Partager via

Microsoft.App managedEnvironments 2024-03-01

  • Article

Définition de ressource Bicep

Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.App/managedEnvironments@2024-03-01' = {
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    appLogsConfiguration: {
      destination: 'string'
      logAnalyticsConfiguration: {
        customerId: 'string'
        sharedKey: 'string'
      }
    }
    customDomainConfiguration: {
      certificatePassword: 'string'
      certificateValue: any(Azure.Bicep.Types.Concrete.AnyType)
      dnsSuffix: 'string'
    }
    daprAIConnectionString: 'string'
    daprAIInstrumentationKey: 'string'
    daprConfiguration: {}
    infrastructureResourceGroup: 'string'
    kedaConfiguration: {}
    peerAuthentication: {
      mtls: {
        enabled: bool
      }
    }
    peerTrafficConfiguration: {
      encryption: {
        enabled: bool
      }
    }
    vnetConfiguration: {
      dockerBridgeCidr: 'string'
      infrastructureSubnetId: 'string'
      internal: bool
      platformReservedCidr: 'string'
      platformReservedDnsIP: 'string'
    }
    workloadProfiles: [
      {
        maximumCount: int
        minimumCount: int
        name: 'string'
        workloadProfileType: 'string'
      }
    ]
    zoneRedundant: bool
  }
  tags: {
    {customized property}: 'string'
  }
}

Valeurs de propriété

AppLogsConfiguration

Nom Description Valeur
destination La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » corde
logAnalyticsConfiguration La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » LogAnalyticsConfiguration

CustomDomainConfiguration

Nom Description Valeur
certificatePassword Mot de passe du certificat corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
certificateValue Objet blob PFX ou PEM quelconque
dnsSuffix Suffixe DNS pour le domaine d’environnement corde

DaprConfiguration

Nom Description Valeur

KedaConfiguration

Nom Description Valeur

LogAnalyticsConfiguration

Nom Description Valeur
customerId Journaliser analytique ID client corde
sharedKey Journaliser analytique clé client corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

ManagedEnvironmentProperties

Nom Description Valeur
appLogsConfiguration Configuration du cluster qui permet au démon de journal d’exporter les journaux d’activité d’application vers la destination configurée. appLogsConfiguration
customDomainConfiguration Configuration de domaine personnalisé pour l’environnement customDomainConfiguration
daprAIConnectionString Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprAIInstrumentationKey Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprConfiguration Configuration du composant Dapr. DaprConfiguration
infrastructureResourceGroup Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. corde
kedaConfiguration Configuration du composant Keda. KedaConfiguration
peerAuthentication Paramètres d’authentification d’homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Paramètres de trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration
vnetConfiguration Configuration du réseau virtuel pour l’environnement VnetConfiguration
workloadProfiles Profils de charge de travail configurés pour l’environnement managé. WorkloadProfile[]
zoneRedundant Indique si cet environnement managé est redondant interzone ou non. Bool

ManagedEnvironmentPropertiesPeerAuthentication

Nom Description Valeur
mtls Paramètres d’authentification TLS mutuelle pour l’environnement managé Mtls

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nom Description Valeur
chiffrement Paramètres de chiffrement du trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfigurationEncryption

ManagedEnvironmentPropertiesPeerTrafficConfigurationEncryption

Nom Description Valeur
Activé Boolean indiquant si le chiffrement du trafic homologue est activé Bool

Microsoft.App/managedEnvironments

Nom Description Valeur
gentil Type d’environnement. corde
emplacement Emplacement géographique où réside la ressource chaîne (obligatoire)
nom Nom de la ressource chaîne (obligatoire)
Propriétés Propriétés spécifiques à la ressource d’environnement managé ManagedEnvironmentProperties
étiquettes Balises de ressource Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles

Mtls

Nom Description Valeur
Activé Boolean indiquant si l’authentification TLS mutuelle est activée Bool

TrackedResourceTags

Nom Description Valeur

VnetConfiguration

Nom Description Valeur
dockerBridgeCidr Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
infrastructureSubnetId ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
interne Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée Bool
platformReservedCidr Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
platformReservedDnsIP Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. corde

WorkloadProfile

Nom Description Valeur
maximumCount Capacité maximale. Int
minimumCount Capacité minimale. Int
nom Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)
workloadProfileType Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)

Exemples de démarrage rapide

Les exemples de démarrage rapide suivants déploient ce type de ressource.

Fichier Bicep Description
crée une application conteneur et un environnement avec le registre Créez un environnement d’application conteneur avec une application conteneur de base à partir d’azure Container Registry. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée une application conteneur avec une règle de mise à l’échelle HTTP définie Créez un environnement d’application conteneur avec une application conteneur de base qui se met à l’échelle en fonction du trafic HTTP.
crée une application conteneur dans un environnement d’application conteneur Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
crée une application de microservices Dapr à l’aide de Container Apps Créez une application de microservices Dapr à l’aide de Container Apps.
Crée une application Dapr pub-sub servicebus à l’aide de Container Apps Créez une application Dapr pub-sub servicebus à l’aide de Container Apps.
Crée une application conteneur avec un environnement d’application conteneur Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée un environnement d’application conteneur externe avec un de réseau virtuel Crée un environnement d’application conteneur externe avec un réseau virtuel.
Crée un environnement d’application conteneur interne avec un de réseau virtuel Crée un environnement d’application conteneur interne avec un réseau virtuel.

Définition de ressource de modèle ARM

Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le code JSON suivant à votre modèle.

{
  "type": "Microsoft.App/managedEnvironments",
  "apiVersion": "2024-03-01",
  "name": "string",
  "kind": "string",
  "location": "string",
  "properties": {
    "appLogsConfiguration": {
      "destination": "string",
      "logAnalyticsConfiguration": {
        "customerId": "string",
        "sharedKey": "string"
      }
    },
    "customDomainConfiguration": {
      "certificatePassword": "string",
      "certificateValue": {},
      "dnsSuffix": "string"
    },
    "daprAIConnectionString": "string",
    "daprAIInstrumentationKey": "string",
    "daprConfiguration": {
    },
    "infrastructureResourceGroup": "string",
    "kedaConfiguration": {
    },
    "peerAuthentication": {
      "mtls": {
        "enabled": "bool"
      }
    },
    "peerTrafficConfiguration": {
      "encryption": {
        "enabled": "bool"
      }
    },
    "vnetConfiguration": {
      "dockerBridgeCidr": "string",
      "infrastructureSubnetId": "string",
      "internal": "bool",
      "platformReservedCidr": "string",
      "platformReservedDnsIP": "string"
    },
    "workloadProfiles": [
      {
        "maximumCount": "int",
        "minimumCount": "int",
        "name": "string",
        "workloadProfileType": "string"
      }
    ],
    "zoneRedundant": "bool"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valeurs de propriété

AppLogsConfiguration

Nom Description Valeur
destination La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » corde
logAnalyticsConfiguration La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » LogAnalyticsConfiguration

CustomDomainConfiguration

Nom Description Valeur
certificatePassword Mot de passe du certificat corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
certificateValue Objet blob PFX ou PEM quelconque
dnsSuffix Suffixe DNS pour le domaine d’environnement corde

DaprConfiguration

Nom Description Valeur

KedaConfiguration

Nom Description Valeur

LogAnalyticsConfiguration

Nom Description Valeur
customerId Journaliser analytique ID client corde
sharedKey Journaliser analytique clé client corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

ManagedEnvironmentProperties

Nom Description Valeur
appLogsConfiguration Configuration du cluster qui permet au démon de journal d’exporter les journaux d’activité d’application vers la destination configurée. appLogsConfiguration
customDomainConfiguration Configuration de domaine personnalisé pour l’environnement customDomainConfiguration
daprAIConnectionString Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprAIInstrumentationKey Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprConfiguration Configuration du composant Dapr. DaprConfiguration
infrastructureResourceGroup Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. corde
kedaConfiguration Configuration du composant Keda. KedaConfiguration
peerAuthentication Paramètres d’authentification d’homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Paramètres de trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration
vnetConfiguration Configuration du réseau virtuel pour l’environnement VnetConfiguration
workloadProfiles Profils de charge de travail configurés pour l’environnement managé. WorkloadProfile[]
zoneRedundant Indique si cet environnement managé est redondant interzone ou non. Bool

ManagedEnvironmentPropertiesPeerAuthentication

Nom Description Valeur
mtls Paramètres d’authentification TLS mutuelle pour l’environnement managé Mtls

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nom Description Valeur
chiffrement Paramètres de chiffrement du trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfigurationEncryption

ManagedEnvironmentPropertiesPeerTrafficConfigurationEncryption

Nom Description Valeur
Activé Boolean indiquant si le chiffrement du trafic homologue est activé Bool

Microsoft.App/managedEnvironments

Nom Description Valeur
apiVersion Version de l’API '2024-03-01'
gentil Type d’environnement. corde
emplacement Emplacement géographique où réside la ressource chaîne (obligatoire)
nom Nom de la ressource chaîne (obligatoire)
Propriétés Propriétés spécifiques à la ressource d’environnement managé ManagedEnvironmentProperties
étiquettes Balises de ressource Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles
type Type de ressource 'Microsoft.App/managedEnvironments'

Mtls

Nom Description Valeur
Activé Boolean indiquant si l’authentification TLS mutuelle est activée Bool

TrackedResourceTags

Nom Description Valeur

VnetConfiguration

Nom Description Valeur
dockerBridgeCidr Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
infrastructureSubnetId ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
interne Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée Bool
platformReservedCidr Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
platformReservedDnsIP Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. corde

WorkloadProfile

Nom Description Valeur
maximumCount Capacité maximale. Int
minimumCount Capacité minimale. Int
nom Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)
workloadProfileType Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
crée une application conteneur et un environnement avec le registre

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base à partir d’azure Container Registry. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée une application conteneur avec une règle de mise à l’échelle HTTP définie

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base qui se met à l’échelle en fonction du trafic HTTP.
crée une application conteneur dans un environnement d’application conteneur

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
crée une application de microservices Dapr à l’aide de Container Apps

Déployer sur Azure 		Créez une application de microservices Dapr à l’aide de Container Apps.
Crée une application Dapr pub-sub servicebus à l’aide de Container Apps

Déployer sur Azure 		Créez une application Dapr pub-sub servicebus à l’aide de Container Apps.
Crée une application conteneur avec un environnement d’application conteneur

Déployer sur Azure 		Créez un environnement d’application conteneur avec une application conteneur de base. Il déploie également un espace de travail log Analytique pour stocker les journaux.
Crée un environnement d’application conteneur externe avec un de réseau virtuel

Déployer sur Azure 		Crée un environnement d’application conteneur externe avec un réseau virtuel.
Crée un environnement d’application conteneur interne avec un de réseau virtuel

Déployer sur Azure 		Crée un environnement d’application conteneur interne avec un réseau virtuel.

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource managedEnvironments peut être déployé avec des opérations qui ciblent :

  • groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.App/managedEnvironments, ajoutez le terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.App/managedEnvironments@2024-03-01"
  name = "string"
  kind = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      appLogsConfiguration = {
        destination = "string"
        logAnalyticsConfiguration = {
          customerId = "string"
          sharedKey = "string"
        }
      }
      customDomainConfiguration = {
        certificatePassword = "string"
        certificateValue = ?
        dnsSuffix = "string"
      }
      daprAIConnectionString = "string"
      daprAIInstrumentationKey = "string"
      daprConfiguration = {
      }
      infrastructureResourceGroup = "string"
      kedaConfiguration = {
      }
      peerAuthentication = {
        mtls = {
          enabled = bool
        }
      }
      peerTrafficConfiguration = {
        encryption = {
          enabled = bool
        }
      }
      vnetConfiguration = {
        dockerBridgeCidr = "string"
        infrastructureSubnetId = "string"
        internal = bool
        platformReservedCidr = "string"
        platformReservedDnsIP = "string"
      }
      workloadProfiles = [
        {
          maximumCount = int
          minimumCount = int
          name = "string"
          workloadProfileType = "string"
        }
      ]
      zoneRedundant = bool
    }
  })
}

Valeurs de propriété

AppLogsConfiguration

Nom Description Valeur
destination La destination des journaux peut être « log-analytique », « azure-monitor » ou « none » corde
logAnalyticsConfiguration La configuration de Analytique de journal doit uniquement être fournie lorsque la destination est configurée en tant que « log-analytique » LogAnalyticsConfiguration

CustomDomainConfiguration

Nom Description Valeur
certificatePassword Mot de passe du certificat corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
certificateValue Objet blob PFX ou PEM quelconque
dnsSuffix Suffixe DNS pour le domaine d’environnement corde

DaprConfiguration

Nom Description Valeur

KedaConfiguration

Nom Description Valeur

LogAnalyticsConfiguration

Nom Description Valeur
customerId Journaliser analytique ID client corde
sharedKey Journaliser analytique clé client corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.

ManagedEnvironmentProperties

Nom Description Valeur
appLogsConfiguration Configuration du cluster qui permet au démon de journal d’exporter les journaux d’activité d’application vers la destination configurée. appLogsConfiguration
customDomainConfiguration Configuration de domaine personnalisé pour l’environnement customDomainConfiguration
daprAIConnectionString Chaîne de connexion Application Insights utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprAIInstrumentationKey Clé d’instrumentation Azure Monitor utilisée par Dapr pour exporter les données de télémétrie de communication du service vers le service corde

Contraintes:
Valeur sensible. Passez en tant que paramètre sécurisé.
daprConfiguration Configuration du composant Dapr. DaprConfiguration
infrastructureResourceGroup Nom du groupe de ressources géré par la plateforme créé pour que l’environnement managé héberge les ressources d’infrastructure. Si un ID de sous-réseau est fourni, ce groupe de ressources est créé dans le même abonnement que le sous-réseau. corde
kedaConfiguration Configuration du composant Keda. KedaConfiguration
peerAuthentication Paramètres d’authentification d’homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerAuthentication
peerTrafficConfiguration Paramètres de trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfiguration
vnetConfiguration Configuration du réseau virtuel pour l’environnement VnetConfiguration
workloadProfiles Profils de charge de travail configurés pour l’environnement managé. WorkloadProfile[]
zoneRedundant Indique si cet environnement managé est redondant interzone ou non. Bool

ManagedEnvironmentPropertiesPeerAuthentication

Nom Description Valeur
mtls Paramètres d’authentification TLS mutuelle pour l’environnement managé Mtls

ManagedEnvironmentPropertiesPeerTrafficConfiguration

Nom Description Valeur
chiffrement Paramètres de chiffrement du trafic homologue pour l’environnement managé ManagedEnvironmentPropertiesPeerTrafficConfigurationEncryption

ManagedEnvironmentPropertiesPeerTrafficConfigurationEncryption

Nom Description Valeur
Activé Boolean indiquant si le chiffrement du trafic homologue est activé Bool

Microsoft.App/managedEnvironments

Nom Description Valeur
gentil Type d’environnement. corde
emplacement Emplacement géographique où réside la ressource chaîne (obligatoire)
nom Nom de la ressource chaîne (obligatoire)
Propriétés Propriétés spécifiques à la ressource d’environnement managé ManagedEnvironmentProperties
étiquettes Balises de ressource Dictionnaire de noms et de valeurs d’étiquettes.
type Type de ressource « Microsoft.App/managedEnvironments@2024-03-01 »

Mtls

Nom Description Valeur
Activé Boolean indiquant si l’authentification TLS mutuelle est activée Bool

TrackedResourceTags

Nom Description Valeur

VnetConfiguration

Nom Description Valeur
dockerBridgeCidr Plage IP de notation CIDR affectée au pont Docker, réseau. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
infrastructureSubnetId ID de ressource d’un sous-réseau pour les composants d’infrastructure. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
interne Boolean indiquant que l’environnement possède uniquement un équilibreur de charge interne. Ces environnements n’ont pas de ressource IP statique publique. Ils doivent fournir l’infrastructureSubnetId si cette propriété est activée Bool
platformReservedCidr Plage d’adresses IP en notation CIDR qui peut être réservée pour les adresses IP de l’infrastructure d’environnement. Ne doit pas chevaucher d’autres plages d’adresses IP fournies. corde
platformReservedDnsIP Adresse IP de la plage d’adresses IP définie par platformReservedCidr qui sera réservée au serveur DNS interne. corde

WorkloadProfile

Nom Description Valeur
maximumCount Capacité maximale. Int
minimumCount Capacité minimale. Int
nom Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)
workloadProfileType Type de profil de charge de travail pour les charges de travail à exécuter. chaîne (obligatoire)