Microsoft.ServiceFabric managedClusters 2022-06-01-preview
- 最新
- 2024-06-01-preview
- 2024-04-01
- 2024-02-01-preview
- 2023-12-01-preview
- 2023-11-01-preview
- 2023-09-01-preview
- 2023-07-01-preview
- 2023-03-01-preview
- 2023-02-01-preview
- 2022-10-01-preview
- 2022-08-01-preview
- 2022-06-01-preview
- 2022-02-01-preview
- 2022-01-01
- 2021-11-01-preview
- 2021-07-01-preview
- 2021-05-01
- 2021-01-01-preview
- 2020-01-01-preview
Bicep 資源定義
managedClusters 資源類型可以使用目標作業來部署:
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.ServiceFabric/managedClusters 資源,請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.ServiceFabric/managedClusters@2022-06-01-preview' = {
location: 'string'
name: 'string'
properties: {
addonFeatures: [
'string'
]
adminPassword: 'string'
adminUserName: 'string'
allowRdpAccess: bool
applicationTypeVersionsCleanupPolicy: {
maxUnusedVersionsToKeep: int
}
auxiliarySubnets: [
{
enableIpv6: bool
name: 'string'
networkSecurityGroupId: 'string'
privateEndpointNetworkPolicies: 'string'
privateLinkServiceNetworkPolicies: 'string'
}
]
azureActiveDirectory: {
clientApplication: 'string'
clusterApplication: 'string'
tenantId: 'string'
}
clientConnectionPort: int
clients: [
{
commonName: 'string'
isAdmin: bool
issuerThumbprint: 'string'
thumbprint: 'string'
}
]
clusterCodeVersion: 'string'
clusterUpgradeCadence: 'string'
clusterUpgradeMode: 'string'
dnsName: 'string'
enableAutoOSUpgrade: bool
enableIpv6: bool
enableServicePublicIP: bool
fabricSettings: [
{
name: 'string'
parameters: [
{
name: 'string'
value: 'string'
}
]
}
]
httpGatewayConnectionPort: int
ipTags: [
{
ipTagType: 'string'
tag: 'string'
}
]
loadBalancingRules: [
{
backendPort: int
frontendPort: int
loadDistribution: 'string'
probePort: int
probeProtocol: 'string'
probeRequestPath: 'string'
protocol: 'string'
}
]
networkSecurityRules: [
{
access: 'string'
description: 'string'
destinationAddressPrefix: 'string'
destinationAddressPrefixes: [
'string'
]
destinationPortRange: 'string'
destinationPortRanges: [
'string'
]
direction: 'string'
name: 'string'
priority: int
protocol: 'string'
sourceAddressPrefix: 'string'
sourceAddressPrefixes: [
'string'
]
sourcePortRange: 'string'
sourcePortRanges: [
'string'
]
}
]
serviceEndpoints: [
{
locations: [
'string'
]
service: 'string'
}
]
subnetId: 'string'
zonalResiliency: bool
}
sku: {
name: 'string'
}
tags: {
{customized property}: 'string'
}
}
屬性值
ApplicationTypeVersionsCleanupPolicy
名字 | 描述 | 價值 |
---|---|---|
maxUnusedVersionsToKeep | 要保留的每個應用程式類型未使用的版本數目。 | int 約束: 最小值 = 0 (必要) |
AzureActiveDirectory
名字 | 描述 | 價值 |
---|---|---|
clientApplication | Azure Active Directory 用戶端應用程式識別碼。 | 字串 |
clusterApplication | Azure Active Directory 叢集應用程式標識符。 | 字串 |
tenantId | Azure Active Directory 租用戶標識符。 | 字串 |
ClientCertificate
名字 | 描述 | 價值 |
---|---|---|
commonName | 憑證一般名稱。 | 字串 |
isAdmin | 指出客戶端憑證是否具有叢集的系統管理員存取權。 非系統管理員用戶端只能在叢集上執行唯讀作業。 | 布林 (必要) |
issuerThumbprint | 憑證的簽發者指紋。 只能與 CommonName 搭配使用。 | 字串 |
指紋 | 憑證指紋。 | 字串 |
IPTag
名字 | 描述 | 價值 |
---|---|---|
ipTagType | IP 標籤類型。 | 字串 (必要) |
標記 | IP 標籤的值。 | 字串 (必要) |
LoadBalancingRule
名字 | 描述 | 價值 |
---|---|---|
backendPort | 用於端點上內部連線的埠。 可接受的值介於 1 到 65535 之間。 | int 約束: 最小值 = 1 最大值 = 65534 (必要) |
frontendPort | 外部端點的埠。 每個規則的埠號碼在Load Balancer內必須是唯一的。 可接受的值為 1 到 65534。 | int 約束: 最小值 = 1 最大值 = 65534 (必要) |
loadDistribution | 此規則的負載分配原則。 | 字串 |
probePort | 負載平衡規則所使用的探查埠。 可接受的值介於 1 到 65535 之間。 | int 約束: 最小值 = 1 最大值 = 65534 |
probeProtocol | 負載平衡規則所使用的負載平衡器探查參考。 | 'http' 'https' 'tcp' (必要) |
probeRequestPath | 探查要求路徑。 僅支援 HTTP/HTTPS 探查。 | 字串 |
協定 | 負載平衡規則所使用的傳輸通訊協議參考。 | 'tcp' 'udp' (必要) |
ManagedClusterProperties
名字 | 描述 | 價值 |
---|---|---|
addonFeatures | 在叢集上啟用的附加元件功能清單。 | 包含任何的字串數組: 'BackupRestoreService' 'DnsService' 'ResourceMonitorService' |
adminPassword | VM 系統管理員用戶密碼。 | 字串 約束: 敏感性值。 以安全參數的形式傳入。 |
adminUserName | VM 系統管理員用戶名稱。 | 字串 (必要) |
allowRdpAccess | 將此設定為 true 可讓 RDP 存取 VM。 默認 NSG 規則會開啟 RDP 連接埠至因特網,以自定義網路安全性規則加以覆寫。 此設定的預設值為 false。 | bool |
applicationTypeVersionsCleanupPolicy | 用來清除未使用版本的原則。 | ApplicationTypeVersionsCleanupPolicy |
auxiliarySubnets | 叢集的輔助子網。 | 子網[] |
azureActiveDirectory | 叢集的 AAD 驗證設定。 | AzureActiveDirectory |
clientConnectionPort | 用於與叢集之用戶端連線的埠。 | int |
客戶 | 允許管理叢集的客戶端憑證。 | ClientCertificate[] |
clusterCodeVersion | 叢集的 Service Fabric 運行時間版本。 當 clusterUpgradeMode |
字串 |
clusterUpgradeCadence | 指出發行新的叢集運行時間版本升級何時會套用。 根據預設為 Wave0。 只有在 clusterUpgradeMode 設定為 'Automatic' 時 |
'Wave0' 'Wave1' 'Wave2' |
clusterUpgradeMode | 有新的 Service Fabric 執行時間版本可用時,叢集的升級模式。 | 'Automatic' 'Manual' |
dnsName | 叢集 dns 名稱。 | 字串 (必要) |
enableAutoOSUpgrade | 將此設定為 true 可針對使用任何平臺 OS 映射搭配版本 『latest』 建立的節點類型,啟用自動 OS 升級。 此設定的預設值為 false。 | bool |
enableIpv6 | 將此設定為 true 會為叢集所使用的預設 VNet 建立 IPv6 位址空間。 建立叢集之後,就無法變更此設定。 此設定的預設值為 false。 | bool |
enableServicePublicIP | 將此設定為 true 會將 IPv4 位址連結為 IPv6 位址的 ServicePublicIP。 只有在叢集上啟用 IPv6 時,才能將它設定為 True。 | bool |
fabricSettings | 要設定叢集的自定義網狀架構設定清單。 | SettingsSectionDescription[] |
httpGatewayConnectionPort | 用於叢集 HTTP 連線的埠。 | int |
ipTags | 與叢集預設公用IP位址相關聯的IP標籤清單。 | IPTag[] |
loadBalancingRules | 套用至叢集公用負載平衡器的負載平衡規則。 | LoadBalancingRule[] |
networkSecurityRules | 套用至叢集虛擬網路的自定義網路安全性規則。 | NetworkSecurityRule[] |
serviceEndpoints | 叢集中子網的服務端點。 | ServiceEndpoint[] |
subnetId | 如果指定,則會在此子網中建立叢集的節點類型,而不是預設的 VNet。 為叢集指定的 networkSecurityRules 也會套用至此子網。 建立叢集之後,就無法變更此設定。 | 字串 |
zonalResiliency | 指出叢集是否有區域復原能力。 | bool |
Microsoft.ServiceFabric/managedClusters
名字 | 描述 | 價值 |
---|---|---|
位置 | Azure 資源位置。 | 字串 (必要) |
名字 | 資源名稱 | 字串 (必要) |
性能 | 受控叢集資源屬性 | ManagedClusterProperties |
sku | 受控叢集的SKU | Sku |
標籤 | 資源標籤 | 標記名稱和值的字典。 請參閱範本中的 標籤 |
NetworkSecurityRule
名字 | 描述 | 價值 |
---|---|---|
訪問 | 允許或拒絕網路流量。 | 'allow' 'deny' (必要) |
描述 | 網路安全性規則描述。 | 字串 |
destinationAddressPrefix | 目的地位址前置詞。 CIDR 或目的地IP範圍。 星號 『*』 也可以用來比對所有來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 | 字串 |
destinationAddressPrefixes | 目的地位址前置詞。 CIDR 或目的地IP範圍。 | string[] |
destinationPortRange | 他目的地埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
destinationPortRanges | 目的地埠範圍。 | string[] |
方向 | 網路安全性規則方向。 | 'inbound' 'outbound' (必要) |
名字 | 網路安全性規則名稱。 | 字串 (必要) |
優先權 | 規則的優先順序。 此值的範圍可以是 1000 到 3000。 超出此範圍的值會保留給 Service Fabric ManagerCluster 資源提供者。 集合中每個規則的優先順序號碼必須是唯一的。 優先順序數位越低,規則的優先順序就越高。 | int 約束: 最小值 = 1000 最大值 = 3000 (必要) |
協定 | 此規則適用的網路協定。 | 'ah' 'esp' 'http' 'https' 'icmp' 'tcp' 'udp' (必要) |
sourceAddressPrefix | CIDR 或來源IP範圍。 星號 『*』 也可以用來比對所有來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 如果這是輸入規則,請指定網路流量的來源。 | 字串 |
sourceAddressPrefixes | CIDR 或來源IP範圍。 | string[] |
sourcePortRange | 來源埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
sourcePortRanges | 來源埠範圍。 | string[] |
ResourceTags
名字 | 描述 | 價值 |
---|
ServiceEndpoint
名字 | 描述 | 價值 |
---|---|---|
地點 | 位置清單。 | string[] |
服務 | 端點服務的型別。 | 字串 (必要) |
SettingsParameterDescription
名字 | 描述 | 價值 |
---|---|---|
名字 | 網狀架構設定的參數名稱。 | 字串 (必要) |
價值 | 網狀架構設定的參數值。 | 字串 (必要) |
SettingsSectionDescription
名字 | 描述 | 價值 |
---|---|---|
名字 | 網狀架構設定的區段名稱。 | 字串 (必要) |
參數 | 區段中的參數集合。 | SettingsParameterDescription[] (必要) |
Sku
名字 | 描述 | 價值 |
---|---|---|
名字 | Sku 名稱。 | 'Basic' 'Standard' (必要) |
子
名字 | 描述 | 價值 |
---|---|---|
enableIpv6 | 表示啟用 Ipv6 或否。 如果未提供,則會採用與叢集相同的組態。 | bool |
名字 | 子網名稱。 | 字串 (必要) |
networkSecurityGroupId | 網路安全組的完整資源標識碼。 | 字串 |
privateEndpointNetworkPolicies | 在子網的私人端點上啟用或停用套用網路原則。 | 'disabled' 'enabled' |
privateLinkServiceNetworkPolicies | 在子網中的私人連結服務上啟用或停用套用網路原則。 | 'disabled' 'enabled' |
ARM 樣本資源定義
managedClusters 資源類型可以使用目標作業來部署:
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.ServiceFabric/managedClusters 資源,請將下列 JSON 新增至範本。
{
"type": "Microsoft.ServiceFabric/managedClusters",
"apiVersion": "2022-06-01-preview",
"name": "string",
"location": "string",
"properties": {
"addonFeatures": [ "string" ],
"adminPassword": "string",
"adminUserName": "string",
"allowRdpAccess": "bool",
"applicationTypeVersionsCleanupPolicy": {
"maxUnusedVersionsToKeep": "int"
},
"auxiliarySubnets": [
{
"enableIpv6": "bool",
"name": "string",
"networkSecurityGroupId": "string",
"privateEndpointNetworkPolicies": "string",
"privateLinkServiceNetworkPolicies": "string"
}
],
"azureActiveDirectory": {
"clientApplication": "string",
"clusterApplication": "string",
"tenantId": "string"
},
"clientConnectionPort": "int",
"clients": [
{
"commonName": "string",
"isAdmin": "bool",
"issuerThumbprint": "string",
"thumbprint": "string"
}
],
"clusterCodeVersion": "string",
"clusterUpgradeCadence": "string",
"clusterUpgradeMode": "string",
"dnsName": "string",
"enableAutoOSUpgrade": "bool",
"enableIpv6": "bool",
"enableServicePublicIP": "bool",
"fabricSettings": [
{
"name": "string",
"parameters": [
{
"name": "string",
"value": "string"
}
]
}
],
"httpGatewayConnectionPort": "int",
"ipTags": [
{
"ipTagType": "string",
"tag": "string"
}
],
"loadBalancingRules": [
{
"backendPort": "int",
"frontendPort": "int",
"loadDistribution": "string",
"probePort": "int",
"probeProtocol": "string",
"probeRequestPath": "string",
"protocol": "string"
}
],
"networkSecurityRules": [
{
"access": "string",
"description": "string",
"destinationAddressPrefix": "string",
"destinationAddressPrefixes": [ "string" ],
"destinationPortRange": "string",
"destinationPortRanges": [ "string" ],
"direction": "string",
"name": "string",
"priority": "int",
"protocol": "string",
"sourceAddressPrefix": "string",
"sourceAddressPrefixes": [ "string" ],
"sourcePortRange": "string",
"sourcePortRanges": [ "string" ]
}
],
"serviceEndpoints": [
{
"locations": [ "string" ],
"service": "string"
}
],
"subnetId": "string",
"zonalResiliency": "bool"
},
"sku": {
"name": "string"
},
"tags": {
"{customized property}": "string"
}
}
屬性值
ApplicationTypeVersionsCleanupPolicy
名字 | 描述 | 價值 |
---|---|---|
maxUnusedVersionsToKeep | 要保留的每個應用程式類型未使用的版本數目。 | int 約束: 最小值 = 0 (必要) |
AzureActiveDirectory
名字 | 描述 | 價值 |
---|---|---|
clientApplication | Azure Active Directory 用戶端應用程式識別碼。 | 字串 |
clusterApplication | Azure Active Directory 叢集應用程式標識符。 | 字串 |
tenantId | Azure Active Directory 租用戶標識符。 | 字串 |
ClientCertificate
名字 | 描述 | 價值 |
---|---|---|
commonName | 憑證一般名稱。 | 字串 |
isAdmin | 指出客戶端憑證是否具有叢集的系統管理員存取權。 非系統管理員用戶端只能在叢集上執行唯讀作業。 | 布林 (必要) |
issuerThumbprint | 憑證的簽發者指紋。 只能與 CommonName 搭配使用。 | 字串 |
指紋 | 憑證指紋。 | 字串 |
IPTag
名字 | 描述 | 價值 |
---|---|---|
ipTagType | IP 標籤類型。 | 字串 (必要) |
標記 | IP 標籤的值。 | 字串 (必要) |
LoadBalancingRule
名字 | 描述 | 價值 |
---|---|---|
backendPort | 用於端點上內部連線的埠。 可接受的值介於 1 到 65535 之間。 | int 約束: 最小值 = 1 最大值 = 65534 (必要) |
frontendPort | 外部端點的埠。 每個規則的埠號碼在Load Balancer內必須是唯一的。 可接受的值為 1 到 65534。 | int 約束: 最小值 = 1 最大值 = 65534 (必要) |
loadDistribution | 此規則的負載分配原則。 | 字串 |
probePort | 負載平衡規則所使用的探查埠。 可接受的值介於 1 到 65535 之間。 | int 約束: 最小值 = 1 最大值 = 65534 |
probeProtocol | 負載平衡規則所使用的負載平衡器探查參考。 | 'http' 'https' 'tcp' (必要) |
probeRequestPath | 探查要求路徑。 僅支援 HTTP/HTTPS 探查。 | 字串 |
協定 | 負載平衡規則所使用的傳輸通訊協議參考。 | 'tcp' 'udp' (必要) |
ManagedClusterProperties
名字 | 描述 | 價值 |
---|---|---|
addonFeatures | 在叢集上啟用的附加元件功能清單。 | 包含任何的字串數組: 'BackupRestoreService' 'DnsService' 'ResourceMonitorService' |
adminPassword | VM 系統管理員用戶密碼。 | 字串 約束: 敏感性值。 以安全參數的形式傳入。 |
adminUserName | VM 系統管理員用戶名稱。 | 字串 (必要) |
allowRdpAccess | 將此設定為 true 可讓 RDP 存取 VM。 默認 NSG 規則會開啟 RDP 連接埠至因特網,以自定義網路安全性規則加以覆寫。 此設定的預設值為 false。 | bool |
applicationTypeVersionsCleanupPolicy | 用來清除未使用版本的原則。 | ApplicationTypeVersionsCleanupPolicy |
auxiliarySubnets | 叢集的輔助子網。 | 子網[] |
azureActiveDirectory | 叢集的 AAD 驗證設定。 | AzureActiveDirectory |
clientConnectionPort | 用於與叢集之用戶端連線的埠。 | int |
客戶 | 允許管理叢集的客戶端憑證。 | ClientCertificate[] |
clusterCodeVersion | 叢集的 Service Fabric 運行時間版本。 當 clusterUpgradeMode |
字串 |
clusterUpgradeCadence | 指出發行新的叢集運行時間版本升級何時會套用。 根據預設為 Wave0。 只有在 clusterUpgradeMode 設定為 'Automatic' 時 |
'Wave0' 'Wave1' 'Wave2' |
clusterUpgradeMode | 有新的 Service Fabric 執行時間版本可用時,叢集的升級模式。 | 'Automatic' 'Manual' |
dnsName | 叢集 dns 名稱。 | 字串 (必要) |
enableAutoOSUpgrade | 將此設定為 true 可針對使用任何平臺 OS 映射搭配版本 『latest』 建立的節點類型,啟用自動 OS 升級。 此設定的預設值為 false。 | bool |
enableIpv6 | 將此設定為 true 會為叢集所使用的預設 VNet 建立 IPv6 位址空間。 建立叢集之後,就無法變更此設定。 此設定的預設值為 false。 | bool |
enableServicePublicIP | 將此設定為 true 會將 IPv4 位址連結為 IPv6 位址的 ServicePublicIP。 只有在叢集上啟用 IPv6 時,才能將它設定為 True。 | bool |
fabricSettings | 要設定叢集的自定義網狀架構設定清單。 | SettingsSectionDescription[] |
httpGatewayConnectionPort | 用於叢集 HTTP 連線的埠。 | int |
ipTags | 與叢集預設公用IP位址相關聯的IP標籤清單。 | IPTag[] |
loadBalancingRules | 套用至叢集公用負載平衡器的負載平衡規則。 | LoadBalancingRule[] |
networkSecurityRules | 套用至叢集虛擬網路的自定義網路安全性規則。 | NetworkSecurityRule[] |
serviceEndpoints | 叢集中子網的服務端點。 | ServiceEndpoint[] |
subnetId | 如果指定,則會在此子網中建立叢集的節點類型,而不是預設的 VNet。 為叢集指定的 networkSecurityRules 也會套用至此子網。 建立叢集之後,就無法變更此設定。 | 字串 |
zonalResiliency | 指出叢集是否有區域復原能力。 | bool |
Microsoft.ServiceFabric/managedClusters
名字 | 描述 | 價值 |
---|---|---|
apiVersion | API 版本 | '2022-06-01-preview' |
位置 | Azure 資源位置。 | 字串 (必要) |
名字 | 資源名稱 | 字串 (必要) |
性能 | 受控叢集資源屬性 | ManagedClusterProperties |
sku | 受控叢集的SKU | Sku |
標籤 | 資源標籤 | 標記名稱和值的字典。 請參閱範本中的 標籤 |
類型 | 資源類型 | 'Microsoft.ServiceFabric/managedClusters' |
NetworkSecurityRule
名字 | 描述 | 價值 |
---|---|---|
訪問 | 允許或拒絕網路流量。 | 'allow' 'deny' (必要) |
描述 | 網路安全性規則描述。 | 字串 |
destinationAddressPrefix | 目的地位址前置詞。 CIDR 或目的地IP範圍。 星號 『*』 也可以用來比對所有來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 | 字串 |
destinationAddressPrefixes | 目的地位址前置詞。 CIDR 或目的地IP範圍。 | string[] |
destinationPortRange | 他目的地埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
destinationPortRanges | 目的地埠範圍。 | string[] |
方向 | 網路安全性規則方向。 | 'inbound' 'outbound' (必要) |
名字 | 網路安全性規則名稱。 | 字串 (必要) |
優先權 | 規則的優先順序。 此值的範圍可以是 1000 到 3000。 超出此範圍的值會保留給 Service Fabric ManagerCluster 資源提供者。 集合中每個規則的優先順序號碼必須是唯一的。 優先順序數位越低,規則的優先順序就越高。 | int 約束: 最小值 = 1000 最大值 = 3000 (必要) |
協定 | 此規則適用的網路協定。 | 'ah' 'esp' 'http' 'https' 'icmp' 'tcp' 'udp' (必要) |
sourceAddressPrefix | CIDR 或來源IP範圍。 星號 『*』 也可以用來比對所有來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 如果這是輸入規則,請指定網路流量的來源。 | 字串 |
sourceAddressPrefixes | CIDR 或來源IP範圍。 | string[] |
sourcePortRange | 來源埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
sourcePortRanges | 來源埠範圍。 | string[] |
ResourceTags
名字 | 描述 | 價值 |
---|
ServiceEndpoint
名字 | 描述 | 價值 |
---|---|---|
地點 | 位置清單。 | string[] |
服務 | 端點服務的型別。 | 字串 (必要) |
SettingsParameterDescription
名字 | 描述 | 價值 |
---|---|---|
名字 | 網狀架構設定的參數名稱。 | 字串 (必要) |
價值 | 網狀架構設定的參數值。 | 字串 (必要) |
SettingsSectionDescription
名字 | 描述 | 價值 |
---|---|---|
名字 | 網狀架構設定的區段名稱。 | 字串 (必要) |
參數 | 區段中的參數集合。 | SettingsParameterDescription[] (必要) |
Sku
名字 | 描述 | 價值 |
---|---|---|
名字 | Sku 名稱。 | 'Basic' 'Standard' (必要) |
子
名字 | 描述 | 價值 |
---|---|---|
enableIpv6 | 表示啟用 Ipv6 或否。 如果未提供,則會採用與叢集相同的組態。 | bool |
名字 | 子網名稱。 | 字串 (必要) |
networkSecurityGroupId | 網路安全組的完整資源標識碼。 | 字串 |
privateEndpointNetworkPolicies | 在子網的私人端點上啟用或停用套用網路原則。 | 'disabled' 'enabled' |
privateLinkServiceNetworkPolicies | 在子網中的私人連結服務上啟用或停用套用網路原則。 | 'disabled' 'enabled' |
Terraform (AzAPI 提供者) 資源定義
managedClusters 資源類型可以使用目標作業來部署:
- 資源群組
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.ServiceFabric/managedClusters 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.ServiceFabric/managedClusters@2022-06-01-preview"
name = "string"
location = "string"
body = jsonencode({
properties = {
addonFeatures = [
"string"
]
adminPassword = "string"
adminUserName = "string"
allowRdpAccess = bool
applicationTypeVersionsCleanupPolicy = {
maxUnusedVersionsToKeep = int
}
auxiliarySubnets = [
{
enableIpv6 = bool
name = "string"
networkSecurityGroupId = "string"
privateEndpointNetworkPolicies = "string"
privateLinkServiceNetworkPolicies = "string"
}
]
azureActiveDirectory = {
clientApplication = "string"
clusterApplication = "string"
tenantId = "string"
}
clientConnectionPort = int
clients = [
{
commonName = "string"
isAdmin = bool
issuerThumbprint = "string"
thumbprint = "string"
}
]
clusterCodeVersion = "string"
clusterUpgradeCadence = "string"
clusterUpgradeMode = "string"
dnsName = "string"
enableAutoOSUpgrade = bool
enableIpv6 = bool
enableServicePublicIP = bool
fabricSettings = [
{
name = "string"
parameters = [
{
name = "string"
value = "string"
}
]
}
]
httpGatewayConnectionPort = int
ipTags = [
{
ipTagType = "string"
tag = "string"
}
]
loadBalancingRules = [
{
backendPort = int
frontendPort = int
loadDistribution = "string"
probePort = int
probeProtocol = "string"
probeRequestPath = "string"
protocol = "string"
}
]
networkSecurityRules = [
{
access = "string"
description = "string"
destinationAddressPrefix = "string"
destinationAddressPrefixes = [
"string"
]
destinationPortRange = "string"
destinationPortRanges = [
"string"
]
direction = "string"
name = "string"
priority = int
protocol = "string"
sourceAddressPrefix = "string"
sourceAddressPrefixes = [
"string"
]
sourcePortRange = "string"
sourcePortRanges = [
"string"
]
}
]
serviceEndpoints = [
{
locations = [
"string"
]
service = "string"
}
]
subnetId = "string"
zonalResiliency = bool
}
})
sku = {
name = "string"
}
tags = {
{customized property} = "string"
}
}
屬性值
ApplicationTypeVersionsCleanupPolicy
名字 | 描述 | 價值 |
---|---|---|
maxUnusedVersionsToKeep | 要保留的每個應用程式類型未使用的版本數目。 | int 約束: 最小值 = 0 (必要) |
AzureActiveDirectory
名字 | 描述 | 價值 |
---|---|---|
clientApplication | Azure Active Directory 用戶端應用程式識別碼。 | 字串 |
clusterApplication | Azure Active Directory 叢集應用程式標識符。 | 字串 |
tenantId | Azure Active Directory 租用戶標識符。 | 字串 |
ClientCertificate
名字 | 描述 | 價值 |
---|---|---|
commonName | 憑證一般名稱。 | 字串 |
isAdmin | 指出客戶端憑證是否具有叢集的系統管理員存取權。 非系統管理員用戶端只能在叢集上執行唯讀作業。 | 布林 (必要) |
issuerThumbprint | 憑證的簽發者指紋。 只能與 CommonName 搭配使用。 | 字串 |
指紋 | 憑證指紋。 | 字串 |
IPTag
名字 | 描述 | 價值 |
---|---|---|
ipTagType | IP 標籤類型。 | 字串 (必要) |
標記 | IP 標籤的值。 | 字串 (必要) |
LoadBalancingRule
名字 | 描述 | 價值 |
---|---|---|
backendPort | 用於端點上內部連線的埠。 可接受的值介於 1 到 65535 之間。 | int 約束: 最小值 = 1 最大值 = 65534 (必要) |
frontendPort | 外部端點的埠。 每個規則的埠號碼在Load Balancer內必須是唯一的。 可接受的值為 1 到 65534。 | int 約束: 最小值 = 1 最大值 = 65534 (必要) |
loadDistribution | 此規則的負載分配原則。 | 字串 |
probePort | 負載平衡規則所使用的探查埠。 可接受的值介於 1 到 65535 之間。 | int 約束: 最小值 = 1 最大值 = 65534 |
probeProtocol | 負載平衡規則所使用的負載平衡器探查參考。 | 'http' 'https' 'tcp' (必要) |
probeRequestPath | 探查要求路徑。 僅支援 HTTP/HTTPS 探查。 | 字串 |
協定 | 負載平衡規則所使用的傳輸通訊協議參考。 | 'tcp' 'udp' (必要) |
ManagedClusterProperties
名字 | 描述 | 價值 |
---|---|---|
addonFeatures | 在叢集上啟用的附加元件功能清單。 | 包含任何的字串數組: 'BackupRestoreService' 'DnsService' 'ResourceMonitorService' |
adminPassword | VM 系統管理員用戶密碼。 | 字串 約束: 敏感性值。 以安全參數的形式傳入。 |
adminUserName | VM 系統管理員用戶名稱。 | 字串 (必要) |
allowRdpAccess | 將此設定為 true 可讓 RDP 存取 VM。 默認 NSG 規則會開啟 RDP 連接埠至因特網,以自定義網路安全性規則加以覆寫。 此設定的預設值為 false。 | bool |
applicationTypeVersionsCleanupPolicy | 用來清除未使用版本的原則。 | ApplicationTypeVersionsCleanupPolicy |
auxiliarySubnets | 叢集的輔助子網。 | 子網[] |
azureActiveDirectory | 叢集的 AAD 驗證設定。 | AzureActiveDirectory |
clientConnectionPort | 用於與叢集之用戶端連線的埠。 | int |
客戶 | 允許管理叢集的客戶端憑證。 | ClientCertificate[] |
clusterCodeVersion | 叢集的 Service Fabric 運行時間版本。 當 clusterUpgradeMode |
字串 |
clusterUpgradeCadence | 指出發行新的叢集運行時間版本升級何時會套用。 根據預設為 Wave0。 只有在 clusterUpgradeMode 設定為 'Automatic' 時 |
'Wave0' 'Wave1' 'Wave2' |
clusterUpgradeMode | 有新的 Service Fabric 執行時間版本可用時,叢集的升級模式。 | 'Automatic' 'Manual' |
dnsName | 叢集 dns 名稱。 | 字串 (必要) |
enableAutoOSUpgrade | 將此設定為 true 可針對使用任何平臺 OS 映射搭配版本 『latest』 建立的節點類型,啟用自動 OS 升級。 此設定的預設值為 false。 | bool |
enableIpv6 | 將此設定為 true 會為叢集所使用的預設 VNet 建立 IPv6 位址空間。 建立叢集之後,就無法變更此設定。 此設定的預設值為 false。 | bool |
enableServicePublicIP | 將此設定為 true 會將 IPv4 位址連結為 IPv6 位址的 ServicePublicIP。 只有在叢集上啟用 IPv6 時,才能將它設定為 True。 | bool |
fabricSettings | 要設定叢集的自定義網狀架構設定清單。 | SettingsSectionDescription[] |
httpGatewayConnectionPort | 用於叢集 HTTP 連線的埠。 | int |
ipTags | 與叢集預設公用IP位址相關聯的IP標籤清單。 | IPTag[] |
loadBalancingRules | 套用至叢集公用負載平衡器的負載平衡規則。 | LoadBalancingRule[] |
networkSecurityRules | 套用至叢集虛擬網路的自定義網路安全性規則。 | NetworkSecurityRule[] |
serviceEndpoints | 叢集中子網的服務端點。 | ServiceEndpoint[] |
subnetId | 如果指定,則會在此子網中建立叢集的節點類型,而不是預設的 VNet。 為叢集指定的 networkSecurityRules 也會套用至此子網。 建立叢集之後,就無法變更此設定。 | 字串 |
zonalResiliency | 指出叢集是否有區域復原能力。 | bool |
Microsoft.ServiceFabric/managedClusters
名字 | 描述 | 價值 |
---|---|---|
位置 | Azure 資源位置。 | 字串 (必要) |
名字 | 資源名稱 | 字串 (必要) |
性能 | 受控叢集資源屬性 | ManagedClusterProperties |
sku | 受控叢集的SKU | Sku |
標籤 | 資源標籤 | 標記名稱和值的字典。 |
類型 | 資源類型 | “Microsoft.ServiceFabric/managedClusters@2022-06-01-preview” |
NetworkSecurityRule
名字 | 描述 | 價值 |
---|---|---|
訪問 | 允許或拒絕網路流量。 | 'allow' 'deny' (必要) |
描述 | 網路安全性規則描述。 | 字串 |
destinationAddressPrefix | 目的地位址前置詞。 CIDR 或目的地IP範圍。 星號 『*』 也可以用來比對所有來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 | 字串 |
destinationAddressPrefixes | 目的地位址前置詞。 CIDR 或目的地IP範圍。 | string[] |
destinationPortRange | 他目的地埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
destinationPortRanges | 目的地埠範圍。 | string[] |
方向 | 網路安全性規則方向。 | 'inbound' 'outbound' (必要) |
名字 | 網路安全性規則名稱。 | 字串 (必要) |
優先權 | 規則的優先順序。 此值的範圍可以是 1000 到 3000。 超出此範圍的值會保留給 Service Fabric ManagerCluster 資源提供者。 集合中每個規則的優先順序號碼必須是唯一的。 優先順序數位越低,規則的優先順序就越高。 | int 約束: 最小值 = 1000 最大值 = 3000 (必要) |
協定 | 此規則適用的網路協定。 | 'ah' 'esp' 'http' 'https' 'icmp' 'tcp' 'udp' (必要) |
sourceAddressPrefix | CIDR 或來源IP範圍。 星號 『*』 也可以用來比對所有來源 IP。 您也可以使用默認標籤,例如 'VirtualNetwork'、'AzureLoadBalancer' 和 'Internet'。 如果這是輸入規則,請指定網路流量的來源。 | 字串 |
sourceAddressPrefixes | CIDR 或來源IP範圍。 | string[] |
sourcePortRange | 來源埠或範圍。 介於 0 到 65535 之間的整數或範圍。 星號 『*』 也可以用來比對所有埠。 | 字串 |
sourcePortRanges | 來源埠範圍。 | string[] |
ResourceTags
名字 | 描述 | 價值 |
---|
ServiceEndpoint
名字 | 描述 | 價值 |
---|---|---|
地點 | 位置清單。 | string[] |
服務 | 端點服務的型別。 | 字串 (必要) |
SettingsParameterDescription
名字 | 描述 | 價值 |
---|---|---|
名字 | 網狀架構設定的參數名稱。 | 字串 (必要) |
價值 | 網狀架構設定的參數值。 | 字串 (必要) |
SettingsSectionDescription
名字 | 描述 | 價值 |
---|---|---|
名字 | 網狀架構設定的區段名稱。 | 字串 (必要) |
參數 | 區段中的參數集合。 | SettingsParameterDescription[] (必要) |
Sku
名字 | 描述 | 價值 |
---|---|---|
名字 | Sku 名稱。 | 'Basic' 'Standard' (必要) |
子
名字 | 描述 | 價值 |
---|---|---|
enableIpv6 | 表示啟用 Ipv6 或否。 如果未提供,則會採用與叢集相同的組態。 | bool |
名字 | 子網名稱。 | 字串 (必要) |
networkSecurityGroupId | 網路安全組的完整資源標識碼。 | 字串 |
privateEndpointNetworkPolicies | 在子網的私人端點上啟用或停用套用網路原則。 | 'disabled' 'enabled' |
privateLinkServiceNetworkPolicies | 在子網中的私人連結服務上啟用或停用套用網路原則。 | 'disabled' 'enabled' |