Microsoft.ContainerService managedClusters 2021-03-01

Artigo
05/07/2024

Definição de recurso do Bicep

O tipo de recurso managedClusters pode ser implantado com operações direcionadas:

Grupos de recursos – Consulte comandos de implantação do grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Comentários

Para obter informações sobre complementos disponíveis, consulte Complementos, extensões e outras integrações com Serviço de Kubernetes do Azure.

Formato de recurso

Para criar um recurso Microsoft.ContainerService/managedClusters, adicione o seguinte Bicep ao modelo.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2021-03-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'Basic'
    tier: 'string'
  }
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        availabilityZones: [
          'string'
        ]
        count: int
        enableAutoScaling: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        gpuInstanceProfile: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        minCount: int
        mode: 'string'
        name: 'string'
        nodeLabels: {
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podSubnetID: 'string'
        proximityPlacementGroupID: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          maxSurge: 'string'
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
      }
    ]
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      enablePrivateCluster: bool
      privateDNSZone: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      expander: 'string'
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      upgradeChannel: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    networkProfile: {
      dnsServiceIP: 'string'
      dockerBridgeCidr: 'string'
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      networkMode: 'string'
      networkPlugin: 'string'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      serviceCidr: 'string'
    }
    nodeResourceGroup: 'string'
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      licenseType: 'string'
    }
  }
}

Valores de propriedade

managedClusters

Nome	Descrição	Valor
name	O nome do recurso	cadeia de caracteres (obrigatório) Limite de caracteres: 1 a 63 Caracteres válidos: Caracteres alfanuméricos, sublinhados e hifens. Comece e termine com caractere alfanumérico.
local	Localização do recurso	cadeia de caracteres (obrigatório)
marcas	Marcações de recursos	Dicionário de nomes e valores de marcas. Consulte Marcas em modelos
sku	O SKU do cluster gerenciado.	ManagedClusterSKU
extendedLocation	O local estendido da Máquina Virtual.	ExtendedLocation
identidade	A identidade do cluster gerenciado, se configurada.	ManagedClusterIdentity
properties	Propriedades de um cluster gerenciado.	ManagedClusterProperties

ExtendedLocation

Nome	Descrição	Valor
name	O nome do local estendido.	string
type	O tipo do local estendido.	'EdgeZone'

ManagedClusterIdentity

Nome	Descrição	Valor
tipo	O tipo de identidade usado para o cluster gerenciado. O tipo 'SystemAssigned' usará uma identidade criada implicitamente em componentes master e uma identidade atribuída pelo usuário criada automaticamente em MC_ grupo de recursos em nós do agente. O tipo 'None' não usará MSI para o cluster gerenciado. Em vez disso, a entidade de serviço será usada.	'None' 'SystemAssigned' 'UserAssigned'
userAssignedIdentities	A identidade do usuário associada ao cluster gerenciado. Essa identidade será usada no plano de controle e apenas uma identidade atribuída pelo usuário será permitida. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

Nome	Descrição	Valor
{propriedade personalizada}		Components1Umhcm8SchemasManagedclusteridentityProper...

Components1Umhcm8SchemasManagedclusteridentityProper...

Esse objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.

ManagedClusterProperties

Nome	Descrição	Valor
aadProfile	Perfil da configuração do Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Perfil do complemento de cluster gerenciado.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Propriedades do pool de agentes.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Perfil de acesso para o servidor de API de cluster gerenciado.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Parâmetros a serem aplicados ao dimensionador automático de cluster quando habilitado	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Perfil da configuração de atualização automática.	ManagedClusterAutoUpgradeProfile
disableLocalAccounts	Se definido como true, a obtenção de credencial estática será desabilitada para esse cluster. Espera-se que seja usado apenas para clusters do AAD.	bool
diskEncryptionSetID	ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso.	string
dnsPrefix	Prefixo DNS especificado ao criar o cluster gerenciado.	string
enablePodSecurityPolicy	(PRETERINDO) Se deseja habilitar a política de segurança de pod do Kubernetes (versão prévia). Esse recurso está definido para remoção em 15 de outubro de 2020. Saiba mais em aka.ms/aks/azpodpolicy.	bool
enableRBAC	Se deseja habilitar o Kubernetes Role-Based Controle de Acesso.	bool
fqdnSubdomain	Subdomínio FQDN especificado ao criar um cluster privado com zona dns privada personalizada.	string
httpProxyConfig	Configurações para provisionar o cluster com servidores proxy HTTP.	ManagedClusterHttpProxyConfig
identityProfile	Identidades associadas ao cluster.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	Versão do Kubernetes especificada ao criar o cluster gerenciado.	string
linuxProfile	Perfil para VMs linux no cluster de serviço de contêiner.	ContainerServiceLinuxProfile
networkProfile	Perfil da configuração de rede.	ContainerServiceNetworkProfile
nodeResourceGroup	Nome do grupo de recursos que contém nós do pool de agentes.	string
podIdentityProfile	Perfil da identidade do pod de cluster gerenciado.	ManagedClusterPodIdentityProfile
privateLinkResources	Recursos de link privado associados ao cluster.	PrivateLinkResource[]
servicePrincipalProfile	Informações sobre uma identidade de entidade de serviço para o cluster a ser usado para manipular APIs do Azure.	ManagedClusterServicePrincipalProfile
windowsProfile	Perfil para VMs do Windows no cluster de serviço de contêiner.	ManagedClusterWindowsProfile

ManagedClusterAADProfile

Nome	Descrição	Valor
adminGroupObjectIDs	IDs de objeto de grupo do AAD que terão a função de administrador do cluster.	string[]
clientAppID	A ID do aplicativo cliente do AAD.	string
enableAzureRBAC	Se deseja habilitar o RBAC do Azure para autorização do Kubernetes.	bool
gerenciado	Se o AAD gerenciado deve ser habilitado.	bool
serverAppID	A ID do aplicativo AAD do servidor.	string
serverAppSecret	O segredo do aplicativo AAD do servidor.	string
tenantID	A ID de locatário do AAD a ser usada para autenticação. Se não for especificado, usará o locatário da assinatura de implantação.	string

ManagedClusterPropertiesAddonProfiles

Nome	Descrição	Valor
{propriedade personalizada}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nome	Descrição	Valor
config	Pares chave-valor para configurar um complemento.	ManagedClusterAddonProfileConfig
Habilitado	Se o complemento está habilitado ou não.	bool (obrigatório)

ManagedClusterAddonProfileConfig

Nome	Descrição	Valor
{propriedade personalizada}		string

ManagedClusterAgentPoolProfile

Nome	Descrição	Valor
availabilityZones	Zonas de disponibilidade para nós. Deve usar VirtualMachineScaleSets AgentPoolType.	string[]
count	Número de agentes (VMs) para hospedar contêineres do Docker. Os valores permitidos devem estar no intervalo de 0 a 100 (inclusivo) para pools de usuários e no intervalo de 1 a 100 (inclusive) para pools de sistema. O valor padrão é 1.	INT
enableAutoScaling	Se o dimensionador automático deve ser habilitado	bool
enableEncryptionAtHost	Se deseja habilitar EncryptionAtHost	bool
enableFIPS	Se o sistema operacional habilitado para FIPS deve ser usado	bool
enableNodePublicIP	Habilitar IP público para nós	bool
gpuInstanceProfile	GPUInstanceProfile a ser usado para especificar o perfil de instância MIG de GPU para a SKU de VM de GPU com suporte. Os valores com suporte são MIG1g, MIG2g, MIG3g, MIG4g e MIG7g.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
kubeletConfig	KubeletConfig especifica a configuração do kubelet em nós do agente.	KubeletConfig
kubeletDiskType	KubeletDiskType determina o posicionamento de volumes emptyDir, raiz de dados do runtime do contêiner e armazenamento efêmero do Kubelet. Atualmente, permite um valor, SO, resultando em Kubelet usando o disco do sistema operacional para dados.	'SO' 'Temporário'
linuxOSConfig	LinuxOSConfig especifica a configuração do sistema operacional dos nós do agente linux.	LinuxOSConfig
maxCount	Número máximo de nós para dimensionamento automático	INT
maxPods	Número máximo de pods que podem ser executados em um nó.	INT
minCount	Número mínimo de nós para dimensionamento automático	INT
mode	AgentPoolMode representa o modo de um pool de agentes	'System' 'User'
name	Nome exclusivo do perfil do pool de agentes no contexto da assinatura e do grupo de recursos.	cadeia de caracteres (obrigatório) Restrições: Padrão = `^[a-z][a-z0-9]{0,11}$`
nodeLabels	Rótulos de nó do pool de agentes a serem persistidos em todos os nós no pool de agentes.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	ID do prefixo de IP público. Os nós de VM usam IPs atribuídos a partir desse prefixo de IP público.	string
nodeTaints	Taints adicionados a novos nós durante a criação e a escala do pool de nós. Por exemplo, key=value:NoSchedule.	string[]
orchestratorVersion	Versão do orquestrador especificada ao criar o cluster gerenciado.	string
osDiskSizeGB	Tamanho do disco do sistema operacional em GB a ser usado para especificar o tamanho do disco para cada computador neste pool de master/agente. Se você especificar 0, ele aplicará o tamanho padrão do osDisk de acordo com o vmSize especificado.	INT Restrições: Valor mínimo = 0 Valor máximo = 2048
osDiskType	Tipo de disco do sistema operacional a ser usado para computadores em um determinado pool de agentes. Os valores permitidos são 'Efêmero' e 'Gerenciado'. Se não for especificado, o padrão será "Efêmero" quando a VM der suporte ao sistema operacional efêmero e tiver um disco de cache maior que o OSDiskSizeGB solicitado. Caso contrário, o padrão será 'Gerenciado'. Pode não ser alterado após a criação.	'Efêmero' 'Gerenciado'
osSKU	OsSKU a ser usado para especificar o sku do sistema operacional. Escolha entre Ubuntu(padrão) e CBLMariner para Linux OSType. Não aplicável ao WINDOWS OSType.	'CBLMariner' 'Ubuntu'
osType	OsType a ser usado para especificar o tipo de sistema operacional. Escolha entre Linux e Windows. Padrão para Linux.	'Linux' 'Windows'
podSubnetID	Pod SubnetID especifica o identificador de sub-rede da VNet para pods.	string
proximityPlacementGroupID	A ID do grupo de posicionamento por proximidade.	string
scaleSetEvictionPolicy	ScaleSetEvictionPolicy a ser usado para especificar a política de remoção para o conjunto de dimensionamento de máquinas virtuais spot. O padrão é Excluir.	'Desalocar' 'Delete'
scaleSetPriority	ScaleSetPriority a ser usado para especificar a prioridade do conjunto de dimensionamento de máquinas virtuais. Padrão para regular.	'Regular' 'Spot'
spotMaxPrice	SpotMaxPrice a ser usado para especificar o preço máximo que você está disposto a pagar em dólares americanos. Os valores possíveis são qualquer valor decimal maior que zero ou -1, o que indica que o preço padrão é até sob demanda. Para especificar um valor decimal, use a função json().	int ou json decimal
marcas	Marcas de pool de agentes a serem persistidas no conjunto de dimensionamento de máquinas virtuais do pool de agentes.	objeto
tipo	AgentPoolType representa tipos de um pool de agentes	'AvailabilitySet' 'VirtualMachineScaleSets'
upgradeSettings	Configurações para atualizar o agentpool	AgentPoolUpgradeSettings
vmSize	Tamanho das VMs do agente.	string
vnetSubnetID	A SubnetID da VNet especifica o identificador de sub-rede da VNet para nós e talvez pods	string

KubeletConfig

Nome	Descrição	Valor
allowedUnsafeSysctls	Lista de permitidos de sysctls não seguros ou padrões sysctl não seguros (terminando em `*`).	string[]
containerLogMaxFiles	O número máximo de arquivos de log de contêiner que podem estar presentes para um contêiner. O número deve ser ≥ 2.	INT Restrições: Valor mínimo = 2
containerLogMaxSizeMB	O tamanho máximo (por exemplo, 10Mi) do arquivo de log de contêiner antes de ser girado.	INT
cpuCfsQuota	Habilite a imposição de cota de CFS da CPU para contêineres que especificam limites de CPU.	bool
cpuCfsQuotaPeriod	Define o valor do período de cota do CFS da CPU.	string
cpuManagerPolicy	Política do Gerenciador de CPU a ser usada.	string
failSwapOn	Se definido como true, fará com que o Kubelet falhe ao iniciar se a troca estiver habilitada no nó.	bool
imageGcHighThreshold	A porcentagem de uso do disco após a qual a coleta de lixo da imagem é sempre executada.	INT
imageGcLowThreshold	A porcentagem de uso do disco antes da qual a coleta de lixo da imagem nunca é executada.	INT
podMaxPids	O número máximo de processos por pod.	INT
topologyManagerPolicy	Política do Gerenciador de Topologia a ser usada.	string

LinuxOSConfig

Nome	Descrição	Valor
swapFileSizeMB	SwapFileSizeMB especifica que o tamanho em MB de um arquivo de troca será criado em cada nó.	INT
sysctls	Configurações de Sysctl para nós de agente do Linux.	SysctlConfig
transparentHugePageDefrag	Configuração de desfragmentação de Página Enorme Transparente.	string
transparentHugePageEnabled	Configuração habilitada para Transparent Huge Page.	string

SysctlConfig

Nome	Descrição	Valor
fsAioMaxNr	Configuração de sysctl fs.aio-max-nr.	INT
fsFileMax	Configuração de Sysctl fs.file-max.	INT
fsInotifyMaxUserWatches	Configuração de Sysctl fs.inotify.max_user_watches.	INT
fsNrOpen	Configuração de sysctl fs.nr_open.	INT
kernelThreadsMax	Configuração de Sysctl kernel.threads-max.	INT
netCoreNetdevMaxBacklog	Configuração de sysctl net.core.netdev_max_backlog.	INT
netCoreOptmemMax	Configuração de sysctl net.core.optmem_max.	INT
netCoreRmemDefault	Configuração de sysctl net.core.rmem_default.	INT
netCoreRmemMax	Configuração de Sysctl net.core.rmem_max.	INT
netCoreSomaxconn	Sysctl setting net.core.somaxconn.	INT
netCoreWmemDefault	Configuração de sysctl net.core.wmem_default.	INT
netCoreWmemMax	Configuração de Sysctl net.core.wmem_max.	INT
netIpv4IpLocalPortRange	Configuração de Sysctl net.ipv4.ip_local_port_range.	string
netIpv4NeighDefaultGcThresh1	Configuração de Sysctl net.ipv4.neigh.default.gc_thresh1.	INT
netIpv4NeighDefaultGcThresh2	A configuração de Sysctl net.ipv4.neigh.default.gc_thresh2.	INT
netIpv4NeighDefaultGcThresh3	Configuração de sysctl net.ipv4.neigh.default.gc_thresh3.	INT
netIpv4TcpFinTimeout	Configuração de sysctl net.ipv4.tcp_fin_timeout.	INT
netIpv4TcpkeepaliveIntvl	Configuração de Sysctl net.ipv4.tcp_keepalive_intvl.	INT
netIpv4TcpKeepaliveProbes	Configuração de sysctl net.ipv4.tcp_keepalive_probes.	INT
netIpv4TcpKeepaliveTime	Configuração de sysctl net.ipv4.tcp_keepalive_time.	INT
netIpv4TcpMaxSynBacklog	A configuração de Sysctl net.ipv4.tcp_max_syn_backlog.	INT
netIpv4TcpMaxTwBuckets	Configuração de Sysctl net.ipv4.tcp_max_tw_buckets.	INT
netIpv4TcpTwReuse	A configuração de Sysctl net.ipv4.tcp_tw_reuse.	bool
netNetfilterNfConntrackBuckets	Configuração de sysctl net.netfilter.nf_conntrack_buckets.	INT
netNetfilterNfConntrackMax	Configuração de Sysctl net.netfilter.nf_conntrack_max.	INT
vmMaxMapCount	Configuração de Sysctl vm.max_map_count.	INT
vmSwappiness	Configuração de sysctl vm.swappiness.	INT
vmVfsCachePressure	Configuração de sysctl vm.vfs_cache_pressure.	INT

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nome	Descrição	Valor
{propriedade personalizada}		string

AgentPoolUpgradeSettings

Nome	Descrição	Valor
maxSurge	Contagem ou porcentagem de nós adicionais a serem adicionados durante a atualização. Se vazio usar o padrão do AKS	string

ManagedClusterAPIServerAccessProfile

Nome	Descrição	Valor
authorizedIPRanges	Intervalos de IP autorizados para o servidor de API do kubernetes.	string[]
enablePrivateCluster	Se o cluster deve ser criado como um cluster privado ou não.	bool
privateDNSZone	Modo de zona DNS privado para cluster privado.	string

ManagedClusterPropertiesAutoScalerProfile

Nome	Descrição	Valor
balance-similar-node-groups		string
expansor		'menos desperdício' 'most-pods' 'priority' 'aleatório'
max-empty-bulk-delete		string
max-graceful-termination-sec		string
max-node-provision-time		string
max-total-unready-percentage		string
new-pod-scale-up-delay		string
ok-total-unready-count		string
scale-down-delay-after-add		string
scale-down-delay-after-delete		string
scale-down-delay-after-failure		string
scale-down-unneeded-time		string
scale-down-unready-time		string
scale-down-utilization-threshold		string
scan-interval		string
skip-nodes-with-local-storage		string
skip-nodes-with-system-pods		string

ManagedClusterAutoUpgradeProfile

Nome	Descrição	Valor
upgradeChannel	canal de atualização para atualização automática.	'node-image' 'none' 'patch' 'rapid' 'estável'

ManagedClusterHttpProxyConfig

Nome	Descrição	Valor
httpProxy	Ponto de extremidade do servidor proxy HTTP a ser usado.	string
httpsProxy	Ponto de extremidade do servidor proxy HTTPS a ser usado.	string
noProxy	Pontos de extremidade que não devem passar por proxy.	string[]
trustedCa	Certificado de AC alternativo a ser usado para se conectar a servidores proxy.	string

ManagedClusterPropertiesIdentityProfile

Nome	Descrição	Valor
{propriedade personalizada}		ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

Nome	Descrição	Valor
clientId	A ID do cliente da identidade atribuída pelo usuário.	string
objectId	A ID do objeto da identidade atribuída pelo usuário.	string
resourceId	A ID do recurso da identidade atribuída pelo usuário.	string

ContainerServiceLinuxProfile

Nome	Descrição	Valor
adminUsername	O nome de usuário do administrador a ser usado para VMs do Linux.	cadeia de caracteres (obrigatório) Restrições: Padrão = `^[A-Za-z][-A-Za-z0-9_]*$`
ssh	Configuração de SSH para VMs baseadas em Linux em execução no Azure.	ContainerServiceSshConfiguration (obrigatório)

ContainerServiceSshConfiguration

Nome	Descrição	Valor
publicKeys	A lista de chaves públicas SSH usadas para autenticar com VMs baseadas em Linux. Espere apenas uma chave especificada.	ContainerServiceSshPublicKey[] (obrigatório)

ContainerServiceSshPublicKey

Nome	Descrição	Valor
keyData	Chave pública do certificado usada para autenticar com VMs por meio de SSH. O certificado deve estar no formato PEM com ou sem cabeçalhos.	cadeia de caracteres (obrigatório)

ContainerServiceNetworkProfile

Nome	Descrição	Valor
dnsServiceIP	Um endereço IP designado ao serviço DNS de Kubernetes. Ele deve estar dentro do intervalo de endereços de serviço do Kubernetes especificado em serviceCidr.	string Restrições: Padrão = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Um intervalo de IP de notação CIDR atribuído à rede de ponte do Docker. Ele não deve se sobrepor a nenhum intervalo de IP de sub-rede ou ao intervalo de endereços de serviço do Kubernetes.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
loadBalancerProfile	Perfil do balanceador de carga do cluster.	ManagedClusterLoadBalancerProfile
loadBalancerSku	A SKU do balanceador de carga para o cluster gerenciado.	'basic' 'standard'
networkMode	Modo de rede usado para criar a rede do Kubernetes.	'bridge' 'transparente'
networkPlugin	Plug-in de rede usado para criar a rede do Kubernetes.	'azure' 'kubenet'
networkPolicy	Política de rede usada para criar a rede do Kubernetes.	'azure' 'calico'
outboundType	O método de roteamento de saída (saída).	'loadBalancer' 'userDefinedRouting'
podCidr	Um intervalo IP com notação CIDR do qual designar pod IPs quando kubenet for usado.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidr	Um intervalo IP com notação CIDR do qual designar serviço cluster IPs. Ele não deve se sobrepor a quaisquer intervalos de IP da sub-rede.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`

ManagedClusterLoadBalancerProfile

Nome	Descrição	Valor
allocatedOutboundPorts	Número desejado de portas SNAT alocadas por VM. Os valores permitidos devem estar no intervalo de 0 a 64000 (inclusive). O valor padrão é 0, o que resulta na alocação dinâmica de portas do Azure.	INT Restrições: Valor mínimo = 0 Valor máximo = 64000
effectiveOutboundIPs	Os recursos de IP de saída efetivos do balanceador de carga do cluster.	ResourceReference[]
idleTimeoutInMinutes	Tempo limite ocioso de fluxo de saída desejado em minutos. Os valores permitidos devem estar no intervalo de 4 a 120 (inclusive). O valor padrão é de 30 minutos.	INT Restrições: Valor mínimo = 4 Valor máximo = 120
managedOutboundIPs	IPs de saída gerenciados desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Recursos de prefixo de IP de saída desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs	Recursos de IP de saída desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nome	Descrição	Valor
id	A ID de recurso do Azure totalmente qualificada.	string

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nome	Descrição	Valor
count	Número desejado de IP de saída criado/gerenciado pelo Azure para o balanceador de carga do cluster. Os valores permitidos devem estar no intervalo de 1 a 100 (inclusive). O valor padrão é 1.	INT Restrições: Valor mínimo = 1 Valor máximo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nome	Descrição	Valor
publicIPPrefixes	Uma lista de recursos de prefixo de IP público.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nome	Descrição	Valor
publicIPs	Uma lista de recursos de IP públicos.	ResourceReference[]

ManagedClusterPodIdentityProfile

Nome	Descrição	Valor
allowNetworkPluginKubenet	Consentimento do cliente para habilitar o complemento de identidade de pod do AAD no cluster usando o plug-in de rede kubenet.	bool
Habilitado	Se o complemento de identidade do pod está habilitado.	bool
userAssignedIdentities	Configurações de identidade de pod atribuídas pelo usuário.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Configurações de exceção de identidade de pod atribuídas pelo usuário.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Nome	Descrição	Valor
bindingSelector	Seletor de associação a ser usado para o recurso AzureIdentityBinding.	string
identidade	Informações da identidade atribuída pelo usuário.	UserAssignedIdentity (obrigatório)
name	Nome da identidade do pod.	cadeia de caracteres (obrigatório)
namespace	Namespace da identidade do pod.	cadeia de caracteres (obrigatório)

UserAssignedIdentity

Nome	Descrição	Valor
clientId	A ID do cliente da identidade atribuída pelo usuário.	string
objectId	A ID do objeto da identidade atribuída pelo usuário.	string
resourceId	A ID do recurso da identidade atribuída pelo usuário.	string

ManagedClusterPodIdentityException

Nome	Descrição	Valor
name	Nome da exceção de identidade do pod.	cadeia de caracteres (obrigatório)
namespace	Namespace da exceção de identidade do pod.	cadeia de caracteres (obrigatório)
podLabels	Rótulos de pod a serem correspondidos.	ManagedClusterPodIdentityExceptionPodLabels (obrigatório)

ManagedClusterPodIdentityExceptionPodLabels

Nome	Descrição	Valor
{propriedade personalizada}		string

PrivateLinkResource

Nome	Descrição	Valor
groupId	A ID do grupo do recurso.	string
id	A ID do recurso de link privado.	string
name	O nome do recurso de link privado.	string
requiredMembers	RequiredMembers do recurso	string[]
tipo	O tipo de recurso.	string

ManagedClusterServicePrincipalProfile

Nome	Descrição	Valor
clientId	A ID da entidade de serviço.	cadeia de caracteres (obrigatório)
segredo	A senha secreta associada à entidade de serviço em texto sem formatação.	string

ManagedClusterWindowsProfile

Nome	Descrição	Valor
adminPassword	Especifica a senha da conta de administrador. Comprimento mínimo: 8 caracteres Comprimento máximo: 123 caracteres Requisitos de complexidade: 3 de 4 condições abaixo precisam ser atendidas Tem caracteres inferiores Tem caracteres superiores Tem um dígito Tem um caractere especial (correspondência regex [\W_]) Valores não permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	string
adminUsername	Especifica o nome da conta de administrador. Restrição: Não é possível terminar em "". Valores não permitidos: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Comprimento mínimo: 1 caractere Comprimento máximo: 20 caracteres	cadeia de caracteres (obrigatório)
enableCSIProxy	Se o proxy csi deve ser habilitado.	bool
licenseType	O licenseType a ser usado para VMs do Windows. Windows_Server é usado para habilitar os Benefícios do Usuário Híbrido do Azure para VMs do Windows.	'None' 'Windows_Server'

ManagedClusterSKU

Nome	Descrição	Valor
name	Nome de um SKU de cluster gerenciado.	'Básico'
Camada	Camada de um SKU de cluster gerenciado.	'Gratuito' 'Pago'

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo	Descrição
CI/CD usando Jenkins no AKS (Serviço de Contêiner do Azure)	Os contêineres facilitam muito a criação e a implantação contínua de seus aplicativos. Ao orquestrar a implantação desses contêineres usando o Kubernetes no Serviço de Contêiner do Azure, você pode obter clusters replicáveis e gerenciáveis de contêineres. Ao configurar um build contínuo para produzir suas imagens de contêiner e orquestração, você pode aumentar a velocidade e a confiabilidade da implantação.
min.io Gateway do Azure	Implantação do Gateway do Azure totalmente privada min.io para fornecer uma API de armazenamento compatível com S3 apoiada pelo armazenamento de blobs
Cluster do AKS com um Gateway da NAT e um Gateway de Aplicativo	Este exemplo mostra como implantar um cluster do AKS com o Gateway da NAT para conexões de saída e um Gateway de Aplicativo para conexões de entrada.
Create um cluster do AKS privado	Este exemplo mostra como criar um cluster do AKS privado em uma rede virtual junto com uma máquina virtual jumpbox.
Create um cluster do AKS privado com uma zona DNS pública	Este exemplo mostra como implantar um cluster do AKS privado com uma Zona DNS Pública.
Implantar um CLUSTER do Kubernetes gerenciado (AKS)	Este modelo do ARM demonstra a implantação de uma instância do AKS com recursos avançados de rede em uma rede virtual existente. Além disso, a Entidade de Serviço escolhida recebe a função Colaborador de Rede na sub-rede que contém o cluster do AKS.
Implantar um cluster kubernetes gerenciado com o AAD (AKS)	Este modelo do ARM demonstra a implantação de uma instância do AKS com recursos de rede avançados em uma rede virtual existente e Azure AD Inteiro. Além disso, a Entidade de Serviço escolhida recebe a função Colaborador de Rede na sub-rede que contém o cluster do AKS.
Implantar um cluster do AKS para o Azure ML	Esse modelo permite implantar um cluster do AKS compatível com entreprise que pode ser anexado ao Azure ML
Serviço de Contêiner do Azure (AKS)	Implantar um cluster gerenciado com o AKS (Serviço de Contêiner do Azure)
Serviço de Contêiner do Azure (AKS)	Implantar um cluster gerenciado com o AKS (Serviço de Contêiner do Azure) usando hosts de contêiner linux do Azure
AKS (Serviço de Contêiner do Azure) com Helm	Implantar um cluster gerenciado com o AKS (Serviço de Contêiner do Azure) com o Helm
AKS (Serviço de Kubernetes do Azure)	Implanta um cluster kubernetes gerenciado por meio do AKS (Serviço de Kubernetes do Azure)
Cluster do AKS com o controlador de entrada do Gateway de Aplicativo	Este exemplo mostra como implantar um cluster do AKS com Gateway de Aplicativo, controlador de entrada Gateway de Aplicativo, Registro de Contêiner do Azure, Log Analytics e Key Vault

Definição de recurso de modelo do ARM

O tipo de recurso managedClusters pode ser implantado com operações direcionadas:

Grupos de recursos – Consulte comandos de implantação do grupo de recursos

Para obter uma lista das propriedades alteradas em cada versão da API, consulte log de alterações.

Comentários

Para obter informações sobre complementos disponíveis, consulte Complementos, extensões e outras integrações com Serviço de Kubernetes do Azure.

Formato de recurso

Para criar um recurso Microsoft.ContainerService/managedClusters, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2021-03-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "Basic",
    "tier": "string"
  },
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "availabilityZones": [ "string" ],
        "count": "int",
        "enableAutoScaling": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "gpuInstanceProfile": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podSubnetID": "string",
        "proximityPlacementGroupID": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "maxSurge": "string"
        },
        "vmSize": "string",
        "vnetSubnetID": "string"
      }
    ],
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "enablePrivateCluster": "bool",
      "privateDNSZone": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "expander": "string",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "upgradeChannel": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "networkProfile": {
      "dnsServiceIP": "string",
      "dockerBridgeCidr": "string",
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "serviceCidr": "string"
    },
    "nodeResourceGroup": "string",
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "licenseType": "string"
    }
  }
}

Valores de propriedade

managedClusters

Nome	Descrição	Valor
tipo	O tipo de recurso	'Microsoft.ContainerService/managedClusters'
apiVersion	A versão da API do recurso	'2021-03-01'
name	O nome do recurso	cadeia de caracteres (obrigatório) Limite de caracteres: 1-63 Caracteres válidos: Caracteres alfanuméricos, sublinhados e hifens. Comece e termine com caractere alfanumérico.
local	Localização do recurso	cadeia de caracteres (obrigatório)
marcas	Marcações de recursos	Dicionário de nomes e valores de marcas. Consulte Marcas em modelos
sku	O SKU do cluster gerenciado.	ManagedClusterSKU
extendedLocation	O local estendido da Máquina Virtual.	ExtendedLocation
identidade	A identidade do cluster gerenciado, se configurada.	ManagedClusterIdentity
properties	Propriedades de um cluster gerenciado.	ManagedClusterProperties

ExtendedLocation

Nome	Descrição	Valor
name	O nome do local estendido.	string
type	O tipo do local estendido.	'EdgeZone'

ManagedClusterIdentity

Nome	Descrição	Valor
tipo	O tipo de identidade usado para o cluster gerenciado. O tipo 'SystemAssigned' usará uma identidade criada implicitamente em componentes master e uma identidade atribuída pelo usuário criada automaticamente em MC_ grupo de recursos em nós do agente. O tipo 'None' não usará MSI para o cluster gerenciado. Em vez disso, a entidade de serviço será usada.	'None' 'SystemAssigned' 'UserAssigned'
userAssignedIdentities	A identidade do usuário associada ao cluster gerenciado. Essa identidade será usada no plano de controle e apenas uma identidade atribuída pelo usuário será permitida. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

ManagedClusterIdentityUserAssignedIdentities

Nome	Descrição	Valor
{propriedade personalizada}		Components1Umhcm8SchemasManagedclusteridentityProper...

Components1Umhcm8SchemasManagedclusteridentityProper...

Esse objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.

ManagedClusterProperties

Nome	Descrição	Valor
aadProfile	Perfil da configuração do Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Perfil do complemento de cluster gerenciado.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Propriedades do pool de agentes.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Perfil de acesso para o servidor de API de cluster gerenciado.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Parâmetros a serem aplicados ao dimensionador automático de cluster quando habilitado	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Perfil da configuração de atualização automática.	ManagedClusterAutoUpgradeProfile
disableLocalAccounts	Se definido como true, a obtenção de credencial estática será desabilitada para esse cluster. Espera-se que seja usado apenas para clusters do AAD.	bool
diskEncryptionSetID	ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso.	string
dnsPrefix	Prefixo DNS especificado ao criar o cluster gerenciado.	string
enablePodSecurityPolicy	(PRETERINDO) Se deseja habilitar a política de segurança de pod do Kubernetes (versão prévia). Esse recurso está definido para remoção em 15 de outubro de 2020. Saiba mais em aka.ms/aks/azpodpolicy.	bool
enableRBAC	Se deseja habilitar o Kubernetes Role-Based Controle de Acesso.	bool
fqdnSubdomain	Subdomínio FQDN especificado ao criar um cluster privado com zona dns privada personalizada.	string
httpProxyConfig	Configurações para provisionar o cluster com servidores proxy HTTP.	ManagedClusterHttpProxyConfig
identityProfile	Identidades associadas ao cluster.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	Versão do Kubernetes especificada ao criar o cluster gerenciado.	string
linuxProfile	Perfil para VMs linux no cluster de serviço de contêiner.	ContainerServiceLinuxProfile
networkProfile	Perfil da configuração de rede.	ContainerServiceNetworkProfile
nodeResourceGroup	Nome do grupo de recursos que contém nós do pool de agentes.	string
podIdentityProfile	Perfil da identidade do pod de cluster gerenciado.	ManagedClusterPodIdentityProfile
privateLinkResources	Recursos de link privado associados ao cluster.	PrivateLinkResource[]
servicePrincipalProfile	Informações sobre uma identidade de entidade de serviço para o cluster a ser usado para manipular APIs do Azure.	ManagedClusterServicePrincipalProfile
windowsProfile	Perfil para VMs do Windows no cluster de serviço de contêiner.	ManagedClusterWindowsProfile

ManagedClusterAADProfile

Nome	Descrição	Valor
adminGroupObjectIDs	IDs de objeto de grupo do AAD que terão a função de administrador do cluster.	string[]
clientAppID	A ID do aplicativo AAD do cliente.	string
enableAzureRBAC	Se deseja habilitar a autorização do RBAC do Azure para Kubernetes.	bool
gerenciado	Se deseja habilitar o AAD gerenciado.	bool
serverAppID	A ID do aplicativo AAD do servidor.	string
serverAppSecret	O segredo do aplicativo AAD do servidor.	string
tenantID	A ID do locatário do AAD a ser usada para autenticação. Se não for especificado, usará o locatário da assinatura de implantação.	string

ManagedClusterPropertiesAddonProfiles

Nome	Descrição	Valor
{propriedade personalizada}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nome	Descrição	Valor
config	Pares chave-valor para configurar um complemento.	ManagedClusterAddonProfileConfig
Habilitado	Se o complemento está habilitado ou não.	bool (obrigatório)

ManagedClusterAddonProfileConfig

Nome	Descrição	Valor
{propriedade personalizada}		string

ManagedClusterAgentPoolProfile

Nome	Descrição	Valor
availabilityZones	Zonas de disponibilidade para nós. Deve usar VirtualMachineScaleSets AgentPoolType.	string[]
count	Número de agentes (VMs) para hospedar contêineres do Docker. Os valores permitidos devem estar no intervalo de 0 a 100 (inclusive) para pools de usuários e no intervalo de 1 a 100 (inclusive) para pools de sistemas. O valor padrão é 1.	INT
enableAutoScaling	Se deseja habilitar o dimensionador automático	bool
enableEncryptionAtHost	Se deseja habilitar EncryptionAtHost	bool
enableFIPS	Se o sistema operacional habilitado para FIPS deve ser usado	bool
enableNodePublicIP	Habilitar IP público para nós	bool
gpuInstanceProfile	GPUInstanceProfile a ser usado para especificar o perfil de instância MIG de GPU para SKU de VM de GPU com suporte. Os valores com suporte são MIG1g, MIG2g, MIG3g, MIG4g e MIG7g.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
kubeletConfig	KubeletConfig especifica a configuração do kubelet em nós do agente.	KubeletConfig
kubeletDiskType	KubeletDiskType determina o posicionamento de volumes emptyDir, raiz de dados do runtime do contêiner e armazenamento efêmero do Kubelet. Atualmente, permite um valor, SO, resultando em Kubelet usando o disco do sistema operacional para dados.	'SO' 'Temporário'
linuxOSConfig	LinuxOSConfig especifica a configuração do sistema operacional dos nós do agente linux.	LinuxOSConfig
maxCount	Número máximo de nós para dimensionamento automático	INT
maxPods	Número máximo de pods que podem ser executados em um nó.	INT
minCount	Número mínimo de nós para dimensionamento automático	INT
mode	AgentPoolMode representa o modo de um pool de agentes	'System' 'User'
name	Nome exclusivo do perfil do pool de agentes no contexto da assinatura e do grupo de recursos.	cadeia de caracteres (obrigatório) Restrições: Padrão = `^[a-z][a-z0-9]{0,11}$`
nodeLabels	Rótulos de nó do pool de agentes a serem persistidos em todos os nós no pool de agentes.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	ID do prefixo de IP público. Os nós de VM usam IPs atribuídos a partir desse prefixo de IP público.	string
nodeTaints	Taints adicionados a novos nós durante a criação e a escala do pool de nós. Por exemplo, key=value:NoSchedule.	string[]
orchestratorVersion	Versão do orquestrador especificada ao criar o cluster gerenciado.	string
osDiskSizeGB	Tamanho do disco do sistema operacional em GB a ser usado para especificar o tamanho do disco para cada computador neste pool de master/agente. Se você especificar 0, ele aplicará o tamanho padrão do osDisk de acordo com o vmSize especificado.	INT Restrições: Valor mínimo = 0 Valor máximo = 2048
osDiskType	Tipo de disco do sistema operacional a ser usado para computadores em um determinado pool de agentes. Os valores permitidos são 'Efêmero' e 'Gerenciado'. Se não for especificado, o padrão será "Efêmero" quando a VM der suporte ao sistema operacional efêmero e tiver um disco de cache maior que o OSDiskSizeGB solicitado. Caso contrário, o padrão será 'Gerenciado'. Pode não ser alterado após a criação.	'Efêmero' 'Gerenciado'
osSKU	OsSKU a ser usado para especificar o sku do sistema operacional. Escolha entre Ubuntu(padrão) e CBLMariner para Linux OSType. Não aplicável ao WINDOWS OSType.	'CBLMariner' 'Ubuntu'
osType	OsType a ser usado para especificar o tipo de sistema operacional. Escolha entre Linux e Windows. Padrão para Linux.	'Linux' 'Windows'
podSubnetID	Pod SubnetID especifica o identificador de sub-rede da VNet para pods.	string
proximityPlacementGroupID	A ID do grupo de posicionamento por proximidade.	string
scaleSetEvictionPolicy	ScaleSetEvictionPolicy a ser usado para especificar a política de remoção para o conjunto de dimensionamento de máquinas virtuais spot. O padrão é Excluir.	'Desalocar' 'Delete'
scaleSetPriority	ScaleSetPriority a ser usado para especificar a prioridade do conjunto de dimensionamento de máquinas virtuais. Padrão para regular.	'Regular' 'Spot'
spotMaxPrice	SpotMaxPrice a ser usado para especificar o preço máximo que você está disposto a pagar em dólares americanos. Os valores possíveis são qualquer valor decimal maior que zero ou -1, o que indica que o preço padrão é até sob demanda. Para especificar um valor decimal, use a função json().	int ou json decimal
marcas	Marcas de pool de agentes a serem persistidas no conjunto de dimensionamento de máquinas virtuais do pool de agentes.	objeto
tipo	AgentPoolType representa tipos de um pool de agentes	'AvailabilitySet' 'VirtualMachineScaleSets'
upgradeSettings	Configurações para atualizar o agentpool	AgentPoolUpgradeSettings
vmSize	Tamanho das VMs do agente.	string
vnetSubnetID	A SubnetID da VNet especifica o identificador de sub-rede da VNet para nós e talvez pods	string

KubeletConfig

Nome	Descrição	Valor
allowedUnsafeSysctls	Lista de permitidos de sysctls não seguros ou padrões sysctl não seguros (terminando em `*`).	string[]
containerLogMaxFiles	O número máximo de arquivos de log de contêiner que podem estar presentes para um contêiner. O número deve ser ≥ 2.	INT Restrições: Valor mínimo = 2
containerLogMaxSizeMB	O tamanho máximo (por exemplo, 10Mi) do arquivo de log de contêiner antes de ser girado.	INT
cpuCfsQuota	Habilite a imposição de cota de CFS da CPU para contêineres que especificam limites de CPU.	bool
cpuCfsQuotaPeriod	Define o valor do período de cota do CFS da CPU.	string
cpuManagerPolicy	Política do Gerenciador de CPU a ser usada.	string
failSwapOn	Se definido como true, fará com que o Kubelet falhe ao iniciar se a troca estiver habilitada no nó.	bool
imageGcHighThreshold	A porcentagem de uso do disco após a qual a coleta de lixo da imagem é sempre executada.	INT
imageGcLowThreshold	A porcentagem de uso do disco antes da qual a coleta de lixo da imagem nunca é executada.	INT
podMaxPids	O número máximo de processos por pod.	INT
topologyManagerPolicy	Política do Gerenciador de Topologia a ser usada.	string

LinuxOSConfig

Nome	Descrição	Valor
swapFileSizeMB	SwapFileSizeMB especifica que o tamanho em MB de um arquivo de troca será criado em cada nó.	INT
sysctls	Configurações de Sysctl para nós de agente do Linux.	SysctlConfig
transparentHugePageDefrag	Configuração de desfragmentação de Página Enorme Transparente.	string
transparentHugePageEnabled	Configuração habilitada para Transparent Huge Page.	string

SysctlConfig

Nome	Descrição	Valor
fsAioMaxNr	Configuração de sysctl fs.aio-max-nr.	INT
fsFileMax	Configuração de Sysctl fs.file-max.	INT
fsInotifyMaxUserWatches	Configuração de Sysctl fs.inotify.max_user_watches.	INT
fsNrOpen	Configuração de sysctl fs.nr_open.	INT
kernelThreadsMax	Configuração de Sysctl kernel.threads-max.	INT
netCoreNetdevMaxBacklog	Configuração de sysctl net.core.netdev_max_backlog.	INT
netCoreOptmemMax	Configuração de sysctl net.core.optmem_max.	INT
netCoreRmemDefault	Configuração de sysctl net.core.rmem_default.	INT
netCoreRmemMax	Configuração de Sysctl net.core.rmem_max.	INT
netCoreSomaxconn	Sysctl setting net.core.somaxconn.	INT
netCoreWmemDefault	Configuração de sysctl net.core.wmem_default.	INT
netCoreWmemMax	Configuração de Sysctl net.core.wmem_max.	INT
netIpv4IpLocalPortRange	Configuração de Sysctl net.ipv4.ip_local_port_range.	string
netIpv4NeighDefaultGcThresh1	Configuração de Sysctl net.ipv4.neigh.default.gc_thresh1.	INT
netIpv4NeighDefaultGcThresh2	A configuração de Sysctl net.ipv4.neigh.default.gc_thresh2.	INT
netIpv4NeighDefaultGcThresh3	Configuração de sysctl net.ipv4.neigh.default.gc_thresh3.	INT
netIpv4TcpFinTimeout	Configuração de sysctl net.ipv4.tcp_fin_timeout.	INT
netIpv4TcpkeepaliveIntvl	Configuração de Sysctl net.ipv4.tcp_keepalive_intvl.	INT
netIpv4TcpKeepaliveProbes	Configuração de sysctl net.ipv4.tcp_keepalive_probes.	INT
netIpv4TcpKeepaliveTime	Configuração de sysctl net.ipv4.tcp_keepalive_time.	INT
netIpv4TcpMaxSynBacklog	A configuração de Sysctl net.ipv4.tcp_max_syn_backlog.	INT
netIpv4TcpMaxTwBuckets	Configuração de Sysctl net.ipv4.tcp_max_tw_buckets.	INT
netIpv4TcpTwReuse	A configuração de Sysctl net.ipv4.tcp_tw_reuse.	bool
netNetfilterNfConntrackBuckets	Configuração de sysctl net.netfilter.nf_conntrack_buckets.	INT
netNetfilterNfConntrackMax	Configuração de Sysctl net.netfilter.nf_conntrack_max.	INT
vmMaxMapCount	Configuração de Sysctl vm.max_map_count.	INT
vmSwappiness	Configuração de sysctl vm.swappiness.	INT
vmVfsCachePressure	Configuração de sysctl vm.vfs_cache_pressure.	INT

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nome	Descrição	Valor
{propriedade personalizada}		string

AgentPoolUpgradeSettings

Nome	Descrição	Valor
maxSurge	Contagem ou porcentagem de nós adicionais a serem adicionados durante a atualização. Se vazio usar o padrão do AKS	string

ManagedClusterAPIServerAccessProfile

Nome	Descrição	Valor
authorizedIPRanges	Intervalos de IP autorizados para o servidor de API do kubernetes.	string[]
enablePrivateCluster	Se o cluster deve ser criado como um cluster privado ou não.	bool
privateDNSZone	Modo de zona DNS privado para cluster privado.	string

ManagedClusterPropertiesAutoScalerProfile

Nome	Descrição	Valor
balance-similar-node-groups		string
expansor		'menos desperdício' 'most-pods' 'priority' 'aleatório'
max-empty-bulk-delete		string
max-graceful-termination-sec		string
max-node-provision-time		string
max-total-unready-percentage		string
new-pod-scale-up-delay		string
ok-total-unready-count		string
scale-down-delay-after-add		string
scale-down-delay-after-delete		string
scale-down-delay-after-failure		string
scale-down-unneeded-time		string
scale-down-unready-time		string
scale-down-utilization-threshold		string
scan-interval		string
skip-nodes-with-local-storage		string
skip-nodes-with-system-pods		string

ManagedClusterAutoUpgradeProfile

Nome	Descrição	Valor
upgradeChannel	canal de atualização para atualização automática.	'node-image' 'none' 'patch' 'rapid' 'estável'

ManagedClusterHttpProxyConfig

Nome	Descrição	Valor
httpProxy	Ponto de extremidade do servidor proxy HTTP a ser usado.	string
httpsProxy	Ponto de extremidade do servidor proxy HTTPS a ser usado.	string
noProxy	Pontos de extremidade que não devem passar por proxy.	string[]
trustedCa	Certificado de AC alternativo a ser usado para se conectar a servidores proxy.	string

ManagedClusterPropertiesIdentityProfile

Nome	Descrição	Valor
{propriedade personalizada}		ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

Nome	Descrição	Valor
clientId	A ID do cliente da identidade atribuída pelo usuário.	string
objectId	A ID do objeto da identidade atribuída pelo usuário.	string
resourceId	A ID do recurso da identidade atribuída pelo usuário.	string

ContainerServiceLinuxProfile

Nome	Descrição	Valor
adminUsername	O nome de usuário do administrador a ser usado para VMs do Linux.	cadeia de caracteres (obrigatório) Restrições: Padrão = `^[A-Za-z][-A-Za-z0-9_]*$`
ssh	Configuração de SSH para VMs baseadas em Linux em execução no Azure.	ContainerServiceSshConfiguration (obrigatório)

ContainerServiceSshConfiguration

Nome	Descrição	Valor
publicKeys	A lista de chaves públicas SSH usadas para autenticar com VMs baseadas em Linux. Espere apenas uma chave especificada.	ContainerServiceSshPublicKey[] (obrigatório)

ContainerServiceSshPublicKey

Nome	Descrição	Valor
keyData	Chave pública do certificado usada para autenticar com VMs por meio de SSH. O certificado deve estar no formato PEM com ou sem cabeçalhos.	cadeia de caracteres (obrigatório)

ContainerServiceNetworkProfile

Nome	Descrição	Valor
dnsServiceIP	Um endereço IP designado ao serviço DNS de Kubernetes. Ele deve estar dentro do intervalo de endereços de serviço do Kubernetes especificado em serviceCidr.	string Restrições: Padrão = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Um intervalo de IP de notação CIDR atribuído à rede de ponte do Docker. Ele não deve se sobrepor a nenhum intervalo de IP de sub-rede ou ao intervalo de endereços de serviço do Kubernetes.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
loadBalancerProfile	Perfil do balanceador de carga do cluster.	ManagedClusterLoadBalancerProfile
loadBalancerSku	A SKU do balanceador de carga para o cluster gerenciado.	'basic' 'standard'
networkMode	Modo de rede usado para criar a rede do Kubernetes.	'bridge' 'transparente'
networkPlugin	Plug-in de rede usado para criar a rede do Kubernetes.	'azure' 'kubenet'
networkPolicy	Política de rede usada para criar a rede do Kubernetes.	'azure' 'calico'
outboundType	O método de roteamento de saída (saída).	'loadBalancer' 'userDefinedRouting'
podCidr	Um intervalo IP com notação CIDR do qual designar pod IPs quando kubenet for usado.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidr	Um intervalo IP com notação CIDR do qual designar serviço cluster IPs. Ele não deve se sobrepor a quaisquer intervalos de IP da sub-rede.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`

ManagedClusterLoadBalancerProfile

Nome	Descrição	Valor
allocatedOutboundPorts	Número desejado de portas SNAT alocadas por VM. Os valores permitidos devem estar no intervalo de 0 a 64000 (inclusive). O valor padrão é 0, o que resulta na alocação dinâmica de portas do Azure.	INT Restrições: Valor mínimo = 0 Valor máximo = 64000
effectiveOutboundIPs	Os recursos de IP de saída efetivos do balanceador de carga do cluster.	ResourceReference[]
idleTimeoutInMinutes	Tempo limite ocioso do fluxo de saída desejado em minutos. Os valores permitidos devem estar no intervalo de 4 a 120 (inclusive). O valor padrão é de 30 minutos.	INT Restrições: Valor mínimo = 4 Valor máximo = 120
managedOutboundIPs	IPs de saída gerenciados desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Recursos de prefixo de IP de saída desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs	Recursos de IP de saída desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nome	Descrição	Valor
id	A ID de recurso do Azure totalmente qualificada.	string

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nome	Descrição	Valor
count	Número desejado de IP de saída criado/gerenciado pelo Azure para o balanceador de carga de cluster. Os valores permitidos devem estar no intervalo de 1 a 100 (inclusive). O valor padrão é 1.	INT Restrições: Valor mínimo = 1 Valor máximo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nome	Descrição	Valor
publicIPPrefixes	Uma lista de recursos de prefixo de IP público.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nome	Descrição	Valor
publicIPs	Uma lista de recursos de IP público.	ResourceReference[]

ManagedClusterPodIdentityProfile

Nome	Descrição	Valor
allowNetworkPluginKubenet	Consentimento do cliente para habilitar o complemento de identidade de pod do AAD no cluster usando o plug-in de rede do Kubenet.	bool
Habilitado	Se o complemento de identidade do pod está habilitado.	bool
userAssignedIdentities	Configurações de identidade de pod atribuídas pelo usuário.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Configurações de exceção de identidade de pod atribuídas pelo usuário.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Nome	Descrição	Valor
bindingSelector	Seletor de associação a ser usado para o recurso AzureIdentityBinding.	string
identidade	Informações da identidade atribuída pelo usuário.	UserAssignedIdentity (obrigatório)
name	Nome da identidade do pod.	cadeia de caracteres (obrigatório)
namespace	Namespace da identidade do pod.	cadeia de caracteres (obrigatório)

UserAssignedIdentity

Nome	Descrição	Valor
clientId	A ID do cliente da identidade atribuída pelo usuário.	string
objectId	A ID do objeto da identidade atribuída pelo usuário.	string
resourceId	A ID do recurso da identidade atribuída pelo usuário.	string

ManagedClusterPodIdentityException

Nome	Descrição	Valor
name	Nome da exceção de identidade do pod.	cadeia de caracteres (obrigatório)
namespace	Namespace da exceção de identidade do pod.	cadeia de caracteres (obrigatório)
podLabels	Rótulos de pod a serem correspondidos.	ManagedClusterPodIdentityExceptionPodLabels (obrigatório)

ManagedClusterPodIdentityExceptionPodLabels

Nome	Descrição	Valor
{propriedade personalizada}		string

PrivateLinkResource

Nome	Descrição	Valor
groupId	A ID do grupo do recurso.	string
id	A ID do recurso de link privado.	string
name	O nome do recurso de link privado.	string
requiredMembers	RequiredMembers do recurso	string[]
tipo	O tipo de recurso.	string

ManagedClusterServicePrincipalProfile

Nome	Descrição	Valor
clientId	A ID da entidade de serviço.	cadeia de caracteres (obrigatório)
segredo	A senha secreta associada à entidade de serviço em texto sem formatação.	string

ManagedClusterWindowsProfile

Nome	Descrição	Valor
adminPassword	Especifica a senha da conta de administrador. Comprimento mínimo: 8 caracteres Comprimento máximo: 123 caracteres Requisitos de complexidade: 3 de 4 condições abaixo precisam ser atendidas Tem caracteres inferiores Tem caracteres superiores Tem um dígito Tem um caractere especial (correspondência regex [\W_]) Valores não permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	string
adminUsername	Especifica o nome da conta de administrador. Restrição: Não é possível terminar em "". Valores não permitidos: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Comprimento mínimo: 1 caractere Comprimento máximo: 20 caracteres	cadeia de caracteres (obrigatório)
enableCSIProxy	Se deseja habilitar o proxy CSI.	bool
licenseType	O licenseType a ser usado para VMs do Windows. Windows_Server é usado para habilitar os Benefícios do Usuário Híbrido do Azure para VMs do Windows.	'None' 'Windows_Server'

ManagedClusterSKU

Nome	Descrição	Valor
name	Nome de um SKU de cluster gerenciado.	'Básico'
Camada	Camada de um SKU de cluster gerenciado.	'Gratuito' 'Pago'

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo	Descrição
CI/CD usando Jenkins no AKS (Serviço de Contêiner do Azure)	Os contêineres facilitam a criação e a implantação contínua de seus aplicativos. Ao orquestrar a implantação desses contêineres usando o Kubernetes no Serviço de Contêiner do Azure, você pode obter clusters de contêineres replicáveis e gerenciáveis. Ao configurar um build contínuo para produzir suas imagens de contêiner e orquestração, você pode aumentar a velocidade e a confiabilidade de sua implantação.
min.io Gateway do Azure	Implantação do Gateway do Azure totalmente privada min.io para fornecer uma API de armazenamento compatível com S3 apoiada pelo armazenamento de blobs
Cluster do AKS com um Gateway da NAT e um Gateway de Aplicativo	Este exemplo mostra como implantar um cluster do AKS com o Gateway da NAT para conexões de saída e um Gateway de Aplicativo para conexões de entrada.
Create um cluster do AKS privado	Este exemplo mostra como criar um cluster aks privado em uma rede virtual junto com uma máquina virtual jumpbox.
Create um cluster do AKS privado com uma zona DNS pública	Este exemplo mostra como implantar um cluster aks privado com uma zona DNS pública.
Implantar um AKS (Cluster kubernetes gerenciado)	Este modelo do ARM demonstra a implantação de uma instância do AKS com recursos avançados de rede em uma rede virtual existente. Além disso, a Entidade de Serviço escolhida recebe a função Colaborador de Rede na sub-rede que contém o cluster do AKS.
Implantar um cluster kubernetes gerenciado com o AAD (AKS)	Este modelo do ARM demonstra a implantação de uma instância do AKS com recursos avançados de rede em uma rede virtual existente e Azure AD Inteiro. Além disso, a Entidade de Serviço escolhida recebe a função Colaborador de Rede na sub-rede que contém o cluster do AKS.
Implantar um cluster do AKS para o Azure ML	Este modelo permite implantar um cluster aks compatível com entreprise que pode ser anexado ao Azure ML
Serviço de Contêiner do Azure (AKS)	Implantar um cluster gerenciado com o AKS (Serviço de Contêiner do Azure)
Serviço de Contêiner do Azure (AKS)	Implantar um cluster gerenciado com o AKS (Serviço de Contêiner do Azure) usando hosts de contêiner do Linux do Azure
AKS (Serviço de Contêiner do Azure) com Helm	Implantar um cluster gerenciado com o AKS (Serviço de Contêiner do Azure) com o Helm
AKS (Serviço de Kubernetes do Azure)	Implanta um cluster kubernetes gerenciado por meio do AKS (Serviço de Kubernetes do Azure)
Cluster do AKS com o controlador de entrada Gateway de Aplicativo	Este exemplo mostra como implantar um cluster do AKS com Gateway de Aplicativo, controlador de entrada Gateway de Aplicativo, Registro de Contêiner do Azure, Log Analytics e Key Vault

Definição de recurso do Terraform (provedor AzAPI)

O tipo de recurso managedClusters pode ser implantado com operações direcionadas:

Grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato de recurso

Para criar um recurso Microsoft.ContainerService/managedClusters, adicione o Terraform a seguir ao modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2021-03-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          availabilityZones = [
            "string"
          ]
          count = int
          enableAutoScaling = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          gpuInstanceProfile = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          minCount = int
          mode = "string"
          name = "string"
          nodeLabels = {
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podSubnetID = "string"
          proximityPlacementGroupID = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            maxSurge = "string"
          }
          vmSize = "string"
          vnetSubnetID = "string"
        }
      ]
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        enablePrivateCluster = bool
        privateDNSZone = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        expander = "string"
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        upgradeChannel = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      networkProfile = {
        dnsServiceIP = "string"
        dockerBridgeCidr = "string"
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        networkMode = "string"
        networkPlugin = "string"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        serviceCidr = "string"
      }
      nodeResourceGroup = "string"
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        licenseType = "string"
      }
    }
    sku = {
      name = "Basic"
      tier = "string"
    }
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Valores de propriedade

managedClusters

Nome	Descrição	Valor
tipo	O tipo de recurso	"Microsoft.ContainerService/managedClusters@2021-03-01"
name	O nome do recurso	cadeia de caracteres (obrigatório) Limite de caracteres: 1 a 63 Caracteres válidos: Caracteres alfanuméricos, sublinhados e hifens. Comece e termine com caractere alfanumérico.
local	Localização do recurso	cadeia de caracteres (obrigatório)
parent_id	Para implantar em um grupo de recursos, use a ID desse grupo de recursos.	cadeia de caracteres (obrigatório)
marcas	Marcações de recursos	Dicionário de nomes e valores de marcas.
sku	O SKU do cluster gerenciado.	ManagedClusterSKU
extendedLocation	O local estendido da Máquina Virtual.	ExtendedLocation
identidade	A identidade do cluster gerenciado, se configurada.	ManagedClusterIdentity
properties	Propriedades de um cluster gerenciado.	ManagedClusterProperties

ExtendedLocation

Nome	Descrição	Valor
name	O nome do local estendido.	string
type	O tipo do local estendido.	"EdgeZone"

ManagedClusterIdentity

Nome	Descrição	Valor
tipo	O tipo de identidade usado para o cluster gerenciado. O tipo 'SystemAssigned' usará uma identidade criada implicitamente em componentes master e uma identidade atribuída pelo usuário criada automaticamente em MC_ grupo de recursos em nós do agente. O tipo 'None' não usará MSI para o cluster gerenciado. Em vez disso, a entidade de serviço será usada.	"SystemAssigned" "UserAssigned"
identity_ids	A identidade do usuário associada ao cluster gerenciado. Essa identidade será usada no plano de controle e apenas uma identidade atribuída pelo usuário será permitida. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	Matriz de IDs de identidade do usuário.

ManagedClusterIdentityUserAssignedIdentities

Nome	Descrição	Valor
{propriedade personalizada}		Components1Umhcm8SchemasManagedclusteridentityProper...

Components1Umhcm8SchemasManagedclusteridentityProper...

Esse objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.

ManagedClusterProperties

Nome	Descrição	Valor
aadProfile	Perfil da configuração do Azure Active Directory.	ManagedClusterAADProfile
addonProfiles	Perfil do complemento de cluster gerenciado.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Propriedades do pool de agentes.	ManagedClusterAgentPoolProfile[]
apiServerAccessProfile	Perfil de acesso para o servidor de API de cluster gerenciado.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Parâmetros a serem aplicados ao dimensionador automático de cluster quando habilitado	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Perfil da configuração de atualização automática.	ManagedClusterAutoUpgradeProfile
disableLocalAccounts	Se definido como true, a obtenção de credencial estática será desabilitada para esse cluster. Espera-se que seja usado apenas para clusters do AAD.	bool
diskEncryptionSetID	ResourceId do conjunto de criptografia de disco a ser usado para habilitar a criptografia em repouso.	string
dnsPrefix	Prefixo DNS especificado ao criar o cluster gerenciado.	string
enablePodSecurityPolicy	(PRETERINDO) Se deseja habilitar a política de segurança de pod do Kubernetes (versão prévia). Esse recurso está definido para remoção em 15 de outubro de 2020. Saiba mais em aka.ms/aks/azpodpolicy.	bool
enableRBAC	Se deseja habilitar o Kubernetes Role-Based Controle de Acesso.	bool
fqdnSubdomain	Subdomínio FQDN especificado ao criar um cluster privado com zona dns privada personalizada.	string
httpProxyConfig	Configurações para provisionar o cluster com servidores proxy HTTP.	ManagedClusterHttpProxyConfig
identityProfile	Identidades associadas ao cluster.	ManagedClusterPropertiesIdentityProfile
kubernetesVersion	Versão do Kubernetes especificada ao criar o cluster gerenciado.	string
linuxProfile	Perfil para VMs linux no cluster de serviço de contêiner.	ContainerServiceLinuxProfile
networkProfile	Perfil da configuração de rede.	ContainerServiceNetworkProfile
nodeResourceGroup	Nome do grupo de recursos que contém nós do pool de agentes.	string
podIdentityProfile	Perfil da identidade do pod de cluster gerenciado.	ManagedClusterPodIdentityProfile
privateLinkResources	Recursos de link privado associados ao cluster.	PrivateLinkResource[]
servicePrincipalProfile	Informações sobre uma identidade de entidade de serviço para o cluster a ser usado para manipular APIs do Azure.	ManagedClusterServicePrincipalProfile
windowsProfile	Perfil para VMs do Windows no cluster de serviço de contêiner.	ManagedClusterWindowsProfile

ManagedClusterAADProfile

Nome	Descrição	Valor
adminGroupObjectIDs	IDs de objeto de grupo do AAD que terão a função de administrador do cluster.	string[]
clientAppID	A ID do aplicativo AAD do cliente.	string
enableAzureRBAC	Se deseja habilitar a autorização do RBAC do Azure para Kubernetes.	bool
gerenciado	Se deseja habilitar o AAD gerenciado.	bool
serverAppID	A ID do aplicativo AAD do servidor.	string
serverAppSecret	O segredo do aplicativo AAD do servidor.	string
tenantID	A ID do locatário do AAD a ser usada para autenticação. Se não for especificado, usará o locatário da assinatura de implantação.	string

ManagedClusterPropertiesAddonProfiles

Nome	Descrição	Valor
{propriedade personalizada}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Nome	Descrição	Valor
config	Pares chave-valor para configurar um complemento.	ManagedClusterAddonProfileConfig
Habilitado	Se o complemento está habilitado ou não.	bool (obrigatório)

ManagedClusterAddonProfileConfig

Nome	Descrição	Valor
{propriedade personalizada}		string

ManagedClusterAgentPoolProfile

Nome	Descrição	Valor
availabilityZones	Zonas de disponibilidade para nós. Deve usar VirtualMachineScaleSets AgentPoolType.	string[]
count	Número de agentes (VMs) para hospedar contêineres do Docker. Os valores permitidos devem estar no intervalo de 0 a 100 (inclusive) para pools de usuários e no intervalo de 1 a 100 (inclusive) para pools de sistemas. O valor padrão é 1.	INT
enableAutoScaling	Se deseja habilitar o dimensionador automático	bool
enableEncryptionAtHost	Se deseja habilitar EncryptionAtHost	bool
enableFIPS	Se o sistema operacional habilitado para FIPS deve ser usado	bool
enableNodePublicIP	Habilitar IP público para nós	bool
gpuInstanceProfile	GPUInstanceProfile a ser usado para especificar o perfil de instância MIG de GPU para SKU de VM de GPU com suporte. Os valores com suporte são MIG1g, MIG2g, MIG3g, MIG4g e MIG7g.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
kubeletConfig	KubeletConfig especifica a configuração do kubelet em nós do agente.	KubeletConfig
kubeletDiskType	KubeletDiskType determina o posicionamento de volumes emptyDir, raiz de dados do runtime do contêiner e armazenamento efêmero do Kubelet. Atualmente, permite um valor, SO, resultando em Kubelet usando o disco do sistema operacional para dados.	"SO" "Temporário"
linuxOSConfig	LinuxOSConfig especifica a configuração do sistema operacional de nós de agente linux.	LinuxOSConfig
maxCount	Número máximo de nós para dimensionamento automático	INT
maxPods	Número máximo de pods que podem ser executados em um nó.	INT
minCount	Número mínimo de nós para dimensionamento automático	INT
mode	AgentPoolMode representa o modo de um pool de agentes	"Sistema" "User"
name	Nome exclusivo do perfil do pool de agentes no contexto da assinatura e do grupo de recursos.	cadeia de caracteres (obrigatório) Restrições: Padrão = `^[a-z][a-z0-9]{0,11}$`
nodeLabels	Rótulos de nó do pool de agentes a serem persistidos em todos os nós no pool de agentes.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	ID do prefixo de IP público. Os nós de VM usam IPs atribuídos a partir desse prefixo de IP público.	string
nodeTaints	Taints adicionados a novos nós durante a criação e a escala do pool de nós. Por exemplo, key=value:NoSchedule.	string[]
orchestratorVersion	Versão do orquestrador especificada ao criar o cluster gerenciado.	string
osDiskSizeGB	Tamanho do disco do sistema operacional em GB a ser usado para especificar o tamanho do disco para cada computador neste pool de master/agente. Se você especificar 0, ele aplicará o tamanho padrão do osDisk de acordo com o vmSize especificado.	INT Restrições: Valor mínimo = 0 Valor máximo = 2048
osDiskType	Tipo de disco do sistema operacional a ser usado para computadores em um determinado pool de agentes. Os valores permitidos são 'Efêmero' e 'Gerenciado'. Se não for especificado, o padrão será "Efêmero" quando a VM oferecer suporte ao sistema operacional efêmero e tiver um disco de cache maior que o OSDiskSizeGB solicitado. Caso contrário, o padrão será "Gerenciado". Pode não ser alterado após a criação.	"Efêmero" "Gerenciado"
osSKU	OsSKU a ser usado para especificar o sku do sistema operacional. Escolha entre Ubuntu(padrão) e CBLMariner para Linux OSType. Não aplicável ao OSType do Windows.	"CBLMariner" "Ubuntu"
osType	OsType a ser usado para especificar o tipo de sistema operacional. Escolha entre Linux e Windows. Padrão para Linux.	“Linux” “Windows”
podSubnetID	Pod SubnetID especifica o identificador de sub-rede da VNet para pods.	string
proximityPlacementGroupID	A ID do Grupo de Posicionamento por Proximidade.	string
scaleSetEvictionPolicy	ScaleSetEvictionPolicy a ser usado para especificar a política de remoção para o conjunto de dimensionamento de máquinas virtuais spot. O padrão é Excluir.	"Desalocar" "Excluir"
scaleSetPriority	ScaleSetPriority a ser usado para especificar a prioridade do conjunto de dimensionamento de máquinas virtuais. Padrão para regular.	"Regular" "Spot"
spotMaxPrice	SpotMaxPrice a ser usado para especificar o preço máximo que você está disposto a pagar em dólares americanos. Os valores possíveis são qualquer valor decimal maior que zero ou -1, o que indica que o preço padrão é até sob demanda. Especifique um valor decimal como uma cadeia de caracteres.	int ou json decimal
marcas	Marcas de pool de agentes a serem persistidas no conjunto de dimensionamento de máquinas virtuais do pool de agentes.	objeto
tipo	AgentPoolType representa tipos de um pool de agentes	"AvailabilitySet" "VirtualMachineScaleSets"
upgradeSettings	Configurações para atualizar o agentpool	AgentPoolUpgradeSettings
vmSize	Tamanho das VMs do agente.	string
vnetSubnetID	A SubnetID da VNet especifica o identificador de sub-rede da VNet para nós e talvez pods	string

KubeletConfig

Nome	Descrição	Valor
allowedUnsafeSysctls	Lista de permitidos de sysctls não seguros ou padrões sysctl não seguros (terminando em `*`).	string[]
containerLogMaxFiles	O número máximo de arquivos de log de contêiner que podem estar presentes para um contêiner. O número deve ser ≥ 2.	INT Restrições: Valor mínimo = 2
containerLogMaxSizeMB	O tamanho máximo (por exemplo, 10Mi) do arquivo de log de contêiner antes de ser girado.	INT
cpuCfsQuota	Habilite a imposição de cota de CFS da CPU para contêineres que especificam limites de CPU.	bool
cpuCfsQuotaPeriod	Define o valor do período de cota do CFS da CPU.	string
cpuManagerPolicy	Política do Gerenciador de CPU a ser usada.	string
failSwapOn	Se definido como true, fará com que o Kubelet falhe ao iniciar se a troca estiver habilitada no nó.	bool
imageGcHighThreshold	A porcentagem de uso do disco após a qual a coleta de lixo da imagem é sempre executada.	INT
imageGcLowThreshold	A porcentagem de uso do disco antes da qual a coleta de lixo da imagem nunca é executada.	INT
podMaxPids	O número máximo de processos por pod.	INT
topologyManagerPolicy	Política do Gerenciador de Topologia a ser usada.	string

LinuxOSConfig

Nome	Descrição	Valor
swapFileSizeMB	SwapFileSizeMB especifica que o tamanho em MB de um arquivo de troca será criado em cada nó.	INT
sysctls	Configurações de Sysctl para nós de agente do Linux.	SysctlConfig
transparentHugePageDefrag	Configuração de desfragmentação de Página Enorme Transparente.	string
transparentHugePageEnabled	Configuração habilitada para Transparent Huge Page.	string

SysctlConfig

Nome	Descrição	Valor
fsAioMaxNr	Configuração de sysctl fs.aio-max-nr.	INT
fsFileMax	Configuração de Sysctl fs.file-max.	INT
fsInotifyMaxUserWatches	Configuração de Sysctl fs.inotify.max_user_watches.	INT
fsNrOpen	Configuração de sysctl fs.nr_open.	INT
kernelThreadsMax	Configuração de Sysctl kernel.threads-max.	INT
netCoreNetdevMaxBacklog	Configuração de sysctl net.core.netdev_max_backlog.	INT
netCoreOptmemMax	Configuração de sysctl net.core.optmem_max.	INT
netCoreRmemDefault	Configuração de sysctl net.core.rmem_default.	INT
netCoreRmemMax	Configuração de Sysctl net.core.rmem_max.	INT
netCoreSomaxconn	Sysctl setting net.core.somaxconn.	INT
netCoreWmemDefault	Configuração de sysctl net.core.wmem_default.	INT
netCoreWmemMax	Configuração de Sysctl net.core.wmem_max.	INT
netIpv4IpLocalPortRange	Configuração de Sysctl net.ipv4.ip_local_port_range.	string
netIpv4NeighDefaultGcThresh1	Configuração de Sysctl net.ipv4.neigh.default.gc_thresh1.	INT
netIpv4NeighDefaultGcThresh2	A configuração de Sysctl net.ipv4.neigh.default.gc_thresh2.	INT
netIpv4NeighDefaultGcThresh3	Configuração de sysctl net.ipv4.neigh.default.gc_thresh3.	INT
netIpv4TcpFinTimeout	Configuração de sysctl net.ipv4.tcp_fin_timeout.	INT
netIpv4TcpkeepaliveIntvl	Configuração de Sysctl net.ipv4.tcp_keepalive_intvl.	INT
netIpv4TcpKeepaliveProbes	Configuração de sysctl net.ipv4.tcp_keepalive_probes.	INT
netIpv4TcpKeepaliveTime	Configuração de sysctl net.ipv4.tcp_keepalive_time.	INT
netIpv4TcpMaxSynBacklog	A configuração de Sysctl net.ipv4.tcp_max_syn_backlog.	INT
netIpv4TcpMaxTwBuckets	Configuração de Sysctl net.ipv4.tcp_max_tw_buckets.	INT
netIpv4TcpTwReuse	A configuração de Sysctl net.ipv4.tcp_tw_reuse.	bool
netNetfilterNfConntrackBuckets	Configuração de sysctl net.netfilter.nf_conntrack_buckets.	INT
netNetfilterNfConntrackMax	Configuração de Sysctl net.netfilter.nf_conntrack_max.	INT
vmMaxMapCount	Configuração de Sysctl vm.max_map_count.	INT
vmSwappiness	Configuração de sysctl vm.swappiness.	INT
vmVfsCachePressure	Configuração de sysctl vm.vfs_cache_pressure.	INT

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Nome	Descrição	Valor
{propriedade personalizada}		string

AgentPoolUpgradeSettings

Nome	Descrição	Valor
maxSurge	Contagem ou porcentagem de nós adicionais a serem adicionados durante a atualização. Se vazio usar o padrão do AKS	string

ManagedClusterAPIServerAccessProfile

Nome	Descrição	Valor
authorizedIPRanges	Intervalos de IP autorizados para o servidor de API do kubernetes.	string[]
enablePrivateCluster	Se o cluster deve ser criado como um cluster privado ou não.	bool
privateDNSZone	Modo de zona DNS privado para cluster privado.	string

ManagedClusterPropertiesAutoScalerProfile

Nome	Descrição	Valor
balance-similar-node-groups		string
expansor		"menos desperdício" "most-pods" "prioridade" "aleatório"
max-empty-bulk-delete		string
max-graceful-termination-sec		string
max-node-provision-time		string
max-total-unready-percentage		string
new-pod-scale-up-delay		string
ok-total-unready-count		string
scale-down-delay-after-add		string
scale-down-delay-after-delete		string
scale-down-delay-after-failure		string
scale-down-unneeded-time		string
scale-down-unready-time		string
scale-down-utilization-threshold		string
scan-interval		string
skip-nodes-with-local-storage		string
skip-nodes-with-system-pods		string

ManagedClusterAutoUpgradeProfile

Nome	Descrição	Valor
upgradeChannel	canal de atualização para atualização automática.	"node-image" "none" "patch" "rápido" "estável"

ManagedClusterHttpProxyConfig

Nome	Descrição	Valor
httpProxy	Ponto de extremidade do servidor proxy HTTP a ser usado.	string
httpsProxy	Ponto de extremidade do servidor proxy HTTPS a ser usado.	string
noProxy	Pontos de extremidade que não devem passar por proxy.	string[]
trustedCa	Certificado de AC alternativo a ser usado para se conectar a servidores proxy.	string

ManagedClusterPropertiesIdentityProfile

Nome	Descrição	Valor
{propriedade personalizada}		ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

Nome	Descrição	Valor
clientId	A ID do cliente da identidade atribuída pelo usuário.	string
objectId	A ID do objeto da identidade atribuída pelo usuário.	string
resourceId	A ID do recurso da identidade atribuída pelo usuário.	string

ContainerServiceLinuxProfile

Nome	Descrição	Valor
adminUsername	O nome de usuário do administrador a ser usado para VMs do Linux.	cadeia de caracteres (obrigatório) Restrições: Padrão = `^[A-Za-z][-A-Za-z0-9_]*$`
ssh	Configuração de SSH para VMs baseadas em Linux em execução no Azure.	ContainerServiceSshConfiguration (obrigatório)

ContainerServiceSshConfiguration

Nome	Descrição	Valor
publicKeys	A lista de chaves públicas SSH usadas para autenticar com VMs baseadas em Linux. Espere apenas uma chave especificada.	ContainerServiceSshPublicKey[] (obrigatório)

ContainerServiceSshPublicKey

Nome	Descrição	Valor
keyData	Chave pública de certificado usada para autenticar com VMs por meio do SSH. O certificado deve estar no formato PEM com ou sem cabeçalhos.	cadeia de caracteres (obrigatório)

ContainerServiceNetworkProfile

Nome	Descrição	Valor
dnsServiceIP	Um endereço IP designado ao serviço DNS de Kubernetes. Ele deve estar dentro do intervalo de endereços de serviço do Kubernetes especificado em serviceCidr.	string Restrições: Padrão = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
dockerBridgeCidr	Um intervalo de IP de notação CIDR atribuído à rede de ponte do Docker. Ele não deve se sobrepor a nenhum intervalo de IP de sub-rede ou ao intervalo de endereços do serviço kubernetes.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
loadBalancerProfile	Perfil do balanceador de carga do cluster.	ManagedClusterLoadBalancerProfile
loadBalancerSku	O sku do balanceador de carga para o cluster gerenciado.	"básico" "padrão"
networkMode	Modo de rede usado para criar a rede do Kubernetes.	"bridge" "transparente"
networkPlugin	Plug-in de rede usado para criar a rede do Kubernetes.	"azure" "kubenet"
networkPolicy	Política de rede usada para criar a rede do Kubernetes.	"azure" "calico"
outboundType	O método de roteamento de saída (saída).	"loadBalancer" "userDefinedRouting"
podCidr	Um intervalo IP com notação CIDR do qual designar pod IPs quando kubenet for usado.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidr	Um intervalo IP com notação CIDR do qual designar serviço cluster IPs. Ele não deve se sobrepor a quaisquer intervalos de IP da sub-rede.	string Restrições: Padrão = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`

ManagedClusterLoadBalancerProfile

Nome	Descrição	Valor
allocatedOutboundPorts	Número desejado de portas SNAT alocadas por VM. Os valores permitidos devem estar no intervalo de 0 a 64000 (inclusive). O valor padrão é 0, o que resulta na alocação dinâmica de portas do Azure.	INT Restrições: Valor mínimo = 0 Valor máximo = 64000
effectiveOutboundIPs	Os recursos de IP de saída efetivos do balanceador de carga do cluster.	ResourceReference[]
idleTimeoutInMinutes	Tempo limite ocioso de fluxo de saída desejado em minutos. Os valores permitidos devem estar no intervalo de 4 a 120 (inclusive). O valor padrão é de 30 minutos.	INT Restrições: Valor mínimo = 4 Valor máximo = 120
managedOutboundIPs	IPs de saída gerenciados desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Recursos de prefixo de IP de saída desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
outboundIPs	Recursos de IP de saída desejados para o balanceador de carga do cluster.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Nome	Descrição	Valor
id	A ID de recurso do Azure totalmente qualificada.	string

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Nome	Descrição	Valor
count	Número desejado de IP de saída criado/gerenciado pelo Azure para o balanceador de carga do cluster. Os valores permitidos devem estar no intervalo de 1 a 100 (inclusive). O valor padrão é 1.	INT Restrições: Valor mínimo = 1 Valor máximo = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Nome	Descrição	Valor
publicIPPrefixes	Uma lista de recursos de prefixo de IP público.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Nome	Descrição	Valor
publicIPs	Uma lista de recursos de IP públicos.	ResourceReference[]

ManagedClusterPodIdentityProfile

Nome	Descrição	Valor
allowNetworkPluginKubenet	Consentimento do cliente para habilitar o complemento de identidade de pod do AAD no cluster usando o plug-in de rede kubenet.	bool
Habilitado	Se o complemento de identidade do pod está habilitado.	bool
userAssignedIdentities	Configurações de identidade de pod atribuídas pelo usuário.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	Configurações de exceção de identidade de pod atribuídas pelo usuário.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Nome	Descrição	Valor
bindingSelector	Seletor de associação a ser usado para o recurso AzureIdentityBinding.	string
identidade	Informações da identidade atribuída pelo usuário.	UserAssignedIdentity (obrigatório)
name	Nome da identidade do pod.	cadeia de caracteres (obrigatório)
namespace	Namespace da identidade do pod.	cadeia de caracteres (obrigatório)

UserAssignedIdentity

Nome	Descrição	Valor
clientId	A ID do cliente da identidade atribuída pelo usuário.	string
objectId	A ID do objeto da identidade atribuída pelo usuário.	string
resourceId	A ID do recurso da identidade atribuída pelo usuário.	string

ManagedClusterPodIdentityException

Nome	Descrição	Valor
name	Nome da exceção de identidade do pod.	cadeia de caracteres (obrigatório)
namespace	Namespace da exceção de identidade do pod.	cadeia de caracteres (obrigatório)
podLabels	Rótulos de pod a serem correspondidos.	ManagedClusterPodIdentityExceptionPodLabels (obrigatório)

ManagedClusterPodIdentityExceptionPodLabels

Nome	Descrição	Valor
{propriedade personalizada}		string

PrivateLinkResource

Nome	Descrição	Valor
groupId	A ID do grupo do recurso.	string
id	A ID do recurso de link privado.	string
name	O nome do recurso de link privado.	string
requiredMembers	RequiredMembers do recurso	string[]
tipo	O tipo de recurso.	string

ManagedClusterServicePrincipalProfile

Nome	Descrição	Valor
clientId	A ID da entidade de serviço.	cadeia de caracteres (obrigatório)
segredo	A senha secreta associada à entidade de serviço em texto sem formatação.	string

ManagedClusterWindowsProfile

Nome	Descrição	Valor
adminPassword	Especifica a senha da conta de administrador. Comprimento mínimo: 8 caracteres Comprimento máximo: 123 caracteres Requisitos de complexidade: 3 de 4 condições abaixo precisam ser atendidas Tem caracteres inferiores Tem caracteres superiores Tem um dígito Tem um caractere especial (correspondência regex [\W_]) Valores não permitidos: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	string
adminUsername	Especifica o nome da conta de administrador. Restrição: Não é possível terminar em "". Valores não permitidos: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Comprimento mínimo: 1 caractere Comprimento máximo: 20 caracteres	cadeia de caracteres (obrigatório)
enableCSIProxy	Se deseja habilitar o proxy CSI.	bool
licenseType	O licenseType a ser usado para VMs do Windows. Windows_Server é usado para habilitar os Benefícios do Usuário Híbrido do Azure para VMs do Windows.	"None" "Windows_Server"

ManagedClusterSKU

Nome	Descrição	Valor
name	Nome de um SKU de cluster gerenciado.	“Basic”
Camada	Camada de um SKU de cluster gerenciado.	"Free" "Paid"

Share via

Microsoft.ContainerService managedClusters 2021-03-01

Definição de recurso do Bicep

Comentários

Formato de recurso

Valores de propriedade

managedClusters

ExtendedLocation

ManagedClusterIdentity

ManagedClusterIdentityUserAssignedIdentities

Components1Umhcm8SchemasManagedclusteridentityProper...

ManagedClusterProperties

ManagedClusterAADProfile

ManagedClusterPropertiesAddonProfiles

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

KubeletConfig

LinuxOSConfig

SysctlConfig

ManagedClusterAgentPoolProfilePropertiesNodeLabels

AgentPoolUpgradeSettings

ManagedClusterAPIServerAccessProfile

ManagedClusterPropertiesAutoScalerProfile

ManagedClusterAutoUpgradeProfile

ManagedClusterHttpProxyConfig

ManagedClusterPropertiesIdentityProfile

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ContainerServiceLinuxProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ContainerServiceNetworkProfile

ManagedClusterLoadBalancerProfile

ResourceReference

ManagedClusterLoadBalancerProfileManagedOutboundIPs

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

ManagedClusterLoadBalancerProfileOutboundIPs

ManagedClusterPodIdentityProfile

ManagedClusterPodIdentity

UserAssignedIdentity

ManagedClusterPodIdentityException

ManagedClusterPodIdentityExceptionPodLabels

PrivateLinkResource

ManagedClusterServicePrincipalProfile

ManagedClusterWindowsProfile

ManagedClusterSKU

Modelos de início rápido

Definição de recurso de modelo do ARM

Comentários

Formato de recurso

Valores de propriedade

managedClusters

ExtendedLocation

ManagedClusterIdentity

ManagedClusterIdentityUserAssignedIdentities

Components1Umhcm8SchemasManagedclusteridentityProper...

ManagedClusterProperties

ManagedClusterAADProfile

ManagedClusterPropertiesAddonProfiles

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

KubeletConfig

LinuxOSConfig

SysctlConfig

ManagedClusterAgentPoolProfilePropertiesNodeLabels

AgentPoolUpgradeSettings

ManagedClusterAPIServerAccessProfile

ManagedClusterPropertiesAutoScalerProfile

ManagedClusterAutoUpgradeProfile

ManagedClusterHttpProxyConfig

ManagedClusterPropertiesIdentityProfile

ComponentsQit0EtSchemasManagedclusterpropertiesPrope...

ContainerServiceLinuxProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ContainerServiceNetworkProfile

ManagedClusterLoadBalancerProfile

ResourceReference

ManagedClusterLoadBalancerProfileManagedOutboundIPs