你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Microsoft.Network publicIPAddresses 2023-04-01
Bicep 资源定义
publicIPAddresses 资源类型可以通过针对以下操作进行部署:
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中更改的属性的列表,请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/publicIPAddresses 资源,请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.Network/publicIPAddresses@2023-04-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
sku: {
name: 'string'
tier: 'string'
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
properties: {
ddosSettings: {
ddosProtectionPlan: {
id: 'string'
}
protectionMode: 'string'
}
deleteOption: 'string'
dnsSettings: {
domainNameLabel: 'string'
domainNameLabelScope: 'string'
fqdn: 'string'
reverseFqdn: 'string'
}
idleTimeoutInMinutes: int
ipAddress: 'string'
ipTags: [
{
ipTagType: 'string'
tag: 'string'
}
]
linkedPublicIPAddress: {
public-ip-address-object
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
id: 'string'
location: 'string'
properties: {
sku: {
name: 'string'
tier: 'string'
}
tags: {}
zones: [
'string'
]
}
migrationPhase: 'string'
natGateway: {
id: 'string'
location: 'string'
properties: {
idleTimeoutInMinutes: int
publicIpAddresses: [
{
id: 'string'
}
]
publicIpPrefixes: [
{
id: 'string'
}
]
}
sku: {
name: 'Standard'
}
tags: {}
zones: [
'string'
]
}
publicIPAddressVersion: 'string'
publicIPAllocationMethod: 'string'
publicIPPrefix: {
id: 'string'
}
servicePublicIPAddress: {
public-ip-address-object
}
extendedLocation: {
name: 'string'
type: 'EdgeZone'
}
id: 'string'
location: 'string'
properties: {
sku: {
name: 'string'
tier: 'string'
}
tags: {}
zones: [
'string'
]
}
}
zones: [
'string'
]
}
属性值
publicIPAddresses
名称 | 说明 | 值 |
---|---|---|
name | 资源名称 | 字符串 (必需) 字符限制:1-80 有效字符: 字母数字、下划线字符、句点和连字符。 以字母数字开头。 以字母数字或下划线结尾。 |
location | 资源位置。 | 字符串 |
标记 | 资源标记。 | 标记名称和值的字典。 请参阅 模板中的标记 |
sku | 公共 IP 地址 SKU。 | PublicIPAddressSku |
extendedLocation | 公共 IP 地址的扩展位置。 | ExtendedLocation |
properties | 公共 IP 地址属性。 | PublicIPAddressPropertiesFormat |
zones | 一个可用性区域列表,指示为资源分配的 IP 需要来自。 | string[] |
ExtendedLocation
名称 | 说明 | 值 |
---|---|---|
name | 扩展位置的名称。 | 字符串 |
type | 扩展位置的类型。 | “EdgeZone” |
PublicIPAddressPropertiesFormat
名称 | 说明 | 值 |
---|---|---|
ddosSettings | 与公共 IP 地址关联的 DDoS 防护自定义策略。 | DdosSettings |
deleteOption | 指定删除使用公共 IP 地址的 VM 时会发生什么情况 | “Delete” “分离” |
dnsSettings | 与公共 IP 地址关联的 DNS 记录的 FQDN。 | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | 公共 IP 地址的空闲超时。 | int |
ipAddress | 与公共 IP 地址资源关联的 IP 地址。 | 字符串 |
ipTags | 与公共 IP 地址关联的标记列表。 | IpTag[] |
linkedPublicIPAddress | 公共 IP 地址资源的链接公共 IP 地址。 | PublicIPAddress |
migrationPhase | 公共 IP 地址的迁移阶段。 | “中止” “Commit” “Committed” “None” “准备” |
natGateway | 公共 IP 地址的 NatGateway。 | NatGateway |
publicIPAddressVersion | 公共 IP 地址版本。 | “IPv4” “IPv6” |
publicIPAllocationMethod | 公共 IP 地址分配方法。 | “Dynamic” “Static” |
publicIPPrefix | 应从中分配此公共 IP 地址的公共 IP 前缀。 | SubResource |
servicePublicIPAddress | 公共 IP 地址资源的服务公共 IP 地址。 | PublicIPAddress |
DdosSettings
名称 | 说明 | 值 |
---|---|---|
ddosProtectionPlan | 与公共 IP 关联的 DDoS 保护计划。 仅当 ProtectionMode 为“已启用”时,才能设置 | SubResource |
protectionMode | 公共 IP 的 DDoS 保护模式 | “Disabled” “已启用” “VirtualNetworkInherited” |
SubResource
名称 | 说明 | Value |
---|---|---|
id | 资源 ID。 | 字符串 |
PublicIPAddressDnsSettings
名称 | 说明 | 值 |
---|---|---|
domainNameLabel | 域名标签。 域名标签与区域化 DNS 区域的串联形式构成了与公共 IP 地址关联的完全限定域名。 如果指定了域名标签,则会在 Microsoft Azure DNS 系统中为公共 IP 创建 DNS 记录。 | 字符串 |
domainNameLabelScope | 域名标签范围。 如果指定了域名标签和域名标签范围,则会在 Microsoft Azure DNS 系统中为公共 IP 创建一条 DNS 记录,并在 FQDN 中包含哈希值。 | “NoReuse” “ResourceGroupReuse” “SubscriptionReuse” “TenantReuse” |
fqdn | 与公共 IP 关联的 A DNS 记录的完全限定域名。 这是 domainNameLabel 和区域化 DNS 区域的串联。 | 字符串 |
reverseFqdn | 反向 FQDN。 解析为此公共 IP 地址的用户可见的完全限定域名。 如果指定了 reverseFqdn,则会创建从 in-addr.arpa 域中的 IP 地址指向反向 FQDN 的 DNS PTR 记录。 | 字符串 |
IpTag
名称 | 说明 | 值 |
---|---|---|
ipTagType | IP 标记类型。 示例:FirstPartyUsage。 | 字符串 |
标记 | 与公共 IP 关联的 IP 标记的值。 示例:SQL。 | 字符串 |
PublicIPAddress
名称 | 说明 | 值 |
---|---|---|
extendedLocation | 公共 IP 地址的扩展位置。 | ExtendedLocation |
id | 资源 ID。 | 字符串 |
location | 资源位置。 | string |
properties | 公共 IP 地址属性。 | PublicIPAddressPropertiesFormat |
sku | 公共 IP 地址 SKU。 | PublicIPAddressSku |
标记 | 资源标记。 | 对象 (object) |
zones | 一个可用性区域列表,指示为资源分配的 IP 需要来自。 | string[] |
PublicIPAddressSku
名称 | 说明 | 值 |
---|---|---|
name | 公共 IP 地址 SKU 的名称。 | “Basic” “Standard” |
层 | 公共 IP 地址 SKU 的层。 | “Global” “区域” |
NatGateway
名称 | 说明 | Value |
---|---|---|
id | 资源 ID。 | 字符串 |
location | 资源位置。 | string |
properties | Nat 网关属性。 | NatGatewayPropertiesFormat |
sku | NAT 网关 SKU。 | NatGatewaySku |
标记 | 资源标记。 | 对象 (object) |
zones | 一个可用性区域列表,指示应在其中部署 Nat 网关的区域。 | string[] |
NatGatewayPropertiesFormat
名称 | 说明 | 值 |
---|---|---|
idleTimeoutInMinutes | nat 网关的空闲超时。 | int |
publicIpAddresses | 与 nat 网关资源关联的公共 IP 地址数组。 | SubResource[] |
publicIpPrefixes | 与 nat 网关资源关联的公共 IP 前缀数组。 | SubResource[] |
NatGatewaySku
名称 | 说明 | 值 |
---|---|---|
name | Nat 网关 SKU 的名称。 | “Standard” |
快速入门模板
以下快速入门模板部署此资源类型。
模板 | 说明 |
---|---|
具有 应用程序网关 入口控制器的 AKS 群集 |
此示例演示如何使用 应用程序网关、应用程序网关 入口控制器、Azure 容器注册表、Log Analytics 和 密钥保管库 部署 AKS 群集 |
使用 WAF、SSL、IIS 和 HTTPS 重定向的应用网关 |
此模板在 IIS 服务器上部署具有 WAF、端到端 SSL 和 HTTP 到 HTTPS 重定向的应用程序网关。 |
Create IPv6 应用程序网关 |
此模板在双堆栈虚拟网络中创建具有 IPv6 前端的应用程序网关。 |
使用 密钥保管库 Create 应用程序网关 V2 |
此模板在虚拟网络中部署应用程序网关 V2、用户定义的标识、密钥保管库、机密 (证书数据) ,以及密钥保管库和应用程序网关上的访问策略。 |
多托管应用程序网关 |
此模板创建应用程序网关并将其配置为端口 443 上的多托管。 |
使用路径替代Create应用程序网关 |
此模板部署应用程序网关,并显示后端地址池的路径替代功能的使用情况。 |
使用探测Create应用程序网关 |
此模板部署具有增强探测功能的应用程序网关。 |
使用公共 IP Create应用程序网关 |
此模板为应用程序网关和在其中部署应用程序网关虚拟网络创建应用程序网关、公共 IP 地址。 此外,还配置两个后端服务器的 http 负载均衡应用程序网关。 请注意,必须为后端服务器指定有效的 IP。 |
使用公共 IP (卸载) Create应用程序网关 |
此模板为应用程序网关和在其中部署应用程序网关虚拟网络创建应用程序网关、公共 IP 地址。 此外,还可以为两台后端服务器的 Ssl 卸载和负载均衡配置应用程序网关。 请注意,必须为后端服务器指定有效的 IP。 |
使用重定向Create应用程序网关 |
此模板在虚拟网络中创建具有重定向功能的应用程序网关,并设置负载均衡和重定向规则 (基本和基于路径的) |
使用重写Create应用程序网关 |
此模板在虚拟网络中创建具有重写功能的应用程序网关,并设置负载均衡和重写规则 |
Create应用程序网关 (自定义 SSL) |
此模板部署配置了自定义 ssl 策略的应用程序网关。 |
Create应用程序网关 (SSL 策略) |
此模板部署配置了预定义 ssl 策略的应用程序网关。 |
基于 URL 路径的路由的应用程序网关 |
此模板创建应用程序网关并将其配置为基于 URL 路径的路由。 |
Create 应用程序网关 v2 |
此模板在虚拟网络中创建应用程序网关 v2,并使用公共前端设置自动缩放属性和 HTTP 负载均衡规则 |
Create应用程序网关 (WAF) |
此模板在虚拟网络中创建具有Web 应用程序防火墙功能的应用程序网关,并为任意数量的虚拟机设置负载均衡规则 |
使用 WAF 和防火墙策略应用程序网关 |
此模板创建一个应用程序网关,其中配置了 WAF 和防火墙策略 |
具有 IP 限制的 Web 应用的应用程序网关 |
此模板在 Azure Web 应用前面创建一个应用程序网关,并在 Web 应用上启用了 IP 限制。 |
Create WebApps 应用程序网关 |
此模板在启用了自定义探测的两个 Azure Web 应用前面创建应用程序网关。 |
应用程序安全组 |
此模板演示如何将各个部分组合在一起,以便将 NSG 与应用程序安全组配合使用来保护工作负荷。 它将部署运行 NGINX 的 Linux VM,通过使用网络安全组上的应用程序安全组,我们将允许对分配给名为 webServersAsg 的应用程序安全组的 VM 访问端口 22 和 80。 |
Azure Bastion 即服务 |
此模板在虚拟网络中预配 Azure Bastion |
使用 NSG 的 Azure Bastion 即服务 |
此模板在虚拟网络中预配 Azure Bastion |
将 Azure 防火墙 用作中心 & 分支拓扑中的 DNS 代理 |
此示例演示如何使用 Azure 防火墙 在 Azure 中部署中心辐射型拓扑。 中心虚拟网络充当通过虚拟网络对等互连连接到中心虚拟网络的许多分支虚拟网络的中心点。 |
Create Azure 防火墙、客户端 VM 和服务器 VM 的沙盒 |
此模板创建一个虚拟网络,其中包含 2 个子网 (服务器子网和 AzureFirewall 子网) 、A 服务器 VM、客户端 VM、每个 VM 的公共 IP 地址,以及一个路由表,用于通过防火墙在 VM 之间发送流量。 |
创建使用规则和 Ipgroups 的防火墙和防火墙策略 |
此模板使用防火墙策略 (部署Azure 防火墙,其中包括多个应用程序和网络规则,) 引用应用程序和网络规则中的 IP 组。 |
Create防火墙,使用显式代理的 FirewallPolicy |
此模板创建Azure 防火墙 FirewalllPolicy with Explicit Proxy 和 Network Rules with IpGroups。 此外,还包括 Linux Jumpbox vm 设置 |
使用 FirewallPolicy 和 IpGroups Create防火墙 |
此模板创建一个Azure 防火墙,其中 FirewalllPolicy 引用了 IpGroups 的网络规则。 此外,还包括 Linux Jumpbox vm 设置 |
创建使用 IpGroups 的 Azure 防火墙 |
此模板使用引用 IP 组的应用程序和网络规则创建Azure 防火墙。 此外,还包括 Linux Jumpbox vm 设置 |
创建具有可用性区域的 Azure 防火墙 |
此模板在虚拟网络中创建包含可用性区域和任意数量的公共 IP 的Azure 防火墙,并设置 1 个示例应用程序规则和 1 个示例网络规则 |
使用强制隧道Create Azure 防火墙沙盒 |
此模板 (Linux) 创建一个Azure 防火墙沙盒,其中一个防火墙强制通过对等互连 VNET 中的另一个防火墙 |
Azure 防火墙 Premium 的测试环境 |
此模板创建具有高级功能的 Azure 防火墙 Premium 和防火墙策略,例如入侵检查检测 (IDPS) 、TLS 检查和 Web 类别筛选 |
使用 Linux VM Create Azure 防火墙的沙盒设置 |
此模板创建一个虚拟网络,其中包含 3 个子网 (服务器子网、jumpbox 子集和 AzureFirewall 子网) 、一个具有公共 IP 的 jumpbox VM、一个服务器 VM、用于指向服务器子网Azure 防火墙的 UDR 路由,以及一个具有 1 个或多个公共 IP 地址、1 个示例应用程序规则、1 个示例网络规则和默认专用范围的Azure 防火墙 |
使用防火墙策略Create沙盒设置 |
此模板创建一个虚拟网络,其中包含 3 个子网 (服务器子网、jumpbox 子集和 AzureFirewall 子网) 、一个具有公共 IP 的 jumpbox VM、一个服务器 VM、用于指向服务器子网Azure 防火墙的 UDR 路由,以及一个具有 1 个或多个公共 IP 地址的Azure 防火墙。 还创建包含 1 个示例应用程序规则、1 个示例网络规则和默认专用范围的防火墙策略 |
创建具有区域的 Azure 防火墙的沙盒设置 |
此模板创建一个虚拟网络,其中包含三个子网 (服务器子网、jumpbox 子网和Azure 防火墙子网) 、具有公共 IP 的 jumpbox VM、服务器 VM、指向 ServerSubnet Azure 防火墙的 UDR 路由、具有一个或多个公共 IP 地址的Azure 防火墙、一个示例应用程序规则以及一个示例网络规则和Azure 防火墙可用性区域 1、2 和 3。 |
在中心虚拟网络部署 Bastion 主机 |
此模板创建两个具有对等互连的 vNet:中心 vNet 中的 Bastion 主机和分支 vNet 中的 Linux VM |
将 ExpressRoute 线路连接到 VNET |
此模板创建 VNET、ExpresRoute 网关,并与配置了 AzurePrivatePeering 的预配和启用的 ExpressRoute 线路建立连接。 |
使用专用对等互连和 Azure VNet 的 ExpressRoute 线路 |
此模板配置 ExpressRoute Microsoft 对等互连,使用 Expressroute 网关部署 Azure VNet,并将 VNet 链接到 ExpressRoute 线路 |
将现有 Azure VNET 扩展到多 VNET 配置 |
此模板允许你使用 VNET 到 VNET 网关将现有的单个 VNET 环境扩展到跨两个数据中心区域的多 VNET 环境 |
创建具有多个 IP 公共地址的 Azure 防火墙 |
此模板创建一个Azure 防火墙,其中包含两个公共 IP 地址和两个要测试的 Windows Server 2019 服务器。 |
安全虚拟中心 |
此模板使用 Azure 防火墙 创建安全的虚拟中心,以保护发往 Internet 的云网络流量。 |
创建跨区域负载均衡器 |
此模板创建一个跨区域负载均衡器,其后端池包含两个区域负载均衡器。 跨区域负载均衡器目前在有限区域中可用。 跨区域负载均衡器后面的区域负载均衡器可以位于任何区域。 |
通过后端池按 IP 地址标准负载均衡器 |
此模板用于演示如何使用 ARM 模板按 IP 地址配置负载均衡器的后端池,如后端池管理文档中所述。 |
Create具有公共 IPv6 地址的负载均衡器 |
此模板创建一个面向 Internet 的负载均衡器,其中包含一个公共 IPv6 地址、负载均衡规则和两个用于后端池的 VM。 |
创建标准负载均衡器 |
此模板为后端池创建面向 Internet 的负载均衡器、负载均衡规则和三个 VM,每个 VM 位于冗余区域中。 |
负载均衡器包含 2 个 VIP,每个 VIP 有一个 LB 规则 |
此模板允许你为负载均衡器创建一个负载均衡器 2 个公共 IP 地址, (多vip) ,虚拟网络网络接口虚拟网络 &网络接口使用的负载均衡器中的 LB 规则。 |
使用入站 NAT 规则负载均衡器 |
此模板允许你为负载均衡器创建负载均衡器公共 IP 地址,虚拟网络网络接口虚拟网络 &网络接口使用的负载均衡器中的 NAT 规则。 |
使用 VM 虚拟网络 NAT |
部署 NAT 网关和虚拟机 |
虚拟网络 NAT |
部署 NAT 网关和虚拟网络 |
具有公共 IP 地址的网络接口 |
此模板允许你在引用公共 IP 地址的虚拟网络中创建网络 Inerface。 |
使用 DDoS IP 保护Create公共 IP |
此模板创建受 DDoS IP 保护的公共 IP |
Create点到站点网关 |
此模板允许使用 VirtualNetworkGateways 创建点到站点连接 |
使用 Azure AD Create点到站点网关 |
此模板部署配置了 Azure Active Directory 点到站点连接的 VPN 虚拟网络网关 |
专用链接服务示例 |
此模板演示如何创建专用链接服务 |
保留的 IP 用例代码段 |
此模板演示当前支持的保留 IP 用例。 保留 IP 只是静态分配的公共 IP。 |
在新子网中Create路由服务器 |
此模板将路由服务器部署到名为 RouteServerSubnet 的子网中。 |
BGP 中的 Azure 路由服务器与 Quagga 对等互连 |
此模板使用 Quagga 部署路由器服务器和 Ubuntu VM。 路由器服务器和 Quagga 之间建立了两个外部 BGP 会话。 Quagga 的安装和配置由适用于 linux 的 Azure 自定义脚本扩展执行 |
Create VM 的站点到站点 VPN 连接 |
此模板允许使用 虚拟网络 网关创建站点到站点 VPN 连接 |
Create站点到站点 VPN 连接 |
此模板允许使用 虚拟网络 网关创建站点到站点 VPN 连接 |
具有 BGP 的主动-主动 VPN 网关的站点到站点 VPN |
此模板允许在两个 VNet 之间部署站点到站点 VPN VPN,这些 VNet 采用 BGP 的主动-主动配置。 每个 Azure VPN 网关解析远程对等方的 FQDN,以确定远程VPN 网关的公共 IP。 模板在具有可用性区域的 Azure 区域中按预期运行。 |
Azure 流量管理器 VM 示例 |
此模板演示如何跨多个虚拟机创建 Azure 流量管理器配置文件负载均衡。 |
包含 可用性区域 的 Azure 流量管理器 VM 示例 |
此模板演示如何在放置在 可用性区域 中的多个虚拟机之间创建 Azure 流量管理器配置文件负载均衡。 |
用户定义的路由和设备 |
此模板在相应的子网中部署虚拟网络、VM 和路由,以将流量定向到设备 |
201-vnet-2subnets-service-endpoints-storage-integration |
在同一 VNet 中的两个不同子网中创建 2 个具有 NIC 的新 VM。 在其中一个子网上设置服务终结点,并保护该子网的存储帐户。 |
跨两个区域Create VNET 到 VNET 的连接 |
此模板允许你使用虚拟网络网关连接不同区域中的两个 VNET |
Create BGP VNET 到 VNET 的连接 |
此模板允许使用 虚拟网络 网关和 BGP 连接两个 VNET |
Create三个 vNet 来演示可传递 BGP 连接 |
此模板部署使用 虚拟网络 网关和启用 BGP 的连接连接的三个 vNet |
ARM 模板资源定义
publicIPAddresses 资源类型可以通过针对以下操作进行部署:
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中更改的属性的列表,请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/publicIPAddresses 资源,请将以下 JSON 添加到模板。
{
"type": "Microsoft.Network/publicIPAddresses",
"apiVersion": "2023-04-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"sku": {
"name": "string",
"tier": "string"
},
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"properties": {
"ddosSettings": {
"ddosProtectionPlan": {
"id": "string"
},
"protectionMode": "string"
},
"deleteOption": "string",
"dnsSettings": {
"domainNameLabel": "string",
"domainNameLabelScope": "string",
"fqdn": "string",
"reverseFqdn": "string"
},
"idleTimeoutInMinutes": "int",
"ipAddress": "string",
"ipTags": [
{
"ipTagType": "string",
"tag": "string"
}
],
"linkedPublicIPAddress": { public-ip-address-object },
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"id": "string",
"location": "string",
"properties": {
"sku": {
"name": "string",
"tier": "string"
},
"tags": {},
"zones": [ "string" ]
},
"migrationPhase": "string",
"natGateway": {
"id": "string",
"location": "string",
"properties": {
"idleTimeoutInMinutes": "int",
"publicIpAddresses": [
{
"id": "string"
}
],
"publicIpPrefixes": [
{
"id": "string"
}
]
},
"sku": {
"name": "Standard"
},
"tags": {},
"zones": [ "string" ]
},
"publicIPAddressVersion": "string",
"publicIPAllocationMethod": "string",
"publicIPPrefix": {
"id": "string"
},
"servicePublicIPAddress": { public-ip-address-object },
"extendedLocation": {
"name": "string",
"type": "EdgeZone"
},
"id": "string",
"location": "string",
"properties": {
"sku": {
"name": "string",
"tier": "string"
},
"tags": {},
"zones": [ "string" ]
}
},
"zones": [ "string" ]
}
属性值
publicIPAddresses
名称 | 说明 | Value |
---|---|---|
type | 资源类型 | “Microsoft.Network/publicIPAddresses” |
apiVersion | 资源 API 版本 | '2023-04-01' |
name | 资源名称 | 字符串 (必需) 字符限制:1-80 有效字符: 字母数字、下划线字符、句点和连字符。 以字母数字开头。 以字母数字或下划线结尾。 |
location | 资源位置。 | 字符串 |
标记 | 资源标记。 | 标记名称和值的字典。 请参阅 模板中的标记 |
sku | 公共 IP 地址 SKU。 | PublicIPAddressSku |
extendedLocation | 公共 IP 地址的扩展位置。 | ExtendedLocation |
properties | 公共 IP 地址属性。 | PublicIPAddressPropertiesFormat |
zones | 一个可用性区域列表,指示为资源分配的 IP 需要来自。 | string[] |
ExtendedLocation
名称 | 说明 | 值 |
---|---|---|
name | 扩展位置的名称。 | 字符串 |
type | 扩展位置的类型。 | “EdgeZone” |
PublicIPAddressPropertiesFormat
名称 | 说明 | 值 |
---|---|---|
ddosSettings | 与公共 IP 地址关联的 DDoS 防护自定义策略。 | DdosSettings |
deleteOption | 指定删除使用公共 IP 地址的 VM 时会发生什么情况 | 'Delete' “分离” |
dnsSettings | 与公共 IP 地址关联的 DNS 记录的 FQDN。 | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | 公共 IP 地址的空闲超时。 | int |
ipAddress | 与公共 IP 地址资源关联的 IP 地址。 | 字符串 |
ipTags | 与公共 IP 地址关联的标记列表。 | IpTag[] |
linkedPublicIPAddress | 公共 IP 地址资源的链接公共 IP 地址。 | PublicIPAddress |
migrationPhase | 公共 IP 地址的迁移阶段。 | 'Abort' “Commit” 'Committed' “None” 'Prepare' |
natGateway | 公共 IP 地址的 NatGateway。 | NatGateway |
publicIPAddressVersion | 公共 IP 地址版本。 | “IPv4” “IPv6” |
publicIPAllocationMethod | 公共 IP 地址分配方法。 | 'Dynamic' 'Static' |
publicIPPrefix | 应从中分配此公共 IP 地址的公共 IP 前缀。 | SubResource |
servicePublicIPAddress | 公共 IP 地址资源的服务公共 IP 地址。 | PublicIPAddress |
DdosSettings
名称 | 说明 | 值 |
---|---|---|
ddosProtectionPlan | 与公共 IP 关联的 DDoS 保护计划。 仅当 ProtectionMode 为“已启用”时,才能设置 | SubResource |
protectionMode | 公共 IP 的 DDoS 保护模式 | 'Disabled' 'Enabled' “VirtualNetworkInherited” |
SubResource
名称 | 说明 | Value |
---|---|---|
id | 资源 ID。 | 字符串 |
PublicIPAddressDnsSettings
名称 | 说明 | 值 |
---|---|---|
domainNameLabel | 域名标签。 域名标签与区域化 DNS 区域的串联形式构成了与公共 IP 地址关联的完全限定域名。 如果指定了域名标签,则会在 Microsoft Azure DNS 系统中为公共 IP 创建 DNS 记录。 | 字符串 |
domainNameLabelScope | 域名标签范围。 如果指定了域名标签和域名标签范围,则会在 Microsoft Azure DNS 系统中为公共 IP 创建一条 DNS 记录,并在 FQDN 中包含哈希值。 | “NoReuse” “ResourceGroupReuse” “SubscriptionReuse” “TenantReuse” |
fqdn | 与公共 IP 关联的 A DNS 记录的完全限定域名。 这是 domainNameLabel 和区域化 DNS 区域的串联。 | 字符串 |
reverseFqdn | 反向 FQDN。 解析为此公共 IP 地址的用户可见的完全限定域名。 如果指定了 reverseFqdn,则会创建从 in-addr.arpa 域中的 IP 地址指向反向 FQDN 的 DNS PTR 记录。 | 字符串 |
IpTag
名称 | 说明 | 值 |
---|---|---|
ipTagType | IP 标记类型。 示例:FirstPartyUsage。 | 字符串 |
标记 | 与公共 IP 关联的 IP 标记的值。 示例:SQL。 | 字符串 |
PublicIPAddress
名称 | 说明 | 值 |
---|---|---|
extendedLocation | 公共 IP 地址的扩展位置。 | ExtendedLocation |
id | 资源 ID。 | 字符串 |
location | 资源位置。 | string |
properties | 公共 IP 地址属性。 | PublicIPAddressPropertiesFormat |
sku | 公共 IP 地址 SKU。 | PublicIPAddressSku |
标记 | 资源标记。 | 对象 (object) |
zones | 一个可用性区域列表,指示为资源分配的 IP 需要来自。 | string[] |
PublicIPAddressSku
名称 | 说明 | 值 |
---|---|---|
name | 公共 IP 地址 SKU 的名称。 | “Basic” “Standard” |
层 | 公共 IP 地址 SKU 的层。 | “Global” “区域” |
NatGateway
名称 | 说明 | Value |
---|---|---|
id | 资源 ID。 | 字符串 |
location | 资源位置。 | string |
properties | Nat 网关属性。 | NatGatewayPropertiesFormat |
sku | NAT 网关 SKU。 | NatGatewaySku |
标记 | 资源标记。 | 对象 (object) |
zones | 一个可用性区域列表,指示应在其中部署 Nat 网关的区域。 | string[] |
NatGatewayPropertiesFormat
名称 | 说明 | 值 |
---|---|---|
idleTimeoutInMinutes | nat 网关的空闲超时。 | int |
publicIpAddresses | 与 nat 网关资源关联的公共 IP 地址数组。 | SubResource[] |
publicIpPrefixes | 与 nat 网关资源关联的公共 IP 前缀数组。 | SubResource[] |
NatGatewaySku
名称 | 说明 | 值 |
---|---|---|
name | Nat 网关 SKU 的名称。 | “Standard” |
快速入门模板
以下快速入门模板部署此资源类型。
模板 | 说明 |
---|---|
具有 应用程序网关 入口控制器的 AKS 群集 |
此示例演示如何使用 应用程序网关、应用程序网关 入口控制器、Azure 容器注册表、Log Analytics 和 密钥保管库 部署 AKS 群集 |
使用 WAF、SSL、IIS 和 HTTPS 重定向的应用网关 |
此模板在 IIS 服务器上部署具有 WAF、端到端 SSL 和 HTTP 到 HTTPS 重定向的应用程序网关。 |
Create IPv6 应用程序网关 |
此模板在双堆栈虚拟网络中创建具有 IPv6 前端的应用程序网关。 |
使用 密钥保管库 Create 应用程序网关 V2 |
此模板在虚拟网络中部署应用程序网关 V2、用户定义的标识、密钥保管库、机密 (证书数据) ,以及密钥保管库和应用程序网关上的访问策略。 |
多托管应用程序网关 |
此模板创建应用程序网关并将其配置为端口 443 上的多托管。 |
使用路径替代Create应用程序网关 |
此模板部署应用程序网关,并显示后端地址池的路径替代功能的使用情况。 |
使用探测Create应用程序网关 |
此模板部署具有增强探测功能的应用程序网关。 |
使用公共 IP Create应用程序网关 |
此模板为应用程序网关和在其中部署应用程序网关虚拟网络创建应用程序网关、公共 IP 地址。 此外,还配置两个后端服务器的 http 负载均衡应用程序网关。 请注意,必须为后端服务器指定有效的 IP。 |
使用公共 IP (卸载) Create应用程序网关 |
此模板为应用程序网关和在其中部署应用程序网关虚拟网络创建应用程序网关、公共 IP 地址。 此外,还可以为两台后端服务器的 Ssl 卸载和负载均衡配置应用程序网关。 请注意,必须为后端服务器指定有效的 IP。 |
使用重定向Create应用程序网关 |
此模板在虚拟网络中创建具有重定向功能的应用程序网关,并设置负载均衡和重定向规则 (基本和基于路径的) |
使用重写Create应用程序网关 |
此模板在虚拟网络中创建具有重写功能的应用程序网关,并设置负载均衡和重写规则 |
Create应用程序网关 (自定义 SSL) |
此模板部署配置了自定义 ssl 策略的应用程序网关。 |
Create应用程序网关 (SSL 策略) |
此模板部署配置了预定义 ssl 策略的应用程序网关。 |
基于 URL 路径的路由的应用程序网关 |
此模板创建应用程序网关并将其配置为基于 URL 路径的路由。 |
Create 应用程序网关 v2 |
此模板在虚拟网络中创建应用程序网关 v2,并使用公共前端设置自动缩放属性和 HTTP 负载均衡规则 |
Create应用程序网关 (WAF) |
此模板在虚拟网络中创建具有Web 应用程序防火墙功能的应用程序网关,并为任意数量的虚拟机设置负载均衡规则 |
使用 WAF 和防火墙策略应用程序网关 |
此模板创建一个应用程序网关,其中配置了 WAF 和防火墙策略 |
具有 IP 限制的 Web 应用的应用程序网关 |
此模板在 Azure Web 应用前面创建应用程序网关,并在 Web 应用上启用了 IP 限制。 |
Create WebApps 应用程序网关 |
此模板在启用了自定义探测的两个 Azure Web 应用前面创建应用程序网关。 |
应用程序安全组 |
此模板演示如何组合使用 NSG 和 Application Security 组 来保护工作负载。 它将部署运行 NGINX 的 Linux VM,并通过在网络安全组使用 Applicationaton Security 组,我们将允许访问端口 22 和 80,该 VM 分配给名为 webServersAsg 的应用程序安全组。 |
Azure Bastion 即服务 |
此模板在虚拟网络中预配 Azure Bastion |
使用 NSG 的 Azure Bastion 即服务 |
此模板在虚拟网络中预配 Azure Bastion |
在中心 & 辐射型拓扑中使用 Azure 防火墙 作为 DNS 代理 |
此示例演示如何使用 Azure 防火墙 在 Azure 中部署中心辐射型拓扑。 中心虚拟网络充当与通过虚拟网络对等互连连接到中心虚拟网络的许多辐射虚拟网络的中心连接点。 |
Create Azure 防火墙、客户端 VM 和服务器 VM 的沙盒 |
此模板创建包含 2 个子网的虚拟网络, (服务器子网和 AzureFirewall 子网) 、服务器 VM、客户端 VM、每个 VM 的公共 IP 地址,以及一个路由表,用于通过防火墙在 VM 之间发送流量。 |
创建使用规则和 Ipgroups 的防火墙和防火墙策略 |
此模板使用防火墙策略 (部署Azure 防火墙,包括多个应用程序和网络规则,) 在应用程序和网络规则中引用 IP 组。 |
Create防火墙,使用显式代理的 FirewallPolicy |
此模板创建Azure 防火墙 FirewalllPolicy with Explicit Proxy 和 Network Rules with IpGroups。 此外,还包括 Linux Jumpbox vm 设置 |
使用 FirewallPolicy 和 IpGroups Create防火墙 |
此模板创建一个Azure 防火墙,其中 FirewalllPolicy 引用了 IpGroups 的网络规则。 此外,还包括 Linux Jumpbox vm 设置 |
创建使用 IpGroups 的 Azure 防火墙 |
此模板使用引用 IP 组的应用程序和网络规则创建Azure 防火墙。 此外,还包括 Linux Jumpbox vm 设置 |
创建具有可用性区域的 Azure 防火墙 |
此模板在虚拟网络中创建包含可用性区域和任意数量的公共 IP 的Azure 防火墙,并设置 1 个示例应用程序规则和 1 个示例网络规则 |
使用强制隧道Create Azure 防火墙沙盒 |
此模板 (Linux) 创建一个Azure 防火墙沙盒,其中一个防火墙强制通过对等互连 VNET 中的另一个防火墙 |
Azure 防火墙 Premium 的测试环境 |
此模板创建具有高级功能的 Azure 防火墙 Premium 和防火墙策略,例如入侵检查检测 (IDPS) 、TLS 检查和 Web 类别筛选 |
使用 Linux VM Create Azure 防火墙的沙盒设置 |
此模板创建一个虚拟网络,其中包含 3 个子网 (服务器子网、jumpbox 子集和 AzureFirewall 子网) 、一个具有公共 IP 的 jumpbox VM、一个服务器 VM、用于指向服务器子网Azure 防火墙的 UDR 路由,以及一个具有 1 个或多个公共 IP 地址、1 个示例应用程序规则、1 个示例网络规则和默认专用范围的Azure 防火墙 |
使用防火墙策略Create沙盒设置 |
此模板创建一个虚拟网络,其中包含 3 个子网 (服务器子网、jumpbox 子集和 AzureFirewall 子网) 、一个具有公共 IP 的 jumpbox VM、一个服务器 VM、用于指向服务器子网Azure 防火墙的 UDR 路由,以及一个具有 1 个或多个公共 IP 地址的Azure 防火墙。 还创建包含 1 个示例应用程序规则、1 个示例网络规则和默认专用范围的防火墙策略 |
创建具有区域的 Azure 防火墙的沙盒设置 |
此模板创建一个虚拟网络,其中包含三个子网 (服务器子网、jumpbox 子网和Azure 防火墙子网) 、具有公共 IP 的 jumpbox VM、服务器 VM、指向 ServerSubnet Azure 防火墙的 UDR 路由、具有一个或多个公共 IP 地址的Azure 防火墙、一个示例应用程序规则以及一个示例网络规则和Azure 防火墙可用性区域 1、2 和 3。 |
在中心虚拟网络部署 Bastion 主机 |
此模板创建两个具有对等互连的 vNet:中心 vNet 中的 Bastion 主机和分支 vNet 中的 Linux VM |
将 ExpressRoute 线路连接到 VNET |
此模板创建 VNET、ExpresRoute 网关,并与配置了 AzurePrivatePeering 的预配和启用的 ExpressRoute 线路建立连接。 |
使用专用对等互连和 Azure VNet 的 ExpressRoute 线路 |
此模板配置 ExpressRoute Microsoft 对等互连,使用 Expressroute 网关部署 Azure VNet,并将 VNet 链接到 ExpressRoute 线路 |
将现有 Azure VNET 扩展到多 VNET 配置 |
此模板允许你使用 VNET 到 VNET 网关将现有的单个 VNET 环境扩展到跨两个数据中心区域的多 VNET 环境 |
创建具有多个 IP 公共地址的 Azure 防火墙 |
此模板创建一个Azure 防火墙,其中包含两个公共 IP 地址和两个要测试的 Windows Server 2019 服务器。 |
安全虚拟中心 |
此模板使用 Azure 防火墙 创建安全的虚拟中心,以保护发往 Internet 的云网络流量。 |
创建跨区域负载均衡器 |
此模板创建一个跨区域负载均衡器,其后端池包含两个区域负载均衡器。 跨区域负载均衡器目前在有限区域中可用。 跨区域负载均衡器后面的区域负载均衡器可以位于任何区域。 |
通过后端池按 IP 地址标准负载均衡器 |
此模板用于演示如何使用 ARM 模板按 IP 地址配置负载均衡器的后端池,如后端池管理文档中所述。 |
Create具有公共 IPv6 地址的负载均衡器 |
此模板创建一个面向 Internet 的负载均衡器,其中包含一个公共 IPv6 地址、负载均衡规则和两个用于后端池的 VM。 |
创建标准负载均衡器 |
此模板为后端池创建面向 Internet 的负载均衡器、负载均衡规则和三个 VM,每个 VM 都位于冗余区域中。 |
负载均衡器具有 2 个 VIP,每个 VIP 都有一个 LB 规则 |
此模板允许你为负载均衡器创建一个负载均衡器 2 个公共 IP 地址, () 、虚拟网络、网络接口,虚拟网络 &网络接口使用的负载均衡器 LB 规则。 |
使用入站 NAT 规则负载均衡器 |
使用此模板可为负载均衡器创建负载均衡器公共 IP 地址,虚拟网络网络接口,虚拟网络 &网络接口使用的负载均衡器中的 NAT 规则。 |
使用 VM 虚拟网络 NAT |
部署 NAT 网关和虚拟机 |
虚拟网络 NAT |
部署 NAT 网关和虚拟网络 |
具有公共 IP 地址的网络接口 |
此模板允许在引用公共 IP 地址的虚拟网络中创建网络接口。 |
使用 DDoS IP 保护Create公共 IP |
此模板创建受 DDoS IP 保护的公共 IP |
Create点到站点网关 |
此模板允许使用 VirtualNetworkGateways 创建点到站点连接 |
使用 Azure AD Create点到站点网关 |
此模板部署配置了 Azure Active Directory 点到站点连接的 VPN 虚拟网络网关 |
专用链接服务示例 |
此模板演示如何创建专用链接服务 |
保留 IP 用例代码段 |
此模板演示当前支持的保留 IP 用例。 保留 IP 只是静态分配的公共 IP。 |
在新子网中Create路由服务器 |
此模板将路由服务器部署到名为 RouteServerSubnet 的子网中。 |
与 Quagga 对等互连中的 BGP 中的 Azure 路由服务器 |
此模板使用 Quagga 部署路由器服务器和 Ubuntu VM。 路由器服务器和 Quagga 之间建立了两个外部 BGP 会话。 Quagga 的安装和配置由适用于 linux 的 Azure 自定义脚本扩展执行 |
Create VM 的站点到站点 VPN 连接 |
此模板允许使用 虚拟网络 网关创建站点到站点 VPN 连接 |
Create站点到站点 VPN 连接 |
此模板允许使用 虚拟网络 网关创建站点到站点 VPN 连接 |
具有 BGP 的主动-主动 VPN 网关的站点到站点 VPN |
此模板允许在两个 VNet 之间部署站点到站点 VPN VPN,这些 VNet 采用 BGP 的主动-主动配置。 每个 Azure VPN 网关解析远程对等方的 FQDN,以确定远程VPN 网关的公共 IP。 模板在具有可用性区域的 Azure 区域中按预期运行。 |
Azure 流量管理器 VM 示例 |
此模板演示如何跨多个虚拟机创建 Azure 流量管理器配置文件负载均衡。 |
包含 可用性区域 的 Azure 流量管理器 VM 示例 |
此模板演示如何在放置在 可用性区域 中的多个虚拟机之间创建 Azure 流量管理器配置文件负载均衡。 |
用户定义的路由和设备 |
此模板在相应的子网中部署虚拟网络、VM 和路由,以将流量定向到设备 |
201-vnet-2subnets-service-endpoints-storage-integration |
在同一 VNet 中的两个不同子网中创建 2 个具有 NIC 的新 VM。 在其中一个子网上设置服务终结点,并保护该子网的存储帐户。 |
跨两个区域Create VNET 到 VNET 的连接 |
此模板允许你使用虚拟网络网关连接不同区域中的两个 VNET |
Create BGP VNET 到 VNET 的连接 |
此模板允许使用 虚拟网络 网关和 BGP 连接两个 VNET |
Create三个 vNet 来演示可传递 BGP 连接 |
此模板部署使用 虚拟网络 网关和启用 BGP 的连接连接的三个 vNet |
Terraform (AzAPI 提供程序) 资源定义
publicIPAddresses 资源类型可以通过针对以下操作进行部署:
- 资源组
有关每个 API 版本中更改的属性的列表,请参阅 更改日志。
资源格式
若要创建 Microsoft.Network/publicIPAddresses 资源,请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/publicIPAddresses@2023-04-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
ddosSettings = {
ddosProtectionPlan = {
id = "string"
}
protectionMode = "string"
}
deleteOption = "string"
dnsSettings = {
domainNameLabel = "string"
domainNameLabelScope = "string"
fqdn = "string"
reverseFqdn = "string"
}
idleTimeoutInMinutes = int
ipAddress = "string"
ipTags = [
{
ipTagType = "string"
tag = "string"
}
]
linkedPublicIPAddress = {
public-ip-address-object
}
extendedLocation = {
name = "string"
type = "EdgeZone"
}
id = "string"
location = "string"
properties = {
sku = {
name = "string"
tier = "string"
}
tags = {}
zones = [
"string"
]
}
migrationPhase = "string"
natGateway = {
id = "string"
location = "string"
properties = {
idleTimeoutInMinutes = int
publicIpAddresses = [
{
id = "string"
}
]
publicIpPrefixes = [
{
id = "string"
}
]
}
sku = {
name = "Standard"
}
tags = {}
zones = [
"string"
]
}
publicIPAddressVersion = "string"
publicIPAllocationMethod = "string"
publicIPPrefix = {
id = "string"
}
servicePublicIPAddress = {
public-ip-address-object
}
extendedLocation = {
name = "string"
type = "EdgeZone"
}
id = "string"
location = "string"
properties = {
sku = {
name = "string"
tier = "string"
}
tags = {}
zones = [
"string"
]
}
}
zones = [
"string"
]
sku = {
name = "string"
tier = "string"
}
extendedLocation = {
name = "string"
type = "EdgeZone"
}
})
}
属性值
publicIPAddresses
名称 | 说明 | Value |
---|---|---|
type | 资源类型 | “Microsoft.Network/publicIPAddresses@2023-04-01” |
name | 资源名称 | 字符串 (必需) 字符限制:1-80 有效字符: 字母数字、下划线字符、句点和连字符。 以字母数字开头。 以字母数字或下划线结尾。 |
location | 资源位置。 | 字符串 |
parent_id | 若要部署到资源组,请使用该资源组的 ID。 | 字符串 (必需) |
标记 | 资源标记。 | 标记名称和值的字典。 |
sku | 公共 IP 地址 SKU。 | PublicIPAddressSku |
extendedLocation | 公共 IP 地址的扩展位置。 | ExtendedLocation |
properties | 公共 IP 地址属性。 | PublicIPAddressPropertiesFormat |
zones | 一个可用性区域列表,指示为资源分配的 IP 需要来自。 | string[] |
ExtendedLocation
名称 | 说明 | 值 |
---|---|---|
name | 扩展位置的名称。 | 字符串 |
type | 扩展位置的类型。 | “EdgeZone” |
PublicIPAddressPropertiesFormat
名称 | 说明 | 值 |
---|---|---|
ddosSettings | 与公共 IP 地址关联的 DDoS 防护自定义策略。 | DdosSettings |
deleteOption | 指定删除使用公共 IP 地址的 VM 时会发生什么情况 | “Delete” “分离” |
dnsSettings | 与公共 IP 地址关联的 DNS 记录的 FQDN。 | PublicIPAddressDnsSettings |
idleTimeoutInMinutes | 公共 IP 地址的空闲超时。 | int |
ipAddress | 与公共 IP 地址资源关联的 IP 地址。 | 字符串 |
ipTags | 与公共 IP 地址关联的标记列表。 | IpTag[] |
linkedPublicIPAddress | 公共 IP 地址资源的链接公共 IP 地址。 | PublicIPAddress |
migrationPhase | 公共 IP 地址的迁移阶段。 | “中止” “Commit” “Committed” "None" “准备” |
natGateway | 公共 IP 地址的 NatGateway。 | NatGateway |
publicIPAddressVersion | 公共 IP 地址版本。 | “IPv4” “IPv6” |
publicIPAllocationMethod | 公共 IP 地址分配方法。 | “动态” “Static” |
publicIPPrefix | 应从中分配此公共 IP 地址的公共 IP 前缀。 | SubResource |
servicePublicIPAddress | 公共 IP 地址资源的服务公共 IP 地址。 | PublicIPAddress |
DdosSettings
名称 | 说明 | 值 |
---|---|---|
ddosProtectionPlan | 与公共 IP 关联的 DDoS 保护计划。 仅当 ProtectionMode 为“已启用”时,才能设置 | SubResource |
protectionMode | 公共 IP 的 DDoS 保护模式 | “Disabled” “已启用” “VirtualNetworkInherited” |
SubResource
名称 | 说明 | Value |
---|---|---|
id | 资源 ID。 | 字符串 |
PublicIPAddressDnsSettings
名称 | 说明 | 值 |
---|---|---|
domainNameLabel | 域名标签。 域名标签与区域化 DNS 区域的串联形式构成了与公共 IP 地址关联的完全限定域名。 如果指定了域名标签,则会在 Microsoft Azure DNS 系统中为公共 IP 创建 DNS 记录。 | 字符串 |
domainNameLabelScope | 域名标签范围。 如果指定了域名标签和域名标签范围,则会在 Microsoft Azure DNS 系统中为公共 IP 创建一条 DNS 记录,并在 FQDN 中包含哈希值。 | “NoReuse” “ResourceGroupReuse” “SubscriptionReuse” “TenantReuse” |
fqdn | 与公共 IP 关联的 A DNS 记录的完全限定域名。 这是 domainNameLabel 和区域化 DNS 区域的串联。 | 字符串 |
reverseFqdn | 反向 FQDN。 解析为此公共 IP 地址的用户可见的完全限定域名。 如果指定了 reverseFqdn,则会创建从 in-addr.arpa 域中的 IP 地址指向反向 FQDN 的 DNS PTR 记录。 | 字符串 |
IpTag
名称 | 说明 | 值 |
---|---|---|
ipTagType | IP 标记类型。 示例:FirstPartyUsage。 | 字符串 |
标记 | 与公共 IP 关联的 IP 标记的值。 示例:SQL。 | 字符串 |
PublicIPAddress
名称 | 说明 | 值 |
---|---|---|
extendedLocation | 公共 IP 地址的扩展位置。 | ExtendedLocation |
id | 资源 ID。 | 字符串 |
location | 资源位置。 | string |
properties | 公共 IP 地址属性。 | PublicIPAddressPropertiesFormat |
sku | 公共 IP 地址 SKU。 | PublicIPAddressSku |
标记 | 资源标记。 | 对象 (object) |
zones | 一个可用性区域列表,指示为资源分配的 IP 需要来自。 | string[] |
PublicIPAddressSku
名称 | 说明 | 值 |
---|---|---|
name | 公共 IP 地址 SKU 的名称。 | "Basic" “Standard” |
层 | 公共 IP 地址 SKU 的层。 | “Global” “区域” |
NatGateway
名称 | 说明 | Value |
---|---|---|
id | 资源 ID。 | 字符串 |
location | 资源位置。 | string |
properties | Nat 网关属性。 | NatGatewayPropertiesFormat |
sku | nat 网关 SKU。 | NatGatewaySku |
标记 | 资源标记。 | 对象 (object) |
zones | 指示应在其中部署 Nat 网关的区域的可用性区域列表。 | string[] |
NatGatewayPropertiesFormat
名称 | 说明 | 值 |
---|---|---|
idleTimeoutInMinutes | nat 网关的空闲超时。 | int |
publicIpAddresses | 与 nat 网关资源关联的公共 IP 地址数组。 | SubResource[] |
publicIpPrefixes | 与 nat 网关资源关联的公共 IP 前缀数组。 | SubResource[] |
NatGatewaySku
名称 | 说明 | 值 |
---|---|---|
name | Nat 网关 SKU 的名称。 | “Standard” |