Microsoft.ContainerService managedClusters 2021-10-01

2025-05-10

Açıklamalar

Kullanılabilir eklentiler hakkında bilgi için bkz. Azure Kubernetes Service ile eklentiler, uzantılar ve diğer tümleştirmeler.

Bicep kaynak tanımı

managedClusters kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.ContainerService/managedClusters kaynağı oluşturmak için şablonunuza aşağıdaki Bicep'i ekleyin.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2021-10-01' = {
  extendedLocation: {
    name: 'string'
    type: 'string'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        count: int
        creationData: {
          sourceResourceId: 'string'
        }
        enableAutoScaling: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gpuInstanceProfile: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        minCount: int
        mode: 'string'
        name: 'string'
        nodeLabels: {
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        powerState: {
          code: 'string'
        }
        proximityPlacementGroupID: 'string'
        scaleDownMode: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: int
        tags: {
          {customized property}: 'string'
        }
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
        workloadRuntime: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      disableRunCommand: bool
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      privateDNSZone: 'string'
    }
    autoScalerProfile: {
      balance-similar-node-groups: 'string'
      expander: 'string'
      max-empty-bulk-delete: 'string'
      max-graceful-termination-sec: 'string'
      max-node-provision-time: 'string'
      max-total-unready-percentage: 'string'
      new-pod-scale-up-delay: 'string'
      ok-total-unready-count: 'string'
      scale-down-delay-after-add: 'string'
      scale-down-delay-after-delete: 'string'
      scale-down-delay-after-failure: 'string'
      scale-down-unneeded-time: 'string'
      scale-down-unready-time: 'string'
      scale-down-utilization-threshold: 'string'
      scan-interval: 'string'
      skip-nodes-with-local-storage: 'string'
      skip-nodes-with-system-pods: 'string'
    }
    autoUpgradeProfile: {
      upgradeChannel: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      ipFamilies: [
        'string'
      ]
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        enableMultipleStandardLoadBalancers: bool
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
          countIPv6: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      natGatewayProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPProfile: {
          count: int
        }
      }
      networkMode: 'string'
      networkPlugin: 'string'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      podCidrs: [
        'string'
      ]
      serviceCidr: 'string'
      serviceCidrs: [
        'string'
      ]
    }
    nodeResourceGroup: 'string'
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    publicNetworkAccess: 'string'
    securityProfile: {
      azureDefender: {
        enabled: bool
        logAnalyticsWorkspaceResourceId: 'string'
      }
    }
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      gmsaProfile: {
        dnsServer: 'string'
        enabled: bool
        rootDomainName: 'string'
      }
      licenseType: 'string'
    }
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Özellik Değerleri

Microsoft.ContainerService/yönetilenKümeler

İsim	Açıklama	Değer
extendedLocation	Sanal Makinenin genişletilmiş konumu.	Genişletilmiş Konum
kimlik	Yapılandırıldıysa yönetilen kümenin kimliği.	ManagedClusterIdentity (Yönetilen Küme Kimliği)
konum	Kaynak konumu	dize (gerekli)
isim	Kaynak adı	karakter dizisi Kısıtlama -ları: En az uzunluk = 1 Maksimum uzunluk = 63 Desen = `^[a-zA-Z0-9]$\|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$` (gerekli)
özellikler	Yönetilen kümenin özellikleri.	ManagedClusterProperties
Stok Kod/Ürün Kodu	Yönetilen küme SKU'su.	Yönetilen KümeSKU
Etiketler	Kaynak etiketleri	Etiket adları ve değerleri sözlüğü. Bkz. şablonlardaki Etiketleri

AgentPoolUpgradeSettings

İsim	Açıklama	Değer
maxSurge (Maksimum Dalgalanma)	Bu bir tamsayıya (ör. '5') veya yüzdeye (örneğin, '50%') ayarlanabilir. Yüzde belirtilirse, yükseltme sırasındaki toplam aracı havuzu boyutunun yüzdesidir. Yüzdeler için kesirli düğümler yukarı yuvarlanir. Belirtilmezse, varsayılan değer 1'dir. En iyi yöntemler de dahil olmak üzere daha fazla bilgi için bkz. /azure/aks/upgrade-cluster#customize-node-surge-upgrade	String

ContainerServiceLinuxProfile

İsim	Açıklama	Değer
adminKullanıcıAdı	Linux VM'leri için kullanılacak yönetici kullanıcı adı.	karakter dizisi Kısıtlama -ları: Desen = `^[A-Za-z][-A-Za-z0-9_]*$` (gerekli)
SSH	Azure'da çalışan Linux tabanlı VM'ler için SSH yapılandırması.	ContainerServiceSshConfiguration (gerekli)

ContainerServiceNetworkProfile

İsim	Açıklama	Değer
dnsServiceIP	Kubernetes DNS hizmetine atanmış bir IP adresi. ServiceCidr içinde belirtilen Kubernetes hizmet adresi aralığında olmalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Docker köprü ağına atanmış bir CIDR gösterimi IP aralığı. Alt ağ IP aralıklarıyla veya Kubernetes hizmet adres aralığıyla çakışmamalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
ipAileleri	IP aileleri, tek yığınlı veya çift yığınlı kümeleri belirlemek için kullanılır. Tek yığın için beklenen değer IPv4'dür. çift yığın için beklenen değerler IPv4 ve IPv6'dır.	Herhangi birini içeren dize dizisi: 'IPv4' 'IPv6' (IPv6)
loadBalancerProfile	Küme yük dengeleyicisinin profili.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Varsayılan değer 'standart'tır. Yük dengeleyici SKU'ları arasındaki farklar hakkında daha fazla bilgi için bkz. Azure Load Balancer SKU'ları.	'temel' 'Standart'
natGatewayProfile	Küme NAT ağ geçidinin profili.	ManagedClusterNATGatewayProfile
ağ Modu	networkPlugin 'azure' dışında bir şeyse bu belirtilemez.	'köprü' 'saydam'
ağ eklentisi	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi.	'Gök mavisi' 'Kubenet'
ağ politikası	Kubernetes ağını oluşturmak için kullanılan ağ ilkesi.	'Gök mavisi' 'patiska'
outboundType	Bu yalnızca küme oluşturma zamanında ayarlanabilir ve daha sonra değiştirilemez. Daha fazla bilgi için bkz. çıkış giden türü.	'loadBalancer' 'yönetilen NATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	kubenet kullanıldığında pod IP'lerinin atandığı CIDR gösterimi IP aralığı.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. İkili yığın ağı için her IP ailesi (IPv4/IPv6) için bir tane olan iki CIDR beklenir.	dize[]
hizmetCidr	Hizmet kümesi IP'lerinin atandığı CIDR gösterimi IP aralığı. Alt ağ IP aralıklarıyla çakışmamalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. İkili yığın ağı için her IP ailesi (IPv4/IPv6) için bir tane olan iki CIDR beklenir. Alt ağ IP aralıklarıyla çakışmamalıdır.	dize[]

ContainerServiceSshConfiguration

İsim	Açıklama	Değer
publicKeys	Linux tabanlı VM'lerde kimlik doğrulaması yapmak için kullanılan SSH ortak anahtarlarının listesi. En fazla 1 anahtar belirtilebilir.	ContainerServiceSshPublicKey[] (gerekli)

ContainerServiceSshPublicKey

İsim	Açıklama	Değer
anahtar verileri	SSH aracılığıyla VM'lerde kimlik doğrulaması yapmak için kullanılan sertifika ortak anahtarı. Sertifika, üst bilgi içeren veya olmayan PEM biçiminde olmalıdır.	dize (gerekli)

Oluşturma Verileri

İsim	Açıklama	Değer
sourceResourceId	Bu, hedef nesneyi oluşturmak için kullanılacak kaynak nesnenin ARM kimliğidir.	String

Genişletilmiş Konum

İsim	Açıklama	Değer
isim	Genişletilmiş konumun adı.	String
tür	Genişletilmiş konumun türü.	'Kenar Bölgesi'

KubeletConfig

İsim	Açıklama	Değer
allowedUnsafeSysctls	Güvenli olmayan sysctl veya güvenli olmayan sysctl desenlerinin izin verilen listesi (ile `*`biten).	dize[]
containerLogMaxFiles	Kapsayıcı için mevcut olabilecek en fazla kapsayıcı günlüğü dosyası sayısı. Sayı 2 ≥ olmalıdır.	Int Kısıtlama -ları: Min değer = 2
containerLogMaxSizeMB	Döndürülmeden önce kapsayıcı günlük dosyasının en büyük boyutu (örneğin 10Mi).	Int
cpuCfsKotası	Varsayılan değer true'dur.	Boole
cpuCfsQuotaPeriod	Varsayılan değer :'100ms.' Geçerli değerler, isteğe bağlı kesir ve birim soneki içeren ondalık sayı dizisidir. Örneğin: '300ms', '2h45m'. Desteklenen birimler 'ns', 'us', 'ms', 's', 'm' ve 'h' birimleridir.	String
cpuManagerİlkesi	Varsayılan değer :'none'. Daha fazla bilgi için bkz. Kubernetes CPU yönetim ilkeleri . İzin verilen değerler 'none' ve 'static' değerleridir.	String
failSwapOn	True olarak ayarlanırsa, düğümde değiştirme etkinse Kubelet'in başlatılamamasına neden olur.	Boole
imageGcHighThreshold (Görüntü Altı)	Görüntü çöp toplamayı devre dışı bırakmak için 100 olarak ayarlayın. Varsayılan değer 85%	Int
imageGcLowThreshold	Bu ayar imageGcHighThreshold değerinden yüksek olamaz. Varsayılan değer 80%	Int
podMaxPids	Pod başına işlem sayısı üst sınırı.	Int
topolojiManagerPolicy	Daha fazla bilgi için bkz. Kubernetes Topoloji Yöneticisi. Varsayılan değer :'none'. İzin verilen değerler 'none', 'best-effort', 'restricted' ve 'single-numa-node' değerleridir.	String

LinuxOSConfig

İsim	Açıklama	Değer
swapFileSizeMB	Her düğümde oluşturulacak takas dosyasının MB cinsinden boyutu.	Int
sysctls (sysctl'ler)	Linux aracı düğümleri için sysctl ayarları.	SysctlConfig
şeffafKocamanSayfaBirleştir	Geçerli değerler :'always', 'defer', 'defer+madvise', 'madvise' ve 'never'. Varsayılan değer "madvise" şeklindedir. Daha fazla bilgi için bkz . Transparent Hugepages.	String
transparentHugePageEnabled	Geçerli değerler 'always', 'madvise' ve 'never' değerleridir. Varsayılan değer "her zaman"dır. Daha fazla bilgi için bkz . Transparent Hugepages.	String

ManagedClusterAADProfile

İsim	Açıklama	Değer
adminGroupObjectID'leri	Kümenin yönetici rolüne sahip olacak AAD grup nesnesi kimliklerinin listesi.	dize[]
clientAppID	İstemci AAD uygulama kimliği.	String
enableAzureRBAC	Kubernetes yetkilendirmesi için Azure RBAC'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
yönetilen	Yönetilen AAD'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
serverAppID	Sunucu AAD uygulama kimliği.	String
serverAppSecret	Sunucu AAD uygulama gizli dizisi.	String
kiracıKimliği	Kimlik doğrulaması için kullanılacak AAD kiracı kimliği. Belirtilmezse, dağıtım aboneliğinin kiracısını kullanır.	String

ManagedClusterAddonProfile

İsim	Açıklama	Değer
konfigürasyon	Eklentiyi yapılandırmak için anahtar-değer çiftleri.	ManagedClusterAddonProfileConfig
etkinleştirildi	Eklentinin etkinleştirilip etkinleştirilmediği.	bool (gerekli)

ManagedClusterAddonProfileConfig

İsim	Açıklama	Değer

ManagedClusterAgentPoolProfile

İsim	Açıklama	Değer
kullanılabilirlik bölgeleri	Düğümler için kullanılacak Kullanılabilirlik alanlarının listesi. Bu yalnızca AgentPoolType özelliği 'VirtualMachineScaleSets' olduğunda belirtilebilir.	dize[]
sayı	Docker kapsayıcılarını barındıracak aracıların (VM) sayısı. İzin verilen değerler, kullanıcı havuzları için 0 ile 1000 (dahil) arasında ve sistem havuzları için 1 ile 1000 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int
oluşturmaVeri	Düğüm havuzu bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	Oluşturma Verileri
enableAutoScaling	Otomatik ölçeklendiricinin etkinleştirilip etkinleştirilmeyileceği	Boole
enableEncryptionAtHost	Bu yalnızca belirli VM boyutlarında ve belirli Azure bölgelerinde desteklenir. Daha fazla bilgi için bkz. /azure/aks/enable-host-encryption	Boole
enableFIPS	Daha fazla ayrıntı için bkz. FIPS özellikli düğüm havuzu ekleme .	Boole
enableNodePublicIP	Bazı senaryolar, düğüm havuzundaki düğümlerin kendi ayrılmış genel IP adreslerini almasını gerektirebilir. Yaygın bir senaryo, konsolun atlamaları en aza indirmek için bulut sanal makinesine doğrudan bağlantı sağlaması gereken oyun iş yüklerine yöneliktir. Daha fazla bilgi için bkz. Düğüm başına genel IP atama. Varsayılan değer false'tur.	Boole
UltraSSD'yi etkinleştir	UltraSSD'nin etkinleştirilip etkinleştirilmeyileceği	Boole
gpuInstanceProfile	Desteklenen GPU VM SKU'su için GPU MIG örnek profilini belirtmek üzere kullanılacak GPUInstanceProfile.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
kubeletConfig	Aracı havuzu düğümlerinde Kubelet yapılandırması.	KubeletConfig
kubeletDiskType	emptyDir birimlerinin, kapsayıcı çalışma zamanı veri kökünün ve Kubelet kısa ömürlü depolamanın yerleşimini belirler.	'İşletim Sistemi' 'Geçici'
linuxOSConfig	Linux aracı düğümlerinin işletim sistemi yapılandırması.	LinuxOSConfig
maxCount (Maksimum Sayı)	Otomatik ölçeklendirme için en fazla düğüm sayısı	Int
maksimum Bölmeler	Bir düğümde çalışabilecek en fazla pod sayısı.	Int
minCount	Otomatik ölçeklendirme için en az düğüm sayısı	Int
mod	Bir kümenin her zaman en az bir 'Sistem' Aracı Havuzu olmalıdır. Aracı havuzu kısıtlamaları ve en iyi yöntemler hakkında ek bilgi için bkz. /azure/aks/use-system-pools	'Sistem' 'Kullanıcı'
isim	Windows aracı havuzu adları 6 karakter veya daha kısa olmalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^[a-z][a-z0-9]{0,11}$` (gerekli)
nodeLabels (düğüm etiketleri)	Aracı havuzundaki tüm düğümlerde kalıcı hale getirmek için düğüm etiketleri.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	String
nodeTaints (Düğümler)	Düğüm havuzu oluşturma ve ölçeklendirme sırasında yeni düğümlere eklenen renk tonları. Örneğin, key=value:NoSchedule.	dize[]
orchestratorVersion	En iyi yöntem olarak, AKS kümesindeki tüm düğüm havuzlarını aynı Kubernetes sürümüne yükseltmeniz gerekir. Düğüm havuzu sürümü, denetim düzlemi ile aynı ana sürüme sahip olmalıdır. Düğüm havuzu ikincil sürümü, denetim düzlemi sürümünün iki ikincil sürümünde olmalıdır. Düğüm havuzu sürümü, denetim düzlemi sürümünden büyük olamaz. Daha fazla bilgi için bkz. Düğüm havuzunu yükseltme.	String
İşletim SistemiBoyutuGB	Ana/aracı havuzundaki her makine için disk boyutunu belirtmek için kullanılacak GB cinsinden işletim sistemi Disk Boyutu. 0 belirtirseniz, belirtilen vmSize değerine göre varsayılan osDisk boyutunu uygular.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 2048
osDiskType	VM destekliyorsa ve istenen OSDiskSizeGB değerinden daha büyük bir önbellek diske sahipse varsayılan değer 'Kısa Ömürlü'dür. Aksi takdirde, varsayılan olarak 'Yönetilen' olarak gösterilir. Oluşturulduktan sonra değiştirilemez. Daha fazla bilgi için bkz. Kısa ömürlü işletim sistemi.	'Kısa Ömürlü' 'Yönetilen'
İşletim SistemiSKU'su	bir işletim sistemi SKU'su belirtir. OSType Windows ise bu değer belirtilmemelidir.	'CBLMariner' 'Ubuntu'
işletim sistemi türü	İşletim sistemi türü. Varsayılan değer Linux'tır.	'Linux' 'Pencereler'
podSubnetID	Atlanırsa pod IP'leri düğüm alt ağından statik olarak atanır (daha fazla ayrıntı için bkz. vnetSubnetID). Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	String
güç durumu	Bir Aracı Havuzu ilk oluşturulduğunda başlangıçta Çalışıyor olur. Aracı Havuzu, bu alan Durduruldu olarak ayarlanarak durdurulabilir. Durdurulan Aracı Havuzu tüm VM'lerini durdurur ve faturalama ücretlerini tahakkuk etmez. Aracı Havuzu yalnızca Çalışıyor ve sağlama durumu Başarılı olduğunda durdurulabilir	Güç Durumu
proximityPlacementGroupID	YakınLık Yerleştirme Grubu kimliği.	String
scaleDownMode (ölçek Küçültme Modu)	Bu, küme otomatik ölçeklendirici davranışını da etkiler. Belirtilmezse, varsayılan olarak Delete olur.	'Serbest Bırak' 'Sil'
Ölçek Kümesi İşten Çıkarma Politikası	scaleSetPriority değeri 'Spot' değilse bu belirtilemez. Belirtilmezse, varsayılan değer 'Sil'dir.	'Serbest Bırak' 'Sil'
ölçekSetÖncelik	Sanal Makine Ölçek Kümesi önceliği. Belirtilmezse, varsayılan değer 'Normal'dir.	'Normal' 'Yer'
spotMaxFiyat	Olası değerler, herhangi bir isteğe bağlı fiyat ödemeye istekli olduğunu gösteren sıfırdan veya -1 büyük herhangi bir ondalık değerdir. Spot fiyatlandırma hakkında daha fazla bilgi için bkz. spot VM fiyatlandırması	Int
Etiketler	Aracı havuzu sanal makine ölçek kümesinde kalıcı hale eklenecek etiketler.	ManagedClusterAgentPoolProfilePropertiesTags
tür	Aracı Havuzu türü.	'Kullanılabilirlik Seti' 'VirtualMachineScaleSets'
upgradeSettings	Aracı havuzunu yükseltme ayarları	AgentPoolUpgradeSettings
vmSize (Sanal Makine Boyutu)	VM boyutu kullanılabilirliği bölgeye göre değişir. Düğüm yetersiz işlem kaynakları (bellek, cpu vb.) içeriyorsa podlar düzgün çalışmayabilir. Kısıtlanmış VM boyutları hakkında daha fazla ayrıntı için bkz. /azure/aks/quotas-skus-regions	String
vnetSubnetID	Bu belirtilmezse, bir sanal ağ ve alt ağ oluşturulur ve kullanılır. PodSubnetID belirtilmezse, bu düğümler ve podlar için geçerlidir, aksi takdirde yalnızca düğümler için geçerlidir. Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	String
workloadRuntime (İş YüküÇalışma Zamanı)	Bir düğümün çalıştırabileceği iş yükü türünü belirler.	'OCIContainer' 'WasmWasi'

ManagedClusterAgentPoolProfilePropertiesNodeLabels

İsim	Açıklama	Değer

ManagedClusterAgentPoolProfilePropertiesTags

İsim	Açıklama	Değer

ManagedClusterAPIServerAccessProfile

İsim	Açıklama	Değer
authorizedIPRanges	IP aralıkları CIDR biçiminde belirtilir; örneğin 137.117.106.88/29. Bu özellik, Düğüm Başına Genel IP kullanan kümelerle veya Temel Yük Dengeleyici kullanan kümelerle uyumlu değildir. Daha fazla bilgi için bkz. API sunucusu yetkili IP aralıkları.	dize[]
disableRunCommand	Küme için run komutunun devre dışı bırakılıp devre dışı bırakılmayacağı.	Boole
enablePrivateCluster	Diğer ayrıntılar için bkz. Özel AKS kümesi oluşturma.	Boole
enablePrivateClusterPublicFQDN	Özel küme için ek genel FQDN oluşturulup oluşturulmayacağı.	Boole
privateDNSZone	Varsayılan değer Sistem'dir. Daha fazla ayrıntı için bkz. Özel DNS bölgesini yapılandırma. İzin verilen değerler 'system' ve 'none' değerleridir.	String

ManagedClusterAutoUpgradeProfile

İsim	Açıklama	Değer
upgradeChannel	Daha fazla bilgi için bkz. AKS kümesi otomatik yükseltme kanalını ayarlama.	'düğüm görüntüsü' 'hiçbiri' 'yama' 'Hızlı' 'kararlı'

ManagedClusterHttpProxyConfig

İsim	Açıklama	Değer
http Vekili	Kullanılacak HTTP proxy sunucusu uç noktası.	String
httpsProxy (Proxy Proxy)	Kullanılacak HTTPS proxy sunucusu uç noktası.	String
Vekil yok	Ara sunucu üzerinden geçmemesi gereken uç noktalar.	dize[]
güvenilenCa	Ara sunuculara bağlanmak için kullanılacak alternatif CA sertifikası.	String

ManagedClusterIdentity (Yönetilen Küme Kimliği)

İsim	Açıklama	Değer
tür	Daha fazla bilgi için bkz. AKS'de yönetilen kimlikleri kullanma.	'Hiçbiri' 'Sistem Atandı' 'Kullanıcı Tarafından Atanan'
kullanıcı tarafından atanan kimlikler	Anahtarlar şu biçimde ARM kaynak kimlikleri olmalıdır: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

İsim	Açıklama	Değer

ManagedClusterLoadBalancerProfile

İsim	Açıklama	Değer
allocationOutboundPorts	VM başına istenen sayıda ayrılmış SNAT bağlantı noktası. İzin verilen değerler 0 ile 64000 (dahil) aralığındadır. Varsayılan değer 0'dır ve bu da Azure'ın bağlantı noktalarını dinamik olarak ayırmasını sağlar.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 64000
etkiliGidenIP'ler	Küme yük dengeleyicisinin etkin giden IP kaynakları.	ResourceReference[]
enableMultipleStandardLoadBalancers	AKS kümesi başına birden çok standart yük dengeleyiciyi etkinleştirin veya etkinleştirmeyin.	Boole
idleTimeoutInMinutes	Dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 30 dakikadır.	Int Kısıtlama -ları: En düşük değer = 4 Maksimum değer = 120
managedOutboundIP'ler	Küme yük dengeleyici için istenen yönetilen giden IP'ler.	ManagedClusterLoadBalancerProfileManagedOutboundIPS
outboundIPPdüzeltmeleri	Küme yük dengeleyici için istenen giden IP Ön Eki kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri
giden IP'ler	Küme yük dengeleyici için istenen giden IP kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPS

ManagedClusterLoadBalancerProfileManagedOutboundIPS

İsim	Açıklama	Değer
sayı	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv4 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int Kısıtlama -ları: Min değer = 1 Maksimum değer = 100
countIPv6	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv6 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Tek yığın için varsayılan değer 0, çift yığın için 1'dir.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 100

ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri

İsim	Açıklama	Değer
genel IP önekleri	Genel IP ön eki kaynaklarının listesi.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPS

İsim	Açıklama	Değer
publicIP'ler	Genel IP kaynaklarının listesi.	ResourceReference[]

ManagedClusterManagedOutboundIPProfile

İsim	Açıklama	Değer
sayı	Azure tarafından oluşturulan/yönetilen istenen giden IP sayısı. İzin verilen değerler 1 ile 16 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int Kısıtlama -ları: Min değer = 1 Maksimum değer = 16

ManagedClusterNATGatewayProfile

İsim	Açıklama	Değer
etkiliGidenIP'ler	Küme NAT ağ geçidinin etkin giden IP kaynakları.	ResourceReference[]
idleTimeoutInMinutes	Dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 4 dakikadır.	Int Kısıtlama -ları: En düşük değer = 4 Maksimum değer = 120
managedOutboundIPProfile dosyası	Küme NAT ağ geçidinin yönetilen giden IP kaynaklarının profili.	ManagedClusterManagedOutboundIPProfile

ManagedClusterPodIdentity

İsim	Açıklama	Değer
bindingSelector	AzureIdentityBinding kaynağı için kullanılacak bağlama seçici.	String
kimlik	Kullanıcı tarafından atanan kimlik ayrıntıları.	UserAssignedIdentity (gerekli)
isim	Pod kimliğinin adı.	dize (gerekli)
isim alanı	Pod kimliğinin ad alanı.	dize (gerekli)

ManagedClusterPodIdentityException

İsim	Açıklama	Değer
isim	Pod kimliği özel durumunun adı.	dize (gerekli)
isim alanı	Pod kimliği özel durumunun ad alanı.	dize (gerekli)
podLabels	Eşleşecek pod etiketleri.	ManagedClusterPodIdentityExceptionPodLabels (gerekli)

ManagedClusterPodIdentityExceptionPodLabels

İsim	Açıklama	Değer

ManagedClusterPodIdentityProfile

İsim	Açıklama	Değer
allowNetworkPluginKubenet	Kubenet'te çalıştırmak, AAD Pod Kimliği'nin güvenlikle ilgili yapısı ve IP kimlik sahtekarlığı riskleri nedeniyle varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. AAD Pod Kimliği ile Kubenet ağ eklentisini kullanma .	Boole
etkinleştirildi	Pod kimliği eklentisinin etkinleştirilip etkinleştirilmediği.	Boole
kullanıcı tarafından atanan kimlikler	Kümede kullanılacak pod kimlikleri.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Pod kimliği özel durumlarına izin verir.	ManagedClusterPodIdentityException[]

ManagedClusterProperties

İsim	Açıklama	Değer
aad Profili	Azure Active Directory yapılandırması.	ManagedClusterAADProfile
addonProfiles	Yönetilen küme eklentisinin profili.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Aracı havuzu özellikleri.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Yönetilen küme API sunucusu için erişim profili.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Etkinleştirildiğinde küme otomatik ölçeklendiricisine uygulanacak parametreler	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile (otomatik YükseltmeProfili)	Otomatik yükseltme yapılandırması.	ManagedClusterAutoUpgradeProfile
disableLocalAccounts	True olarak ayarlanırsa, bu küme için statik kimlik bilgilerini alma devre dışı bırakılır. Bu yalnızca AAD'nin etkinleştirildiği Yönetilen Kümelerde kullanılmalıdır. Daha fazla ayrıntı için bkz. Yerel hesapları devre dışı bırakma.	Boole
diskEncryptionSetID	Bu şu biçimdedir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	String
dnsPrefix	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	String
enablePodSecurityPolicy	(KULLANIMDAN KALKIYOR) Kubernetes pod güvenlik ilkesinin (önizleme) etkinleştirilip etkinleştirilmeyileceği. Bu özellik 15 Ekim 2020'de kaldırılma amacıyla ayarlanmıştır. daha fazla bilgi için aka.ms/aks/azpodpolicy.	Boole
enableRBAC	Kubernetes Role-Based Erişim Denetimi'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
fqdnAlt etki alanı	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	String
httpProxyConfig	Kümeyi HTTP proxy sunucularıyla sağlamaya yönelik yapılandırmalar.	ManagedClusterHttpProxyConfig
kimlik profili	Kümeyle ilişkili kimlikler.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	Desteklenen bir AKS kümesini yükselttiğiniz zaman Kubernetes ikincil sürümleri atlanamaz. Tüm yükseltmeler ana sürüm numarasına göre sıralı olarak gerçekleştirilmelidir. Örneğin, 1.14.x -> 1.15.x veya 1.15.x -> 1.16.x arasında yükseltmelere izin verilir, ancak 1.14.x -> 1.16.x'e izin verilmez. Diğer ayrıntılar için bkz. AKS kümesini yükseltme .	String
linux Profili	Yönetilen Kümedeki Linux VM'lerinin profili.	ContainerServiceLinuxProfile
ağ Profili	Ağ yapılandırma profili.	ContainerServiceNetworkProfile
nodeResourceGroup	Aracı havuzu düğümlerini içeren kaynak grubunun adı.	String
podIdentityProfile	AAD pod kimliği tümleştirmesi hakkında daha fazla bilgi için bkz. AAD pod kimliğini kullanma.	ManagedClusterPodIdentityProfile
privateLinkResources	Kümeyle ilişkili özel bağlantı kaynakları.	PrivateLinkResource[]
publicNetworkAccess	AKS için genel ağ erişimine izin verme veya erişimi reddetme	'Devre Dışı' 'Etkin'
güvenlik profili	Yönetilen küme için güvenlik profili.	ManagedClusterSecurityProfile
servicePrincipalProfile	Azure API'lerini işlemek için kullanılacak kümenin hizmet sorumlusu kimliği hakkında bilgi.	ManagedClusterServicePrincipalProfile
windows Profili	Yönetilen Kümedeki Windows VM'lerinin profili.	ManagedClusterWindowsProfile

ManagedClusterPropertiesAddonProfiles

İsim	Açıklama	Değer

ManagedClusterPropertiesAutoScalerProfile

İsim	Açıklama	Değer
bakiye-benzer-düğüm-grupları	Geçerli değerler 'true' ve 'false' değerleridir	String
Expander	Belirtilmezse, varsayılan değer 'rastgele'dir. Daha fazla bilgi için bkz. genişleticiler .	'en az atık' 'En çok kapsül' 'öncelik' 'rastgele'
max-empty-toplu-sil	Varsayılan değer 10'dur.	String
maks-zarif-sonlandırma-sn	Varsayılan değer 600'dür.	String
max-node-provision-time	Varsayılan değer '15m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
maksimum-toplam-hazır değil-yüzde	Varsayılan değer 45'tir. En yüksek değer 100, en az 0'dır.	String
yeni-bölme ölçek büyütme gecikmesi	Kubernetes zamanlayıcısının tüm podları zamanlayabilmesi için CA'nın harekete geçmesini istemediğiniz seri/toplu ölçeklendirme gibi senaryolar için CA'ya zamanlanmamış podları belirli bir yaştan önce yoksaymasını söyleyebilirsiniz. Varsayılan değer :'0s'. Değerler bir tamsayı ve ardından bir birim (saniyeler için', dakikalar için 'm', saatler için 'h' vb.) olmalıdır.	String
tamam-toplam-hazır değil-sayım	Bu bir tamsayı olmalıdır. Varsayılan değer 3'dür.	String
eklemeden sonra ölçeği azaltma-gecikme	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
silme sonrasında ölçeği azaltma-geciktirme	Varsayılan, tarama aralığıdır. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
hatadan sonra ölçeği azaltma-gecikme	Varsayılan değer '3m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-gereksiz zaman	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-okunmamış zaman	Varsayılan değer '20m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-kullanım eşiği	Varsayılan değer :'0,5'.	String
tarama aralığı	Varsayılan değer :'10'. Değerler saniyelik bir tamsayı olmalıdır.	String
yerel depolama ile düğümleri atlama	Varsayılan değer true'dur.	String
sistem podları ile skip-nodes	Varsayılan değer true'dur.	String

ManagedClusterPropertiesIdentityProfile

İsim	Açıklama	Değer

ManagedClusterSecurityProfile

İsim	Açıklama	Değer
azureDefender	Güvenlik profili için Azure Defender ayarları.	ManagedClusterSecurityProfileAzureDefender

ManagedClusterSecurityProfileAzureDefender

İsim	Açıklama	Değer
etkinleştirildi	Azure Defender'ın etkinleştirilip etkinleştirilmeyileceği	Boole
logAnalyticsWorkspaceResourceId	Azure Defender ile ilişkilendirilecek Log Analytics çalışma alanının kaynak kimliği. Azure Defender etkinleştirildiğinde bu alan gereklidir ve geçerli bir çalışma alanı kaynak kimliği olmalıdır. Azure Defender devre dışı bırakıldığında, bu alan mevcut olmamalıdır.	String

ManagedClusterServicePrincipalProfile

İsim	Açıklama	Değer
clientId (İstemci Kimliği)	Hizmet sorumlusunun kimliği.	dize (gerekli)
gizli	Hizmet sorumlusuyla düz metin olarak ilişkili gizli parola.	String

Yönetilen KümeSKU

İsim	Açıklama	Değer
isim	Yönetilen küme SKU'sunun adı.	'Temel'
seviye	Belirtilmezse, varsayılan değer 'Ücretsiz'dir. Daha fazla ayrıntı için bkz. çalışma süresi SLA'sı .	'Ücretsiz' 'Ücretli'

ManagedClusterWindowsProfile

İsim	Açıklama	Değer
yöneticiŞifresi	Yönetici hesabının parolasını belirtir. Minimum uzunluk: 8 karakter Maksimum uzunluk: 123 karakter Karmaşıklık gereksinimleri: aşağıdaki 4 koşuldan 3'ünün karşılanması gerekir Daha küçük karakterler var Üst karakter içeriyor Basamak var Özel bir karakteri var (Regex eşleşmesi [\W_]) İzin verilmeyen değerler: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	String
adminKullanıcıAdı	Yönetici hesabının adını belirtir. Kısıtlama: "" ile bitemez. İzin verilmeyen değerler : "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimum uzunluk: 1 karakter Maksimum uzunluk: 20 karakter	dize (gerekli)
CSIProxy'yi etkinleştir	CSI proxy'si hakkında daha fazla bilgi için bkz. CSI ara sunucusu GitHub deposu.	Boole
gmsa Profili	Yönetilen Kümedeki Windows gMSA Profili.	WindowsGmsa Profili
lisansTürü	Windows VM'leri için kullanılacak lisans türü. Daha fazla ayrıntı için bkz. Azure Hibrit Kullanıcı Avantajları .	'Hiçbiri' 'Windows_Server'

ManagedServiceIdentityUserAssignedIdentitiesValue

İsim	Açıklama	Değer

Güç Durumu

İsim	Açıklama	Değer
kod	Kümenin Çalışıyor mu yoksa Durduruldu mu olduğunu bildirir	'Çalışıyor' 'Durduruldu'

PrivateLinkResource

İsim	Açıklama	Değer
grupKimliği	Kaynağın grup kimliği.	String
kimlik	Özel bağlantı kaynağının kimliği.	String
isim	Özel bağlantı kaynağının adı.	String
gerekliÜyeler	Kaynağın RequiredMembers	dize[]
tür	Kaynağın türü.	String

Kaynak Referansı

İsim	Açıklama	Değer
kimlik	Tam Azure kaynak kimliği.	String

Kaynak Etiketleri

İsim	Açıklama	Değer

SysctlConfig

İsim	Açıklama	Değer
fsAioMaxNr	Sysctl ayarı fs.aio-max-nr.	Int
fsFileMax	Sysctl ayarı fs.file-max.	Int
fsInotifyMaxUserWatches	Sysctl ayarı fs.inotify.max_user_watches.	Int
fsNrAçık	Sysctl ayarı fs.nr_open.	Int
kernelThreadsMax	Kernel.threads-max sysctl ayarı.	Int
netCoreNetdevMaxBacklog	Sysctl ayarı net.core.netdev_max_backlog.	Int
netCoreOptmemMax (NetCoreOptmemMax)	Sysctl ayarı net.core.optmem_max.	Int
netCoreRmemDefault	Sysctl ayarı net.core.rmem_default.	Int
netCoreRmemMax	Sysctl ayarı net.core.rmem_max.	Int
netCoreSomaxconn	Net.core.somaxconn sysctl ayarı.	Int
netCoreWmemDefault	Sysctl ayarı net.core.wmem_default.	Int
netCoreWmemMax	Sysctl ayarı net.core.wmem_max.	Int
netIpv4IpLocalPortRange	Sysctl ayarı net.ipv4.ip_local_port_range.	String
netIpv4NeighDefaultGcThresh1	Sysctl ayarı net.ipv4.neigh.default.gc_thresh1.	Int
netIpv4NeighDefaultGcThresh2	Sysctl ayarı net.ipv4.neigh.default.gc_thresh2.	Int
netIpv4NeighDefaultGcThresh3	Sysctl ayarı net.ipv4.neigh.default.gc_thresh3.	Int
netIpv4TcpFinTimeout	Sysctl ayarı net.ipv4.tcp_fin_timeout.	Int
netIpv4TcpkeepaliveIntvl	Sysctl ayarı net.ipv4.tcp_keepalive_intvl.	Int
netIpv4TcpKeepaliveProbes	Sysctl ayarı net.ipv4.tcp_keepalive_probes.	Int
netIpv4TcpKeepaliveTime	Sysctl ayarı net.ipv4.tcp_keepalive_time.	Int
netIpv4TcpMaxSynBacklog	Sysctl ayarı net.ipv4.tcp_max_syn_backlog.	Int
netIpv4TcpMaxTwBuckets	Sysctl ayarı net.ipv4.tcp_max_tw_buckets.	Int
netIpv4TcpTwReuse	Sysctl ayarı net.ipv4.tcp_tw_reuse.	Boole
netNetfilterNfConntrackBuckets	Sysctl ayarı net.netfilter.nf_conntrack_buckets.	Int
netNetfilterNfConntrackMax	Sysctl ayarı net.netfilter.nf_conntrack_max.	Int
vmMaxMapCount	Sysctl ayarı vm.max_map_count.	Int
vmSwappiness (Sanal Makine Değişimi)	Sysctl ayarı vm.swappiness.	Int
vmVfsÖnbellek Basıncı	Sysctl ayarı vm.vfs_cache_pressure.	Int

Kullanıcı Atanmış Kimlik

İsim	Açıklama	Değer
clientId (İstemci Kimliği)	Kullanıcı tarafından atanan kimliğin istemci kimliği.	String
objectId (nesne kimliği)	Kullanıcı tarafından atanan kimliğin nesne kimliği.	String
kaynakId	Kullanıcı tarafından atanan kimliğin kaynak kimliği.	String

WindowsGmsa Profili

İsim	Açıklama	Değer
dnsServer (DNS Sunucusu)	Windows gMSA için DNS sunucusunu belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	String
etkinleştirildi	Yönetilen kümede Windows gMSA'nın etkinleştirilip etkinleştirilmeymeyeceğini belirtir.	Boole
rootDomainName	Windows gMSA için kök etki alanı adını belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	String

Kullanım Örnekleri

Azure Doğrulanmış Modülleri

Aşağıdaki Azure Doğrulanmış Modüller bu kaynak türünü dağıtmak için kullanılabilir.

Modül	Açıklama
Azure Kubernetes Service (AKS) Yönetilen Kümesi	Azure Kubernetes Service (AKS) Yönetilen Kümesi için AVM Kaynak Modülü

Azure Hızlı Başlangıç Örnekleri

Aşağıdaki Azure Hızlı Başlangıç şablonları bu kaynak türünü dağıtmak için Bicep örnekleri içerir.

Bicep Dosyası	Açıklama
NAT Ağ Geçidi ve Application Gateway ile AKS Kümesini	Bu örnek, giden bağlantılar için NAT Ağ Geçidi ve gelen bağlantılar için Application Gateway ile AKS kümesinin nasıl dağıtılacağı gösterilmektedir.
Application Gateway Giriş Denetleyicisi ile AKS kümesini	Bu örnekte Application Gateway, Application Gateway Giriş Denetleyicisi, Azure Container Registry, Log Analytics ve Key Vault ile AKS kümesinin nasıl dağıtılacağı gösterilmektedir
Azure Container Service (AKS)	Azure Linux kapsayıcı konaklarını kullanarak Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Container Service (AKS)	Azure Container Service (AKS) ile yönetilen küme dağıtma
Helm ile Azure Container Service'i (AKS)	Helm ile Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Kubernetes Service (AKS)	Azure Kubernetes Service (AKS) aracılığıyla yönetilen bir Kubernetes kümesi dağıtır
Azure Machine Learning uçtan uca güvenli kurulum	Bu Bicep şablonları kümesi, Azure Machine Learning'i güvenli bir kurulumda uçtan uca ayarlamayı gösterir. Bu başvuru uygulaması Çalışma Alanını, işlem kümesini, işlem örneğini ve ekli özel AKS kümesini içerir.
Azure Machine Learning uçtan uca güvenli kurulum (eski)	Bu Bicep şablonları kümesi, Azure Machine Learning'i güvenli bir kurulumda uçtan uca ayarlamayı gösterir. Bu başvuru uygulaması Çalışma Alanını, işlem kümesini, işlem örneğini ve ekli özel AKS kümesini içerir.
Özel AKS Kümesi oluşturma	Bu örnek, sıçrama kutusu sanal makinesiyle birlikte bir sanal ağda özel AKS kümesinin nasıl oluşturulacağını gösterir.
Privae linkli Prometheus ve Grafana ile AKS oluşturma	Bu işlem bir Azure grafana, AKS oluşturur ve bir Azure Kubernetes Service (AKS) kümesine açık kaynak izleme ve uyarı araç seti olan Prometheus'u yükler. Ardından bu Prometheus sunucusuna bağlanmak ve Prometheus verilerini grafana panosunda görüntülemek için Azure Yönetilen Grafana'nın yönetilen özel uç noktasını kullanırsınız

ARM şablonu kaynak tanımı

managedClusters kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.ContainerService/managedClusters kaynağı oluşturmak için şablonunuza aşağıdaki JSON'u ekleyin.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2021-10-01",
  "name": "string",
  "extendedLocation": {
    "name": "string",
    "type": "string"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "count": "int",
        "creationData": {
          "sourceResourceId": "string"
        },
        "enableAutoScaling": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gpuInstanceProfile": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "powerState": {
          "code": "string"
        },
        "proximityPlacementGroupID": "string",
        "scaleDownMode": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "int",
        "tags": {
          "{customized property}": "string"
        },
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string",
        "workloadRuntime": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "disableRunCommand": "bool",
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "privateDNSZone": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "upgradeChannel": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "ipFamilies": [ "string" ],
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "enableMultipleStandardLoadBalancers": "bool",
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int",
          "countIPv6": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "natGatewayProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPProfile": {
          "count": "int"
        }
      },
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "podCidrs": [ "string" ],
      "serviceCidr": "string",
      "serviceCidrs": [ "string" ]
    },
    "nodeResourceGroup": "string",
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "publicNetworkAccess": "string",
    "securityProfile": {
      "azureDefender": {
        "enabled": "bool",
        "logAnalyticsWorkspaceResourceId": "string"
      }
    },
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "gmsaProfile": {
        "dnsServer": "string",
        "enabled": "bool",
        "rootDomainName": "string"
      },
      "licenseType": "string"
    }
  },
  "sku": {
    "name": "string",
    "tier": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Özellik Değerleri

Microsoft.ContainerService/yönetilenKümeler

İsim	Açıklama	Değer
apiVersiyonu	API sürümü	'2021-10-01'
extendedLocation	Sanal Makinenin genişletilmiş konumu.	Genişletilmiş Konum
kimlik	Yapılandırıldıysa yönetilen kümenin kimliği.	ManagedClusterIdentity (Yönetilen Küme Kimliği)
konum	Kaynak konumu	dize (gerekli)
isim	Kaynak adı	karakter dizisi Kısıtlama -ları: En az uzunluk = 1 Maksimum uzunluk = 63 Desen = `^[a-zA-Z0-9]$\|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$` (gerekli)
özellikler	Yönetilen kümenin özellikleri.	ManagedClusterProperties
Stok Kod/Ürün Kodu	Yönetilen küme SKU'su.	Yönetilen KümeSKU
Etiketler	Kaynak etiketleri	Etiket adları ve değerleri sözlüğü. Bkz. şablonlardaki Etiketleri
tür	Kaynak türü	'Microsoft.ContainerService/managedClusters'

AgentPoolUpgradeSettings

İsim	Açıklama	Değer
maxSurge (Maksimum Dalgalanma)	Bu bir tamsayıya (ör. '5') veya yüzdeye (örneğin, '50%') ayarlanabilir. Yüzde belirtilirse, yükseltme sırasındaki toplam aracı havuzu boyutunun yüzdesidir. Yüzdeler için kesirli düğümler yukarı yuvarlanir. Belirtilmezse, varsayılan değer 1'dir. En iyi yöntemler de dahil olmak üzere daha fazla bilgi için bkz. /azure/aks/upgrade-cluster#customize-node-surge-upgrade	String

ContainerServiceLinuxProfile

İsim	Açıklama	Değer
adminKullanıcıAdı	Linux VM'leri için kullanılacak yönetici kullanıcı adı.	karakter dizisi Kısıtlama -ları: Desen = `^[A-Za-z][-A-Za-z0-9_]*$` (gerekli)
SSH	Azure'da çalışan Linux tabanlı VM'ler için SSH yapılandırması.	ContainerServiceSshConfiguration (gerekli)

ContainerServiceNetworkProfile

İsim	Açıklama	Değer
dnsServiceIP	Kubernetes DNS hizmetine atanmış bir IP adresi. ServiceCidr içinde belirtilen Kubernetes hizmet adresi aralığında olmalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Docker köprü ağına atanmış bir CIDR gösterimi IP aralığı. Alt ağ IP aralıklarıyla veya Kubernetes hizmet adres aralığıyla çakışmamalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
ipAileleri	IP aileleri, tek yığınlı veya çift yığınlı kümeleri belirlemek için kullanılır. Tek yığın için beklenen değer IPv4'dür. çift yığın için beklenen değerler IPv4 ve IPv6'dır.	Herhangi birini içeren dize dizisi: 'IPv4' 'IPv6' (IPv6)
loadBalancerProfile	Küme yük dengeleyicisinin profili.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Varsayılan değer 'standart'tır. Yük dengeleyici SKU'ları arasındaki farklar hakkında daha fazla bilgi için bkz. Azure Load Balancer SKU'ları.	'temel' 'Standart'
natGatewayProfile	Küme NAT ağ geçidinin profili.	ManagedClusterNATGatewayProfile
ağ Modu	networkPlugin 'azure' dışında bir şeyse bu belirtilemez.	'köprü' 'saydam'
ağ eklentisi	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi.	'Gök mavisi' 'Kubenet'
ağ politikası	Kubernetes ağını oluşturmak için kullanılan ağ ilkesi.	'Gök mavisi' 'patiska'
outboundType	Bu yalnızca küme oluşturma zamanında ayarlanabilir ve daha sonra değiştirilemez. Daha fazla bilgi için bkz. çıkış giden türü.	'loadBalancer' 'yönetilen NATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	kubenet kullanıldığında pod IP'lerinin atandığı CIDR gösterimi IP aralığı.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. İkili yığın ağı için her IP ailesi (IPv4/IPv6) için bir tane olan iki CIDR beklenir.	dize[]
hizmetCidr	Hizmet kümesi IP'lerinin atandığı CIDR gösterimi IP aralığı. Alt ağ IP aralıklarıyla çakışmamalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. İkili yığın ağı için her IP ailesi (IPv4/IPv6) için bir tane olan iki CIDR beklenir. Alt ağ IP aralıklarıyla çakışmamalıdır.	dize[]

ContainerServiceSshConfiguration

İsim	Açıklama	Değer
publicKeys	Linux tabanlı VM'lerde kimlik doğrulaması yapmak için kullanılan SSH ortak anahtarlarının listesi. En fazla 1 anahtar belirtilebilir.	ContainerServiceSshPublicKey[] (gerekli)

ContainerServiceSshPublicKey

İsim	Açıklama	Değer
anahtar verileri	SSH aracılığıyla VM'lerde kimlik doğrulaması yapmak için kullanılan sertifika ortak anahtarı. Sertifika, üst bilgi içeren veya olmayan PEM biçiminde olmalıdır.	dize (gerekli)

Oluşturma Verileri

İsim	Açıklama	Değer
sourceResourceId	Bu, hedef nesneyi oluşturmak için kullanılacak kaynak nesnenin ARM kimliğidir.	String

Genişletilmiş Konum

İsim	Açıklama	Değer
isim	Genişletilmiş konumun adı.	String
tür	Genişletilmiş konumun türü.	'Kenar Bölgesi'

KubeletConfig

İsim	Açıklama	Değer
allowedUnsafeSysctls	Güvenli olmayan sysctl veya güvenli olmayan sysctl desenlerinin izin verilen listesi (ile `*`biten).	dize[]
containerLogMaxFiles	Kapsayıcı için mevcut olabilecek en fazla kapsayıcı günlüğü dosyası sayısı. Sayı 2 ≥ olmalıdır.	Int Kısıtlama -ları: Min değer = 2
containerLogMaxSizeMB	Döndürülmeden önce kapsayıcı günlük dosyasının en büyük boyutu (örneğin 10Mi).	Int
cpuCfsKotası	Varsayılan değer true'dur.	Boole
cpuCfsQuotaPeriod	Varsayılan değer :'100ms.' Geçerli değerler, isteğe bağlı kesir ve birim soneki içeren ondalık sayı dizisidir. Örneğin: '300ms', '2h45m'. Desteklenen birimler 'ns', 'us', 'ms', 's', 'm' ve 'h' birimleridir.	String
cpuManagerİlkesi	Varsayılan değer :'none'. Daha fazla bilgi için bkz. Kubernetes CPU yönetim ilkeleri . İzin verilen değerler 'none' ve 'static' değerleridir.	String
failSwapOn	True olarak ayarlanırsa, düğümde değiştirme etkinse Kubelet'in başlatılamamasına neden olur.	Boole
imageGcHighThreshold (Görüntü Altı)	Görüntü çöp toplamayı devre dışı bırakmak için 100 olarak ayarlayın. Varsayılan değer 85%	Int
imageGcLowThreshold	Bu ayar imageGcHighThreshold değerinden yüksek olamaz. Varsayılan değer 80%	Int
podMaxPids	Pod başına işlem sayısı üst sınırı.	Int
topolojiManagerPolicy	Daha fazla bilgi için bkz. Kubernetes Topoloji Yöneticisi. Varsayılan değer :'none'. İzin verilen değerler 'none', 'best-effort', 'restricted' ve 'single-numa-node' değerleridir.	String

LinuxOSConfig

İsim	Açıklama	Değer
swapFileSizeMB	Her düğümde oluşturulacak takas dosyasının MB cinsinden boyutu.	Int
sysctls (sysctl'ler)	Linux aracı düğümleri için sysctl ayarları.	SysctlConfig
şeffafKocamanSayfaBirleştir	Geçerli değerler :'always', 'defer', 'defer+madvise', 'madvise' ve 'never'. Varsayılan değer "madvise" şeklindedir. Daha fazla bilgi için bkz . Transparent Hugepages.	String
transparentHugePageEnabled	Geçerli değerler 'always', 'madvise' ve 'never' değerleridir. Varsayılan değer "her zaman"dır. Daha fazla bilgi için bkz . Transparent Hugepages.	String

ManagedClusterAADProfile

İsim	Açıklama	Değer
adminGroupObjectID'leri	Kümenin yönetici rolüne sahip olacak AAD grup nesnesi kimliklerinin listesi.	dize[]
clientAppID	İstemci AAD uygulama kimliği.	String
enableAzureRBAC	Kubernetes yetkilendirmesi için Azure RBAC'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
yönetilen	Yönetilen AAD'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
serverAppID	Sunucu AAD uygulama kimliği.	String
serverAppSecret	Sunucu AAD uygulama gizli dizisi.	String
kiracıKimliği	Kimlik doğrulaması için kullanılacak AAD kiracı kimliği. Belirtilmezse, dağıtım aboneliğinin kiracısını kullanır.	String

ManagedClusterAddonProfile

İsim	Açıklama	Değer
konfigürasyon	Eklentiyi yapılandırmak için anahtar-değer çiftleri.	ManagedClusterAddonProfileConfig
etkinleştirildi	Eklentinin etkinleştirilip etkinleştirilmediği.	bool (gerekli)

ManagedClusterAddonProfileConfig

İsim	Açıklama	Değer

ManagedClusterAgentPoolProfile

İsim	Açıklama	Değer
kullanılabilirlik bölgeleri	Düğümler için kullanılacak Kullanılabilirlik alanlarının listesi. Bu yalnızca AgentPoolType özelliği 'VirtualMachineScaleSets' olduğunda belirtilebilir.	dize[]
sayı	Docker kapsayıcılarını barındıracak aracıların (VM) sayısı. İzin verilen değerler, kullanıcı havuzları için 0 ile 1000 (dahil) arasında ve sistem havuzları için 1 ile 1000 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int
oluşturmaVeri	Düğüm havuzu bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	Oluşturma Verileri
enableAutoScaling	Otomatik ölçeklendiricinin etkinleştirilip etkinleştirilmeyileceği	Boole
enableEncryptionAtHost	Bu yalnızca belirli VM boyutlarında ve belirli Azure bölgelerinde desteklenir. Daha fazla bilgi için bkz. /azure/aks/enable-host-encryption	Boole
enableFIPS	Daha fazla ayrıntı için bkz. FIPS özellikli düğüm havuzu ekleme .	Boole
enableNodePublicIP	Bazı senaryolar, düğüm havuzundaki düğümlerin kendi ayrılmış genel IP adreslerini almasını gerektirebilir. Yaygın bir senaryo, konsolun atlamaları en aza indirmek için bulut sanal makinesine doğrudan bağlantı sağlaması gereken oyun iş yüklerine yöneliktir. Daha fazla bilgi için bkz. Düğüm başına genel IP atama. Varsayılan değer false'tur.	Boole
UltraSSD'yi etkinleştir	UltraSSD'nin etkinleştirilip etkinleştirilmeyileceği	Boole
gpuInstanceProfile	Desteklenen GPU VM SKU'su için GPU MIG örnek profilini belirtmek üzere kullanılacak GPUInstanceProfile.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
kubeletConfig	Aracı havuzu düğümlerinde Kubelet yapılandırması.	KubeletConfig
kubeletDiskType	emptyDir birimlerinin, kapsayıcı çalışma zamanı veri kökünün ve Kubelet kısa ömürlü depolamanın yerleşimini belirler.	'İşletim Sistemi' 'Geçici'
linuxOSConfig	Linux aracı düğümlerinin işletim sistemi yapılandırması.	LinuxOSConfig
maxCount (Maksimum Sayı)	Otomatik ölçeklendirme için en fazla düğüm sayısı	Int
maksimum Bölmeler	Bir düğümde çalışabilecek en fazla pod sayısı.	Int
minCount	Otomatik ölçeklendirme için en az düğüm sayısı	Int
mod	Bir kümenin her zaman en az bir 'Sistem' Aracı Havuzu olmalıdır. Aracı havuzu kısıtlamaları ve en iyi yöntemler hakkında ek bilgi için bkz. /azure/aks/use-system-pools	'Sistem' 'Kullanıcı'
isim	Windows aracı havuzu adları 6 karakter veya daha kısa olmalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^[a-z][a-z0-9]{0,11}$` (gerekli)
nodeLabels (düğüm etiketleri)	Aracı havuzundaki tüm düğümlerde kalıcı hale getirmek için düğüm etiketleri.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	String
nodeTaints (Düğümler)	Düğüm havuzu oluşturma ve ölçeklendirme sırasında yeni düğümlere eklenen renk tonları. Örneğin, key=value:NoSchedule.	dize[]
orchestratorVersion	En iyi yöntem olarak, AKS kümesindeki tüm düğüm havuzlarını aynı Kubernetes sürümüne yükseltmeniz gerekir. Düğüm havuzu sürümü, denetim düzlemi ile aynı ana sürüme sahip olmalıdır. Düğüm havuzu ikincil sürümü, denetim düzlemi sürümünün iki ikincil sürümünde olmalıdır. Düğüm havuzu sürümü, denetim düzlemi sürümünden büyük olamaz. Daha fazla bilgi için bkz. Düğüm havuzunu yükseltme.	String
İşletim SistemiBoyutuGB	Ana/aracı havuzundaki her makine için disk boyutunu belirtmek için kullanılacak GB cinsinden işletim sistemi Disk Boyutu. 0 belirtirseniz, belirtilen vmSize değerine göre varsayılan osDisk boyutunu uygular.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 2048
osDiskType	VM destekliyorsa ve istenen OSDiskSizeGB değerinden daha büyük bir önbellek diske sahipse varsayılan değer 'Kısa Ömürlü'dür. Aksi takdirde, varsayılan olarak 'Yönetilen' olarak gösterilir. Oluşturulduktan sonra değiştirilemez. Daha fazla bilgi için bkz. Kısa ömürlü işletim sistemi.	'Kısa Ömürlü' 'Yönetilen'
İşletim SistemiSKU'su	bir işletim sistemi SKU'su belirtir. OSType Windows ise bu değer belirtilmemelidir.	'CBLMariner' 'Ubuntu'
işletim sistemi türü	İşletim sistemi türü. Varsayılan değer Linux'tır.	'Linux' 'Pencereler'
podSubnetID	Atlanırsa pod IP'leri düğüm alt ağından statik olarak atanır (daha fazla ayrıntı için bkz. vnetSubnetID). Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	String
güç durumu	Bir Aracı Havuzu ilk oluşturulduğunda başlangıçta Çalışıyor olur. Aracı Havuzu, bu alan Durduruldu olarak ayarlanarak durdurulabilir. Durdurulan Aracı Havuzu tüm VM'lerini durdurur ve faturalama ücretlerini tahakkuk etmez. Aracı Havuzu yalnızca Çalışıyor ve sağlama durumu Başarılı olduğunda durdurulabilir	Güç Durumu
proximityPlacementGroupID	YakınLık Yerleştirme Grubu kimliği.	String
scaleDownMode (ölçek Küçültme Modu)	Bu, küme otomatik ölçeklendirici davranışını da etkiler. Belirtilmezse, varsayılan olarak Delete olur.	'Serbest Bırak' 'Sil'
Ölçek Kümesi İşten Çıkarma Politikası	scaleSetPriority değeri 'Spot' değilse bu belirtilemez. Belirtilmezse, varsayılan değer 'Sil'dir.	'Serbest Bırak' 'Sil'
ölçekSetÖncelik	Sanal Makine Ölçek Kümesi önceliği. Belirtilmezse, varsayılan değer 'Normal'dir.	'Normal' 'Yer'
spotMaxFiyat	Olası değerler, herhangi bir isteğe bağlı fiyat ödemeye istekli olduğunu gösteren sıfırdan veya -1 büyük herhangi bir ondalık değerdir. Spot fiyatlandırma hakkında daha fazla bilgi için bkz. spot VM fiyatlandırması	Int
Etiketler	Aracı havuzu sanal makine ölçek kümesinde kalıcı hale eklenecek etiketler.	ManagedClusterAgentPoolProfilePropertiesTags
tür	Aracı Havuzu türü.	'Kullanılabilirlik Seti' 'VirtualMachineScaleSets'
upgradeSettings	Aracı havuzunu yükseltme ayarları	AgentPoolUpgradeSettings
vmSize (Sanal Makine Boyutu)	VM boyutu kullanılabilirliği bölgeye göre değişir. Düğüm yetersiz işlem kaynakları (bellek, cpu vb.) içeriyorsa podlar düzgün çalışmayabilir. Kısıtlanmış VM boyutları hakkında daha fazla ayrıntı için bkz. /azure/aks/quotas-skus-regions	String
vnetSubnetID	Bu belirtilmezse, bir sanal ağ ve alt ağ oluşturulur ve kullanılır. PodSubnetID belirtilmezse, bu düğümler ve podlar için geçerlidir, aksi takdirde yalnızca düğümler için geçerlidir. Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	String
workloadRuntime (İş YüküÇalışma Zamanı)	Bir düğümün çalıştırabileceği iş yükü türünü belirler.	'OCIContainer' 'WasmWasi'

ManagedClusterAgentPoolProfilePropertiesNodeLabels

İsim	Açıklama	Değer

ManagedClusterAgentPoolProfilePropertiesTags

İsim	Açıklama	Değer

ManagedClusterAPIServerAccessProfile

İsim	Açıklama	Değer
authorizedIPRanges	IP aralıkları CIDR biçiminde belirtilir; örneğin 137.117.106.88/29. Bu özellik, Düğüm Başına Genel IP kullanan kümelerle veya Temel Yük Dengeleyici kullanan kümelerle uyumlu değildir. Daha fazla bilgi için bkz. API sunucusu yetkili IP aralıkları.	dize[]
disableRunCommand	Küme için run komutunun devre dışı bırakılıp devre dışı bırakılmayacağı.	Boole
enablePrivateCluster	Diğer ayrıntılar için bkz. Özel AKS kümesi oluşturma.	Boole
enablePrivateClusterPublicFQDN	Özel küme için ek genel FQDN oluşturulup oluşturulmayacağı.	Boole
privateDNSZone	Varsayılan değer Sistem'dir. Daha fazla ayrıntı için bkz. Özel DNS bölgesini yapılandırma. İzin verilen değerler 'system' ve 'none' değerleridir.	String

ManagedClusterAutoUpgradeProfile

İsim	Açıklama	Değer
upgradeChannel	Daha fazla bilgi için bkz. AKS kümesi otomatik yükseltme kanalını ayarlama.	'düğüm görüntüsü' 'hiçbiri' 'yama' 'Hızlı' 'kararlı'

ManagedClusterHttpProxyConfig

İsim	Açıklama	Değer
http Vekili	Kullanılacak HTTP proxy sunucusu uç noktası.	String
httpsProxy (Proxy Proxy)	Kullanılacak HTTPS proxy sunucusu uç noktası.	String
Vekil yok	Ara sunucu üzerinden geçmemesi gereken uç noktalar.	dize[]
güvenilenCa	Ara sunuculara bağlanmak için kullanılacak alternatif CA sertifikası.	String

ManagedClusterIdentity (Yönetilen Küme Kimliği)

İsim	Açıklama	Değer
tür	Daha fazla bilgi için bkz. AKS'de yönetilen kimlikleri kullanma.	'Hiçbiri' 'Sistem Atandı' 'Kullanıcı Tarafından Atanan'
kullanıcı tarafından atanan kimlikler	Anahtarlar şu biçimde ARM kaynak kimlikleri olmalıdır: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

İsim	Açıklama	Değer

ManagedClusterLoadBalancerProfile

İsim	Açıklama	Değer
allocationOutboundPorts	VM başına istenen sayıda ayrılmış SNAT bağlantı noktası. İzin verilen değerler 0 ile 64000 (dahil) aralığındadır. Varsayılan değer 0'dır ve bu da Azure'ın bağlantı noktalarını dinamik olarak ayırmasını sağlar.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 64000
etkiliGidenIP'ler	Küme yük dengeleyicisinin etkin giden IP kaynakları.	ResourceReference[]
enableMultipleStandardLoadBalancers	AKS kümesi başına birden çok standart yük dengeleyiciyi etkinleştirin veya etkinleştirmeyin.	Boole
idleTimeoutInMinutes	Dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 30 dakikadır.	Int Kısıtlama -ları: En düşük değer = 4 Maksimum değer = 120
managedOutboundIP'ler	Küme yük dengeleyici için istenen yönetilen giden IP'ler.	ManagedClusterLoadBalancerProfileManagedOutboundIPS
outboundIPPdüzeltmeleri	Küme yük dengeleyici için istenen giden IP Ön Eki kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri
giden IP'ler	Küme yük dengeleyici için istenen giden IP kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPS

ManagedClusterLoadBalancerProfileManagedOutboundIPS

İsim	Açıklama	Değer
sayı	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv4 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int Kısıtlama -ları: Min değer = 1 Maksimum değer = 100
countIPv6	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv6 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Tek yığın için varsayılan değer 0, çift yığın için 1'dir.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 100

ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri

İsim	Açıklama	Değer
genel IP önekleri	Genel IP ön eki kaynaklarının listesi.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPS

İsim	Açıklama	Değer
publicIP'ler	Genel IP kaynaklarının listesi.	ResourceReference[]

ManagedClusterManagedOutboundIPProfile

İsim	Açıklama	Değer
sayı	Azure tarafından oluşturulan/yönetilen istenen giden IP sayısı. İzin verilen değerler 1 ile 16 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int Kısıtlama -ları: Min değer = 1 Maksimum değer = 16

ManagedClusterNATGatewayProfile

İsim	Açıklama	Değer
etkiliGidenIP'ler	Küme NAT ağ geçidinin etkin giden IP kaynakları.	ResourceReference[]
idleTimeoutInMinutes	Dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 4 dakikadır.	Int Kısıtlama -ları: En düşük değer = 4 Maksimum değer = 120
managedOutboundIPProfile dosyası	Küme NAT ağ geçidinin yönetilen giden IP kaynaklarının profili.	ManagedClusterManagedOutboundIPProfile

ManagedClusterPodIdentity

İsim	Açıklama	Değer
bindingSelector	AzureIdentityBinding kaynağı için kullanılacak bağlama seçici.	String
kimlik	Kullanıcı tarafından atanan kimlik ayrıntıları.	UserAssignedIdentity (gerekli)
isim	Pod kimliğinin adı.	dize (gerekli)
isim alanı	Pod kimliğinin ad alanı.	dize (gerekli)

ManagedClusterPodIdentityException

İsim	Açıklama	Değer
isim	Pod kimliği özel durumunun adı.	dize (gerekli)
isim alanı	Pod kimliği özel durumunun ad alanı.	dize (gerekli)
podLabels	Eşleşecek pod etiketleri.	ManagedClusterPodIdentityExceptionPodLabels (gerekli)

ManagedClusterPodIdentityExceptionPodLabels

İsim	Açıklama	Değer

ManagedClusterPodIdentityProfile

İsim	Açıklama	Değer
allowNetworkPluginKubenet	Kubenet'te çalıştırmak, AAD Pod Kimliği'nin güvenlikle ilgili yapısı ve IP kimlik sahtekarlığı riskleri nedeniyle varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. AAD Pod Kimliği ile Kubenet ağ eklentisini kullanma .	Boole
etkinleştirildi	Pod kimliği eklentisinin etkinleştirilip etkinleştirilmediği.	Boole
kullanıcı tarafından atanan kimlikler	Kümede kullanılacak pod kimlikleri.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Pod kimliği özel durumlarına izin verir.	ManagedClusterPodIdentityException[]

ManagedClusterProperties

İsim	Açıklama	Değer
aad Profili	Azure Active Directory yapılandırması.	ManagedClusterAADProfile
addonProfiles	Yönetilen küme eklentisinin profili.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Aracı havuzu özellikleri.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Yönetilen küme API sunucusu için erişim profili.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Etkinleştirildiğinde küme otomatik ölçeklendiricisine uygulanacak parametreler	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile (otomatik YükseltmeProfili)	Otomatik yükseltme yapılandırması.	ManagedClusterAutoUpgradeProfile
disableLocalAccounts	True olarak ayarlanırsa, bu küme için statik kimlik bilgilerini alma devre dışı bırakılır. Bu yalnızca AAD'nin etkinleştirildiği Yönetilen Kümelerde kullanılmalıdır. Daha fazla ayrıntı için bkz. Yerel hesapları devre dışı bırakma.	Boole
diskEncryptionSetID	Bu şu biçimdedir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	String
dnsPrefix	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	String
enablePodSecurityPolicy	(KULLANIMDAN KALKIYOR) Kubernetes pod güvenlik ilkesinin (önizleme) etkinleştirilip etkinleştirilmeyileceği. Bu özellik 15 Ekim 2020'de kaldırılma amacıyla ayarlanmıştır. daha fazla bilgi için aka.ms/aks/azpodpolicy.	Boole
enableRBAC	Kubernetes Role-Based Erişim Denetimi'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
fqdnAlt etki alanı	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	String
httpProxyConfig	Kümeyi HTTP proxy sunucularıyla sağlamaya yönelik yapılandırmalar.	ManagedClusterHttpProxyConfig
kimlik profili	Kümeyle ilişkili kimlikler.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	Desteklenen bir AKS kümesini yükselttiğiniz zaman Kubernetes ikincil sürümleri atlanamaz. Tüm yükseltmeler ana sürüm numarasına göre sıralı olarak gerçekleştirilmelidir. Örneğin, 1.14.x -> 1.15.x veya 1.15.x -> 1.16.x arasında yükseltmelere izin verilir, ancak 1.14.x -> 1.16.x'e izin verilmez. Diğer ayrıntılar için bkz. AKS kümesini yükseltme .	String
linux Profili	Yönetilen Kümedeki Linux VM'lerinin profili.	ContainerServiceLinuxProfile
ağ Profili	Ağ yapılandırma profili.	ContainerServiceNetworkProfile
nodeResourceGroup	Aracı havuzu düğümlerini içeren kaynak grubunun adı.	String
podIdentityProfile	AAD pod kimliği tümleştirmesi hakkında daha fazla bilgi için bkz. AAD pod kimliğini kullanma.	ManagedClusterPodIdentityProfile
privateLinkResources	Kümeyle ilişkili özel bağlantı kaynakları.	PrivateLinkResource[]
publicNetworkAccess	AKS için genel ağ erişimine izin verme veya erişimi reddetme	'Devre Dışı' 'Etkin'
güvenlik profili	Yönetilen küme için güvenlik profili.	ManagedClusterSecurityProfile
servicePrincipalProfile	Azure API'lerini işlemek için kullanılacak kümenin hizmet sorumlusu kimliği hakkında bilgi.	ManagedClusterServicePrincipalProfile
windows Profili	Yönetilen Kümedeki Windows VM'lerinin profili.	ManagedClusterWindowsProfile

ManagedClusterPropertiesAddonProfiles

İsim	Açıklama	Değer

ManagedClusterPropertiesAutoScalerProfile

İsim	Açıklama	Değer
bakiye-benzer-düğüm-grupları	Geçerli değerler 'true' ve 'false' değerleridir	String
Expander	Belirtilmezse, varsayılan değer 'rastgele'dir. Daha fazla bilgi için bkz. genişleticiler .	'en az atık' 'En çok kapsül' 'öncelik' 'rastgele'
max-empty-toplu-sil	Varsayılan değer 10'dur.	String
maks-zarif-sonlandırma-sn	Varsayılan değer 600'dür.	String
max-node-provision-time	Varsayılan değer '15m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
maksimum-toplam-hazır değil-yüzde	Varsayılan değer 45'tir. En yüksek değer 100, en az 0'dır.	String
yeni-bölme ölçek büyütme gecikmesi	Kubernetes zamanlayıcısının tüm podları zamanlayabilmesi için CA'nın harekete geçmesini istemediğiniz seri/toplu ölçeklendirme gibi senaryolar için CA'ya zamanlanmamış podları belirli bir yaştan önce yoksaymasını söyleyebilirsiniz. Varsayılan değer :'0s'. Değerler bir tamsayı ve ardından bir birim (saniyeler için', dakikalar için 'm', saatler için 'h' vb.) olmalıdır.	String
tamam-toplam-hazır değil-sayım	Bu bir tamsayı olmalıdır. Varsayılan değer 3'dür.	String
eklemeden sonra ölçeği azaltma-gecikme	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
silme sonrasında ölçeği azaltma-geciktirme	Varsayılan, tarama aralığıdır. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
hatadan sonra ölçeği azaltma-gecikme	Varsayılan değer '3m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-gereksiz zaman	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-okunmamış zaman	Varsayılan değer '20m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-kullanım eşiği	Varsayılan değer :'0,5'.	String
tarama aralığı	Varsayılan değer :'10'. Değerler saniyelik bir tamsayı olmalıdır.	String
yerel depolama ile düğümleri atlama	Varsayılan değer true'dur.	String
sistem podları ile skip-nodes	Varsayılan değer true'dur.	String

ManagedClusterPropertiesIdentityProfile

İsim	Açıklama	Değer

ManagedClusterSecurityProfile

İsim	Açıklama	Değer
azureDefender	Güvenlik profili için Azure Defender ayarları.	ManagedClusterSecurityProfileAzureDefender

ManagedClusterSecurityProfileAzureDefender

İsim	Açıklama	Değer
etkinleştirildi	Azure Defender'ın etkinleştirilip etkinleştirilmeyileceği	Boole
logAnalyticsWorkspaceResourceId	Azure Defender ile ilişkilendirilecek Log Analytics çalışma alanının kaynak kimliği. Azure Defender etkinleştirildiğinde bu alan gereklidir ve geçerli bir çalışma alanı kaynak kimliği olmalıdır. Azure Defender devre dışı bırakıldığında, bu alan mevcut olmamalıdır.	String

ManagedClusterServicePrincipalProfile

İsim	Açıklama	Değer
clientId (İstemci Kimliği)	Hizmet sorumlusunun kimliği.	dize (gerekli)
gizli	Hizmet sorumlusuyla düz metin olarak ilişkili gizli parola.	String

Yönetilen KümeSKU

İsim	Açıklama	Değer
isim	Yönetilen küme SKU'sunun adı.	'Temel'
seviye	Belirtilmezse, varsayılan değer 'Ücretsiz'dir. Daha fazla ayrıntı için bkz. çalışma süresi SLA'sı .	'Ücretsiz' 'Ücretli'

ManagedClusterWindowsProfile

İsim	Açıklama	Değer
yöneticiŞifresi	Yönetici hesabının parolasını belirtir. Minimum uzunluk: 8 karakter Maksimum uzunluk: 123 karakter Karmaşıklık gereksinimleri: aşağıdaki 4 koşuldan 3'ünün karşılanması gerekir Daha küçük karakterler var Üst karakter içeriyor Basamak var Özel bir karakteri var (Regex eşleşmesi [\W_]) İzin verilmeyen değerler: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	String
adminKullanıcıAdı	Yönetici hesabının adını belirtir. Kısıtlama: "" ile bitemez. İzin verilmeyen değerler : "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimum uzunluk: 1 karakter Maksimum uzunluk: 20 karakter	dize (gerekli)
CSIProxy'yi etkinleştir	CSI proxy'si hakkında daha fazla bilgi için bkz. CSI ara sunucusu GitHub deposu.	Boole
gmsa Profili	Yönetilen Kümedeki Windows gMSA Profili.	WindowsGmsa Profili
lisansTürü	Windows VM'leri için kullanılacak lisans türü. Daha fazla ayrıntı için bkz. Azure Hibrit Kullanıcı Avantajları .	'Hiçbiri' 'Windows_Server'

ManagedServiceIdentityUserAssignedIdentitiesValue

İsim	Açıklama	Değer

Güç Durumu

İsim	Açıklama	Değer
kod	Kümenin Çalışıyor mu yoksa Durduruldu mu olduğunu bildirir	'Çalışıyor' 'Durduruldu'

PrivateLinkResource

İsim	Açıklama	Değer
grupKimliği	Kaynağın grup kimliği.	String
kimlik	Özel bağlantı kaynağının kimliği.	String
isim	Özel bağlantı kaynağının adı.	String
gerekliÜyeler	Kaynağın RequiredMembers	dize[]
tür	Kaynağın türü.	String

Kaynak Referansı

İsim	Açıklama	Değer
kimlik	Tam Azure kaynak kimliği.	String

Kaynak Etiketleri

İsim	Açıklama	Değer

SysctlConfig

İsim	Açıklama	Değer
fsAioMaxNr	Sysctl ayarı fs.aio-max-nr.	Int
fsFileMax	Sysctl ayarı fs.file-max.	Int
fsInotifyMaxUserWatches	Sysctl ayarı fs.inotify.max_user_watches.	Int
fsNrAçık	Sysctl ayarı fs.nr_open.	Int
kernelThreadsMax	Kernel.threads-max sysctl ayarı.	Int
netCoreNetdevMaxBacklog	Sysctl ayarı net.core.netdev_max_backlog.	Int
netCoreOptmemMax (NetCoreOptmemMax)	Sysctl ayarı net.core.optmem_max.	Int
netCoreRmemDefault	Sysctl ayarı net.core.rmem_default.	Int
netCoreRmemMax	Sysctl ayarı net.core.rmem_max.	Int
netCoreSomaxconn	Net.core.somaxconn sysctl ayarı.	Int
netCoreWmemDefault	Sysctl ayarı net.core.wmem_default.	Int
netCoreWmemMax	Sysctl ayarı net.core.wmem_max.	Int
netIpv4IpLocalPortRange	Sysctl ayarı net.ipv4.ip_local_port_range.	String
netIpv4NeighDefaultGcThresh1	Sysctl ayarı net.ipv4.neigh.default.gc_thresh1.	Int
netIpv4NeighDefaultGcThresh2	Sysctl ayarı net.ipv4.neigh.default.gc_thresh2.	Int
netIpv4NeighDefaultGcThresh3	Sysctl ayarı net.ipv4.neigh.default.gc_thresh3.	Int
netIpv4TcpFinTimeout	Sysctl ayarı net.ipv4.tcp_fin_timeout.	Int
netIpv4TcpkeepaliveIntvl	Sysctl ayarı net.ipv4.tcp_keepalive_intvl.	Int
netIpv4TcpKeepaliveProbes	Sysctl ayarı net.ipv4.tcp_keepalive_probes.	Int
netIpv4TcpKeepaliveTime	Sysctl ayarı net.ipv4.tcp_keepalive_time.	Int
netIpv4TcpMaxSynBacklog	Sysctl ayarı net.ipv4.tcp_max_syn_backlog.	Int
netIpv4TcpMaxTwBuckets	Sysctl ayarı net.ipv4.tcp_max_tw_buckets.	Int
netIpv4TcpTwReuse	Sysctl ayarı net.ipv4.tcp_tw_reuse.	Boole
netNetfilterNfConntrackBuckets	Sysctl ayarı net.netfilter.nf_conntrack_buckets.	Int
netNetfilterNfConntrackMax	Sysctl ayarı net.netfilter.nf_conntrack_max.	Int
vmMaxMapCount	Sysctl ayarı vm.max_map_count.	Int
vmSwappiness (Sanal Makine Değişimi)	Sysctl ayarı vm.swappiness.	Int
vmVfsÖnbellek Basıncı	Sysctl ayarı vm.vfs_cache_pressure.	Int

Kullanıcı Atanmış Kimlik

İsim	Açıklama	Değer
clientId (İstemci Kimliği)	Kullanıcı tarafından atanan kimliğin istemci kimliği.	String
objectId (nesne kimliği)	Kullanıcı tarafından atanan kimliğin nesne kimliği.	String
kaynakId	Kullanıcı tarafından atanan kimliğin kaynak kimliği.	String

WindowsGmsa Profili

İsim	Açıklama	Değer
dnsServer (DNS Sunucusu)	Windows gMSA için DNS sunucusunu belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	String
etkinleştirildi	Yönetilen kümede Windows gMSA'nın etkinleştirilip etkinleştirilmeymeyeceğini belirtir.	Boole
rootDomainName	Windows gMSA için kök etki alanı adını belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	String

Kullanım Örnekleri

Azure Hızlı Başlangıç Şablonları

Aşağıdaki Azure Hızlı Başlangıç şablonları bu kaynak türünü dağıtmak.

Şablon	Açıklama
NAT Ağ Geçidi ve Application Gateway ile AKS Kümesini	Bu örnek, giden bağlantılar için NAT Ağ Geçidi ve gelen bağlantılar için Application Gateway ile AKS kümesinin nasıl dağıtılacağı gösterilmektedir.
Application Gateway Giriş Denetleyicisi ile AKS kümesini	Bu örnekte Application Gateway, Application Gateway Giriş Denetleyicisi, Azure Container Registry, Log Analytics ve Key Vault ile AKS kümesinin nasıl dağıtılacağı gösterilmektedir
Azure Container Service (AKS)	Azure Linux kapsayıcı konaklarını kullanarak Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Container Service (AKS)	Azure Container Service (AKS) ile yönetilen küme dağıtma
Helm ile Azure Container Service'i (AKS)	Helm ile Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Kubernetes Service (AKS)	Azure Kubernetes Service (AKS) aracılığıyla yönetilen bir Kubernetes kümesi dağıtır
Azure Machine Learning uçtan uca güvenli kurulum	Bu Bicep şablonları kümesi, Azure Machine Learning'i güvenli bir kurulumda uçtan uca ayarlamayı gösterir. Bu başvuru uygulaması Çalışma Alanını, işlem kümesini, işlem örneğini ve ekli özel AKS kümesini içerir.
Azure Machine Learning uçtan uca güvenli kurulum (eski)	Bu Bicep şablonları kümesi, Azure Machine Learning'i güvenli bir kurulumda uçtan uca ayarlamayı gösterir. Bu başvuru uygulaması Çalışma Alanını, işlem kümesini, işlem örneğini ve ekli özel AKS kümesini içerir.
Azure Container Service (AKS) jenkins kullanarak CI/CD	Kapsayıcılar, uygulamalarınızı sürekli olarak derlemenizi ve dağıtmanızı çok kolaylaştırır. Azure Container Service'te Kubernetes kullanarak bu kapsayıcıların dağıtımını düzenleyerek, çoğaltılabilir, yönetilebilir kapsayıcı kümeleri elde edebilirsiniz. Kapsayıcı görüntülerinizi ve düzenlemenizi oluşturmak için sürekli bir derleme ayarlayarak dağıtımınızın hızını ve güvenilirliğini artırabilirsiniz.
Özel AKS Kümesi oluşturma	Bu örnek, sıçrama kutusu sanal makinesiyle birlikte bir sanal ağda özel AKS kümesinin nasıl oluşturulacağını gösterir.
Genel DNS Bölgesi ile Özel AKS Kümesi Oluşturma	Bu örnekte, Genel DNS Bölgesi ile özel AKS kümesinin nasıl dağıtılacağı gösterilmektedir.
Privae linkli Prometheus ve Grafana ile AKS oluşturma	Bu işlem bir Azure grafana, AKS oluşturur ve bir Azure Kubernetes Service (AKS) kümesine açık kaynak izleme ve uyarı araç seti olan Prometheus'u yükler. Ardından bu Prometheus sunucusuna bağlanmak ve Prometheus verilerini grafana panosunda görüntülemek için Azure Yönetilen Grafana'nın yönetilen özel uç noktasını kullanırsınız
Yönetilen Kubernetes Kümesi (AKS) dağıtma	Bu ARM şablonu, gelişmiş ağ özelliklerine sahip bir AKS örneğinin mevcut bir sanal ağa dağıtımını gösterir. Ayrıca, seçilen Hizmet Sorumlusuna AKS kümesini içeren alt ağa karşı Ağ Katkıda Bulunanı rolü atanır.
AAD (AKS) ile yönetilen kubernetes kümesi dağıtma	Bu ARM şablonu, gelişmiş ağ özelliklerine sahip bir AKS örneğinin mevcut bir sanal ağa ve Azure AD Tamsayısı'na dağıtımını gösterir. Ayrıca, seçilen Hizmet Sorumlusuna AKS kümesini içeren alt ağa karşı Ağ Katkıda Bulunanı rolü atanır.
Azure ML için AKS kümesi dağıtma	Bu şablon, Azure ML'ye eklenebilen, sabit uyumlu bir AKS kümesi dağıtmanıza olanak tanır
Azure Gateway min.io	Blob depolama tarafından yedeklenen S3 uyumlu bir depolama API'sini sağlamak için Azure Gateway dağıtımı min.io tamamen özel

Terraform (AzAPI sağlayıcısı) kaynak tanımı

managedClusters kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Kaynak grupları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.ContainerService/managedClusters kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2021-10-01"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    extendedLocation = {
      name = "string"
      type = "string"
    }
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          count = int
          creationData = {
            sourceResourceId = "string"
          }
          enableAutoScaling = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gpuInstanceProfile = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          minCount = int
          mode = "string"
          name = "string"
          nodeLabels = {
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          powerState = {
            code = "string"
          }
          proximityPlacementGroupID = "string"
          scaleDownMode = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = int
          tags = {
            {customized property} = "string"
          }
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
          workloadRuntime = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        disableRunCommand = bool
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        privateDNSZone = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        upgradeChannel = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        ipFamilies = [
          "string"
        ]
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          enableMultipleStandardLoadBalancers = bool
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
            countIPv6 = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        natGatewayProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPProfile = {
            count = int
          }
        }
        networkMode = "string"
        networkPlugin = "string"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        podCidrs = [
          "string"
        ]
        serviceCidr = "string"
        serviceCidrs = [
          "string"
        ]
      }
      nodeResourceGroup = "string"
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      publicNetworkAccess = "string"
      securityProfile = {
        azureDefender = {
          enabled = bool
          logAnalyticsWorkspaceResourceId = "string"
        }
      }
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        gmsaProfile = {
          dnsServer = "string"
          enabled = bool
          rootDomainName = "string"
        }
        licenseType = "string"
      }
    }
    sku = {
      name = "string"
      tier = "string"
    }
  }
}

Özellik Değerleri

Microsoft.ContainerService/yönetilenKümeler

İsim	Açıklama	Değer
extendedLocation	Sanal Makinenin genişletilmiş konumu.	Genişletilmiş Konum
kimlik	Yapılandırıldıysa yönetilen kümenin kimliği.	ManagedClusterIdentity (Yönetilen Küme Kimliği)
konum	Kaynak konumu	dize (gerekli)
isim	Kaynak adı	karakter dizisi Kısıtlama -ları: En az uzunluk = 1 Maksimum uzunluk = 63 Desen = `^[a-zA-Z0-9]$\|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$` (gerekli)
özellikler	Yönetilen kümenin özellikleri.	ManagedClusterProperties
Stok Kod/Ürün Kodu	Yönetilen küme SKU'su.	Yönetilen KümeSKU
Etiketler	Kaynak etiketleri	Etiket adları ve değerleri sözlüğü.
tür	Kaynak türü	"Microsoft.ContainerService/managedClusters@2021-10-01"

AgentPoolUpgradeSettings

İsim	Açıklama	Değer
maxSurge (Maksimum Dalgalanma)	Bu bir tamsayıya (ör. '5') veya yüzdeye (örneğin, '50%') ayarlanabilir. Yüzde belirtilirse, yükseltme sırasındaki toplam aracı havuzu boyutunun yüzdesidir. Yüzdeler için kesirli düğümler yukarı yuvarlanir. Belirtilmezse, varsayılan değer 1'dir. En iyi yöntemler de dahil olmak üzere daha fazla bilgi için bkz. /azure/aks/upgrade-cluster#customize-node-surge-upgrade	String

ContainerServiceLinuxProfile

İsim	Açıklama	Değer
adminKullanıcıAdı	Linux VM'leri için kullanılacak yönetici kullanıcı adı.	karakter dizisi Kısıtlama -ları: Desen = `^[A-Za-z][-A-Za-z0-9_]*$` (gerekli)
SSH	Azure'da çalışan Linux tabanlı VM'ler için SSH yapılandırması.	ContainerServiceSshConfiguration (gerekli)

ContainerServiceNetworkProfile

İsim	Açıklama	Değer
dnsServiceIP	Kubernetes DNS hizmetine atanmış bir IP adresi. ServiceCidr içinde belirtilen Kubernetes hizmet adresi aralığında olmalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Docker köprü ağına atanmış bir CIDR gösterimi IP aralığı. Alt ağ IP aralıklarıyla veya Kubernetes hizmet adres aralığıyla çakışmamalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
ipAileleri	IP aileleri, tek yığınlı veya çift yığınlı kümeleri belirlemek için kullanılır. Tek yığın için beklenen değer IPv4'dür. çift yığın için beklenen değerler IPv4 ve IPv6'dır.	Herhangi birini içeren dize dizisi: 'IPv4' 'IPv6' (IPv6)
loadBalancerProfile	Küme yük dengeleyicisinin profili.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Varsayılan değer 'standart'tır. Yük dengeleyici SKU'ları arasındaki farklar hakkında daha fazla bilgi için bkz. Azure Load Balancer SKU'ları.	'temel' 'Standart'
natGatewayProfile	Küme NAT ağ geçidinin profili.	ManagedClusterNATGatewayProfile
ağ Modu	networkPlugin 'azure' dışında bir şeyse bu belirtilemez.	'köprü' 'saydam'
ağ eklentisi	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi.	'Gök mavisi' 'Kubenet'
ağ politikası	Kubernetes ağını oluşturmak için kullanılan ağ ilkesi.	'Gök mavisi' 'patiska'
outboundType	Bu yalnızca küme oluşturma zamanında ayarlanabilir ve daha sonra değiştirilemez. Daha fazla bilgi için bkz. çıkış giden türü.	'loadBalancer' 'yönetilen NATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	kubenet kullanıldığında pod IP'lerinin atandığı CIDR gösterimi IP aralığı.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. İkili yığın ağı için her IP ailesi (IPv4/IPv6) için bir tane olan iki CIDR beklenir.	dize[]
hizmetCidr	Hizmet kümesi IP'lerinin atandığı CIDR gösterimi IP aralığı. Alt ağ IP aralıklarıyla çakışmamalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. İkili yığın ağı için her IP ailesi (IPv4/IPv6) için bir tane olan iki CIDR beklenir. Alt ağ IP aralıklarıyla çakışmamalıdır.	dize[]

ContainerServiceSshConfiguration

İsim	Açıklama	Değer
publicKeys	Linux tabanlı VM'lerde kimlik doğrulaması yapmak için kullanılan SSH ortak anahtarlarının listesi. En fazla 1 anahtar belirtilebilir.	ContainerServiceSshPublicKey[] (gerekli)

ContainerServiceSshPublicKey

İsim	Açıklama	Değer
anahtar verileri	SSH aracılığıyla VM'lerde kimlik doğrulaması yapmak için kullanılan sertifika ortak anahtarı. Sertifika, üst bilgi içeren veya olmayan PEM biçiminde olmalıdır.	dize (gerekli)

Oluşturma Verileri

İsim	Açıklama	Değer
sourceResourceId	Bu, hedef nesneyi oluşturmak için kullanılacak kaynak nesnenin ARM kimliğidir.	String

Genişletilmiş Konum

İsim	Açıklama	Değer
isim	Genişletilmiş konumun adı.	String
tür	Genişletilmiş konumun türü.	'Kenar Bölgesi'

KubeletConfig

İsim	Açıklama	Değer
allowedUnsafeSysctls	Güvenli olmayan sysctl veya güvenli olmayan sysctl desenlerinin izin verilen listesi (ile `*`biten).	dize[]
containerLogMaxFiles	Kapsayıcı için mevcut olabilecek en fazla kapsayıcı günlüğü dosyası sayısı. Sayı 2 ≥ olmalıdır.	Int Kısıtlama -ları: Min değer = 2
containerLogMaxSizeMB	Döndürülmeden önce kapsayıcı günlük dosyasının en büyük boyutu (örneğin 10Mi).	Int
cpuCfsKotası	Varsayılan değer true'dur.	Boole
cpuCfsQuotaPeriod	Varsayılan değer :'100ms.' Geçerli değerler, isteğe bağlı kesir ve birim soneki içeren ondalık sayı dizisidir. Örneğin: '300ms', '2h45m'. Desteklenen birimler 'ns', 'us', 'ms', 's', 'm' ve 'h' birimleridir.	String
cpuManagerİlkesi	Varsayılan değer :'none'. Daha fazla bilgi için bkz. Kubernetes CPU yönetim ilkeleri . İzin verilen değerler 'none' ve 'static' değerleridir.	String
failSwapOn	True olarak ayarlanırsa, düğümde değiştirme etkinse Kubelet'in başlatılamamasına neden olur.	Boole
imageGcHighThreshold (Görüntü Altı)	Görüntü çöp toplamayı devre dışı bırakmak için 100 olarak ayarlayın. Varsayılan değer 85%	Int
imageGcLowThreshold	Bu ayar imageGcHighThreshold değerinden yüksek olamaz. Varsayılan değer 80%	Int
podMaxPids	Pod başına işlem sayısı üst sınırı.	Int
topolojiManagerPolicy	Daha fazla bilgi için bkz. Kubernetes Topoloji Yöneticisi. Varsayılan değer :'none'. İzin verilen değerler 'none', 'best-effort', 'restricted' ve 'single-numa-node' değerleridir.	String

LinuxOSConfig

İsim	Açıklama	Değer
swapFileSizeMB	Her düğümde oluşturulacak takas dosyasının MB cinsinden boyutu.	Int
sysctls (sysctl'ler)	Linux aracı düğümleri için sysctl ayarları.	SysctlConfig
şeffafKocamanSayfaBirleştir	Geçerli değerler :'always', 'defer', 'defer+madvise', 'madvise' ve 'never'. Varsayılan değer "madvise" şeklindedir. Daha fazla bilgi için bkz . Transparent Hugepages.	String
transparentHugePageEnabled	Geçerli değerler 'always', 'madvise' ve 'never' değerleridir. Varsayılan değer "her zaman"dır. Daha fazla bilgi için bkz . Transparent Hugepages.	String

ManagedClusterAADProfile

İsim	Açıklama	Değer
adminGroupObjectID'leri	Kümenin yönetici rolüne sahip olacak AAD grup nesnesi kimliklerinin listesi.	dize[]
clientAppID	İstemci AAD uygulama kimliği.	String
enableAzureRBAC	Kubernetes yetkilendirmesi için Azure RBAC'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
yönetilen	Yönetilen AAD'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
serverAppID	Sunucu AAD uygulama kimliği.	String
serverAppSecret	Sunucu AAD uygulama gizli dizisi.	String
kiracıKimliği	Kimlik doğrulaması için kullanılacak AAD kiracı kimliği. Belirtilmezse, dağıtım aboneliğinin kiracısını kullanır.	String

ManagedClusterAddonProfile

İsim	Açıklama	Değer
konfigürasyon	Eklentiyi yapılandırmak için anahtar-değer çiftleri.	ManagedClusterAddonProfileConfig
etkinleştirildi	Eklentinin etkinleştirilip etkinleştirilmediği.	bool (gerekli)

ManagedClusterAddonProfileConfig

İsim	Açıklama	Değer

ManagedClusterAgentPoolProfile

İsim	Açıklama	Değer
kullanılabilirlik bölgeleri	Düğümler için kullanılacak Kullanılabilirlik alanlarının listesi. Bu yalnızca AgentPoolType özelliği 'VirtualMachineScaleSets' olduğunda belirtilebilir.	dize[]
sayı	Docker kapsayıcılarını barındıracak aracıların (VM) sayısı. İzin verilen değerler, kullanıcı havuzları için 0 ile 1000 (dahil) arasında ve sistem havuzları için 1 ile 1000 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int
oluşturmaVeri	Düğüm havuzu bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	Oluşturma Verileri
enableAutoScaling	Otomatik ölçeklendiricinin etkinleştirilip etkinleştirilmeyileceği	Boole
enableEncryptionAtHost	Bu yalnızca belirli VM boyutlarında ve belirli Azure bölgelerinde desteklenir. Daha fazla bilgi için bkz. /azure/aks/enable-host-encryption	Boole
enableFIPS	Daha fazla ayrıntı için bkz. FIPS özellikli düğüm havuzu ekleme .	Boole
enableNodePublicIP	Bazı senaryolar, düğüm havuzundaki düğümlerin kendi ayrılmış genel IP adreslerini almasını gerektirebilir. Yaygın bir senaryo, konsolun atlamaları en aza indirmek için bulut sanal makinesine doğrudan bağlantı sağlaması gereken oyun iş yüklerine yöneliktir. Daha fazla bilgi için bkz. Düğüm başına genel IP atama. Varsayılan değer false'tur.	Boole
UltraSSD'yi etkinleştir	UltraSSD'nin etkinleştirilip etkinleştirilmeyileceği	Boole
gpuInstanceProfile	Desteklenen GPU VM SKU'su için GPU MIG örnek profilini belirtmek üzere kullanılacak GPUInstanceProfile.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
kubeletConfig	Aracı havuzu düğümlerinde Kubelet yapılandırması.	KubeletConfig
kubeletDiskType	emptyDir birimlerinin, kapsayıcı çalışma zamanı veri kökünün ve Kubelet kısa ömürlü depolamanın yerleşimini belirler.	'İşletim Sistemi' 'Geçici'
linuxOSConfig	Linux aracı düğümlerinin işletim sistemi yapılandırması.	LinuxOSConfig
maxCount (Maksimum Sayı)	Otomatik ölçeklendirme için en fazla düğüm sayısı	Int
maksimum Bölmeler	Bir düğümde çalışabilecek en fazla pod sayısı.	Int
minCount	Otomatik ölçeklendirme için en az düğüm sayısı	Int
mod	Bir kümenin her zaman en az bir 'Sistem' Aracı Havuzu olmalıdır. Aracı havuzu kısıtlamaları ve en iyi yöntemler hakkında ek bilgi için bkz. /azure/aks/use-system-pools	'Sistem' 'Kullanıcı'
isim	Windows aracı havuzu adları 6 karakter veya daha kısa olmalıdır.	karakter dizisi Kısıtlama -ları: Desen = `^[a-z][a-z0-9]{0,11}$` (gerekli)
nodeLabels (düğüm etiketleri)	Aracı havuzundaki tüm düğümlerde kalıcı hale getirmek için düğüm etiketleri.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	String
nodeTaints (Düğümler)	Düğüm havuzu oluşturma ve ölçeklendirme sırasında yeni düğümlere eklenen renk tonları. Örneğin, key=value:NoSchedule.	dize[]
orchestratorVersion	En iyi yöntem olarak, AKS kümesindeki tüm düğüm havuzlarını aynı Kubernetes sürümüne yükseltmeniz gerekir. Düğüm havuzu sürümü, denetim düzlemi ile aynı ana sürüme sahip olmalıdır. Düğüm havuzu ikincil sürümü, denetim düzlemi sürümünün iki ikincil sürümünde olmalıdır. Düğüm havuzu sürümü, denetim düzlemi sürümünden büyük olamaz. Daha fazla bilgi için bkz. Düğüm havuzunu yükseltme.	String
İşletim SistemiBoyutuGB	Ana/aracı havuzundaki her makine için disk boyutunu belirtmek için kullanılacak GB cinsinden işletim sistemi Disk Boyutu. 0 belirtirseniz, belirtilen vmSize değerine göre varsayılan osDisk boyutunu uygular.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 2048
osDiskType	VM destekliyorsa ve istenen OSDiskSizeGB değerinden daha büyük bir önbellek diske sahipse varsayılan değer 'Kısa Ömürlü'dür. Aksi takdirde, varsayılan olarak 'Yönetilen' olarak gösterilir. Oluşturulduktan sonra değiştirilemez. Daha fazla bilgi için bkz. Kısa ömürlü işletim sistemi.	'Kısa Ömürlü' 'Yönetilen'
İşletim SistemiSKU'su	bir işletim sistemi SKU'su belirtir. OSType Windows ise bu değer belirtilmemelidir.	'CBLMariner' 'Ubuntu'
işletim sistemi türü	İşletim sistemi türü. Varsayılan değer Linux'tır.	'Linux' 'Pencereler'
podSubnetID	Atlanırsa pod IP'leri düğüm alt ağından statik olarak atanır (daha fazla ayrıntı için bkz. vnetSubnetID). Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	String
güç durumu	Bir Aracı Havuzu ilk oluşturulduğunda başlangıçta Çalışıyor olur. Aracı Havuzu, bu alan Durduruldu olarak ayarlanarak durdurulabilir. Durdurulan Aracı Havuzu tüm VM'lerini durdurur ve faturalama ücretlerini tahakkuk etmez. Aracı Havuzu yalnızca Çalışıyor ve sağlama durumu Başarılı olduğunda durdurulabilir	Güç Durumu
proximityPlacementGroupID	YakınLık Yerleştirme Grubu kimliği.	String
scaleDownMode (ölçek Küçültme Modu)	Bu, küme otomatik ölçeklendirici davranışını da etkiler. Belirtilmezse, varsayılan olarak Delete olur.	'Serbest Bırak' 'Sil'
Ölçek Kümesi İşten Çıkarma Politikası	scaleSetPriority değeri 'Spot' değilse bu belirtilemez. Belirtilmezse, varsayılan değer 'Sil'dir.	'Serbest Bırak' 'Sil'
ölçekSetÖncelik	Sanal Makine Ölçek Kümesi önceliği. Belirtilmezse, varsayılan değer 'Normal'dir.	'Normal' 'Yer'
spotMaxFiyat	Olası değerler, herhangi bir isteğe bağlı fiyat ödemeye istekli olduğunu gösteren sıfırdan veya -1 büyük herhangi bir ondalık değerdir. Spot fiyatlandırma hakkında daha fazla bilgi için bkz. spot VM fiyatlandırması	Int
Etiketler	Aracı havuzu sanal makine ölçek kümesinde kalıcı hale eklenecek etiketler.	ManagedClusterAgentPoolProfilePropertiesTags
tür	Aracı Havuzu türü.	'Kullanılabilirlik Seti' 'VirtualMachineScaleSets'
upgradeSettings	Aracı havuzunu yükseltme ayarları	AgentPoolUpgradeSettings
vmSize (Sanal Makine Boyutu)	VM boyutu kullanılabilirliği bölgeye göre değişir. Düğüm yetersiz işlem kaynakları (bellek, cpu vb.) içeriyorsa podlar düzgün çalışmayabilir. Kısıtlanmış VM boyutları hakkında daha fazla ayrıntı için bkz. /azure/aks/quotas-skus-regions	String
vnetSubnetID	Bu belirtilmezse, bir sanal ağ ve alt ağ oluşturulur ve kullanılır. PodSubnetID belirtilmezse, bu düğümler ve podlar için geçerlidir, aksi takdirde yalnızca düğümler için geçerlidir. Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	String
workloadRuntime (İş YüküÇalışma Zamanı)	Bir düğümün çalıştırabileceği iş yükü türünü belirler.	'OCIContainer' 'WasmWasi'

ManagedClusterAgentPoolProfilePropertiesNodeLabels

İsim	Açıklama	Değer

ManagedClusterAgentPoolProfilePropertiesTags

İsim	Açıklama	Değer

ManagedClusterAPIServerAccessProfile

İsim	Açıklama	Değer
authorizedIPRanges	IP aralıkları CIDR biçiminde belirtilir; örneğin 137.117.106.88/29. Bu özellik, Düğüm Başına Genel IP kullanan kümelerle veya Temel Yük Dengeleyici kullanan kümelerle uyumlu değildir. Daha fazla bilgi için bkz. API sunucusu yetkili IP aralıkları.	dize[]
disableRunCommand	Küme için run komutunun devre dışı bırakılıp devre dışı bırakılmayacağı.	Boole
enablePrivateCluster	Diğer ayrıntılar için bkz. Özel AKS kümesi oluşturma.	Boole
enablePrivateClusterPublicFQDN	Özel küme için ek genel FQDN oluşturulup oluşturulmayacağı.	Boole
privateDNSZone	Varsayılan değer Sistem'dir. Daha fazla ayrıntı için bkz. Özel DNS bölgesini yapılandırma. İzin verilen değerler 'system' ve 'none' değerleridir.	String

ManagedClusterAutoUpgradeProfile

İsim	Açıklama	Değer
upgradeChannel	Daha fazla bilgi için bkz. AKS kümesi otomatik yükseltme kanalını ayarlama.	'düğüm görüntüsü' 'hiçbiri' 'yama' 'Hızlı' 'kararlı'

ManagedClusterHttpProxyConfig

İsim	Açıklama	Değer
http Vekili	Kullanılacak HTTP proxy sunucusu uç noktası.	String
httpsProxy (Proxy Proxy)	Kullanılacak HTTPS proxy sunucusu uç noktası.	String
Vekil yok	Ara sunucu üzerinden geçmemesi gereken uç noktalar.	dize[]
güvenilenCa	Ara sunuculara bağlanmak için kullanılacak alternatif CA sertifikası.	String

ManagedClusterIdentity (Yönetilen Küme Kimliği)

İsim	Açıklama	Değer
tür	Daha fazla bilgi için bkz. AKS'de yönetilen kimlikleri kullanma.	'Hiçbiri' 'Sistem Atandı' 'Kullanıcı Tarafından Atanan'
kullanıcı tarafından atanan kimlikler	Anahtarlar şu biçimde ARM kaynak kimlikleri olmalıdır: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

İsim	Açıklama	Değer

ManagedClusterLoadBalancerProfile

İsim	Açıklama	Değer
allocationOutboundPorts	VM başına istenen sayıda ayrılmış SNAT bağlantı noktası. İzin verilen değerler 0 ile 64000 (dahil) aralığındadır. Varsayılan değer 0'dır ve bu da Azure'ın bağlantı noktalarını dinamik olarak ayırmasını sağlar.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 64000
etkiliGidenIP'ler	Küme yük dengeleyicisinin etkin giden IP kaynakları.	ResourceReference[]
enableMultipleStandardLoadBalancers	AKS kümesi başına birden çok standart yük dengeleyiciyi etkinleştirin veya etkinleştirmeyin.	Boole
idleTimeoutInMinutes	Dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 30 dakikadır.	Int Kısıtlama -ları: En düşük değer = 4 Maksimum değer = 120
managedOutboundIP'ler	Küme yük dengeleyici için istenen yönetilen giden IP'ler.	ManagedClusterLoadBalancerProfileManagedOutboundIPS
outboundIPPdüzeltmeleri	Küme yük dengeleyici için istenen giden IP Ön Eki kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri
giden IP'ler	Küme yük dengeleyici için istenen giden IP kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPS

ManagedClusterLoadBalancerProfileManagedOutboundIPS

İsim	Açıklama	Değer
sayı	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv4 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int Kısıtlama -ları: Min değer = 1 Maksimum değer = 100
countIPv6	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv6 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Tek yığın için varsayılan değer 0, çift yığın için 1'dir.	Int Kısıtlama -ları: En düşük değer = 0 Maksimum değer = 100

ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri

İsim	Açıklama	Değer
genel IP önekleri	Genel IP ön eki kaynaklarının listesi.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPS

İsim	Açıklama	Değer
publicIP'ler	Genel IP kaynaklarının listesi.	ResourceReference[]

ManagedClusterManagedOutboundIPProfile

İsim	Açıklama	Değer
sayı	Azure tarafından oluşturulan/yönetilen istenen giden IP sayısı. İzin verilen değerler 1 ile 16 (dahil) arasında olmalıdır. Varsayılan değer 1'dir.	Int Kısıtlama -ları: Min değer = 1 Maksimum değer = 16

ManagedClusterNATGatewayProfile

İsim	Açıklama	Değer
etkiliGidenIP'ler	Küme NAT ağ geçidinin etkin giden IP kaynakları.	ResourceReference[]
idleTimeoutInMinutes	Dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 4 dakikadır.	Int Kısıtlama -ları: En düşük değer = 4 Maksimum değer = 120
managedOutboundIPProfile dosyası	Küme NAT ağ geçidinin yönetilen giden IP kaynaklarının profili.	ManagedClusterManagedOutboundIPProfile

ManagedClusterPodIdentity

İsim	Açıklama	Değer
bindingSelector	AzureIdentityBinding kaynağı için kullanılacak bağlama seçici.	String
kimlik	Kullanıcı tarafından atanan kimlik ayrıntıları.	UserAssignedIdentity (gerekli)
isim	Pod kimliğinin adı.	dize (gerekli)
isim alanı	Pod kimliğinin ad alanı.	dize (gerekli)

ManagedClusterPodIdentityException

İsim	Açıklama	Değer
isim	Pod kimliği özel durumunun adı.	dize (gerekli)
isim alanı	Pod kimliği özel durumunun ad alanı.	dize (gerekli)
podLabels	Eşleşecek pod etiketleri.	ManagedClusterPodIdentityExceptionPodLabels (gerekli)

ManagedClusterPodIdentityExceptionPodLabels

İsim	Açıklama	Değer

ManagedClusterPodIdentityProfile

İsim	Açıklama	Değer
allowNetworkPluginKubenet	Kubenet'te çalıştırmak, AAD Pod Kimliği'nin güvenlikle ilgili yapısı ve IP kimlik sahtekarlığı riskleri nedeniyle varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. AAD Pod Kimliği ile Kubenet ağ eklentisini kullanma .	Boole
etkinleştirildi	Pod kimliği eklentisinin etkinleştirilip etkinleştirilmediği.	Boole
kullanıcı tarafından atanan kimlikler	Kümede kullanılacak pod kimlikleri.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Pod kimliği özel durumlarına izin verir.	ManagedClusterPodIdentityException[]

ManagedClusterProperties

İsim	Açıklama	Değer
aad Profili	Azure Active Directory yapılandırması.	ManagedClusterAADProfile
addonProfiles	Yönetilen küme eklentisinin profili.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Aracı havuzu özellikleri.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Yönetilen küme API sunucusu için erişim profili.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Etkinleştirildiğinde küme otomatik ölçeklendiricisine uygulanacak parametreler	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile (otomatik YükseltmeProfili)	Otomatik yükseltme yapılandırması.	ManagedClusterAutoUpgradeProfile
disableLocalAccounts	True olarak ayarlanırsa, bu küme için statik kimlik bilgilerini alma devre dışı bırakılır. Bu yalnızca AAD'nin etkinleştirildiği Yönetilen Kümelerde kullanılmalıdır. Daha fazla ayrıntı için bkz. Yerel hesapları devre dışı bırakma.	Boole
diskEncryptionSetID	Bu şu biçimdedir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	String
dnsPrefix	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	String
enablePodSecurityPolicy	(KULLANIMDAN KALKIYOR) Kubernetes pod güvenlik ilkesinin (önizleme) etkinleştirilip etkinleştirilmeyileceği. Bu özellik 15 Ekim 2020'de kaldırılma amacıyla ayarlanmıştır. daha fazla bilgi için aka.ms/aks/azpodpolicy.	Boole
enableRBAC	Kubernetes Role-Based Erişim Denetimi'nin etkinleştirilip etkinleştirilmeyileceği.	Boole
fqdnAlt etki alanı	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	String
httpProxyConfig	Kümeyi HTTP proxy sunucularıyla sağlamaya yönelik yapılandırmalar.	ManagedClusterHttpProxyConfig
kimlik profili	Kümeyle ilişkili kimlikler.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	Desteklenen bir AKS kümesini yükselttiğiniz zaman Kubernetes ikincil sürümleri atlanamaz. Tüm yükseltmeler ana sürüm numarasına göre sıralı olarak gerçekleştirilmelidir. Örneğin, 1.14.x -> 1.15.x veya 1.15.x -> 1.16.x arasında yükseltmelere izin verilir, ancak 1.14.x -> 1.16.x'e izin verilmez. Diğer ayrıntılar için bkz. AKS kümesini yükseltme .	String
linux Profili	Yönetilen Kümedeki Linux VM'lerinin profili.	ContainerServiceLinuxProfile
ağ Profili	Ağ yapılandırma profili.	ContainerServiceNetworkProfile
nodeResourceGroup	Aracı havuzu düğümlerini içeren kaynak grubunun adı.	String
podIdentityProfile	AAD pod kimliği tümleştirmesi hakkında daha fazla bilgi için bkz. AAD pod kimliğini kullanma.	ManagedClusterPodIdentityProfile
privateLinkResources	Kümeyle ilişkili özel bağlantı kaynakları.	PrivateLinkResource[]
publicNetworkAccess	AKS için genel ağ erişimine izin verme veya erişimi reddetme	'Devre Dışı' 'Etkin'
güvenlik profili	Yönetilen küme için güvenlik profili.	ManagedClusterSecurityProfile
servicePrincipalProfile	Azure API'lerini işlemek için kullanılacak kümenin hizmet sorumlusu kimliği hakkında bilgi.	ManagedClusterServicePrincipalProfile
windows Profili	Yönetilen Kümedeki Windows VM'lerinin profili.	ManagedClusterWindowsProfile

ManagedClusterPropertiesAddonProfiles

İsim	Açıklama	Değer

ManagedClusterPropertiesAutoScalerProfile

İsim	Açıklama	Değer
bakiye-benzer-düğüm-grupları	Geçerli değerler 'true' ve 'false' değerleridir	String
Expander	Belirtilmezse, varsayılan değer 'rastgele'dir. Daha fazla bilgi için bkz. genişleticiler .	'en az atık' 'En çok kapsül' 'öncelik' 'rastgele'
max-empty-toplu-sil	Varsayılan değer 10'dur.	String
maks-zarif-sonlandırma-sn	Varsayılan değer 600'dür.	String
max-node-provision-time	Varsayılan değer '15m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
maksimum-toplam-hazır değil-yüzde	Varsayılan değer 45'tir. En yüksek değer 100, en az 0'dır.	String
yeni-bölme ölçek büyütme gecikmesi	Kubernetes zamanlayıcısının tüm podları zamanlayabilmesi için CA'nın harekete geçmesini istemediğiniz seri/toplu ölçeklendirme gibi senaryolar için CA'ya zamanlanmamış podları belirli bir yaştan önce yoksaymasını söyleyebilirsiniz. Varsayılan değer :'0s'. Değerler bir tamsayı ve ardından bir birim (saniyeler için', dakikalar için 'm', saatler için 'h' vb.) olmalıdır.	String
tamam-toplam-hazır değil-sayım	Bu bir tamsayı olmalıdır. Varsayılan değer 3'dür.	String
eklemeden sonra ölçeği azaltma-gecikme	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
silme sonrasında ölçeği azaltma-geciktirme	Varsayılan, tarama aralığıdır. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
hatadan sonra ölçeği azaltma-gecikme	Varsayılan değer '3m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-gereksiz zaman	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-okunmamış zaman	Varsayılan değer '20m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	String
ölçeği azaltma-kullanım eşiği	Varsayılan değer :'0,5'.	String
tarama aralığı	Varsayılan değer :'10'. Değerler saniyelik bir tamsayı olmalıdır.	String
yerel depolama ile düğümleri atlama	Varsayılan değer true'dur.	String
sistem podları ile skip-nodes	Varsayılan değer true'dur.	String

ManagedClusterPropertiesIdentityProfile

İsim	Açıklama	Değer

ManagedClusterSecurityProfile

İsim	Açıklama	Değer
azureDefender	Güvenlik profili için Azure Defender ayarları.	ManagedClusterSecurityProfileAzureDefender

ManagedClusterSecurityProfileAzureDefender

İsim	Açıklama	Değer
etkinleştirildi	Azure Defender'ın etkinleştirilip etkinleştirilmeyileceği	Boole
logAnalyticsWorkspaceResourceId	Azure Defender ile ilişkilendirilecek Log Analytics çalışma alanının kaynak kimliği. Azure Defender etkinleştirildiğinde bu alan gereklidir ve geçerli bir çalışma alanı kaynak kimliği olmalıdır. Azure Defender devre dışı bırakıldığında, bu alan mevcut olmamalıdır.	String

ManagedClusterServicePrincipalProfile

İsim	Açıklama	Değer
clientId (İstemci Kimliği)	Hizmet sorumlusunun kimliği.	dize (gerekli)
gizli	Hizmet sorumlusuyla düz metin olarak ilişkili gizli parola.	String

Yönetilen KümeSKU

İsim	Açıklama	Değer
isim	Yönetilen küme SKU'sunun adı.	'Temel'
seviye	Belirtilmezse, varsayılan değer 'Ücretsiz'dir. Daha fazla ayrıntı için bkz. çalışma süresi SLA'sı .	'Ücretsiz' 'Ücretli'

ManagedClusterWindowsProfile

İsim	Açıklama	Değer
yöneticiŞifresi	Yönetici hesabının parolasını belirtir. Minimum uzunluk: 8 karakter Maksimum uzunluk: 123 karakter Karmaşıklık gereksinimleri: aşağıdaki 4 koşuldan 3'ünün karşılanması gerekir Daha küçük karakterler var Üst karakter içeriyor Basamak var Özel bir karakteri var (Regex eşleşmesi [\W_]) İzin verilmeyen değerler: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	String
adminKullanıcıAdı	Yönetici hesabının adını belirtir. Kısıtlama: "" ile bitemez. İzin verilmeyen değerler : "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimum uzunluk: 1 karakter Maksimum uzunluk: 20 karakter	dize (gerekli)
CSIProxy'yi etkinleştir	CSI proxy'si hakkında daha fazla bilgi için bkz. CSI ara sunucusu GitHub deposu.	Boole
gmsa Profili	Yönetilen Kümedeki Windows gMSA Profili.	WindowsGmsa Profili
lisansTürü	Windows VM'leri için kullanılacak lisans türü. Daha fazla ayrıntı için bkz. Azure Hibrit Kullanıcı Avantajları .	'Hiçbiri' 'Windows_Server'

ManagedServiceIdentityUserAssignedIdentitiesValue

İsim	Açıklama	Değer

Güç Durumu

İsim	Açıklama	Değer
kod	Kümenin Çalışıyor mu yoksa Durduruldu mu olduğunu bildirir	'Çalışıyor' 'Durduruldu'

PrivateLinkResource

İsim	Açıklama	Değer
grupKimliği	Kaynağın grup kimliği.	String
kimlik	Özel bağlantı kaynağının kimliği.	String
isim	Özel bağlantı kaynağının adı.	String
gerekliÜyeler	Kaynağın RequiredMembers	dize[]
tür	Kaynağın türü.	String

Kaynak Referansı

İsim	Açıklama	Değer
kimlik	Tam Azure kaynak kimliği.	String

Kaynak Etiketleri

İsim	Açıklama	Değer

SysctlConfig

İsim	Açıklama	Değer
fsAioMaxNr	Sysctl ayarı fs.aio-max-nr.	Int
fsFileMax	Sysctl ayarı fs.file-max.	Int
fsInotifyMaxUserWatches	Sysctl ayarı fs.inotify.max_user_watches.	Int
fsNrAçık	Sysctl ayarı fs.nr_open.	Int
kernelThreadsMax	Kernel.threads-max sysctl ayarı.	Int
netCoreNetdevMaxBacklog	Sysctl ayarı net.core.netdev_max_backlog.	Int
netCoreOptmemMax (NetCoreOptmemMax)	Sysctl ayarı net.core.optmem_max.	Int
netCoreRmemDefault	Sysctl ayarı net.core.rmem_default.	Int
netCoreRmemMax	Sysctl ayarı net.core.rmem_max.	Int
netCoreSomaxconn	Net.core.somaxconn sysctl ayarı.	Int
netCoreWmemDefault	Sysctl ayarı net.core.wmem_default.	Int
netCoreWmemMax	Sysctl ayarı net.core.wmem_max.	Int
netIpv4IpLocalPortRange	Sysctl ayarı net.ipv4.ip_local_port_range.	String
netIpv4NeighDefaultGcThresh1	Sysctl ayarı net.ipv4.neigh.default.gc_thresh1.	Int
netIpv4NeighDefaultGcThresh2	Sysctl ayarı net.ipv4.neigh.default.gc_thresh2.	Int
netIpv4NeighDefaultGcThresh3	Sysctl ayarı net.ipv4.neigh.default.gc_thresh3.	Int
netIpv4TcpFinTimeout	Sysctl ayarı net.ipv4.tcp_fin_timeout.	Int
netIpv4TcpkeepaliveIntvl	Sysctl ayarı net.ipv4.tcp_keepalive_intvl.	Int
netIpv4TcpKeepaliveProbes	Sysctl ayarı net.ipv4.tcp_keepalive_probes.	Int
netIpv4TcpKeepaliveTime	Sysctl ayarı net.ipv4.tcp_keepalive_time.	Int
netIpv4TcpMaxSynBacklog	Sysctl ayarı net.ipv4.tcp_max_syn_backlog.	Int
netIpv4TcpMaxTwBuckets	Sysctl ayarı net.ipv4.tcp_max_tw_buckets.	Int
netIpv4TcpTwReuse	Sysctl ayarı net.ipv4.tcp_tw_reuse.	Boole
netNetfilterNfConntrackBuckets	Sysctl ayarı net.netfilter.nf_conntrack_buckets.	Int
netNetfilterNfConntrackMax	Sysctl ayarı net.netfilter.nf_conntrack_max.	Int
vmMaxMapCount	Sysctl ayarı vm.max_map_count.	Int
vmSwappiness (Sanal Makine Değişimi)	Sysctl ayarı vm.swappiness.	Int
vmVfsÖnbellek Basıncı	Sysctl ayarı vm.vfs_cache_pressure.	Int

Kullanıcı Atanmış Kimlik

İsim	Açıklama	Değer
clientId (İstemci Kimliği)	Kullanıcı tarafından atanan kimliğin istemci kimliği.	String
objectId (nesne kimliği)	Kullanıcı tarafından atanan kimliğin nesne kimliği.	String
kaynakId	Kullanıcı tarafından atanan kimliğin kaynak kimliği.	String

WindowsGmsa Profili

İsim	Açıklama	Değer
dnsServer (DNS Sunucusu)	Windows gMSA için DNS sunucusunu belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	String
etkinleştirildi	Yönetilen kümede Windows gMSA'nın etkinleştirilip etkinleştirilmeymeyeceğini belirtir.	Boole
rootDomainName	Windows gMSA için kök etki alanı adını belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	String

Kullanım Örnekleri

Azure Doğrulanmış Modülleri

Aşağıdaki Azure Doğrulanmış Modüller bu kaynak türünü dağıtmak için kullanılabilir.

Modül	Açıklama
AKS tarafından yönetilen kümeler	AKS tarafından yönetilen kümeler için AVM Kaynak Modülü

Aracılığıyla paylaş

Microsoft.ContainerService managedClusters 2021-10-01

Açıklamalar

Bicep kaynak tanımı

Kaynak biçimi

Özellik Değerleri

Microsoft.ContainerService/yönetilenKümeler

AgentPoolUpgradeSettings

ContainerServiceLinuxProfile

ContainerServiceNetworkProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

Oluşturma Verileri

Genişletilmiş Konum

KubeletConfig

LinuxOSConfig

ManagedClusterAADProfile

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

ManagedClusterAgentPoolProfilePropertiesNodeLabels

ManagedClusterAgentPoolProfilePropertiesTags

ManagedClusterAPIServerAccessProfile

ManagedClusterAutoUpgradeProfile

ManagedClusterHttpProxyConfig

ManagedClusterIdentity (Yönetilen Küme Kimliği)

ManagedClusterIdentityUserAssignedIdentities

ManagedClusterLoadBalancerProfile

ManagedClusterLoadBalancerProfileManagedOutboundIPS

ManagedClusterLoadBalancerProfileOutboundIPPdüzeltmeleri

ManagedClusterLoadBalancerProfileOutboundIPS

ManagedClusterManagedOutboundIPProfile

ManagedClusterNATGatewayProfile

ManagedClusterPodIdentity

ManagedClusterPodIdentityException

ManagedClusterPodIdentityExceptionPodLabels

ManagedClusterPodIdentityProfile

ManagedClusterProperties

ManagedClusterPropertiesAddonProfiles

ManagedClusterPropertiesAutoScalerProfile

ManagedClusterPropertiesIdentityProfile

ManagedClusterSecurityProfile

ManagedClusterSecurityProfileAzureDefender

ManagedClusterServicePrincipalProfile

Yönetilen KümeSKU

ManagedClusterWindowsProfile

ManagedServiceIdentityUserAssignedIdentitiesValue

Güç Durumu

PrivateLinkResource

Kaynak Referansı

Kaynak Etiketleri

SysctlConfig

Kullanıcı Atanmış Kimlik

WindowsGmsa Profili

Kullanım Örnekleri

Azure Doğrulanmış Modülleri

Azure Hızlı Başlangıç Örnekleri

ARM şablonu kaynak tanımı

Kaynak biçimi

Özellik Değerleri

Microsoft.ContainerService/yönetilenKümeler

AgentPoolUpgradeSettings

ContainerServiceLinuxProfile

ContainerServiceNetworkProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

Oluşturma Verileri

Genişletilmiş Konum

KubeletConfig

LinuxOSConfig

ManagedClusterAADProfile

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

ManagedClusterAgentPoolProfilePropertiesNodeLabels

ManagedClusterAgentPoolProfilePropertiesTags

ManagedClusterAPIServerAccessProfile

ManagedClusterAutoUpgradeProfile

ManagedClusterHttpProxyConfig

ManagedClusterIdentity (Yönetilen Küme Kimliği)