你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.Network networkProfiles

• 最新
• 2023-11-01
• 2023-09-01
• 2023-06-01
• 2023-05-01
• 2023-04-01
• 2023-02-01
• 2022-11-01
• 2022-09-01
• 2022-07-01
• 2022-05-01
• 2022-01-01
• 2021-08-01
• 2021-05-01
• 2021-03-01
• 2021-02-01
• 2020-11-01

Bicep 资源定义

networkProfiles 资源类型可以通过针对以下操作进行部署：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中更改的属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/networkProfiles 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Network/networkProfiles@2023-11-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  properties: {
    containerNetworkInterfaceConfigurations: [
      {
        id: 'string'
        name: 'string'
        properties: {
          containerNetworkInterfaces: [
            {
              id: 'string'
            }
          ]
          ipConfigurations: [
            {
              id: 'string'
              name: 'string'
              properties: {
                subnet: {
                  id: 'string'
                  name: 'string'
                  properties: {
                    addressPrefix: 'string'
                    addressPrefixes: [
                      'string'
                    ]
                    applicationGatewayIPConfigurations: [
                      {
                        id: 'string'
                        name: 'string'
                        properties: {
                          subnet: {
                            id: 'string'
                          }
                        }
                      }
                    ]
                    defaultOutboundAccess: bool
                    delegations: [
                      {
                        id: 'string'
                        name: 'string'
                        properties: {
                          serviceName: 'string'
                        }
                        type: 'string'
                      }
                    ]
                    ipAllocations: [
                      {
                        id: 'string'
                      }
                    ]
                    natGateway: {
                      id: 'string'
                    }
                    networkSecurityGroup: {
                      id: 'string'
                      location: 'string'
                      properties: {
                        flushConnection: bool
                        securityRules: [
                          {
                            id: 'string'
                            name: 'string'
                            properties: {
                              access: 'string'
                              description: 'string'
                              destinationAddressPrefix: 'string'
                              destinationAddressPrefixes: [
                                'string'
                              ]
                              destinationApplicationSecurityGroups: [
                                {
                                  id: 'string'
                                  location: 'string'
                                  properties: {}
                                  tags: {}
                                }
                              ]
                              destinationPortRange: 'string'
                              destinationPortRanges: [
                                'string'
                              ]
                              direction: 'string'
                              priority: int
                              protocol: 'string'
                              sourceAddressPrefix: 'string'
                              sourceAddressPrefixes: [
                                'string'
                              ]
                              sourceApplicationSecurityGroups: [
                                {
                                  id: 'string'
                                  location: 'string'
                                  properties: {}
                                  tags: {}
                                }
                              ]
                              sourcePortRange: 'string'
                              sourcePortRanges: [
                                'string'
                              ]
                            }
                            type: 'string'
                          }
                        ]
                      }
                      tags: {}
                    }
                    privateEndpointNetworkPolicies: 'string'
                    privateLinkServiceNetworkPolicies: 'string'
                    routeTable: {
                      id: 'string'
                      location: 'string'
                      properties: {
                        disableBgpRoutePropagation: bool
                        routes: [
                          {
                            id: 'string'
                            name: 'string'
                            properties: {
                              addressPrefix: 'string'
                              hasBgpOverride: bool
                              nextHopIpAddress: 'string'
                              nextHopType: 'string'
                            }
                            type: 'string'
                          }
                        ]
                      }
                      tags: {}
                    }
                    serviceEndpointPolicies: [
                      {
                        id: 'string'
                        location: 'string'
                        properties: {
                          contextualServiceEndpointPolicies: [
                            'string'
                          ]
                          serviceAlias: 'string'
                          serviceEndpointPolicyDefinitions: [
                            {
                              id: 'string'
                              name: 'string'
                              properties: {
                                description: 'string'
                                service: 'string'
                                serviceResources: [
                                  'string'
                                ]
                              }
                              type: 'string'
                            }
                          ]
                        }
                        tags: {}
                      }
                    ]
                    serviceEndpoints: [
                      {
                        locations: [
                          'string'
                        ]
                        service: 'string'
                      }
                    ]
                    sharingScope: 'string'
                  }
                  type: 'string'
                }
              }
            }
          ]
        }
      }
    ]
  }
}

属性值

networkProfiles

名称	说明	值
name	资源名称	字符串 (必需)
location	资源位置。	字符串
标记	资源标记。	标记名称和值的字典。 请参阅 模板中的标记
properties	网络配置文件属性。	NetworkProfilePropertiesFormat

NetworkProfilePropertiesFormat

名称	说明	值
containerNetworkInterfaceConfigurations	chid 容器网络接口配置的列表。	ContainerNetworkInterfaceConfiguration[]

ContainerNetworkInterfaceConfiguration

名称	说明	Value
id	资源 ID。	字符串
name	资源的名称。 此名称可用于访问资源。	string
properties	容器网络接口配置属性。	ContainerNetworkInterfaceConfigurationPropertiesForm...

ContainerNetworkInterfaceConfigurationPropertiesForm...

名称	说明	值
containerNetworkInterfaces	从此容器网络接口配置创建的容器网络接口的列表。	SubResource[]
ipConfigurations	容器网络接口配置的 IP 配置列表。	IPConfigurationProfile[]

SubResource

名称	说明	Value
id	资源 ID。	字符串

IPConfigurationProfile

名称	说明	Value
id	资源 ID。	字符串
name	资源的名称。 此名称可用于访问资源。	string
properties	IP 配置文件的属性。	IPConfigurationProfilePropertiesFormat

IPConfigurationProfilePropertiesFormat

名称	说明	值
子网	对子网资源的引用，用于创建容器网络接口 IP 配置。	子网

子网

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	子网的属性。	SubnetPropertiesFormat
类型	资源类型。	字符串

SubnetPropertiesFormat

名称	说明	值
addressPrefix	子网的地址前缀。	字符串
addressPrefixes	子网的地址前缀列表。	string[]
applicationGatewayIPConfigurations	虚拟网络资源的应用程序网关 IP 配置。	ApplicationGatewayIPConfiguration[]
defaultOutboundAccess	将此属性设置为 false 可禁用子网中所有 VM 的默认出站连接。 此属性只能在创建子网时设置，不能为现有子网更新。	bool
代表团	对子网上的委派的引用数组。	委派[]
ipAllocations	引用此子网的 IpAllocation 数组。	SubResource[]
natGateway	与此子网关联的 Nat 网关。	SubResource
networkSecurityGroup	对 NetworkSecurityGroup 资源的引用。	NetworkSecurityGroup
privateEndpointNetworkPolicies	在子网的专用终结点上启用或禁用应用网络策略。	“Disabled” “已启用” “NetworkSecurityGroupEnabled” “RouteTableEnabled”
privateLinkServiceNetworkPolicies	启用或禁用对子网中的专用链接服务应用网络策略。	“Disabled” “已启用”
routeTable	对 RouteTable 资源的引用。	RouteTable
serviceEndpointPolicies	服务终结点策略的数组。	ServiceEndpointPolicy[]
serviceEndpoints	服务终结点的数组。	ServiceEndpointPropertiesFormat[]
sharingScope	将此属性设置为 Tenant 以允许与 AAD 租户中的其他订阅共享子网。 仅当 defaultOutboundAccess 设置为 false 时，才能设置此属性;仅当子网为空时，才能设置这两个属性。	“DelegatedServices” “Tenant”

ApplicationGatewayIPConfiguration

名称	说明	Value
id	资源 ID。	字符串
name	应用程序网关中唯一的 IP 配置的名称。	string
properties	应用程序网关 IP 配置的属性。	ApplicationGatewayIPConfigurationPropertiesFormat

ApplicationGatewayIPConfigurationPropertiesFormat

名称	说明	值
子网	对子网资源的引用。 应用程序网关从中获取其专用地址的子网。	SubResource

委托

名称	说明	Value
id	资源 ID。	字符串
name	子网中唯一的资源的名称。 此名称可用于访问资源。	string
properties	子网的属性。	ServiceDelegationPropertiesFormat
类型	资源类型。	字符串

ServiceDelegationPropertiesFormat

名称	说明	值
serviceName	子网应委托给的服务的名称， (例如 Microsoft.Sql/servers) 。	字符串

NetworkSecurityGroup

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	网络安全组的属性。	NetworkSecurityGroupPropertiesFormat
标记	资源标记。	对象 (object)

NetworkSecurityGroupPropertiesFormat

名称	说明	值
flushConnection	启用后，当规则更新时，将从网络安全组连接创建的流重新评估。 初始启用将触发重新评估。	bool
securityRules	网络安全组的安全规则的集合。	SecurityRule[]

SecurityRule

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	安全规则的属性。	SecurityRulePropertiesFormat
类型	资源类型。	字符串

SecurityRulePropertiesFormat

名称	说明	值
access	允许或拒绝网络流量。	“允许” 需要“拒绝” ()
description	此规则的说明。 限制为 140 个字符。	字符串
destinationAddressPrefix	目标地址前缀。 CIDR 或目标 IP 范围。 也可以使用星号“*”来匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。	字符串
destinationAddressPrefixes	目标地址前缀。 CIDR 或目标 IP 范围。	string[]
destinationApplicationSecurityGroups	指定为目标的应用程序安全组。	ApplicationSecurityGroup[]
destinationPortRange	目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
destinationPortRanges	目标端口范围。	string[]
direction	规则的方向。 direction 指定是要针对传入流量还是传出流量评估该规则。	'Inbound' 需要“出站” ()
priority	规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则，优先级编号必须是唯一的。 优先级编号越低，规则优先级越高。	int (必需)
protocol	此规则应用到的网络协议。	'*' 'Ah' 'Esp' 'Icmp' 'Tcp' “Udp” (必需)
sourceAddressPrefix	CIDR 或源 IP 范围。 也可以使用星号“*”来匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。 如果这是入口规则，则指定网络流量的来源。	字符串
sourceAddressPrefixes	CIDR 或源 IP 范围。	string[]
sourceApplicationSecurityGroups	指定为源的应用程序安全组。	ApplicationSecurityGroup[]
sourcePortRange	源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
sourcePortRanges	源端口范围。	string[]

ApplicationSecurityGroup

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	应用程序安全组的属性。	ApplicationSecurityGroupPropertiesFormat
标记	资源标记。	对象 (object)

ApplicationSecurityGroupPropertiesFormat

此对象不包含部署期间要设置的任何属性。 所有属性均为 ReadOnly。

RouteTable

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	路由表的属性。	RouteTablePropertiesFormat
标记	资源标记。	对象 (object)

RouteTablePropertiesFormat

名称	说明	值
disableBgpRoutePropagation	是否禁用 BGP 在该路由表上获知的路由。 True 表示禁用。	bool
routes	路由表中包含的路由的集合。	Route[]

路由

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	路由的属性。	RoutePropertiesFormat
类型	资源类型。	字符串

RoutePropertiesFormat

名称	说明	值
addressPrefix	路由应用于的目标 CIDR。	字符串
hasBgpOverride	一个 值，该值指示此路由是否替代重叠的 BGP 路由，而不考虑 LPM。	bool
nextHopIpAddress	应将 IP 地址数据包转发到 。 下一跃点值仅在下一跃点类型为 VirtualAppliance 的路由中被允许。	字符串
nextHopType	数据包应发送到的 Azure 跃点的类型。	“Internet” “None” “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal” (必需)

ServiceEndpointPolicy

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	服务终结点策略的属性。	ServiceEndpointPolicyPropertiesFormat
标记	资源标记。	对象 (object)

ServiceEndpointPolicyPropertiesFormat

名称	说明	值
contextualServiceEndpointPolicies	上下文服务终结点策略的集合。	string[]
serviceAlias	指示策略是否属于服务的别名	字符串
serviceEndpointPolicyDefinitions	服务终结点策略的服务终结点策略定义的集合。	ServiceEndpointPolicyDefinition[]

ServiceEndpointPolicyDefinition

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	服务终结点策略定义的属性。	ServiceEndpointPolicyDefinitionPropertiesFormat
类型	资源类型。	字符串

ServiceEndpointPolicyDefinitionPropertiesFormat

名称	说明	值
description	此规则的说明。 限制为 140 个字符。	字符串
服务	服务终结点名称。	字符串
serviceResources	服务资源列表。	string[]

ServiceEndpointPropertiesFormat

名称	说明	值
locations	位置列表。	string[]
服务	终结点服务的类型。	字符串

快速入门模板

以下快速入门模板部署此资源类型。

模板	说明
在虚拟网络中Create WordPress 站点	此模板在虚拟网络中的容器实例上创建 WordPress 站点。 并输出可访问 WordPress 站点的公共站点 FQDN。
Azure Cloud Shell - VNet	此模板将 Azure Cloud Shell资源部署到 Azure 虚拟网络中。
带有容器实例和应用程序网关的 Front Door	此模板使用容器组和应用程序网关创建 Front Door 标准版/高级版。
Azure 容器实例 - VNet	将容器实例部署到 Azure 虚拟网络。

ARM 模板资源定义

networkProfiles 资源类型可以使用以下目标操作进行部署：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/networkProfiles 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Network/networkProfiles",
  "apiVersion": "2023-11-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "properties": {
    "containerNetworkInterfaceConfigurations": [
      {
        "id": "string",
        "name": "string",
        "properties": {
          "containerNetworkInterfaces": [
            {
              "id": "string"
            }
          ],
          "ipConfigurations": [
            {
              "id": "string",
              "name": "string",
              "properties": {
                "subnet": {
                  "id": "string",
                  "name": "string",
                  "properties": {
                    "addressPrefix": "string",
                    "addressPrefixes": [ "string" ],
                    "applicationGatewayIPConfigurations": [
                      {
                        "id": "string",
                        "name": "string",
                        "properties": {
                          "subnet": {
                            "id": "string"
                          }
                        }
                      }
                    ],
                    "defaultOutboundAccess": "bool",
                    "delegations": [
                      {
                        "id": "string",
                        "name": "string",
                        "properties": {
                          "serviceName": "string"
                        },
                        "type": "string"
                      }
                    ],
                    "ipAllocations": [
                      {
                        "id": "string"
                      }
                    ],
                    "natGateway": {
                      "id": "string"
                    },
                    "networkSecurityGroup": {
                      "id": "string",
                      "location": "string",
                      "properties": {
                        "flushConnection": "bool",
                        "securityRules": [
                          {
                            "id": "string",
                            "name": "string",
                            "properties": {
                              "access": "string",
                              "description": "string",
                              "destinationAddressPrefix": "string",
                              "destinationAddressPrefixes": [ "string" ],
                              "destinationApplicationSecurityGroups": [
                                {
                                  "id": "string",
                                  "location": "string",
                                  "properties": {},
                                  "tags": {}
                                }
                              ],
                              "destinationPortRange": "string",
                              "destinationPortRanges": [ "string" ],
                              "direction": "string",
                              "priority": "int",
                              "protocol": "string",
                              "sourceAddressPrefix": "string",
                              "sourceAddressPrefixes": [ "string" ],
                              "sourceApplicationSecurityGroups": [
                                {
                                  "id": "string",
                                  "location": "string",
                                  "properties": {},
                                  "tags": {}
                                }
                              ],
                              "sourcePortRange": "string",
                              "sourcePortRanges": [ "string" ]
                            },
                            "type": "string"
                          }
                        ]
                      },
                      "tags": {}
                    },
                    "privateEndpointNetworkPolicies": "string",
                    "privateLinkServiceNetworkPolicies": "string",
                    "routeTable": {
                      "id": "string",
                      "location": "string",
                      "properties": {
                        "disableBgpRoutePropagation": "bool",
                        "routes": [
                          {
                            "id": "string",
                            "name": "string",
                            "properties": {
                              "addressPrefix": "string",
                              "hasBgpOverride": "bool",
                              "nextHopIpAddress": "string",
                              "nextHopType": "string"
                            },
                            "type": "string"
                          }
                        ]
                      },
                      "tags": {}
                    },
                    "serviceEndpointPolicies": [
                      {
                        "id": "string",
                        "location": "string",
                        "properties": {
                          "contextualServiceEndpointPolicies": [ "string" ],
                          "serviceAlias": "string",
                          "serviceEndpointPolicyDefinitions": [
                            {
                              "id": "string",
                              "name": "string",
                              "properties": {
                                "description": "string",
                                "service": "string",
                                "serviceResources": [ "string" ]
                              },
                              "type": "string"
                            }
                          ]
                        },
                        "tags": {}
                      }
                    ],
                    "serviceEndpoints": [
                      {
                        "locations": [ "string" ],
                        "service": "string"
                      }
                    ],
                    "sharingScope": "string"
                  },
                  "type": "string"
                }
              }
            }
          ]
        }
      }
    ]
  }
}

属性值

networkProfiles

名称	说明	Value
type	资源类型	'Microsoft.Network/networkProfiles'
apiVersion	资源 API 版本	'2023-11-01'
name	资源名称	字符串 (必需)
location	资源位置。	字符串
标记	资源标记。	标记名称和值的字典。 请参阅 模板中的标记
properties	网络配置文件属性。	NetworkProfilePropertiesFormat

NetworkProfilePropertiesFormat

名称	说明	值
containerNetworkInterfaceConfigurations	chid 容器网络接口配置列表。	ContainerNetworkInterfaceConfiguration[]

ContainerNetworkInterfaceConfiguration

名称	说明	Value
id	资源 ID。	字符串
name	资源的名称。 此名称可用于访问资源。	string
properties	容器网络接口配置属性。	ContainerNetworkInterfaceConfigurationPropertiesForm...

ContainerNetworkInterfaceConfigurationPropertiesForm...

名称	说明	值
containerNetworkInterfaces	从此容器网络接口配置创建的容器网络接口列表。	SubResource[]
ipConfigurations	容器网络接口配置的 IP 配置列表。	IPConfigurationProfile[]

SubResource

名称	说明	Value
id	资源 ID。	字符串

IPConfigurationProfile

名称	说明	Value
id	资源 ID。	字符串
name	资源的名称。 此名称可用于访问资源。	string
properties	IP 配置文件的属性。	IPConfigurationProfilePropertiesFormat

IPConfigurationProfilePropertiesFormat

名称	说明	值
子网	对子网资源的引用，用于创建容器网络接口 IP 配置。	子网

子网

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	子网的属性。	SubnetPropertiesFormat
类型	资源类型。	字符串

SubnetPropertiesFormat

名称	说明	值
addressPrefix	子网的地址前缀。	字符串
addressPrefixes	子网的地址前缀列表。	string[]
applicationGatewayIPConfigurations	虚拟网络资源的应用程序网关 IP 配置。	ApplicationGatewayIPConfiguration[]
defaultOutboundAccess	将此属性设置为 false 可禁用子网中所有 VM 的默认出站连接。 此属性只能在创建子网时设置，不能为现有子网更新。	bool
代表团	对子网上的委派的引用数组。	委派[]
ipAllocations	引用此子网的 IpAllocation 数组。	SubResource[]
natGateway	与此子网关联的 Nat 网关。	SubResource
networkSecurityGroup	对 NetworkSecurityGroup 资源的引用。	NetworkSecurityGroup
privateEndpointNetworkPolicies	在子网的专用终结点上启用或禁用应用网络策略。	“Disabled” “已启用” “NetworkSecurityGroupEnabled” “RouteTableEnabled”
privateLinkServiceNetworkPolicies	启用或禁用对子网中的专用链接服务应用网络策略。	“Disabled” “已启用”
routeTable	对 RouteTable 资源的引用。	RouteTable
serviceEndpointPolicies	服务终结点策略的数组。	ServiceEndpointPolicy[]
serviceEndpoints	服务终结点的数组。	ServiceEndpointPropertiesFormat[]
sharingScope	将此属性设置为 Tenant 以允许与 AAD 租户中的其他订阅共享子网。 仅当 defaultOutboundAccess 设置为 false 时，才能设置此属性;仅当子网为空时，才能设置这两个属性。	“DelegatedServices” “Tenant”

ApplicationGatewayIPConfiguration

名称	说明	Value
id	资源 ID。	字符串
name	应用程序网关中唯一的 IP 配置的名称。	string
properties	应用程序网关 IP 配置的属性。	ApplicationGatewayIPConfigurationPropertiesFormat

ApplicationGatewayIPConfigurationPropertiesFormat

名称	说明	值
子网	对子网资源的引用。 应用程序网关从中获取其专用地址的子网。	SubResource

委托

名称	说明	Value
id	资源 ID。	字符串
name	子网中唯一的资源的名称。 此名称可用于访问资源。	string
properties	子网的属性。	ServiceDelegationPropertiesFormat
类型	资源类型。	字符串

ServiceDelegationPropertiesFormat

名称	说明	值
serviceName	子网应委托给的服务的名称， (例如 Microsoft.Sql/servers) 。	字符串

NetworkSecurityGroup

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	网络安全组的属性。	NetworkSecurityGroupPropertiesFormat
标记	资源标记。	对象 (object)

NetworkSecurityGroupPropertiesFormat

名称	说明	值
flushConnection	启用后，当规则更新时，将从网络安全组连接创建的流重新评估。 初始启用将触发重新评估。	bool
securityRules	网络安全组的安全规则的集合。	SecurityRule[]

SecurityRule

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	安全规则的属性。	SecurityRulePropertiesFormat
类型	资源类型。	字符串

SecurityRulePropertiesFormat

名称	说明	值
access	允许或拒绝网络流量。	“允许” 需要“拒绝” ()
description	此规则的说明。 限制为 140 个字符。	字符串
destinationAddressPrefix	目标地址前缀。 CIDR 或目标 IP 范围。 也可以使用星号“*”来匹配所有源 IP。 也可以使用默认标记，例如“VirtualNetwork”、“AzureLoadBalancer”和“Internet”。	字符串
destinationAddressPrefixes	目标地址前缀。 CIDR 或目标 IP 范围。	string[]
destinationApplicationSecurityGroups	指定为目标的应用程序安全组。	ApplicationSecurityGroup[]
destinationPortRange	目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
destinationPortRanges	目标端口范围。	string[]
direction	规则的方向。 direction 指定是要针对传入流量还是传出流量评估该规则。	'Inbound' 需要“出站” ()
priority	规则的优先级。 该值可以介于 100 和 4096 之间。 对于集合中的每个规则，优先级编号必须是唯一的。 优先级编号越低，规则优先级越高。	int (必需)
protocol	此规则应用到的网络协议。	'*' 'Ah' “Esp” “Icmp” “Tcp” “Udp” (必需)
sourceAddressPrefix	CIDR 或源 IP 范围。 也可以使用星号“*”来匹配所有源 IP。 也可以使用“VirtualNetwork”、“AzureLoadBalancer”和“Internet”等默认标记。 如果这是入口规则，则指定网络流量的来源。	字符串
sourceAddressPrefixes	CIDR 或源 IP 范围。	string[]
sourceApplicationSecurityGroups	指定为源的应用程序安全组。	ApplicationSecurityGroup[]
sourcePortRange	源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
sourcePortRanges	源端口范围。	string[]

ApplicationSecurityGroup

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	应用程序安全组的属性。	ApplicationSecurityGroupPropertiesFormat
标记	资源标记。	对象 (object)

ApplicationSecurityGroupPropertiesFormat

此对象不包含在部署期间要设置的任何属性。 所有属性均为 ReadOnly。

RouteTable

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	路由表的属性。	RouteTablePropertiesFormat
标记	资源标记。	对象 (object)

RouteTablePropertiesFormat

名称	说明	值
disableBgpRoutePropagation	是否禁用 BGP 在该路由表上学习的路由。 True 表示禁用。	bool
routes	路由表中包含的路由的集合。	Route[]

路由

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	路由的属性。	RoutePropertiesFormat
类型	资源类型。	字符串

RoutePropertiesFormat

名称	说明	值
addressPrefix	路由应用于的目标 CIDR。	字符串
hasBgpOverride	一个 值，该值指示此路由是否替代重叠的 BGP 路由，而不考虑 LPM。	bool
nextHopIpAddress	应将 IP 地址数据包转发到 。 下一跃点值仅在下一跃点类型为 VirtualAppliance 的路由中被允许。	字符串
nextHopType	数据包应发送到的 Azure 跃点的类型。	“Internet” “None” “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal” (必需)

ServiceEndpointPolicy

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	服务终结点策略的属性。	ServiceEndpointPolicyPropertiesFormat
标记	资源标记。	对象 (object)

ServiceEndpointPolicyPropertiesFormat

名称	说明	值
contextualServiceEndpointPolicies	上下文服务终结点策略的集合。	string[]
serviceAlias	指示策略是否属于服务的别名	字符串
serviceEndpointPolicyDefinitions	服务终结点策略的服务终结点策略定义的集合。	ServiceEndpointPolicyDefinition[]

ServiceEndpointPolicyDefinition

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	服务终结点策略定义的属性。	ServiceEndpointPolicyDefinitionPropertiesFormat
类型	资源类型。	字符串

ServiceEndpointPolicyDefinitionPropertiesFormat

名称	说明	值
description	此规则的说明。 限制为 140 个字符。	字符串
服务	服务终结点名称。	字符串
serviceResources	服务资源列表。	string[]

ServiceEndpointPropertiesFormat

名称	说明	值
locations	位置列表。	string[]
服务	终结点服务的类型。	字符串

快速入门模板

以下快速入门模板部署此资源类型。

模板	说明
在虚拟网络中Create WordPress 站点	此模板在虚拟网络中的容器实例上创建 WordPress 站点。 并输出可访问 WordPress 站点的公共站点 FQDN。
Azure Cloud Shell - VNet	此模板将 Azure Cloud Shell资源部署到 Azure 虚拟网络中。
带有容器实例和应用程序网关的 Front Door	此模板使用容器组和应用程序网关创建 Front Door 标准版/高级版。
Azure 容器实例 - VNet	将容器实例部署到 Azure 虚拟网络中。

Terraform (AzAPI 提供程序) 资源定义

networkProfiles 资源类型可以通过针对以下操作进行部署：

• 资源组

有关每个 API 版本中更改的属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.Network/networkProfiles 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkProfiles@2023-11-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      containerNetworkInterfaceConfigurations = [
        {
          id = "string"
          name = "string"
          properties = {
            containerNetworkInterfaces = [
              {
                id = "string"
              }
            ]
            ipConfigurations = [
              {
                id = "string"
                name = "string"
                properties = {
                  subnet = {
                    id = "string"
                    name = "string"
                    properties = {
                      addressPrefix = "string"
                      addressPrefixes = [
                        "string"
                      ]
                      applicationGatewayIPConfigurations = [
                        {
                          id = "string"
                          name = "string"
                          properties = {
                            subnet = {
                              id = "string"
                            }
                          }
                        }
                      ]
                      defaultOutboundAccess = bool
                      delegations = [
                        {
                          id = "string"
                          name = "string"
                          properties = {
                            serviceName = "string"
                          }
                          type = "string"
                        }
                      ]
                      ipAllocations = [
                        {
                          id = "string"
                        }
                      ]
                      natGateway = {
                        id = "string"
                      }
                      networkSecurityGroup = {
                        id = "string"
                        location = "string"
                        properties = {
                          flushConnection = bool
                          securityRules = [
                            {
                              id = "string"
                              name = "string"
                              properties = {
                                access = "string"
                                description = "string"
                                destinationAddressPrefix = "string"
                                destinationAddressPrefixes = [
                                  "string"
                                ]
                                destinationApplicationSecurityGroups = [
                                  {
                                    id = "string"
                                    location = "string"
                                    properties = {}
                                    tags = {}
                                  }
                                ]
                                destinationPortRange = "string"
                                destinationPortRanges = [
                                  "string"
                                ]
                                direction = "string"
                                priority = int
                                protocol = "string"
                                sourceAddressPrefix = "string"
                                sourceAddressPrefixes = [
                                  "string"
                                ]
                                sourceApplicationSecurityGroups = [
                                  {
                                    id = "string"
                                    location = "string"
                                    properties = {}
                                    tags = {}
                                  }
                                ]
                                sourcePortRange = "string"
                                sourcePortRanges = [
                                  "string"
                                ]
                              }
                              type = "string"
                            }
                          ]
                        }
                        tags = {}
                      }
                      privateEndpointNetworkPolicies = "string"
                      privateLinkServiceNetworkPolicies = "string"
                      routeTable = {
                        id = "string"
                        location = "string"
                        properties = {
                          disableBgpRoutePropagation = bool
                          routes = [
                            {
                              id = "string"
                              name = "string"
                              properties = {
                                addressPrefix = "string"
                                hasBgpOverride = bool
                                nextHopIpAddress = "string"
                                nextHopType = "string"
                              }
                              type = "string"
                            }
                          ]
                        }
                        tags = {}
                      }
                      serviceEndpointPolicies = [
                        {
                          id = "string"
                          location = "string"
                          properties = {
                            contextualServiceEndpointPolicies = [
                              "string"
                            ]
                            serviceAlias = "string"
                            serviceEndpointPolicyDefinitions = [
                              {
                                id = "string"
                                name = "string"
                                properties = {
                                  description = "string"
                                  service = "string"
                                  serviceResources = [
                                    "string"
                                  ]
                                }
                                type = "string"
                              }
                            ]
                          }
                          tags = {}
                        }
                      ]
                      serviceEndpoints = [
                        {
                          locations = [
                            "string"
                          ]
                          service = "string"
                        }
                      ]
                      sharingScope = "string"
                    }
                    type = "string"
                  }
                }
              }
            ]
          }
        }
      ]
    }
  })
}

属性值

networkProfiles

名称	说明	Value
type	资源类型	“Microsoft.Network/networkProfiles@2023-11-01”
name	资源名称	字符串 (必需)
location	资源位置。	字符串
parent_id	若要部署到资源组，请使用该资源组的 ID。	字符串 (必需)
标记	资源标记。	标记名称和值的字典。
properties	网络配置文件属性。	NetworkProfilePropertiesFormat

NetworkProfilePropertiesFormat

名称	说明	值
containerNetworkInterfaceConfigurations	chid 容器网络接口配置的列表。	ContainerNetworkInterfaceConfiguration[]

ContainerNetworkInterfaceConfiguration

名称	说明	Value
id	资源 ID。	字符串
name	资源的名称。 此名称可用于访问资源。	string
properties	容器网络接口配置属性。	ContainerNetworkInterfaceConfigurationPropertiesForm...

ContainerNetworkInterfaceConfigurationPropertiesForm...

名称	说明	值
containerNetworkInterfaces	从此容器网络接口配置创建的容器网络接口的列表。	SubResource[]
ipConfigurations	容器网络接口配置的 IP 配置列表。	IPConfigurationProfile[]

SubResource

名称	说明	Value
id	资源 ID。	字符串

IPConfigurationProfile

名称	说明	Value
id	资源 ID。	字符串
name	资源的名称。 此名称可用于访问资源。	string
properties	IP 配置文件的属性。	IPConfigurationProfilePropertiesFormat

IPConfigurationProfilePropertiesFormat

名称	说明	值
子网	对子网资源的引用，用于创建容器网络接口 IP 配置。	子网

子网

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	子网的属性。	SubnetPropertiesFormat
类型	资源类型。	字符串

SubnetPropertiesFormat

名称	说明	值
addressPrefix	子网的地址前缀。	字符串
addressPrefixes	子网的地址前缀列表。	string[]
applicationGatewayIPConfigurations	虚拟网络资源的应用程序网关 IP 配置。	ApplicationGatewayIPConfiguration[]
defaultOutboundAccess	将此属性设置为 false 可禁用子网中所有 VM 的默认出站连接。 此属性只能在创建子网时设置，不能为现有子网更新。	bool
代表团	对子网上委托的引用数组。	委派[]
ipAllocations	引用此子网的 IpAllocation 数组。	SubResource[]
natGateway	与此子网关联的 Nat 网关。	SubResource
networkSecurityGroup	对 NetworkSecurityGroup 资源的引用。	NetworkSecurityGroup
privateEndpointNetworkPolicies	启用或禁用在子网中的专用终结点应用网络策略。	“Disabled” “Enabled” “NetworkSecurityGroupEnabled” “RouteTableEnabled”
privateLinkServiceNetworkPolicies	启用或禁用对子网中的专用链接服务应用网络策略。	“Disabled” “Enabled”
routeTable	对 RouteTable 资源的引用。	RouteTable
serviceEndpointPolicies	服务终结点策略的数组。	ServiceEndpointPolicy[]
serviceEndpoints	服务终结点的数组。	ServiceEndpointPropertiesFormat[]
sharingScope	将此属性设置为 Tenant 以允许与 AAD 租户中的其他订阅共享子网。 仅当 defaultOutboundAccess 设置为 false 时，才能设置此属性;仅当 subnet 为空时，才能设置这两个属性。	“DelegatedServices” “Tenant”

ApplicationGatewayIPConfiguration

名称	说明	Value
id	资源 ID。	字符串
name	应用程序网关中唯一的 IP 配置的名称。	string
properties	应用程序网关 IP 配置的属性。	ApplicationGatewayIPConfigurationPropertiesFormat

ApplicationGatewayIPConfigurationPropertiesFormat

名称	说明	值
子网	对子网资源的引用。 应用程序网关从中获取其专用地址的子网。	SubResource

委托

名称	说明	Value
id	资源 ID。	字符串
name	子网中唯一的资源的名称。 此名称可用于访问资源。	string
properties	子网的属性。	ServiceDelegationPropertiesFormat
类型	资源类型。	字符串

ServiceDelegationPropertiesFormat

名称	说明	值
serviceName	子网应委托给的服务的名称， (例如 Microsoft.Sql/servers) 。	字符串

NetworkSecurityGroup

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	网络安全组的属性。	NetworkSecurityGroupPropertiesFormat
标记	资源标记。	对象 (object)

NetworkSecurityGroupPropertiesFormat

名称	说明	值
flushConnection	启用后，将在规则更新时重新评估从网络安全组连接创建的流。 初始启用将触发重新评估。	bool
securityRules	网络安全组的安全规则集合。	SecurityRule[]

SecurityRule

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	安全规则的属性。	SecurityRulePropertiesFormat
类型	资源类型。	字符串

SecurityRulePropertiesFormat

名称	说明	值
access	允许或拒绝网络流量。	“允许” 需要“拒绝” ()
description	此规则的说明。 限制为 140 个字符。	字符串
destinationAddressPrefix	目标地址前缀。 CIDR 或目标 IP 范围。 也可以使用星号“*”来匹配所有源 IP。 也可以使用“VirtualNetwork”、“AzureLoadBalancer”和“Internet”等默认标记。	字符串
destinationAddressPrefixes	目标地址前缀。 CIDR 或目标 IP 范围。	string[]
destinationApplicationSecurityGroups	指定为目标的应用程序安全组。	ApplicationSecurityGroup[]
destinationPortRange	目标端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
destinationPortRanges	目标端口范围。	string[]
direction	规则的方向。 direction 指定是要针对传入流量还是传出流量评估该规则。	“入站” “出站” (必需)
priority	规则的优先级。 该值可以介于 100 和 4096 之间。 集合中每个规则的优先级编号必须是唯一的。 优先级编号越低，规则优先级越高。	int (必需)
protocol	此规则应用到的网络协议。	"*" “啊” “Esp” “Icmp” “Tcp” “Udp” (必需)
sourceAddressPrefix	CIDR 或源 IP 范围。 也可以使用星号“*”来匹配所有源 IP。 也可以使用“VirtualNetwork”、“AzureLoadBalancer”和“Internet”等默认标记。 如果这是入口规则，则指定网络流量的来源。	字符串
sourceAddressPrefixes	CIDR 或源 IP 范围。	string[]
sourceApplicationSecurityGroups	指定为源的应用程序安全组。	ApplicationSecurityGroup[]
sourcePortRange	源端口或范围。 介于 0 和 65535 之间的整数或范围。 星号“*”也可用于匹配所有端口。	字符串
sourcePortRanges	源端口范围。	string[]

ApplicationSecurityGroup

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	应用程序安全组的属性。	ApplicationSecurityGroupPropertiesFormat
标记	资源标记。	对象 (object)

ApplicationSecurityGroupPropertiesFormat

此对象不包含部署期间要设置的任何属性。 所有属性均为 ReadOnly。

RouteTable

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	路由表的属性。	RouteTablePropertiesFormat
标记	资源标记。	对象 (object)

RouteTablePropertiesFormat

名称	说明	值
disableBgpRoutePropagation	是否禁用 BGP 在该路由表上获知的路由。 True 表示禁用。	bool
routes	路由表中包含的路由的集合。	Route[]

路由

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	路由的属性。	RoutePropertiesFormat
类型	资源类型。	字符串

RoutePropertiesFormat

名称	说明	值
addressPrefix	路由应用到的目标 CIDR。	字符串
hasBgpOverride	一个 值，该值指示此路由是否替代重叠的 BGP 路由，而不考虑 LPM。	bool
nextHopIpAddress	IP 地址数据包应转发到。 下一跃点值仅在下一跃点类型为 VirtualAppliance 的路由中被允许。	字符串
nextHopType	数据包应发送到的 Azure 跃点的类型。	“Internet” "None" “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal” (必需)

ServiceEndpointPolicy

名称	说明	Value
id	资源 ID。	字符串
location	资源位置。	string
properties	服务终结点策略的属性。	ServiceEndpointPolicyPropertiesFormat
标记	资源标记。	对象 (object)

ServiceEndpointPolicyPropertiesFormat

名称	说明	值
contextualServiceEndpointPolicies	上下文服务终结点策略的集合。	string[]
serviceAlias	指示策略是否属于某个服务的别名	字符串
serviceEndpointPolicyDefinitions	服务终结点策略的服务终结点策略定义的集合。	ServiceEndpointPolicyDefinition[]

ServiceEndpointPolicyDefinition

名称	说明	Value
id	资源 ID。	字符串
name	资源组中唯一的资源的名称。 此名称可用于访问资源。	string
properties	服务终结点策略定义的属性。	ServiceEndpointPolicyDefinitionPropertiesFormat
类型	资源类型。	字符串

ServiceEndpointPolicyDefinitionPropertiesFormat

名称	说明	值
description	此规则的说明。 限制为 140 个字符。	字符串
服务	服务终结点名称。	字符串
serviceResources	服务资源的列表。	string[]

ServiceEndpointPropertiesFormat

名称	说明	值
locations	位置列表。	string[]
服务	终结点服务的类型。	字符串