Microsoft.ContainerService managedClusters

Makale
05/09/2024

Bicep kaynak tanımı

managedClusters kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Açıklamalar

Kullanılabilir eklentiler hakkında bilgi için bkz. Eklentiler, uzantılar ve Azure Kubernetes Service ile diğer tümleştirmeler.

Kaynak biçimi

Microsoft.ContainerService/managedClusters kaynağı oluşturmak için aşağıdaki Bicep'i şablonunuza ekleyin.

resource symbolicname 'Microsoft.ContainerService/managedClusters@2024-03-02-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
  kind: 'string'
  extendedLocation: {
    name: 'string'
    type: 'EdgeZone'
  }
  identity: {
    delegatedResources: {
      {customized property}: {
        location: 'string'
        referralResource: 'string'
        resourceId: 'string'
        tenantId: 'string'
      }
    }
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    aadProfile: {
      adminGroupObjectIDs: [
        'string'
      ]
      clientAppID: 'string'
      enableAzureRBAC: bool
      managed: bool
      serverAppID: 'string'
      serverAppSecret: 'string'
      tenantID: 'string'
    }
    addonProfiles: {
      {customized property}: {
        config: {
          {customized property}: 'string'
        }
        enabled: bool
      }
    }
    agentPoolProfiles: [
      {
        artifactStreamingProfile: {
          enabled: bool
        }
        availabilityZones: [
          'string'
        ]
        capacityReservationGroupID: 'string'
        count: int
        creationData: {
          sourceResourceId: 'string'
        }
        enableAutoScaling: bool
        enableCustomCATrust: bool
        enableEncryptionAtHost: bool
        enableFIPS: bool
        enableNodePublicIP: bool
        enableUltraSSD: bool
        gatewayProfile: {
          publicIPPrefixSize: int
        }
        gpuInstanceProfile: 'string'
        gpuProfile: {
          installGPUDriver: bool
        }
        hostGroupID: 'string'
        kubeletConfig: {
          allowedUnsafeSysctls: [
            'string'
          ]
          containerLogMaxFiles: int
          containerLogMaxSizeMB: int
          cpuCfsQuota: bool
          cpuCfsQuotaPeriod: 'string'
          cpuManagerPolicy: 'string'
          failSwapOn: bool
          imageGcHighThreshold: int
          imageGcLowThreshold: int
          podMaxPids: int
          topologyManagerPolicy: 'string'
        }
        kubeletDiskType: 'string'
        linuxOSConfig: {
          swapFileSizeMB: int
          sysctls: {
            fsAioMaxNr: int
            fsFileMax: int
            fsInotifyMaxUserWatches: int
            fsNrOpen: int
            kernelThreadsMax: int
            netCoreNetdevMaxBacklog: int
            netCoreOptmemMax: int
            netCoreRmemDefault: int
            netCoreRmemMax: int
            netCoreSomaxconn: int
            netCoreWmemDefault: int
            netCoreWmemMax: int
            netIpv4IpLocalPortRange: 'string'
            netIpv4NeighDefaultGcThresh1: int
            netIpv4NeighDefaultGcThresh2: int
            netIpv4NeighDefaultGcThresh3: int
            netIpv4TcpFinTimeout: int
            netIpv4TcpkeepaliveIntvl: int
            netIpv4TcpKeepaliveProbes: int
            netIpv4TcpKeepaliveTime: int
            netIpv4TcpMaxSynBacklog: int
            netIpv4TcpMaxTwBuckets: int
            netIpv4TcpTwReuse: bool
            netNetfilterNfConntrackBuckets: int
            netNetfilterNfConntrackMax: int
            vmMaxMapCount: int
            vmSwappiness: int
            vmVfsCachePressure: int
          }
          transparentHugePageDefrag: 'string'
          transparentHugePageEnabled: 'string'
        }
        maxCount: int
        maxPods: int
        messageOfTheDay: 'string'
        minCount: int
        mode: 'string'
        name: 'string'
        networkProfile: {
          allowedHostPorts: [
            {
              portEnd: int
              portStart: int
              protocol: 'string'
            }
          ]
          applicationSecurityGroups: [
            'string'
          ]
          nodePublicIPTags: [
            {
              ipTagType: 'string'
              tag: 'string'
            }
          ]
        }
        nodeInitializationTaints: [
          'string'
        ]
        nodeLabels: {
          {customized property}: 'string'
        }
        nodePublicIPPrefixID: 'string'
        nodeTaints: [
          'string'
        ]
        orchestratorVersion: 'string'
        osDiskSizeGB: int
        osDiskType: 'string'
        osSKU: 'string'
        osType: 'string'
        podIPAllocationMode: 'string'
        podSubnetID: 'string'
        powerState: {
          code: 'string'
        }
        proximityPlacementGroupID: 'string'
        scaleDownMode: 'string'
        scaleSetEvictionPolicy: 'string'
        scaleSetPriority: 'string'
        securityProfile: {
          enableSecureBoot: bool
          enableVTPM: bool
          sshAccess: 'string'
        }
        spotMaxPrice: json('decimal-as-string')
        tags: {}
        type: 'string'
        upgradeSettings: {
          drainTimeoutInMinutes: int
          maxSurge: 'string'
          nodeSoakDurationInMinutes: int
        }
        virtualMachineNodesStatus: [
          {
            count: int
            size: 'string'
          }
        ]
        virtualMachinesProfile: {
          scale: {
            manual: [
              {
                count: int
                sizes: [
                  'string'
                ]
              }
            ]
          }
        }
        vmSize: 'string'
        vnetSubnetID: 'string'
        windowsProfile: {
          disableOutboundNat: bool
        }
        workloadRuntime: 'string'
      }
    ]
    aiToolchainOperatorProfile: {
      enabled: bool
    }
    apiServerAccessProfile: {
      authorizedIPRanges: [
        'string'
      ]
      disableRunCommand: bool
      enablePrivateCluster: bool
      enablePrivateClusterPublicFQDN: bool
      enableVnetIntegration: bool
      privateDNSZone: 'string'
      subnetId: 'string'
    }
    autoScalerProfile: {
      'balance-similar-node-groups': 'string'
      'daemonset-eviction-for-empty-nodes': bool
      'daemonset-eviction-for-occupied-nodes': bool
      expander: 'string'
      'ignore-daemonsets-utilization': bool
      'max-empty-bulk-delete': 'string'
      'max-graceful-termination-sec': 'string'
      'max-node-provision-time': 'string'
      'max-total-unready-percentage': 'string'
      'new-pod-scale-up-delay': 'string'
      'ok-total-unready-count': 'string'
      'scale-down-delay-after-add': 'string'
      'scale-down-delay-after-delete': 'string'
      'scale-down-delay-after-failure': 'string'
      'scale-down-unneeded-time': 'string'
      'scale-down-unready-time': 'string'
      'scale-down-utilization-threshold': 'string'
      'scan-interval': 'string'
      'skip-nodes-with-local-storage': 'string'
      'skip-nodes-with-system-pods': 'string'
    }
    autoUpgradeProfile: {
      nodeOSUpgradeChannel: 'string'
      upgradeChannel: 'string'
    }
    azureMonitorProfile: {
      appMonitoring: {
        autoInstrumentation: {
          enabled: bool
        }
        openTelemetryLogs: {
          enabled: bool
          port: int
        }
        openTelemetryMetrics: {
          enabled: bool
          port: int
        }
      }
      containerInsights: {
        disableCustomMetrics: bool
        disablePrometheusMetricsScraping: bool
        enabled: bool
        logAnalyticsWorkspaceResourceId: 'string'
        syslogPort: int
      }
      metrics: {
        enabled: bool
        kubeStateMetrics: {
          metricAnnotationsAllowList: 'string'
          metricLabelsAllowlist: 'string'
        }
      }
    }
    bootstrapProfile: {
      artifactSource: 'string'
      containerRegistryId: 'string'
    }
    creationData: {
      sourceResourceId: 'string'
    }
    disableLocalAccounts: bool
    diskEncryptionSetID: 'string'
    dnsPrefix: 'string'
    enableNamespaceResources: bool
    enablePodSecurityPolicy: bool
    enableRBAC: bool
    fqdnSubdomain: 'string'
    httpProxyConfig: {
      httpProxy: 'string'
      httpsProxy: 'string'
      noProxy: [
        'string'
      ]
      trustedCa: 'string'
    }
    identityProfile: {
      {customized property}: {
        clientId: 'string'
        objectId: 'string'
        resourceId: 'string'
      }
    }
    ingressProfile: {
      webAppRouting: {
        dnsZoneResourceIds: [
          'string'
        ]
        enabled: bool
      }
    }
    kubernetesVersion: 'string'
    linuxProfile: {
      adminUsername: 'string'
      ssh: {
        publicKeys: [
          {
            keyData: 'string'
          }
        ]
      }
    }
    metricsProfile: {
      costAnalysis: {
        enabled: bool
      }
    }
    networkProfile: {
      advancedNetworking: {
        observability: {
          enabled: bool
        }
      }
      dnsServiceIP: 'string'
      ipFamilies: [
        'string'
      ]
      kubeProxyConfig: {
        enabled: bool
        ipvsConfig: {
          scheduler: 'string'
          tcpFinTimeoutSeconds: int
          tcpTimeoutSeconds: int
          udpTimeoutSeconds: int
        }
        mode: 'string'
      }
      loadBalancerProfile: {
        allocatedOutboundPorts: int
        backendPoolType: 'string'
        clusterServiceLoadBalancerHealthProbeMode: 'string'
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        enableMultipleStandardLoadBalancers: bool
        idleTimeoutInMinutes: int
        managedOutboundIPs: {
          count: int
          countIPv6: int
        }
        outboundIPPrefixes: {
          publicIPPrefixes: [
            {
              id: 'string'
            }
          ]
        }
        outboundIPs: {
          publicIPs: [
            {
              id: 'string'
            }
          ]
        }
      }
      loadBalancerSku: 'string'
      monitoring: {
        enabled: bool
      }
      natGatewayProfile: {
        effectiveOutboundIPs: [
          {
            id: 'string'
          }
        ]
        idleTimeoutInMinutes: int
        managedOutboundIPProfile: {
          count: int
        }
      }
      networkDataplane: 'string'
      networkMode: 'string'
      networkPlugin: 'string'
      networkPluginMode: 'overlay'
      networkPolicy: 'string'
      outboundType: 'string'
      podCidr: 'string'
      podCidrs: [
        'string'
      ]
      serviceCidr: 'string'
      serviceCidrs: [
        'string'
      ]
      staticEgressGatewayProfile: {
        enabled: bool
      }
    }
    nodeProvisioningProfile: {
      mode: 'string'
    }
    nodeResourceGroup: 'string'
    nodeResourceGroupProfile: {
      restrictionLevel: 'string'
    }
    oidcIssuerProfile: {
      enabled: bool
    }
    podIdentityProfile: {
      allowNetworkPluginKubenet: bool
      enabled: bool
      userAssignedIdentities: [
        {
          bindingSelector: 'string'
          identity: {
            clientId: 'string'
            objectId: 'string'
            resourceId: 'string'
          }
          name: 'string'
          namespace: 'string'
        }
      ]
      userAssignedIdentityExceptions: [
        {
          name: 'string'
          namespace: 'string'
          podLabels: {
            {customized property}: 'string'
          }
        }
      ]
    }
    privateLinkResources: [
      {
        groupId: 'string'
        id: 'string'
        name: 'string'
        requiredMembers: [
          'string'
        ]
        type: 'string'
      }
    ]
    publicNetworkAccess: 'string'
    safeguardsProfile: {
      excludedNamespaces: [
        'string'
      ]
      level: 'string'
      version: 'string'
    }
    securityProfile: {
      azureKeyVaultKms: {
        enabled: bool
        keyId: 'string'
        keyVaultNetworkAccess: 'string'
        keyVaultResourceId: 'string'
      }
      customCATrustCertificates: [
        any
      ]
      defender: {
        logAnalyticsWorkspaceResourceId: 'string'
        securityMonitoring: {
          enabled: bool
        }
      }
      imageCleaner: {
        enabled: bool
        intervalHours: int
      }
      imageIntegrity: {
        enabled: bool
      }
      nodeRestriction: {
        enabled: bool
      }
      workloadIdentity: {
        enabled: bool
      }
    }
    serviceMeshProfile: {
      istio: {
        certificateAuthority: {
          plugin: {
            certChainObjectName: 'string'
            certObjectName: 'string'
            keyObjectName: 'string'
            keyVaultId: 'string'
            rootCertObjectName: 'string'
          }
        }
        components: {
          egressGateways: [
            {
              enabled: bool
            }
          ]
          ingressGateways: [
            {
              enabled: bool
              mode: 'string'
            }
          ]
        }
        revisions: [
          'string'
        ]
      }
      mode: 'string'
    }
    servicePrincipalProfile: {
      clientId: 'string'
      secret: 'string'
    }
    storageProfile: {
      blobCSIDriver: {
        enabled: bool
      }
      diskCSIDriver: {
        enabled: bool
        version: 'string'
      }
      fileCSIDriver: {
        enabled: bool
      }
      snapshotController: {
        enabled: bool
      }
    }
    supportPlan: 'string'
    upgradeSettings: {
      overrideSettings: {
        forceUpgrade: bool
        until: 'string'
      }
    }
    windowsProfile: {
      adminPassword: 'string'
      adminUsername: 'string'
      enableCSIProxy: bool
      gmsaProfile: {
        dnsServer: 'string'
        enabled: bool
        rootDomainName: 'string'
      }
      licenseType: 'string'
    }
    workloadAutoScalerProfile: {
      keda: {
        enabled: bool
      }
      verticalPodAutoscaler: {
        addonAutoscaling: 'string'
        enabled: bool
      }
    }
  }
}

Özellik değerleri

managedClusters

Ad	Açıklama	Değer
name	Kaynak adı	dize (gerekli) Karakter sınırı: 1-63 Geçerli karakterler: Alfasayısallar, alt çizgiler ve kısa çizgiler. Alfasayısal ile başlayıp bitirin.
location	Kaynağın bulunduğu coğrafi konum	dize (gerekli)
etiketler	Kaynak etiketleri.	Etiket adlarının ve değerlerinin sözlüğü. Bkz. Şablonlardaki etiketler
Sku	Yönetilen küme SKU'su.	ManagedClusterSKU
Tür	Bu öncelikle portalda farklı kullanıcı arabirimi deneyimlerini farklı türlerde kullanıma açmak için kullanılır	string
extendedLocation	Sanal Makinenin genişletilmiş konumu.	ExtendedLocation
identity	Yapılandırılmışsa yönetilen kümenin kimliği.	ManagedClusterIdentity
properties	Yönetilen kümenin özellikleri.	ManagedClusterProperties

ExtendedLocation

Ad	Açıklama	Değer
name	Genişletilmiş konumun adı.	string
tür	Genişletilmiş konumun türü.	'EdgeZone'

ManagedClusterIdentity

Ad	Açıklama	Değer
delegatedResources	Bu yönetilen kümeye atanan temsilci kimlik kaynakları. Bu yalnızca başka bir Azure Kaynak Sağlayıcısı tarafından ayarlanabilir ve yönetilen küme yalnızca bir temsilci kimlik kaynağını kabul edebilir. Yalnızca iç kullanım.	DelegatedResources
tür	Daha fazla bilgi için bkz. AKS'de yönetilen kimlikleri kullanma.	'Yok' 'SystemAssigned' 'UserAssigned'
userAssignedIdentities	Anahtarlar şu biçimde ARM kaynak kimlikleri olmalıdır: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

DelegatedResources

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		DelegatedResource

DelegatedResource

Ad	Açıklama	Değer
location	Kaynak kaynak konumu - yalnızca iç kullanım.	string
referralResource	Referans temsilcisinin temsilci kimliği (isteğe bağlı) - yalnızca iç kullanım.	string
resourceId	Temsilci atanan kaynağın ARM kaynak kimliği - yalnızca iç kullanım.	string
tenantId	Temsilci atanan kaynağın kiracı kimliği - yalnızca iç kullanım.	string Kısıtlama -ları: En az uzunluk = 36 Maksimum uzunluk = 36 Desen = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedClusterIdentityUserAssignedIdentities

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Bu nesne dağıtım sırasında ayarlanacağı herhangi bir özellik içermiyor. Tüm özellikler ReadOnly'dır.

ManagedClusterProperties

Ad	Açıklama	Değer
aadProfile	Azure Active Directory yapılandırması.	ManagedClusterAADProfile
addonProfiles	Yönetilen küme eklentisinin profili.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Aracı havuzu özellikleri.	ManagedClusterAgentPoolProfile[]
aiToolchainOperatorProfile	Kümenin tamamına uygulanan yapay zeka araç zinciri işleci ayarları.	ManagedClusterAIToolchainOperatorProfile
apiServerAccessProfile	Yönetilen küme API sunucusu için erişim profili.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Etkinleştirildiğinde küme otomatik ölçeklendiricisine uygulanacak parametreler	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Otomatik yükseltme yapılandırması.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	Kapsayıcı hizmeti kümesi için Prometheus addon profili	ManagedClusterAzureMonitorProfile
bootstrapProfile	Küme önyükleme yapılandırmasının profili.	ManagedClusterBootstrapProfile
creationData	Küme bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	CreationData
disableLocalAccounts	true olarak ayarlanırsa, bu küme için statik kimlik bilgilerini alma devre dışı bırakılır. Bu yalnızca AAD'nin etkinleştirildiği Yönetilen Kümelerde kullanılmalıdır. Daha fazla ayrıntı için bkz. Yerel hesapları devre dışı bırakma.	bool
diskEncryptionSetID	Bu şu biçimdedir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	string
dnsPrefix	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	string
enableNamespaceResources	Varsayılan değer false'tur. Yönetilen küme oluşturulurken ve güncelleştirilirken etkinleştirilebilir/devre dışı bırakılabilir. ARM Kaynağı Olarak Ad Alanı hakkında daha fazla bilgi için bkz https://aka.ms/NamespaceARMResource .	bool
enablePodSecurityPolicy	(KULLANIMSIZ) Kubernetes pod güvenlik ilkesinin (önizleme) etkinleştirilip etkinleştirilmeyileceği. PodSecurityPolicy, Kubernetes v1.21'de kullanım dışı bırakıldı ve v1.25'te Kubernetes'ten kaldırıldı. ve adresinden `https://aka.ms/k8s/psp` daha fazla bilgi edinin `https://aka.ms/aks/psp.`	bool
enableRBAC	Kubernetes Role-Based Access Control etkinleştirilip etkinleştirilmeyileceği.	bool
fqdnSubdomain	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	string
httpProxyConfig	Kümeyi HTTP proxy sunucularıyla sağlamaya yönelik yapılandırmalar.	ManagedClusterHttpProxyConfig
identityProfile	Kümeyle ilişkili kimlikler.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Yönetilen küme için giriş profili.	ManagedClusterIngressProfile
kubernetesVersion	Desteklenen bir AKS kümesini yükselttiğiniz zaman Kubernetes ikincil sürümleri atlanamaz. Tüm yükseltmeler, ana sürüm numarasına göre sırayla gerçekleştirilmelidir. Örneğin, 1.14.x -> 1.15.x veya 1.15.x -> 1.16.x arasında yükseltmelere izin verilir, ancak 1.14.x -> 1.16.x'e izin verilmez. Diğer ayrıntılar için bkz. AKS kümesini yükseltme .	string
linuxProfile	Yönetilen Kümedeki Linux VM'lerinin profili.	ContainerServiceLinuxProfile
metricsProfile	İsteğe bağlı küme ölçümleri yapılandırması.	ManagedClusterMetricsProfile
networkProfile	Ağ yapılandırma profili.	ContainerServiceNetworkProfile
nodeProvisioningProfile	Kümenin tamamına uygulanan düğüm sağlama ayarları.	ManagedClusterNodeProvisioningProfile
nodeResourceGroup	Aracı havuzu düğümlerini içeren kaynak grubunun adı.	string
nodeResourceGroupProfile	Düğüm kaynak grubu yapılandırma profili.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	Yönetilen Kümenin OIDC veren profili.	ManagedClusterOidcIssuerProfile
podIdentityProfile	AAD pod kimliği tümleştirmesi hakkında daha fazla bilgi için bkz. AAD pod kimliğini kullanma.	ManagedClusterPodIdentityProfile
privateLinkResources	Kümeyle ilişkili özel bağlantı kaynakları.	PrivateLinkResource[]
publicNetworkAccess	AKS için genel ağ erişimine izin verme veya erişimi reddetme	'Devre Dışı' 'Etkin' 'SecuredByPerimeter'
safeguardsProfile	Korumalar profili, belirli bir küme için tüm koruma bilgilerini barındırıyor	SafeguardsProfile
securityProfile	Yönetilen küme için güvenlik profili.	ManagedClusterSecurityProfile
serviceMeshProfile	Yönetilen küme için hizmet ağı profili.	ServiceMeshProfile
servicePrincipalProfile	Azure API'lerini işlemek için kullanılacak kümenin hizmet sorumlusu kimliği hakkında bilgi.	ManagedClusterServicePrincipalProfile
storageProfile	Yönetilen küme için depolama profili.	ManagedClusterStorageProfile
supportPlan	Yönetilen Küme için destek planı. Belirtilmemişse, varsayılan değer 'KubernetesOfficial'dır.	'AKSLongTermSupport' 'KubernetesOfficial'
upgradeSettings	Küme yükseltme ayarları.	ClusterUpgradeSettings
windowsProfile	Yönetilen Kümedeki Windows VM'lerinin profili.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Yönetilen küme için İş Yükü Otomatik ölçekleyici profili.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Ad	Açıklama	Değer
adminGroupObjectIDs	Kümenin yönetici rolüne sahip olacak AAD grup nesnesi kimliklerinin listesi.	dize[]
clientAppID	(KULLANIMSIZ) İstemci AAD uygulama kimliği. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
enableAzureRBAC	Kubernetes yetkilendirmesi için Azure RBAC'nin etkinleştirilip etkinleştirilmeyileceği.	bool
Yönetilen	Yönetilen AAD'nin etkinleştirilip etkinleştirilmeyileceği.	bool
serverAppID	(KULLANIMSIZ) Sunucu AAD uygulama kimliği. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
serverAppSecret	(KULLANIMSIZ) Sunucu AAD uygulama gizli dizisi. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
tenantID	Kimlik doğrulaması için kullanılacak AAD kiracı kimliği. Belirtilmezse, dağıtım aboneliğinin kiracısını kullanır.	string

ManagedClusterPropertiesAddonProfiles

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Ad	Açıklama	Değer
config	Bir eklentiyi yapılandırmak için anahtar-değer çiftleri.	ManagedClusterAddonProfileConfig
enabled	Eklentinin etkin olup olmadığı.	bool (gerekli)

ManagedClusterAddonProfileConfig

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

ManagedClusterAgentPoolProfile

Ad	Açıklama	Değer
artifactStreamingProfile	AKS'de yapıt akışını kullanma yapılandırması.	AgentPoolArtifactStreamingProfile
availabilityZones	Düğümler için kullanılacak Kullanılabilirlik alanlarının listesi. Bu yalnızca AgentPoolType özelliği 'VirtualMachineScaleSets' olduğunda belirtilebilir.	dize[]
capacityReservationGroupID	AKS, belirtilen aracı havuzunu Kapasite Rezervasyon Grubu ile ilişkilendirir.	string
count	Docker kapsayıcılarını barındıracak aracı (VM) sayısı. İzin verilen değerler, kullanıcı havuzları için 0 ile 1000 (dahil) arasında ve sistem havuzları için 1 ile 1000 (dahil) aralığında olmalıdır. Varsayılan değer 1’dir.	int
creationData	Düğüm havuzu anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	CreationData
enableAutoScaling	Otomatik ölçeklendiricinin etkinleştirilip etkinleştirilmeyileceği	bool
enableCustomCATrust	True olarak ayarlandığında AKS düğüme özelliğin etkinleştirildiğini belirten bir etiket ekler ve özel sertifika yetkililerini kullanıcı tarafından sağlanan base64 kodlu sertifika listesinden düğüm güven depolarına eşitlemek için konak hizmetleriyle birlikte bir daemonset dağıtır. Varsayılan değer false şeklindedir.	bool
enableEncryptionAtHost	Bu yalnızca belirli VM boyutlarında ve belirli Azure bölgelerinde desteklenir. Daha fazla bilgi için bkz. /azure/aks/enable-host-encryption	bool
enableFIPS	Daha fazla ayrıntı için bkz. FIPS özellikli düğüm havuzu ekleme .	bool
enableNodePublicIP	Bazı senaryolar, düğüm havuzundaki düğümlerin kendi ayrılmış genel IP adreslerini almasını gerektirebilir. Bir konsolun atlamaları en aza indirmek için bulut sanal makinesine doğrudan bağlantı yapması gereken oyun iş yükleri için yaygın bir senaryodur. Daha fazla bilgi için bkz. Düğüm başına genel IP atama. Varsayılan değer false.	bool
enableUltraSSD	UltraSSD'nin etkinleştirilip etkinleştirilmeyileceği	bool
gatewayProfile	Ağ Geçidi modunda yönetilen aracı havuzuna özgü profil. Aracı havuzu modu Ağ Geçidi değilse bu alan ayarlanamaz.	AgentPoolGatewayProfile
gpuInstanceProfile	Desteklenen GPU VM SKU'su için GPU MIG örnek profilini belirtmek üzere kullanılacak GPUInstanceProfile.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
gpuProfile	Aracı havuzunun GPU ayarları.	AgentPoolGPUProfile
hostGroupID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Daha fazla bilgi için bkz. Azure ayrılmış konakları.	string
kubeletConfig	Aracı havuzu düğümlerinde Kubelet yapılandırması.	KubeletConfig
kubeletDiskType	emptyDir birimlerinin, kapsayıcı çalışma zamanı veri kökünün ve Kubelet kısa ömürlü depolama alanının yerleşimini belirler.	'OS' 'Geçici'
linuxOSConfig	Linux aracı düğümlerinin işletim sistemi yapılandırması.	LinuxOSConfig
maxCount	Otomatik ölçeklendirme için en fazla düğüm sayısı	int
maxPods	Bir düğümde çalışabilecek en fazla pod sayısı.	int
messageOfTheDay	Kod çözmeden sonra /etc/motd öğesine yazılacak base64 kodlamalı bir dize. Bu, Linux düğümleri için günün iletisinin özelleştirilmesini sağlar. Windows düğümleri için belirtilmemelidir. Statik bir dize olmalıdır (örn. ham yazdırılır ve betik olarak yürütülmeyecektir).	string
minCount	Otomatik ölçeklendirme için en az düğüm sayısı	int
mod	Bir kümenin her zaman en az bir 'Sistem' Aracı Havuzu olmalıdır. Aracı havuzu kısıtlamaları ve en iyi yöntemler hakkında ek bilgi için bkz. /azure/aks/use-system-pools	'Ağ Geçidi' 'Sistem' 'Kullanıcı'
name	Windows aracı havuzu adları 6 karakter veya daha kısa olmalıdır.	dize (gerekli) Kısıtlama -ları: Desen = `^[a-z][a-z0-9]{0,11}$`
networkProfile	Aracı havuzunun ağ ile ilgili ayarları.	AgentPoolNetworkProfile
nodeInitializationTaints	Bu renk tonları AKS tarafından karşılanmaz ve kubectl çağrısıyla kaldırılabilir. Düğüm havuzu oluşturulduktan sonra bu alan değiştirilebilir, ancak rekreasyon gerektiren başka bir işlem (örneğin düğüm görüntüsü yükseltmesi) gerçekleşene kadar düğümler yeni renk tonlarıyla yeniden oluşturulmaz. Bu renk tonları, düğüm iş yüklerini kabul etmeye hazır olmadan önce gerekli yapılandırmanın çalıştırılmasına olanak tanır. Örneğin, ile kaldırılabilir 'key1=value1:NoSchedule'. `kubectl taint nodes node1 key1=value1:NoSchedule-`	string[]
nodeLabels	Aracı havuzundaki tüm düğümlerde kalıcı hale getirmek için düğüm etiketleri.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	string
nodeTaints	Düğüm havuzu oluşturma ve ölçeklendirme sırasında yeni düğümlere eklenen renk tonları. Örneğin, key=value:NoSchedule.	string[]
orchestratorVersion	Hem {major.minor.patch} hem de {major.minor} düzeltme eki sürümü desteklenir. {major.minor} belirtildiğinde, desteklenen en son düzeltme eki sürümü otomatik olarak seçilir. Oluşturulduktan sonra aracı havuzunun aynı {major.minor} ile güncelleştirilmesi, daha yeni bir düzeltme eki sürümü kullanılabilir olsa bile yükseltmeyi tetiklemez. En iyi uygulama olarak, AKS kümesindeki tüm düğüm havuzlarını aynı Kubernetes sürümüne yükseltmeniz gerekir. Düğüm havuzu sürümü, denetim düzlemi ile aynı ana sürüme sahip olmalıdır. Düğüm havuzu ikincil sürümü, denetim düzlemi sürümünün iki ikincil sürümünde olmalıdır. Düğüm havuzu sürümü, denetim düzlemi sürümünden büyük olamaz. Daha fazla bilgi için bkz. Düğüm havuzunu yükseltme.	string
osDiskSizeGB	Ana/aracı havuzundaki her makine için disk boyutunu belirtmek üzere kullanılacak GB cinsinden işletim sistemi Disk Boyutu. 0 belirtirseniz, belirtilen vmSize'e göre varsayılan osDisk boyutunu uygular.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 2048
osDiskType	VM destekliyorsa ve istenen OSDiskSizeGB değerinden daha büyük bir önbellek diske sahipse varsayılan değer 'Kısa Ömürlü'dür. Aksi takdirde, varsayılan olarak 'Yönetilen' olarak gösterilir. Oluşturulduktan sonra değiştirilemez. Daha fazla bilgi için bkz. Kısa ömürlü işletim sistemi.	'Kısa Ömürlü' 'Yönetilen'
osSKU	Aracı havuzu tarafından kullanılan işletim sistemi SKU'su belirtir. Belirtilmezse, OSType=Linux ise Ubuntu veya OSType=Windows ise Windows2019 varsayılan değerdir. Ayrıca Windows2019 kullanım dışı bırakıldıktan sonra varsayılan Windows OSSKU, Windows2022 olarak değiştirilecektir.	'AzureLinux' 'CBLMariner' 'Mariner' 'Ubuntu' 'Windows2019' 'Windows2022' 'WindowsAnnual'
osType	İşletim sistemi türü. Varsayılan değer Linux'tır.	'Linux' 'Windows'
podIPAllocationMode	Aracı havuzundaki podlar için IP ayırma modu. podSubnetId ile kullanılmalıdır. Varsayılan değer 'DynamicIndividual'dır.	'DynamicIndividual' 'StaticBlock'
podSubnetID	Belirtilmezse pod IP'leri düğüm alt ağından statik olarak atanır (daha fazla ayrıntı için bkz. vnetSubnetID). Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	string
powerState	Bir Aracı Havuzu ilk oluşturulduğunda başlangıçta Çalışıyor olur. Aracı Havuzu, bu alan Durduruldu olarak ayarlanarak durdurulabilir. Durdurulan Aracı Havuzu tüm VM'lerini durdurur ve faturalama ücretlerini tahakkuk etmez. Aracı Havuzu yalnızca Çalışıyor ve sağlama durumu Başarılı olduğunda durdurulabilir	PowerState
proximityPlacementGroupID	Yakınlık Yerleştirme Grubu kimliği.	string
scaleDownMode	Bu, küme otomatik ölçeklendirici davranışını da etkiler. Belirtilmezse, varsayılan olarak Delete olur.	'Serbest Bırak' 'Sil'
scaleSetEvictionPolicy	scaleSetPriority değeri 'Spot' olmadığı sürece bu belirtilemez. Belirtilmezse, varsayılan değer 'Sil'dir.	'Serbest Bırak' 'Sil'
scaleSetPriority	Sanal Makine Ölçek Kümesi önceliği. Belirtilmezse, varsayılan değer 'Normal'dir.	'Normal' 'Spot'
securityProfile	Aracı havuzunun güvenlik ayarları.	AgentPoolSecurityProfile
spotMaxPrice	Olası değerler, herhangi bir isteğe bağlı fiyat ödeme isteği gösteren sıfırdan veya -1'den büyük herhangi bir ondalık değerdir. Spot fiyatlandırması hakkında daha fazla bilgi için bkz. spot VM fiyatlandırması Ondalık değer belirtmek için json() işlevini kullanın.	int veya json ondalık
etiketler	Aracı havuzu sanal makine ölçek kümesinde kalıcı hale eklenecek etiketler.	object
tür	Aracı Havuzu türü.	'AvailabilitySet' 'VirtualMachineScaleSets' 'VirtualMachines'
upgradeSettings	Aracı havuzunu yükseltme ayarları	AgentPoolUpgradeSettings
virtualMachineNodesStatus	VirtualMachines aracı havuzundaki düğümlerin durumu.	VirtualMachineNodes[]
virtualMachinesProfile	VirtualMachines aracı havuzundaki belirtimler.	VirtualMachinesProfile
vmSize	VM boyutu kullanılabilirliği bölgeye göre değişir. Düğüm yetersiz işlem kaynakları (bellek, cpu vb.) içeriyorsa podlar düzgün çalışmayabilir. Kısıtlanmış VM boyutları hakkında daha fazla ayrıntı için bkz. /azure/aks/quotas-skus-regions	string
vnetSubnetID	Bu belirtilmezse, bir sanal ağ ve alt ağ oluşturulur ve kullanılır. PodSubnetID belirtilmezse, bu düğümler ve podlar için geçerlidir, aksi takdirde yalnızca düğümler için geçerlidir. Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	string
windowsProfile	Windows aracı havuzunun belirli profili.	AgentPoolWindowsProfile
workloadRuntime	Bir düğümün çalıştırabileceği iş yükünün türünü belirler.	'KataMshvVmIsolation' 'OCIContainer' 'WasmWasi'

AgentPoolArtifactStreamingProfile

Ad	Açıklama	Değer
enabled	Yapıt akışı, isteğe bağlı görüntü yükleme aracılığıyla bir düğümdeki kapsayıcıların hızlı bir şekilde başlatılmasını hızlandırır. Bu özelliği kullanmak için kapsayıcı görüntülerinin ACR üzerinde yapıt akışını da etkinleştirmesi gerekir. Belirtilmezse, varsayılan değer false olur.	bool

CreationData

Ad	Açıklama	Değer
sourceResourceId	Bu, hedef nesneyi oluşturmak için kullanılacak kaynak nesnenin ARM kimliğidir.	string

AgentPoolGatewayProfile

Ad	Açıklama	Değer
publicIPPrefixSize	Ağ geçidi aracı havuzu, genel çıkış sağlamak için her statik çıkış ağ geçidi için bir genel IPPrefix ile ilişkilendirir. Genel IPPrefix'in boyutu kullanıcı tarafından seçilmelidir. Aracı havuzundaki her düğüm, IPPrefix'ten bir IP ile atanır. Bu nedenle IPPrefix boyutu, Ağ Geçidi aracı havuzunun boyutu üzerinde bir üst sınır görevi görür. Azure genel IPPrefix boyut sınırlaması nedeniyle geçerli değer aralığı [28, 31] (/31 = 2 düğüm/IP, /30 = 4 düğüm/IP, /29 = 8 düğüm/IP, /28 = 16 düğüm/IP). Varsayılan değer 31'dir.	int Kısıtlama -ları: Min değer = 28 Maksimum değer = 31

AgentPoolGPUProfile

Ad	Açıklama	Değer
installGPUDriver	Aracı havuzunun vmSize değeri GPU içerdiğinde varsayılan değer true, aksi takdirde false değeridir. GPU Sürücüsü Yüklemesi yalnızca VM'nin ilişkili bir GPU kaynağı olduğunda true olarak ayarlanabilir. Bu alanın false olarak ayarlanması, otomatik GPU sürücüsü yüklemesini engeller. Bu durumda, GPU'un kullanılabilir olması için kullanıcının GPU sürücüsü yüklemesini kendisi gerçekleştirmesi gerekir.	bool

KubeletConfig

Ad	Açıklama	Değer
allowedUnsafeSysctls	Güvenli olmayan sysctl veya güvenli olmayan sysctl desenlerinin izin verilen listesi (ile `*`biten).	string[]
containerLogMaxFiles	Kapsayıcı için mevcut olabilecek en fazla kapsayıcı günlük dosyası sayısı. Sayı ≥ 2 olmalıdır.	int Kısıtlama -ları: Min değer = 2
containerLogMaxSizeMB	Döndürülmeden önce kapsayıcı günlük dosyasının boyut üst sınırı (ör. 10Mi).	int
cpuCfsQuota	Varsayılan değer true'dur.	bool
cpuCfsQuotaPeriod	Varsayılan değer :'100ms.' Geçerli değerler, isteğe bağlı kesir ve birim soneki olan ondalık sayı dizisidir. Örneğin: '300ms', '2h45m'. Desteklenen birimler :'ns', 'us', 'ms', 's', 'm' ve 'h'.	string
cpuManagerPolicy	Varsayılan değer 'yok' şeklindedir. Daha fazla bilgi için bkz. Kubernetes CPU yönetim ilkeleri . İzin verilen değerler 'none' ve 'static' değerleridir.	string
failSwapOn	True olarak ayarlanırsa düğümde değiştirme etkinse Kubelet başlatılamaz.	bool
imageGcHighThreshold	Görüntü çöp toplamayı devre dışı bırakmak için 100 olarak ayarlayın. Varsayılan değer %85'tir	int
imageGcLowThreshold	Bu ayar imageGcHighThreshold değerinden yüksek olamaz. Varsayılan değer %80'dir	int
podMaxPids	Pod başına işlem sayısı üst sınırı.	int
topolojiManagerPolicy	Daha fazla bilgi için bkz. Kubernetes Topoloji Yöneticisi. Varsayılan değer 'yok' şeklindedir. İzin verilen değerler :'none', 'best-effort', 'restricted' ve 'single-numa-node'.	string

LinuxOSConfig

Ad	Açıklama	Değer
swapFileSizeMB	Her düğümde oluşturulacak takas dosyasının MB cinsinden boyutu.	int
sysctls	Linux aracı düğümleri için Sysctl ayarları.	SysctlConfig
transparentHugePageDefrag	Geçerli değerler :'always', 'defer', 'defer+madvise', 'madvise' ve 'never'. Varsayılan değer 'madvise'dir. Daha fazla bilgi için bkz . Transparent Hugepages.	string
transparentHugePageEnabled	Geçerli değerler 'always', 'madvise' ve 'never' değerleridir. Varsayılan değer 'her zaman'dır. Daha fazla bilgi için bkz . Transparent Hugepages.	string

SysctlConfig

Ad	Açıklama	Değer
fsAioMaxNr	Sysctl ayarı fs.aio-max-nr.	int
fsFileMax	Sysctl ayarı fs.file-max.	int
fsInotifyMaxUserWatches	Sysctl ayarı fs.inotify.max_user_watches.	int
fsNrOpen	Sysctl ayarı fs.nr_open.	int
kernelThreadsMax	Kernel.threads-max sysctl ayarı.	int
netCoreNetdevMaxBacklog	Sysctl ayarı net.core.netdev_max_backlog.	int
netCoreOptmemMax	Sysctl ayarı net.core.optmem_max.	int
netCoreRmemDefault	Sysctl ayarı net.core.rmem_default.	int
netCoreRmemMax	Sysctl ayarı net.core.rmem_max.	int
netCoreSomaxconn	Net.core.somaxconn sysctl ayarı.	int
netCoreWmemDefault	Sysctl ayarı net.core.wmem_default.	int
netCoreWmemMax	Sysctl ayarı net.core.wmem_max.	int
netIpv4IpLocalPortRange	Sysctl ayarı net.ipv4.ip_local_port_range.	string
netIpv4NeighDefaultGcThresh1	Sysctl ayarı net.ipv4.neigh.default.gc_thresh1.	int
netIpv4NeighDefaultGcThresh2	Sysctl ayarı net.ipv4.neigh.default.gc_thresh2.	int
netIpv4NeighDefaultGcThresh3	Sysctl ayarı net.ipv4.neigh.default.gc_thresh3.	int
netIpv4TcpFinTimeout	Sysctl ayarı net.ipv4.tcp_fin_timeout.	int
netIpv4TcpkeepaliveIntvl	Sysctl ayarı net.ipv4.tcp_keepalive_intvl.	int Kısıtlama -ları: Min değer = 10 Maksimum değer = 90
netIpv4TcpKeepaliveProbes	Sysctl ayarı net.ipv4.tcp_keepalive_probes.	int
netIpv4TcpKeepaliveTime	Sysctl ayarı net.ipv4.tcp_keepalive_time.	int
netIpv4TcpMaxSynBacklog	Sysctl ayarı net.ipv4.tcp_max_syn_backlog.	int
netIpv4TcpMaxTwBuckets	Sysctl ayarı net.ipv4.tcp_max_tw_buckets.	int
netIpv4TcpTwReuse	Sysctl ayarı net.ipv4.tcp_tw_reuse.	bool
netNetfilterNfConntrackBuckets	Sysctl ayarı net.netfilter.nf_conntrack_buckets.	int Kısıtlama -ları: Min değer = 65536 Maksimum değer = 524288
netNetfilterNfConntrackMax	Sysctl ayarı net.netfilter.nf_conntrack_max.	int Kısıtlama -ları: Min değer = 131072 Maksimum değer = 2097152
vmMaxMapCount	Sysctl ayarı vm.max_map_count.	int
vmSwappiness	Sysctl ayarı vm.swappiness.	int
vmVfsCachePressure	Sysctl ayarı vm.vfs_cache_pressure.	int

AgentPoolNetworkProfile

Ad	Açıklama	Değer
allowedHostPorts	Erişmesine izin verilen bağlantı noktası aralıkları. Belirtilen aralıkların çakışmasına izin verilir.	PortRange[]
applicationSecurityGroups	Aracı havuzunun oluşturulduğunda ilişkilendireceği uygulama güvenlik gruplarının kimlikleri.	string[]
nodePublicIPTags	Örnek düzeyinde genel IP'lerin IPTag'leri.	IPTag[]

PortRange

Ad	Açıklama	Değer
portEnd	Aralığa dahil edilen maksimum bağlantı noktası. 1 ile 65535 arasında olmalı ve portStart değerinden büyük veya buna eşit olmalıdır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 65535
portStart	Aralığa dahil edilen en düşük bağlantı noktası. 1 ile 65535 arasında olmalı ve portEnd değerinden küçük veya buna eşit olmalıdır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 65535
protokol	Bağlantı noktasının ağ protokolü.	'TCP' 'UDP'

IPTag

Ad	Açıklama	Değer
ipTagType	IP etiketi türü. Örnek: RoutingPreference.	string
etiket	Genel IP ile ilişkili IP etiketinin değeri. Örnek: İnternet.	string

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

PowerState

Ad	Açıklama	Değer
kod	Kümenin Çalışıyor mu yoksa Durduruldu mu olduğunu bildirir	'Çalışıyor' 'Durduruldu'

AgentPoolSecurityProfile

Ad	Açıklama	Değer
enableSecureBoot	Güvenli Önyükleme, yalnızca imzalı işletim sistemlerinin ve sürücülerin önyüklenmesini sağlayan güvenilir başlatma özelliğidir. Diğer ayrıntılar için bkz. aka.ms/aks/trustedlaunch. Belirtilmezse, varsayılan değer false olur.	bool
enableVTPM	vTPM, düğümde yerel olarak tutulan anahtarlar ve ölçümler için ayrılmış bir güvenli kasa yapılandırmaya yönelik bir Güvenilir Başlatma özelliğidir. Diğer ayrıntılar için bkz. aka.ms/aks/trustedlaunch. Belirtilmezse, varsayılan değer false olur.	bool
sshAccess	Aracı havuzunun SSH erişim yöntemi.	'Devre Dışı' 'LocalUser'

AgentPoolUpgradeSettings

Ad	Açıklama	Değer
drainTimeoutInMinutes	Podların çıkarılması ve düğüm başına düzgün sonlandırma için bekleme süresi (dakika cinsinden). Bu çıkarma bekleme süresi, pod kesinti bütçelerinde beklemeyi kabul eder. Bu süre aşılırsa yükseltme başarısız olur. Belirtilmezse, varsayılan değer 30 dakikadır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 1440
maxSurge	Bu bir tamsayıya (ör. '5') veya yüzdeye (örneğin ,%50) ayarlanabilir. Yüzde belirtilirse, yükseltme sırasında toplam aracı havuzu boyutunun yüzdesidir. Yüzdeler için kesirli düğümler yukarı yuvarlanir. Belirtilmezse, varsayılan değer 1'dir. En iyi yöntemler de dahil olmak üzere daha fazla bilgi için bkz. /azure/aks/upgrade-cluster#customize-node-surge-upgrade	string
nodeSoakDurationInMinutes	Bir düğümü boşaltıp yeniden boyutlandırmadan ve sonraki düğüme geçmeden önce beklenmesi gereken süre (dakika cinsinden). Belirtilmezse, varsayılan değer 0 dakikadır.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 30

VirtualMachineNodes

Ad	Açıklama	Değer
count	Düğüm sayısı.	int
boyut	Bu düğüm grubunu barındırmak için kullanılan aracıların VM boyutu.	string

VirtualMachinesProfile

Ad	Açıklama	Değer
scale	VirtualMachines aracı havuzunu ölçeklendirmeye ilişkin belirtimler.	ScaleProfile

ScaleProfile

Ad	Açıklama	Değer
el ile	VirtualMachines aracı havuzunu sabit bir boyuta ölçeklendirmeye ilişkin belirtimler.	ManualScaleProfile[]

ManualScaleProfile

Ad	Açıklama	Değer
count	Düğüm sayısı.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 1000
Boyut	İzin verilen vm boyutlarının listesi. AKS, ölçeklendirme sırasında ilk kullanılabilir olanı kullanır. VM boyutu kullanılamıyorsa (ör. kota veya bölgesel kapasite nedenleriyle), AKS bir sonraki boyutu kullanır.	string[]

AgentPoolWindowsProfile

Ad	Açıklama	Değer
disableOutboundNat	Varsayılan değer false'tur. Giden NAT yalnızca küme giden Türü NAT Ağ Geçidi ise ve Windows aracı havuzunda düğüm genel IP'sinin etkinleştirilmemesi durumunda devre dışı bırakılabilir.	bool

ManagedClusterAIToolchainOperatorProfile

Ad	Açıklama	Değer
enabled	AI araç zinciri işlecinin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterAPIServerAccessProfile

Ad	Açıklama	Değer
authorizedIPRanges	IP aralıkları CIDR biçiminde belirtilir; örneğin 137.117.106.88/29. Bu özellik Düğüm Başına Genel IP kullanan kümelerle veya Temel Load Balancer kullanan kümelerle uyumlu değildir. Daha fazla bilgi için bkz. API sunucusu yetkili IP aralıkları.	string[]
disableRunCommand	Küme için run komutunun devre dışı bırakılıp devre dışı bırakılmayacağı.	bool
enablePrivateCluster	Diğer ayrıntılar için bkz. Özel AKS kümesi oluşturma.	bool
enablePrivateClusterPublicFQDN	Özel küme için ek genel FQDN oluşturulup oluşturulmayacağı.	bool
enableVnetIntegration	Küme için apiserver sanal ağ tümleştirmesinin etkinleştirilip etkinleştirilmeyileceği.	bool
privateDNSZone	Varsayılan değer Sistem'dir. Daha fazla ayrıntı için bkz. Özel DNS bölgesini yapılandırma. İzin verilen değerler 'system' ve 'none' değerleridir.	string
subnetId	Şu durumlarda gereklidir: 1. BYO Vnet ile yeni küme oluşturma; 2. apiserver sanal ağ tümleştirmesini etkinleştirmek için mevcut bir kümeyi güncelleştirme.	string

ManagedClusterPropertiesAutoScalerProfile

Ad	Açıklama	Değer
balance-similar-node-groups	Geçerli değerler :'true' ve 'false'	string
boş düğümler için daemonset-eviction-for-empty-nodes	true olarak ayarlanırsa, düğüm silinmeden önce boş düğümlerdeki tüm daemonset podları çıkarılır. Daemonset pod çıkarılamıyorsa ölçeklendirme için başka bir düğüm seçilir. false olarak ayarlanırsa düğüm, daemonset podlarının silindiği veya çıkarıldığından emin olmadan silinir.	bool
daemonset-eviction-for-occupied-nodes	true olarak ayarlanırsa, düğüm silinmeden önce işgal edilen düğümlerdeki tüm daemonset podları çıkarılır. Daemonset pod çıkarılamıyorsa ölçeklendirme için başka bir düğüm seçilir. false olarak ayarlanırsa düğüm, daemonset podlarının silindiği veya çıkarıldığından emin olmadan silinir.	bool
Expander	Kullanılabilir değerler şunlardır: 'en az atık', 'most-pod', 'öncelik', 'rastgele'.	'en az atık' 'most-pods' 'öncelik' 'rastgele'
ignore-daemonsets-utilization	True olarak ayarlanırsa, ölçeği azaltma kararları alınırken daemonset tarafından kullanılan kaynaklar dikkate alınır.	bool
max-empty-bulk-delete	Varsayılan değer 10'dur.	string
max-graceful-termination-sec	Varsayılan değer 600'dür.	string
max-node-provision-time	Varsayılan değer '15m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
max-total-unready-percentage	Varsayılan değer 45'tir. En yüksek değer 100, minimum ise 0'dır.	string
new-pod-scale-up-delay	Kubernetes zamanlayıcısının tüm podları zamanlayabilmesi için CA'nın işlem yapmamasını istediğiniz seri/toplu ölçek gibi senaryolarda, CA'ya zamanlanmamış podları belirli bir yaştan önce yoksaymasını söyleyebilirsiniz. Varsayılan değer :'0s'. Değerler bir tamsayı ve ardından saniyeler için bir birim ('s', dakikalar için 'm', saatler için 'h' vb.) olmalıdır.	string
ok-total-unready-count	Bu bir tamsayı olmalıdır. Varsayılan değer 3'dür.	string
ölçek azaltma-eklemeden sonra gecikme	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
sildikten sonra ölçeği azaltma-azaltma-gecikme	Varsayılan, tarama aralığıdır. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
hatadan sonra ölçeği azaltma-azaltma gecikmesi	Varsayılan değer '3m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçeği azaltma-gereksiz zaman	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçek azaltma-okunmamış zaman	Varsayılan değer '20m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçeği azaltma-kullanım eşiği	Varsayılan değer '0,5'tir.	string
tarama aralığı	Varsayılan değer :'10'. Değerler bir saniye tamsayısı olmalıdır.	string
yerel depolama ile skip-nodes	Varsayılan değer true'dur.	string
skip-nodes-with-system-pods	Varsayılan değer true'dur.	string

ManagedClusterAutoUpgradeProfile

Ad	Açıklama	Değer
nodeOSUpgradeChannel	Varsayılan ayar Yönetilmeyen'dir, ancak GA'da NodeImage veya SecurityPatch olarak değişebilir.	'NodeImage' 'Yok' 'SecurityPatch' 'Yönetilmeyen'
upgradeChannel	Daha fazla bilgi için bkz . AKS kümesi otomatik yükseltme kanalını ayarlama.	'node-image' 'hiçbiri' 'patch' 'rapid' 'kararlı'

ManagedClusterAzureMonitorProfile

Ad	Açıklama	Değer
appMonitoring	Kubernetes Uygulama Kapsayıcısı için Uygulama İzleme Profili. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak uygulamanın otomatik izlemesi aracılığıyla uygulama günlüklerini, ölçümlerini ve izlemelerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoring
containerInsights	Kubernetes Olayları, Envanter ve Kapsayıcı stdout & stderr günlükleri vb. için Azure İzleyici Container Insights Profili Genel bakış için bkz. aka.ms/AzureMonitorContainerInsights.	ManagedClusterAzureMonitorProfileContainerInsights
metrics	Prometheus hizmet eklentisi için ölçüm profili	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileAppMonitoring

Ad	Açıklama	Değer
autoInstrumentation	Kubernetes Uygulama Kapsayıcısı için Uygulama İzleme Otomatik İzleme. Uygulamanın OpenTelemetry ölçümlerini, günlüklerini ve izlemelerini toplamak için Azure İzleyici OpenTelemetry tabanlı SDK'ları otomatik olarak izlemek için web kancası dağıtır. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...
openTelemetryLogs	Uygulama İzleme Kubernetes Uygulama Kapsayıcı Günlükleri ve İzlemeleri için Telemetri Ölçüm Profilini Açın. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak OpenTelemetry günlüklerini ve uygulama izlemelerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
openTelemetryMetrics	Uygulama İzleme Kubernetes Uygulama KapsayıcıSı Ölçümleri için Açık Telemetri Ölçümleri Profili. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak uygulamanın OpenTelemetry ölçümlerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Otomatik İzleme'nin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Açık Telemetri Günlükleri ve izlemelerinin etkinleştirilip etkinleştirilmediğini gösterir.	bool
port	Açık Telemetri günlükleri ve izlemeleri için Telemetriyi Aç ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28331'dir.	int

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Açık Telemetri Ölçümlerinin etkinleştirilip etkinleştirilmediğini gösterir.	bool
port	Telemetriyi Aç ölçümleri için Telemetriyi Aç ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28333'dür.	int

ManagedClusterAzureMonitorProfileContainerInsights

Ad	Açıklama	Değer
disableCustomMetrics	Özel ölçüm koleksiyonunun devre dışı bırakılması gerekip gerekmediğini gösterir. Belirtilmezse varsayılan değer false olur. Bu alan yanlışsa ama kapsayıcı içgörüleri etkin alanı false ise özel ölçümler yayılmayacak	bool
disablePrometheusMetricsScraping	Prometheus ölçüm kazıma işleminin devre dışı bırakılıp bırakılmadığını gösterir. Belirtilmezse varsayılan değer false olur. Bu alan yanlışsa ancak kapsayıcı içgörüleri etkin alanı false ise prometheus ölçümü yayılmayacak	bool
enabled	Azure İzleyici Container Insights GünlükLeri Eklentisi'nin etkinleştirilip etkinleştirilmediğini gösterir.	bool
logAnalyticsWorkspaceResourceId	Azure İzleyici Container Insights Günlüklerini depolamak için Azure Log Analytics Çalışma Alanının Tam ARM Kaynak Kimliği.	string
syslogPort	Syslog ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28330'dır.	int

ManagedClusterAzureMonitorProfileMetrics

Ad	Açıklama	Değer
enabled	Prometheus toplayıcısının etkinleştirilip etkinleştirilmeyileceği	bool (gerekli)
kubeStateMetrics	Kapsayıcı hizmeti kümesi için prometheus eklenti profili için Kube Durum Ölçümleri	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

Ad	Açıklama	Değer
metricAnnotationsAllowList	Kaynağın etiketler ölçümünde kullanılacak ek Kubernetes etiket anahtarlarının virgülle ayrılmış listesi.	string
metricLabelsAllowlist	Kaynağın etiketler ölçümünde kullanılacak Kubernetes ek açıklama anahtarlarının virgülle ayrılmış listesi.	string

ManagedClusterBootstrapProfile

Ad	Açıklama	Değer
artifactSource	Yapıtların indirildiği kaynak.	'Önbellek' 'Doğrudan'
containerRegistryId	Azure Container Registry kaynak kimliği. Kayıt defterinin özel ağ erişimi, premium SKU'su ve bölge yedekliliği olmalıdır.	string

ManagedClusterHttpProxyConfig

Ad	Açıklama	Değer
httpProxy	Kullanılacak HTTP proxy sunucusu uç noktası.	string
httpsProxy	Kullanılacak HTTPS proxy sunucusu uç noktası.	string
noProxy	Ara sunucu üzerinden geçmemesi gereken uç noktalar.	string[]
trustedCa	Ara sunuculara bağlanmak için kullanılacak alternatif CA sertifikası.	string

ManagedClusterPropertiesIdentityProfile

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		UserAssignedIdentity

UserAssignedIdentity

Ad	Açıklama	Değer
clientId	Kullanıcı tarafından atanan kimliğin istemci kimliği.	string
objectId	Kullanıcı tarafından atanan kimliğin nesne kimliği.	string
resourceId	Kullanıcı tarafından atanan kimliğin kaynak kimliği.	string

ManagedClusterIngressProfile

Ad	Açıklama	Değer
webAppRouting	Giriş profili için Web Uygulaması Yönlendirme ayarları.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Ad	Açıklama	Değer
dnsZoneResourceIds	Web Uygulaması Yönlendirme eklentisiyle ilişkilendirilecek DNS bölgelerinin kaynak kimlikleri. Yalnızca Web Uygulaması Yönlendirme etkinleştirildiğinde kullanılır. Genel ve özel DNS bölgeleri farklı kaynak gruplarında olabilir, ancak tüm genel DNS bölgeleri aynı kaynak grubunda ve tüm özel DNS bölgeleri aynı kaynak grubunda olmalıdır.	string[] Kısıtlama -ları: Maksimum uzunluk = 5
enabled	Web Uygulaması Yönlendirme'nin etkinleştirilip etkinleştirilmeyileceği.	bool

ContainerServiceLinuxProfile

Ad	Açıklama	Değer
adminUsername	Linux VM'leri için kullanılacak yönetici kullanıcı adı.	dize (gerekli) Kısıtlama -ları: Desen = `^[A-Za-z][-A-Za-z0-9_]*$`
Ssh	Azure'da çalışan Linux tabanlı VM'ler için SSH yapılandırması.	ContainerServiceSshConfiguration (gerekli)

ContainerServiceSshConfiguration

Ad	Açıklama	Değer
publicKeys	Linux tabanlı VM'lerde kimlik doğrulaması yapmak için kullanılan SSH ortak anahtarlarının listesi. En fazla 1 anahtar belirtilebilir.	ContainerServiceSshPublicKey[] (gerekli)

ContainerServiceSshPublicKey

Ad	Açıklama	Değer
Keydata	SSH aracılığıyla VM'lerde kimlik doğrulaması yapmak için kullanılan sertifika ortak anahtarı. Sertifika üst bilgili veya üst bilgisiz PEM biçiminde olmalıdır.	dize (gerekli)

ManagedClusterMetricsProfile

Ad	Açıklama	Değer
costAnalysis	Küme için maliyet analizi yapılandırması	ManagedClusterCostAnalysis

ManagedClusterCostAnalysis

Ad	Açıklama	Değer
enabled	Bu özelliği etkinleştirmek için Yönetilen Küme sku.tier 'Standart' veya 'Premium' olarak ayarlanmalıdır. Bunu etkinleştirmek, Azure portal Maliyet Analizi görünümlerine Kubernetes Ad Alanı ve Dağıtım ayrıntılarını ekler. Belirtilmezse, varsayılan değer false olur. Daha fazla bilgi için bkz. aka.ms/aks/docs/cost-analysis.	bool

ContainerServiceNetworkProfile

Ad	Açıklama	Değer
advancedNetworking	Bir kümede gözlemlenebilirliği etkinleştirmek için gelişmiş Ağ profili. Daha fazla bilgi için bkz. aka.ms/aksadvancednetworking.	AdvancedNetworking
dnsServiceIP	Kubernetes DNS hizmetine atanmış bir IP adresi. ServiceCidr içinde belirtilen Kubernetes hizmet adres aralığında olmalıdır.	string Kısıtlama -ları: Desen = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ipFamilies	IP aileleri, tek yığınlı veya çift yığınlı kümeleri belirlemek için kullanılır. Tek yığın için beklenen değer IPv4'dür. Çift yığın için beklenen değerler IPv4 ve IPv6'dır.	Herhangi birini içeren dize dizisi: 'IPv4' 'IPv6'
kubeProxyConfig	kube-proxy için yapılandırma özelleştirmelerini tutar. Tanımlanmamış tüm değerler kube-proxy varsayılan davranışını kullanır. {version} öğesinin {major version}-{minor version} dizesiyle nerede temsil edildiğine bakın `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/` . Kubernetes sürüm 1.23 '1-23' olacaktır.	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Küme yük dengeleyicisinin profili.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Varsayılan değer 'standart'tır. Yük dengeleyici SKU'ları arasındaki farklar hakkında daha fazla bilgi için bkz. Azure Load Balancer SKU'ları.	'temel' 'standart'
izleme	Bu eklenti, ağ izlemeyi yapılandırmak ve Prometheus biçiminde ağ izleme verileri oluşturmak için kullanılabilir	NetworkMonitoring
natGatewayProfile	Küme NAT ağ geçidinin profili.	ManagedClusterNATGatewayProfile
networkDataplane	Kubernetes kümesinde kullanılan ağ veri düzlemi.	'azure' 'cilium'
networkMode	networkPlugin 'azure' dışında bir şeyse bu belirtilemez.	'köprü' 'saydam'
networkPlugin	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi.	'azure' 'kubenet' 'hiçbiri'
networkPluginMode	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi modu.	'yer paylaşımı'
networkPolicy	Kubernetes ağını oluşturmak için kullanılan ağ ilkesi.	'azure' 'calico' 'cilium' 'hiçbiri'
outboundType	Bu yalnızca küme oluşturma zamanında ayarlanabilir ve daha sonra değiştirilemez. Daha fazla bilgi için bkz . çıkış giden türü.	'loadBalancer' 'managedNATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	Kubenet kullanıldığında pod IP'lerinin atandığı CIDR gösterimi IP aralığı.	string Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. Çift yığınlı ağ için her IP ailesi (IPv4/IPv6) için biri olan iki CIDR beklenir.	dize[]
serviceCidr	Hizmet kümesi IP'lerinin atandığı CIDR gösterimi IP aralığı. Herhangi bir Alt Ağ IP aralığıyla çakışmamalıdır.	string Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. Çift yığınlı ağ için her IP ailesi (IPv4/IPv6) için biri olan iki CIDR beklenir. Alt ağ IP aralıklarıyla çakışmamalıdır.	dize[]
staticEgressGatewayProfile	Statik Çıkış Ağ Geçidi eklentisinin profili. Statik Çıkış Ağ Geçidi hakkında daha fazla ayrıntı için bkz. `https://aka.ms/aks/static-egress-gateway.`	ManagedClusterStaticEgressGatewayProfile

AdvancedNetworking

Ad	Açıklama	Değer
gözlemlenebilirlik	Geçmiş bağlamlarla gelişmiş ağ ölçümlerini ve akış günlüklerini etkinleştirmek için gözlemlenebilirlik profili.	AdvancedNetworkingObservability

AdvancedNetworkingObservability

Ad	Açıklama	Değer
enabled	Kümelerde Gelişmiş Ağ gözlemlenebilirliği işlevlerinin etkinleştirilebilirliğini gösterir.	bool

ContainerServiceNetworkProfileKubeProxyConfig

Ad	Açıklama	Değer
enabled	Kümede kube-proxy'de etkinleştirilip etkinleştirilmeyeceğiniz ('kubeProxyConfig' yoksa, bu özelleştirmeler olmadan AKS'de kube-proxy varsayılan olarak etkinleştirilir).	bool
ipvsConfig	IPVS için yapılandırma özelleştirmelerini tutar. Yalnızca 'mod' 'IPVS' olarak ayarlandıysa belirtilebilir.	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
mod	Hangi proxy modunun kullanılacağını belirtin ('IPTABLES' veya 'IPVS')	'IPTABLE'LAR' 'IPVS'

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Ad	Açıklama	Değer
scheduler	IPVS zamanlayıcı, daha fazla bilgi için lütfen bkz. `http://www.linuxvirtualserver.org/docs/scheduling.html.`	'LeastConnection' 'RoundRobin'
tcpFinTimeoutSeconds	Saniyeler içinde BIR FIN aldıktan sonra IPVS TCP oturumları için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int
tcpTimeoutSeconds	Saniyeler içinde boştaki IPVS TCP oturumları için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int
udpTimeoutSeconds	Saniyeler içinde IPVS UDP paketleri için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int

ManagedClusterLoadBalancerProfile

Ad	Açıklama	Değer
allocatedOutboundPorts	VM başına istenen sayıda ayrılmış SNAT bağlantı noktası. İzin verilen değerler 0 ile 64000 (dahil) aralığındadır. Varsayılan değer 0'dır ve bu da Azure'ın bağlantı noktalarını dinamik olarak ayırmasını sağlar.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 64000
backendPoolType	Yönetilen gelen Load Balancer BackendPool türü.	'NodeIP' 'NodeIPConfiguration'
clusterServiceLoadBalancerHealthProbeMode	Dış Trafik İlkesi Küme hizmetleri için sistem durumu yoklama davranışı.	'ServiceNodePort' 'Paylaşılan'
effectiveOutboundIPs	Küme yük dengeleyicisinin etkin giden IP kaynakları.	ResourceReference[]
enableMultipleStandardLoadBalancers	AKS kümesi başına birden çok standart yük dengeleyiciyi etkinleştirin veya etkinleştirmeyin.	bool
idleTimeoutInMinutes	dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ila 120 (dahil) aralığındadır. Varsayılan değer 30 dakikadır.	int Kısıtlama -ları: Min değer = 4 Maksimum değer = 120
managedOutboundIPs	Küme yük dengeleyici için istenen yönetilen giden IP'ler.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Küme yük dengeleyicisi için istenen giden IP Ön Eki kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
giden IP'ler	Küme yük dengeleyici için istenen giden IP kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Ad	Açıklama	Değer
kimlik	Tam Azure kaynak kimliği.	string

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Ad	Açıklama	Değer
count	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv4 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer 1’dir.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 100
countIPv6	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv6 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer tek yığın için 0, çift yığın için 1'dir.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Ad	Açıklama	Değer
publicIPPrefixes	Genel IP ön eki kaynaklarının listesi.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Ad	Açıklama	Değer
publicIP'ler	Genel IP kaynaklarının listesi.	ResourceReference[]

NetworkMonitoring

Ad	Açıklama	Değer
enabled	Kümede ağ izleme eklentisini etkinleştirme veya devre dışı bırakma	bool

ManagedClusterNATGatewayProfile

Ad	Açıklama	Değer
effectiveOutboundIPs	Küme NAT ağ geçidinin etkin giden IP kaynakları.	ResourceReference[]
idleTimeoutInMinutes	dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 4 dakikadır.	int Kısıtlama -ları: Min değer = 4 Maksimum değer = 120
managedOutboundIPProfile	Küme NAT ağ geçidinin yönetilen giden IP kaynaklarının profili.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Ad	Açıklama	Değer
count	Azure tarafından oluşturulan/yönetilen istenen giden IP sayısı. İzin verilen değerler 1 ile 16 (dahil) aralığında olmalıdır. Varsayılan değer 1’dir.	int Kısıtlama -ları: Min değer = 1 En yüksek değer = 16

ManagedClusterStaticEgressGatewayProfile

Ad	Açıklama	Değer
enabled	Statik Çıkış Ağ Geçidi eklentisinin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterNodeProvisioningProfile

Ad	Açıklama	Değer
mod	Mod Otomatik olarak ayarlandıktan sonra El ile olarak değiştirilemez.	'Otomatik' 'El ile'

ManagedClusterNodeResourceGroupProfile

Ad	Açıklama	Değer
restrictionLevel	Kümenin düğüm kaynak grubuna uygulanan kısıtlama düzeyi	'ReadOnly' 'Sınırsız'

ManagedClusterOidcIssuerProfile

Ad	Açıklama	Değer
enabled	OIDC verenin etkinleştirilip etkinleştirilmediği.	bool

ManagedClusterPodIdentityProfile

Ad	Açıklama	Değer
allowNetworkPluginKubenet	Kubenet'te çalıştırmak, AAD Pod Kimliği'nin güvenlikle ilgili doğası ve IP kimlik sahtekarlığı riskleri nedeniyle varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. AAD Pod Kimliği ile Kubenet ağ eklentisini kullanma .	bool
enabled	Pod kimliği eklentisinin etkinleştirilip etkinleştirilmediği.	bool
userAssignedIdentities	Kümede kullanılacak pod kimlikleri.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	İzin vermek için pod kimliği özel durumları.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Ad	Açıklama	Değer
bindingSelector	AzureIdentityBinding kaynağı için kullanılacak bağlama seçicisi.	string
identity	Kullanıcı tarafından atanan kimlik ayrıntıları.	UserAssignedIdentity (gerekli)
name	Pod kimliğinin adı.	dize (gerekli)
ad alanı	Pod kimliğinin ad alanı.	dize (gerekli)

ManagedClusterPodIdentityException

Ad	Açıklama	Değer
name	Pod kimliği özel durumunun adı.	dize (gerekli)
ad alanı	Pod kimliği özel durumunun ad alanı.	dize (gerekli)
podLabels	Eşleşecek pod etiketleri.	ManagedClusterPodIdentityExceptionPodLabels (gerekli)

ManagedClusterPodIdentityExceptionPodLabels

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

PrivateLinkResource

Ad	Açıklama	Değer
groupId	Kaynağın grup kimliği.	string
kimlik	Özel bağlantı kaynağının kimliği.	string
name	Özel bağlantı kaynağının adı.	string
requiredMembers	Kaynağın RequiredMembers	string[]
tür	Kaynak türü.	string

SafeguardsProfile

Ad	Açıklama	Değer
excludedNamespaces	Koruma denetimlerinin dışında tutulan ad alanlarının listesi	string[]
düzey	Kullanılacak Koruma düzeyi. Varsayılan olarak, SystemExcludedNamespaces aracılığıyla AKS'nin dışladığı ad alanları dışında tüm ad alanları için Korumalar etkinleştirilir	'Zorlama' 'Kapalı' 'Uyarı' (gerekli)
sürüm	Kullanılacak kısıtlamaların sürümü	string

ManagedClusterSecurityProfile

Ad	Açıklama	Değer
azureKeyVaultKms	Güvenlik profili için Azure Key Vault anahtar yönetimi hizmeti ayarları.	AzureKeyVaultKms
customCATrustCertificates	Özel CA Güveni özelliğinin etkinleştirildiği düğümlerde güven deposuna eklenecek en fazla 10 base64 kodlu CA'nın listesi. Daha fazla bilgi için bkz . Özel CA Güven Sertifikaları	herhangi biri[] Kısıtlama -ları: Maksimum uzunluk = 10
defender	Güvenlik profili için ayarları Microsoft Defender.	ManagedClusterSecurityProfileDefender
imageCleaner	Güvenlik profili için Görüntü Temizleme ayarları.	ManagedClusterSecurityProfileImageCleaner
imageIntegrity	Görüntü bütünlüğü, imzayla görüntü bütünlüğünü doğrulamak için Azure İlkesi ile çalışan bir özelliktir. Görüntü imzalarını zorlamak için Azure İlkesi uygulanmadığı sürece bunun hiçbir etkisi olmaz. İlke aracılığıyla bu özelliğin nasıl kullanılacağına bakın `https://aka.ms/aks/image-integrity` .	ManagedClusterSecurityProfileImageIntegrity
nodeRestriction	Güvenlik profili için Düğüm Kısıtlama ayarları.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Güvenlik profili için iş yükü kimlik ayarları. İş yükü kimliği, Kubernetes uygulamalarının Azure AD ile Azure bulut kaynaklarına güvenli bir şekilde erişmesini sağlar. Diğer ayrıntılar için bkz `https://aka.ms/aks/wi` .	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Ad	Açıklama	Değer
enabled	Azure Key Vault anahtar yönetimi hizmetinin etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false.	bool
keyId	Azure Key Vault anahtarının tanımlayıcısı. Daha fazla ayrıntı için bkz. anahtar tanımlayıcı biçimi . Azure Key Vault anahtar yönetimi hizmeti etkinleştirildiğinde, bu alan gereklidir ve geçerli bir anahtar tanımlayıcısı olmalıdır. Azure Key Vault anahtar yönetimi hizmeti devre dışı bırakıldığında alanı boş bırakın.	string
keyVaultNetworkAccess	Anahtar kasasının ağ erişimi. Olası değerler ve `Private`şeklindedir`Public`. `Public` anahtar kasasının tüm ağlardan genel erişime izin verdiği anlamına gelir. `Private` anahtar kasasının genel erişimi devre dışı bırakması ve özel bağlantıyı etkinleştirmesi anlamına gelir. `Public` varsayılan değerdir.	'Özel' 'Genel'
keyVaultResourceId	Anahtar kasasının kaynak kimliği. keyVaultNetworkAccess olduğunda `Private`, bu alan gereklidir ve geçerli bir kaynak kimliği olmalıdır. keyVaultNetworkAccess olduğunda `Public`alanı boş bırakın.	string

ManagedClusterSecurityProfileDefender

Ad	Açıklama	Değer
logAnalyticsWorkspaceResourceId	Microsoft Defender ile ilişkilendirilecek Log Analytics çalışma alanının kaynak kimliği. Microsoft Defender etkinleştirildiğinde, bu alan gereklidir ve geçerli bir çalışma alanı kaynak kimliği olmalıdır. Microsoft Defender devre dışı bırakıldığında alanı boş bırakın.	string
securityMonitoring	Güvenlik profili için Bulut ayarları için tehdit algılamayı Microsoft Defender.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Ad	Açıklama	Değer
enabled	Defender tehdit algılamanın etkinleştirilip etkinleştirilmeyileceği	bool

ManagedClusterSecurityProfileImageCleaner

Ad	Açıklama	Değer
enabled	AKS kümesinde Görüntü Temizleyici'nin etkinleştirilip etkinleştirilmeyileceği.	bool
intervalHours	Saat cinsinden Görüntü Temizleyici tarama aralığı.	int

ManagedClusterSecurityProfileImageIntegrity

Ad	Açıklama	Değer
enabled	Görüntü bütünlüğünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool

ManagedClusterSecurityProfileNodeRestriction

Ad	Açıklama	Değer
enabled	Düğüm Kısıtlaması'nın etkinleştirilip etkinleştirilmeyileceği	bool

ManagedClusterSecurityProfileWorkloadIdentity

Ad	Açıklama	Değer
enabled	İş yükü kimliğinin etkinleştirilip etkinleştirilmeyileceği.	bool

ServiceMeshProfile

Ad	Açıklama	Değer
istio	Istio hizmet ağı yapılandırması.	IstioServiceMesh
mod	Hizmet ağı modu.	'Devre Dışı' 'Istio' (gerekli)

IstioServiceMesh

Ad	Açıklama	Değer
certificateAuthority	Istio Service Mesh Sertifika Yetkilisi (CA) yapılandırması. Şimdilik yalnızca burada açıklandığı gibi eklenti sertifikalarını destekliyoruz `https://aka.ms/asm-plugin-ca`	IstioCertificateAuthority
Bileşen	Istio bileşenleri yapılandırması.	IstioComponents
Düzeltme	Istio kontrol düzleminin düzeltmelerinin listesi. Yükseltme işlemi devam etmediğinde, bu işlem bir değer tutar. Kanarya yükseltmesi devam ederken, bu yalnızca iki ardışık değeri barındırabilir. Daha fazla bilgi için bkz. /azure/aks/istio-upgrade	dize[] Kısıtlama -ları: Maksimum uzunluk = 2

IstioCertificateAuthority

Ad	Açıklama	Değer
Eklenti	Service Mesh için eklenti sertifikaları bilgileri.	IstioPluginCertificateAuthority

IstioPluginCertificateAuthority

Ad	Açıklama	Değer
certChainObjectName	Azure Key Vault'da sertifika zinciri nesne adı.	string
certObjectName	Azure Key Vault'da ara sertifika nesne adı.	string
keyObjectName	Azure Key Vault ara sertifika özel anahtar nesne adı.	string
keyVaultId	Key Vault kaynak kimliği.	string
rootCertObjectName	Azure Key Vault'da kök sertifika nesne adı.	string

IstioComponents

Ad	Açıklama	Değer
egressGateways	Istio çıkış ağ geçitleri.	IstioEgressGateway[]
ingressGateways	Istio giriş ağ geçitleri.	IstioIngressGateway[]

IstioEgressGateway

Ad	Açıklama	Değer
enabled	Çıkış ağ geçidinin etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)

IstioIngressGateway

Ad	Açıklama	Değer
enabled	Giriş ağ geçidinin etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)
mod	Giriş ağ geçidi modu.	'Dış' 'Internal' (gerekli)

ManagedClusterServicePrincipalProfile

Ad	Açıklama	Değer
clientId	Hizmet sorumlusunun kimliği.	dize (gerekli)
gizli dizi	Hizmet sorumlusuyla ilişkilendirilmiş gizli parola düz metin olarak.	string

ManagedClusterStorageProfile

Ad	Açıklama	Değer
blobCSIDriver	Depolama profili için AzureBlob CSI Sürücüsü ayarları.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	Depolama profili için AzureDisk CSI Sürücüsü ayarları.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	Depolama profili için AzureFile CSI Sürücü ayarları.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Depolama profili için Snapshot Controller ayarları.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Ad	Açıklama	Değer
enabled	AzureBlob CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool

ManagedClusterStorageProfileDiskCSIDriver

Ad	Açıklama	Değer
enabled	AzureDisk CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool
sürüm	AzureDisk CSI Sürücüsünün sürümü. Varsayılan değer v1'dir.	string

ManagedClusterStorageProfileFileCSIDriver

Ad	Açıklama	Değer
enabled	AzureFile CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool

ManagedClusterStorageProfileSnapshotController

Ad	Açıklama	Değer
enabled	Snapshot Controller'ın etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool

ClusterUpgradeSettings

Ad	Açıklama	Değer
overrideSettings	Geçersiz kılma ayarları.	UpgradeOverrideSettings

UpgradeOverrideSettings

Ad	Açıklama	Değer
forceUpgrade	Kümeyi yükseltmeye zorlanıp zorlanmayacağı. Bu seçeneğin, yükseltme işleminin kullanım dışı API kullanımını denetleme gibi yükseltme korumalarını atlamasına yönelik yönerge verdiğine dikkat edin. Bu seçeneği yalnızca dikkatli bir şekilde etkinleştirin.	bool
Kadar	Geçersiz kılmalar etkin olana kadar. Bunun yalnızca yükseltmenin başlangıç zamanıyla eşleşeceğini ve yükseltme devam ederken süresi dolsa bile yükseltme başlatıldıktan sonra etkinliğin `until` değişmeyeceğini unutmayın. Bu alan varsayılan olarak ayarlanmaz. Geçersiz kılmaların etkili olması için ayarlanmalıdır.	string

ManagedClusterWindowsProfile

Ad	Açıklama	Değer
adminPassword	Yönetici hesabının parolasını belirtir. Minimum uzunluk: 8 karakter Maksimum uzunluk: 123 karakter Karmaşıklık gereksinimleri: Aşağıdaki 4 koşuldan 3'ünün karşılanması gerekiyor Daha küçük karakterler içeriyor Üst karakter içeriyor Bir basama sahiptir Özel karakter içeriyor (Regex eşleşmesi [\W_]) İzin verilmeyen değerler: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	string
adminUsername	Yönetici hesabının adını belirtir. Kısıtlama: "." ile bitemez. İzin verilmeyen değerler: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimum uzunluk: 1 karakter Maksimum uzunluk: 20 karakter	dize (gerekli)
enableCSIProxy	CSI proxy'si hakkında daha fazla bilgi için bkz. CSI ara sunucusu GitHub deposu.	bool
gmsaProfile	Yönetilen Kümedeki Windows gMSA Profili.	WindowsGmsaProfile
licenseType	Windows VM'leri için kullanılacak lisans türü. Diğer ayrıntılar için bkz. Azure Hibrit Kullanıcı Avantajları .	'Yok' 'Windows_Server'

WindowsGmsaProfile

Ad	Açıklama	Değer
dnsServer	Windows gMSA için DNS sunucusunu belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	string
enabled	Yönetilen kümede Windows gMSA'nın etkinleştirilip etkinleştirilmeymeyeceğini belirtir.	bool
rootDomainName	Windows gMSA için kök etki alanı adını belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	string

ManagedClusterWorkloadAutoScalerProfile

Ad	Açıklama	Değer
Keda	İş yükü otomatik ölçekleyici profili için KEDA (Kubernetes Olay Temelli Otomatik Ölçeklendirme) ayarları.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Ad	Açıklama	Değer
enabled	KEDA'nın etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Ad	Açıklama	Değer
addonAutoscaling	VPA eklentisinin ETKINLEŞTIRilip etkinleştirilmediği ve AKS tarafından yönetilen eklentileri ölçeklendirecek şekilde yapılandırılıp yapılandırılmadığı.	'Devre Dışı' 'Etkin'
enabled	Kümede VPA eklentisinin etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool (gerekli)

ManagedClusterSKU

Ad	Açıklama	Değer
name	Yönetilen küme SKU'sunun adı.	'Otomatik' 'Temel'
tier	Belirtilmezse, varsayılan değer 'Ücretsiz'dir. Diğer ayrıntılar için bkz. AKS Fiyatlandırma Katmanı .	'Ücretsiz' 'Premium' 'Standart'

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon	Description
Azure Container Service'te (AKS) Jenkins kullanarak CI/CD	Kapsayıcılar, uygulamalarınızı sürekli olarak derlemenizi ve dağıtmanızı çok kolaylaştırır. Azure Container Service'te Kubernetes kullanarak bu kapsayıcıların dağıtımını düzenleyerek, çoğaltılabilir, yönetilebilir kapsayıcı kümeleri elde edebilirsiniz. Kapsayıcı görüntülerinizi ve düzenlemenizi oluşturmak için sürekli bir derleme ayarlayarak dağıtımınızın hızını ve güvenilirliğini artırabilirsiniz.
Azure Gateway'i min.io	Blob depolama tarafından yedeklenen S3 uyumlu depolama API'sini sağlamak için Azure Gateway dağıtımı min.io tamamen özel
NAT Ağ Geçidi ve Application Gateway ile AKS Kümesi	Bu örnekte, giden bağlantılar için NAT Ağ Geçidi ile AKS kümesinin nasıl dağıtılacağı ve gelen bağlantılar için bir Application Gateway nasıl dağıtılacağı gösterilmektedir.
Özel AKS Kümesi İçerik Oluşturucu	Bu örnekte, bir sanal ağda sıçrama kutusu sanal makinesiyle birlikte özel aks kümesinin nasıl oluşturulacağı gösterilmektedir.
Genel DNS Bölgesi ile Özel AKS Kümesi İçerik Oluşturucu	Bu örnekte, Genel DNS Bölgesi ile özel bir AKS kümesinin nasıl dağıtılacağı gösterilmektedir.
Yönetilen Kubernetes Kümesi (AKS) dağıtma	Bu ARM şablonu, gelişmiş ağ özelliklerine sahip bir AKS örneğinin mevcut bir sanal ağa dağıtımını gösterir. Ayrıca, seçilen Hizmet Sorumlusuna AKS kümesini içeren alt ağa karşı Ağ Katılımcısı rolü atanır.
AAD (AKS) ile yönetilen Kubernetes Kümesi dağıtma	Bu ARM şablonu, gelişmiş ağ özelliklerine sahip bir AKS örneğinin var olan bir sanal ağa dağıtılması ve Tamsayı Azure AD gösterir. Ayrıca, seçilen Hizmet Sorumlusuna AKS kümesini içeren alt ağa karşı Ağ Katılımcısı rolü atanır.
Azure ML için AKS kümesi dağıtma	Bu şablon, Azure ML'ye eklenebilen bir entreprise uyumlu AKS kümesi dağıtmanızı sağlar
Azure Container Service (AKS)	Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Container Service (AKS)	Azure Linux kapsayıcı konaklarını kullanarak Azure Container Service (AKS) ile yönetilen küme dağıtma
Helm ile Azure Container Service (AKS)	Helm ile Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Kubernetes Service (AKS)	yönetilen Kubernetes kümesini Azure Kubernetes Service (AKS) aracılığıyla dağıtır
Application Gateway Giriş Denetleyicisi ile AKS kümesi	Bu örnekte aks kümesinin Application Gateway, Application Gateway Giriş Denetleyicisi, Azure Container Registry, Log Analytics ve Key Vault ile nasıl dağıtılacağı gösterilmektedir

ARM şablonu kaynak tanımı

managedClusters kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Kaynak grupları - Bkz. kaynak grubu dağıtım komutları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Açıklamalar

Kullanılabilir eklentiler hakkında bilgi için bkz. Eklentiler, uzantılar ve Azure Kubernetes Service ile diğer tümleştirmeler.

Kaynak biçimi

Microsoft.ContainerService/managedClusters kaynağı oluşturmak için şablonunuza aşağıdaki JSON'u ekleyin.

{
  "type": "Microsoft.ContainerService/managedClusters",
  "apiVersion": "2024-03-02-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  },
  "kind": "string",
  "extendedLocation": {
    "name": "string",
    "type": "EdgeZone"
  },
  "identity": {
    "delegatedResources": {
      "{customized property}": {
        "location": "string",
        "referralResource": "string",
        "resourceId": "string",
        "tenantId": "string"
      }
    },
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "aadProfile": {
      "adminGroupObjectIDs": [ "string" ],
      "clientAppID": "string",
      "enableAzureRBAC": "bool",
      "managed": "bool",
      "serverAppID": "string",
      "serverAppSecret": "string",
      "tenantID": "string"
    },
    "addonProfiles": {
      "{customized property}": {
        "config": {
          "{customized property}": "string"
        },
        "enabled": "bool"
      }
    },
    "agentPoolProfiles": [
      {
        "artifactStreamingProfile": {
          "enabled": "bool"
        },
        "availabilityZones": [ "string" ],
        "capacityReservationGroupID": "string",
        "count": "int",
        "creationData": {
          "sourceResourceId": "string"
        },
        "enableAutoScaling": "bool",
        "enableCustomCATrust": "bool",
        "enableEncryptionAtHost": "bool",
        "enableFIPS": "bool",
        "enableNodePublicIP": "bool",
        "enableUltraSSD": "bool",
        "gatewayProfile": {
          "publicIPPrefixSize": "int"
        },
        "gpuInstanceProfile": "string",
        "gpuProfile": {
          "installGPUDriver": "bool"
        },
        "hostGroupID": "string",
        "kubeletConfig": {
          "allowedUnsafeSysctls": [ "string" ],
          "containerLogMaxFiles": "int",
          "containerLogMaxSizeMB": "int",
          "cpuCfsQuota": "bool",
          "cpuCfsQuotaPeriod": "string",
          "cpuManagerPolicy": "string",
          "failSwapOn": "bool",
          "imageGcHighThreshold": "int",
          "imageGcLowThreshold": "int",
          "podMaxPids": "int",
          "topologyManagerPolicy": "string"
        },
        "kubeletDiskType": "string",
        "linuxOSConfig": {
          "swapFileSizeMB": "int",
          "sysctls": {
            "fsAioMaxNr": "int",
            "fsFileMax": "int",
            "fsInotifyMaxUserWatches": "int",
            "fsNrOpen": "int",
            "kernelThreadsMax": "int",
            "netCoreNetdevMaxBacklog": "int",
            "netCoreOptmemMax": "int",
            "netCoreRmemDefault": "int",
            "netCoreRmemMax": "int",
            "netCoreSomaxconn": "int",
            "netCoreWmemDefault": "int",
            "netCoreWmemMax": "int",
            "netIpv4IpLocalPortRange": "string",
            "netIpv4NeighDefaultGcThresh1": "int",
            "netIpv4NeighDefaultGcThresh2": "int",
            "netIpv4NeighDefaultGcThresh3": "int",
            "netIpv4TcpFinTimeout": "int",
            "netIpv4TcpkeepaliveIntvl": "int",
            "netIpv4TcpKeepaliveProbes": "int",
            "netIpv4TcpKeepaliveTime": "int",
            "netIpv4TcpMaxSynBacklog": "int",
            "netIpv4TcpMaxTwBuckets": "int",
            "netIpv4TcpTwReuse": "bool",
            "netNetfilterNfConntrackBuckets": "int",
            "netNetfilterNfConntrackMax": "int",
            "vmMaxMapCount": "int",
            "vmSwappiness": "int",
            "vmVfsCachePressure": "int"
          },
          "transparentHugePageDefrag": "string",
          "transparentHugePageEnabled": "string"
        },
        "maxCount": "int",
        "maxPods": "int",
        "messageOfTheDay": "string",
        "minCount": "int",
        "mode": "string",
        "name": "string",
        "networkProfile": {
          "allowedHostPorts": [
            {
              "portEnd": "int",
              "portStart": "int",
              "protocol": "string"
            }
          ],
          "applicationSecurityGroups": [ "string" ],
          "nodePublicIPTags": [
            {
              "ipTagType": "string",
              "tag": "string"
            }
          ]
        },
        "nodeInitializationTaints": [ "string" ],
        "nodeLabels": {
          "{customized property}": "string"
        },
        "nodePublicIPPrefixID": "string",
        "nodeTaints": [ "string" ],
        "orchestratorVersion": "string",
        "osDiskSizeGB": "int",
        "osDiskType": "string",
        "osSKU": "string",
        "osType": "string",
        "podIPAllocationMode": "string",
        "podSubnetID": "string",
        "powerState": {
          "code": "string"
        },
        "proximityPlacementGroupID": "string",
        "scaleDownMode": "string",
        "scaleSetEvictionPolicy": "string",
        "scaleSetPriority": "string",
        "securityProfile": {
          "enableSecureBoot": "bool",
          "enableVTPM": "bool",
          "sshAccess": "string"
        },
        "spotMaxPrice": "[json('decimal-as-string')]",
        "tags": {},
        "type": "string",
        "upgradeSettings": {
          "drainTimeoutInMinutes": "int",
          "maxSurge": "string",
          "nodeSoakDurationInMinutes": "int"
        },
        "virtualMachineNodesStatus": [
          {
            "count": "int",
            "size": "string"
          }
        ],
        "virtualMachinesProfile": {
          "scale": {
            "manual": [
              {
                "count": "int",
                "sizes": [ "string" ]
              }
            ]
          }
        },
        "vmSize": "string",
        "vnetSubnetID": "string",
        "windowsProfile": {
          "disableOutboundNat": "bool"
        },
        "workloadRuntime": "string"
      }
    ],
    "aiToolchainOperatorProfile": {
      "enabled": "bool"
    },
    "apiServerAccessProfile": {
      "authorizedIPRanges": [ "string" ],
      "disableRunCommand": "bool",
      "enablePrivateCluster": "bool",
      "enablePrivateClusterPublicFQDN": "bool",
      "enableVnetIntegration": "bool",
      "privateDNSZone": "string",
      "subnetId": "string"
    },
    "autoScalerProfile": {
      "balance-similar-node-groups": "string",
      "daemonset-eviction-for-empty-nodes": "bool",
      "daemonset-eviction-for-occupied-nodes": "bool",
      "expander": "string",
      "ignore-daemonsets-utilization": "bool",
      "max-empty-bulk-delete": "string",
      "max-graceful-termination-sec": "string",
      "max-node-provision-time": "string",
      "max-total-unready-percentage": "string",
      "new-pod-scale-up-delay": "string",
      "ok-total-unready-count": "string",
      "scale-down-delay-after-add": "string",
      "scale-down-delay-after-delete": "string",
      "scale-down-delay-after-failure": "string",
      "scale-down-unneeded-time": "string",
      "scale-down-unready-time": "string",
      "scale-down-utilization-threshold": "string",
      "scan-interval": "string",
      "skip-nodes-with-local-storage": "string",
      "skip-nodes-with-system-pods": "string"
    },
    "autoUpgradeProfile": {
      "nodeOSUpgradeChannel": "string",
      "upgradeChannel": "string"
    },
    "azureMonitorProfile": {
      "appMonitoring": {
        "autoInstrumentation": {
          "enabled": "bool"
        },
        "openTelemetryLogs": {
          "enabled": "bool",
          "port": "int"
        },
        "openTelemetryMetrics": {
          "enabled": "bool",
          "port": "int"
        }
      },
      "containerInsights": {
        "disableCustomMetrics": "bool",
        "disablePrometheusMetricsScraping": "bool",
        "enabled": "bool",
        "logAnalyticsWorkspaceResourceId": "string",
        "syslogPort": "int"
      },
      "metrics": {
        "enabled": "bool",
        "kubeStateMetrics": {
          "metricAnnotationsAllowList": "string",
          "metricLabelsAllowlist": "string"
        }
      }
    },
    "bootstrapProfile": {
      "artifactSource": "string",
      "containerRegistryId": "string"
    },
    "creationData": {
      "sourceResourceId": "string"
    },
    "disableLocalAccounts": "bool",
    "diskEncryptionSetID": "string",
    "dnsPrefix": "string",
    "enableNamespaceResources": "bool",
    "enablePodSecurityPolicy": "bool",
    "enableRBAC": "bool",
    "fqdnSubdomain": "string",
    "httpProxyConfig": {
      "httpProxy": "string",
      "httpsProxy": "string",
      "noProxy": [ "string" ],
      "trustedCa": "string"
    },
    "identityProfile": {
      "{customized property}": {
        "clientId": "string",
        "objectId": "string",
        "resourceId": "string"
      }
    },
    "ingressProfile": {
      "webAppRouting": {
        "dnsZoneResourceIds": [ "string" ],
        "enabled": "bool"
      }
    },
    "kubernetesVersion": "string",
    "linuxProfile": {
      "adminUsername": "string",
      "ssh": {
        "publicKeys": [
          {
            "keyData": "string"
          }
        ]
      }
    },
    "metricsProfile": {
      "costAnalysis": {
        "enabled": "bool"
      }
    },
    "networkProfile": {
      "advancedNetworking": {
        "observability": {
          "enabled": "bool"
        }
      },
      "dnsServiceIP": "string",
      "ipFamilies": [ "string" ],
      "kubeProxyConfig": {
        "enabled": "bool",
        "ipvsConfig": {
          "scheduler": "string",
          "tcpFinTimeoutSeconds": "int",
          "tcpTimeoutSeconds": "int",
          "udpTimeoutSeconds": "int"
        },
        "mode": "string"
      },
      "loadBalancerProfile": {
        "allocatedOutboundPorts": "int",
        "backendPoolType": "string",
        "clusterServiceLoadBalancerHealthProbeMode": "string",
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "enableMultipleStandardLoadBalancers": "bool",
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPs": {
          "count": "int",
          "countIPv6": "int"
        },
        "outboundIPPrefixes": {
          "publicIPPrefixes": [
            {
              "id": "string"
            }
          ]
        },
        "outboundIPs": {
          "publicIPs": [
            {
              "id": "string"
            }
          ]
        }
      },
      "loadBalancerSku": "string",
      "monitoring": {
        "enabled": "bool"
      },
      "natGatewayProfile": {
        "effectiveOutboundIPs": [
          {
            "id": "string"
          }
        ],
        "idleTimeoutInMinutes": "int",
        "managedOutboundIPProfile": {
          "count": "int"
        }
      },
      "networkDataplane": "string",
      "networkMode": "string",
      "networkPlugin": "string",
      "networkPluginMode": "overlay",
      "networkPolicy": "string",
      "outboundType": "string",
      "podCidr": "string",
      "podCidrs": [ "string" ],
      "serviceCidr": "string",
      "serviceCidrs": [ "string" ],
      "staticEgressGatewayProfile": {
        "enabled": "bool"
      }
    },
    "nodeProvisioningProfile": {
      "mode": "string"
    },
    "nodeResourceGroup": "string",
    "nodeResourceGroupProfile": {
      "restrictionLevel": "string"
    },
    "oidcIssuerProfile": {
      "enabled": "bool"
    },
    "podIdentityProfile": {
      "allowNetworkPluginKubenet": "bool",
      "enabled": "bool",
      "userAssignedIdentities": [
        {
          "bindingSelector": "string",
          "identity": {
            "clientId": "string",
            "objectId": "string",
            "resourceId": "string"
          },
          "name": "string",
          "namespace": "string"
        }
      ],
      "userAssignedIdentityExceptions": [
        {
          "name": "string",
          "namespace": "string",
          "podLabels": {
            "{customized property}": "string"
          }
        }
      ]
    },
    "privateLinkResources": [
      {
        "groupId": "string",
        "id": "string",
        "name": "string",
        "requiredMembers": [ "string" ],
        "type": "string"
      }
    ],
    "publicNetworkAccess": "string",
    "safeguardsProfile": {
      "excludedNamespaces": [ "string" ],
      "level": "string",
      "version": "string"
    },
    "securityProfile": {
      "azureKeyVaultKms": {
        "enabled": "bool",
        "keyId": "string",
        "keyVaultNetworkAccess": "string",
        "keyVaultResourceId": "string"
      },
      "customCATrustCertificates": [ object ],
      "defender": {
        "logAnalyticsWorkspaceResourceId": "string",
        "securityMonitoring": {
          "enabled": "bool"
        }
      },
      "imageCleaner": {
        "enabled": "bool",
        "intervalHours": "int"
      },
      "imageIntegrity": {
        "enabled": "bool"
      },
      "nodeRestriction": {
        "enabled": "bool"
      },
      "workloadIdentity": {
        "enabled": "bool"
      }
    },
    "serviceMeshProfile": {
      "istio": {
        "certificateAuthority": {
          "plugin": {
            "certChainObjectName": "string",
            "certObjectName": "string",
            "keyObjectName": "string",
            "keyVaultId": "string",
            "rootCertObjectName": "string"
          }
        },
        "components": {
          "egressGateways": [
            {
              "enabled": "bool"
            }
          ],
          "ingressGateways": [
            {
              "enabled": "bool",
              "mode": "string"
            }
          ]
        },
        "revisions": [ "string" ]
      },
      "mode": "string"
    },
    "servicePrincipalProfile": {
      "clientId": "string",
      "secret": "string"
    },
    "storageProfile": {
      "blobCSIDriver": {
        "enabled": "bool"
      },
      "diskCSIDriver": {
        "enabled": "bool",
        "version": "string"
      },
      "fileCSIDriver": {
        "enabled": "bool"
      },
      "snapshotController": {
        "enabled": "bool"
      }
    },
    "supportPlan": "string",
    "upgradeSettings": {
      "overrideSettings": {
        "forceUpgrade": "bool",
        "until": "string"
      }
    },
    "windowsProfile": {
      "adminPassword": "string",
      "adminUsername": "string",
      "enableCSIProxy": "bool",
      "gmsaProfile": {
        "dnsServer": "string",
        "enabled": "bool",
        "rootDomainName": "string"
      },
      "licenseType": "string"
    },
    "workloadAutoScalerProfile": {
      "keda": {
        "enabled": "bool"
      },
      "verticalPodAutoscaler": {
        "addonAutoscaling": "string",
        "enabled": "bool"
      }
    }
  }
}

Özellik değerleri

managedClusters

Ad	Açıklama	Değer
tür	Kaynak türü	'Microsoft.ContainerService/managedClusters'
apiVersion	Kaynak API'sinin sürümü	'2024-03-02-preview'
name	Kaynak adı	dize (gerekli) Karakter sınırı: 1-63 Geçerli karakterler: Alfasayısallar, alt çizgiler ve kısa çizgiler. Alfasayısal ile başlayıp bitirin.
location	Kaynağın bulunduğu coğrafi konum	dize (gerekli)
etiketler	Kaynak etiketleri.	Etiket adlarının ve değerlerinin sözlüğü. Bkz . Şablonlardaki etiketler
Sku	Yönetilen küme SKU'su.	ManagedClusterSKU
Tür	Bu öncelikle portalda farklı kullanıcı arabirimi deneyimlerini farklı türlerde kullanıma açmak için kullanılır	string
extendedLocation	Sanal Makinenin genişletilmiş konumu.	ExtendedLocation
identity	Yapılandırılmışsa yönetilen kümenin kimliği.	ManagedClusterIdentity
properties	Yönetilen kümenin özellikleri.	ManagedClusterProperties

ExtendedLocation

Ad	Açıklama	Değer
name	Genişletilmiş konumun adı.	string
tür	Genişletilmiş konumun türü.	'EdgeZone'

ManagedClusterIdentity

Ad	Açıklama	Değer
delegatedResources	Bu yönetilen kümeye atanan temsilci kimlik kaynakları. Bu yalnızca başka bir Azure Kaynak Sağlayıcısı tarafından ayarlanabilir ve yönetilen küme yalnızca bir temsilci kimlik kaynağını kabul edebilir. Yalnızca iç kullanım.	DelegatedResources
tür	Daha fazla bilgi için bkz. AKS'de yönetilen kimlikleri kullanma.	'Yok' 'SystemAssigned' 'UserAssigned'
userAssignedIdentities	Anahtarlar şu biçimde ARM kaynak kimlikleri olmalıdır: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedClusterIdentityUserAssignedIdentities

DelegatedResources

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		DelegatedResource

DelegatedResource

Ad	Açıklama	Değer
location	Kaynak kaynak konumu - yalnızca iç kullanım.	string
referralResource	Referans temsilcisinin temsilci kimliği (isteğe bağlı) - yalnızca iç kullanım.	string
resourceId	Temsilci atanan kaynağın ARM kaynak kimliği - yalnızca iç kullanım.	string
tenantId	Temsilci atanan kaynağın kiracı kimliği - yalnızca iç kullanım.	string Kısıtlama -ları: En az uzunluk = 36 Maksimum uzunluk = 36 Desen = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedClusterIdentityUserAssignedIdentities

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Bu nesne dağıtım sırasında ayarlanacağı herhangi bir özellik içermez. Tüm özellikler Salt Okunur'dır.

ManagedClusterProperties

Ad	Açıklama	Değer
aadProfile	Azure Active Directory yapılandırması.	ManagedClusterAADProfile
addonProfiles	Yönetilen küme eklentisinin profili.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Aracı havuzu özellikleri.	ManagedClusterAgentPoolProfile[]
aiToolchainOperatorProfile	Kümenin tamamına uygulanan yapay zeka araç zinciri işleci ayarları.	ManagedClusterAIToolchainOperatorProfile
apiServerAccessProfile	Yönetilen küme API sunucusu için erişim profili.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Etkinleştirildiğinde küme otomatik ölçeklendiricisine uygulanacak parametreler	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Otomatik yükseltme yapılandırması.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	Kapsayıcı hizmeti kümesi için Prometheus addon profili	ManagedClusterAzureMonitorProfile
bootstrapProfile	Küme önyükleme yapılandırmasının profili.	ManagedClusterBootstrapProfile
creationData	Küme bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	CreationData
disableLocalAccounts	true olarak ayarlanırsa, statik kimlik bilgilerini alma bu küme için devre dışı bırakılır. Bu yalnızca AAD'nin etkinleştirildiği Yönetilen Kümelerde kullanılmalıdır. Daha fazla ayrıntı için bkz. Yerel hesapları devre dışı bırakma.	bool
diskEncryptionSetID	Bu şu biçimdedir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	string
dnsPrefix	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	string
enableNamespaceResources	Varsayılan değer false'tur. Yönetilen küme oluşturulurken ve güncelleştirilirken etkinleştirilebilir/devre dışı bırakılabilir. ARM Kaynağı Olarak Ad Alanı hakkında daha fazla bilgi için bkz https://aka.ms/NamespaceARMResource .	bool
enablePodSecurityPolicy	(KULLANıM DıŞı) Kubernetes pod güvenlik ilkesinin etkinleştirilip etkinleştirilmeyileceği (önizleme). PodSecurityPolicy, Kubernetes v1.21'de kullanım dışı bırakıldı ve v1.25'te Kubernetes'ten kaldırıldı. ve adresinden `https://aka.ms/k8s/psp` daha fazla bilgi edinin `https://aka.ms/aks/psp.`	bool
enableRBAC	Kubernetes Role-Based Access Control etkinleştirilip etkinleştirilmeyileceği.	bool
fqdnSubdomain	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	string
httpProxyConfig	Kümeyi HTTP proxy sunucularıyla sağlamaya yönelik yapılandırmalar.	ManagedClusterHttpProxyConfig
identityProfile	Kümeyle ilişkili kimlikler.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Yönetilen küme için giriş profili.	ManagedClusterIngressProfile
kubernetesVersion	Desteklenen bir AKS kümesini yükselttiğiniz zaman Kubernetes ikincil sürümleri atlanamaz. Tüm yükseltmeler, ana sürüm numarasına göre sırayla gerçekleştirilmelidir. Örneğin, 1.14.x -> 1.15.x veya 1.15.x -> 1.16.x arasında yükseltmelere izin verilir, ancak 1.14.x -> 1.16.x'e izin verilmez. Diğer ayrıntılar için bkz. AKS kümesini yükseltme .	string
linuxProfile	Yönetilen Kümedeki Linux VM'lerinin profili.	ContainerServiceLinuxProfile
metricsProfile	İsteğe bağlı küme ölçümleri yapılandırması.	ManagedClusterMetricsProfile
networkProfile	Ağ yapılandırma profili.	ContainerServiceNetworkProfile
nodeProvisioningProfile	Kümenin tamamına uygulanan düğüm sağlama ayarları.	ManagedClusterNodeProvisioningProfile
nodeResourceGroup	Aracı havuzu düğümlerini içeren kaynak grubunun adı.	string
nodeResourceGroupProfile	Düğüm kaynak grubu yapılandırma profili.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	Yönetilen Kümenin OIDC veren profili.	ManagedClusterOidcIssuerProfile
podIdentityProfile	AAD pod kimliği tümleştirmesi hakkında daha fazla bilgi için bkz. AAD pod kimliğini kullanma.	ManagedClusterPodIdentityProfile
privateLinkResources	Kümeyle ilişkili özel bağlantı kaynakları.	PrivateLinkResource[]
publicNetworkAccess	AKS için genel ağ erişimine izin verme veya erişimi reddetme	'Devre Dışı' 'Etkin' 'SecuredByPerimeter'
safeguardsProfile	Korumalar profili, belirli bir küme için tüm koruma bilgilerini barındırıyor	SafeguardsProfile
securityProfile	Yönetilen küme için güvenlik profili.	ManagedClusterSecurityProfile
serviceMeshProfile	Yönetilen küme için hizmet ağı profili.	ServiceMeshProfile
servicePrincipalProfile	Azure API'lerini işlemek için kullanılacak kümenin hizmet sorumlusu kimliği hakkında bilgi.	ManagedClusterServicePrincipalProfile
storageProfile	Yönetilen küme için depolama profili.	ManagedClusterStorageProfile
supportPlan	Yönetilen Küme için destek planı. Belirtilmemişse, varsayılan değer 'KubernetesOfficial'dır.	'AKSLongTermSupport' 'KubernetesOfficial'
upgradeSettings	Küme yükseltme ayarları.	ClusterUpgradeSettings
windowsProfile	Yönetilen Kümedeki Windows VM'lerinin profili.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Yönetilen küme için İş Yükü Otomatik ölçekleyici profili.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Ad	Açıklama	Değer
adminGroupObjectIDs	Kümenin yönetici rolüne sahip olacak AAD grup nesnesi kimliklerinin listesi.	dize[]
clientAppID	(KULLANIMSIZ) İstemci AAD uygulama kimliği. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
enableAzureRBAC	Kubernetes yetkilendirmesi için Azure RBAC'nin etkinleştirilip etkinleştirilmeyileceği.	bool
Yönetilen	Yönetilen AAD'nin etkinleştirilip etkinleştirilmeyileceği.	bool
serverAppID	(KULLANIMSIZ) Sunucu AAD uygulama kimliği. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
serverAppSecret	(KULLANIMSIZ) Sunucu AAD uygulama gizli dizisi. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
tenantID	Kimlik doğrulaması için kullanılacak AAD kiracı kimliği. Belirtilmezse, dağıtım aboneliğinin kiracısını kullanır.	string

ManagedClusterPropertiesAddonProfiles

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Ad	Açıklama	Değer
config	Bir eklentiyi yapılandırmak için anahtar-değer çiftleri.	ManagedClusterAddonProfileConfig
enabled	Eklentinin etkin olup olmadığı.	bool (gerekli)

ManagedClusterAddonProfileConfig

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

ManagedClusterAgentPoolProfile

Ad	Açıklama	Değer
artifactStreamingProfile	AKS'de yapıt akışını kullanma yapılandırması.	AgentPoolArtifactStreamingProfile
availabilityZones	Düğümler için kullanılacak Kullanılabilirlik alanlarının listesi. Bu yalnızca AgentPoolType özelliği 'VirtualMachineScaleSets' olduğunda belirtilebilir.	dize[]
capacityReservationGroupID	AKS, belirtilen aracı havuzunu Kapasite Rezervasyon Grubu ile ilişkilendirir.	string
count	Docker kapsayıcılarını barındıracak aracı (VM) sayısı. İzin verilen değerler, kullanıcı havuzları için 0 ile 1000 (dahil) arasında ve sistem havuzları için 1 ile 1000 (dahil) aralığında olmalıdır. Varsayılan değer 1’dir.	int
creationData	Düğüm havuzu anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	CreationData
enableAutoScaling	Otomatik ölçeklendiricinin etkinleştirilip etkinleştirilmeyileceği	bool
enableCustomCATrust	True olarak ayarlandığında AKS düğüme özelliğin etkinleştirildiğini belirten bir etiket ekler ve özel sertifika yetkililerini kullanıcı tarafından sağlanan base64 kodlu sertifika listesinden düğüm güven depolarına eşitlemek için konak hizmetleriyle birlikte bir daemonset dağıtır. Varsayılan değer false şeklindedir.	bool
enableEncryptionAtHost	Bu yalnızca belirli VM boyutlarında ve belirli Azure bölgelerinde desteklenir. Daha fazla bilgi için bkz. /azure/aks/enable-host-encryption	bool
enableFIPS	Daha fazla ayrıntı için bkz. FIPS özellikli düğüm havuzu ekleme .	bool
enableNodePublicIP	Bazı senaryolar, düğüm havuzundaki düğümlerin kendi ayrılmış genel IP adreslerini almasını gerektirebilir. Bir konsolun atlamaları en aza indirmek için bulut sanal makinesine doğrudan bağlantı yapması gereken oyun iş yükleri için yaygın bir senaryodur. Daha fazla bilgi için bkz. Düğüm başına genel IP atama. Varsayılan değer false.	bool
enableUltraSSD	UltraSSD'nin etkinleştirilip etkinleştirilmeyileceği	bool
gatewayProfile	Ağ Geçidi modunda yönetilen aracı havuzuna özgü profil. Aracı havuzu modu Ağ Geçidi değilse bu alan ayarlanamaz.	AgentPoolGatewayProfile
gpuInstanceProfile	Desteklenen GPU VM SKU'su için GPU MIG örnek profilini belirtmek üzere kullanılacak GPUInstanceProfile.	'MIG1g' 'MIG2g' 'MIG3g' 'MIG4g' 'MIG7g'
gpuProfile	Aracı havuzunun GPU ayarları.	AgentPoolGPUProfile
hostGroupID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Daha fazla bilgi için bkz. Azure ayrılmış konakları.	string
kubeletConfig	Aracı havuzu düğümlerinde Kubelet yapılandırması.	KubeletConfig
kubeletDiskType	emptyDir birimlerinin, kapsayıcı çalışma zamanı veri kökünün ve Kubelet kısa ömürlü depolama alanının yerleşimini belirler.	'OS' 'Geçici'
linuxOSConfig	Linux aracı düğümlerinin işletim sistemi yapılandırması.	LinuxOSConfig
maxCount	Otomatik ölçeklendirme için en fazla düğüm sayısı	int
maxPods	Bir düğümde çalışabilecek en fazla pod sayısı.	int
messageOfTheDay	Kod çözmeden sonra /etc/motd öğesine yazılacak base64 ile kodlanmış bir dize. Bu, Linux düğümleri için günün iletisinin özelleştirilmesini sağlar. Windows düğümleri için belirtilmemelidir. Statik bir dize olmalıdır (örn. ham yazdırılacak ve betik olarak yürütülmeyecek).	string
minCount	Otomatik ölçeklendirme için en az düğüm sayısı	int
mod	Bir kümede her zaman en az bir 'Sistem' Aracı Havuzu olmalıdır. Aracı havuzu kısıtlamaları ve en iyi yöntemler hakkında ek bilgi için bkz. /azure/aks/use-system-pools	'Ağ Geçidi' 'Sistem' 'Kullanıcı'
name	Windows aracı havuzu adları 6 karakter veya daha kısa olmalıdır.	dize (gerekli) Kısıtlama -ları: Desen = `^[a-z][a-z0-9]{0,11}$`
networkProfile	Aracı havuzunun ağ ile ilgili ayarları.	AgentPoolNetworkProfile
nodeInitializationTaints	Bu lekeler AKS tarafından uzlaştırılmaz ve kubectl çağrısıyla kaldırılabilir. Düğüm havuzu oluşturulduktan sonra bu alan değiştirilebilir, ancak rekreasyon gerektiren başka bir işlem (örneğin düğüm görüntüsü yükseltmesi) gerçekleşene kadar düğümler yeni renk tonlarıyla yeniden oluşturulmaz. Bu renk tonları, düğüm iş yüklerini kabul etmeye hazır olmadan önce gerekli yapılandırmanın çalıştırılmasına olanak tanır; örneğin, 'key1=value1:NoSchedule' ile kaldırılabilir `kubectl taint nodes node1 key1=value1:NoSchedule-`	dize[]
nodeLabels	Aracı havuzundaki tüm düğümler arasında kalıcı hale getirmek için düğüm etiketleri.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	string
nodeTaints	Düğüm havuzu oluşturma ve ölçeklendirme sırasında yeni düğümlere eklenen renk tonları. Örneğin, key=value:NoSchedule.	dize[]
orchestratorVersion	Hem {major.minor.patch} hem de {major.minor} düzeltme eki sürümü desteklenir. {major.minor} belirtildiğinde, desteklenen en son yama sürümü otomatik olarak seçilir. Aracı havuzunun oluşturulduktan sonra aynı {major.minor} ile güncelleştirilmesi, daha yeni bir yama sürümü kullanılabilir olsa bile yükseltmeyi tetiklemez. En iyi uygulama olarak, AKS kümesindeki tüm düğüm havuzlarını aynı Kubernetes sürümüne yükseltmeniz gerekir. Düğüm havuzu sürümü, denetim düzlemi ile aynı ana sürüme sahip olmalıdır. Düğüm havuzu ikincil sürümü, denetim düzlemi sürümünün iki ikincil sürümü içinde olmalıdır. Düğüm havuzu sürümü, denetim düzlemi sürümünden büyük olamaz. Daha fazla bilgi için bkz. Düğüm havuzunu yükseltme.	string
osDiskSizeGB	Ana/aracı havuzundaki her makinenin disk boyutunu belirtmek için kullanılacak GB cinsinden İşletim Sistemi Disk Boyutu. 0 belirtirseniz, belirtilen vmSize değerine göre varsayılan osDisk boyutunu uygular.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 2048
osDiskType	VM destekliyorsa ve istenen OSDiskSizeGB değerinden büyük bir önbellek diske sahipse varsayılan değer 'Kısa Ömürlü'dür. Aksi takdirde, varsayılan olarak 'Yönetilen' olur. Oluşturulduktan sonra değiştirilemez. Daha fazla bilgi için bkz. Kısa ömürlü işletim sistemi.	'Kısa Ömürlü' 'Yönetilen'
osSKU	Aracı havuzu tarafından kullanılan işletim sistemi SKU'su belirtir. Belirtilmezse, OSType=Linux ise Ubuntu, OSType=Windows ise Windows2019 varsayılan değerdir. Ayrıca Windows2019 kullanım dışı bırakıldıktan sonra varsayılan Windows OSSKU'su Windows2022 olarak değiştirilecektir.	'AzureLinux' 'CBLMariner' 'Mariner' 'Ubuntu' 'Windows2019' 'Windows2022' 'WindowsAnnual'
osType	İşletim sistemi türü. Varsayılan değer Linux'tır.	'Linux' 'Windows'
podIPAllocationMode	Aracı havuzundaki podlar için IP ayırma modu. podSubnetId ile kullanılmalıdır. Varsayılan değer 'DynamicIndividual'dır.	'DynamicIndividual' 'StaticBlock'
podSubnetID	Belirtilmezse pod IP'leri düğüm alt ağından statik olarak atanır (daha fazla ayrıntı için bkz. vnetSubnetID). Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	string
powerState	Bir Aracı Havuzu ilk oluşturulduğunda başlangıçta Çalışıyor olur. Aracı Havuzu, bu alan Durduruldu olarak ayarlanarak durdurulabilir. Durdurulan Aracı Havuzu tüm VM'lerini durdurur ve faturalama ücretlerini tahakkuk etmez. Aracı Havuzu yalnızca Çalışıyor ve sağlama durumu Başarılı olduğunda durdurulabilir	PowerState
proximityPlacementGroupID	Yakınlık Yerleştirme Grubu kimliği.	string
scaleDownMode	Bu, küme otomatik ölçeklendirici davranışını da etkiler. Belirtilmezse, varsayılan olarak Delete olur.	'Serbest Bırak' 'Sil'
scaleSetEvictionPolicy	scaleSetPriority değeri 'Spot' olmadığı sürece bu belirtilemez. Belirtilmezse, varsayılan değer 'Sil'dir.	'Serbest Bırak' 'Sil'
scaleSetPriority	Sanal Makine Ölçek Kümesi önceliği. Belirtilmezse, varsayılan değer 'Normal'dir.	'Normal' 'Spot'
securityProfile	Aracı havuzunun güvenlik ayarları.	AgentPoolSecurityProfile
spotMaxPrice	Olası değerler, herhangi bir isteğe bağlı fiyat ödeme isteği gösteren sıfırdan veya -1'den büyük herhangi bir ondalık değerdir. Spot fiyatlandırması hakkında daha fazla bilgi için bkz. spot VM fiyatlandırması Ondalık değer belirtmek için json() işlevini kullanın.	int veya json ondalık
etiketler	Aracı havuzu sanal makine ölçek kümesinde kalıcı hale eklenecek etiketler.	object
tür	Aracı Havuzu türü.	'AvailabilitySet' 'VirtualMachineScaleSets' 'VirtualMachines'
upgradeSettings	Aracı havuzunu yükseltme ayarları	AgentPoolUpgradeSettings
virtualMachineNodesStatus	VirtualMachines aracı havuzundaki düğümlerin durumu.	VirtualMachineNodes[]
virtualMachinesProfile	VirtualMachines aracı havuzundaki belirtimler.	VirtualMachinesProfile
vmSize	VM boyutu kullanılabilirliği bölgeye göre değişir. Düğüm yetersiz işlem kaynakları (bellek, cpu vb.) içeriyorsa podlar düzgün çalışmayabilir. Kısıtlı VM boyutları hakkında daha fazla ayrıntı için bkz. /azure/aks/quotas-skus-regions	string
vnetSubnetID	Bu belirtilmezse, bir sanal ağ ve alt ağ oluşturulur ve kullanılır. PodSubnetID belirtilmezse, bu durum düğümler ve podlar için geçerlidir, aksi takdirde yalnızca düğümler için geçerlidir. Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	string
windowsProfile	Windows aracı havuzunun belirli profili.	AgentPoolWindowsProfile
workloadRuntime	Bir düğümün çalıştırabileceği iş yükünün türünü belirler.	'KataMshvVmIsolation' 'OCIContainer' 'WasmWasi'

AgentPoolArtifactStreamingProfile

Ad	Açıklama	Değer
enabled	Yapıt akışı, isteğe bağlı görüntü yükleme aracılığıyla bir düğümdeki kapsayıcıların başlatma hızını hızlandırır. Bu özelliği kullanmak için kapsayıcı görüntülerinin ACR üzerinde yapıt akışını da etkinleştirmesi gerekir. Belirtilmezse, varsayılan değer false olur.	bool

CreationData

Ad	Açıklama	Değer
sourceResourceId	Bu, hedef nesneyi oluşturmak için kullanılacak kaynak nesnenin ARM kimliğidir.	string

AgentPoolGatewayProfile

Ad	Açıklama	Değer
publicIPPrefixSize	Ağ geçidi aracı havuzu, genel çıkış sağlamak için her statik çıkış ağ geçidi için bir genel IPPrefix ilişkilendirir. Genel IPPrefix'in boyutu kullanıcı tarafından seçilmelidir. Aracı havuzundaki her düğüm, IPPrefix'ten bir IP ile atanır. Bu nedenle IPPrefix boyutu, Ağ Geçidi aracı havuzunun boyutu üzerinde bir üst sınır görevi görür. Azure genel IPPrefix boyut sınırlaması nedeniyle geçerli değer aralığı [28, 31] (/31 = 2 düğüm/IP, /30 = 4 düğüm/IP, /29 = 8 düğüm/IP, /28 = 16 düğüm/IP). Varsayılan değer 31'dir.	int Kısıtlama -ları: Min değer = 28 Maksimum değer = 31

AgentPoolGPUProfile

Ad	Açıklama	Değer
installGPUDriver	Aracı havuzunun vmSize değeri GPU içerdiğinde varsayılan değer true, aksi takdirde false değeridir. GPU Sürücüsü Yüklemesi yalnızca VM'nin ilişkili bir GPU kaynağı olduğunda true olarak ayarlanabilir. Bu alanın false olarak ayarlanması, otomatik GPU sürücüsü yüklemesini engeller. Bu durumda, GPU'un kullanılabilir olması için kullanıcının GPU sürücüsü yüklemesini kendisi gerçekleştirmesi gerekir.	bool

KubeletConfig

Ad	Açıklama	Değer
allowedUnsafeSysctls	Güvenli olmayan sysctl veya güvenli olmayan sysctl desenlerinin izin verilen listesi (ile `*`biten).	string[]
containerLogMaxFiles	Kapsayıcı için mevcut olabilecek en fazla kapsayıcı günlük dosyası sayısı. Sayı ≥ 2 olmalıdır.	int Kısıtlama -ları: Min değer = 2
containerLogMaxSizeMB	Döndürülmeden önce kapsayıcı günlük dosyasının boyut üst sınırı (ör. 10Mi).	int
cpuCfsQuota	Varsayılan değer true'dur.	bool
cpuCfsQuotaPeriod	Varsayılan değer :'100ms.' Geçerli değerler, isteğe bağlı kesir ve birim soneki olan ondalık sayı dizisidir. Örneğin: '300ms', '2h45m'. Desteklenen birimler :'ns', 'us', 'ms', 's', 'm' ve 'h'.	string
cpuManagerPolicy	Varsayılan değer 'yok' şeklindedir. Daha fazla bilgi için bkz. Kubernetes CPU yönetim ilkeleri . İzin verilen değerler 'none' ve 'static' değerleridir.	string
failSwapOn	True olarak ayarlanırsa düğümde değiştirme etkinse Kubelet başlatılamaz.	bool
imageGcHighThreshold	Görüntü çöp toplamayı devre dışı bırakmak için 100 olarak ayarlayın. Varsayılan değer %85'tir	int
imageGcLowThreshold	Bu ayar imageGcHighThreshold değerinden yüksek olamaz. Varsayılan değer %80'dir	int
podMaxPids	Pod başına işlem sayısı üst sınırı.	int
topolojiManagerPolicy	Daha fazla bilgi için bkz. Kubernetes Topoloji Yöneticisi. Varsayılan değer 'yok' şeklindedir. İzin verilen değerler :'none', 'best-effort', 'restricted' ve 'single-numa-node'.	string

LinuxOSConfig

Ad	Açıklama	Değer
swapFileSizeMB	Her düğümde oluşturulacak takas dosyasının MB cinsinden boyutu.	int
sysctls	Linux aracı düğümleri için Sysctl ayarları.	SysctlConfig
transparentHugePageDefrag	Geçerli değerler :'always', 'defer', 'defer+madvise', 'madvise' ve 'never'. Varsayılan değer 'madvise'dir. Daha fazla bilgi için bkz . Transparent Hugepages.	string
transparentHugePageEnabled	Geçerli değerler 'always', 'madvise' ve 'never' değerleridir. Varsayılan değer 'her zaman'dır. Daha fazla bilgi için bkz . Transparent Hugepages.	string

SysctlConfig

Ad	Açıklama	Değer
fsAioMaxNr	Sysctl ayarı fs.aio-max-nr.	int
fsFileMax	Sysctl ayarı fs.file-max.	int
fsInotifyMaxUserWatches	Sysctl ayarı fs.inotify.max_user_watches.	int
fsNrOpen	Sysctl ayarı fs.nr_open.	int
kernelThreadsMax	Kernel.threads-max sysctl ayarı.	int
netCoreNetdevMaxBacklog	Sysctl ayarı net.core.netdev_max_backlog.	int
netCoreOptmemMax	Sysctl ayarı net.core.optmem_max.	int
netCoreRmemDefault	Sysctl ayarı net.core.rmem_default.	int
netCoreRmemMax	Sysctl ayarı net.core.rmem_max.	int
netCoreSomaxconn	Net.core.somaxconn sysctl ayarı.	int
netCoreWmemDefault	Sysctl ayarı net.core.wmem_default.	int
netCoreWmemMax	Sysctl ayarı net.core.wmem_max.	int
netIpv4IpLocalPortRange	Sysctl ayarı net.ipv4.ip_local_port_range.	string
netIpv4NeighDefaultGcThresh1	Sysctl ayarı net.ipv4.neigh.default.gc_thresh1.	int
netIpv4NeighDefaultGcThresh2	Sysctl ayarı net.ipv4.neigh.default.gc_thresh2.	int
netIpv4NeighDefaultGcThresh3	Sysctl ayarı net.ipv4.neigh.default.gc_thresh3.	int
netIpv4TcpFinTimeout	Sysctl ayarı net.ipv4.tcp_fin_timeout.	int
netIpv4TcpkeepaliveIntvl	Sysctl ayarı net.ipv4.tcp_keepalive_intvl.	int Kısıtlama -ları: Min değer = 10 Maksimum değer = 90
netIpv4TcpKeepaliveProbes	Sysctl ayarı net.ipv4.tcp_keepalive_probes.	int
netIpv4TcpKeepaliveTime	Sysctl ayarı net.ipv4.tcp_keepalive_time.	int
netIpv4TcpMaxSynBacklog	Sysctl ayarı net.ipv4.tcp_max_syn_backlog.	int
netIpv4TcpMaxTwBuckets	Sysctl ayarı net.ipv4.tcp_max_tw_buckets.	int
netIpv4TcpTwReuse	Sysctl ayarı net.ipv4.tcp_tw_reuse.	bool
netNetfilterNfConntrackBuckets	Sysctl ayarı net.netfilter.nf_conntrack_buckets.	int Kısıtlama -ları: Min değer = 65536 En yüksek değer = 524288
netNetfilterNfConntrackMax	Sysctl ayarı net.netfilter.nf_conntrack_max.	int Kısıtlama -ları: Min değer = 131072 En yüksek değer = 2097152
vmMaxMapCount	Sysctl ayarı vm.max_map_count.	int
vmSwappiness	Sysctl ayarı vm.swappiness.	int
vmVfsCachePressure	Sysctl ayarı vm.vfs_cache_pressure.	int

AgentPoolNetworkProfile

Ad	Açıklama	Değer
allowedHostPorts	Erişmesine izin verilen bağlantı noktası aralıkları. Belirtilen aralıkların çakışmasına izin verilir.	PortRange[]
applicationSecurityGroups	Aracı havuzunun oluşturulduğunda ilişkilendireceği uygulama güvenlik gruplarının kimlikleri.	dize[]
nodePublicIPTags	Örnek düzeyinde genel IP'lerin IPTag'leri.	IPTag[]

PortRange

Ad	Açıklama	Değer
portEnd	Aralığa dahil edilen maksimum bağlantı noktası. 1 ile 65535 arasında olmalı ve portStart değerinden büyük veya buna eşit olmalıdır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 65535
portStart	Aralığa dahil edilen en düşük bağlantı noktası. 1 ile 65535 arasında olmalı ve portEnd değerinden küçük veya buna eşit olmalıdır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 65535
protokol	Bağlantı noktasının ağ protokolü.	'TCP' 'UDP'

IPTag

Ad	Açıklama	Değer
ipTagType	IP etiketi türü. Örnek: RoutingPreference.	string
etiket	Genel IP ile ilişkili IP etiketinin değeri. Örnek: İnternet.	string

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

PowerState

Ad	Açıklama	Değer
kod	Kümenin Çalışıyor mu yoksa Durduruldu mu olduğunu bildirir	'Çalışıyor' 'Durduruldu'

AgentPoolSecurityProfile

Ad	Açıklama	Değer
enableSecureBoot	Güvenli Önyükleme, yalnızca imzalı işletim sistemlerinin ve sürücülerin önyüklenmesini sağlayan güvenilir başlatma özelliğidir. Diğer ayrıntılar için bkz. aka.ms/aks/trustedlaunch. Belirtilmezse, varsayılan değer false olur.	bool
enableVTPM	vTPM, düğümde yerel olarak tutulan anahtarlar ve ölçümler için ayrılmış bir güvenli kasa yapılandırmaya yönelik bir Güvenilir Başlatma özelliğidir. Diğer ayrıntılar için bkz. aka.ms/aks/trustedlaunch. Belirtilmezse, varsayılan değer false olur.	bool
sshAccess	Aracı havuzunun SSH erişim yöntemi.	'Devre Dışı' 'LocalUser'

AgentPoolUpgradeSettings

Ad	Açıklama	Değer
drainTimeoutInMinutes	Podların çıkarılması ve düğüm başına düzgün sonlandırma için bekleme süresi (dakika cinsinden). Bu çıkarma bekleme süresi, pod kesinti bütçelerinde beklemeyi kabul eder. Bu süre aşılırsa yükseltme başarısız olur. Belirtilmezse, varsayılan değer 30 dakikadır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 1440
maxSurge	Bu bir tamsayıya (ör. '5') veya yüzdeye (örneğin ,%50) ayarlanabilir. Yüzde belirtilirse, yükseltme sırasında toplam aracı havuzu boyutunun yüzdesidir. Yüzdeler için kesirli düğümler yukarı yuvarlanir. Belirtilmezse, varsayılan değer 1'dir. En iyi yöntemler de dahil olmak üzere daha fazla bilgi için bkz. /azure/aks/upgrade-cluster#customize-node-surge-upgrade	string
nodeSoakDurationInMinutes	Bir düğümü boşaltıp yeniden boyutlandırmadan ve sonraki düğüme geçmeden önce beklenmesi gereken süre (dakika cinsinden). Belirtilmezse, varsayılan değer 0 dakikadır.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 30

VirtualMachineNodes

Ad	Açıklama	Değer
count	Düğüm sayısı.	int
boyut	Bu düğüm grubunu barındırmak için kullanılan aracıların VM boyutu.	string

VirtualMachinesProfile

Ad	Açıklama	Değer
scale	VirtualMachines aracı havuzunu ölçeklendirmeye ilişkin belirtimler.	ScaleProfile

ScaleProfile

Ad	Açıklama	Değer
el ile	VirtualMachines aracı havuzunun sabit bir boyuta ölçeklendirilmesiyle ilgili belirtimler.	ManualScaleProfile[]

ManualScaleProfile

Ad	Açıklama	Değer
count	Düğüm sayısı.	int Kısıtlama -ları: Min değer = 0 En yüksek değer = 1000
Boyut	İzin verilen vm boyutlarının listesi. AKS, ölçeklendirme sırasında ilk kullanılabilir olanı kullanır. VM boyutu kullanılamıyorsa (örneğin kota veya bölgesel kapasite nedenleriyle), AKS bir sonraki boyutu kullanır.	dize[]

AgentPoolWindowsProfile

Ad	Açıklama	Değer
disableOutboundNat	Varsayılan değer false'tur. Giden NAT yalnızca küme outboundType NAT Ağ Geçidi ise ve Windows aracı havuzunda düğüm genel IP'sinin etkinleştirilmemesi durumunda devre dışı bırakılabilir.	bool

ManagedClusterAIToolchainOperatorProfile

Ad	Açıklama	Değer
enabled	Yapay zeka araç zinciri işlecinin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterAPIServerAccessProfile

Ad	Açıklama	Değer
authorizedIPRanges	IP aralıkları CIDR biçiminde belirtilir; örneğin 137.117.106.88/29. Bu özellik Düğüm Başına Genel IP kullanan kümelerle veya Temel Load Balancer kullanan kümelerle uyumlu değildir. Daha fazla bilgi için bkz. API sunucusu yetkili IP aralıkları.	dize[]
disableRunCommand	Küme için run komutunun devre dışı bırakılıp devre dışı bırakılmayacağı.	bool
enablePrivateCluster	Diğer ayrıntılar için bkz. Özel AKS kümesi oluşturma.	bool
enablePrivateClusterPublicFQDN	Özel küme için ek genel FQDN oluşturulup oluşturulmayacağı.	bool
enableVnetIntegration	Küme için apiserver sanal ağ tümleştirmesinin etkinleştirilip etkinleştirilmeyileceği.	bool
privateDNSZone	Varsayılan değer Sistem'dir. Daha fazla ayrıntı için bkz. Özel DNS bölgesini yapılandırma. İzin verilen değerler 'system' ve 'none' değerleridir.	string
subnetId	Şu durumlarda gereklidir: 1. BYO sanal ağı ile yeni bir küme oluşturma; 2. apiserver sanal ağ tümleştirmesini etkinleştirmek için mevcut bir kümeyi güncelleştirme.	string

ManagedClusterPropertiesAutoScalerProfile

Ad	Açıklama	Değer
balance-similar-node-groups	Geçerli değerler :'true' ve 'false'	string
boş düğümler için daemonset-eviction-for-node	true olarak ayarlanırsa, düğüm silinmeden önce boş düğümlerdeki tüm daemonset podları çıkarılır. Daemonset pod çıkarılamıyorsa ölçeklendirme için başka bir düğüm seçilir. false olarak ayarlanırsa düğüm, daemonset podlarının silineceğinden veya çıkarıldığından emin olmadan silinir.	bool
daemonset-eviction-for-occupied-nodes	true olarak ayarlanırsa, düğüm silinmeden önce işgal edilen düğümlerdeki tüm daemonset podları çıkarılır. Daemonset pod çıkarılamıyorsa ölçeklendirme için başka bir düğüm seçilir. false olarak ayarlanırsa düğüm, daemonset podlarının silineceğinden veya çıkarıldığından emin olmadan silinir.	bool
Expander	Kullanılabilir değerler şunlardır: 'en az atık', 'en-pod', 'öncelik', 'rastgele'.	'en az israf' 'most-pods' 'öncelik' 'rastgele'
ignore-daemonsets-utilization	True olarak ayarlanırsa, ölçeği azaltma kararları alınırken daemonset tarafından kullanılan kaynaklar dikkate alınır.	bool
max-empty-bulk-delete	Varsayılan değer 10'dur.	string
max-graceful-termination-sec	Varsayılan değer 600'dür.	string
max-node-provision-time	Varsayılan değer '15m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
max-total-unready-percentage	Varsayılan değer 45'tir. En yüksek değer 100, minimum ise 0'dır.	string
new-pod-scale-up-delay	Kubernetes zamanlayıcısının tüm podları zamanlayabilmesi için CA'nın işlem yapmamasını istediğiniz seri/toplu ölçek gibi senaryolarda, CA'ya zamanlanmamış podları belirli bir yaştan önce yoksaymasını söyleyebilirsiniz. Varsayılan değer :'0s'. Değerler bir tamsayı ve ardından saniyeler için bir birim ('s', dakikalar için 'm', saatler için 'h' vb.) olmalıdır.	string
ok-total-unready-count	Bu bir tamsayı olmalıdır. Varsayılan değer 3'dür.	string
ölçek azaltma-eklemeden sonra gecikme	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
sildikten sonra ölçeği azaltma-azaltma-gecikme	Varsayılan, tarama aralığıdır. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
hatadan sonra ölçeği azaltma-azaltma gecikmesi	Varsayılan değer '3m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçeği azaltma-gereksiz zaman	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçek azaltma-okunmamış zaman	Varsayılan değer '20m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçeği azaltma kullanım eşiği	Varsayılan değer '0,5'tir.	string
tarama aralığı	Varsayılan değer :'10'. Değerler saniye tamsayısı olmalıdır.	string
yerel depolama ile düğümleri atlama	Varsayılan değer true'dur.	string
sistem podları ile atlama düğümleri	Varsayılan değer true'dur.	string

ManagedClusterAutoUpgradeProfile

Ad	Açıklama	Değer
nodeOSUpgradeChannel	Varsayılan ayar Yönetilmeyen'dir, ancak GA'da NodeImage veya SecurityPatch olarak değişebilir.	'NodeImage' 'Yok' 'SecurityPatch' 'Yönetilmeyen'
upgradeChannel	Daha fazla bilgi için bkz. AKS kümesi otomatik yükseltme kanalını ayarlama.	'node-image' 'hiçbiri' 'patch' 'rapid' 'kararlı'

ManagedClusterAzureMonitorProfile

Ad	Açıklama	Değer
appMonitoring	Kubernetes Uygulama Kapsayıcısı için Uygulama İzleme Profili. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak uygulamanın otomatik izlemesini kullanarak uygulama günlüklerini, ölçümlerini ve izlemelerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoring
containerInsights	Kubernetes Olayları, Envanter ve Kapsayıcı stdout & stderr günlükleri vb. için Azure İzleyici Container Insights Profili. Genel bakış için bkz. aka.ms/AzureMonitorContainerInsights.	ManagedClusterAzureMonitorProfileContainerInsights
metrics	Prometheus hizmet eklentisi için ölçüm profili	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileAppMonitoring

Ad	Açıklama	Değer
autoInstrumentation	Kubernetes Uygulama Kapsayıcısı için Uygulama İzleme Otomatik İzleme. Uygulamanın OpenTelemetry ölçümlerini, günlüklerini ve izlemelerini toplamak için Azure İzleyici OpenTelemetry tabanlı SDK'ları otomatik izlemesine web kancası dağıtır. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...
openTelemetryLogs	Uygulama İzleme Kubernetes Uygulama Kapsayıcı Günlükleri ve İzlemeleri için Açık Telemetri Ölçümleri Profili. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak OpenTelemetry günlüklerini ve uygulama izlemelerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
openTelemetryMetrics	Uygulama İzleme Kubernetes Uygulama KapsayıcıSı Ölçümleri için Telemetri Ölçümleri Profilini Açın. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak uygulamanın OpenTelemetry ölçümlerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Otomatik İzleme'nin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Açık Telemetri Günlükleri ve izlemelerinin etkinleştirilip etkinleştirilmediğini gösterir.	bool
port	Açık Telemetri günlükleri ve izlemeleri için Telemetriyi Aç ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28331'dir.	int

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Açık Telemetri Ölçümlerinin etkinleştirilip etkinleştirilmediğini gösterir.	bool
port	Açık Telemetri ölçümleri için Açık Telemetri ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28333'dür.	int

ManagedClusterAzureMonitorProfileContainerInsights

Ad	Açıklama	Değer
disableCustomMetrics	Özel ölçüm koleksiyonunun devre dışı bırakılması gerekip gerekmediğini gösterir. Belirtilmezse varsayılan değer false olur. Bu alan yanlışsa ama kapsayıcı içgörüleri etkin alanı false ise özel ölçümler belirtilmez	bool
disablePrometheusMetricsScraping	Prometheus ölçüm kazıma işleminin devre dışı bırakılıp bırakılmadığını gösterir. Belirtilmezse varsayılan değer false olur. Bu alan yanlışsa ancak kapsayıcı içgörüleri etkin alanı false ise hiçbir prometheus ölçümü belirtilmez	bool
enabled	Azure İzleyici Container Insights Günlükleri Eklentisi'nin etkinleştirilip etkinleştirilmediğini gösterir.	bool
logAnalyticsWorkspaceResourceId	Azure İzleyici Container Insights Günlüklerini depolamak için Azure Log Analytics Çalışma Alanının Tam ARM Kaynak Kimliği.	string
syslogPort	Syslog konak bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28330'dur.	int

ManagedClusterAzureMonitorProfileMetrics

Ad	Açıklama	Değer
enabled	Prometheus toplayıcısının etkinleştirilip etkinleştirilmeyileceği	bool (gerekli)
kubeStateMetrics	Kapsayıcı hizmeti kümesi için prometheus addon profili için Kube Durum Ölçümleri	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

Ad	Açıklama	Değer
metricAnnotationsAllowList	Kaynağın etiketler ölçümünde kullanılacak ek Kubernetes etiket anahtarlarının virgülle ayrılmış listesi.	string
metricLabelsAllowlist	Kaynağın etiketler ölçümünde kullanılacak Kubernetes ek açıklama anahtarlarının virgülle ayrılmış listesi.	string

ManagedClusterBootstrapProfile

Ad	Açıklama	Değer
artifactSource	Yapıtların indirildiği kaynak.	'Önbellek' 'Doğrudan'
containerRegistryId	Azure Container Registry kaynak kimliği. Kayıt defteri özel ağ erişimine, premium SKU'ya ve bölge yedekliliğine sahip olmalıdır.	string

ManagedClusterHttpProxyConfig

Ad	Açıklama	Değer
httpProxy	Kullanılacak HTTP proxy sunucusu uç noktası.	string
httpsProxy	Kullanılacak HTTPS proxy sunucusu uç noktası.	string
noProxy	Ara sunucu üzerinden geçmemesi gereken uç noktalar.	string[]
trustedCa	Ara sunuculara bağlanmak için kullanılacak alternatif CA sertifikası.	string

ManagedClusterPropertiesIdentityProfile

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		UserAssignedIdentity

UserAssignedIdentity

Ad	Açıklama	Değer
clientId	Kullanıcı tarafından atanan kimliğin istemci kimliği.	string
objectId	Kullanıcı tarafından atanan kimliğin nesne kimliği.	string
resourceId	Kullanıcı tarafından atanan kimliğin kaynak kimliği.	string

ManagedClusterIngressProfile

Ad	Açıklama	Değer
webAppRouting	Giriş profili için Web Uygulaması Yönlendirme ayarları.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Ad	Açıklama	Değer
dnsZoneResourceIds	Web Uygulaması Yönlendirme eklentisiyle ilişkilendirilecek DNS bölgelerinin kaynak kimlikleri. Yalnızca Web Uygulaması Yönlendirme etkinleştirildiğinde kullanılır. Genel ve özel DNS bölgeleri farklı kaynak gruplarında olabilir, ancak tüm genel DNS bölgeleri aynı kaynak grubunda ve tüm özel DNS bölgeleri aynı kaynak grubunda olmalıdır.	dize[] Kısıtlama -ları: Maksimum uzunluk = 5
enabled	Web Uygulaması Yönlendirme'nin etkinleştirilip etkinleştirilmeyileceği.	bool

ContainerServiceLinuxProfile

Ad	Açıklama	Değer
adminUsername	Linux VM'leri için kullanılacak yönetici kullanıcı adı.	dize (gerekli) Kısıtlama -ları: Desen = `^[A-Za-z][-A-Za-z0-9_]*$`
Ssh	Azure'da çalışan Linux tabanlı VM'ler için SSH yapılandırması.	ContainerServiceSshConfiguration (gerekli)

ContainerServiceSshConfiguration

Ad	Açıklama	Değer
publicKeys	Linux tabanlı VM'lerde kimlik doğrulaması yapmak için kullanılan SSH ortak anahtarlarının listesi. En fazla 1 anahtar belirtilebilir.	ContainerServiceSshPublicKey[] (gerekli)

ContainerServiceSshPublicKey

Ad	Açıklama	Değer
Keydata	SSH aracılığıyla VM'lerde kimlik doğrulaması yapmak için kullanılan sertifika ortak anahtarı. Sertifika üst bilgi içeren veya olmayan PEM biçiminde olmalıdır.	dize (gerekli)

ManagedClusterMetricsProfile

Ad	Açıklama	Değer
costAnalysis	Küme için maliyet analizi yapılandırması	ManagedClusterCostAnalysis

ManagedClusterCostAnalysis

Ad	Açıklama	Değer
enabled	Bu özelliği etkinleştirmek için Yönetilen Küme sku.tier 'Standart' veya 'Premium' olarak ayarlanmalıdır. Bunun etkinleştirilmesi, Azure portal Maliyet Analizi görünümlerine Kubernetes Ad Alanı ve Dağıtım ayrıntılarını ekler. Belirtilmezse, varsayılan değer false olur. Daha fazla bilgi için bkz. aka.ms/aks/docs/cost-analysis.	bool

ContainerServiceNetworkProfile

Ad	Açıklama	Değer
advancedNetworking	Bir kümede gözlemlenebilirliği etkinleştirmek için gelişmiş Ağ profili. Daha fazla bilgi için bkz. aka.ms/aksadvancednetworking.	AdvancedNetworking
dnsServiceIP	Kubernetes DNS hizmetine atanmış bir IP adresi. ServiceCidr içinde belirtilen Kubernetes hizmet adres aralığında olmalıdır.	string Kısıtlama -ları: Desen = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ipFamilies	IP aileleri, tek yığınlı veya çift yığınlı kümeleri belirlemek için kullanılır. Tek yığın için beklenen değer IPv4'dür. Çift yığın için beklenen değerler IPv4 ve IPv6'dır.	Herhangi birini içeren dize dizisi: 'IPv4' 'IPv6'
kubeProxyConfig	kube-proxy için yapılandırma özelleştirmelerini tutar. Tanımlanmamış tüm değerler kube-proxy varsayılan davranışını kullanır. {version} öğesinin {major version}-{minor version} dizesiyle nerede temsil edildiğine bakın `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/` . Kubernetes sürüm 1.23 '1-23' olacaktır.	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Küme yük dengeleyicisinin profili.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Varsayılan değer 'standart'tır. Yük dengeleyici SKU'ları arasındaki farklar hakkında daha fazla bilgi için bkz. Azure Load Balancer SKU'ları.	'temel' 'standart'
izleme	Bu eklenti, ağ izlemeyi yapılandırmak ve Prometheus biçiminde ağ izleme verileri oluşturmak için kullanılabilir	NetworkMonitoring
natGatewayProfile	Küme NAT ağ geçidinin profili.	ManagedClusterNATGatewayProfile
networkDataplane	Kubernetes kümesinde kullanılan ağ veri düzlemi.	'azure' 'cilium'
networkMode	networkPlugin 'azure' dışında bir şeyse bu belirtilemez.	'köprü' 'saydam'
networkPlugin	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi.	'azure' 'kubenet' 'hiçbiri'
networkPluginMode	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi modu.	'yer paylaşımı'
networkPolicy	Kubernetes ağını oluşturmak için kullanılan ağ ilkesi.	'azure' 'calico' 'cilium' 'hiçbiri'
outboundType	Bu yalnızca küme oluşturma zamanında ayarlanabilir ve daha sonra değiştirilemez. Daha fazla bilgi için bkz . çıkış giden türü.	'loadBalancer' 'managedNATGateway' 'userAssignedNATGateway' 'userDefinedRouting'
podCidr	Kubenet kullanıldığında pod IP'lerinin atandığı CIDR gösterimi IP aralığı.	string Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. Çift yığınlı ağ için her IP ailesi (IPv4/IPv6) için biri olan iki CIDR beklenir.	string[]
serviceCidr	Hizmet kümesi IP'lerinin atandığı CIDR gösterimi IP aralığı. Herhangi bir Alt Ağ IP aralığıyla çakışmamalıdır.	string Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. Çift yığınlı ağ için her IP ailesi (IPv4/IPv6) için biri olan iki CIDR beklenir. Herhangi bir Alt Ağ IP aralığıyla çakışmamalıdır.	string[]
staticEgressGatewayProfile	Statik Çıkış Ağ Geçidi eklentisinin profili. Statik Çıkış Ağ Geçidi hakkında daha fazla ayrıntı için bkz. `https://aka.ms/aks/static-egress-gateway.`	ManagedClusterStaticEgressGatewayProfile

AdvancedNetworking

Ad	Açıklama	Değer
gözlemlenebilirlik	Geçmiş bağlamlarla gelişmiş ağ ölçümlerini ve akış günlüklerini etkinleştirmek için gözlemlenebilirlik profili.	AdvancedNetworkingObservability

AdvancedNetworkingObservability

Ad	Açıklama	Değer
enabled	Kümelerde Gelişmiş Ağ gözlemlenebilirliği işlevlerinin etkinleştirilebilirliğini gösterir.	bool

ContainerServiceNetworkProfileKubeProxyConfig

Ad	Açıklama	Değer
enabled	Kümede kube-proxy'de etkinleştirilip etkinleştirilmeyeceğiniz ('kubeProxyConfig' yoksa, bu özelleştirmeler olmadan AKS'de kube-proxy varsayılan olarak etkinleştirilir).	bool
ipvsConfig	IPVS için yapılandırma özelleştirmelerini tutar. Yalnızca 'mod' 'IPVS' olarak ayarlandıysa belirtilebilir.	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
mod	Hangi proxy modunun kullanılacağını belirtin ('IPTABLES' veya 'IPVS')	'IPTABLE'LAR' 'IPVS'

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Ad	Açıklama	Değer
scheduler	IPVS zamanlayıcı, daha fazla bilgi için lütfen bkz. `http://www.linuxvirtualserver.org/docs/scheduling.html.`	'LeastConnection' 'RoundRobin'
tcpFinTimeoutSeconds	Saniyeler içinde BIR FIN aldıktan sonra IPVS TCP oturumları için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int
tcpTimeoutSeconds	Saniyeler içinde boştaki IPVS TCP oturumları için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int
udpTimeoutSeconds	Saniyeler içinde IPVS UDP paketleri için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int

ManagedClusterLoadBalancerProfile

Ad	Açıklama	Değer
allocatedOutboundPorts	VM başına istenen ayrılmış SNAT bağlantı noktası sayısı. İzin verilen değerler 0 ile 64000 (dahil) aralığındadır. Varsayılan değer 0'dır ve bu da Azure'ın bağlantı noktalarını dinamik olarak ayırmasını sağlar.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 64000
backendPoolType	Yönetilen gelen Load Balancer BackendPool türü.	'NodeIP' 'NodeIPConfiguration'
clusterServiceLoadBalancerHealthProbeMode	Dış Trafik İlkesi Küme hizmetleri için sistem durumu yoklama davranışı.	'ServiceNodePort' 'Paylaşılan'
effectiveOutboundIPs	Küme yük dengeleyicisinin etkin giden IP kaynakları.	ResourceReference[]
enableMultipleStandardLoadBalancers	AKS kümesi başına birden çok standart yük dengeleyiciyi etkinleştirin veya etkinleştirmeyin.	bool
idleTimeoutInMinutes	dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 30 dakikadır.	int Kısıtlama -ları: Min değer = 4 Maksimum değer = 120
managedOutboundIPs	Küme yük dengeleyici için istenen yönetilen giden IP'ler.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Küme yük dengeleyici için istenen giden IP Ön Eki kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
giden IP'ler	Küme yük dengeleyici için istenen giden IP kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Ad	Açıklama	Değer
kimlik	Tam Azure kaynak kimliği.	string

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Ad	Açıklama	Değer
count	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv4 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer 1’dir.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 100
countIPv6	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv6 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer tek yığın için 0, çift yığın için 1'dir.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Ad	Açıklama	Değer
publicIPPrefixes	Genel IP ön eki kaynaklarının listesi.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Ad	Açıklama	Değer
publicIP'ler	Genel IP kaynaklarının listesi.	ResourceReference[]

NetworkMonitoring

Ad	Açıklama	Değer
enabled	Kümede ağ izleme eklentisini etkinleştirme veya devre dışı bırakma	bool

ManagedClusterNATGatewayProfile

Ad	Açıklama	Değer
effectiveOutboundIPs	Küme NAT ağ geçidinin etkin giden IP kaynakları.	ResourceReference[]
idleTimeoutInMinutes	dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 4 dakikadır.	int Kısıtlama -ları: Min değer = 4 Maksimum değer = 120
managedOutboundIPProfile	Küme NAT ağ geçidinin yönetilen giden IP kaynaklarının profili.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Ad	Açıklama	Değer
count	Azure tarafından oluşturulan/yönetilen istenen giden IP sayısı. İzin verilen değerler 1 ile 16 (dahil) arasında olmalıdır. Varsayılan değer 1’dir.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 16

ManagedClusterStaticEgressGatewayProfile

Ad	Açıklama	Değer
enabled	Statik Çıkış Ağ Geçidi eklentisinin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterNodeProvisioningProfile

Ad	Açıklama	Değer
mod	Mod Otomatik olarak ayarlandıktan sonra El ile olarak değiştirilemez.	'Otomatik' 'El ile'

ManagedClusterNodeResourceGroupProfile

Ad	Açıklama	Değer
restrictionLevel	Kümenin düğüm kaynak grubuna uygulanan kısıtlama düzeyi	'ReadOnly' 'Sınırsız'

ManagedClusterOidcIssuerProfile

Ad	Açıklama	Değer
enabled	OIDC verenin etkinleştirilip etkinleştirilmediği.	bool

ManagedClusterPodIdentityProfile

Ad	Açıklama	Değer
allowNetworkPluginKubenet	Kubenet'te çalıştırmak, AAD Pod Kimliği'nin güvenlikle ilgili doğası ve IP kimlik sahtekarlığı riskleri nedeniyle varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. AAD Pod Kimliği ile Kubenet ağ eklentisini kullanma .	bool
enabled	Pod kimliği eklentisinin etkinleştirilip etkinleştirilmediği.	bool
userAssignedIdentities	Kümede kullanılacak pod kimlikleri.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	İzin vermek için pod kimliği özel durumları.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Ad	Açıklama	Değer
bindingSelector	AzureIdentityBinding kaynağı için kullanılacak bağlama seçicisi.	string
identity	Kullanıcı tarafından atanan kimlik ayrıntıları.	UserAssignedIdentity (gerekli)
name	Pod kimliğinin adı.	dize (gerekli)
ad alanı	Pod kimliğinin ad alanı.	dize (gerekli)

ManagedClusterPodIdentityException

Ad	Açıklama	Değer
name	Pod kimliği özel durumunun adı.	dize (gerekli)
ad alanı	Pod kimliği özel durumunun ad alanı.	dize (gerekli)
podLabels	Eşleşecek pod etiketleri.	ManagedClusterPodIdentityExceptionPodLabels (gerekli)

ManagedClusterPodIdentityExceptionPodLabels

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

PrivateLinkResource

Ad	Açıklama	Değer
groupId	Kaynağın grup kimliği.	string
kimlik	Özel bağlantı kaynağının kimliği.	string
name	Özel bağlantı kaynağının adı.	string
requiredMembers	Kaynağın RequiredMembers	string[]
tür	Kaynak türü.	string

SafeguardsProfile

Ad	Açıklama	Değer
excludedNamespaces	Koruma denetimlerinin dışında tutulan ad alanlarının listesi	string[]
düzey	Kullanılacak Koruma düzeyi. Varsayılan olarak, SystemExcludedNamespaces aracılığıyla AKS'nin dışladığı ad alanları dışında tüm ad alanları için Korumalar etkinleştirilir	'Zorlama' 'Kapalı' 'Uyarı' (gerekli)
sürüm	Kullanılacak kısıtlamaların sürümü	string

ManagedClusterSecurityProfile

Ad	Açıklama	Değer
azureKeyVaultKms	Güvenlik profili için Azure Key Vault anahtar yönetimi hizmeti ayarları.	AzureKeyVaultKms
customCATrustCertificates	Özel CA Güveni özelliğinin etkinleştirildiği düğümlerde güven deposuna eklenecek en fazla 10 base64 kodlu CA'nın listesi. Daha fazla bilgi için bkz . Özel CA Güven Sertifikaları	herhangi biri[] Kısıtlama -ları: Maksimum uzunluk = 10
defender	Güvenlik profili için ayarları Microsoft Defender.	ManagedClusterSecurityProfileDefender
imageCleaner	Güvenlik profili için Görüntü Temizleme ayarları.	ManagedClusterSecurityProfileImageCleaner
imageIntegrity	Görüntü bütünlüğü, imzayla görüntü bütünlüğünü doğrulamak için Azure İlkesi ile çalışan bir özelliktir. Görüntü imzalarını zorlamak için Azure İlkesi uygulanmadığı sürece bunun hiçbir etkisi olmaz. İlke aracılığıyla bu özelliğin nasıl kullanılacağına bakın `https://aka.ms/aks/image-integrity` .	ManagedClusterSecurityProfileImageIntegrity
nodeRestriction	Güvenlik profili için Düğüm Kısıtlama ayarları.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Güvenlik profili için iş yükü kimlik ayarları. İş yükü kimliği, Kubernetes uygulamalarının Azure AD ile Azure bulut kaynaklarına güvenli bir şekilde erişmesini sağlar. Diğer ayrıntılar için bkz `https://aka.ms/aks/wi` .	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Ad	Açıklama	Değer
enabled	Azure Key Vault anahtar yönetimi hizmetinin etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false.	bool
keyId	Azure Key Vault anahtarının tanımlayıcısı. Daha fazla ayrıntı için bkz. anahtar tanımlayıcı biçimi . Azure Key Vault anahtar yönetimi hizmeti etkinleştirildiğinde, bu alan gereklidir ve geçerli bir anahtar tanımlayıcısı olmalıdır. Azure Key Vault anahtar yönetimi hizmeti devre dışı bırakıldığında alanı boş bırakın.	string
keyVaultNetworkAccess	Anahtar kasasının ağ erişimi. Olası değerler ve `Private`şeklindedir`Public`. `Public` anahtar kasasının tüm ağlardan genel erişime izin verdiği anlamına gelir. `Private` anahtar kasasının genel erişimi devre dışı bırakması ve özel bağlantıyı etkinleştirmesi anlamına gelir. `Public` varsayılan değerdir.	'Özel' 'Genel'
keyVaultResourceId	Anahtar kasasının kaynak kimliği. keyVaultNetworkAccess olduğunda `Private`, bu alan gereklidir ve geçerli bir kaynak kimliği olmalıdır. keyVaultNetworkAccess olduğunda `Public`alanı boş bırakın.	string

ManagedClusterSecurityProfileDefender

Ad	Açıklama	Değer
logAnalyticsWorkspaceResourceId	Microsoft Defender ile ilişkilendirilecek Log Analytics çalışma alanının kaynak kimliği. Microsoft Defender etkinleştirildiğinde, bu alan gereklidir ve geçerli bir çalışma alanı kaynak kimliği olmalıdır. Microsoft Defender devre dışı bırakıldığında alanı boş bırakın.	string
securityMonitoring	Güvenlik profili için Bulut ayarları için tehdit algılamayı Microsoft Defender.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Ad	Açıklama	Değer
enabled	Defender tehdit algılamanın etkinleştirilip etkinleştirilmeyileceği	bool

ManagedClusterSecurityProfileImageCleaner

Ad	Açıklama	Değer
enabled	AKS kümesinde Görüntü Temizleyici'nin etkinleştirilip etkinleştirilmeyileceği.	bool
intervalHours	Saat cinsinden Görüntü Temizleyici tarama aralığı.	int

ManagedClusterSecurityProfileImageIntegrity

Ad	Açıklama	Değer
enabled	Görüntü bütünlüğünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool

ManagedClusterSecurityProfileNodeRestriction

Ad	Açıklama	Değer
enabled	Düğüm Kısıtlaması'nın etkinleştirilip etkinleştirilmeyileceği	bool

ManagedClusterSecurityProfileWorkloadIdentity

Ad	Açıklama	Değer
enabled	İş yükü kimliğinin etkinleştirilip etkinleştirilmeyileceği.	bool

ServiceMeshProfile

Ad	Açıklama	Değer
istio	Istio hizmet ağı yapılandırması.	IstioServiceMesh
mod	Hizmet ağı modu.	'Devre Dışı' 'Istio' (gerekli)

IstioServiceMesh

Ad	Açıklama	Değer
certificateAuthority	Istio Service Mesh Sertifika Yetkilisi (CA) yapılandırması. Şimdilik yalnızca burada açıklandığı gibi eklenti sertifikalarını destekliyoruz `https://aka.ms/asm-plugin-ca`	IstioCertificateAuthority
Bileşen	Istio bileşenleri yapılandırması.	IstioComponents
Düzeltme	Istio kontrol düzleminin düzeltmelerinin listesi. Bir yükseltme işlemi devam etmediğinde, bu tek bir değer tutar. Kanarya yükseltmesi devam ederken, bu işlem yalnızca iki ardışık değer barındırabilir. Daha fazla bilgi için bkz. /azure/aks/istio-upgrade	string[] Kısıtlama -ları: Maksimum uzunluk = 2

IstioCertificateAuthority

Ad	Açıklama	Değer
Eklenti	Service Mesh için eklenti sertifikaları bilgileri.	IstioPluginCertificateAuthority

IstioPluginCertificateAuthority

Ad	Açıklama	Değer
certChainObjectName	Azure Key Vault'de sertifika zinciri nesne adı.	string
certObjectName	Azure Key Vault'da ara sertifika nesne adı.	string
keyObjectName	Azure Key Vault ara sertifika özel anahtar nesnesi adı.	string
keyVaultId	Key Vault kaynak kimliği.	string
rootCertObjectName	Azure Key Vault'de kök sertifika nesne adı.	string

IstioComponents

Ad	Açıklama	Değer
egressGateways	Istio çıkış ağ geçitleri.	IstioEgressGateway[]
ingressGateways	Istio giriş ağ geçitleri.	IstioIngressGateway[]

IstioEgressGateway

Ad	Açıklama	Değer
enabled	Çıkış ağ geçidinin etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)

IstioIngressGateway

Ad	Açıklama	Değer
enabled	Giriş ağ geçidinin etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)
mod	Giriş ağ geçidi modu.	'Dış' 'İç' (gerekli)

ManagedClusterServicePrincipalProfile

Ad	Açıklama	Değer
clientId	Hizmet sorumlusunun kimliği.	dize (gerekli)
gizli dizi	Düz metin olarak hizmet sorumlusuyla ilişkilendirilmiş gizli parola.	string

ManagedClusterStorageProfile

Ad	Açıklama	Değer
blobCSIDriver	Depolama profili için AzureBlob CSI Sürücüsü ayarları.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	Depolama profili için AzureDisk CSI Sürücüsü ayarları.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	Depolama profili için AzureFile CSI Sürücüsü ayarları.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Depolama profili için Snapshot Controller ayarları.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Ad	Açıklama	Değer
enabled	AzureBlob CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool

ManagedClusterStorageProfileDiskCSIDriver

Ad	Açıklama	Değer
enabled	AzureDisk CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool
sürüm	AzureDisk CSI Sürücüsünün sürümü. Varsayılan değer v1'dir.	string

ManagedClusterStorageProfileFileCSIDriver

Ad	Açıklama	Değer
enabled	AzureFile CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool

ManagedClusterStorageProfileSnapshotController

Ad	Açıklama	Değer
enabled	Snapshot Controller'ın etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool

ClusterUpgradeSettings

Ad	Açıklama	Değer
overrideSettings	Geçersiz kılma ayarları.	UpgradeOverrideSettings

UpgradeOverrideSettings

Ad	Açıklama	Değer
forceUpgrade	Kümeyi yükseltmeye zorlanıp zorlanmayacağı. Bu seçeneğin, kullanım dışı API kullanımını denetleme gibi yükseltme korumalarını atlamak için yükseltme işlemine yönerge verdiğine dikkat edin. Bu seçeneği yalnızca dikkatli bir şekilde etkinleştirin.	bool
Kadar	Geçersiz kılmalar etkin olana kadar. Bunun yalnızca yükseltmenin başlangıç zamanıyla eşleşeceğini ve yükseltme devam ederken süresi dolsa bile yükseltme başlatıldıktan sonra etkinliğin `until` değişmeyeceğini unutmayın. Bu alan varsayılan olarak ayarlanmadı. Geçersiz kılmaların etkili olması için ayarlanmalıdır.	string

ManagedClusterWindowsProfile

Ad	Açıklama	Değer
adminPassword	Yönetici hesabının parolasını belirtir. En az uzunluk: 8 karakter Maksimum uzunluk: 123 karakter Karmaşıklık gereksinimleri: Aşağıdaki 4 koşuldan 3'ünün yerine getirilmesi gerekiyor Daha küçük karakterlere sahiptir Üst karakterlere sahiptir Basamak var Özel bir karaktere sahiptir (Regex match [\W_]) İzin verilmeyen değerler: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	string
adminUsername	Yönetici hesabının adını belirtir. Kısıtlama: "" ile bitemez. İzin verilmeyen değerler: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". En küçük uzunluk: 1 karakter Maksimum uzunluk: 20 karakter	dize (gerekli)
enableCSIProxy	CSI proxy'si hakkında daha fazla ayrıntı için bkz. CSI ara sunucusu GitHub deposu.	bool
gmsaProfile	Yönetilen Kümedeki Windows gMSA Profili.	WindowsGmsaProfile
licenseType	Windows VM'leri için kullanılacak lisans türü. Diğer ayrıntılar için bkz. Azure Hibrit Kullanıcı Avantajları .	'Yok' 'Windows_Server'

WindowsGmsaProfile

Ad	Açıklama	Değer
dnsServer	Windows gMSA için DNS sunucusunu belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	string
enabled	Yönetilen kümede Windows gMSA'nın etkinleştirilip etkinleştirilmeymeyeceğini belirtir.	bool
rootDomainName	Windows gMSA için kök etki alanı adını belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	string

ManagedClusterWorkloadAutoScalerProfile

Ad	Açıklama	Değer
Keda	İş yükü otomatik ölçekleyici profili için KEDA (Kubernetes Olay Temelli Otomatik Ölçeklendirme) ayarları.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Ad	Açıklama	Değer
enabled	KEDA'nın etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Ad	Açıklama	Değer
addonAutoscaling	VPA eklentisinin ETKINLEŞTIRilip etkinleştirilmediği ve AKS tarafından yönetilen eklentileri ölçeklendirecek şekilde yapılandırılıp yapılandırılmadığı.	'Devre Dışı' 'Etkin'
enabled	Kümede VPA eklentisinin etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool (gerekli)

ManagedClusterSKU

Ad	Açıklama	Değer
name	Yönetilen küme SKU'sunun adı.	'Otomatik' 'Temel'
tier	Belirtilmezse, varsayılan değer 'Ücretsiz'dir. Diğer ayrıntılar için bkz. AKS Fiyatlandırma Katmanı .	'Ücretsiz' 'Premium' 'Standart'

Hızlı başlangıç şablonları

Aşağıdaki hızlı başlangıç şablonları bu kaynak türünü dağıtır.

Şablon	Description
Azure Container Service'te (AKS) Jenkins kullanarak CI/CD	Kapsayıcılar, uygulamalarınızı sürekli olarak derlemenizi ve dağıtmanızı çok kolaylaştırır. Azure Container Service'te Kubernetes kullanarak bu kapsayıcıların dağıtımını düzenleyerek çoğaltılabilir, yönetilebilir kapsayıcı kümeleri elde edebilirsiniz. Kapsayıcı görüntülerinizi ve düzenlemenizi oluşturmak için sürekli bir derleme ayarlayarak dağıtımınızın hızını ve güvenilirliğini artırabilirsiniz.
Azure Gateway'i min.io	Blob depolama destekli S3 uyumlu depolama API'sini sağlamak için Azure Gateway dağıtımı min.io tamamen özel
NAT Ağ Geçidi ve Application Gateway ile AKS Kümesi	Bu örnekte, giden bağlantılar için NAT Ağ Geçidi ile AKS kümesinin nasıl dağıtılacağı ve gelen bağlantılar için bir Application Gateway nasıl dağıtılacağı gösterilmektedir.
Özel AKS Kümesi İçerik Oluşturucu	Bu örnek, sıçrama kutusu sanal makinesiyle birlikte bir sanal ağda özel AKS kümesinin nasıl oluşturulacağını gösterir.
Genel DNS Bölgesi ile Özel AKS Kümesi İçerik Oluşturucu	Bu örnekte, Genel DNS Bölgesi ile özel bir AKS kümesinin nasıl dağıtılacağı gösterilmektedir.
Yönetilen Kubernetes Kümesi (AKS) dağıtma	Bu ARM şablonu, gelişmiş ağ özelliklerine sahip bir AKS örneğinin mevcut bir sanal ağa dağıtımını gösterir. Ayrıca, seçilen Hizmet Sorumlusuna AKS kümesini içeren alt ağa karşı Ağ Katılımcısı rolü atanır.
AAD (AKS) ile yönetilen kubernetes kümesi dağıtma	Bu ARM şablonu, gelişmiş ağ özelliklerine sahip bir AKS örneğinin mevcut bir sanal ağa dağıtılması ve Tamsayı Azure AD gösterir. Ayrıca, seçilen Hizmet Sorumlusuna AKS kümesini içeren alt ağa karşı Ağ Katılımcısı rolü atanır.
Azure ML için AKS kümesi dağıtma	Bu şablon, Azure ML'ye eklenebilen, entreprise uyumlu bir AKS kümesi dağıtmanıza olanak tanır
Azure Container Service (AKS)	Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Container Service (AKS)	Azure Linux kapsayıcı konaklarını kullanarak Azure Container Service (AKS) ile yönetilen küme dağıtma
Helm ile Azure Container Service (AKS)	Helm ile Azure Container Service (AKS) ile yönetilen küme dağıtma
Azure Kubernetes Service (AKS)	yönetilen Kubernetes kümesini Azure Kubernetes Service (AKS) aracılığıyla dağıtır
Application Gateway Giriş Denetleyicisi ile AKS kümesi	Bu örnekte aks kümesinin Application Gateway, Application Gateway Giriş Denetleyicisi, Azure Container Registry, Log Analytics ve Key Vault ile nasıl dağıtılacağı gösterilmektedir

Terraform (AzAPI sağlayıcısı) kaynak tanımı

managedClusters kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Kaynak grupları

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.ContainerService/managedClusters kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerService/managedClusters@2024-03-02-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    delegatedResources = {
      {customized property} = {
        location = "string"
        referralResource = "string"
        resourceId = "string"
        tenantId = "string"
      }
    }
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      aadProfile = {
        adminGroupObjectIDs = [
          "string"
        ]
        clientAppID = "string"
        enableAzureRBAC = bool
        managed = bool
        serverAppID = "string"
        serverAppSecret = "string"
        tenantID = "string"
      }
      addonProfiles = {
        {customized property} = {
          config = {
            {customized property} = "string"
          }
          enabled = bool
        }
      }
      agentPoolProfiles = [
        {
          artifactStreamingProfile = {
            enabled = bool
          }
          availabilityZones = [
            "string"
          ]
          capacityReservationGroupID = "string"
          count = int
          creationData = {
            sourceResourceId = "string"
          }
          enableAutoScaling = bool
          enableCustomCATrust = bool
          enableEncryptionAtHost = bool
          enableFIPS = bool
          enableNodePublicIP = bool
          enableUltraSSD = bool
          gatewayProfile = {
            publicIPPrefixSize = int
          }
          gpuInstanceProfile = "string"
          gpuProfile = {
            installGPUDriver = bool
          }
          hostGroupID = "string"
          kubeletConfig = {
            allowedUnsafeSysctls = [
              "string"
            ]
            containerLogMaxFiles = int
            containerLogMaxSizeMB = int
            cpuCfsQuota = bool
            cpuCfsQuotaPeriod = "string"
            cpuManagerPolicy = "string"
            failSwapOn = bool
            imageGcHighThreshold = int
            imageGcLowThreshold = int
            podMaxPids = int
            topologyManagerPolicy = "string"
          }
          kubeletDiskType = "string"
          linuxOSConfig = {
            swapFileSizeMB = int
            sysctls = {
              fsAioMaxNr = int
              fsFileMax = int
              fsInotifyMaxUserWatches = int
              fsNrOpen = int
              kernelThreadsMax = int
              netCoreNetdevMaxBacklog = int
              netCoreOptmemMax = int
              netCoreRmemDefault = int
              netCoreRmemMax = int
              netCoreSomaxconn = int
              netCoreWmemDefault = int
              netCoreWmemMax = int
              netIpv4IpLocalPortRange = "string"
              netIpv4NeighDefaultGcThresh1 = int
              netIpv4NeighDefaultGcThresh2 = int
              netIpv4NeighDefaultGcThresh3 = int
              netIpv4TcpFinTimeout = int
              netIpv4TcpkeepaliveIntvl = int
              netIpv4TcpKeepaliveProbes = int
              netIpv4TcpKeepaliveTime = int
              netIpv4TcpMaxSynBacklog = int
              netIpv4TcpMaxTwBuckets = int
              netIpv4TcpTwReuse = bool
              netNetfilterNfConntrackBuckets = int
              netNetfilterNfConntrackMax = int
              vmMaxMapCount = int
              vmSwappiness = int
              vmVfsCachePressure = int
            }
            transparentHugePageDefrag = "string"
            transparentHugePageEnabled = "string"
          }
          maxCount = int
          maxPods = int
          messageOfTheDay = "string"
          minCount = int
          mode = "string"
          name = "string"
          networkProfile = {
            allowedHostPorts = [
              {
                portEnd = int
                portStart = int
                protocol = "string"
              }
            ]
            applicationSecurityGroups = [
              "string"
            ]
            nodePublicIPTags = [
              {
                ipTagType = "string"
                tag = "string"
              }
            ]
          }
          nodeInitializationTaints = [
            "string"
          ]
          nodeLabels = {
            {customized property} = "string"
          }
          nodePublicIPPrefixID = "string"
          nodeTaints = [
            "string"
          ]
          orchestratorVersion = "string"
          osDiskSizeGB = int
          osDiskType = "string"
          osSKU = "string"
          osType = "string"
          podIPAllocationMode = "string"
          podSubnetID = "string"
          powerState = {
            code = "string"
          }
          proximityPlacementGroupID = "string"
          scaleDownMode = "string"
          scaleSetEvictionPolicy = "string"
          scaleSetPriority = "string"
          securityProfile = {
            enableSecureBoot = bool
            enableVTPM = bool
            sshAccess = "string"
          }
          spotMaxPrice = "decimal-as-string"
          tags = {}
          type = "string"
          upgradeSettings = {
            drainTimeoutInMinutes = int
            maxSurge = "string"
            nodeSoakDurationInMinutes = int
          }
          virtualMachineNodesStatus = [
            {
              count = int
              size = "string"
            }
          ]
          virtualMachinesProfile = {
            scale = {
              manual = [
                {
                  count = int
                  sizes = [
                    "string"
                  ]
                }
              ]
            }
          }
          vmSize = "string"
          vnetSubnetID = "string"
          windowsProfile = {
            disableOutboundNat = bool
          }
          workloadRuntime = "string"
        }
      ]
      aiToolchainOperatorProfile = {
        enabled = bool
      }
      apiServerAccessProfile = {
        authorizedIPRanges = [
          "string"
        ]
        disableRunCommand = bool
        enablePrivateCluster = bool
        enablePrivateClusterPublicFQDN = bool
        enableVnetIntegration = bool
        privateDNSZone = "string"
        subnetId = "string"
      }
      autoScalerProfile = {
        balance-similar-node-groups = "string"
        daemonset-eviction-for-empty-nodes = bool
        daemonset-eviction-for-occupied-nodes = bool
        expander = "string"
        ignore-daemonsets-utilization = bool
        max-empty-bulk-delete = "string"
        max-graceful-termination-sec = "string"
        max-node-provision-time = "string"
        max-total-unready-percentage = "string"
        new-pod-scale-up-delay = "string"
        ok-total-unready-count = "string"
        scale-down-delay-after-add = "string"
        scale-down-delay-after-delete = "string"
        scale-down-delay-after-failure = "string"
        scale-down-unneeded-time = "string"
        scale-down-unready-time = "string"
        scale-down-utilization-threshold = "string"
        scan-interval = "string"
        skip-nodes-with-local-storage = "string"
        skip-nodes-with-system-pods = "string"
      }
      autoUpgradeProfile = {
        nodeOSUpgradeChannel = "string"
        upgradeChannel = "string"
      }
      azureMonitorProfile = {
        appMonitoring = {
          autoInstrumentation = {
            enabled = bool
          }
          openTelemetryLogs = {
            enabled = bool
            port = int
          }
          openTelemetryMetrics = {
            enabled = bool
            port = int
          }
        }
        containerInsights = {
          disableCustomMetrics = bool
          disablePrometheusMetricsScraping = bool
          enabled = bool
          logAnalyticsWorkspaceResourceId = "string"
          syslogPort = int
        }
        metrics = {
          enabled = bool
          kubeStateMetrics = {
            metricAnnotationsAllowList = "string"
            metricLabelsAllowlist = "string"
          }
        }
      }
      bootstrapProfile = {
        artifactSource = "string"
        containerRegistryId = "string"
      }
      creationData = {
        sourceResourceId = "string"
      }
      disableLocalAccounts = bool
      diskEncryptionSetID = "string"
      dnsPrefix = "string"
      enableNamespaceResources = bool
      enablePodSecurityPolicy = bool
      enableRBAC = bool
      fqdnSubdomain = "string"
      httpProxyConfig = {
        httpProxy = "string"
        httpsProxy = "string"
        noProxy = [
          "string"
        ]
        trustedCa = "string"
      }
      identityProfile = {
        {customized property} = {
          clientId = "string"
          objectId = "string"
          resourceId = "string"
        }
      }
      ingressProfile = {
        webAppRouting = {
          dnsZoneResourceIds = [
            "string"
          ]
          enabled = bool
        }
      }
      kubernetesVersion = "string"
      linuxProfile = {
        adminUsername = "string"
        ssh = {
          publicKeys = [
            {
              keyData = "string"
            }
          ]
        }
      }
      metricsProfile = {
        costAnalysis = {
          enabled = bool
        }
      }
      networkProfile = {
        advancedNetworking = {
          observability = {
            enabled = bool
          }
        }
        dnsServiceIP = "string"
        ipFamilies = [
          "string"
        ]
        kubeProxyConfig = {
          enabled = bool
          ipvsConfig = {
            scheduler = "string"
            tcpFinTimeoutSeconds = int
            tcpTimeoutSeconds = int
            udpTimeoutSeconds = int
          }
          mode = "string"
        }
        loadBalancerProfile = {
          allocatedOutboundPorts = int
          backendPoolType = "string"
          clusterServiceLoadBalancerHealthProbeMode = "string"
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          enableMultipleStandardLoadBalancers = bool
          idleTimeoutInMinutes = int
          managedOutboundIPs = {
            count = int
            countIPv6 = int
          }
          outboundIPPrefixes = {
            publicIPPrefixes = [
              {
                id = "string"
              }
            ]
          }
          outboundIPs = {
            publicIPs = [
              {
                id = "string"
              }
            ]
          }
        }
        loadBalancerSku = "string"
        monitoring = {
          enabled = bool
        }
        natGatewayProfile = {
          effectiveOutboundIPs = [
            {
              id = "string"
            }
          ]
          idleTimeoutInMinutes = int
          managedOutboundIPProfile = {
            count = int
          }
        }
        networkDataplane = "string"
        networkMode = "string"
        networkPlugin = "string"
        networkPluginMode = "overlay"
        networkPolicy = "string"
        outboundType = "string"
        podCidr = "string"
        podCidrs = [
          "string"
        ]
        serviceCidr = "string"
        serviceCidrs = [
          "string"
        ]
        staticEgressGatewayProfile = {
          enabled = bool
        }
      }
      nodeProvisioningProfile = {
        mode = "string"
      }
      nodeResourceGroup = "string"
      nodeResourceGroupProfile = {
        restrictionLevel = "string"
      }
      oidcIssuerProfile = {
        enabled = bool
      }
      podIdentityProfile = {
        allowNetworkPluginKubenet = bool
        enabled = bool
        userAssignedIdentities = [
          {
            bindingSelector = "string"
            identity = {
              clientId = "string"
              objectId = "string"
              resourceId = "string"
            }
            name = "string"
            namespace = "string"
          }
        ]
        userAssignedIdentityExceptions = [
          {
            name = "string"
            namespace = "string"
            podLabels = {
              {customized property} = "string"
            }
          }
        ]
      }
      privateLinkResources = [
        {
          groupId = "string"
          id = "string"
          name = "string"
          requiredMembers = [
            "string"
          ]
          type = "string"
        }
      ]
      publicNetworkAccess = "string"
      safeguardsProfile = {
        excludedNamespaces = [
          "string"
        ]
        level = "string"
        version = "string"
      }
      securityProfile = {
        azureKeyVaultKms = {
          enabled = bool
          keyId = "string"
          keyVaultNetworkAccess = "string"
          keyVaultResourceId = "string"
        }
        customCATrustCertificates = [ object ]
        defender = {
          logAnalyticsWorkspaceResourceId = "string"
          securityMonitoring = {
            enabled = bool
          }
        }
        imageCleaner = {
          enabled = bool
          intervalHours = int
        }
        imageIntegrity = {
          enabled = bool
        }
        nodeRestriction = {
          enabled = bool
        }
        workloadIdentity = {
          enabled = bool
        }
      }
      serviceMeshProfile = {
        istio = {
          certificateAuthority = {
            plugin = {
              certChainObjectName = "string"
              certObjectName = "string"
              keyObjectName = "string"
              keyVaultId = "string"
              rootCertObjectName = "string"
            }
          }
          components = {
            egressGateways = [
              {
                enabled = bool
              }
            ]
            ingressGateways = [
              {
                enabled = bool
                mode = "string"
              }
            ]
          }
          revisions = [
            "string"
          ]
        }
        mode = "string"
      }
      servicePrincipalProfile = {
        clientId = "string"
        secret = "string"
      }
      storageProfile = {
        blobCSIDriver = {
          enabled = bool
        }
        diskCSIDriver = {
          enabled = bool
          version = "string"
        }
        fileCSIDriver = {
          enabled = bool
        }
        snapshotController = {
          enabled = bool
        }
      }
      supportPlan = "string"
      upgradeSettings = {
        overrideSettings = {
          forceUpgrade = bool
          until = "string"
        }
      }
      windowsProfile = {
        adminPassword = "string"
        adminUsername = "string"
        enableCSIProxy = bool
        gmsaProfile = {
          dnsServer = "string"
          enabled = bool
          rootDomainName = "string"
        }
        licenseType = "string"
      }
      workloadAutoScalerProfile = {
        keda = {
          enabled = bool
        }
        verticalPodAutoscaler = {
          addonAutoscaling = "string"
          enabled = bool
        }
      }
    }
    sku = {
      name = "string"
      tier = "string"
    }
    kind = "string"
    extendedLocation = {
      name = "string"
      type = "EdgeZone"
    }
  })
}

Özellik değerleri

managedClusters

Ad	Açıklama	Değer
tür	Kaynak türü	"Microsoft.ContainerService/managedClusters@2024-03-02-preview"
name	Kaynak adı	dize (gerekli) Karakter sınırı: 1-63 Geçerli karakterler: Alfasayısallar, alt çizgiler ve kısa çizgiler. Alfasayısal ile başlayıp bitirin.
location	Kaynağın bulunduğu coğrafi konum	dize (gerekli)
parent_id	Bir kaynak grubuna dağıtmak için bu kaynak grubunun kimliğini kullanın.	dize (gerekli)
etiketler	Kaynak etiketleri.	Etiket adlarının ve değerlerinin sözlüğü.
Sku	Yönetilen küme SKU'su.	ManagedClusterSKU
Tür	Bu öncelikle portalda farklı kullanıcı arabirimi deneyimlerini farklı türlerde kullanıma açmak için kullanılır	string
extendedLocation	Sanal Makinenin genişletilmiş konumu.	ExtendedLocation
identity	Yapılandırılmışsa yönetilen kümenin kimliği.	ManagedClusterIdentity
properties	Yönetilen kümenin özellikleri.	ManagedClusterProperties

ExtendedLocation

Ad	Açıklama	Değer
name	Genişletilmiş konumun adı.	string
tür	Genişletilmiş konumun türü.	"EdgeZone"

ManagedClusterIdentity

Ad	Açıklama	Değer
delegatedResources	Bu yönetilen kümeye atanan temsilci kimlik kaynakları. Bu yalnızca başka bir Azure Kaynak Sağlayıcısı tarafından ayarlanabilir ve yönetilen küme yalnızca bir temsilci kimlik kaynağını kabul edebilir. Yalnızca iç kullanım.	DelegatedResources
tür	Daha fazla bilgi için bkz. AKS'de yönetilen kimlikleri kullanma.	"SystemAssigned" "UserAssigned"
identity_ids	Anahtarlar şu biçimde ARM kaynak kimlikleri olmalıdır: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	Kullanıcı kimliği kimlikleri dizisi.

DelegatedResources

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		DelegatedResource

DelegatedResource

Ad	Açıklama	Değer
location	Kaynak kaynak konumu - yalnızca iç kullanım.	string
referralResource	Referans temsilcisinin temsilci kimliği (isteğe bağlı) - yalnızca iç kullanım.	string
resourceId	Temsilci atanan kaynağın ARM kaynak kimliği - yalnızca iç kullanım.	string
tenantId	Temsilci atanan kaynağın kiracı kimliği - yalnızca iç kullanım.	string Kısıtlama -ları: En az uzunluk = 36 Maksimum uzunluk = 36 Desen = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedClusterIdentityUserAssignedIdentities

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedServiceIdentityUserAssignedIdentitiesValue

Bu nesne dağıtım sırasında ayarlanacağı herhangi bir özellik içermiyor. Tüm özellikler ReadOnly'dır.

ManagedClusterProperties

Ad	Açıklama	Değer
aadProfile	Azure Active Directory yapılandırması.	ManagedClusterAADProfile
addonProfiles	Yönetilen küme eklentisinin profili.	ManagedClusterPropertiesAddonProfiles
agentPoolProfiles	Aracı havuzu özellikleri.	ManagedClusterAgentPoolProfile[]
aiToolchainOperatorProfile	Kümenin tamamına uygulanan yapay zeka araç zinciri işleci ayarları.	ManagedClusterAIToolchainOperatorProfile
apiServerAccessProfile	Yönetilen küme API sunucusu için erişim profili.	ManagedClusterAPIServerAccessProfile
autoScalerProfile	Etkinleştirildiğinde küme otomatik ölçeklendiricisine uygulanacak parametreler	ManagedClusterPropertiesAutoScalerProfile
autoUpgradeProfile	Otomatik yükseltme yapılandırması.	ManagedClusterAutoUpgradeProfile
azureMonitorProfile	Kapsayıcı hizmeti kümesi için Prometheus addon profili	ManagedClusterAzureMonitorProfile
bootstrapProfile	Küme önyükleme yapılandırmasının profili.	ManagedClusterBootstrapProfile
creationData	Küme bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	CreationData
disableLocalAccounts	true olarak ayarlanırsa, bu küme için statik kimlik bilgilerini alma devre dışı bırakılır. Bu yalnızca AAD'nin etkinleştirildiği Yönetilen Kümelerde kullanılmalıdır. Daha fazla ayrıntı için bkz. Yerel hesapları devre dışı bırakma.	bool
diskEncryptionSetID	Bu şu biçimdedir: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/diskEncryptionSets/{encryptionSetName}'	string
dnsPrefix	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	string
enableNamespaceResources	Varsayılan değer false'tur. Yönetilen küme oluşturulurken ve güncelleştirilirken etkinleştirilebilir/devre dışı bırakılabilir. ARM Kaynağı Olarak Ad Alanı hakkında daha fazla bilgi için bkz https://aka.ms/NamespaceARMResource .	bool
enablePodSecurityPolicy	(KULLANIMSIZ) Kubernetes pod güvenlik ilkesinin (önizleme) etkinleştirilip etkinleştirilmeyileceği. PodSecurityPolicy, Kubernetes v1.21'de kullanım dışı bırakıldı ve v1.25'te Kubernetes'ten kaldırıldı. ve adresinden `https://aka.ms/k8s/psp` daha fazla bilgi edinin `https://aka.ms/aks/psp.`	bool
enableRBAC	Kubernetes Role-Based Access Control etkinleştirilip etkinleştirilmeyileceği.	bool
fqdnSubdomain	Yönetilen Küme oluşturulduktan sonra bu güncelleştirilemez.	string
httpProxyConfig	Kümeyi HTTP proxy sunucularıyla sağlamaya yönelik yapılandırmalar.	ManagedClusterHttpProxyConfig
identityProfile	Kümeyle ilişkili kimlikler.	ManagedClusterPropertiesIdentityProfile
ingressProfile	Yönetilen küme için giriş profili.	ManagedClusterIngressProfile
kubernetesVersion	Desteklenen bir AKS kümesini yükselttiğiniz zaman Kubernetes ikincil sürümleri atlanamaz. Tüm yükseltmeler, ana sürüm numarasına göre sırayla gerçekleştirilmelidir. Örneğin, 1.14.x -> 1.15.x veya 1.15.x -> 1.16.x arasında yükseltmelere izin verilir, ancak 1.14.x -> 1.16.x'e izin verilmez. Diğer ayrıntılar için bkz. AKS kümesini yükseltme .	string
linuxProfile	Yönetilen Kümedeki Linux VM'lerinin profili.	ContainerServiceLinuxProfile
metricsProfile	İsteğe bağlı küme ölçümleri yapılandırması.	ManagedClusterMetricsProfile
networkProfile	Ağ yapılandırma profili.	ContainerServiceNetworkProfile
nodeProvisioningProfile	Kümenin tamamına uygulanan düğüm sağlama ayarları.	ManagedClusterNodeProvisioningProfile
nodeResourceGroup	Aracı havuzu düğümlerini içeren kaynak grubunun adı.	string
nodeResourceGroupProfile	Düğüm kaynak grubu yapılandırma profili.	ManagedClusterNodeResourceGroupProfile
oidcIssuerProfile	Yönetilen Kümenin OIDC veren profili.	ManagedClusterOidcIssuerProfile
podIdentityProfile	AAD pod kimliği tümleştirmesi hakkında daha fazla bilgi için bkz. AAD pod kimliğini kullanma.	ManagedClusterPodIdentityProfile
privateLinkResources	Kümeyle ilişkili özel bağlantı kaynakları.	PrivateLinkResource[]
publicNetworkAccess	AKS için genel ağ erişimine izin verme veya erişimi reddetme	"Devre dışı" "Etkin" "SecuredByPerimeter"
safeguardsProfile	Korumalar profili, belirli bir küme için tüm koruma bilgilerini barındırıyor	SafeguardsProfile
securityProfile	Yönetilen küme için güvenlik profili.	ManagedClusterSecurityProfile
serviceMeshProfile	Yönetilen küme için hizmet ağı profili.	ServiceMeshProfile
servicePrincipalProfile	Azure API'lerini işlemek için kullanılacak kümenin hizmet sorumlusu kimliği hakkında bilgi.	ManagedClusterServicePrincipalProfile
storageProfile	Yönetilen küme için depolama profili.	ManagedClusterStorageProfile
supportPlan	Yönetilen Küme için destek planı. Belirtilmemişse, varsayılan değer 'KubernetesOfficial'dır.	"AKSLongTermSupport" "KubernetesOfficial"
upgradeSettings	Küme yükseltme ayarları.	ClusterUpgradeSettings
windowsProfile	Yönetilen Kümedeki Windows VM'lerinin profili.	ManagedClusterWindowsProfile
workloadAutoScalerProfile	Yönetilen küme için İş Yükü Otomatik ölçekleyici profili.	ManagedClusterWorkloadAutoScalerProfile

ManagedClusterAADProfile

Ad	Açıklama	Değer
adminGroupObjectIDs	Kümenin yönetici rolüne sahip olacak AAD grup nesnesi kimliklerinin listesi.	dize[]
clientAppID	(KULLANıM DıŞı) İstemci AAD uygulama kimliği. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
enableAzureRBAC	Kubernetes yetkilendirmesi için Azure RBAC'nin etkinleştirilip etkinleştirilmeyileceği.	bool
Yönetilen	Yönetilen AAD'nin etkinleştirilip etkinleştirilmeyileceği.	bool
serverAppID	(KULLANıM DıŞı) Sunucu AAD uygulama kimliği. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
serverAppSecret	(KULLANıM DıŞı) Sunucu AAD uygulama gizli dizisi. Daha fazla bilgi için: `https://aka.ms/aks/aad-legacy.`	string
tenantID	Kimlik doğrulaması için kullanılacak AAD kiracı kimliği. Belirtilmezse, dağıtım aboneliğinin kiracısını kullanır.	string

ManagedClusterPropertiesAddonProfiles

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		ManagedClusterAddonProfile

ManagedClusterAddonProfile

Ad	Açıklama	Değer
config	Eklentiyi yapılandırmak için anahtar-değer çiftleri.	ManagedClusterAddonProfileConfig
enabled	Eklentinin etkinleştirilip etkinleştirilmediği.	bool (gerekli)

ManagedClusterAddonProfileConfig

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

ManagedClusterAgentPoolProfile

Ad	Açıklama	Değer
artifactStreamingProfile	AKS'de yapıt akışını kullanma yapılandırması.	AgentPoolArtifactStreamingProfile
availabilityZones	Düğümler için kullanılacak Kullanılabilirlik alanlarının listesi. Bu yalnızca AgentPoolType özelliği 'VirtualMachineScaleSets' olduğunda belirtilebilir.	string[]
capacityReservationGroupID	AKS, belirtilen aracı havuzunu Kapasite Rezervasyon Grubu ile ilişkilendirir.	string
count	Docker kapsayıcılarını barındıracak aracıların (VM) sayısı. İzin verilen değerler kullanıcı havuzları için 0 ile 1000 (dahil) arasında ve sistem havuzları için 1 ile 1000 (dahil) arasında olmalıdır. Varsayılan değer 1’dir.	int
creationData	Düğüm havuzu bir anlık görüntü kullanılarak oluşturulacak/yükseltilecekse kaynak Anlık Görüntü Kimliğini belirtmek için kullanılacak CreationData.	CreationData
enableAutoScaling	Otomatik ölçeklendiricinin etkinleştirilip etkinleştirilmeyileceği	bool
enableCustomCATrust	TRUE olarak ayarlandığında AKS, düğüme özelliğin etkinleştirildiğini belirten bir etiket ekler ve kullanıcı tarafından sağlanan base64 kodlu sertifikaların listesinden düğüm güven depolarına özel sertifika yetkililerini eşitlemek için konak hizmetleriyle birlikte bir daemonset dağıtır. Varsayılan değer false şeklindedir.	bool
enableEncryptionAtHost	Bu yalnızca belirli VM boyutlarında ve belirli Azure bölgelerinde desteklenir. Daha fazla bilgi için bkz. /azure/aks/enable-host-encryption	bool
enableFIPS	Daha fazla ayrıntı için bkz. FIPS özellikli düğüm havuzu ekleme .	bool
enableNodePublicIP	Bazı senaryolar, düğüm havuzundaki düğümlerin kendi ayrılmış genel IP adreslerini almasını gerektirebilir. Yaygın bir senaryo, konsolun atlamaları en aza indirmek için bulut sanal makinesine doğrudan bağlantı sağlaması gereken oyun iş yüklerine yöneliktir. Daha fazla bilgi için bkz. Düğüm başına genel IP atama. Varsayılan değer false.	bool
enableUltraSSD	UltraSSD'nin etkinleştirilip etkinleştirilmeyileceği	bool
gatewayProfile	Ağ Geçidi modunda yönetilen aracı havuzuna özgü profil. Aracı havuzu modu Ağ Geçidi değilse bu alan ayarlanamaz.	AgentPoolGatewayProfile
gpuInstanceProfile	Desteklenen GPU VM SKU'su için GPU MIG örnek profilini belirtmek üzere kullanılacak GPUInstanceProfile.	"MIG1g" "MIG2g" "MIG3g" "MIG4g" "MIG7g"
gpuProfile	Aracı havuzunun GPU ayarları.	AgentPoolGPUProfile
hostGroupID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/hostGroups/{hostGroupName}. Daha fazla bilgi için bkz. Azure ayrılmış konakları.	string
kubeletConfig	Aracı havuzu düğümlerinde Kubelet yapılandırması.	KubeletConfig
kubeletDiskType	emptyDir birimlerinin, kapsayıcı çalışma zamanı veri kökünün ve Kubelet kısa ömürlü depolama alanının yerleşimini belirler.	"İşletim sistemi" "Geçici"
linuxOSConfig	Linux aracı düğümlerinin işletim sistemi yapılandırması.	LinuxOSConfig
maxCount	Otomatik ölçeklendirme için en fazla düğüm sayısı	int
maxPods	Bir düğümde çalışabilecek en fazla pod sayısı.	int
messageOfTheDay	Kod çözmeden sonra /etc/motd öğesine yazılacak base64 kodlamalı bir dize. Bu, Linux düğümleri için günün iletisinin özelleştirilmesini sağlar. Windows düğümleri için belirtilmemelidir. Statik bir dize olmalıdır (örn. ham yazdırılır ve betik olarak yürütülmeyecektir).	string
minCount	Otomatik ölçeklendirme için en az düğüm sayısı	int
mod	Bir kümenin her zaman en az bir 'Sistem' Aracı Havuzu olmalıdır. Aracı havuzu kısıtlamaları ve en iyi yöntemler hakkında ek bilgi için bkz. /azure/aks/use-system-pools	"Ağ Geçidi" "Sistem" "Kullanıcı"
name	Windows aracı havuzu adları 6 karakter veya daha kısa olmalıdır.	dize (gerekli) Kısıtlama -ları: Desen = `^[a-z][a-z0-9]{0,11}$`
networkProfile	Aracı havuzunun ağ ile ilgili ayarları.	AgentPoolNetworkProfile
nodeInitializationTaints	Bu renk tonları AKS tarafından karşılanmaz ve kubectl çağrısıyla kaldırılabilir. Düğüm havuzu oluşturulduktan sonra bu alan değiştirilebilir, ancak rekreasyon gerektiren başka bir işlem (örneğin düğüm görüntüsü yükseltmesi) gerçekleşene kadar düğümler yeni renk tonlarıyla yeniden oluşturulmaz. Bu renk tonları, düğüm iş yüklerini kabul etmeye hazır olmadan önce gerekli yapılandırmanın çalıştırılmasına olanak tanır. Örneğin, ile kaldırılabilir 'key1=value1:NoSchedule'. `kubectl taint nodes node1 key1=value1:NoSchedule-`	string[]
nodeLabels	Aracı havuzundaki tüm düğümlerde kalıcı hale getirmek için düğüm etiketleri.	ManagedClusterAgentPoolProfilePropertiesNodeLabels
nodePublicIPPrefixID	Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/publicIPPrefixes/{publicIPPrefixName}	string
nodeTaints	Düğüm havuzu oluşturma ve ölçeklendirme sırasında yeni düğümlere eklenen renk tonları. Örneğin, key=value:NoSchedule.	string[]
orchestratorVersion	Hem {major.minor.patch} hem de {major.minor} düzeltme eki sürümü desteklenir. {major.minor} belirtildiğinde, desteklenen en son düzeltme eki sürümü otomatik olarak seçilir. Oluşturulduktan sonra aracı havuzunun aynı {major.minor} ile güncelleştirilmesi, daha yeni bir düzeltme eki sürümü kullanılabilir olsa bile yükseltmeyi tetiklemez. En iyi uygulama olarak, AKS kümesindeki tüm düğüm havuzlarını aynı Kubernetes sürümüne yükseltmeniz gerekir. Düğüm havuzu sürümü, denetim düzlemi ile aynı ana sürüme sahip olmalıdır. Düğüm havuzu ikincil sürümü, denetim düzlemi sürümünün iki ikincil sürümünde olmalıdır. Düğüm havuzu sürümü, denetim düzlemi sürümünden büyük olamaz. Daha fazla bilgi için bkz. Düğüm havuzunu yükseltme.	string
osDiskSizeGB	Ana/aracı havuzundaki her makine için disk boyutunu belirtmek üzere kullanılacak GB cinsinden işletim sistemi Disk Boyutu. 0 belirtirseniz, belirtilen vmSize'e göre varsayılan osDisk boyutunu uygular.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 2048
osDiskType	VM destekliyorsa ve istenen OSDiskSizeGB değerinden daha büyük bir önbellek diske sahipse varsayılan değer 'Kısa Ömürlü'dür. Aksi takdirde, varsayılan olarak 'Yönetilen' olarak gösterilir. Oluşturulduktan sonra değiştirilemez. Daha fazla bilgi için bkz. Kısa ömürlü işletim sistemi.	"Kısa Ömürlü" "Yönetilen"
osSKU	Aracı havuzu tarafından kullanılan işletim sistemi SKU'su belirtir. Belirtilmezse, OSType=Linux ise Ubuntu veya OSType=Windows ise Windows2019 varsayılan değerdir. Ayrıca Windows2019 kullanım dışı bırakıldıktan sonra varsayılan Windows OSSKU, Windows2022 olarak değiştirilecektir.	"AzureLinux" "CBLMariner" "Denizci" "Ubuntu" "Windows2019" "Windows2022" "WindowsAnnual"
osType	İşletim sistemi türü. Varsayılan değer Linux'tır.	"Linux" "Windows"
podIPAllocationMode	Aracı havuzundaki podlar için IP ayırma modu. podSubnetId ile kullanılmalıdır. Varsayılan değer 'DynamicIndividual'dır.	"DynamicIndividual" "StaticBlock"
podSubnetID	Atlanırsa pod IP'leri düğüm alt ağından statik olarak atanır (daha fazla ayrıntı için bkz. vnetSubnetID). Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	string
powerState	Bir Aracı Havuzu ilk oluşturulduğunda başlangıçta Çalışıyor olur. Aracı Havuzu, bu alan Durduruldu olarak ayarlanarak durdurulabilir. Durdurulan Aracı Havuzu tüm VM'lerini durdurur ve faturalama ücretlerini tahakkuk etmez. Aracı Havuzu yalnızca Çalışıyor ve sağlama durumu Başarılı ise durdurulabilir	PowerState
proximityPlacementGroupID	YakınLık Yerleştirme Grubu kimliği.	string
scaleDownMode	Bu, küme otomatik ölçeklendiricisi davranışını da etkiler. Belirtilmezse, varsayılan olarak Delete olur.	"Serbest bırak" "Sil"
scaleSetEvictionPolicy	scaleSetPriority değeri 'Spot' olmadığı sürece bu belirtilemez. Belirtilmezse, varsayılan değer 'Sil'dir.	"Serbest bırak" "Sil"
scaleSetPriority	Sanal Makine Ölçek Kümesi önceliği. Belirtilmezse, varsayılan değer 'Normal'dir.	"Normal" "Nokta"
securityProfile	Aracı havuzunun güvenlik ayarları.	AgentPoolSecurityProfile
spotMaxPrice	Olası değerler, herhangi bir isteğe bağlı fiyat ödemeye istekli olduğunu gösteren sıfırdan veya -1'den büyük herhangi bir ondalık değerdir. Spot fiyatlandırması hakkında daha fazla bilgi için bkz. spot VM fiyatlandırması Dize olarak ondalık değer belirtme.	int veya json ondalık
etiketler	Aracı havuzu sanal makine ölçek kümesinde kalıcı hale eklenecek etiketler.	object
tür	Aracı Havuzu türü.	"AvailabilitySet" "VirtualMachineScaleSets" "VirtualMachines"
upgradeSettings	Aracı havuzunu yükseltme ayarları	AgentPoolUpgradeSettings
virtualMachineNodesStatus	VirtualMachines aracı havuzundaki düğümlerin durumu.	VirtualMachineNodes[]
virtualMachinesProfile	VirtualMachines aracı havuzundaki belirtimler.	VirtualMachinesProfile
vmSize	VM boyutu kullanılabilirliği bölgeye göre değişir. Düğüm yetersiz işlem kaynakları (bellek, cpu vb.) içeriyorsa podlar düzgün çalışmayabilir. Kısıtlı VM boyutları hakkında daha fazla ayrıntı için bkz. /azure/aks/quotas-skus-regions	string
vnetSubnetID	Bu belirtilmezse, bir sanal ağ ve alt ağ oluşturulur ve kullanılır. PodSubnetID belirtilmezse, bu durum düğümler ve podlar için geçerlidir, aksi takdirde yalnızca düğümler için geçerlidir. Bu şu biçimdedir: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}	string
windowsProfile	Windows aracı havuzunun belirli profili.	AgentPoolWindowsProfile
workloadRuntime	Bir düğümün çalıştırabileceği iş yükünün türünü belirler.	"KataMshvVmIsolation" "OCIContainer" "WasmWasi"

AgentPoolArtifactStreamingProfile

Ad	Açıklama	Değer
enabled	Yapıt akışı, isteğe bağlı görüntü yükleme aracılığıyla bir düğümdeki kapsayıcıların başlatma hızını hızlandırır. Bu özelliği kullanmak için kapsayıcı görüntülerinin ACR üzerinde yapıt akışını da etkinleştirmesi gerekir. Belirtilmezse, varsayılan değer false olur.	bool

CreationData

Ad	Açıklama	Değer
sourceResourceId	Bu, hedef nesneyi oluşturmak için kullanılacak kaynak nesnenin ARM kimliğidir.	string

AgentPoolGatewayProfile

Ad	Açıklama	Değer
publicIPPrefixSize	Ağ geçidi aracı havuzu, genel çıkış sağlamak için her statik çıkış ağ geçidi için bir genel IPPrefix ilişkilendirir. Genel IPPrefix'in boyutu kullanıcı tarafından seçilmelidir. Aracı havuzundaki her düğüm, IPPrefix'ten bir IP ile atanır. Bu nedenle IPPrefix boyutu, Ağ Geçidi aracı havuzunun boyutunda bir üst sınır görevi görür. Azure genel IPPrefix boyut sınırlaması nedeniyle geçerli değer aralığı [28, 31] (/31 = 2 düğüm/IP, /30 = 4 düğüm/IP, /29 = 8 düğüm/IP, /28 = 16 düğüm/IP). Varsayılan değer 31'dir.	int Kısıtlama -ları: Min değer = 28 Maksimum değer = 31

AgentPoolGPUProfile

Ad	Açıklama	Değer
installGPUDriver	Aracı havuzunun vmSize değeri GPU içerdiğinde varsayılan değer true, aksi takdirde false olur. GPU Sürücüsü Yüklemesi yalnızca VM'nin ilişkili bir GPU kaynağı olduğunda doğru olarak ayarlanabilir. Bu alanın false olarak ayarlanması, otomatik GPU sürücüsü yüklemesini engeller. Bu durumda, GPU'nin kullanılabilir olması için kullanıcının GPU sürücüsü yüklemesini kendisi gerçekleştirmesi gerekir.	bool

KubeletConfig

Ad	Açıklama	Değer
allowedUnsafeSysctls	Güvenli olmayan sysctl veya güvenli olmayan sysctl desenlerinin (ile `*`biten) izin verilenler listesi.	dize[]
containerLogMaxFiles	Kapsayıcı için mevcut olabilecek en fazla kapsayıcı günlüğü dosyası sayısı. Sayı ≥ 2 olmalıdır.	int Kısıtlama -ları: Min değer = 2
containerLogMaxSizeMB	Döndürülmeden önce kapsayıcı günlük dosyasının boyut üst sınırı (örneğin 10Mi).	int
cpuCfsQuota	Varsayılan değer true'dur.	bool
cpuCfsQuotaPeriod	Varsayılan değer :'100ms.' Geçerli değerler, isteğe bağlı kesir ve birim soneki içeren ondalık sayı dizisidir. Örneğin: '300ms', '2h45m'. Desteklenen birimler :'ns', 'us', 'ms', 's', 'm' ve 'h'.	string
cpuManagerPolicy	Varsayılan değer 'yok' şeklindedir. Daha fazla bilgi için bkz. Kubernetes CPU yönetim ilkeleri . İzin verilen değerler 'none' ve 'static' değerleridir.	string
failSwapOn	True olarak ayarlanırsa, düğümde değiştirme etkinse Kubelet'in başlatılaamamasına neden olur.	bool
imageGcHighThreshold	Görüntü çöp toplamayı devre dışı bırakmak için 100 olarak ayarlayın. Varsayılan değer %85'tir	int
imageGcLowThreshold	Bu, imageGcHighThreshold değerinden yüksek ayarlanamaz. Varsayılan değer %80'dir	int
podMaxPids	Pod başına işlem sayısı üst sınırı.	int
topologyManagerPolicy	Daha fazla bilgi için bkz. Kubernetes Topoloji Yöneticisi. Varsayılan değer 'yok' şeklindedir. İzin verilen değerler :'none', 'best-effort', 'restricted' ve 'single-numa-node'.	string

LinuxOSConfig

Ad	Açıklama	Değer
swapFileSizeMB	Her düğümde oluşturulacak takas dosyasının MB boyutu.	int
sysctls	Linux aracı düğümleri için sysctl ayarları.	SysctlConfig
transparentHugePageDefrag	Geçerli değerler :'always', 'defer', 'defer+madvise', 'madvise' ve 'never'. Varsayılan değer "madvise"dir. Daha fazla bilgi için bkz . Transparent Hugepages.	string
transparentHugePageEnabled	Geçerli değerler :'always', 'madvise' ve 'never'. Varsayılan değer 'her zaman'dır. Daha fazla bilgi için bkz . Transparent Hugepages.	string

SysctlConfig

Ad	Açıklama	Değer
fsAioMaxNr	Sysctl ayarı fs.aio-max-nr.	int
fsFileMax	Sysctl ayarı fs.file-max.	int
fsInotifyMaxUserWatches	Sysctl ayarı fs.inotify.max_user_watches.	int
fsNrOpen	Sysctl ayarı fs.nr_open.	int
kernelThreadsMax	Sysctl ayarı kernel.threads-max.	int
netCoreNetdevMaxBacklog	Sysctl ayarı net.core.netdev_max_backlog.	int
netCoreOptmemMax	Sysctl ayarı net.core.optmem_max.	int
netCoreRmemDefault	Sysctl ayarı net.core.rmem_default.	int
netCoreRmemMax	Sysctl ayarı net.core.rmem_max.	int
netCoreSomaxconn	Net.core.somaxconn sysctl ayarı.	int
netCoreWmemDefault	Sysctl ayarı net.core.wmem_default.	int
netCoreWmemMax	Sysctl ayarı net.core.wmem_max.	int
netIpv4IpLocalPortRange	Sysctl ayarı net.ipv4.ip_local_port_range.	string
netIpv4NeighDefaultGcThresh1	Sysctl ayarı net.ipv4.neigh.default.gc_thresh1.	int
netIpv4NeighDefaultGcThresh2	Sysctl ayarı net.ipv4.neigh.default.gc_thresh2.	int
netIpv4NeighDefaultGcThresh3	Sysctl ayarı net.ipv4.neigh.default.gc_thresh3.	int
netIpv4TcpFinTimeout	Sysctl ayarı net.ipv4.tcp_fin_timeout.	int
netIpv4TcpkeepaliveIntvl	Sysctl ayarı net.ipv4.tcp_keepalive_intvl.	int Kısıtlama -ları: En düşük değer = 10 Maksimum değer = 90
netIpv4TcpKeepaliveProbes	Sysctl ayarı net.ipv4.tcp_keepalive_probes.	int
netIpv4TcpKeepaliveTime	Sysctl ayarı net.ipv4.tcp_keepalive_time.	int
netIpv4TcpMaxSynBacklog	Sysctl ayarı net.ipv4.tcp_max_syn_backlog.	int
netIpv4TcpMaxTwBuckets	Sysctl ayarı net.ipv4.tcp_max_tw_buckets.	int
netIpv4TcpTwReuse	Sysctl ayarı net.ipv4.tcp_tw_reuse.	bool
netNetfilterNfConntrackBuckets	Sysctl ayarı net.netfilter.nf_conntrack_buckets.	int Kısıtlama -ları: Min değer = 65536 En yüksek değer = 524288
netNetfilterNfConntrackMax	Sysctl ayarı net.netfilter.nf_conntrack_max.	int Kısıtlama -ları: Min değer = 131072 En yüksek değer = 2097152
vmMaxMapCount	Sysctl ayarı vm.max_map_count.	int
vmSwappiness	Sysctl ayarı vm.swappiness.	int
vmVfsCachePressure	Sysctl ayarı vm.vfs_cache_pressure.	int

AgentPoolNetworkProfile

Ad	Açıklama	Değer
allowedHostPorts	Erişmesine izin verilen bağlantı noktası aralıkları. Belirtilen aralıkların çakışmasına izin verilir.	PortRange[]
applicationSecurityGroups	Aracı havuzunun oluşturulduğunda ilişkilendireceği uygulama güvenlik gruplarının kimlikleri.	dize[]
nodePublicIPTags	Örnek düzeyinde genel IP'lerin IPTag'leri.	IPTag[]

PortRange

Ad	Açıklama	Değer
portEnd	Aralığa dahil edilen maksimum bağlantı noktası. 1 ile 65535 arasında olmalı ve portStart değerinden büyük veya buna eşit olmalıdır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 65535
portStart	Aralığa dahil edilen en düşük bağlantı noktası. 1 ile 65535 arasında olmalı ve portEnd değerinden küçük veya buna eşit olmalıdır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 65535
protokol	Bağlantı noktasının ağ protokolü.	"TCP" "UDP"

IPTag

Ad	Açıklama	Değer
ipTagType	IP etiketi türü. Örnek: RoutingPreference.	string
etiket	Genel IP ile ilişkili IP etiketinin değeri. Örnek: İnternet.	string

ManagedClusterAgentPoolProfilePropertiesNodeLabels

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

PowerState

Ad	Açıklama	Değer
kod	Kümenin Çalışıyor mu yoksa Durduruldu mu olduğunu bildirir	"Çalışıyor" "Durduruldu"

AgentPoolSecurityProfile

Ad	Açıklama	Değer
enableSecureBoot	Güvenli Önyükleme, yalnızca imzalı işletim sistemlerinin ve sürücülerin önyüklenmesini sağlayan güvenilir başlatma özelliğidir. Diğer ayrıntılar için bkz. aka.ms/aks/trustedlaunch. Belirtilmezse, varsayılan değer false olur.	bool
enableVTPM	vTPM, düğümde yerel olarak tutulan anahtarlar ve ölçümler için ayrılmış bir güvenli kasa yapılandırmaya yönelik bir Güvenilir Başlatma özelliğidir. Diğer ayrıntılar için bkz. aka.ms/aks/trustedlaunch. Belirtilmezse, varsayılan değer false olur.	bool
sshAccess	Aracı havuzunun SSH erişim yöntemi.	"Devre dışı" "LocalUser"

AgentPoolUpgradeSettings

Ad	Açıklama	Değer
drainTimeoutInMinutes	Podların çıkarılması ve düğüm başına düzgün sonlandırma için bekleme süresi (dakika cinsinden). Bu çıkarma bekleme süresi, pod kesinti bütçelerinde beklemeyi kabul eder. Bu süre aşılırsa yükseltme başarısız olur. Belirtilmezse, varsayılan değer 30 dakikadır.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 1440
maxSurge	Bu bir tamsayıya (ör. '5') veya yüzdeye (örneğin ,%50) ayarlanabilir. Yüzde belirtilirse, yükseltme sırasında toplam aracı havuzu boyutunun yüzdesidir. Yüzdeler için kesirli düğümler yukarı yuvarlanir. Belirtilmezse, varsayılan değer 1'dir. En iyi yöntemler de dahil olmak üzere daha fazla bilgi için bkz. /azure/aks/upgrade-cluster#customize-node-surge-upgrade	string
nodeSoakDurationInMinutes	Bir düğümü boşaltıp yeniden boyutlandırmadan ve sonraki düğüme geçmeden önce beklenmesi gereken süre (dakika cinsinden). Belirtilmezse, varsayılan değer 0 dakikadır.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 30

VirtualMachineNodes

Ad	Açıklama	Değer
count	Düğüm sayısı.	int
boyut	Bu düğüm grubunu barındırmak için kullanılan aracıların VM boyutu.	string

VirtualMachinesProfile

Ad	Açıklama	Değer
scale	VirtualMachines aracı havuzunu ölçeklendirmeye ilişkin belirtimler.	ScaleProfile

ScaleProfile

Ad	Açıklama	Değer
el ile	VirtualMachines aracı havuzunun sabit bir boyuta ölçeklendirilmesiyle ilgili belirtimler.	ManualScaleProfile[]

ManualScaleProfile

Ad	Açıklama	Değer
count	Düğüm sayısı.	int Kısıtlama -ları: Min değer = 0 En yüksek değer = 1000
Boyut	İzin verilen vm boyutlarının listesi. AKS, ölçeklendirme sırasında ilk kullanılabilir olanı kullanır. VM boyutu kullanılamıyorsa (örneğin kota veya bölgesel kapasite nedenleriyle), AKS bir sonraki boyutu kullanır.	dize[]

AgentPoolWindowsProfile

Ad	Açıklama	Değer
disableOutboundNat	Varsayılan değer false'tur. Giden NAT yalnızca küme outboundType NAT Ağ Geçidi ise ve Windows aracı havuzunda düğüm genel IP'sinin etkinleştirilmemesi durumunda devre dışı bırakılabilir.	bool

ManagedClusterAIToolchainOperatorProfile

Ad	Açıklama	Değer
enabled	Yapay zeka araç zinciri işlecinin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterAPIServerAccessProfile

Ad	Açıklama	Değer
authorizedIPRanges	IP aralıkları CIDR biçiminde belirtilir; örneğin 137.117.106.88/29. Bu özellik Düğüm Başına Genel IP kullanan kümelerle veya Temel Load Balancer kullanan kümelerle uyumlu değildir. Daha fazla bilgi için bkz. API sunucusu yetkili IP aralıkları.	dize[]
disableRunCommand	Küme için run komutunun devre dışı bırakılıp devre dışı bırakılmayacağı.	bool
enablePrivateCluster	Diğer ayrıntılar için bkz. Özel AKS kümesi oluşturma.	bool
enablePrivateClusterPublicFQDN	Özel küme için ek genel FQDN oluşturulup oluşturulmayacağı.	bool
enableVnetIntegration	Küme için apiserver sanal ağ tümleştirmesinin etkinleştirilip etkinleştirilmeyileceği.	bool
privateDNSZone	Varsayılan değer Sistem'dir. Daha fazla ayrıntı için bkz. Özel DNS bölgesini yapılandırma. İzin verilen değerler 'system' ve 'none' değerleridir.	string
subnetId	Şu durumlarda gereklidir: 1. BYO sanal ağı ile yeni bir küme oluşturma; 2. apiserver sanal ağ tümleştirmesini etkinleştirmek için mevcut bir kümeyi güncelleştirme.	string

ManagedClusterPropertiesAutoScalerProfile

Ad	Açıklama	Değer
balance-similar-node-groups	Geçerli değerler :'true' ve 'false'	string
boş düğümler için daemonset-eviction-for-node	true olarak ayarlanırsa, düğüm silinmeden önce boş düğümlerdeki tüm daemonset podları çıkarılır. Daemonset pod çıkarılamıyorsa ölçeklendirme için başka bir düğüm seçilir. false olarak ayarlanırsa düğüm, daemonset podlarının silineceğinden veya çıkarıldığından emin olmadan silinir.	bool
daemonset-eviction-for-occupied-nodes	true olarak ayarlanırsa, düğüm silinmeden önce işgal edilen düğümlerdeki tüm daemonset podları çıkarılır. Daemonset pod çıkarılamıyorsa ölçeklendirme için başka bir düğüm seçilir. false olarak ayarlanırsa düğüm, daemonset podlarının silineceğinden veya çıkarıldığından emin olmadan silinir.	bool
Expander	Kullanılabilir değerler şunlardır: 'en az atık', 'en-pod', 'öncelik', 'rastgele'.	"en az israf" "most-pods" "öncelik" "rastgele"
ignore-daemonsets-utilization	True olarak ayarlanırsa, ölçeği azaltma kararları alınırken daemonset tarafından kullanılan kaynaklar dikkate alınır.	bool
max-empty-bulk-delete	Varsayılan değer 10'dur.	string
max-graceful-termination-sec	Varsayılan değer 600'dür.	string
max-node-provision-time	Varsayılan değer '15m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
max-total-unready-percentage	Varsayılan değer 45'tir. En yüksek değer 100, minimum ise 0'dır.	string
new-pod-scale-up-delay	Kubernetes zamanlayıcısının tüm podları zamanlayabilmesi için CA'nın işlem yapmamasını istediğiniz seri/toplu ölçek gibi senaryolarda, CA'ya zamanlanmamış podları belirli bir yaştan önce yoksaymasını söyleyebilirsiniz. Varsayılan değer :'0s'. Değerler bir tamsayı ve ardından saniyeler için bir birim ('s', dakikalar için 'm', saatler için 'h' vb.) olmalıdır.	string
ok-total-unready-count	Bu bir tamsayı olmalıdır. Varsayılan değer 3'dür.	string
ölçek azaltma-eklemeden sonra gecikme	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
sildikten sonra ölçeği azaltma-azaltma-gecikme	Varsayılan, tarama aralığıdır. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
hatadan sonra ölçeği azaltma-azaltma gecikmesi	Varsayılan değer '3m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçeği azaltma-gereksiz zaman	Varsayılan değer '10m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçek azaltma-okunmamış zaman	Varsayılan değer '20m'dir. Değerler bir tamsayı ve ardından 'm' olmalıdır. Dakika (m) dışında bir zaman birimi desteklenmez.	string
ölçeği azaltma-kullanım eşiği	Varsayılan değer '0,5'tir.	string
tarama aralığı	Varsayılan değer :'10'. Değerler bir saniye tamsayısı olmalıdır.	string
yerel depolama ile skip-nodes	Varsayılan değer true'dur.	string
skip-nodes-with-system-pods	Varsayılan değer true'dur.	string

ManagedClusterAutoUpgradeProfile

Ad	Açıklama	Değer
nodeOSUpgradeChannel	Varsayılan ayar Yönetilmeyen'dir, ancak GA'da NodeImage veya SecurityPatch olarak değişebilir.	"NodeImage" "Hiçbiri" "SecurityPatch" "Yönetilmeyen"
upgradeChannel	Daha fazla bilgi için bkz . AKS kümesi otomatik yükseltme kanalını ayarlama.	"node-image" "hiçbiri" "patch" "rapid" "kararlı"

ManagedClusterAzureMonitorProfile

Ad	Açıklama	Değer
appMonitoring	Kubernetes Uygulama Kapsayıcısı için Uygulama İzleme Profili. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak uygulamanın otomatik izlemesi aracılığıyla uygulama günlüklerini, ölçümlerini ve izlemelerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoring
containerInsights	Kubernetes Olayları, Envanter ve Kapsayıcı stdout & stderr günlükleri vb. için Azure İzleyici Container Insights Profili Genel bakış için bkz. aka.ms/AzureMonitorContainerInsights.	ManagedClusterAzureMonitorProfileContainerInsights
metrics	Prometheus hizmet eklentisi için ölçüm profili	ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileAppMonitoring

Ad	Açıklama	Değer
autoInstrumentation	Kubernetes Uygulama Kapsayıcısı için Uygulama İzleme Otomatik İzleme. Uygulamanın OpenTelemetry ölçümlerini, günlüklerini ve izlemelerini toplamak için Azure İzleyici OpenTelemetry tabanlı SDK'ları otomatik izlemesine web kancası dağıtır. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...
openTelemetryLogs	Uygulama İzleme Kubernetes Uygulama Kapsayıcı Günlükleri ve İzlemeleri için Açık Telemetri Ölçümleri Profili. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak OpenTelemetry günlüklerini ve uygulama izlemelerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...
openTelemetryMetrics	Uygulama İzleme Kubernetes Uygulama KapsayıcıSı Ölçümleri için Telemetri Ölçümleri Profilini Açın. Azure İzleyici OpenTelemetry tabanlı SDK'ları kullanarak uygulamanın OpenTelemetry ölçümlerini toplar. Genel bakış için bkz. aka.ms/AzureMonitorApplicationMonitoring.	ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Otomatik İzleme'nin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Açık Telemetri Günlükleri ve izlemelerinin etkinleştirilip etkinleştirilmediğini gösterir.	bool
port	Açık Telemetri günlükleri ve izlemeleri için Telemetriyi Aç ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28331'dir.	int

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

Ad	Açıklama	Değer
enabled	Uygulama İzleme Açık Telemetri Ölçümlerinin etkinleştirilip etkinleştirilmediğini gösterir.	bool
port	Açık Telemetri ölçümleri için Açık Telemetri ana bilgisayar bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28333'dür.	int

ManagedClusterAzureMonitorProfileContainerInsights

Ad	Açıklama	Değer
disableCustomMetrics	Özel ölçüm koleksiyonunun devre dışı bırakılması gerekip gerekmediğini gösterir. Belirtilmezse varsayılan değer false olur. Bu alan yanlışsa ama kapsayıcı içgörüleri etkin alanı false ise özel ölçümler belirtilmez	bool
disablePrometheusMetricsScraping	Prometheus ölçüm kazıma işleminin devre dışı bırakılıp bırakılmadığını gösterir. Belirtilmezse varsayılan değer false olur. Bu alan yanlışsa ancak kapsayıcı içgörüleri etkin alanı false ise hiçbir prometheus ölçümü belirtilmez	bool
enabled	Azure İzleyici Container Insights Günlükleri Eklentisi'nin etkinleştirilip etkinleştirilmediğini gösterir.	bool
logAnalyticsWorkspaceResourceId	Azure İzleyici Container Insights Günlüklerini depolamak için Azure Log Analytics Çalışma Alanının Tam ARM Kaynak Kimliği.	string
syslogPort	Syslog konak bağlantı noktası. Belirtilmezse, varsayılan bağlantı noktası 28330'dur.	int

ManagedClusterAzureMonitorProfileMetrics

Ad	Açıklama	Değer
enabled	Prometheus toplayıcısının etkinleştirilip etkinleştirilmeyileceği	bool (gerekli)
kubeStateMetrics	Kapsayıcı hizmeti kümesi için prometheus addon profili için Kube Durum Ölçümleri	ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

Ad	Açıklama	Değer
metricAnnotationsAllowList	Kaynağın etiketler ölçümünde kullanılacak ek Kubernetes etiket anahtarlarının virgülle ayrılmış listesi.	string
metricLabelsAllowlist	Kaynağın etiketler ölçümünde kullanılacak Kubernetes ek açıklama anahtarlarının virgülle ayrılmış listesi.	string

ManagedClusterBootstrapProfile

Ad	Açıklama	Değer
artifactSource	Yapıtların indirildiği kaynak.	"Önbellek" "Doğrudan"
containerRegistryId	Azure Container Registry kaynak kimliği. Kayıt defteri özel ağ erişimine, premium SKU'ya ve bölge yedekliliğine sahip olmalıdır.	string

ManagedClusterHttpProxyConfig

Ad	Açıklama	Değer
httpProxy	Kullanılacak HTTP proxy sunucusu uç noktası.	string
httpsProxy	Kullanılacak HTTPS proxy sunucusu uç noktası.	string
noProxy	Ara sunucu üzerinden geçmemesi gereken uç noktalar.	dize[]
trustedCa	Ara sunuculara bağlanmak için kullanılacak alternatif CA sertifikası.	string

ManagedClusterPropertiesIdentityProfile

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		UserAssignedIdentity

UserAssignedIdentity

Ad	Açıklama	Değer
clientId	Kullanıcı tarafından atanan kimliğin istemci kimliği.	string
objectId	Kullanıcı tarafından atanan kimliğin nesne kimliği.	string
resourceId	Kullanıcı tarafından atanan kimliğin kaynak kimliği.	string

ManagedClusterIngressProfile

Ad	Açıklama	Değer
webAppRouting	Giriş profili için Web Uygulaması Yönlendirme ayarları.	ManagedClusterIngressProfileWebAppRouting

ManagedClusterIngressProfileWebAppRouting

Ad	Açıklama	Değer
dnsZoneResourceIds	Web Uygulaması Yönlendirme eklentisiyle ilişkilendirilecek DNS bölgelerinin kaynak kimlikleri. Yalnızca Web Uygulaması Yönlendirme etkinleştirildiğinde kullanılır. Genel ve özel DNS bölgeleri farklı kaynak gruplarında olabilir, ancak tüm genel DNS bölgeleri aynı kaynak grubunda ve tüm özel DNS bölgeleri aynı kaynak grubunda olmalıdır.	dize[] Kısıtlama -ları: Maksimum uzunluk = 5
enabled	Web Uygulaması Yönlendirme'nin etkinleştirilip etkinleştirilmeyileceği.	bool

ContainerServiceLinuxProfile

Ad	Açıklama	Değer
adminUsername	Linux VM'leri için kullanılacak yönetici kullanıcı adı.	dize (gerekli) Kısıtlama -ları: Desen = `^[A-Za-z][-A-Za-z0-9_]*$`
Ssh	Azure'da çalışan Linux tabanlı VM'ler için SSH yapılandırması.	ContainerServiceSshConfiguration (gerekli)

ContainerServiceSshConfiguration

Ad	Açıklama	Değer
publicKeys	Linux tabanlı VM'lerde kimlik doğrulaması yapmak için kullanılan SSH ortak anahtarlarının listesi. En fazla 1 anahtar belirtilebilir.	ContainerServiceSshPublicKey[] (gerekli)

ContainerServiceSshPublicKey

Ad	Açıklama	Değer
Keydata	SSH aracılığıyla VM'lerde kimlik doğrulaması yapmak için kullanılan sertifika ortak anahtarı. Sertifika üst bilgi içeren veya olmayan PEM biçiminde olmalıdır.	dize (gerekli)

ManagedClusterMetricsProfile

Ad	Açıklama	Değer
costAnalysis	Küme için maliyet analizi yapılandırması	ManagedClusterCostAnalysis

ManagedClusterCostAnalysis

Ad	Açıklama	Değer
enabled	Bu özelliği etkinleştirmek için Yönetilen Küme sku.tier 'Standart' veya 'Premium' olarak ayarlanmalıdır. Bunun etkinleştirilmesi, Azure portal Maliyet Analizi görünümlerine Kubernetes Ad Alanı ve Dağıtım ayrıntılarını ekler. Belirtilmezse, varsayılan değer false olur. Daha fazla bilgi için bkz. aka.ms/aks/docs/cost-analysis.	bool

ContainerServiceNetworkProfile

Ad	Açıklama	Değer
advancedNetworking	Bir kümede gözlemlenebilirliği etkinleştirmek için Gelişmiş Ağ profili. Daha fazla bilgi için bkz. aka.ms/aksadvancednetworking.	AdvancedNetworking
dnsServiceIP	Kubernetes DNS hizmetine atanmış bir IP adresi. ServiceCidr içinde belirtilen Kubernetes hizmet adres aralığında olmalıdır.	string Kısıtlama -ları: Desen = `^(?:(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]\|2[0-4][0-9]\|[01]?[0-9][0-9]?)$`
ipFamilies	IP aileleri, tek yığınlı veya çift yığınlı kümeleri belirlemek için kullanılır. Tek yığın için beklenen değer IPv4'dür. Çift yığın için beklenen değerler IPv4 ve IPv6'dır.	Herhangi birini içeren dize dizisi: "IPv4" "IPv6"
kubeProxyConfig	kube-proxy için yapılandırma özelleştirmelerini barındırıyor. Tanımlanmamış tüm değerler kube-proxy varsayılan davranışını kullanır. {version} öğesinin {major version}-{minor version} dizesiyle nerede temsil edildiğine bakın `https://v{version}.docs.kubernetes.io/docs/reference/command-line-tools-reference/kube-proxy/` . Kubernetes sürüm 1.23 '1-23' olacaktır.	ContainerServiceNetworkProfileKubeProxyConfig
loadBalancerProfile	Küme yük dengeleyicisinin profili.	ManagedClusterLoadBalancerProfile
loadBalancerSku	Varsayılan değer 'standart'tır. Yük dengeleyici SKU'ları arasındaki farklar hakkında daha fazla bilgi için bkz. Azure Load Balancer SKU'ları.	"temel" "standart"
izleme	Bu eklenti, ağ izlemeyi yapılandırmak ve Prometheus biçiminde ağ izleme verileri oluşturmak için kullanılabilir	NetworkMonitoring
natGatewayProfile	Küme NAT ağ geçidinin profili.	ManagedClusterNATGatewayProfile
networkDataplane	Kubernetes kümesinde kullanılan ağ veri düzlemi.	"azure" "cilium"
networkMode	networkPlugin 'azure' dışında bir şeyse bu belirtilemez.	"köprü" "saydam"
networkPlugin	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi.	"azure" "kubenet" "hiçbiri"
networkPluginMode	Kubernetes ağını oluşturmak için kullanılan ağ eklentisi modu.	"yer paylaşımı"
networkPolicy	Kubernetes ağını oluşturmak için kullanılan ağ ilkesi.	"azure" "calico" "cilium" "hiçbiri"
outboundType	Bu yalnızca küme oluşturma zamanında ayarlanabilir ve daha sonra değiştirilemez. Daha fazla bilgi için bkz . çıkış giden türü.	"loadBalancer" "managedNATGateway" "userAssignedNATGateway" "userDefinedRouting"
podCidr	Kubenet kullanıldığında pod IP'lerinin atandığı CIDR gösterimi IP aralığı.	string Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
podCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. Çift yığınlı ağ için her IP ailesi (IPv4/IPv6) için biri olan iki CIDR beklenir.	string[]
serviceCidr	Hizmet kümesi IP'lerinin atandığı CIDR gösterimi IP aralığı. Herhangi bir Alt Ağ IP aralığıyla çakışmamalıdır.	string Kısıtlama -ları: Desen = `^([0-9]{1,3}\.){3}[0-9]{1,3}(\/([0-9]\|[1-2][0-9]\|3[0-2]))?$`
serviceCidrs	Tek yığınlı ağ için bir IPv4 CIDR beklenir. Çift yığınlı ağ için her IP ailesi (IPv4/IPv6) için biri olan iki CIDR beklenir. Herhangi bir Alt Ağ IP aralığıyla çakışmamalıdır.	string[]
staticEgressGatewayProfile	Statik Çıkış Ağ Geçidi eklentisinin profili. Statik Çıkış Ağ Geçidi hakkında daha fazla ayrıntı için bkz. `https://aka.ms/aks/static-egress-gateway.`	ManagedClusterStaticEgressGatewayProfile

AdvancedNetworking

Ad	Açıklama	Değer
gözlemlenebilirlik	Geçmiş bağlamlarla gelişmiş ağ ölçümlerini ve akış günlüklerini etkinleştirmek için gözlemlenebilirlik profili.	AdvancedNetworkingObservability

AdvancedNetworkingObservability

Ad	Açıklama	Değer
enabled	Kümelerde Gelişmiş Ağ gözlemlenebilirliği işlevlerinin etkinleştirilebilirliğini gösterir.	bool

ContainerServiceNetworkProfileKubeProxyConfig

Ad	Açıklama	Değer
enabled	Kümede kube-proxy'de etkinleştirilip etkinleştirilmeyileceği ('kubeProxyConfig' yoksa, bu özelleştirmeler olmadan aks'de varsayılan olarak kube-proxy etkinleştirilir).	bool
ipvsConfig	IPVS için yapılandırma özelleştirmelerini tutar. Yalnızca 'mod' 'IPVS' olarak ayarlandıysa belirtilebilir.	ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...
mod	Hangi proxy modunun kullanılacağını belirtin ('IPTABLES' veya 'IPVS')	"IPTABLE'LAR" "IPVS"

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

Ad	Açıklama	Değer
scheduler	IPVS zamanlayıcı, daha fazla bilgi için lütfen bkz. `http://www.linuxvirtualserver.org/docs/scheduling.html.`	"LeastConnection" "RoundRobin"
tcpFinTimeoutSeconds	Saniyeler içinde BIR FIN aldıktan sonra IPVS TCP oturumları için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int
tcpTimeoutSeconds	Saniyeler içinde boşta olan IPVS TCP oturumları için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int
udpTimeoutSeconds	Saniyeler içinde IPVS UDP paketleri için kullanılan zaman aşımı değeri. Pozitif bir tamsayı değeri olmalıdır.	int

ManagedClusterLoadBalancerProfile

Ad	Açıklama	Değer
allocatedOutboundPorts	VM başına istenen ayrılmış SNAT bağlantı noktası sayısı. İzin verilen değerler 0 ile 64000 (dahil) aralığındadır. Varsayılan değer 0'dır ve bu da Azure'ın bağlantı noktalarını dinamik olarak ayırmasını sağlar.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 64000
backendPoolType	Yönetilen gelen Load Balancer BackendPool türü.	"NodeIP" "NodeIPConfiguration"
clusterServiceLoadBalancerHealthProbeMode	Dış Trafik İlkesi Küme hizmetleri için sistem durumu yoklama davranışı.	"ServiceNodePort" "Paylaşılan"
effectiveOutboundIPs	Küme yük dengeleyicisinin etkin giden IP kaynakları.	ResourceReference[]
enableMultipleStandardLoadBalancers	AKS kümesi başına birden çok standart yük dengeleyiciyi etkinleştirin veya etkinleştirmeyin.	bool
idleTimeoutInMinutes	dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 30 dakikadır.	int Kısıtlama -ları: Min değer = 4 Maksimum değer = 120
managedOutboundIPs	Küme yük dengeleyici için istenen yönetilen giden IP'ler.	ManagedClusterLoadBalancerProfileManagedOutboundIPs
outboundIPPrefixes	Küme yük dengeleyici için istenen giden IP Ön Eki kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPPrefixes
giden IP'ler	Küme yük dengeleyici için istenen giden IP kaynakları.	ManagedClusterLoadBalancerProfileOutboundIPs

ResourceReference

Ad	Açıklama	Değer
kimlik	Tam Azure kaynak kimliği.	string

ManagedClusterLoadBalancerProfileManagedOutboundIPs

Ad	Açıklama	Değer
count	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv4 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer 1’dir.	int Kısıtlama -ları: Min değer = 1 Maksimum değer = 100
countIPv6	Küme yük dengeleyici için Azure tarafından oluşturulan/yönetilen IPv6 giden IP'lerinin istenen sayısı. İzin verilen değerler 1 ile 100 (dahil) arasında olmalıdır. Varsayılan değer tek yığın için 0, çift yığın için 1'dir.	int Kısıtlama -ları: Min değer = 0 Maksimum değer = 100

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

Ad	Açıklama	Değer
publicIPPrefixes	Genel IP ön eki kaynaklarının listesi.	ResourceReference[]

ManagedClusterLoadBalancerProfileOutboundIPs

Ad	Açıklama	Değer
publicIP'ler	Genel IP kaynaklarının listesi.	ResourceReference[]

NetworkMonitoring

Ad	Açıklama	Değer
enabled	Kümede ağ izleme eklentisini etkinleştirme veya devre dışı bırakma	bool

ManagedClusterNATGatewayProfile

Ad	Açıklama	Değer
effectiveOutboundIPs	Küme NAT ağ geçidinin etkin giden IP kaynakları.	ResourceReference[]
idleTimeoutInMinutes	dakika cinsinden istenen giden akış boşta kalma zaman aşımı. İzin verilen değerler 4 ile 120 (dahil) aralığındadır. Varsayılan değer 4 dakikadır.	int Kısıtlama -ları: Min değer = 4 Maksimum değer = 120
managedOutboundIPProfile	Küme NAT ağ geçidinin yönetilen giden IP kaynaklarının profili.	ManagedClusterManagedOutboundIPProfile

ManagedClusterManagedOutboundIPProfile

Ad	Açıklama	Değer
count	Azure tarafından oluşturulan/yönetilen istenen giden IP sayısı. İzin verilen değerler 1 ile 16 (dahil) aralığında olmalıdır. Varsayılan değer 1’dir.	int Kısıtlama -ları: Min değer = 1 En yüksek değer = 16

ManagedClusterStaticEgressGatewayProfile

Ad	Açıklama	Değer
enabled	Statik Çıkış Ağ Geçidi eklentisinin etkinleştirilip etkinleştirilmediğini gösterir.	bool

ManagedClusterNodeProvisioningProfile

Ad	Açıklama	Değer
mod	Mod Otomatik olarak ayarlandıktan sonra El ile olarak değiştirilemez.	"Otomatik" "El ile"

ManagedClusterNodeResourceGroupProfile

Ad	Açıklama	Değer
restrictionLevel	Kümenin düğüm kaynak grubuna uygulanan kısıtlama düzeyi	"ReadOnly" "Sınırsız"

ManagedClusterOidcIssuerProfile

Ad	Açıklama	Değer
enabled	OIDC verenin etkinleştirilip etkinleştirilmediği.	bool

ManagedClusterPodIdentityProfile

Ad	Açıklama	Değer
allowNetworkPluginKubenet	Kubenet'te çalışmak, AAD Pod Kimliği'nin güvenlikle ilgili yapısı ve IP kimlik sahtekarlığı risklerinden dolayı varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. AAD Pod Kimliği ile Kubenet ağ eklentisini kullanma .	bool
enabled	Pod kimliği eklentisinin etkinleştirilip etkinleştirilmediği.	bool
userAssignedIdentities	Kümede kullanılacak pod kimlikleri.	ManagedClusterPodIdentity[]
userAssignedIdentityExceptions	İzin vermek için pod kimliği özel durumları.	ManagedClusterPodIdentityException[]

ManagedClusterPodIdentity

Ad	Açıklama	Değer
bindingSelector	AzureIdentityBinding kaynağı için kullanılacak bağlama seçicisi.	string
identity	Kullanıcı tarafından atanan kimlik ayrıntıları.	UserAssignedIdentity (gerekli)
name	Pod kimliğinin adı.	dize (gerekli)
ad alanı	Pod kimliğinin ad alanı.	dize (gerekli)

ManagedClusterPodIdentityException

Ad	Açıklama	Değer
name	Pod kimliği özel durumunun adı.	dize (gerekli)
ad alanı	Pod kimliği özel durumunun ad alanı.	dize (gerekli)
podLabels	Eşleşecek pod etiketleri.	ManagedClusterPodIdentityExceptionPodLabels (gerekli)

ManagedClusterPodIdentityExceptionPodLabels

Ad	Açıklama	Değer
{özelleştirilmiş özellik}		string

PrivateLinkResource

Ad	Açıklama	Değer
groupId	Kaynağın grup kimliği.	string
kimlik	Özel bağlantı kaynağının kimliği.	string
name	Özel bağlantı kaynağının adı.	string
requiredMembers	Kaynağın RequiredMembers	dize[]
tür	Kaynak türü.	string

SafeguardsProfile

Ad	Açıklama	Değer
excludedNamespaces	Koruma denetimlerinin dışında tutulan ad alanlarının listesi	dize[]
düzey	Kullanılacak Koruma düzeyi. Varsayılan olarak, AKS'nin systemExcludedNamespaces aracılığıyla dışladığı ad alanları dışında tüm ad alanları için Korumalar etkinleştirilir	"Zorlama" "Kapalı" "Uyarı" (gerekli)
sürüm	Kullanılacak kısıtlamaların sürümü	string

ManagedClusterSecurityProfile

Ad	Açıklama	Değer
azureKeyVaultKms	Güvenlik profili için Azure Key Vault anahtar yönetimi hizmeti ayarları.	AzureKeyVaultKms
customCATrustCertificates	Özel CA Güveni özelliğinin etkinleştirildiği düğümlerde güven deposuna eklenecek en fazla 10 base64 kodlamalı CA'nın listesi. Daha fazla bilgi için bkz . Özel CA Güven Sertifikaları	herhangi biri[] Kısıtlama -ları: Maksimum uzunluk = 10
defender	Güvenlik profili için ayarları Microsoft Defender.	ManagedClusterSecurityProfileDefender
imageCleaner	Güvenlik profili için Görüntü Temizleyici ayarları.	ManagedClusterSecurityProfileImageCleaner
imageIntegrity	Görüntü bütünlüğü, görüntü bütünlüğünü imzayla doğrulamak için Azure İlkesi ile çalışan bir özelliktir. Görüntü imzalarını zorlamak için Azure İlkesi uygulanmadığı sürece bunun hiçbir etkisi olmaz. İlke aracılığıyla bu özelliğin nasıl kullanılacağına bakın `https://aka.ms/aks/image-integrity` .	ManagedClusterSecurityProfileImageIntegrity
nodeRestriction	Güvenlik profili için Düğüm Kısıtlama ayarları.	ManagedClusterSecurityProfileNodeRestriction
workloadIdentity	Güvenlik profili için iş yükü kimlik ayarları. İş yükü kimliği, Kubernetes uygulamalarının Azure AD ile Azure bulut kaynaklarına güvenli bir şekilde erişmesini sağlar. Diğer ayrıntılar için bkz `https://aka.ms/aks/wi` .	ManagedClusterSecurityProfileWorkloadIdentity

AzureKeyVaultKms

Ad	Açıklama	Değer
enabled	Azure Key Vault anahtar yönetimi hizmetinin etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false.	bool
keyId	Azure Key Vault anahtarının tanımlayıcısı. Daha fazla ayrıntı için bkz. anahtar tanımlayıcı biçimi . Azure Key Vault anahtar yönetimi hizmeti etkinleştirildiğinde, bu alan gereklidir ve geçerli bir anahtar tanımlayıcısı olmalıdır. Azure Key Vault anahtar yönetimi hizmeti devre dışı bırakıldığında alanı boş bırakın.	string
keyVaultNetworkAccess	Anahtar kasasının ağ erişimi. Olası değerler ve `Private`şeklindedir`Public`. `Public` anahtar kasasının tüm ağlardan genel erişime izin verdiği anlamına gelir. `Private` anahtar kasasının genel erişimi devre dışı bırakması ve özel bağlantıyı etkinleştirmesi anlamına gelir. `Public` varsayılan değerdir.	"Özel" "Genel"
keyVaultResourceId	Anahtar kasasının kaynak kimliği. keyVaultNetworkAccess olduğunda `Private`, bu alan gereklidir ve geçerli bir kaynak kimliği olmalıdır. keyVaultNetworkAccess olduğunda `Public`alanı boş bırakın.	string

ManagedClusterSecurityProfileDefender

Ad	Açıklama	Değer
logAnalyticsWorkspaceResourceId	Microsoft Defender ilişkilendirilecek Log Analytics çalışma alanının kaynak kimliği. Microsoft Defender etkinleştirildiğinde bu alan gereklidir ve geçerli bir çalışma alanı kaynak kimliği olmalıdır. Microsoft Defender devre dışı bırakıldığında alanı boş bırakın.	string
securityMonitoring	Güvenlik profili için Bulut ayarları için tehdit algılamayı Microsoft Defender.	ManagedClusterSecurityProfileDefenderSecurityMonitor...

ManagedClusterSecurityProfileDefenderSecurityMonitor...

Ad	Açıklama	Değer
enabled	Defender tehdit algılamanın etkinleştirilip etkinleştirilmeyileceği	bool

ManagedClusterSecurityProfileImageCleaner

Ad	Açıklama	Değer
enabled	AKS kümesinde Görüntü Temizleyici'nin etkinleştirilip etkinleştirilmeyileceği.	bool
intervalHours	Saat cinsinden Görüntü Temizleyici tarama aralığı.	int

ManagedClusterSecurityProfileImageIntegrity

Ad	Açıklama	Değer
enabled	Görüntü bütünlüğünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool

ManagedClusterSecurityProfileNodeRestriction

Ad	Açıklama	Değer
enabled	Düğüm Kısıtlaması'nın etkinleştirilip etkinleştirilmeyileceği	bool

ManagedClusterSecurityProfileWorkloadIdentity

Ad	Açıklama	Değer
enabled	İş yükü kimliğinin etkinleştirilip etkinleştirilmeyileceği.	bool

ServiceMeshProfile

Ad	Açıklama	Değer
istio	Istio hizmet ağı yapılandırması.	IstioServiceMesh
mod	Hizmet ağı modu.	"Devre dışı" "Istio" (gerekli)

IstioServiceMesh

Ad	Açıklama	Değer
certificateAuthority	Istio Service Mesh Sertifika Yetkilisi (CA) yapılandırması. Şimdilik yalnızca burada açıklandığı gibi eklenti sertifikalarını destekliyoruz `https://aka.ms/asm-plugin-ca`	IstioCertificateAuthority
Bileşen	Istio bileşenleri yapılandırması.	IstioComponents
Düzeltme	Istio kontrol düzleminin düzeltmelerinin listesi. Bir yükseltme işlemi devam etmediğinde, bu tek bir değer tutar. Kanarya yükseltmesi devam ederken, bu işlem yalnızca iki ardışık değer barındırabilir. Daha fazla bilgi için bkz. /azure/aks/istio-upgrade	string[] Kısıtlama -ları: Maksimum uzunluk = 2

IstioCertificateAuthority

Ad	Açıklama	Değer
Eklenti	Service Mesh için eklenti sertifikaları bilgileri.	IstioPluginCertificateAuthority

IstioPluginCertificateAuthority

Ad	Açıklama	Değer
certChainObjectName	Azure Key Vault'de sertifika zinciri nesne adı.	string
certObjectName	Azure Key Vault'da ara sertifika nesne adı.	string
keyObjectName	Azure Key Vault ara sertifika özel anahtar nesnesi adı.	string
keyVaultId	Key Vault kaynak kimliği.	string
rootCertObjectName	Azure Key Vault'de kök sertifika nesne adı.	string

IstioComponents

Ad	Açıklama	Değer
egressGateways	Istio çıkış ağ geçitleri.	IstioEgressGateway[]
ingressGateways	Istio giriş ağ geçitleri.	IstioIngressGateway[]

IstioEgressGateway

Ad	Açıklama	Değer
enabled	Çıkış ağ geçidinin etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)

IstioIngressGateway

Ad	Açıklama	Değer
enabled	Giriş ağ geçidinin etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)
mod	Giriş ağ geçidi modu.	"Dış" "İç" (gerekli)

ManagedClusterServicePrincipalProfile

Ad	Açıklama	Değer
clientId	Hizmet sorumlusunun kimliği.	dize (gerekli)
gizli dizi	Düz metin olarak hizmet sorumlusuyla ilişkilendirilmiş gizli parola.	string

ManagedClusterStorageProfile

Ad	Açıklama	Değer
blobCSIDriver	Depolama profili için AzureBlob CSI Sürücüsü ayarları.	ManagedClusterStorageProfileBlobCSIDriver
diskCSIDriver	Depolama profili için AzureDisk CSI Sürücüsü ayarları.	ManagedClusterStorageProfileDiskCSIDriver
fileCSIDriver	Depolama profili için AzureFile CSI Sürücüsü ayarları.	ManagedClusterStorageProfileFileCSIDriver
snapshotController	Depolama profili için Snapshot Controller ayarları.	ManagedClusterStorageProfileSnapshotController

ManagedClusterStorageProfileBlobCSIDriver

Ad	Açıklama	Değer
enabled	AzureBlob CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool

ManagedClusterStorageProfileDiskCSIDriver

Ad	Açıklama	Değer
enabled	AzureDisk CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool
sürüm	AzureDisk CSI Sürücüsünün sürümü. Varsayılan değer v1'dir.	string

ManagedClusterStorageProfileFileCSIDriver

Ad	Açıklama	Değer
enabled	AzureFile CSI Sürücüsünün etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool

ManagedClusterStorageProfileSnapshotController

Ad	Açıklama	Değer
enabled	Snapshot Controller'ın etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer true şeklindedir.	bool

ClusterUpgradeSettings

Ad	Açıklama	Değer
overrideSettings	Geçersiz kılma ayarları.	UpgradeOverrideSettings

UpgradeOverrideSettings

Ad	Açıklama	Değer
forceUpgrade	Kümeyi yükseltmeye zorlanıp zorlanmayacağı. Bu seçeneğin, yükseltme işleminin kullanım dışı API kullanımını denetleme gibi yükseltme korumalarını atlamasına yönelik yönerge verdiğine dikkat edin. Bu seçeneği yalnızca dikkatli bir şekilde etkinleştirin.	bool
Kadar	Geçersiz kılmalar etkin olana kadar. Bunun yalnızca yükseltmenin başlangıç zamanıyla eşleşeceğini ve yükseltme devam ederken süresi dolsa bile yükseltme başlatıldıktan sonra etkinliğin `until` değişmeyeceğini unutmayın. Bu alan varsayılan olarak ayarlanmaz. Geçersiz kılmaların etkili olması için ayarlanmalıdır.	string

ManagedClusterWindowsProfile

Ad	Açıklama	Değer
adminPassword	Yönetici hesabının parolasını belirtir. Minimum uzunluk: 8 karakter Maksimum uzunluk: 123 karakter Karmaşıklık gereksinimleri: Aşağıdaki 4 koşuldan 3'ünün karşılanması gerekiyor Daha küçük karakterler içeriyor Üst karakter içeriyor Bir basama sahiptir Özel karakter içeriyor (Regex eşleşmesi [\W_]) İzin verilmeyen değerler: "abc@123", "P@$$w 0rd", "P@ssw0rd", "P@ssword123", "Pa$$word", "pass@word1", "Password!", "Password1", "Password22", "iloveyou!"	string
adminUsername	Yönetici hesabının adını belirtir. Kısıtlama: "." ile bitemez. İzin verilmeyen değerler: "administrator", "admin", "user", "user1", "test", "user2", "test1", "user3", "admin1", "1", "123", "a", "actuser", "adm", "admin2", "aspnet", "backup", "console", "david", "guest", "john", "owner", "root", "server", "sql", "support", "support_388945a0", "sys", "test2", "test3", "user4", "user5". Minimum uzunluk: 1 karakter Maksimum uzunluk: 20 karakter	dize (gerekli)
enableCSIProxy	CSI proxy'si hakkında daha fazla bilgi için bkz. CSI ara sunucusu GitHub deposu.	bool
gmsaProfile	Yönetilen Kümedeki Windows gMSA Profili.	WindowsGmsaProfile
licenseType	Windows VM'leri için kullanılacak lisans türü. Diğer ayrıntılar için bkz. Azure Hibrit Kullanıcı Avantajları .	"Hiçbiri" "Windows_Server"

WindowsGmsaProfile

Ad	Açıklama	Değer
dnsServer	Windows gMSA için DNS sunucusunu belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	string
enabled	Yönetilen kümede Windows gMSA'nın etkinleştirilip etkinleştirilmeyileceğini belirtir.	bool
rootDomainName	Windows gMSA için kök etki alanı adını belirtir. Yönetilen kümeyi oluşturmak için kullanılan sanal ağda DNS sunucusunu yapılandırdıysanız boş olarak ayarlayın.	string

ManagedClusterWorkloadAutoScalerProfile

Ad	Açıklama	Değer
Keda	İş yükü otomatik ölçekleyici profili için KEDA (Kubernetes Olay Odaklı Otomatik Ölçeklendirme) ayarları.	ManagedClusterWorkloadAutoScalerProfileKeda
verticalPodAutoscaler		ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

ManagedClusterWorkloadAutoScalerProfileKeda

Ad	Açıklama	Değer
enabled	KEDA'nın etkinleştirilip etkinleştirilmeyileceği.	bool (gerekli)

ManagedClusterWorkloadAutoScalerProfileVerticalPodAu...

Ad	Açıklama	Değer
addonAutoscaling	VPA eklentisinin etkinleştirilip etkinleştirilmediği ve AKS tarafından yönetilen eklentileri ölçeklendirecek şekilde yapılandırılıp yapılandırılmadığı.	"Devre dışı" "Etkin"
enabled	Kümede VPA eklentisinin etkinleştirilip etkinleştirilmeyileceği. Varsayılan değer false'tur.	bool (gerekli)

ManagedClusterSKU

Ad	Açıklama	Değer
name	Yönetilen küme SKU'sunun adı.	"Otomatik" "Temel"
tier	Belirtilmezse, varsayılan değer 'Ücretsiz'dir. Diğer ayrıntılar için bkz. AKS Fiyatlandırma Katmanı .	"Ücretsiz" "Premium" "Standart"

Share via

Microsoft.ContainerService managedClusters

Bicep kaynak tanımı

Açıklamalar

Kaynak biçimi

Özellik değerleri

managedClusters

ExtendedLocation

ManagedClusterIdentity

DelegatedResources

DelegatedResource

ManagedClusterIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentitiesValue

ManagedClusterProperties

ManagedClusterAADProfile

ManagedClusterPropertiesAddonProfiles

ManagedClusterAddonProfile

ManagedClusterAddonProfileConfig

ManagedClusterAgentPoolProfile

AgentPoolArtifactStreamingProfile

CreationData

AgentPoolGatewayProfile

AgentPoolGPUProfile

KubeletConfig

LinuxOSConfig

SysctlConfig

AgentPoolNetworkProfile

PortRange

IPTag

ManagedClusterAgentPoolProfilePropertiesNodeLabels

PowerState

AgentPoolSecurityProfile

AgentPoolUpgradeSettings

VirtualMachineNodes

VirtualMachinesProfile

ScaleProfile

ManualScaleProfile

AgentPoolWindowsProfile

ManagedClusterAIToolchainOperatorProfile

ManagedClusterAPIServerAccessProfile

ManagedClusterPropertiesAutoScalerProfile

ManagedClusterAutoUpgradeProfile

ManagedClusterAzureMonitorProfile

ManagedClusterAzureMonitorProfileAppMonitoring

ManagedClusterAzureMonitorProfileAppMonitoringAutoIn...

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

ManagedClusterAzureMonitorProfileAppMonitoringOpenTe...

ManagedClusterAzureMonitorProfileContainerInsights

ManagedClusterAzureMonitorProfileMetrics

ManagedClusterAzureMonitorProfileKubeStateMetrics

ManagedClusterBootstrapProfile

ManagedClusterHttpProxyConfig

ManagedClusterPropertiesIdentityProfile

UserAssignedIdentity

ManagedClusterIngressProfile

ManagedClusterIngressProfileWebAppRouting

ContainerServiceLinuxProfile

ContainerServiceSshConfiguration

ContainerServiceSshPublicKey

ManagedClusterMetricsProfile

ManagedClusterCostAnalysis

ContainerServiceNetworkProfile

AdvancedNetworking

AdvancedNetworkingObservability

ContainerServiceNetworkProfileKubeProxyConfig

ContainerServiceNetworkProfileKubeProxyConfigIpvsCon...

ManagedClusterLoadBalancerProfile

ResourceReference

ManagedClusterLoadBalancerProfileManagedOutboundIPs

ManagedClusterLoadBalancerProfileOutboundIPPrefixes

ManagedClusterLoadBalancerProfileOutboundIPs

NetworkMonitoring

ManagedClusterNATGatewayProfile

ManagedClusterManagedOutboundIPProfile

ManagedClusterStaticEgressGatewayProfile

ManagedClusterNodeProvisioningProfile

ManagedClusterNodeResourceGroupProfile

ManagedClusterOidcIssuerProfile

ManagedClusterPodIdentityProfile

ManagedClusterPodIdentity