Microsoft.ContainerService managedClusters 2019-10-01

Articolo
12/21/2024

Osservazioni

Per informazioni sui componenti aggiuntivi disponibili, vedere componenti aggiuntivi, estensioni e altre integrazioni con il servizio Azure Kubernetes.

Definizione di risorsa Bicep

Il tipo di risorsa managedClusters può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.ContainerService/managedClusters, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2019-10-01' = {
  identity: {
    type: 'string'
  }
  location: 'string'
  name: 'string'
  properties: {
    aadProfile: {
      clientAppID: 'string'
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        count: int
        enableAutoScaling: bool
        enableNodePublicIP: bool
        maxCount: int
        maxPods: int
        minCount: int
        name: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osType: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        type: 'string'
        vmSize: 'string'
        vnetSubnetID: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      enablePrivateCluster: bool
    }
    dnsPrefix: 'string'
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      loadBalancerProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        managedOutboundIPs: {
          count: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      networkPlugin: 'string'
      networkPolicy: 'string'
      podCidr: 'string'
      serviceCidr: 'string'
    }
    nodeResourceGroup: 'string'
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Valori delle proprietà

ContainerServiceLinuxProfile

Nome	Descrizione	Valore
adminUsername	Nome utente dell'amministratore da usare per le macchine virtuali Linux.	corda Vincoli: Pattern = `^[A-Za-z][-A-Za-z0-9_]*$` (obbligatorio)
ssh	Configurazione SSH per le macchine virtuali basate su Linux in esecuzione in Azure.	ContainerServiceSshConfiguration (obbligatorio)

ContainerServiceNetworkProfile

Nome	Descrizione	Valore
dnsServiceIP	Indirizzo IP assegnato al servizio DNS Kubernetes. Deve essere compreso nell'intervallo di indirizzi del servizio Kubernetes specificato in serviceCidr.	corda Vincoli: Pattern = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Intervallo IP di notazione CIDR assegnato alla rete bridge Docker. Non deve sovrapporsi ad alcun intervallo IP subnet o all'intervallo di indirizzi del servizio Kubernetes.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
loadBalancerProfile	Profilo del servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfile
loadBalancerSku	SKU del servizio di bilanciamento del carico per il cluster gestito.	'basic' 'standard'
networkPlugin	Plug-in di rete usato per la compilazione della rete Kubernetes.	'azure' 'kubenet'
networkPolicy	Criteri di rete usati per la compilazione della rete Kubernetes.	'azure' 'calico'
podCidr	Intervallo IP di notazione CIDR da cui assegnare indirizzi IP pod quando viene usato kubenet.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidr	Intervallo IP di notazione CIDR da cui assegnare indirizzi IP del cluster di servizi. Non deve sovrapporsi ad alcun intervallo IP subnet.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`

ContainerServiceSshConfiguration

Nome	Descrizione	Valore
publicKeys	Elenco di chiavi pubbliche SSH usate per l'autenticazione con macchine virtuali basate su Linux. Si prevede che sia specificata una sola chiave.	ContainerServiceSshPublicKey[] (obbligatorio)

ContainerServiceSshPublicKey

Nome	Descrizione	Valore
keyData	Chiave pubblica del certificato usata per l'autenticazione con le macchine virtuali tramite SSH. Il certificato deve essere in formato PEM con o senza intestazioni.	stringa (obbligatorio)

ManagedClusterAADProfile

Nome	Descrizione	Valore
clientAppID	ID applicazione AAD client.	stringa (obbligatorio)
serverAppID	ID applicazione AAD del server.	stringa (obbligatorio)
serverAppSecret	Segreto dell'applicazione AAD del server.	corda
tenantID	ID tenant di AAD da usare per l'autenticazione. Se non specificato, userà il tenant della sottoscrizione di distribuzione.	corda

ManagedClusterAddonProfile

Nome	Descrizione	Valore
config	Coppie chiave-valore per la configurazione di un componente aggiuntivo.	ManagedClusterAddonProfileConfig
Abilitato	Indica se il componente aggiuntivo è abilitato o meno.	bool (obbligatorio)

ManagedClusterAddonProfileConfig

Nome	Descrizione	Valore

ManagedClusterAgentPoolProfile

Nome	Descrizione	Valore
availabilityZones	(ANTEPRIMA) Zone di disponibilità per i nodi. Deve usare VirtualMachineScaleSets AgentPoolType.	string[]
contare	Numero di agenti (VM) per ospitare contenitori Docker. I valori consentiti devono essere compresi nell'intervallo compreso tra 1 e 100 (inclusi). Il valore predefinito è 1.	Int
enableAutoScaling	Se abilitare il ridimensionamento automatico	Bool
enableNodePublicIP	Abilitare l'indirizzo IP pubblico per i nodi	Bool
maxCount	Numero massimo di nodi per il ridimensionamento automatico	Int
maxPods	Numero massimo di pod che possono essere eseguiti in un nodo.	Int
minCount	Numero minimo di nodi per il ridimensionamento automatico	Int
nome	Nome univoco del profilo del pool di agenti nel contesto della sottoscrizione e del gruppo di risorse.	corda Vincoli: Pattern = `^[a-z][a-z0-9]{0,11}$` (obbligatorio)
nodeTaints	Taints aggiunti ai nuovi nodi durante la creazione e la scalabilità del pool di nodi. Ad esempio, key=value:NoSchedule.	string[]
orchestratorVersion	Versione dell'agente di orchestrazione specificata durante la creazione del cluster gestito.	corda
osDiskSizeGB	Dimensioni disco del sistema operativo in GB da usare per specificare le dimensioni del disco per ogni computer in questo pool master/agente. Se si specifica 0, verrà applicata la dimensione osDisk predefinita in base all'opzione vmSize specificata.	Int Vincoli: Valore minimo = 0 Valore massimo = 1023
osType	OsType da usare per specificare il tipo di sistema operativo. Scegliere tra Linux e Windows. L'impostazione predefinita è Linux.	'Linux' 'Windows'
scaleSetEvictionPolicy	ScaleSetEvictionPolicy da usare per specificare i criteri di rimozione per il set di scalabilità di macchine virtuali con priorità bassa. L'impostazione predefinita è Elimina.	'Deallocate' 'Delete'
scaleSetPriority	ScaleSetPriority da usare per specificare la priorità del set di scalabilità di macchine virtuali. Il valore predefinito è regolare.	'Basso' 'Regular'
digitare	AgentPoolType rappresenta i tipi di un pool di agenti	'AvailabilitySet' 'VirtualMachineScaleSets'
vmSize	Dimensioni delle macchine virtuali dell'agente.	'Standard_A1' 'Standard_A10' 'Standard_A11' 'Standard_A1_v2' 'Standard_A2' 'Standard_A2m_v2' 'Standard_A2_v2' 'Standard_A3' 'Standard_A4' 'Standard_A4m_v2' 'Standard_A4_v2' 'Standard_A5' 'Standard_A6' 'Standard_A7' 'Standard_A8' 'Standard_A8m_v2' 'Standard_A8_v2' 'Standard_A9' 'Standard_B2ms' 'Standard_B2s' 'Standard_B4ms' 'Standard_B8ms' 'Standard_D1' 'Standard_D11' 'Standard_D11_v2' 'Standard_D11_v2_Promo' 'Standard_D12' 'Standard_D12_v2' 'Standard_D12_v2_Promo' 'Standard_D13' 'Standard_D13_v2' 'Standard_D13_v2_Promo' 'Standard_D14' 'Standard_D14_v2' 'Standard_D14_v2_Promo' 'Standard_D15_v2' 'Standard_D16s_v3' 'Standard_D16_v3' 'Standard_D1_v2' 'Standard_D2' 'Standard_D2s_v3' 'Standard_D2_v2' 'Standard_D2_v2_Promo' 'Standard_D2_v3' 'Standard_D3' 'Standard_D32s_v3' 'Standard_D32_v3' 'Standard_D3_v2' 'Standard_D3_v2_Promo' 'Standard_D4' 'Standard_D4s_v3' 'Standard_D4_v2' 'Standard_D4_v2_Promo' 'Standard_D4_v3' 'Standard_D5_v2' 'Standard_D5_v2_Promo' 'Standard_D64s_v3' 'Standard_D64_v3' 'Standard_D8s_v3' 'Standard_D8_v3' 'Standard_DS1' 'Standard_DS11' 'Standard_DS11_v2' 'Standard_DS11_v2_Promo' 'Standard_DS12' 'Standard_DS12_v2' 'Standard_DS12_v2_Promo' 'Standard_DS13' 'Standard_DS13-2_v2' 'Standard_DS13-4_v2' 'Standard_DS13_v2' 'Standard_DS13_v2_Promo' 'Standard_DS14' 'Standard_DS14-4_v2' 'Standard_DS14-8_v2' 'Standard_DS14_v2' 'Standard_DS14_v2_Promo' 'Standard_DS15_v2' 'Standard_DS1_v2' 'Standard_DS2' 'Standard_DS2_v2' 'Standard_DS2_v2_Promo' 'Standard_DS3' 'Standard_DS3_v2' 'Standard_DS3_v2_Promo' 'Standard_DS4' 'Standard_DS4_v2' 'Standard_DS4_v2_Promo' 'Standard_DS5_v2' 'Standard_DS5_v2_Promo' 'Standard_E16s_v3' 'Standard_E16_v3' 'Standard_E2s_v3' 'Standard_E2_v3' 'Standard_E32-16s_v3' 'Standard_E32-8s_v3' 'Standard_E32s_v3' 'Standard_E32_v3' 'Standard_E4s_v3' 'Standard_E4_v3' 'Standard_E64-16s_v3' 'Standard_E64-32s_v3' 'Standard_E64s_v3' 'Standard_E64_v3' 'Standard_E8s_v3' 'Standard_E8_v3' 'Standard_F1' 'Standard_F16' 'Standard_F16s' 'Standard_F16s_v2' 'Standard_F1s' 'Standard_F2' 'Standard_F2s' 'Standard_F2s_v2' 'Standard_F32s_v2' 'Standard_F4' 'Standard_F4s' 'Standard_F4s_v2' 'Standard_F64s_v2' 'Standard_F72s_v2' 'Standard_F8' 'Standard_F8s' 'Standard_F8s_v2' 'Standard_G1' 'Standard_G2' 'Standard_G3' 'Standard_G4' 'Standard_G5' 'Standard_GS1' 'Standard_GS2' 'Standard_GS3' 'Standard_GS4' 'Standard_GS4-4' 'Standard_GS4-8' 'Standard_GS5' 'Standard_GS5-16' 'Standard_GS5-8' 'Standard_H16' 'Standard_H16m' 'Standard_H16mr' 'Standard_H16r' 'Standard_H8' 'Standard_H8m' 'Standard_L16s' 'Standard_L32s' 'Standard_L4s' 'Standard_L8s' 'Standard_M128-32 ms' 'Standard_M128-64 ms' 'Standard_M128ms' 'Standard_M128s' 'Standard_M64-16 ms' 'Standard_M64-32 ms' 'Standard_M64ms' 'Standard_M64s' 'Standard_NC12' 'Standard_NC12s_v2' 'Standard_NC12s_v3' 'Standard_NC24' 'Standard_NC24r' 'Standard_NC24rs_v2' 'Standard_NC24rs_v3' 'Standard_NC24s_v2' 'Standard_NC24s_v3' 'Standard_NC6' 'Standard_NC6s_v2' 'Standard_NC6s_v3' 'Standard_ND12s' 'Standard_ND24rs' 'Standard_ND24s' 'Standard_ND6s' 'Standard_NV12' 'Standard_NV24' 'Standard_NV6'
vnetSubnetID	SubnetID rete virtuale specifica l'identificatore della subnet della rete virtuale.	corda

ManagedClusterAPIServerAccessProfile

Nome	Descrizione	Valore
authorizedIPRanges	Intervalli IP autorizzati per il server API kubernetes.	string[]
enablePrivateCluster	Indica se creare il cluster come cluster privato o meno.	Bool

ManagedClusterIdentity

Nome	Descrizione	Valore
digitare	Tipo di identità usato per il cluster gestito. Il tipo 'SystemAssigned' userà un'identità creata in modo implicito nei componenti master e un'identità assegnata dall'utente creata automaticamente in MC_ gruppo di risorse nei nodi dell'agente. Il tipo 'None' non userà l'identità del servizio gestito per il cluster gestito. Verrà invece usata l'entità servizio.	'Nessuno' 'SystemAssigned'

ManagedClusterLoadBalancerProfile

Nome	Descrizione	Valore
effectiveOutboundIPs	Risorse IP in uscita effettive del servizio di bilanciamento del carico del cluster.	resourceReference[]
managedOutboundIPs	Indirizzi IP in uscita gestiti desiderati per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Risorse di prefisso IP in uscita desiderate per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
indirizzi IP in uscita	Risorse IP in uscita desiderate per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nome	Descrizione	Valore
contare	Numero desiderato di indirizzi IP in uscita creati/gestiti da Azure per il servizio di bilanciamento del carico del cluster. I valori consentiti devono essere compresi nell'intervallo compreso tra 1 e 100 (inclusi). Il valore predefinito è 1.	Int Vincoli: Valore minimo = 1 Valore massimo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nome	Descrizione	Valore
publicIPPrefixes	Elenco di risorse di prefisso IP pubblico.	resourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nome	Descrizione	Valore
publicIPs	Elenco di risorse IP pubbliche.	resourceReference[]

ManagedClusterProperties

Nome	Descrizione	Valore
aadProfile	Profilo della configurazione di Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Profilo del componente aggiuntivo del cluster gestito.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Proprietà del pool di agenti.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Profilo di accesso per il server API del cluster gestito.	ManagedClusterAPIServerAccessProfile
dnsPrefix	Prefisso DNS specificato durante la creazione del cluster gestito.	corda
enablePodSecurityPolicy	(DEPRECATO) Indica se abilitare i criteri di sicurezza dei pod Kubernetes (anteprima). Questa funzionalità è impostata per la rimozione il 15 ottobre 2020. Per altre informazioni, vedere aka.ms/aks/azpodpolicy.	Bool
enableRBAC	Indica se abilitare Kubernetes Role-Based controllo di accesso.	Bool
kubernetesVersion	Versione di Kubernetes specificata durante la creazione del cluster gestito.	corda
linuxProfile	Eseguire il profilo per le macchine virtuali Linux nel cluster del servizio contenitore.	containerServiceLinuxProfile
networkProfile	Profilo della configurazione di rete.	containerServiceNetworkProfile
nodeResourceGroup	Nome del gruppo di risorse contenente i nodi del pool di agenti.	corda
servicePrincipalProfile	Informazioni su un'identità dell'entità servizio da usare per il cluster per la modifica delle API di Azure.	ManagedClusterServicePrincipalProfile
windowsProfile	Profila le macchine virtuali Windows nel cluster del servizio contenitore.	ManagedClusterWindowsProfile

ManagedClusterPropertiesAddonProfiles

Nome	Descrizione	Valore

ManagedClusterServicePrincipalProfile

Nome	Descrizione	Valore
clientId	ID dell'entità servizio.	stringa (obbligatorio)
segreto	Password privata associata all'entità servizio in testo normale.	corda

ManagedClusterWindowsProfile

Nome	Descrizione	Valore
adminPassword	Specifica la password dell'account amministratore. Lunghezza minima: 8 caratteri Lunghezza massima: 123 caratteri requisiti di complessità: è necessario soddisfare 3 su 4 condizioni seguenti Ha caratteri inferiori Ha caratteri superiori Ha una cifra Ha un carattere speciale (corrispondenza regex [\W_]) Valori non consentiti: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	corda
adminUsername	Specifica il nome dell'account amministratore. restrizione : Non è possibile terminare in "." Valori non consentiti: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm, "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Lunghezza minima: 1 carattere Lunghezza massima: 20 caratteri	stringa (obbligatorio)

Microsoft.ContainerService/managedClusters

Nome	Descrizione	Valore
identità	Identità del cluster gestito, se configurata.	ManagedClusterIdentity
ubicazione	Percorso risorsa	stringa (obbligatorio)
nome	Nome della risorsa	corda Vincoli: Lunghezza minima = 1 Lunghezza massima = 1 Pattern = `^[a-zA-Z0-9]$\|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$` (obbligatorio)
proprietà	Proprietà di un cluster gestito.	ManagedClusterProperties
Tag	Tag delle risorse	Dizionario di nomi e valori di tag. Vedere tag nei modelli

ResourceReference

Nome	Descrizione	Valore
Id	ID risorsa di Azure completo.	corda

ResourceTags

Nome	Descrizione	Valore

Esempi di avvio rapido

Gli esempi di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Bicep File	Descrizione
cluster del servizio Azure Kubernetes con un gateway NAT e un gateway applicazione	Questo esempio illustra come distribuire un cluster del servizio Azure Kubernetes con il gateway NAT per le connessioni in uscita e un gateway applicazione per le connessioni in ingresso.
cluster del servizio Azure Kubernetes con il controller di ingresso del gateway applicazione	Questo esempio illustra come distribuire un cluster del servizio Azure Kubernetes con il gateway applicazione, il controller di ingresso del gateway applicazione, registro Azure Container, Log Analytics e Key Vault
del servizio Azure Container	Distribuire un cluster gestito con il servizio Azure Container usando gli host contenitore Linux di Azure
del servizio Azure Container	Distribuire un cluster gestito con il servizio Azure Container
servizio Azure Container con Helm	Distribuire un cluster gestito con il servizio Azure Container con Helm
del servizio Azure Kubernetes	Distribuisce un cluster Kubernetes gestito tramite il servizio Azure Kubernetes
configurazione sicura end-to-end di Azure Machine Learning	Questo set di modelli Bicep illustra come configurare l'endpoint end-to-end di Azure Machine Learning in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato.
configurazione sicura end-to-end di Azure Machine Learning (legacy)	Questo set di modelli Bicep illustra come configurare l'endpoint end-to-end di Azure Machine Learning in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato.
Creare un cluster del servizio Azure Kubernetes privato	Questo esempio illustra come creare un cluster del servizio Azure Kubernetes privato in una rete virtuale insieme a una macchina virtuale jumpbox.
Creare il servizio Azure Kubernetes con Prometheus e Grafana con collegamento privato	Verrà creato un'istanza di Azure grafana, servizio Azure Kubernetes e verrà installato Prometheus, un toolkit di monitoraggio e avvisi open source in un cluster del servizio Azure Kubernetes. Usare quindi l'endpoint privato gestito di Grafana gestito di Azure per connettersi a questo server Prometheus e visualizzare i dati di Prometheus in un dashboard di Grafana

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa managedClusters può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.ContainerService/managedClusters, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2019-10-01",
  "name": "string",
  "identity": {
    "type": "string"
  },
  "location": "string",
  "properties": {
    "aadProfile": {
      "clientAppID": "string",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "count": "int",
        "enableAutoScaling": "bool",
        "enableNodePublicIP": "bool",
        "maxCount": "int",
        "maxPods": "int",
        "minCount": "int",
        "name": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osType": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "type": "string",
        "vmSize": "string",
        "vnetSubnetID": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "enablePrivateCluster": "bool"
    },
    "dnsPrefix": "string",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "loadBalancerProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "managedOutboundIPs": {
          "count": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "networkPlugin": "string",
      "networkPolicy": "string",
      "podCidr": "string",
      "serviceCidr": "string"
    },
    "nodeResourceGroup": "string",
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string"
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valori delle proprietà

ContainerServiceLinuxProfile

Nome	Descrizione	Valore
adminUsername	Nome utente dell'amministratore da usare per le macchine virtuali Linux.	corda Vincoli: Pattern = `^[A-Za-z][-A-Za-z0-9_]*$` (obbligatorio)
ssh	Configurazione SSH per le macchine virtuali basate su Linux in esecuzione in Azure.	ContainerServiceSshConfiguration (obbligatorio)

ContainerServiceNetworkProfile

Nome	Descrizione	Valore
dnsServiceIP	Indirizzo IP assegnato al servizio DNS Kubernetes. Deve essere compreso nell'intervallo di indirizzi del servizio Kubernetes specificato in serviceCidr.	corda Vincoli: Pattern = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Intervallo IP di notazione CIDR assegnato alla rete bridge Docker. Non deve sovrapporsi ad alcun intervallo IP subnet o all'intervallo di indirizzi del servizio Kubernetes.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
loadBalancerProfile	Profilo del servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfile
loadBalancerSku	SKU del servizio di bilanciamento del carico per il cluster gestito.	'basic' 'standard'
networkPlugin	Plug-in di rete usato per la compilazione della rete Kubernetes.	'azure' 'kubenet'
networkPolicy	Criteri di rete usati per la compilazione della rete Kubernetes.	'azure' 'calico'
podCidr	Intervallo IP di notazione CIDR da cui assegnare indirizzi IP pod quando viene usato kubenet.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidr	Intervallo IP di notazione CIDR da cui assegnare indirizzi IP del cluster di servizi. Non deve sovrapporsi ad alcun intervallo IP subnet.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`

ContainerServiceSshConfiguration

Nome	Descrizione	Valore
publicKeys	Elenco di chiavi pubbliche SSH usate per l'autenticazione con macchine virtuali basate su Linux. Si prevede che sia specificata una sola chiave.	ContainerServiceSshPublicKey[] (obbligatorio)

ContainerServiceSshPublicKey

Nome	Descrizione	Valore
keyData	Chiave pubblica del certificato usata per l'autenticazione con le macchine virtuali tramite SSH. Il certificato deve essere in formato PEM con o senza intestazioni.	stringa (obbligatorio)

ManagedClusterAADProfile

Nome	Descrizione	Valore
clientAppID	ID applicazione AAD client.	stringa (obbligatorio)
serverAppID	ID applicazione AAD del server.	stringa (obbligatorio)
serverAppSecret	Segreto dell'applicazione AAD del server.	corda
tenantID	ID tenant di AAD da usare per l'autenticazione. Se non specificato, userà il tenant della sottoscrizione di distribuzione.	corda

ManagedClusterAddonProfile

Nome	Descrizione	Valore
config	Coppie chiave-valore per la configurazione di un componente aggiuntivo.	ManagedClusterAddonProfileConfig
Abilitato	Indica se il componente aggiuntivo è abilitato o meno.	bool (obbligatorio)

ManagedClusterAddonProfileConfig

Nome	Descrizione	Valore

ManagedClusterAgentPoolProfile

Nome	Descrizione	Valore
availabilityZones	(ANTEPRIMA) Zone di disponibilità per i nodi. Deve usare VirtualMachineScaleSets AgentPoolType.	string[]
contare	Numero di agenti (VM) per ospitare contenitori Docker. I valori consentiti devono essere compresi nell'intervallo compreso tra 1 e 100 (inclusi). Il valore predefinito è 1.	Int
enableAutoScaling	Se abilitare il ridimensionamento automatico	Bool
enableNodePublicIP	Abilitare l'indirizzo IP pubblico per i nodi	Bool
maxCount	Numero massimo di nodi per il ridimensionamento automatico	Int
maxPods	Numero massimo di pod che possono essere eseguiti in un nodo.	Int
minCount	Numero minimo di nodi per il ridimensionamento automatico	Int
nome	Nome univoco del profilo del pool di agenti nel contesto della sottoscrizione e del gruppo di risorse.	corda Vincoli: Pattern = `^[a-z][a-z0-9]{0,11}$` (obbligatorio)
nodeTaints	Taints aggiunti ai nuovi nodi durante la creazione e la scalabilità del pool di nodi. Ad esempio, key=value:NoSchedule.	string[]
orchestratorVersion	Versione dell'agente di orchestrazione specificata durante la creazione del cluster gestito.	corda
osDiskSizeGB	Dimensioni disco del sistema operativo in GB da usare per specificare le dimensioni del disco per ogni computer in questo pool master/agente. Se si specifica 0, verrà applicata la dimensione osDisk predefinita in base all'opzione vmSize specificata.	Int Vincoli: Valore minimo = 0 Valore massimo = 1023
osType	OsType da usare per specificare il tipo di sistema operativo. Scegliere tra Linux e Windows. L'impostazione predefinita è Linux.	'Linux' 'Windows'
scaleSetEvictionPolicy	ScaleSetEvictionPolicy da usare per specificare i criteri di rimozione per il set di scalabilità di macchine virtuali con priorità bassa. L'impostazione predefinita è Elimina.	'Deallocate' 'Delete'
scaleSetPriority	ScaleSetPriority da usare per specificare la priorità del set di scalabilità di macchine virtuali. Il valore predefinito è regolare.	'Basso' 'Regular'
digitare	AgentPoolType rappresenta i tipi di un pool di agenti	'AvailabilitySet' 'VirtualMachineScaleSets'
vmSize	Dimensioni delle macchine virtuali dell'agente.	'Standard_A1' 'Standard_A10' 'Standard_A11' 'Standard_A1_v2' 'Standard_A2' 'Standard_A2m_v2' 'Standard_A2_v2' 'Standard_A3' 'Standard_A4' 'Standard_A4m_v2' 'Standard_A4_v2' 'Standard_A5' 'Standard_A6' 'Standard_A7' 'Standard_A8' 'Standard_A8m_v2' 'Standard_A8_v2' 'Standard_A9' 'Standard_B2ms' 'Standard_B2s' 'Standard_B4ms' 'Standard_B8ms' 'Standard_D1' 'Standard_D11' 'Standard_D11_v2' 'Standard_D11_v2_Promo' 'Standard_D12' 'Standard_D12_v2' 'Standard_D12_v2_Promo' 'Standard_D13' 'Standard_D13_v2' 'Standard_D13_v2_Promo' 'Standard_D14' 'Standard_D14_v2' 'Standard_D14_v2_Promo' 'Standard_D15_v2' 'Standard_D16s_v3' 'Standard_D16_v3' 'Standard_D1_v2' 'Standard_D2' 'Standard_D2s_v3' 'Standard_D2_v2' 'Standard_D2_v2_Promo' 'Standard_D2_v3' 'Standard_D3' 'Standard_D32s_v3' 'Standard_D32_v3' 'Standard_D3_v2' 'Standard_D3_v2_Promo' 'Standard_D4' 'Standard_D4s_v3' 'Standard_D4_v2' 'Standard_D4_v2_Promo' 'Standard_D4_v3' 'Standard_D5_v2' 'Standard_D5_v2_Promo' 'Standard_D64s_v3' 'Standard_D64_v3' 'Standard_D8s_v3' 'Standard_D8_v3' 'Standard_DS1' 'Standard_DS11' 'Standard_DS11_v2' 'Standard_DS11_v2_Promo' 'Standard_DS12' 'Standard_DS12_v2' 'Standard_DS12_v2_Promo' 'Standard_DS13' 'Standard_DS13-2_v2' 'Standard_DS13-4_v2' 'Standard_DS13_v2' 'Standard_DS13_v2_Promo' 'Standard_DS14' 'Standard_DS14-4_v2' 'Standard_DS14-8_v2' 'Standard_DS14_v2' 'Standard_DS14_v2_Promo' 'Standard_DS15_v2' 'Standard_DS1_v2' 'Standard_DS2' 'Standard_DS2_v2' 'Standard_DS2_v2_Promo' 'Standard_DS3' 'Standard_DS3_v2' 'Standard_DS3_v2_Promo' 'Standard_DS4' 'Standard_DS4_v2' 'Standard_DS4_v2_Promo' 'Standard_DS5_v2' 'Standard_DS5_v2_Promo' 'Standard_E16s_v3' 'Standard_E16_v3' 'Standard_E2s_v3' 'Standard_E2_v3' 'Standard_E32-16s_v3' 'Standard_E32-8s_v3' 'Standard_E32s_v3' 'Standard_E32_v3' 'Standard_E4s_v3' 'Standard_E4_v3' 'Standard_E64-16s_v3' 'Standard_E64-32s_v3' 'Standard_E64s_v3' 'Standard_E64_v3' 'Standard_E8s_v3' 'Standard_E8_v3' 'Standard_F1' 'Standard_F16' 'Standard_F16s' 'Standard_F16s_v2' 'Standard_F1s' 'Standard_F2' 'Standard_F2s' 'Standard_F2s_v2' 'Standard_F32s_v2' 'Standard_F4' 'Standard_F4s' 'Standard_F4s_v2' 'Standard_F64s_v2' 'Standard_F72s_v2' 'Standard_F8' 'Standard_F8s' 'Standard_F8s_v2' 'Standard_G1' 'Standard_G2' 'Standard_G3' 'Standard_G4' 'Standard_G5' 'Standard_GS1' 'Standard_GS2' 'Standard_GS3' 'Standard_GS4' 'Standard_GS4-4' 'Standard_GS4-8' 'Standard_GS5' 'Standard_GS5-16' 'Standard_GS5-8' 'Standard_H16' 'Standard_H16m' 'Standard_H16mr' 'Standard_H16r' 'Standard_H8' 'Standard_H8m' 'Standard_L16s' 'Standard_L32s' 'Standard_L4s' 'Standard_L8s' 'Standard_M128-32 ms' 'Standard_M128-64 ms' 'Standard_M128ms' 'Standard_M128s' 'Standard_M64-16 ms' 'Standard_M64-32 ms' 'Standard_M64ms' 'Standard_M64s' 'Standard_NC12' 'Standard_NC12s_v2' 'Standard_NC12s_v3' 'Standard_NC24' 'Standard_NC24r' 'Standard_NC24rs_v2' 'Standard_NC24rs_v3' 'Standard_NC24s_v2' 'Standard_NC24s_v3' 'Standard_NC6' 'Standard_NC6s_v2' 'Standard_NC6s_v3' 'Standard_ND12s' 'Standard_ND24rs' 'Standard_ND24s' 'Standard_ND6s' 'Standard_NV12' 'Standard_NV24' 'Standard_NV6'
vnetSubnetID	SubnetID rete virtuale specifica l'identificatore della subnet della rete virtuale.	corda

ManagedClusterAPIServerAccessProfile

Nome	Descrizione	Valore
authorizedIPRanges	Intervalli IP autorizzati per il server API kubernetes.	string[]
enablePrivateCluster	Indica se creare il cluster come cluster privato o meno.	Bool

ManagedClusterIdentity

Nome	Descrizione	Valore
digitare	Tipo di identità usato per il cluster gestito. Il tipo 'SystemAssigned' userà un'identità creata in modo implicito nei componenti master e un'identità assegnata dall'utente creata automaticamente in MC_ gruppo di risorse nei nodi dell'agente. Il tipo 'None' non userà l'identità del servizio gestito per il cluster gestito. Verrà invece usata l'entità servizio.	'Nessuno' 'SystemAssigned'

ManagedClusterLoadBalancerProfile

Nome	Descrizione	Valore
effectiveOutboundIPs	Risorse IP in uscita effettive del servizio di bilanciamento del carico del cluster.	resourceReference[]
managedOutboundIPs	Indirizzi IP in uscita gestiti desiderati per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Risorse di prefisso IP in uscita desiderate per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
indirizzi IP in uscita	Risorse IP in uscita desiderate per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nome	Descrizione	Valore
contare	Numero desiderato di indirizzi IP in uscita creati/gestiti da Azure per il servizio di bilanciamento del carico del cluster. I valori consentiti devono essere compresi nell'intervallo compreso tra 1 e 100 (inclusi). Il valore predefinito è 1.	Int Vincoli: Valore minimo = 1 Valore massimo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nome	Descrizione	Valore
publicIPPrefixes	Elenco di risorse di prefisso IP pubblico.	resourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nome	Descrizione	Valore
publicIPs	Elenco di risorse IP pubbliche.	resourceReference[]

ManagedClusterProperties

Nome	Descrizione	Valore
aadProfile	Profilo della configurazione di Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Profilo del componente aggiuntivo del cluster gestito.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Proprietà del pool di agenti.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Profilo di accesso per il server API del cluster gestito.	ManagedClusterAPIServerAccessProfile
dnsPrefix	Prefisso DNS specificato durante la creazione del cluster gestito.	corda
enablePodSecurityPolicy	(DEPRECATO) Indica se abilitare i criteri di sicurezza dei pod Kubernetes (anteprima). Questa funzionalità è impostata per la rimozione il 15 ottobre 2020. Per altre informazioni, vedere aka.ms/aks/azpodpolicy.	Bool
enableRBAC	Indica se abilitare Kubernetes Role-Based controllo di accesso.	Bool
kubernetesVersion	Versione di Kubernetes specificata durante la creazione del cluster gestito.	corda
linuxProfile	Eseguire il profilo per le macchine virtuali Linux nel cluster del servizio contenitore.	containerServiceLinuxProfile
networkProfile	Profilo della configurazione di rete.	containerServiceNetworkProfile
nodeResourceGroup	Nome del gruppo di risorse contenente i nodi del pool di agenti.	corda
servicePrincipalProfile	Informazioni su un'identità dell'entità servizio da usare per il cluster per la modifica delle API di Azure.	ManagedClusterServicePrincipalProfile
windowsProfile	Profila le macchine virtuali Windows nel cluster del servizio contenitore.	ManagedClusterWindowsProfile

ManagedClusterPropertiesAddonProfiles

Nome	Descrizione	Valore

ManagedClusterServicePrincipalProfile

Nome	Descrizione	Valore
clientId	ID dell'entità servizio.	stringa (obbligatorio)
segreto	Password privata associata all'entità servizio in testo normale.	corda

ManagedClusterWindowsProfile

Nome	Descrizione	Valore
adminPassword	Specifica la password dell'account amministratore. Lunghezza minima: 8 caratteri Lunghezza massima: 123 caratteri requisiti di complessità: è necessario soddisfare 3 su 4 condizioni seguenti Ha caratteri inferiori Ha caratteri superiori Ha una cifra Ha un carattere speciale (corrispondenza regex [\W_]) Valori non consentiti: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	corda
adminUsername	Specifica il nome dell'account amministratore. restrizione : Non è possibile terminare in "." Valori non consentiti: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm, "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Lunghezza minima: 1 carattere Lunghezza massima: 20 caratteri	stringa (obbligatorio)

Microsoft.ContainerService/managedClusters

Nome	Descrizione	Valore
apiVersion	Versione dell'API	'2019-10-01'
identità	Identità del cluster gestito, se configurata.	ManagedClusterIdentity
ubicazione	Percorso risorsa	stringa (obbligatorio)
nome	Nome della risorsa	corda Vincoli: Lunghezza minima = 1 Lunghezza massima = 1 Pattern = `^[a-zA-Z0-9]$\|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$` (obbligatorio)
proprietà	Proprietà di un cluster gestito.	ManagedClusterProperties
Tag	Tag delle risorse	Dizionario di nomi e valori di tag. Vedere tag nei modelli
digitare	Tipo di risorsa	'Microsoft.ContainerService/managedClusters'

ResourceReference

Nome	Descrizione	Valore
Id	ID risorsa di Azure completo.	corda

ResourceTags

Nome	Descrizione	Valore

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Sagoma	Descrizione
cluster del servizio Azure Kubernetes con un gateway NAT e un gateway applicazione	Questo esempio illustra come distribuire un cluster del servizio Azure Kubernetes con il gateway NAT per le connessioni in uscita e un gateway applicazione per le connessioni in ingresso.
cluster del servizio Azure Kubernetes con il controller di ingresso del gateway applicazione	Questo esempio illustra come distribuire un cluster del servizio Azure Kubernetes con il gateway applicazione, il controller di ingresso del gateway applicazione, registro Azure Container, Log Analytics e Key Vault
del servizio Azure Container	Distribuire un cluster gestito con il servizio Azure Container usando gli host contenitore Linux di Azure
del servizio Azure Container	Distribuire un cluster gestito con il servizio Azure Container
servizio Azure Container con Helm	Distribuire un cluster gestito con il servizio Azure Container con Helm
del servizio Azure Kubernetes	Distribuisce un cluster Kubernetes gestito tramite il servizio Azure Kubernetes
configurazione sicura end-to-end di Azure Machine Learning	Questo set di modelli Bicep illustra come configurare l'endpoint end-to-end di Azure Machine Learning in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato.
configurazione sicura end-to-end di Azure Machine Learning (legacy)	Questo set di modelli Bicep illustra come configurare l'endpoint end-to-end di Azure Machine Learning in una configurazione sicura. Questa implementazione di riferimento include l'area di lavoro, un cluster di calcolo, un'istanza di calcolo e un cluster del servizio Azure Kubernetes privato collegato.
CI/CD con Jenkins nel servizio Azure Container (AKS)	I contenitori semplificano la compilazione e la distribuzione continua delle applicazioni. Orchestrando la distribuzione di tali contenitori usando Kubernetes nel servizio Azure Container, è possibile ottenere cluster replicabili e gestibili di contenitori. Configurando una compilazione continua per produrre immagini e orchestrazioni del contenitore, è possibile aumentare la velocità e l'affidabilità della distribuzione.
Creare un cluster del servizio Azure Kubernetes privato	Questo esempio illustra come creare un cluster del servizio Azure Kubernetes privato in una rete virtuale insieme a una macchina virtuale jumpbox.
Creare un cluster del servizio Azure Kubernetes privato con una zona DNS pubblica	Questo esempio illustra come distribuire un cluster del servizio Azure Kubernetes privato con una zona DNS pubblica.
Creare il servizio Azure Kubernetes con Prometheus e Grafana con collegamento privato	Verrà creato un'istanza di Azure grafana, servizio Azure Kubernetes e verrà installato Prometheus, un toolkit di monitoraggio e avvisi open source in un cluster del servizio Azure Kubernetes. Usare quindi l'endpoint privato gestito di Grafana gestito di Azure per connettersi a questo server Prometheus e visualizzare i dati di Prometheus in un dashboard di Grafana
Distribuire un cluster Kubernetes gestito	Questo modello di Resource Manager illustra la distribuzione di un'istanza del servizio Azure Kubernetes con funzionalità di rete avanzate in una rete virtuale esistente. Inoltre, all'entità servizio scelto viene assegnato il ruolo Collaboratore rete sulla subnet che contiene il cluster del servizio Azure Kubernetes.
Distribuire un cluster Kubernetes gestito con il servizio Azure Kubernetes	Questo modello di Resource Manager illustra la distribuzione di un'istanza del servizio Azure Kubernetes con funzionalità di rete avanzate in una rete virtuale esistente e un numero intero di Azure AD. Inoltre, all'entità servizio scelto viene assegnato il ruolo Collaboratore rete sulla subnet che contiene il cluster del servizio Azure Kubernetes.
Distribuire un cluster del servizio Azure Kubernetes per Azure ML	Questo modello consente di distribuire un cluster del servizio Azure Kubernetes conforme all'entreprise che può essere collegato ad Azure ML
min.io gateway di Azure	Distribuzione completamente privata min.io gateway di Azure per fornire un'API di archiviazione conforme a S3 supportata dall'archiviazione BLOB

Definizione di risorsa Terraform (provider AzAPI)

Il tipo di risorsa managedClusters può essere distribuito con operazioni destinate a:

gruppi di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.ContainerService/managedClusters, aggiungere il comando Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2019-10-01"
  name = "string"
  identity = {
    type = "string"
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        clientAppID = "string"
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          count = int
          enableAutoScaling = bool
          enableNodePublicIP = bool
          maxCount = int
          maxPods = int
          minCount = int
          name = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osType = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          type = "string"
          vmSize = "string"
          vnetSubnetID = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        enablePrivateCluster = bool
      }
      dnsPrefix = "string"
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        loadBalancerProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          managedOutboundIPs = {
            count = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        networkPlugin = "string"
        networkPolicy = "string"
        podCidr = "string"
        serviceCidr = "string"
      }
      nodeResourceGroup = "string"
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
      }
    }
  })
}

Valori delle proprietà

ContainerServiceLinuxProfile

Nome	Descrizione	Valore
adminUsername	Nome utente dell'amministratore da usare per le macchine virtuali Linux.	corda Vincoli: Pattern = `^[A-Za-z][-A-Za-z0-9_]*$` (obbligatorio)
ssh	Configurazione SSH per le macchine virtuali basate su Linux in esecuzione in Azure.	ContainerServiceSshConfiguration (obbligatorio)

ContainerServiceNetworkProfile

Nome	Descrizione	Valore
dnsServiceIP	Indirizzo IP assegnato al servizio DNS Kubernetes. Deve essere compreso nell'intervallo di indirizzi del servizio Kubernetes specificato in serviceCidr.	corda Vincoli: Pattern = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Intervallo IP di notazione CIDR assegnato alla rete bridge Docker. Non deve sovrapporsi ad alcun intervallo IP subnet o all'intervallo di indirizzi del servizio Kubernetes.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
loadBalancerProfile	Profilo del servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfile
loadBalancerSku	SKU del servizio di bilanciamento del carico per il cluster gestito.	'basic' 'standard'
networkPlugin	Plug-in di rete usato per la compilazione della rete Kubernetes.	'azure' 'kubenet'
networkPolicy	Criteri di rete usati per la compilazione della rete Kubernetes.	'azure' 'calico'
podCidr	Intervallo IP di notazione CIDR da cui assegnare indirizzi IP pod quando viene usato kubenet.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidr	Intervallo IP di notazione CIDR da cui assegnare indirizzi IP del cluster di servizi. Non deve sovrapporsi ad alcun intervallo IP subnet.	corda Vincoli: Pattern = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`

ContainerServiceSshConfiguration

Nome	Descrizione	Valore
publicKeys	Elenco di chiavi pubbliche SSH usate per l'autenticazione con macchine virtuali basate su Linux. Si prevede che sia specificata una sola chiave.	ContainerServiceSshPublicKey[] (obbligatorio)

ContainerServiceSshPublicKey

Nome	Descrizione	Valore
keyData	Chiave pubblica del certificato usata per l'autenticazione con le macchine virtuali tramite SSH. Il certificato deve essere in formato PEM con o senza intestazioni.	stringa (obbligatorio)

ManagedClusterAADProfile

Nome	Descrizione	Valore
clientAppID	ID applicazione AAD client.	stringa (obbligatorio)
serverAppID	ID applicazione AAD del server.	stringa (obbligatorio)
serverAppSecret	Segreto dell'applicazione AAD del server.	corda
tenantID	ID tenant di AAD da usare per l'autenticazione. Se non specificato, userà il tenant della sottoscrizione di distribuzione.	corda

ManagedClusterAddonProfile

Nome	Descrizione	Valore
config	Coppie chiave-valore per la configurazione di un componente aggiuntivo.	ManagedClusterAddonProfileConfig
Abilitato	Indica se il componente aggiuntivo è abilitato o meno.	bool (obbligatorio)

ManagedClusterAddonProfileConfig

Nome	Descrizione	Valore

ManagedClusterAgentPoolProfile

Nome	Descrizione	Valore
availabilityZones	(ANTEPRIMA) Zone di disponibilità per i nodi. Deve usare VirtualMachineScaleSets AgentPoolType.	string[]
contare	Numero di agenti (VM) per ospitare contenitori Docker. I valori consentiti devono essere compresi nell'intervallo compreso tra 1 e 100 (inclusi). Il valore predefinito è 1.	Int
enableAutoScaling	Se abilitare il ridimensionamento automatico	Bool
enableNodePublicIP	Abilitare l'indirizzo IP pubblico per i nodi	Bool
maxCount	Numero massimo di nodi per il ridimensionamento automatico	Int
maxPods	Numero massimo di pod che possono essere eseguiti in un nodo.	Int
minCount	Numero minimo di nodi per il ridimensionamento automatico	Int
nome	Nome univoco del profilo del pool di agenti nel contesto della sottoscrizione e del gruppo di risorse.	corda Vincoli: Pattern = `^[a-z][a-z0-9]{0,11}$` (obbligatorio)
nodeTaints	Taints aggiunti ai nuovi nodi durante la creazione e la scalabilità del pool di nodi. Ad esempio, key=value:NoSchedule.	string[]
orchestratorVersion	Versione dell'agente di orchestrazione specificata durante la creazione del cluster gestito.	corda
osDiskSizeGB	Dimensioni disco del sistema operativo in GB da usare per specificare le dimensioni del disco per ogni computer in questo pool master/agente. Se si specifica 0, verrà applicata la dimensione osDisk predefinita in base all'opzione vmSize specificata.	Int Vincoli: Valore minimo = 0 Valore massimo = 1023
osType	OsType da usare per specificare il tipo di sistema operativo. Scegliere tra Linux e Windows. L'impostazione predefinita è Linux.	'Linux' 'Windows'
scaleSetEvictionPolicy	ScaleSetEvictionPolicy da usare per specificare i criteri di rimozione per il set di scalabilità di macchine virtuali con priorità bassa. L'impostazione predefinita è Elimina.	'Deallocate' 'Delete'
scaleSetPriority	ScaleSetPriority da usare per specificare la priorità del set di scalabilità di macchine virtuali. Il valore predefinito è regolare.	'Basso' 'Regular'
digitare	AgentPoolType rappresenta i tipi di un pool di agenti	'AvailabilitySet' 'VirtualMachineScaleSets'
vmSize	Dimensioni delle macchine virtuali dell'agente.	'Standard_A1' 'Standard_A10' 'Standard_A11' 'Standard_A1_v2' 'Standard_A2' 'Standard_A2m_v2' 'Standard_A2_v2' 'Standard_A3' 'Standard_A4' 'Standard_A4m_v2' 'Standard_A4_v2' 'Standard_A5' 'Standard_A6' 'Standard_A7' 'Standard_A8' 'Standard_A8m_v2' 'Standard_A8_v2' 'Standard_A9' 'Standard_B2ms' 'Standard_B2s' 'Standard_B4ms' 'Standard_B8ms' 'Standard_D1' 'Standard_D11' 'Standard_D11_v2' 'Standard_D11_v2_Promo' 'Standard_D12' 'Standard_D12_v2' 'Standard_D12_v2_Promo' 'Standard_D13' 'Standard_D13_v2' 'Standard_D13_v2_Promo' 'Standard_D14' 'Standard_D14_v2' 'Standard_D14_v2_Promo' 'Standard_D15_v2' 'Standard_D16s_v3' 'Standard_D16_v3' 'Standard_D1_v2' 'Standard_D2' 'Standard_D2s_v3' 'Standard_D2_v2' 'Standard_D2_v2_Promo' 'Standard_D2_v3' 'Standard_D3' 'Standard_D32s_v3' 'Standard_D32_v3' 'Standard_D3_v2' 'Standard_D3_v2_Promo' 'Standard_D4' 'Standard_D4s_v3' 'Standard_D4_v2' 'Standard_D4_v2_Promo' 'Standard_D4_v3' 'Standard_D5_v2' 'Standard_D5_v2_Promo' 'Standard_D64s_v3' 'Standard_D64_v3' 'Standard_D8s_v3' 'Standard_D8_v3' 'Standard_DS1' 'Standard_DS11' 'Standard_DS11_v2' 'Standard_DS11_v2_Promo' 'Standard_DS12' 'Standard_DS12_v2' 'Standard_DS12_v2_Promo' 'Standard_DS13' 'Standard_DS13-2_v2' 'Standard_DS13-4_v2' 'Standard_DS13_v2' 'Standard_DS13_v2_Promo' 'Standard_DS14' 'Standard_DS14-4_v2' 'Standard_DS14-8_v2' 'Standard_DS14_v2' 'Standard_DS14_v2_Promo' 'Standard_DS15_v2' 'Standard_DS1_v2' 'Standard_DS2' 'Standard_DS2_v2' 'Standard_DS2_v2_Promo' 'Standard_DS3' 'Standard_DS3_v2' 'Standard_DS3_v2_Promo' 'Standard_DS4' 'Standard_DS4_v2' 'Standard_DS4_v2_Promo' 'Standard_DS5_v2' 'Standard_DS5_v2_Promo' 'Standard_E16s_v3' 'Standard_E16_v3' 'Standard_E2s_v3' 'Standard_E2_v3' 'Standard_E32-16s_v3' 'Standard_E32-8s_v3' 'Standard_E32s_v3' 'Standard_E32_v3' 'Standard_E4s_v3' 'Standard_E4_v3' 'Standard_E64-16s_v3' 'Standard_E64-32s_v3' 'Standard_E64s_v3' 'Standard_E64_v3' 'Standard_E8s_v3' 'Standard_E8_v3' 'Standard_F1' 'Standard_F16' 'Standard_F16s' 'Standard_F16s_v2' 'Standard_F1s' 'Standard_F2' 'Standard_F2s' 'Standard_F2s_v2' 'Standard_F32s_v2' 'Standard_F4' 'Standard_F4s' 'Standard_F4s_v2' 'Standard_F64s_v2' 'Standard_F72s_v2' 'Standard_F8' 'Standard_F8s' 'Standard_F8s_v2' 'Standard_G1' 'Standard_G2' 'Standard_G3' 'Standard_G4' 'Standard_G5' 'Standard_GS1' 'Standard_GS2' 'Standard_GS3' 'Standard_GS4' 'Standard_GS4-4' 'Standard_GS4-8' 'Standard_GS5' 'Standard_GS5-16' 'Standard_GS5-8' 'Standard_H16' 'Standard_H16m' 'Standard_H16mr' 'Standard_H16r' 'Standard_H8' 'Standard_H8m' 'Standard_L16s' 'Standard_L32s' 'Standard_L4s' 'Standard_L8s' 'Standard_M128-32 ms' 'Standard_M128-64 ms' 'Standard_M128ms' 'Standard_M128s' 'Standard_M64-16 ms' 'Standard_M64-32 ms' 'Standard_M64ms' 'Standard_M64s' 'Standard_NC12' 'Standard_NC12s_v2' 'Standard_NC12s_v3' 'Standard_NC24' 'Standard_NC24r' 'Standard_NC24rs_v2' 'Standard_NC24rs_v3' 'Standard_NC24s_v2' 'Standard_NC24s_v3' 'Standard_NC6' 'Standard_NC6s_v2' 'Standard_NC6s_v3' 'Standard_ND12s' 'Standard_ND24rs' 'Standard_ND24s' 'Standard_ND6s' 'Standard_NV12' 'Standard_NV24' 'Standard_NV6'
vnetSubnetID	SubnetID rete virtuale specifica l'identificatore della subnet della rete virtuale.	corda

ManagedClusterAPIServerAccessProfile

Nome	Descrizione	Valore
authorizedIPRanges	Intervalli IP autorizzati per il server API kubernetes.	string[]
enablePrivateCluster	Indica se creare il cluster come cluster privato o meno.	Bool

ManagedClusterIdentity

Nome	Descrizione	Valore
digitare	Tipo di identità usato per il cluster gestito. Il tipo 'SystemAssigned' userà un'identità creata in modo implicito nei componenti master e un'identità assegnata dall'utente creata automaticamente in MC_ gruppo di risorse nei nodi dell'agente. Il tipo 'None' non userà l'identità del servizio gestito per il cluster gestito. Verrà invece usata l'entità servizio.	'Nessuno' 'SystemAssigned'

ManagedClusterLoadBalancerProfile

Nome	Descrizione	Valore
effectiveOutboundIPs	Risorse IP in uscita effettive del servizio di bilanciamento del carico del cluster.	resourceReference[]
managedOutboundIPs	Indirizzi IP in uscita gestiti desiderati per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Risorse di prefisso IP in uscita desiderate per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
indirizzi IP in uscita	Risorse IP in uscita desiderate per il servizio di bilanciamento del carico del cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nome	Descrizione	Valore
contare	Numero desiderato di indirizzi IP in uscita creati/gestiti da Azure per il servizio di bilanciamento del carico del cluster. I valori consentiti devono essere compresi nell'intervallo compreso tra 1 e 100 (inclusi). Il valore predefinito è 1.	Int Vincoli: Valore minimo = 1 Valore massimo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nome	Descrizione	Valore
publicIPPrefixes	Elenco di risorse di prefisso IP pubblico.	resourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nome	Descrizione	Valore
publicIPs	Elenco di risorse IP pubbliche.	resourceReference[]

ManagedClusterProperties

Nome	Descrizione	Valore
aadProfile	Profilo della configurazione di Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Profilo del componente aggiuntivo del cluster gestito.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Proprietà del pool di agenti.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Profilo di accesso per il server API del cluster gestito.	ManagedClusterAPIServerAccessProfile
dnsPrefix	Prefisso DNS specificato durante la creazione del cluster gestito.	corda
enablePodSecurityPolicy	(DEPRECATO) Indica se abilitare i criteri di sicurezza dei pod Kubernetes (anteprima). Questa funzionalità è impostata per la rimozione il 15 ottobre 2020. Per altre informazioni, vedere aka.ms/aks/azpodpolicy.	Bool
enableRBAC	Indica se abilitare Kubernetes Role-Based controllo di accesso.	Bool
kubernetesVersion	Versione di Kubernetes specificata durante la creazione del cluster gestito.	corda
linuxProfile	Eseguire il profilo per le macchine virtuali Linux nel cluster del servizio contenitore.	containerServiceLinuxProfile
networkProfile	Profilo della configurazione di rete.	containerServiceNetworkProfile
nodeResourceGroup	Nome del gruppo di risorse contenente i nodi del pool di agenti.	corda
servicePrincipalProfile	Informazioni su un'identità dell'entità servizio da usare per il cluster per la modifica delle API di Azure.	ManagedClusterServicePrincipalProfile
windowsProfile	Profila le macchine virtuali Windows nel cluster del servizio contenitore.	ManagedClusterWindowsProfile

ManagedClusterPropertiesAddonProfiles

Nome	Descrizione	Valore

ManagedClusterServicePrincipalProfile

Nome	Descrizione	Valore
clientId	ID dell'entità servizio.	stringa (obbligatorio)
segreto	Password privata associata all'entità servizio in testo normale.	corda

ManagedClusterWindowsProfile

Nome	Descrizione	Valore
adminPassword	Specifica la password dell'account amministratore. Lunghezza minima: 8 caratteri Lunghezza massima: 123 caratteri requisiti di complessità: è necessario soddisfare 3 su 4 condizioni seguenti Ha caratteri inferiori Ha caratteri superiori Ha una cifra Ha un carattere speciale (corrispondenza regex [\W_]) Valori non consentiti: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	corda
adminUsername	Specifica il nome dell'account amministratore. restrizione : Non è possibile terminare in "." Valori non consentiti: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm, "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Lunghezza minima: 1 carattere Lunghezza massima: 20 caratteri	stringa (obbligatorio)

Microsoft.ContainerService/managedClusters

Nome	Descrizione	Valore
identità	Identità del cluster gestito, se configurata.	ManagedClusterIdentity
ubicazione	Percorso risorsa	stringa (obbligatorio)
nome	Nome della risorsa	corda Vincoli: Lunghezza minima = 1 Lunghezza massima = 1 Pattern = `^[a-zA-Z0-9]$\|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$` (obbligatorio)
proprietà	Proprietà di un cluster gestito.	ManagedClusterProperties
Tag	Tag delle risorse	Dizionario di nomi e valori di tag.
digitare	Tipo di risorsa	"Microsoft.ContainerService/managedClusters@2019-10-01"

ResourceReference

Nome	Descrizione	Valore
Id	ID risorsa di Azure completo.	corda

ResourceTags

Nome	Descrizione	Valore

Condividi tramite

Microsoft.ContainerService managedClusters 2019-10-01

Osservazioni

Definizione di risorsa Bicep

Formato risorsa

Valori delle proprietà

ContainerServiceLinuxProfile

ContainerServiceNetworkProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ManagedClusterAADProfile

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

ManagedClusterAPIServerAccessProfile

ManagedClusterIdentity

ManagedClusterLoadBalancerProfile

ManagedClusterLoadBalancerProfileManagedOutboundIPs

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterProperties

ManagedClusterPropertiesAddonProfiles

ManagedClusterServicePrincipalProfile

ManagedClusterWindowsProfile

Microsoft.ContainerService/managedClusters

ResourceReference

ResourceTags

Esempi di avvio rapido

Definizione di risorsa del modello di Resource Manager

Formato risorsa

Valori delle proprietà

ContainerServiceLinuxProfile

ContainerServiceNetworkProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ManagedClusterAADProfile

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

ManagedClusterAPIServerAccessProfile

ManagedClusterIdentity

ManagedClusterLoadBalancerProfile

ManagedClusterLoadBalancerProfileManagedOutboundIPs

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterProperties

ManagedClusterPropertiesAddonProfiles

ManagedClusterServicePrincipalProfile

ManagedClusterWindowsProfile

Microsoft.ContainerService/managedClusters

ResourceReference

ResourceTags

Modelli di avvio rapido

Definizione di risorsa Terraform (provider AzAPI)

Formato risorsa

Valori delle proprietà

ContainerServiceLinuxProfile

ContainerServiceNetworkProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ManagedClusterAADProfile

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

ManagedClusterAPIServerAccessProfile

ManagedClusterIdentity

ManagedClusterLoadBalancerProfile

ManagedClusterLoadBalancerProfileManagedOutboundIPs

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterProperties

ManagedClusterPropertiesAddonProfiles

ManagedClusterServicePrincipalProfile

ManagedClusterWindowsProfile

Microsoft.ContainerService/managedClusters

ResourceReference

ResourceTags

Commenti e suggerimenti

Risorse aggiuntive