Microsoft.Network virtualNetworks/subnets
Bicep 資源定義
virtualNetworks/subnets 資源類型可以使用以下列目標作業部署:
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
備註
如需建立虛擬網路和子網的指引,請參閱使用 Bicep Create 虛擬網路資源。
資源格式
若要建立 Microsoft.Network/virtualNetworks/subnets 資源,請將下列 Bicep 新增至您的範本。
resource symbolicname 'Microsoft.Network/virtualNetworks/subnets@2023-11-01' = {
name: 'string'
parent: resourceSymbolicName
properties: {
addressPrefix: 'string'
addressPrefixes: [
'string'
]
applicationGatewayIPConfigurations: [
{
id: 'string'
name: 'string'
properties: {
subnet: {
id: 'string'
}
}
}
]
defaultOutboundAccess: bool
delegations: [
{
id: 'string'
name: 'string'
properties: {
serviceName: 'string'
}
type: 'string'
}
]
ipAllocations: [
{
id: 'string'
}
]
natGateway: {
id: 'string'
}
networkSecurityGroup: {
id: 'string'
location: 'string'
properties: {
flushConnection: bool
securityRules: [
{
id: 'string'
name: 'string'
properties: {
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationAddressPrefixes: [
'string'
]
destinationApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
destinationPortRange: 'string'
destinationPortRanges: [
'string'
]
direction: 'string'
priority: int
protocol: 'string'
sourceAddressPrefix: 'string'
sourceAddressPrefixes: [
'string'
]
sourceApplicationSecurityGroups: [
{
id: 'string'
location: 'string'
properties: {}
tags: {}
}
]
sourcePortRange: 'string'
sourcePortRanges: [
'string'
]
}
type: 'string'
}
]
}
tags: {}
}
privateEndpointNetworkPolicies: 'string'
privateLinkServiceNetworkPolicies: 'string'
routeTable: {
id: 'string'
location: 'string'
properties: {
disableBgpRoutePropagation: bool
routes: [
{
id: 'string'
name: 'string'
properties: {
addressPrefix: 'string'
hasBgpOverride: bool
nextHopIpAddress: 'string'
nextHopType: 'string'
}
type: 'string'
}
]
}
tags: {}
}
serviceEndpointPolicies: [
{
id: 'string'
location: 'string'
properties: {
contextualServiceEndpointPolicies: [
'string'
]
serviceAlias: 'string'
serviceEndpointPolicyDefinitions: [
{
id: 'string'
name: 'string'
properties: {
description: 'string'
service: 'string'
serviceResources: [
'string'
]
}
type: 'string'
}
]
}
tags: {}
}
]
serviceEndpoints: [
{
locations: [
'string'
]
service: 'string'
}
]
sharingScope: 'string'
}
}
屬性值
virtualNetworks/subnets
名稱 | 描述 | 值 |
---|---|---|
NAME | 資源名稱 瞭解如何在 Bicep 中設定子資源的名稱和類型。 |
需要字串 () 字元限制:1-80 合法字元: 英數字元、底線、句號和連字號。 以英數字元開頭。 以英數字元或底線結尾。 |
父系 (parent) | 在 Bicep 中,您可以指定子資源的父資源。 只有在父資源外部宣告子資源時,才需要新增此屬性。 如需詳細資訊,請參閱 父資源外部的子資源。 |
類型資源的符號名稱: virtualNetworks |
properties | 子網的屬性。 | SubnetPropertiesFormat |
SubnetPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
addressPrefix | 子網的位址前置詞。 | 字串 |
addressPrefixes | 子網的位址前置詞清單。 | string[] |
applicationGatewayIPConfigurations | 虛擬網路資源的應用程式閘道IP組態。 | ApplicationGatewayIPConfiguration[] |
defaultOutboundAccess | 將此屬性設定為 false,以停用子網中所有 VM 的預設輸出連線能力。 此屬性只能在建立子網時設定,而且無法針對現有的子網更新。 | bool |
代表團 | 子網上委派的參考陣列。 | 委派[] |
ipAllocations | 參考此子網的 IpAllocation 陣列。 | SubResource[] |
natGateway | 與此子網相關聯的 Nat 閘道。 | SubResource |
networkSecurityGroup | NetworkSecurityGroup 資源的參考。 | NetworkSecurityGroup |
privateEndpointNetworkPolicies | 在子網的私人端點上啟用或停用套用網路原則。 | 'Disabled' 'Enabled' 'NetworkSecurityGroupEnabled' 'RouteTableEnabled' |
privateLinkServiceNetworkPolicies | 在子網中的私人連結服務上啟用或停用套用網路原則。 | 'Disabled' 'Enabled' |
routeTable | RouteTable 資源的參考。 | RouteTable |
serviceEndpointPolicies | 服務端點原則的陣列。 | ServiceEndpointPolicy[] |
serviceEndpoints | 服務端點的陣列。 | ServiceEndpointPropertiesFormat[] |
sharingScope | 將此屬性設定為 Tenant,以允許與 AAD 租使用者中的其他訂用帳戶共用子網。 只有在 defaultOutboundAccess 設定為 false 時,才能設定這個屬性,只有在子網是空的時,才能設定這兩個屬性。 | 'DelegatedServices' 'Tenant' |
ApplicationGatewayIPConfiguration
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 應用程式閘道 內唯一的IP組態名稱。 | 字串 |
properties | 應用程式閘道IP組態的屬性。 | ApplicationGatewayIPConfigurationPropertiesFormat |
ApplicationGatewayIPConfigurationPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
子網路 | 子網資源的參考。 應用程式閘道從其中取得其私人位址的子網。 | SubResource |
SubResource
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
委派
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 子網內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 子網的屬性。 | ServiceDelegationPropertiesFormat |
類型 | 資源類型。 | 字串 |
ServiceDelegationPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
serviceName | 子網應委派給的服務名稱 (例如 Microsoft.Sql/servers) 。 | 字串 |
NetworkSecurityGroup
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 網路安全組的屬性。 | NetworkSecurityGroupPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
NetworkSecurityGroupPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
flushConnection | 啟用時,從網路安全組連線建立的流程會在更新規則時重新評估。 初始啟用將會觸發重新評估。 | bool |
securityRules | 網路安全組的安全性規則集合。 | SecurityRule[] |
SecurityRule
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 安全性規則的屬性。 | SecurityRulePropertiesFormat |
類型 | 資源類型。 | 字串 |
SecurityRulePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
access | 允許或拒絕網路流量。 | 'Allow' 需要 『Deny』 () |
description | 此規則的說明。 限制為140個字元。 | 字串 |
destinationAddressPrefix | 目的地地址前綴。 CIDR 或目的地IP範圍。 也可用星號 (*) 來比對所有的來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 | 字串 |
destinationAddressPrefixes | 目的地位址前置詞。 CIDR 或目的地IP範圍。 | string[] |
destinationApplicationSecurityGroups | 指定為目的地的應用程式安全組。 | ApplicationSecurityGroup[] |
destinationPortRange | 目的地埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
destinationPortRanges | 目的地埠範圍。 | string[] |
direction | 規則的方向。 此方向指定是否根據連入或連出的流量評估規則。 | 'Inbound' 「輸出」 (必要) |
priority | 規則的優先順序。 此值可以介於 100 到 4096 之間。 集合中每個規則的優先順序數字必須是唯一的。 優先順序號碼愈小,規則優先順序就愈高。 | 需要 int () |
protocol | 此規則適用的網路通訊協定。 | '*' 'Ah' 'Esp' 'Icmp' 'Tcp' 必要 『Udp』 () |
sourceAddressPrefix | CIDR 或來源IP範圍。 也可用星號 (*) 來比對所有的來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 如果這是輸入規則,請指定網路流量的來源。 | 字串 |
sourceAddressPrefixes | CIDR 或來源IP範圍。 | string[] |
sourceApplicationSecurityGroups | 指定為來源的應用程式安全組。 | ApplicationSecurityGroup[] |
sourcePortRange | 來源埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
sourcePortRanges | 來源埠範圍。 | string[] |
ApplicationSecurityGroup
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 應用程式安全組的屬性。 | ApplicationSecurityGroupPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
ApplicationSecurityGroupPropertiesFormat
此物件不包含部署期間要設定的任何屬性。 所有屬性都是 ReadOnly。
RouteTable
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 路由表的屬性。 | RouteTablePropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
RouteTablePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
disableBgpRoutePropagation | 是否要在該路由表上停用 BGP 所學習的路由。 True 表示停用。 | bool |
路由 | 路由表內含的路由集合。 | Route[] |
路由
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 路由的屬性。 | RoutePropertiesFormat |
類型 | 資源類型。 | 字串 |
RoutePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
addressPrefix | 路由套用的目標 CIDR。 | 字串 |
hasBgpOverride | 值,指出不論 LPM 為何,此路由是否覆寫重疊的 BGP 路由。 | bool |
nextHopIpAddress | IP 位址封包應轉送至 。 下一個躍點值只能在下一個躍點類型為 VirtualAppliance 的路由中允許。 | 字串 |
nextHopType | 要接收封包的 Azure 躍點的類型。 | 'Internet' 'None' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (必要) |
ServiceEndpointPolicy
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 服務端點原則的屬性。 | ServiceEndpointPolicyPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
ServiceEndpointPolicyPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
contextualServiceEndpointPolicies | 內容服務端點原則的集合。 | string[] |
serviceAlias | 指出原則是否屬於服務的別名 | 字串 |
serviceEndpointPolicyDefinitions | 服務端點原則的服務端點原則定義集合。 | ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 服務端點原則定義的屬性。 | ServiceEndpointPolicyDefinitionPropertiesFormat |
類型 | 資源類型。 | 字串 |
ServiceEndpointPolicyDefinitionPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
description | 此規則的說明。 限制為140個字元。 | 字串 |
service | 服務端點名稱。 | 字串 |
serviceResources | 服務資源的清單。 | string[] |
ServiceEndpointPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
位置 | 位置清單。 | string[] |
service | 端點服務的型別。 | 字串 |
快速入門範本
下列快速入門範本會部署此資源類型。
範本 | 描述 |
---|---|
Azure 遊戲開發人員虛擬機擴展集 |
Azure 遊戲開發人員虛擬機擴展集包含 Unreal 等授權引擎。 |
多用戶端 VNS3 網路設備 |
VNS3 是僅限軟體的虛擬設備,可在雲端應用程式邊緣提供安全性設備、應用程式傳遞控制器和整合威脅管理裝置的合併功能。 主要優點:在雲端網路功能上,一律以端對端加密、同盟數據篩選、雲端區域、雲端提供者和/或容器、建立一個統一地址空間、可證明的加密密鑰控制、可大規模管理的網狀網路、雲端中的可靠 HA、隔離敏感性應用程式 (快速低成本的網路分割) 、應用程式內的分割 分析雲端中所有移動中的數據。 重要網路功能;虛擬路由器、交換器、防火牆、vpn 集中器、多播散發者,以及 WAF、NIDS、快取、Proxy Load Balancer 和其他第 4 層網路功能,VNS3 不需要新的知識或訓練來實作,因此您可以與現有的網路設備整合。 |
適用於雲端連線和安全性的 VNS3 網路設備 |
VNS3 是僅限軟體的虛擬設備,可在雲端應用程式邊緣提供安全性設備、應用程式傳遞控制器和統一威脅管理裝置的結合功能。 雲端網路功能的主要優點,一律是端對端加密、同盟數據篩選、雲端區域、雲端提供者和/或容器、建立一個統一地址空間、可證明的加密密鑰控制、可大規模管理網狀網路、雲端中的可靠 HA、隔離敏感性應用程式, (快速低成本的網路分割) 、分割應用程式內的網路分割、 分析雲端中所有移動中的數據。 重要網路功能;虛擬路由器、交換器、防火牆、vpn 儲存器、多播散發者,以及 WAF、NIDS、快取、Proxy、負載平衡器和其他第 4 層網路功能,VNS3 不需要新的知識或訓練來實作,因此您可以與現有的網路設備整合。 |
部署深色追蹤自動調整 vSensors |
此範本可讓您部署 Darktrace vSensors 的自動自動調整部署 |
Elasticsearch 的 JMeter 環境 |
此範本會將 JMeter 環境部署到現有的虛擬網路。 一個主要節點和多個次級節點會部署到新的 jmeter 子網。 此範本可與 Elasticsearch 快速入門範本搭配使用。 |
GPU Vm 搭配 OBS-Studio、Skype、MS-Teams 進行事件串流 |
此範本會建立具有 OBS-Studio、Skype 的 GPU Vm,MS-Teams 用於事件串流。 它會使用新的計算堆疊,在新的 vnet、記憶體帳戶、nic 和公用 IP 中建立 VM。 以 Chocolately 套件管理員為基礎的所有安裝程式 |
SharePoint 訂閱 / 2019 / 2016 / 2013 已設定 |
此範本會建立 SharePoint 訂閱 / 2019 / 2016 / 2013 伺服器陣列,其中包含需要大量設定才能手動執行,包括使用 ADFS 的同盟驗證、OAuth 信任、User Profiles 服務和包含 2 個區域且包含多個路徑型和主機命名網站集合的 Web 應用程式。 在 SharePoint 虛擬機上,Chocolatey 可用來安裝最新版本的記事本++、Visual Studio Code、Azure Data Studio、Fiddler、ULS Viewer 和 7-Zip。 |
Azure Cloud Shell - VNet |
此範本會將 Azure Cloud Shell 資源部署到 Azure 虛擬網路。 |
具有 ILB ASE 的 eShop 網站 |
App Service 環境是 Azure App Service 的進階服務方案選項,提供完全隔離的專用環境,能夠極為安全地執行 Azure App Service 應用程式,包括 Web Apps、Mobile Apps 和 API Apps。 |
部署中樞和輪輻拓撲沙盒 |
此範本會建立基本的中樞和輪輻拓撲設定。 它會建立具有 DMZ、管理、共用和閘道 (選擇性) 的中樞 VNet,其中兩個輪輻 VNet (開發和生產) 每個子網都包含工作負載子網。 它也會在中樞的管理子網上部署 Windows Jump-Host,並在中樞與兩個輪輻之間建立 VNet 對等互連。 |
沒有公用IP位址的集區 Azure Batch |
此範本會建立 Azure Batch 簡化的節點通訊集區,而不需公用IP位址。 |
部署簡單的UbuntuLinux VM 18.04-LTS |
此範本會部署具有一些 VM 選項的 Ubuntu Server。 您可以提供 VM 名稱、OS 版本、VM 大小、系統管理員使用者名稱和密碼。 VM 大小預設為 Standard_B2s,而 O.S 版本為 18.04-LTS。 |
使用標籤部署簡單的 Windows VM |
此範本會部署D2_v3 Windows VM、NIC、記憶體帳戶、虛擬網路、公用IP位址和網路安全組。 標記物件會在變數中建立,並會在適用的情況下套用到所有資源上。 |
Azure 容器執行個體 - VNet |
將容器實例部署至 Azure 虛擬網路。 |
使用 Azure DMS 遷移至 Azure SQL 資料庫 |
Azure 資料移轉服務 (DMS) 的設計目的是簡化將內部部署資料庫移轉至 Azure 的程式。 DMS 將簡化現有內部部署 SQL Server 和 Oracle 資料庫的移轉,以在 Azure 虛擬機中 Azure SQL 資料庫、Azure SQL 受控執行個體 或 Microsoft SQL Server。 此範本會部署 Azure 資料庫移轉服務的實例、已安裝 SQL Server 的 Azure VM,其會做為預先建立的資料庫的來源伺服器,以及將具有預先建立的資料庫架構從來源伺服器移轉至目標伺服器的 Target Azure SQL DB 伺服器。 此範本也會部署所需的資源,例如 NIC、vnet 等,以支援來源 VM、DMS 服務和目標伺服器。 |
部署 Azure 資料移轉服務 (DMS) |
Azure 資料庫移轉服務是一個完全受控的服務,其設計目的是能夠從多個資料庫來源無縫移轉到 Azure 資料平台,將停機時間降到最低 (線上移轉)。 |
使用 VNet 部署 適用於 MariaDB 的 Azure 資料庫 |
此範本提供使用 VNet 整合部署適用於 MariaDB 的 Azure 資料庫的方法。 |
使用 VNet 部署 適用於 MySQL 的 Azure 資料庫 (彈性) |
此範本提供使用 VNet 整合部署適用於 MySQL 的彈性伺服器 Azure 資料庫的方法。 |
使用 VNet 部署 適用於 MySQL 的 Azure 資料庫 |
此範本提供部署適用於 MySQL 的 Azure 資料庫與 VNet 整合的方式。 |
使用 VNet 部署 適用於 PostgreSQL 的 Azure 資料庫 (彈性) |
此範本提供使用 VNet 整合部署適用於 PostgreSQL 的彈性伺服器 Azure 資料庫的方式。 |
使用 VNet 部署 適用於 PostgreSQL 的 Azure 資料庫 |
此範本提供部署適用於 PostgreSQL 的 Azure 資料庫與 VNet 整合的方式。 |
Create Azure 付款 HSM |
此範本會建立 Azure 付款 HSM,以提供 Azure 雲端中即時、重大付款交易的密碼編譯密鑰作業。 |
Integration Service Environment 範本 |
建立虛擬網路、4 個子網,然後建立整合服務環境 (ISE) 的範本,包括非原生連接器。 作為需要Logic Apps ISE之範本的基底。 |
Azure Machine Learning 端對端安全設定 |
這組 Bicep 範本示範如何在安全設定中設定 Azure Machine Learning 端對端。 此參考實作包括工作區、計算叢集、計算實例和連結的私人 AKS 叢集。 |
Azure Machine Learning 端對端安全設定 (舊版) |
這組 Bicep 範本示範如何在安全設定中設定 Azure Machine Learning 端對端。 此參考實作包括工作區、計算叢集、計算實例和連結的私人 AKS 叢集。 |
Create Azure Machine Learning 服務工作區 (vnet) |
此部署範本會指定 Azure Machine Learning 工作區及其相關聯的資源,包括 Azure 金鑰保存庫、Azure 記憶體、Azure 應用程式 Insights 和 Azure Container Registry。 此組態描述您在網路隔離設定中開始使用 Azure Machine Learning 所需的資源集。 |
Create Azure Machine Learning 服務工作區 (舊版) |
此部署範本會指定 Azure Machine Learning 工作區及其相關聯的資源,包括 Azure 金鑰保存庫、Azure 記憶體、Azure 應用程式 Insights 和 Azure Container Registry。 此組態描述您在網路隔離設定中開始使用 Azure Machine Learning 所需的資源集。 |
使用SMB磁碟區 Create新的ANF資源 |
此範本可讓您建立新的 Azure NetApp Files 資源,其中包含單一容量集區和使用SMB通訊協定設定的單一磁碟區。 |
Azure Bastion 即服務 |
此範本會在 虛擬網路 中布建 Azure Bastion |
具有 NSG 的 Azure Bastion 即服務 |
此範本會在 虛擬網路 中布建 Azure Bastion |
Create Azure 防火牆、用戶端 VM 和伺服器 VM 的沙箱 |
此範本會建立具有 2 個子網的虛擬網路, (伺服器子網和 AzureFirewall 子網) 、伺服器 VM、用戶端 VM、每個 VM 的公用 IP 位址,以及透過防火牆傳送 VM 之間的流量路由表。 |
建立具有多個公用 IP 位址的 Azure 防火牆 |
此範本會建立一個 Azure 防火牆,其中包含兩個公用IP位址和兩部 Windows Server 2019 伺服器進行測試。 |
安全虛擬中樞 |
此範本會使用 Azure 防火牆 建立安全的虛擬中樞,以保護目的地為因特網的雲端網路流量。 |
建立標準內部負載平衡器 |
此範本會建立具有規則負載平衡埠 80 的標準內部 Azure Load Balancer |
建立跨區域負載平衡器 |
此範本會建立具有包含兩個區域負載平衡器的後端集區跨區域負載平衡器。 跨區域負載平衡器目前可在有限的區域中使用。 跨區域負載平衡器背後的區域負載平衡器可以位於任何區域中。 |
依IP位址使用後端集區 Standard Load Balancer |
此範本用來示範如何使用 ARM 範本,依 IP 位址設定 Load Balancer 的後端集區,如後端集區管理檔中所述。 |
建立標準負載平衡器 |
此範本會為後端集區建立因特網面向的負載平衡器、負載平衡規則和三個 VM,並在備援區域中具有每個 VM。 |
使用 VM 虛擬網路 NAT |
部署 NAT 閘道和虛擬機 |
Create 新子網中的路由伺服器 |
此範本會將路由伺服器部署到名為 RouteServerSubnet 的子網。 |
將子網新增至現有的 VNET |
此範本可讓您將子網新增至現有的 VNET。 部署至現有 VNET 的資源群組 |
Azure Virtual WAN 路由意圖和原則 |
此範本會布建 Azure Virtual WAN,並啟用路由意圖和原則功能的兩個中樞。 |
將具有 Redis 安全性規則的 NSG 新增至現有的子網 |
此範本可讓您將具有預先設定 Azure Redis 快取安全性規則的 NSG 新增至 VNET 內的現有子網。 部署至現有 VNET 的資源群組。 |
私人端點範例 |
此範本示範如何建立指向 Azure SQL Server 的私人端點 |
使用 Azure SQL 後端 App Service 環境 |
此範本會建立 App Service 環境 搭配 Azure SQL 後端,以及私人端點,以及通常用於私人/隔離環境中的相關聯資源。 |
具有私人端點的 Web 應用程式 |
此範本可讓您建立 Web 應用程式,並透過私人端點公開它 |
在 ASEv3 中 Create AppServicePlan 和 App |
Create ASEv3 中的 AppServicePlan 和 App |
ARM 範本資源定義
virtualNetworks/subnets 資源類型可以使用目標作業來部署:
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
備註
如需建立虛擬網路和子網的指引,請參閱使用 Bicep Create 虛擬網路資源。
資源格式
若要建立 Microsoft.Network/virtualNetworks/subnets 資源,請將下列 JSON 新增至您的範本。
{
"type": "Microsoft.Network/virtualNetworks/subnets",
"apiVersion": "2023-11-01",
"name": "string",
"properties": {
"addressPrefix": "string",
"addressPrefixes": [ "string" ],
"applicationGatewayIPConfigurations": [
{
"id": "string",
"name": "string",
"properties": {
"subnet": {
"id": "string"
}
}
}
],
"defaultOutboundAccess": "bool",
"delegations": [
{
"id": "string",
"name": "string",
"properties": {
"serviceName": "string"
},
"type": "string"
}
],
"ipAllocations": [
{
"id": "string"
}
],
"natGateway": {
"id": "string"
},
"networkSecurityGroup": {
"id": "string",
"location": "string",
"properties": {
"flushConnection": "bool",
"securityRules": [
{
"id": "string",
"name": "string",
"properties": {
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationAddressPrefixes": [ "string" ],
"destinationApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"destinationPortRange": "string",
"destinationPortRanges": [ "string" ],
"direction": "string",
"priority": "int",
"protocol": "string",
"sourceAddressPrefix": "string",
"sourceAddressPrefixes": [ "string" ],
"sourceApplicationSecurityGroups": [
{
"id": "string",
"location": "string",
"properties": {},
"tags": {}
}
],
"sourcePortRange": "string",
"sourcePortRanges": [ "string" ]
},
"type": "string"
}
]
},
"tags": {}
},
"privateEndpointNetworkPolicies": "string",
"privateLinkServiceNetworkPolicies": "string",
"routeTable": {
"id": "string",
"location": "string",
"properties": {
"disableBgpRoutePropagation": "bool",
"routes": [
{
"id": "string",
"name": "string",
"properties": {
"addressPrefix": "string",
"hasBgpOverride": "bool",
"nextHopIpAddress": "string",
"nextHopType": "string"
},
"type": "string"
}
]
},
"tags": {}
},
"serviceEndpointPolicies": [
{
"id": "string",
"location": "string",
"properties": {
"contextualServiceEndpointPolicies": [ "string" ],
"serviceAlias": "string",
"serviceEndpointPolicyDefinitions": [
{
"id": "string",
"name": "string",
"properties": {
"description": "string",
"service": "string",
"serviceResources": [ "string" ]
},
"type": "string"
}
]
},
"tags": {}
}
],
"serviceEndpoints": [
{
"locations": [ "string" ],
"service": "string"
}
],
"sharingScope": "string"
}
}
屬性值
virtualNetworks/subnets
名稱 | 描述 | 值 |
---|---|---|
類型 | 資源類型 | 'Microsoft.Network/virtualNetworks/subnets' |
apiVersion | 資源 API 版本 | '2023-11-01' |
NAME | 資源名稱 請參閱如何在 JSON ARM 樣本中設定子資源的名稱和類型。 |
字串 (必要) 字元限制:1-80 合法字元: 英數字元、底線、句號和連字號。 以英數字元開頭。 以英數字元或底線結尾。 |
properties | 子網的屬性。 | SubnetPropertiesFormat |
SubnetPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
addressPrefix | 子網的位址前置詞。 | 字串 |
addressPrefixes | 子網的位址前置詞清單。 | string[] |
applicationGatewayIPConfigurations | 虛擬網路資源的應用程式閘道IP組態。 | ApplicationGatewayIPConfiguration[] |
defaultOutboundAccess | 將此屬性設定為 false,以停用子網中所有 VM 的預設輸出連線能力。 此屬性只能在建立子網時設定,而且無法更新現有子網。 | bool |
代表團 | 子網上委派的參考陣列。 | 委派[] |
ipAllocations | 參考此子網的 IpAllocation 陣列。 | SubResource[] |
natGateway | 與此子網相關聯的 Nat 閘道。 | SubResource |
networkSecurityGroup | NetworkSecurityGroup 資源的參考。 | NetworkSecurityGroup |
privateEndpointNetworkPolicies | 在子網的私人端點上啟用或停用套用網路原則。 | 'Disabled' 'Enabled' 'NetworkSecurityGroupEnabled' 'RouteTableEnabled' |
privateLinkServiceNetworkPolicies | 在子網中的私人連結服務上啟用或停用套用網路原則。 | 'Disabled' 'Enabled' |
routeTable | RouteTable 資源的參考。 | RouteTable |
serviceEndpointPolicies | 服務端點原則的陣列。 | ServiceEndpointPolicy[] |
serviceEndpoints | 服務端點的陣列。 | ServiceEndpointPropertiesFormat[] |
sharingScope | 將此屬性設定為 Tenant,以允許與 AAD 租使用者中的其他訂用帳戶共用子網。 只有在 defaultOutboundAccess 設定為 false 時,才能設定這個屬性,只有在子網是空的時,才能設定這兩個屬性。 | 'DelegatedServices' 'Tenant' |
ApplicationGatewayIPConfiguration
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 應用程式閘道 內唯一的IP組態名稱。 | 字串 |
properties | 應用程式閘道IP組態的屬性。 | ApplicationGatewayIPConfigurationPropertiesFormat |
ApplicationGatewayIPConfigurationPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
子網路 | 子網資源的參考。 應用程式閘道從其中取得其私人位址的子網。 | SubResource |
SubResource
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
委派
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 子網內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 子網的屬性。 | ServiceDelegationPropertiesFormat |
類型 | 資源類型。 | 字串 |
ServiceDelegationPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
serviceName | 子網應委派給的服務名稱 (,例如 Microsoft.Sql/servers) 。 | 字串 |
NetworkSecurityGroup
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 網路安全組的屬性。 | NetworkSecurityGroupPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
NetworkSecurityGroupPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
flushConnection | 啟用時,從網路安全組連線建立的流程會在更新規則時重新評估。 初始啟用將會觸發重新評估。 | bool |
securityRules | 網路安全組的安全性規則集合。 | SecurityRule[] |
SecurityRule
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 安全性規則的屬性。 | SecurityRulePropertiesFormat |
類型 | 資源類型。 | 字串 |
SecurityRulePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
access | 允許或拒絕網路流量。 | 'Allow' 需要 『Deny』 () |
description | 此規則的說明。 限制為140個字元。 | 字串 |
destinationAddressPrefix | 目的地地址前綴。 CIDR 或目的地IP範圍。 也可用星號 (*) 來比對所有的來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 | 字串 |
destinationAddressPrefixes | 目的地位址前置詞。 CIDR 或目的地IP範圍。 | string[] |
destinationApplicationSecurityGroups | 指定為目的地的應用程式安全組。 | ApplicationSecurityGroup[] |
destinationPortRange | 目的地埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
destinationPortRanges | 目的地埠範圍。 | string[] |
direction | 規則的方向。 此方向指定是否根據連入或連出的流量評估規則。 | 'Inbound' 「輸出」 (必要) |
priority | 規則的優先順序。 此值可以介於 100 到 4096 之間。 集合中每個規則的優先順序數字必須是唯一的。 優先順序號碼愈小,規則優先順序就愈高。 | 需要 int () |
protocol | 此規則適用的網路通訊協定。 | '*' 'Ah' 'Esp' 'Icmp' 'Tcp' 必要 『Udp』 () |
sourceAddressPrefix | CIDR 或來源IP範圍。 也可用星號 (*) 來比對所有的來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 如果這是輸入規則,請指定網路流量的來源。 | 字串 |
sourceAddressPrefixes | CIDR 或來源IP範圍。 | string[] |
sourceApplicationSecurityGroups | 指定為來源的應用程式安全組。 | ApplicationSecurityGroup[] |
sourcePortRange | 來源埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
sourcePortRanges | 來源埠範圍。 | string[] |
ApplicationSecurityGroup
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 應用程式安全組的屬性。 | ApplicationSecurityGroupPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
ApplicationSecurityGroupPropertiesFormat
此物件不包含部署期間要設定的任何屬性。 所有屬性都是 ReadOnly。
RouteTable
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 路由表的屬性。 | RouteTablePropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
RouteTablePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
disableBgpRoutePropagation | 是否要停用 BGP 在該路由表上學習的路由。 True 表示停用。 | bool |
路由 | 路由表中包含的路由集合。 | Route[] |
路由
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 路由的屬性。 | RoutePropertiesFormat |
類型 | 資源類型。 | 字串 |
RoutePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
addressPrefix | 路由套用的目標 CIDR。 | 字串 |
hasBgpOverride | 值,指出不論 LPM 為何,此路由是否覆寫重疊的 BGP 路由。 | bool |
nextHopIpAddress | IP 位址封包應轉送至 。 只有在下一個躍點類型為 VirtualAppliance 的路由中,才允許下一個躍點值。 | 字串 |
nextHopType | 要接收封包的 Azure 躍點的類型。 | 'Internet' 'None' 'VirtualAppliance' 'VirtualNetworkGateway' 'VnetLocal' (必要) |
ServiceEndpointPolicy
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 服務端點原則的屬性。 | ServiceEndpointPolicyPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
ServiceEndpointPolicyPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
contextualServiceEndpointPolicies | 關係型服務端點原則的集合。 | string[] |
serviceAlias | 別名,指出原則是否屬於服務 | 字串 |
serviceEndpointPolicyDefinitions | 服務端點原則的服務端點原則定義集合。 | ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 服務端點原則定義的屬性。 | ServiceEndpointPolicyDefinitionPropertiesFormat |
類型 | 資源類型。 | 字串 |
ServiceEndpointPolicyDefinitionPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
description | 此規則的說明。 限制為140個字元。 | 字串 |
service | 服務端點名稱。 | 字串 |
serviceResources | 服務資源清單。 | string[] |
ServiceEndpointPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
位置 | 位置清單。 | string[] |
service | 端點服務的型別。 | 字串 |
快速入門範本
下列快速入門範本會部署此資源類型。
範本 | 描述 |
---|---|
Azure 遊戲開發人員虛擬機擴展集 |
Azure 遊戲開發人員虛擬機擴展集包含 Unreal 等授權引擎。 |
多用戶端 VNS3 網路設備 |
VNS3 是僅限軟體的虛擬設備,可在雲端應用程式邊緣提供安全性設備、應用程式傳遞控制器和整合威脅管理裝置的合併功能。 主要優點:在雲端網路功能上,一律以端對端加密、同盟數據篩選、雲端區域、雲端提供者和/或容器、建立一個統一地址空間、可證明的加密密鑰控制、可大規模管理的網狀網路、雲端中的可靠 HA、隔離敏感性應用程式 (快速低成本的網路分割) 、應用程式內的分割 分析雲端中所有移動中的數據。 重要網路功能;虛擬路由器、交換器、防火牆、vpn 集中器、多播散發者,以及 WAF、NIDS、快取、Proxy Load Balancer 和其他第 4 層網路功能,VNS3 不需要新的知識或訓練來實作,因此您可以與現有的網路設備整合。 |
適用於雲端連線和安全性的 VNS3 網路設備 |
VNS3 是僅限軟體的虛擬設備,可在雲端應用程式邊緣提供安全性設備、應用程式傳遞控制器和統一威脅管理裝置的結合功能。 雲端網路功能的主要優點,一律是端對端加密、同盟數據篩選、雲端區域、雲端提供者和/或容器、建立一個統一地址空間、可證明的加密密鑰控制、可大規模管理網狀網路、雲端中的可靠 HA、隔離敏感性應用程式, (快速低成本的網路分割) 、分割應用程式內的網路分割、 分析雲端中所有移動中的數據。 重要網路功能;虛擬路由器、交換器、防火牆、vpn 儲存器、多播散發者,以及 WAF、NIDS、快取、Proxy、負載平衡器和其他第 4 層網路功能,VNS3 不需要新的知識或訓練來實作,因此您可以與現有的網路設備整合。 |
部署深色追蹤自動調整 vSensors |
此範本可讓您部署 Darktrace vSensors 的自動自動調整部署 |
Elasticsearch 的 JMeter 環境 |
此範本會將 JMeter 環境部署到現有的虛擬網路。 一個主要節點和多個次級節點會部署到新的 jmeter 子網。 此範本可與 Elasticsearch 快速入門範本搭配使用。 |
GPU Vm 搭配 OBS-Studio、Skype、MS-Teams 進行事件串流 |
此範本會建立具有 OBS-Studio、Skype 的 GPU Vm,MS-Teams 用於事件串流。 它會使用新的計算堆疊,在新的 vnet、記憶體帳戶、nic 和公用 IP 中建立 VM。 以 Chocolately 套件管理員為基礎的所有安裝程式 |
SharePoint 訂閱 / 2019 / 2016 / 2013 已設定 |
此範本會建立 SharePoint 訂閱 / 2019 / 2016 / 2013 伺服器陣列,其中包含需要大量設定才能手動執行,包括使用 ADFS 的同盟驗證、OAuth 信任、User Profiles 服務和包含 2 個區域且包含多個路徑型和主機命名網站集合的 Web 應用程式。 在 SharePoint 虛擬機上,Chocolatey 可用來安裝最新版的記事本++、Visual Studio Code、Azure Data Studio、Fiddler、ULS 查看器和 7-Zip。 |
Azure Cloud Shell - VNet |
此範本會將 Azure Cloud Shell 資源部署到 Azure 虛擬網路。 |
具有 ILB ASE 的 eShop 網站 |
App Service 環境是 Azure App Service 的進階服務方案選項,提供完全隔離的專用環境,能夠極為安全地執行 Azure App Service 應用程式,包括 Web Apps、Mobile Apps 和 API Apps。 |
部署中樞和輪輻拓撲沙盒 |
此範本會建立基本的中樞和輪輻拓撲設定。 它會建立具有 DMZ、管理、共用和閘道 (選擇性) 的中樞 VNet,其中兩個輪輻 VNet (開發和生產) 每個子網都包含工作負載子網。 它也會在中樞的管理子網上部署 Windows Jump-Host,並在中樞與兩個輪輻之間建立 VNet 對等互連。 |
沒有公用IP位址的集區 Azure Batch |
此範本會建立 Azure Batch 簡化的節點通訊集區,而不需公用IP位址。 |
部署簡單的UbuntuLinux VM 18.04-LTS |
此範本會部署具有一些 VM 選項的 Ubuntu Server。 您可以提供 VM 名稱、OS 版本、VM 大小、系統管理員使用者名稱和密碼。 VM 大小預設為 Standard_B2s,而 O.S 版本為 18.04-LTS。 |
使用標籤部署簡單的 Windows VM |
此範本會部署D2_v3 Windows VM、NIC、記憶體帳戶、虛擬網路、公用IP位址和網路安全組。 標記物件會在變數中建立,並會在適用的情況下套用到所有資源上。 |
Azure 容器執行個體 - VNet |
將容器實例部署至 Azure 虛擬網路。 |
使用 Azure DMS 遷移至 Azure SQL 資料庫 |
Azure 資料移轉服務 (DMS) 的設計目的是簡化將內部部署資料庫移轉至 Azure 的程式。 DMS 將簡化現有內部部署 SQL Server 和 Oracle 資料庫的移轉,以在 Azure 虛擬機中 Azure SQL 資料庫、Azure SQL 受控執行個體 或 Microsoft SQL Server。 此範本會部署 Azure 資料庫移轉服務的實例、已安裝 SQL Server 的 Azure VM,其會作為來源伺服器,其具有預先建立的資料庫,以及目標 Azure SQL DB 伺服器,該伺服器將具有預先建立的資料庫架構,以便從來源移轉至目標伺服器。 此範本也會部署所需的資源,例如 NIC、vnet 等,以支援來源 VM、DMS 服務和目標伺服器。 |
部署 Azure 資料移轉服務 (DMS) |
Azure 資料庫移轉服務是一個完全受控的服務,其設計目的是能夠從多個資料庫來源無縫移轉到 Azure 資料平台,將停機時間降到最低 (線上移轉)。 |
使用 VNet 部署 適用於 MariaDB 的 Azure 資料庫 |
此範本提供使用 VNet 整合部署適用於 MariaDB 的 Azure 資料庫的方法。 |
使用 VNet 部署 適用於 MySQL 的 Azure 資料庫 (彈性) |
此範本提供使用 VNet 整合部署適用於 MySQL 的彈性伺服器 Azure 資料庫的方法。 |
使用 VNet 部署 適用於 MySQL 的 Azure 資料庫 |
此範本提供部署適用於 MySQL 的 Azure 資料庫與 VNet 整合的方式。 |
使用 VNet 部署 適用於 PostgreSQL 的 Azure 資料庫 (彈性) |
此範本提供使用 VNet 整合部署適用於 PostgreSQL 的彈性伺服器 Azure 資料庫的方式。 |
使用 VNet 部署 適用於 PostgreSQL 的 Azure 資料庫 |
此範本提供部署適用於 PostgreSQL 的 Azure 資料庫與 VNet 整合的方式。 |
Create Azure 付款 HSM |
此範本會建立 Azure 付款 HSM,以提供 Azure 雲端中即時、重大付款交易的密碼編譯密鑰作業。 |
Integration Service Environment 範本 |
建立虛擬網路、4 個子網,然後建立整合服務環境 (ISE) 的範本,包括非原生連接器。 作為需要Logic Apps ISE之範本的基底。 |
Azure Machine Learning 端對端安全設定 |
這組 Bicep 範本示範如何在安全設定中設定 Azure Machine Learning 端對端。 此參考實作包括工作區、計算叢集、計算實例和連結的私人 AKS 叢集。 |
Azure Machine Learning 端對端安全設定 (舊版) |
這組 Bicep 範本示範如何在安全設定中設定 Azure Machine Learning 端對端。 此參考實作包括工作區、計算叢集、計算實例和連結的私人 AKS 叢集。 |
Create Azure Machine Learning 服務工作區 (vnet) |
此部署範本會指定 Azure Machine Learning 工作區及其相關聯的資源,包括 Azure 金鑰保存庫、Azure 記憶體、Azure 應用程式 Insights 和 Azure Container Registry。 此組態描述在網路隔離設定中開始使用 Azure Machine Learning 所需的一組資源。 |
Create Azure Machine Learning 服務工作區 (舊版) |
此部署範本會指定 Azure Machine Learning 工作區及其相關聯的資源,包括 Azure 金鑰保存庫、Azure 記憶體、Azure 應用程式 Insights 和 Azure Container Registry。 此組態描述在網路隔離設定中開始使用 Azure Machine Learning 所需的一組資源。 |
使用SMB磁碟區 Create新的ANF資源 |
此範本可讓您建立新的 Azure NetApp Files 資源,其中包含單一容量集區和使用SMB通訊協定設定的單一磁碟區。 |
Azure Bastion 即服務 |
此範本會在 虛擬網路 中布建 Azure Bastion |
具有 NSG 的 Azure Bastion 即服務 |
此範本會在 虛擬網路 中布建 Azure Bastion |
Create Azure 防火牆、用戶端 VM 和伺服器 VM 的沙箱 |
此範本會建立具有 2 個子網的虛擬網路, (伺服器子網和 AzureFirewall 子網) 、伺服器 VM、用戶端 VM、每個 VM 的公用 IP 位址,以及路由表以透過防火牆傳送 VM 之間的流量。 |
建立具有多個公用 IP 位址的 Azure 防火牆 |
此範本會建立一個 Azure 防火牆,其中包含兩個公用IP位址和兩部 Windows Server 2019 伺服器進行測試。 |
安全虛擬中樞 |
此範本會使用 Azure 防火牆 建立安全的虛擬中樞,以保護目的地為因特網的雲端網路流量。 |
建立標準內部負載平衡器 |
此範本會使用規則負載平衡埠 80 建立標準內部 Azure Load Balancer |
建立跨區域負載平衡器 |
此範本會建立具有包含兩個區域負載平衡器的後端集區跨區域負載平衡器。 跨區域負載平衡器目前可在有限的區域中使用。 跨區域負載平衡器背後的區域負載平衡器可以位於任何區域中。 |
依IP位址 Standard Load Balancer後端集區 |
此範本可用來示範如何使用ARM樣本,依IP位址設定 Load Balancer的後端集區,如後端集區管理檔中所述。 |
建立標準負載平衡器 |
此範本會為後端集區建立因特網面向的負載平衡器、負載平衡規則,以及三個 VM,且每個 VM 都位於備援區域中。 |
使用 VM 虛擬網路 NAT |
部署 NAT 閘道和虛擬機 |
Create 新子網中的路由伺服器 |
此範本會將路由伺服器部署到名為 RouteServerSubnet 的子網。 |
將子網新增至現有的 VNET |
此範本可讓您將子網新增至現有的 VNET。 部署到現有 VNET 的資源群組 |
Azure Virtual WAN 路由意圖和原則 |
此範本會布建 Azure Virtual WAN,並啟用路由意圖和原則功能的兩個中樞。 |
將具有 Redis 安全性規則的 NSG 新增至現有的子網 |
此範本可讓您將具有預先設定 Azure Redis 快取安全性規則的 NSG 新增至 VNET 內現有的子網。 部署至現有 VNET 的資源群組。 |
私人端點範例 |
此範本示範如何建立指向 Azure SQL Server 的私人端點 |
使用 Azure SQL 後端 App Service 環境 |
此範本會建立具有 Azure SQL 後端以及私人端點以及通常用於私人/隔離環境中相關聯資源的 App Service 環境。 |
具有私人端點的 Web 應用程式 |
此範本可讓您建立 Web 應用程式,並透過私人端點公開 |
Create ASEv3 中的 AppServicePlan 和 App |
Create ASEv3 中的 AppServicePlan 和 App |
Terraform (AzAPI 提供者) 資源定義
virtualNetworks/subnets 資源類型可以使用以下列目標作業部署:
- 資源群組
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.Network/virtualNetworks/subnets 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Network/virtualNetworks/subnets@2023-11-01"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
addressPrefix = "string"
addressPrefixes = [
"string"
]
applicationGatewayIPConfigurations = [
{
id = "string"
name = "string"
properties = {
subnet = {
id = "string"
}
}
}
]
defaultOutboundAccess = bool
delegations = [
{
id = "string"
name = "string"
properties = {
serviceName = "string"
}
type = "string"
}
]
ipAllocations = [
{
id = "string"
}
]
natGateway = {
id = "string"
}
networkSecurityGroup = {
id = "string"
location = "string"
properties = {
flushConnection = bool
securityRules = [
{
id = "string"
name = "string"
properties = {
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationAddressPrefixes = [
"string"
]
destinationApplicationSecurityGroups = [
{
id = "string"
location = "string"
properties = {}
tags = {}
}
]
destinationPortRange = "string"
destinationPortRanges = [
"string"
]
direction = "string"
priority = int
protocol = "string"
sourceAddressPrefix = "string"
sourceAddressPrefixes = [
"string"
]
sourceApplicationSecurityGroups = [
{
id = "string"
location = "string"
properties = {}
tags = {}
}
]
sourcePortRange = "string"
sourcePortRanges = [
"string"
]
}
type = "string"
}
]
}
tags = {}
}
privateEndpointNetworkPolicies = "string"
privateLinkServiceNetworkPolicies = "string"
routeTable = {
id = "string"
location = "string"
properties = {
disableBgpRoutePropagation = bool
routes = [
{
id = "string"
name = "string"
properties = {
addressPrefix = "string"
hasBgpOverride = bool
nextHopIpAddress = "string"
nextHopType = "string"
}
type = "string"
}
]
}
tags = {}
}
serviceEndpointPolicies = [
{
id = "string"
location = "string"
properties = {
contextualServiceEndpointPolicies = [
"string"
]
serviceAlias = "string"
serviceEndpointPolicyDefinitions = [
{
id = "string"
name = "string"
properties = {
description = "string"
service = "string"
serviceResources = [
"string"
]
}
type = "string"
}
]
}
tags = {}
}
]
serviceEndpoints = [
{
locations = [
"string"
]
service = "string"
}
]
sharingScope = "string"
}
})
}
屬性值
virtualNetworks/subnets
名稱 | 描述 | 值 |
---|---|---|
類型 | 資源類型 | “Microsoft.Network/virtualNetworks/subnets@2023-11-01” |
NAME | 資源名稱 | 需要字串 () 字元限制:1-80 合法字元: 英數字元、底線、句號和連字號。 以英數字元開頭。 以英數字元或底線結尾。 |
parent_id | 此資源父系之資源的標識碼。 | 類型資源的標識碼: virtualNetworks |
properties | 子網的屬性。 | SubnetPropertiesFormat |
SubnetPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
addressPrefix | 子網的位址前置詞。 | 字串 |
addressPrefixes | 子網的位址前置詞清單。 | string[] |
applicationGatewayIPConfigurations | 虛擬網路資源的應用程式閘道IP組態。 | ApplicationGatewayIPConfiguration[] |
defaultOutboundAccess | 將此屬性設定為 false,以停用子網中所有 VM 的預設輸出連線能力。 此屬性只能在建立子網時設定,而且無法更新現有子網。 | bool |
代表團 | 子網上委派的參考陣列。 | 委派[] |
ipAllocations | 參考此子網的 IpAllocation 陣列。 | SubResource[] |
natGateway | 與此子網相關聯的 Nat 閘道。 | SubResource |
networkSecurityGroup | NetworkSecurityGroup 資源的參考。 | NetworkSecurityGroup |
privateEndpointNetworkPolicies | 在子網的私人端點上啟用或停用套用網路原則。 | “Disabled” “Enabled” “NetworkSecurityGroupEnabled” “RouteTableEnabled” |
privateLinkServiceNetworkPolicies | 在子網中的私人連結服務上啟用或停用套用網路原則。 | “Disabled” “Enabled” |
routeTable | RouteTable 資源的參考。 | RouteTable |
serviceEndpointPolicies | 服務端點原則的陣列。 | ServiceEndpointPolicy[] |
serviceEndpoints | 服務端點的陣列。 | ServiceEndpointPropertiesFormat[] |
sharingScope | 將此屬性設定為 Tenant,以允許與 AAD 租使用者中的其他訂用帳戶共用子網。 只有在 defaultOutboundAccess 設定為 false 時,才能設定這個屬性,只有在子網是空的時,才能設定這兩個屬性。 | “DelegatedServices” “Tenant” |
ApplicationGatewayIPConfiguration
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 應用程式閘道 內唯一的IP組態名稱。 | 字串 |
properties | 應用程式閘道IP組態的屬性。 | ApplicationGatewayIPConfigurationPropertiesFormat |
ApplicationGatewayIPConfigurationPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
子網路 | 子網資源的參考。 應用程式閘道從其中取得其私人位址的子網。 | SubResource |
SubResource
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
委派
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 子網內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 子網的屬性。 | ServiceDelegationPropertiesFormat |
類型 | 資源類型。 | 字串 |
ServiceDelegationPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
serviceName | 子網應委派給的服務名稱 (例如 Microsoft.Sql/servers) 。 | 字串 |
NetworkSecurityGroup
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 網路安全組的屬性。 | NetworkSecurityGroupPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
NetworkSecurityGroupPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
flushConnection | 啟用時,從網路安全組連線建立的流程會在更新規則時重新評估。 初始啟用將會觸發重新評估。 | bool |
securityRules | 網路安全組的安全性規則集合。 | SecurityRule[] |
SecurityRule
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 安全性規則的屬性。 | SecurityRulePropertiesFormat |
類型 | 資源類型。 | 字串 |
SecurityRulePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
access | 允許或拒絕網路流量。 | “Allow” 必要) 「拒絕」 ( |
description | 此規則的說明。 限制為140個字元。 | 字串 |
destinationAddressPrefix | 目的地位址前置詞。 CIDR 或目的地IP範圍。 也可用星號 (*) 來比對所有的來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 | 字串 |
destinationAddressPrefixes | 目的地位址前置詞。 CIDR 或目的地IP範圍。 | string[] |
destinationApplicationSecurityGroups | 指定為目的地的應用程式安全組。 | ApplicationSecurityGroup[] |
destinationPortRange | 目的地埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
destinationPortRanges | 目的地埠範圍。 | string[] |
direction | 規則的方向。 此方向指定是否根據連入或連出的流量評估規則。 | “輸入” 必要) 的「輸出」 ( |
priority | 規則的優先順序。 此值可以介於 100 到 4096 之間。 集合中每個規則的優先順序數字必須是唯一的。 優先順序號碼愈小,規則優先順序就愈高。 | int (必要) |
protocol | 此規則適用的網路通訊協定。 | "*" “Ah” “Esp” “Icmp” “Tcp” 必要) “Udp” ( |
sourceAddressPrefix | CIDR 或來源IP範圍。 也可用星號 (*) 來比對所有的來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 如果這是輸入規則,請指定網路流量的來源。 | 字串 |
sourceAddressPrefixes | CIDR 或來源IP範圍。 | string[] |
sourceApplicationSecurityGroups | 指定為來源的應用程式安全組。 | ApplicationSecurityGroup[] |
sourcePortRange | 來源埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
sourcePortRanges | 來源埠範圍。 | string[] |
ApplicationSecurityGroup
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 應用程式安全組的屬性。 | ApplicationSecurityGroupPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
ApplicationSecurityGroupPropertiesFormat
此物件不包含部署期間要設定的任何屬性。 所有屬性都是 ReadOnly。
RouteTable
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 路由表的屬性。 | RouteTablePropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
RouteTablePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
disableBgpRoutePropagation | 是否要停用 BGP 在該路由表上學習的路由。 True 表示停用。 | bool |
路由 | 路由表中包含的路由集合。 | Route[] |
路由
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 路由的屬性。 | RoutePropertiesFormat |
類型 | 資源類型。 | 字串 |
RoutePropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
addressPrefix | 路由套用的目標 CIDR。 | 字串 |
hasBgpOverride | 值,指出不論 LPM 為何,此路由是否覆寫重疊的 BGP 路由。 | bool |
nextHopIpAddress | IP 位址封包應轉送至 。 只有在下一個躍點類型為 VirtualAppliance 的路由中,才允許下一個躍點值。 | 字串 |
nextHopType | 要接收封包的 Azure 躍點的類型。 | “因特網” "None" “VirtualAppliance” “VirtualNetworkGateway” “VnetLocal” (必要) |
ServiceEndpointPolicy
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
location | 資源位置。 | 字串 |
properties | 服務端點原則的屬性。 | ServiceEndpointPolicyPropertiesFormat |
tags | 資源標籤。 | 物件 (object) |
ServiceEndpointPolicyPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
contextualServiceEndpointPolicies | 內容服務端點原則的集合。 | string[] |
serviceAlias | 指出原則是否屬於服務的別名 | 字串 |
serviceEndpointPolicyDefinitions | 服務端點原則的服務端點原則定義集合。 | ServiceEndpointPolicyDefinition[] |
ServiceEndpointPolicyDefinition
名稱 | 描述 | 值 |
---|---|---|
id | 資源識別碼。 | 字串 |
NAME | 資源群組內唯一的資源名稱。 此名稱可用來存取資源。 | 字串 |
properties | 服務端點原則定義的屬性。 | ServiceEndpointPolicyDefinitionPropertiesFormat |
類型 | 資源類型。 | 字串 |
ServiceEndpointPolicyDefinitionPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
description | 此規則的說明。 限制為140個字元。 | 字串 |
service | 服務端點名稱。 | 字串 |
serviceResources | 服務資源的清單。 | string[] |
ServiceEndpointPropertiesFormat
名稱 | 描述 | 值 |
---|---|---|
位置 | 位置清單。 | string[] |
service | 端點服務的型別。 | 字串 |