slutpunkter som inte ska gå via proxy. string[]
trustedCa Alternativt CERTIFIKATutfärdarcertifikat som ska användas för att ansluta till proxyservrar. sträng

ManagedClusterPropertiesIdentityProfile

Name Beskrivning Värde
{anpassad egenskap} ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

Name Beskrivning Värde
ClientID Klient-ID för den användartilldelade identiteten. sträng
objectId Objekt-ID för den användartilldelade identiteten. sträng
resourceId Resurs-ID för den användartilldelade identiteten. sträng

ContainerServiceLinuxProfile

Name Beskrivning Värde
adminUsername Administratörsanvändarnamnet som ska användas för virtuella Linux-datorer. sträng (krävs)

Begränsningar:
Mönster = ^[A-Za-z][-A-Za-z0-9_]*$
Ssh SSH-konfigurationen för Linux-baserade virtuella datorer som körs på Azure. ContainerServiceSshConfiguration (krävs)

ContainerServiceSshConfiguration

Name Beskrivning Värde
publicKeys Listan över offentliga SSH-nycklar som används för att autentisera med Linux-baserade virtuella datorer. Högst 1 nyckel kan anges. ContainerServiceSshPublicKey[] (krävs)

ContainerServiceSshPublicKey

Name Beskrivning Värde
keyData Offentlig certifikatnyckel som används för att autentisera med virtuella datorer via SSH. Certifikatet måste vara i PEM-format med eller utan rubriker. sträng (krävs)

ContainerServiceNetworkProfile

Name Beskrivning Värde
dnsServiceIP En IP-adress som tilldelats Kubernetes DNS-tjänsten. Den måste ligga inom kubernetes-tjänstens adressintervall som anges i serviceCidr. sträng

Begränsningar:
Mönster = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr Ett IP-intervall för CIDR-notering som tilldelats Docker-bryggnätverket. Den får inte överlappa några IP-intervall för undernätet eller Kubernetes-tjänstens adressintervall. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
loadBalancerProfile Profil för klusterlastbalanseraren. ManagedClusterLoadBalancerProfile
loadBalancerSku Standardvärdet är "standard". Mer information om skillnaderna mellan SKU:er för lastbalanserare finns i Azure Load Balancer SKU:er. "grundläggande"
"standard"
networkMode Det går inte att ange detta om networkPlugin är något annat än "azure". "brygga"
"transparent"
networkPlugin Plugin-program för nätverk som används för att skapa Kubernetes-nätverket. "azure"
"kubenet"
networkPolicy Nätverksprincip som används för att skapa Kubernetes-nätverket. "azure"
"calico"
outboundType Detta kan bara anges när klustret skapas och kan inte ändras senare. Mer information finns i utgående utgående typ. "loadBalancer"
"userDefinedRouting"
podCidr Ett IP-intervall för CIDR-notation som podd-IP-adresser ska tilldelas från när kubenet används. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidr Ett IP-adressintervall för CIDR-notation som ip-adresser för tjänstkluster ska tilldelas från. Den får inte överlappa några IP-intervall för undernätet. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$

ManagedClusterLoadBalancerProfile

Name Beskrivning Värde
allocatedOutboundPorts Önskat antal allokerade SNAT-portar per virtuell dator. Tillåtna värden ligger i intervallet 0 till 64 000 (inklusive). Standardvärdet är 0, vilket resulterar i att Azure dynamiskt allokerar portar. int

Begränsningar:
Minsta värde = 0
Maxvärde = 64000
effectiveOutboundIPs De effektiva utgående IP-resurserna i klusterlastbalanseraren. ResourceReference[]
idleTimeoutInMinutes Önskad tidsgräns för inaktivitet i utgående flöde på några minuter. Tillåtna värden ligger i intervallet 4 till 120 (inklusive). Standardvärdet är 30 minuter. int

Begränsningar:
Minsta värde = 4
Maxvärde = 120
managedOutboundIPs Önskade hanterade utgående IP-adresser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes Önskade utgående IP-prefixresurser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileOutboundIPPrefixes
utgående IP-adresser Önskade utgående IP-resurser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Name Beskrivning Värde
id Det fullständigt kvalificerade Azure-resurs-ID:t. sträng

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Name Beskrivning Värde
count Önskat antal utgående IP-adresser som skapats/hanteras av Azure för klusterlastbalanseraren. Tillåtna värden måste ligga mellan 1 och 100 (inklusive). Standardvärdet är 1. int

Begränsningar:
Minsta värde = 1
Maxvärde = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Name Beskrivning Värde
publicIPPrefixes En lista över offentliga IP-prefixresurser. ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Name Beskrivning Värde
publicIPs En lista över offentliga IP-resurser. ResourceReference[]

ManagedClusterPodIdentityProfile

Name Beskrivning Värde
allowNetworkPluginKubenet Körning i Kubenet är inaktiverat som standard på grund av den säkerhetsrelaterade typen av AAD-poddidentitet och riskerna med IP-förfalskning. Mer information finns i använda Plugin-programmet för Kubenet-nätverk med AAD Pod Identity . boolesk
enabled Om poddidentitetstillägget är aktiverat. boolesk
userAssignedIdentities Poddidentiteterna som ska användas i klustret. ManagedClusterPodIdentity[]
userAssignedIdentityExceptions Undantag för poddidentitet som ska tillåtas. ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Name Beskrivning Värde
bindingSelector Bindningsväljaren som ska användas för AzureIdentityBinding-resursen. sträng
identity Den användartilldelade identitetsinformationen. UserAssignedIdentity (krävs)
name Namnet på poddidentiteten. sträng (krävs)
namnområde Namnområdet för poddidentiteten. sträng (krävs)

UserAssignedIdentity

Name Beskrivning Värde
ClientID Klient-ID för den användartilldelade identiteten. sträng
objectId Objekt-ID för den användartilldelade identiteten. sträng
resourceId Resurs-ID för den användartilldelade identiteten. sträng

ManagedClusterPodIdentityException

Name Beskrivning Värde
name Namnet på poddidentitetsfelet. sträng (krävs)
namnområde Namnområdet för poddidentitetsfelet. sträng (krävs)
podLabels Poddetiketterna som ska matchas. ManagedClusterPodIdentityExceptionPodLabels (krävs)

ManagedClusterPodIdentityExceptionPodLabels

Name Beskrivning Värde
{anpassad egenskap} sträng

PrivateLinkResource

Name Beskrivning Värde
groupId Resursens grupp-ID. sträng
id ID för den privata länkresursen. sträng
name Namnet på den privata länkresursen. sträng
requiredMembers RequiredMembers för resursen string[]
typ Resurstypen. sträng

ManagedClusterServicePrincipalProfile

Name Beskrivning Värde
ClientID ID för tjänstens huvudnamn. sträng (krävs)
hemlighet Det hemliga lösenordet som är associerat med tjänstens huvudnamn i oformaterad text. sträng

ManagedClusterWindowsProfile

Name Beskrivning Värde
adminPassword Anger lösenordet för administratörskontot.

Minsta längd: 8 tecken

Maxlängd: 123 tecken

Komplexitetskrav: 3 av 4 villkor nedan måste uppfyllas
Har lägre tecken
Har versaler
Har en siffra
Har ett specialtecken (Regex matchar [\W_])

Otillåtna värden: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"
sträng
adminUsername Anger namnet på administratörskontot.

Begränsning: Det går inte att sluta med "".

Otillåtna värden: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet, "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5".

Minsta längd: 1 tecken

Maxlängd: 20 tecken
sträng (krävs)
enableCSIProxy Mer information om CSI-proxy finns i GitHub-lagringsplatsen för CSI-proxy. boolesk
licenseType Den licenstyp som ska användas för virtuella Windows-datorer. Mer information finns i Azure Hybrid-användarfördelar . "Ingen"
"Windows_Server"

ManagedClusterSKU

Name Beskrivning Värde
name Namnet på en SKU för ett hanterat kluster. "Grundläggande"
nivå Om inget anges är standardvärdet "Kostnadsfri". Mer information finns i serviceavtalet för drifttid . "Kostnadsfri"
"Betald"

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall Description
CI/CD med Jenkins på Azure Container Service (AKS)

Distribuera till Azure
Containrar gör det mycket enkelt för dig att kontinuerligt skapa och distribuera dina program. Genom att samordna distributionen av dessa containrar med Kubernetes i Azure Container Service kan du uppnå replikerbara, hanterbara kluster med containrar. Genom att konfigurera en kontinuerlig version för att skapa dina containeravbildningar och orkestrering kan du öka distributionens hastighet och tillförlitlighet.
min.io Azure Gateway

Distribuera till Azure
Helt privat min.io Azure Gateway-distribution för att tillhandahålla ett S3-kompatibelt lagrings-API som backas upp av Blob Storage
AKS-kluster med en NAT-gateway och en Application Gateway

Distribuera till Azure
Det här exemplet visar hur du distribuerar ett AKS-kluster med NAT Gateway för utgående anslutningar och en Application Gateway för inkommande anslutningar.
Skapa ett privat AKS-kluster

Distribuera till Azure
Det här exemplet visar hur du skapar ett privat AKS-kluster i ett virtuellt nätverk tillsammans med en virtuell jumpbox-dator.
Skapa ett privat AKS-kluster med en offentlig DNS-zon

Distribuera till Azure
Det här exemplet visar hur du distribuerar ett privat AKS-kluster med en offentlig DNS-zon.
Distribuera ett hanterat Kubernetes-kluster (AKS)

Distribuera till Azure
Den här ARM-mallen visar distributionen av en AKS-instans med avancerade nätverksfunktioner till ett befintligt virtuellt nätverk. Dessutom tilldelas det valda tjänstens huvudnamn rollen Nätverksdeltagare mot det undernät som innehåller AKS-klustret.
Distribuera ett hanterat Kubernetes-kluster med AAD (AKS)

Distribuera till Azure
Den här ARM-mallen visar distributionen av en AKS-instans med avancerade nätverksfunktioner i ett befintligt virtuellt nätverk och Azure AD heltal. Dessutom tilldelas det valda tjänstens huvudnamn rollen Nätverksdeltagare mot det undernät som innehåller AKS-klustret.
Distribuera ett AKS-kluster för Azure ML

Distribuera till Azure
Med den här mallen kan du distribuera ett entreprise-kompatibelt AKS-kluster som kan kopplas till Azure ML
Azure Container Service (AKS)

Distribuera till Azure
Distribuera ett hanterat kluster med Azure Container Service (AKS)
Azure Container Service (AKS)

Distribuera till Azure
Distribuera ett hanterat kluster med Azure Container Service (AKS) med hjälp av Azure Linux-containervärdar
Azure Container Service (AKS) med Helm

Distribuera till Azure
Distribuera ett hanterat kluster med Azure Container Service (AKS) med Helm
Azure Kubernetes Service (AKS)

Distribuera till Azure
Distribuerar ett hanterat Kubernetes-kluster via Azure Kubernetes Service (AKS)
AKS-kluster med Application Gateway ingresskontrollant

Distribuera till Azure
Det här exemplet visar hur du distribuerar ett AKS-kluster med Application Gateway, Application Gateway ingresskontrollant, Azure Container Registry, Log Analytics och Key Vault

Resursdefinition för Terraform (AzAPI-provider)

Resurstypen managedClusters kan distribueras med åtgärder som mål:

  • Resursgrupper

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.ContainerService/managedClusters-resurs lägger du till följande Terraform i mallen.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2021-05-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          count = int
          enableAutoScaling = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gpuInstanceProfile = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          minCount = int
          mode = "string"
          name = "string"
          nodeLabels = {
            {customized property} = "string"
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          proximityPlacementGroupID = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        privateDNSZone = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        upgradeChannel = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        networkMode = "string"
        networkPlugin = "string"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        serviceCidr = "string"
      }
      nodeResourceGroup = "string"
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        licenseType = "string"
      }
    }
    sku = {
      name = "Basic"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Egenskapsvärden

managedClusters

Name Beskrivning Värde
typ Resurstypen "Microsoft.ContainerService/managedClusters@2021-05-01"
name Resursnamnet sträng (krävs)

Teckengräns: 1–63

Giltiga tecken:
Alfanumeriska tecken, understreck och bindestreck.

Börja och sluta med alfanumeriskt.
location Resursplats sträng (krävs)
parent_id Om du vill distribuera till en resursgrupp använder du ID:t för den resursgruppen. sträng (krävs)
tags Resurstaggar Ordlista med taggnamn och värden.
sku SKU:n för det hanterade klustret. ManagedClusterSKU
extendedLocation Den utökade platsen för den virtuella datorn. ExtendedLocation
identity Identiteten för det hanterade klustret, om det är konfigurerat. ManagedClusterIdentity
properties Egenskaper för ett hanterat kluster. ManagedClusterEgenskaper

ExtendedLocation

Name Beskrivning Värde
name Namnet på den utökade platsen. sträng
typ Typen av utökad plats. "EdgeZone"

ManagedClusterIdentity

Name Beskrivning Värde
typ Mer information finns i Använda hanterade identiteter i AKS. "SystemAssigned"
"UserAssigned"
identity_ids Nycklarna måste vara ARM-resurs-ID:er i formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'. Matris med användaridentitets-ID:t.

ManagedClusterIdentityUserAssignedIdentiteter

Name Beskrivning Värde
{anpassad egenskap} Components1Umhcm8SchemasManagedclusteridentityProper...

Components1Umhcm8SchemasManagedclusteridentityProper...

Det här objektet innehåller inga egenskaper som ska anges under distributionen. Alla egenskaper är ReadOnly.

ManagedClusterProperties

Name Beskrivning Värde
aadProfile Azure Active Directory-konfigurationen. ManagedClusterAADProfile
addonProfiles Profilen för tillägget för hanterat kluster. ManagedClusterPropertiesAddonProfiles
agentPoolProfiles Agentpoolens egenskaper. ManagedClusterAgentPoolProfile[]
apiServerAccessProfile Åtkomstprofilen för API-servern för hanterade kluster. ManagedClusterAPIServerAccessProfile
autoScalerProfile Parametrar som ska tillämpas på cluster-autoscaler när det är aktiverat ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile Konfigurationen för automatisk uppgradering. ManagedClusterAutoUpgradeProfile
disableLocalAccounts Om värdet är true inaktiveras statiska autentiseringsuppgifter för det här klustret. Detta får endast användas på hanterade kluster som är AAD-aktiverade. Mer information finns i inaktivera lokala konton. boolesk
diskEncryptionSetID Detta är av formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}' sträng
dnsPrefix Detta kan inte uppdateras när det hanterade klustret har skapats. sträng
enablePodSecurityPolicy (INAKTUELL) Om du vill aktivera Kubernetes-poddsäkerhetsprincip (förhandsversion). Den här funktionen är inställd för borttagning den 15 oktober 2020. Läs mer på aka.ms/aks/azpodpolicy. boolesk
enableRBAC Om du vill aktivera Kubernetes Role-Based Access Control. boolesk
fqdnSubdomain Detta kan inte uppdateras när det hanterade klustret har skapats. sträng
httpProxyConfig Konfigurationer för att etablera klustret med HTTP-proxyservrar. ManagedClusterHttpProxyConfig
identityProfile Identiteter som är associerade med klustret. ManagedClusterPropertiesIdentityProfile
kubernetesVersion När du uppgraderar ett AKS-kluster som stöds går det inte att hoppa över Kubernetes-delversioner. Alla uppgraderingar måste utföras sekventiellt efter huvudversionsnummer. Till exempel är uppgraderingar mellan 1.14.x –> 1.15.x eller 1.15.x –> 1.16.x tillåtna, men 1.14.x –> 1.16.x tillåts inte. Mer information finns i Uppgradera ett AKS-kluster . sträng
linuxProfile Profilen för virtuella Linux-datorer i det hanterade klustret. ContainerServiceLinuxProfile
networkProfile Nätverkskonfigurationsprofilen. ContainerServiceNetworkProfile
nodeResourceGroup Namnet på resursgruppen som innehåller agentpoolnoder. sträng
podIdentityProfile Mer information om integrering av AAD-poddidentitet finns i Använda AAD-poddidentitet . ManagedClusterPodIdentityProfile
privateLinkResources Privata länkresurser som är associerade med klustret. PrivateLinkResource[]
servicePrincipalProfile Information om en identitet för tjänstens huvudnamn som klustret ska använda för att manipulera Azure-API:er. ManagedClusterServicePrincipalProfile
windowsProfile Profilen för virtuella Windows-datorer i det hanterade klustret. ManagedClusterWindowsProfile

ManagedClusterAADProfile

Name Beskrivning Värde
adminGroupObjectIDs Listan över AAD-gruppobjekt-ID:t som ska ha klustrets administratörsroll. string[]
clientAppID Klient-AAD-program-ID. sträng
aktiveraAzureRBAC Om du vill aktivera Azure RBAC för Kubernetes-auktorisering. boolesk
Hanterade Om du vill aktivera hanterad AAD. boolesk
serverAppID Serverns AAD-program-ID. sträng
serverAppSecret Serverns AAD-programhemlighet. sträng
tenantID Det AAD-klientorganisations-ID som ska användas för autentisering. Om inget anges används klientorganisationen för distributionsprenumerationen. sträng

ManagedClusterPropertiesAddonProfiles

Name Beskrivning Värde
{anpassad egenskap} ManagedClusterAddonProfile

ManagedClusterAddonProfile

Name Beskrivning Värde
config Nyckel/värde-par för att konfigurera ett tillägg. ManagedClusterAddonProfileConfig
enabled Om tillägget är aktiverat eller inte. bool (krävs)

ManagedClusterAddonProfileConfig

Name Beskrivning Värde
{anpassad egenskap} sträng

ManagedClusterAgentPoolProfile

Name Beskrivning Värde
availabilityZones Listan över tillgänglighetszoner som ska användas för noder. Detta kan bara anges om egenskapen AgentPoolType är "VirtualMachineScaleSets". string[]
count Antal agenter (VM) som ska vara värdar för Docker-containrar. Tillåtna värden måste ligga mellan 0 och 1 000 (inklusive) för användarpooler och i intervallet 1 till 1 000 (inklusive) för systempooler. Standardvärdet är 1. int
enableAutoScaling Om automatisk skalning ska aktiveras boolesk
enableEncryptionAtHost Detta stöds endast på vissa VM-storlekar och i vissa Azure-regioner. Mer information finns i: /azure/aks/enable-host-encryption boolesk
enableFIPS Mer information finns i Lägga till en FIPS-aktiverad nodpool . boolesk
enableNodePublicIP Vissa scenarier kan kräva att noder i en nodpool får sina egna dedikerade offentliga IP-adresser. Ett vanligt scenario är för spelarbetsbelastningar, där en konsol måste upprätta en direktanslutning till en virtuell molndator för att minimera hopp. Mer information finns i Tilldela en offentlig IP-adress per nod. Standardvärdet är False. boolesk
enableUltraSSD Om UltraSSD ska aktiveras boolesk
gpuInstanceProfile GPUInstanceProfile som ska användas för att ange GPU MIG-instansprofil för GPU VM-SKU som stöds. "MIG1g"
"MIG2g"
"MIG3g"
"MIG4g"
"MIG7g"
kubeletConfig Kubelet-konfigurationen på agentpoolnoderna. KubeletConfig
kubeletDiskType Avgör placeringen av emptyDir-volymer, containerns körningsdatarot och tillfällig Kubelet-lagring. "OS"
"Tillfällig"
linuxOSConfig OS-konfigurationen för Linux-agentnoder. LinuxOSConfig
maxCount Det maximala antalet noder för automatisk skalning int
maxPods Det maximala antalet poddar som kan köras på en nod. int
minCount Det minsta antalet noder för automatisk skalning int
mode Ett kluster måste ha minst en systemagentpool hela tiden. Mer information om begränsningar och metodtips för agentpooler finns i: /azure/aks/use-system-pools "System"
"Användare"
name Namnen på Windows-agentpoolen måste innehålla högst 6 tecken. sträng (krävs)

Begränsningar:
Mönster = ^[a-z][a-z0-9]{0,11}$
nodeLabels Nodetiketterna som ska sparas över alla noder i agentpoolen. ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID Det här är i formuläret: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName} sträng
nodeTaints De taints som läggs till i nya noder när nodpoolen skapas och skalas. Till exempel key=value:NoSchedule. string[]
orchestratorVersion Vi rekommenderar att du uppgraderar alla nodpooler i ett AKS-kluster till samma Kubernetes-version. Nodpoolversionen måste ha samma huvudversion som kontrollplanet. Delversionen av nodpoolen måste ligga inom två delversioner av kontrollplanets version. Nodpoolversionen får inte vara större än kontrollplanets version. Mer information finns i uppgradera en nodpool. sträng
osDiskSizeGB OS-diskstorlek i GB som ska användas för att ange diskstorleken för varje dator i master-/agentpoolen. Om du anger 0 tillämpas standardstorleken för osDisk enligt den angivna vmSize. int

Begränsningar:
Minsta värde = 0
Maxvärde = 2048
osDiskType Standardvärdet är "Tillfällig" om den virtuella datorn stöder den och har en cachedisk som är större än den begärda OSDiskSizeGB. Annars är standardvärdet "Hanterad". Kan inte ändras när du har skapat. Mer information finns i Tillfälliga operativsystem. "Tillfälliga"
"Hanterad"
osSKU Anger en OS-SKU. Det här värdet får inte anges om OSType är Windows. "CBLMariner"
"Ubuntu"
osType Operativsystemtypen. Standardvärdet är Linux. "Linux"
"Windows"
podSubnetID Om detta utelämnas tilldelas podd-IP-adresser statiskt i nodundernätet (se vnetSubnetID för mer information). Det här är i formuläret: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} sträng
proximityPlacementGroupID ID för närhetsplaceringsgrupp. sträng
scaleSetEvictionPolicy Detta kan inte anges om inte scaleSetPriority är "Spot". Om inget anges är standardvärdet "Ta bort". "Frigör"
"Ta bort"
scaleSetPriority Prioritet för VM-skalningsuppsättning. Om inget anges är standardvärdet "Regular". "Normal"
"Spot"
spotMaxPrice Möjliga värden är ett decimalvärde som är större än noll eller -1, vilket indikerar viljan att betala ett pris på begäran. Mer information om spotpriser finns i prissättning för virtuella datorer med oanvänd kapacitet Ange ett decimalvärde som en sträng. int- eller json-decimal
tags Taggarna som ska sparas i agentpoolens VM-skalningsuppsättning. objekt
typ Typ av agentpool. "AvailabilitySet"
"VirtualMachineScaleSets"
upgradeSettings Inställningar för att uppgradera agentpoolen AgentPoolUpgradeSettings
vmSize Tillgängligheten för VM-storlek varierar beroende på region. Om en nod innehåller otillräckliga beräkningsresurser (minne, cpu osv.) kan poddar misslyckas med att köras korrekt. Mer information om begränsade VM-storlekar finns i: /azure/aks/quotas-skus-regions sträng
vnetSubnetID Om detta inte anges genereras och används ett virtuellt nätverk och undernät. Om inget podSubnetID har angetts gäller detta för noder och poddar, annars gäller det bara noder. Det här är i formuläret: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName} sträng

KubeletConfig

Name Beskrivning Värde
allowedUnsafeSysctls Tillåten lista över osäkra sysctls eller osäkra sysctl-mönster (slutar i *). string[]
containerLogMaxFiles Det maximala antalet containerloggfiler som kan finnas för en container. Talet måste vara ≥ 2. int

Begränsningar:
Minsta värde = 2
containerLogMaxSizeMB Den maximala storleken (t.ex. 10Mi) för containerloggfilen innan den roteras. int
cpuCfsQuota Standardvärdet är sant. boolesk
cpuCfsQuotaPeriod Standardvärdet är "100 ms". Giltiga värden är en sekvens med decimaltal med ett valfritt bråk och ett enhetssuffix. Till exempel: "300ms", "2h45m". Enheter som stöds är "ns", "us", "ms", "s", "m" och "h". sträng
cpuManagerPolicy Standardvärdet är "none". Mer information finns i Kubernetes CPU-hanteringsprinciper . Tillåtna värden är "none" och "static". sträng
failSwapOn Om värdet är sant gör det att Kubelet inte startar om växlingen är aktiverad på noden. boolesk
imageGcHighThreshold Om du vill inaktivera skräpinsamling av avbildningar anger du till 100. Standardvärdet är 85 % int
imageGcLowThreshold Det går inte att ange högre än imageGcHighThreshold. Standardvärdet är 80 % int
podMaxPids Det maximala antalet processer per podd. int
topologyManagerPolicy Mer information finns i Kubernetes Topology Manager. Standardvärdet är "none". Tillåtna värden är "none", "best-effort", "restricted" och "single-numa-node". sträng

LinuxOSConfig

Name Beskrivning Värde
swapFileSizeMB Storleken i MB för en växlingsfil som skapas på varje nod. int
sysctls Sysctl-inställningar för Linux-agentnoder. SysctlConfig
transparentHugePageDefrag Giltiga värden är "always", "defer", "defer+madvise", "madvise" och "never". Standardvärdet är "madvise". Mer information finns i Transparenta enorma sidor. sträng
transparentHugePageEnabled Giltiga värden är "always", "madvise" och "never". Standardvärdet är "always". Mer information finns i Transparenta enorma sidor. sträng

SysctlConfig

Name Beskrivning Värde
fsAioMaxNr Sysctl-inställning fs.aio-max-nr. int
fsFileMax Sysctl-inställning fs.file-max. int
fsInotifyMaxUserWatches Sysctl-inställning fs.inotify.max_user_watches. int
fsNrOpen Sysctl-inställning fs.nr_open. int
kernelThreadsMax Sysctl-inställning kernel.threads-max. int
netCoreNetdevMaxBacklog Sysctl-inställning net.core.netdev_max_backlog. int
netCoreOptmemMax Sysctl-inställning net.core.optmem_max. int
netCoreRmemDefault Sysctl-inställning net.core.rmem_default. int
netCoreRmemMax Sysctl-inställning net.core.rmem_max. int
netCoreSomaxconn Sysctl-inställning net.core.somaxconn. int
netCoreWmemDefault Sysctl-inställning net.core.wmem_default. int
netCoreWmemMax Sysctl-inställning net.core.wmem_max. int
netIpv4IpLocalPortRange Sysctl-inställning net.ipv4.ip_local_port_range. sträng
netIpv4NeighDefaultGcThresh1 Sysctl-inställning net.ipv4.neigh.default.gc_thresh1. int
netIpv4NeighDefaultGcThresh2 Sysctl-inställning net.ipv4.neigh.default.gc_thresh2. int
netIpv4NeighDefaultGcThresh3 Sysctl-inställning net.ipv4.neigh.default.gc_thresh3. int
netIpv4TcpFinTimeout Sysctl-inställning net.ipv4.tcp_fin_timeout. int
netIpv4TcpkeepaliveIntvl Sysctl-inställning net.ipv4.tcp_keepalive_intvl. int
netIpv4TcpKeepaliveProbes Sysctl-inställning net.ipv4.tcp_keepalive_probes. int
netIpv4TcpKeepaliveTime Sysctl-inställning net.ipv4.tcp_keepalive_time. int
netIpv4TcpMaxSynBacklog Sysctl-inställning net.ipv4.tcp_max_syn_backlog. int
netIpv4TcpMaxTwBuckets Sysctl-inställning net.ipv4.tcp_max_tw_buckets. int
netIpv4TcpTwReuse Sysctl-inställning net.ipv4.tcp_tw_reuse. boolesk
netNetfilterNfConntrackBuckets Sysctl-inställning net.netfilter.nf_conntrack_buckets. int
netNetfilterNfConntrackMax Sysctl-inställning net.netfilter.nf_conntrack_max. int
vmMaxMapCount Sysctl-inställning vm.max_map_count. int
vmSwappiness Sysctl-inställning vm.swappiness. int
vmVfsCachePressure Sysctl-inställning vm.vfs_cache_pressure. int

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Name Beskrivning Värde
{anpassad egenskap} sträng
{anpassad egenskap} sträng

AgentPoolUpgradeSettings

Name Beskrivning Värde
maxSurge Detta kan antingen anges till ett heltal (t.ex. "5") eller en procentandel (t.ex. '50%'). Om en procentsats anges är det procentandelen av den totala agentpoolstorleken vid tidpunkten för uppgraderingen. För procentandelar avrundas bråknoder uppåt. Om inget anges är standardvärdet 1. Mer information, inklusive metodtips, finns i: /azure/aks/upgrade-cluster#customize-node-surge-upgrade sträng

ManagedClusterAPIServerAccessProfile

Name Beskrivning Värde
authorizedIPRanges IP-intervall anges i CIDR-format, t.ex. 137.117.106.88/29. Den här funktionen är inte kompatibel med kluster som använder offentlig IP per nod eller kluster som använder en Basic-Load Balancer. Mer information finns i API-serverauktoriserade IP-intervall. string[]
enablePrivateCluster Mer information finns i Skapa ett privat AKS-kluster. boolesk
enablePrivateClusterPublicFQDN Om du vill skapa ytterligare offentligt FQDN för privat kluster eller inte. boolesk
privateDNSZone Standardvärdet är System. Mer information finns i Konfigurera privat DNS-zon. Tillåtna värden är "system" och "none". sträng

ManagedClusterPropertiesAutoScalerProfile

Name Beskrivning Värde
balance-similar-node-groups Giltiga värden är "true" och "false" sträng
Expander Om inget anges är standardvärdet "slumpmässigt". Mer information finns i expanderare . "minst avfall"
"de flesta poddar"
"prioritet"
"slumpmässig"
max-empty-bulk-delete Standardvärdet är 10. sträng
max-graceful-termination-s Standardvärdet är 600. sträng
max-node-provision-time Standardvärdet är "15m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
max-total-unready-percentage Standardvärdet är 45. Maxvärdet är 100 och minimivärdet är 0. sträng
new-pod-scale-up-delay För scenarier som burst-/batchskala där du inte vill att CA ska agera innan kubernetes-schemaläggaren kan schemalägga alla poddar kan du be CA:en att ignorera oplanerade poddar innan de är i en viss ålder. Standardvärdet är "0s". Värdena måste vara ett heltal följt av en enhet ('s' för sekunder, 'm' för minuter, 'h' för timmar osv.). sträng
ok-total-unready-count Det här måste vara ett heltal. Standardvärdet är 3. sträng
scale-down-delay-after-add Standardvärdet är "10m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-delay-after-delete Standardvärdet är genomsökningsintervallet. Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-delay-after-failure Standardvärdet är "3m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-unneeded-time Standardvärdet är "10m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-unready-time Standardvärdet är "20m". Värden måste vara ett heltal följt av ett "m". Ingen annan tidsenhet än minuter (m) stöds. sträng
scale-down-utilization-threshold Standardvärdet är "0.5". sträng
genomsökningsintervall Standardvärdet är "10". Värdena måste vara ett heltalsantal sekunder. sträng
skip-nodes-with-local-storage Standardvärdet är sant. sträng
skip-nodes-with-system-pods Standardvärdet är sant. sträng

ManagedClusterAutoUpgradeProfile

Name Beskrivning Värde
upgradeChannel Mer information finns i ställa in den automatiska uppgraderingskanalen för AKS-klustret. "node-image"
"ingen"
"patch"
"snabb"
"stabil"

ManagedClusterHttpProxyConfig

Name Beskrivning Värde
httpProxy DEN HTTP-proxyserverslutpunkt som ska användas. sträng
httpsProxy DEN HTTPS-proxyserverslutpunkt som ska användas. sträng
noProxy De slutpunkter som inte ska gå via proxy. string[]
trustedCa Alternativt CERTIFIKATutfärdarcertifikat som ska användas för att ansluta till proxyservrar. sträng

ManagedClusterPropertiesIdentityProfile

Name Beskrivning Värde
{anpassad egenskap} ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

Name Beskrivning Värde
ClientID Klient-ID för den användartilldelade identiteten. sträng
objectId Objekt-ID för den användartilldelade identiteten. sträng
resourceId Resurs-ID för den användartilldelade identiteten. sträng

ContainerServiceLinuxProfile

Name Beskrivning Värde
adminUsername Administratörsanvändarnamnet som ska användas för virtuella Linux-datorer. sträng (krävs)

Begränsningar:
Mönster = ^[A-Za-z][-A-Za-z0-9_]*$
Ssh SSH-konfigurationen för Linux-baserade virtuella datorer som körs på Azure. ContainerServiceSshConfiguration (krävs)

ContainerServiceSshConfiguration

Name Beskrivning Värde
publicKeys Listan över offentliga SSH-nycklar som används för att autentisera med Linux-baserade virtuella datorer. Högst 1 nyckel kan anges. ContainerServiceSshPublicKey[] (krävs)

ContainerServiceSshPublicKey

Name Beskrivning Värde
keyData Offentlig certifikatnyckel som används för att autentisera med virtuella datorer via SSH. Certifikatet måste vara i PEM-format med eller utan rubriker. sträng (krävs)

ContainerServiceNetworkProfile

Name Beskrivning Värde
dnsServiceIP En IP-adress som tilldelats Kubernetes DNS-tjänsten. Den måste ligga inom kubernetes-tjänstens adressintervall som anges i serviceCidr. sträng

Begränsningar:
Mönster = ^(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)$
dockerBridgeCidr Ett IP-intervall för CIDR-notering som tilldelats Docker-bryggnätverket. Den får inte överlappa några IP-intervall för undernätet eller Kubernetes-tjänstens adressintervall. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
loadBalancerProfile Profil för klusterlastbalanseraren. ManagedClusterLoadBalancerProfile
loadBalancerSku Standardvärdet är "standard". Mer information om skillnaderna mellan SKU:er för lastbalanserare finns i Azure Load Balancer SKU:er. "grundläggande"
"standard"
networkMode Det går inte att ange detta om networkPlugin är något annat än "azure". "bridge"
"transparent"
networkPlugin Plugin-program för nätverk som används för att skapa Kubernetes-nätverket. "azure"
"kubenet"
networkPolicy Nätverksprincip som används för att skapa Kubernetes-nätverket. "azure"
"calico"
outboundType Detta kan bara anges när klustret skapas och kan inte ändras senare. Mer information finns i utgående utgående typ. "loadBalancer"
"userDefinedRouting"
podCidr Ett IP-intervall för CIDR-notation som podd-IP-adresser ska tilldelas från när kubenet används. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$
serviceCidr Ett IP-adressintervall för CIDR-notation som ip-adresser för tjänstkluster ska tilldelas från. Den får inte överlappa några IP-intervall för undernätet. sträng

Begränsningar:
Mönster = ^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]|[1-2][0-9]|3[0-2]))?$

ManagedClusterLoadBalancerProfile

Name Beskrivning Värde
allocatedOutboundPorts Önskat antal allokerade SNAT-portar per virtuell dator. Tillåtna värden finns i intervallet 0 till 64000 (inklusive). Standardvärdet är 0, vilket resulterar i att Azure dynamiskt allokerar portar. int

Begränsningar:
Minsta värde = 0
Maxvärde = 64000
effectiveOutboundIPs De effektiva utgående IP-resurserna i klustrets lastbalanserare. ResourceReference[]
idleTimeoutInMinutes Önskad tidsgräns för inaktivitet i utgående flöde i minuter. Tillåtna värden finns i intervallet 4 till 120 (inklusive). Standardvärdet är 30 minuter. int

Begränsningar:
Minsta värde = 4
Maxvärde = 120
managedOutbound-IP-adresser Önskade hanterade utgående IP-adresser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes Önskade utgående IP-prefixresurser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileOutboundIPPrefixes
utgående IP-adresser Önskade utgående IP-resurser för klusterlastbalanseraren. ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Name Beskrivning Värde
id Det fullständigt kvalificerade Azure-resurs-ID:t. sträng

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Name Beskrivning Värde
count Önskat antal utgående IP-adresser som skapats/hanteras av Azure för klusterlastbalanseraren. Tillåtna värden måste ligga mellan 1 och 100 (inklusive). Standardvärdet är 1. int

Begränsningar:
Minsta värde = 1
Maxvärde = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Name Beskrivning Värde
publicIPPrefixes En lista över offentliga IP-prefixresurser. ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Name Beskrivning Värde
publicIPs En lista över offentliga IP-resurser. ResourceReference[]

ManagedClusterPodIdentityProfile

Name Beskrivning Värde
allowNetworkPluginKubenet Körning i Kubenet är inaktiverat som standard på grund av den säkerhetsrelaterade typen av AAD-poddidentitet och riskerna med IP-förfalskning. Mer information finns i använda Plugin-programmet för Kubenet-nätverk med AAD Pod Identity . boolesk
enabled Om tillägget för poddidentitet är aktiverat. boolesk
userAssignedIdentities Poddidentiteterna som ska användas i klustret. ManagedClusterPodIdentity[]
userAssignedIdentityExceptions Undantag för poddidentitet som tillåts. ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Name Beskrivning Värde
bindingSelector Bindningsväljaren som ska användas för AzureIdentityBinding-resursen. sträng
identity Information om den användartilldelade identiteten. UserAssignedIdentity (krävs)
name Namnet på poddidentiteten. sträng (krävs)
namnområde Namnområdet för poddidentiteten. sträng (krävs)

UserAssignedIdentity

Name Beskrivning Värde
ClientID Klient-ID för den användartilldelade identiteten. sträng
objectId Objekt-ID för den användartilldelade identiteten. sträng
resourceId Resurs-ID för den användartilldelade identiteten. sträng

ManagedClusterPodIdentityException

Name Beskrivning Värde
name Namnet på poddidentitetsfelet. sträng (krävs)
namnområde Namnområdet för poddidentitetsfelet. sträng (krävs)
podLabels Poddetiketterna som ska matchas. ManagedClusterPodIdentityExceptionPodLabels (krävs)

ManagedClusterPodIdentityExceptionPodLabels

Name Beskrivning Värde
{anpassad egenskap} sträng

PrivateLinkResource

Name Beskrivning Värde
groupId Resursens grupp-ID. sträng
id ID för den privata länkresursen. sträng
name Namnet på den privata länkresursen. sträng
requiredMembers RequiredMembers för resursen string[]
typ Resurstypen. sträng

ManagedClusterServicePrincipalProfile

Name Beskrivning Värde
ClientID ID för tjänstens huvudnamn. sträng (krävs)
hemlighet Det hemliga lösenordet som är associerat med tjänstens huvudnamn i oformaterad text. sträng

ManagedClusterWindowsProfile

Name Beskrivning Värde
adminPassword Anger lösenordet för administratörskontot.

Minsta längd: 8 tecken

Maxlängd: 123 tecken

Komplexitetskrav: 3 av 4 villkor nedan måste uppfyllas
Har lägre tecken
Har versaler
Har en siffra
Har ett specialtecken (Regex matchar [\W_])

Otillåtna värden: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"
sträng
adminUsername Anger namnet på administratörskontot.

Begränsning: Det går inte att sluta med "".

Otillåtna värden: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet, "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5".

Minsta längd: 1 tecken

Maxlängd: 20 tecken
sträng (krävs)
enableCSIProxy Mer information om CSI-proxy finns i GitHub-lagringsplatsen för CSI-proxy. boolesk
licenseType Den licenstyp som ska användas för virtuella Windows-datorer. Mer information finns i Azure Hybrid-användarfördelar . "Ingen"
"Windows_Server"

ManagedClusterSKU

Name Beskrivning Värde
name Namnet på en SKU för ett hanterat kluster. "Basic"
nivå Om inget anges är standardvärdet "Kostnadsfri". Mer information finns i serviceavtalet för drifttid . "Kostnadsfri"
"Betald"