Поделиться через

Контейнер Microsoft.ContainerInstance containerGroupProfiles

  • Статья

Определение ресурсов Bicep

Тип ресурса containerGroupProfiles можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.ContainerInstance/containerGroupProfiles, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.ContainerInstance/containerGroupProfiles@2024-11-01-preview' = {
  location: 'string'
  name: 'string'
  properties: {
    confidentialComputeProperties: {
      ccePolicy: 'string'
    }
    containers: [
      {
        name: 'string'
        properties: {
          command: [
            'string'
          ]
          environmentVariables: [
            {
              name: 'string'
              secureValue: 'string'
              secureValueReference: 'string'
              value: 'string'
            }
          ]
          image: 'string'
          livenessProbe: {
            exec: {
              command: [
                'string'
              ]
            }
            failureThreshold: int
            httpGet: {
              httpHeaders: [
                {
                  name: 'string'
                  value: 'string'
                }
              ]
              path: 'string'
              port: int
              scheme: 'string'
            }
            initialDelaySeconds: int
            periodSeconds: int
            successThreshold: int
            timeoutSeconds: int
          }
          ports: [
            {
              port: int
              protocol: 'string'
            }
          ]
          readinessProbe: {
            exec: {
              command: [
                'string'
              ]
            }
            failureThreshold: int
            httpGet: {
              httpHeaders: [
                {
                  name: 'string'
                  value: 'string'
                }
              ]
              path: 'string'
              port: int
              scheme: 'string'
            }
            initialDelaySeconds: int
            periodSeconds: int
            successThreshold: int
            timeoutSeconds: int
          }
          resources: {
            limits: {
              cpu: int
              gpu: {
                count: int
                sku: 'string'
              }
              memoryInGB: int
            }
            requests: {
              cpu: int
              gpu: {
                count: int
                sku: 'string'
              }
              memoryInGB: int
            }
          }
          securityContext: {
            allowPrivilegeEscalation: bool
            capabilities: {
              add: [
                'string'
              ]
              drop: [
                'string'
              ]
            }
            privileged: bool
            runAsGroup: int
            runAsUser: int
            seccompProfile: 'string'
          }
          volumeMounts: [
            {
              mountPath: 'string'
              name: 'string'
              readOnly: bool
            }
          ]
        }
      }
    ]
    diagnostics: {
      logAnalytics: {
        logType: 'string'
        metadata: {
          {customized property}: 'string'
        }
        workspaceId: 'string'
        workspaceKey: 'string'
        workspaceResourceId: 'string'
      }
    }
    encryptionProperties: {
      identity: 'string'
      keyName: 'string'
      keyVersion: 'string'
      vaultBaseUrl: 'string'
    }
    extensions: [
      {
        name: 'string'
        properties: {
          extensionType: 'string'
          protectedSettings: any(...)
          settings: any(...)
          version: 'string'
        }
      }
    ]
    imageRegistryCredentials: [
      {
        identity: 'string'
        identityUrl: 'string'
        password: 'string'
        passwordReference: 'string'
        server: 'string'
        username: 'string'
      }
    ]
    initContainers: [
      {
        name: 'string'
        properties: {
          command: [
            'string'
          ]
          environmentVariables: [
            {
              name: 'string'
              secureValue: 'string'
              secureValueReference: 'string'
              value: 'string'
            }
          ]
          image: 'string'
          securityContext: {
            allowPrivilegeEscalation: bool
            capabilities: {
              add: [
                'string'
              ]
              drop: [
                'string'
              ]
            }
            privileged: bool
            runAsGroup: int
            runAsUser: int
            seccompProfile: 'string'
          }
          volumeMounts: [
            {
              mountPath: 'string'
              name: 'string'
              readOnly: bool
            }
          ]
        }
      }
    ]
    ipAddress: {
      autoGeneratedDomainNameLabelScope: 'string'
      dnsNameLabel: 'string'
      ip: 'string'
      ports: [
        {
          port: int
          protocol: 'string'
        }
      ]
      type: 'string'
    }
    osType: 'string'
    priority: 'string'
    registeredRevisions: [
      int
    ]
    restartPolicy: 'string'
    revision: int
    securityContext: {
      allowPrivilegeEscalation: bool
      capabilities: {
        add: [
          'string'
        ]
        drop: [
          'string'
        ]
      }
      privileged: bool
      runAsGroup: int
      runAsUser: int
      seccompProfile: 'string'
    }
    shutdownGracePeriod: 'string'
    sku: 'string'
    timeToLive: 'string'
    useKrypton: bool
    volumes: [
      {
        azureFile: {
          readOnly: bool
          shareName: 'string'
          storageAccountKey: 'string'
          storageAccountKeyReference: 'string'
          storageAccountName: 'string'
        }
        emptyDir: any(...)
        gitRepo: {
          directory: 'string'
          repository: 'string'
          revision: 'string'
        }
        name: 'string'
        secret: {
          {customized property}: 'string'
        }
        secretReference: {
          {customized property}: 'string'
        }
      }
    ]
  }
  tags: {
    {customized property}: 'string'
  }
  zones: [
    'string'
  ]
}

Значения свойств

AzureFileVolume

Имя Описание Ценность
readOnly Флаг, указывающий, подключен ли общий файл Azure в качестве тома только для чтения. булевая переменная (bool)
shareName Имя общей папки Azure, подключенной в качестве тома. строка (обязательно)
ключХранилищаАккаунта Ключ доступа к учетной записи хранения, используемый для доступа к общей папке Azure. струна
storageAccountKeyReference Ссылка на ключ доступа к учетной записи хранения, используемый для доступа к общей папке Azure. струна
storageAccountName Имя учетной записи хранения, содержащей общую папку Azure. строка (обязательно)

ConfidentialComputeProperties

Имя Описание Ценность
ccePolicy Политика принудительного применения конфиденциальных вычислений в кодировке Base64 струна

Контейнер

Имя Описание Ценность
имя Имя экземпляра контейнера, предоставленное пользователем. строка (обязательно)
свойства Свойства экземпляра контейнера. ContainerProperties (обязательно)

ContainerExec

Имя Описание Ценность
команда Команды, выполняемые в контейнере. строка[]

ContainerGroupDiagnostics

Имя Описание Ценность
LogAnalytics Сведения о log analytics группы контейнеров. LogAnalytics

ContainerGroupProfileProperties

Имя Описание Ценность
confidentialComputeProperties Свойства для конфиденциальной группы контейнеров ConfidentialComputeProperties
Контейнеры Контейнеры в группе контейнеров. контейнера[]
диагностика Диагностические сведения для группы контейнеров. ContainerGroupDiagnostics
encryptionProperties Свойства шифрования для группы контейнеров. EncryptionProperties
Расширения расширения, используемые виртуальным kubelet DeploymentExtensionSpec[]
imageRegistryCredentials Учетные данные реестра образов, из которых создается группа контейнеров. ImageRegistryCredential[]
initContainers Контейнеры инициализации для группы контейнеров. InitContainerDefinition[]
ipAddress Тип IP-адреса группы контейнеров. IpAddress
Тип ОС Тип операционной системы, необходимый контейнерам в группе контейнеров. Linux
"Windows"
приоритет Приоритет группы контейнеров. "Обычный"
"Spot"
registeredRevisions Зарегистрированные редакции вычисляются во время запроса на основе записей в журналах таблиц. int[]
политика перезапуска Перезапустите политику для всех контейнеров в группе контейнеров.
- Always always restart
- OnFailure перезапуск при сбое
- Never никогда не перезапускать		 "Always"
"Никогда"
'OnFailure'
пересмотр Текущий номер редакции профиля группы контейнеров инт
securityContext Свойства безопасности контейнера. SecurityContextDefinition
shutdownGracePeriod Льготный период завершения работы контейнеров в группе контейнеров. струна
SKU Номер SKU для группы контейнеров. "Конфиденциальный"
"Выделенный"
"NotSpecified"
"Стандартный"
timeToLive Время завершения после завершения для контейнеров CG струна
useKrypton Возвращает или задает свойство use Krypton. булевая переменная (bool)
Объемы Список томов, которые могут быть подключены контейнерами в этой группе контейнеров. тома[]

ContainerHttpGet

Имя Описание Ценность
HTTP-заголовки Заголовки HTTP. HttpHeader[]
путь Путь к пробе. струна
порт Номер порта для проверки. int (обязательно)
схема Схема. "http"
Https

ContainerPort

Имя Описание Ценность
порт Номер порта, предоставляемый в группе контейнеров. int (обязательно)
протокол Протокол, связанный с портом. "TCP"
"UDP"

ContainerProbe

Имя Описание Ценность
exec Команда выполнения для проверки ContainerExec
failureThreshold Порог сбоя. инт
httpGet Параметры Http Get для проверки ContainerHttpGet
initialDelaySeconds Начальная задержка секунд. инт
период в секундах Период секунд. инт
successThreshold Порог успешности. инт
timeoutSeconds Время ожидания секунд. инт

СвойстваКонтейнера

Имя Описание Ценность
команда Команды, выполняемые в экземпляре контейнера в форме exec. строка[]
переменные окружения Переменные среды, заданные в экземпляре контейнера. EnvironmentVariable[]
образ Имя образа, используемого для создания экземпляра контейнера. строка (обязательно)
livenessProbe Проба активности. ContainerProbe
Порты Предоставленные порты в экземпляре контейнера. ContainerPort[]
готовностьProbe Проба готовности. ContainerProbe
ресурсы Требования к ресурсам экземпляра контейнера. ResourceRequirements (обязательно)
securityContext Свойства безопасности контейнера. SecurityContextDefinition
volumeMounts Том подключается к экземпляру контейнера. VolumeMount[]

DeploymentExtensionSpec

Имя Описание Ценность
имя Имя расширения. строка (обязательно)
свойства Свойства расширения DeploymentExtensionSpecProperties

DeploymentExtensionSpecProperties

Имя Описание Ценность
extensionType Тип добавляемого расширения. строка (обязательно)
protectedSettings Защищенные параметры расширения. любой
Параметры Параметры расширения. любой
Версия Версия используемого расширения. строка (обязательно)

EncryptionProperties

Имя Описание Ценность
тождество Управляемое удостоверение keyvault. струна
keyName Имя ключа шифрования. строка (обязательно)
keyVersion Версия ключа шифрования. строка (обязательно)
vaultBaseUrl Базовый URL-адрес keyvault. строка (обязательно)

EnvironmentVariable

Имя Описание Ценность
имя Имя переменной среды. строка (обязательно)
secureValue Значение переменной безопасной среды. струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.
secureValueReference Ссылка на переменную безопасной среды. струна
ценность Значение переменной среды. струна

GitRepoVolume

Имя Описание Ценность
каталог Имя целевого каталога. Не должно содержать или начинаться с '.'. Если задано значение ".", каталог томов будет репозиторием Git. В противном случае, если задано, том будет содержать репозиторий Git в подкаталоге с заданным именем. струна
хранилище URL-адрес репозитория строка (обязательно)
пересмотр Зафиксировать хэш для указанной редакции. струна

GpuResource

Имя Описание Ценность
считать Количество ресурсов GPU. int (обязательно)
SKU Номер SKU ресурса GPU. "K80"
"P100"
"V100" (обязательно)

HttpHeader

Имя Описание Ценность
имя Имя заголовка. струна
ценность Значение заголовка. струна

ImageRegistryCredential

Имя Описание Ценность
тождество Удостоверение частного реестра. струна
identityUrl URL-адрес удостоверения для частного реестра. струна
пароль Пароль для частного реестра. струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.
passwordReference Ссылка на пароль частного реестра. струна
сервер Сервер реестра образов Docker без протокола, например http и https. строка (обязательно)
имя пользователя Имя пользователя для частного реестра. струна

InitContainerDefinition

Имя Описание Ценность
имя Имя контейнера инициализации. строка (обязательно)
свойства Свойства контейнера инициализации. InitContainerPropertiesDefinition (обязательно)

InitContainerPropertiesDefinition

Имя Описание Ценность
команда Команда, выполняемая в контейнере init в форме exec. строка[]
переменные окружения Переменные среды, заданные в контейнере init. EnvironmentVariable[]
образ Изображение контейнера инициализации. струна
securityContext Свойства безопасности контейнера. SecurityContextDefinition
volumeMounts Том подключается к контейнеру init. VolumeMount[]

IP-адрес

Имя Описание Ценность
autoGeneratedDomainNameLabelScope Значение, представляющее перечисление безопасности. Значение "Незащищено" является значением по умолчанию, если не выбрано и означает, что метка доменного имени объекта не защищена от поглощения поддомена. Значение TenantReuse — это значение по умолчанию, если выбрано и означает, что метка доменного имени объекта может использоваться повторно в одном клиенте. Значение SubscriptionReuse означает, что метка доменного имени объекта может использоваться повторно в той же подписке. Значение ResourceGroupReuse означает, что метка доменного имени объекта может использоваться повторно в одной группе ресурсов. Значение NoReuse означает, что метка доменного имени объекта не может использоваться повторно в одной группе ресурсов, подписке или клиенте. "Noreuse"
ResourceGroupReuse
SubscriptionReuse
"TenantReuse"
"Небезопасный"
dnsNameLabel Метка DNS-имени для IP-адреса. струна
протокол IP IP-адрес, предоставляемый общедоступному Интернету. струна
Порты Список портов, предоставляемых в группе контейнеров. порт[] (обязательно)
тип Указывает, предоставляется ли IP-адрес общедоступному Интернету или частной виртуальной сети. "Private"
"Public" (обязательно)

LogAnalytics

Имя Описание Ценность
logType Используемый тип журнала. ContainerInsights
ContainerInstanceLogs
метаданные Метаданные для log analytics. LogAnalyticsMetadata
WorkspaceId Идентификатор рабочей области для log analytics строка (обязательно)
workspaceKey Ключ рабочей области для log analytics струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра. (обязательно)
Идентификатор ресурса рабочего пространства Идентификатор ресурса рабочей области для log analytics струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.

LogAnalyticsMetadata

Имя Описание Ценность

Microsoft.ContainerInstance/containerGroupProfiles

Имя Описание Ценность
местоположение Расположение ресурса. струна
имя Имя ресурса струна

Ограничения целостности:
Минимальная длина = 1
Максимальная длина = 63
Pattern = ^[a-zA-Z0-9]$|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$ (обязательно)
свойства Свойства профиля группы контейнеров ContainerGroupProfileProperties
Теги Теги ресурсов Словарь имен и значений тегов. См. теги в шаблонах
Зоны Зоны для группы контейнеров. строка[]

Порт

Имя Описание Ценность
порт Номер порта. int (обязательно)
протокол Протокол, связанный с портом. "TCP"
"UDP"

ResourceLimits

Имя Описание Ценность
ЦПУ Ограничение ЦП этого экземпляра контейнера. инт
Графический процессор Ограничение GPU этого экземпляра контейнера. GpuResource
memoryInGB Ограничение памяти в ГБ этого экземпляра контейнера. инт

ResourceRequests

Имя Описание Ценность
ЦПУ Запрос ЦП этого экземпляра контейнера. int (обязательно)
Графический процессор Запрос GPU этого экземпляра контейнера. GpuResource
memoryInGB Запрос памяти в ГБ этого экземпляра контейнера. int (обязательно)

ResourceRequirements

Имя Описание Ценность
Ограничения Ограничения ресурсов этого экземпляра контейнера. ResourceLimits
Запросы Запросы ресурсов этого экземпляра контейнера. ResourceRequests (обязательно)

ResourceTags

Имя Описание Ценность

SecretReferenceVolume

Имя Описание Ценность

SecretVolume

Имя Описание Ценность

SecurityContextCapabilitiesDefinition

Имя Описание Ценность
добавлять Возможности для добавления в контейнер. строка[]
капля Возможности для удаления из контейнера. строка[]

SecurityContextDefinition

Имя Описание Ценность
allowPrivilegeEscalation Логическое значение, указывающее, может ли процесс инициализации повысить привилегии. булевая переменная (bool)
Возможности Возможности добавления или удаления из контейнера. SecurityContextCapabilitiesDefinition
привилегированный Флаг, определяющий, являются ли разрешения контейнера повышенными привилегиями. булевая переменная (bool)
runAsGroup Задает ИДЕНТИФИКАТОР пользователя для контейнера. инт
runAsUser Задает идентификатор пользовательского интерфейса пользователя для контейнера. инт
seccompProfile Строка в кодировке Base64, содержащая содержимое JSON в профиле seccomp струна

Том

Имя Описание Ценность
azureFile Том файла Azure. AzureFileVolume
пустая директория Пустой том каталога. любой
gitRepo Том репозитория Git. GitRepoVolume
имя Имя тома. строка (обязательно)
секрет Том секрета. SecretVolume
secretReference Секретный ссылочный том. SecretReferenceVolume

VolumeMount

Имя Описание Ценность
mountPath Путь в контейнере, в котором должен быть подключен том. Не должен содержать двоеточие (:). строка (обязательно)
имя Имя подключения тома. строка (обязательно)
readOnly Флаг, указывающий, доступен ли подключение тома только для чтения. булевая переменная (bool)

Определение ресурса шаблона ARM

Тип ресурса containerGroupProfiles можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.ContainerInstance/containerGroupProfiles, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.ContainerInstance/containerGroupProfiles",
  "apiVersion": "2024-11-01-preview",
  "name": "string",
  "location": "string",
  "properties": {
    "confidentialComputeProperties": {
      "ccePolicy": "string"
    },
    "containers": [
      {
        "name": "string",
        "properties": {
          "command": [ "string" ],
          "environmentVariables": [
            {
              "name": "string",
              "secureValue": "string",
              "secureValueReference": "string",
              "value": "string"
            }
          ],
          "image": "string",
          "livenessProbe": {
            "exec": {
              "command": [ "string" ]
            },
            "failureThreshold": "int",
            "httpGet": {
              "httpHeaders": [
                {
                  "name": "string",
                  "value": "string"
                }
              ],
              "path": "string",
              "port": "int",
              "scheme": "string"
            },
            "initialDelaySeconds": "int",
            "periodSeconds": "int",
            "successThreshold": "int",
            "timeoutSeconds": "int"
          },
          "ports": [
            {
              "port": "int",
              "protocol": "string"
            }
          ],
          "readinessProbe": {
            "exec": {
              "command": [ "string" ]
            },
            "failureThreshold": "int",
            "httpGet": {
              "httpHeaders": [
                {
                  "name": "string",
                  "value": "string"
                }
              ],
              "path": "string",
              "port": "int",
              "scheme": "string"
            },
            "initialDelaySeconds": "int",
            "periodSeconds": "int",
            "successThreshold": "int",
            "timeoutSeconds": "int"
          },
          "resources": {
            "limits": {
              "cpu": "int",
              "gpu": {
                "count": "int",
                "sku": "string"
              },
              "memoryInGB": "int"
            },
            "requests": {
              "cpu": "int",
              "gpu": {
                "count": "int",
                "sku": "string"
              },
              "memoryInGB": "int"
            }
          },
          "securityContext": {
            "allowPrivilegeEscalation": "bool",
            "capabilities": {
              "add": [ "string" ],
              "drop": [ "string" ]
            },
            "privileged": "bool",
            "runAsGroup": "int",
            "runAsUser": "int",
            "seccompProfile": "string"
          },
          "volumeMounts": [
            {
              "mountPath": "string",
              "name": "string",
              "readOnly": "bool"
            }
          ]
        }
      }
    ],
    "diagnostics": {
      "logAnalytics": {
        "logType": "string",
        "metadata": {
          "{customized property}": "string"
        },
        "workspaceId": "string",
        "workspaceKey": "string",
        "workspaceResourceId": "string"
      }
    },
    "encryptionProperties": {
      "identity": "string",
      "keyName": "string",
      "keyVersion": "string",
      "vaultBaseUrl": "string"
    },
    "extensions": [
      {
        "name": "string",
        "properties": {
          "extensionType": "string",
          "protectedSettings": {},
          "settings": {},
          "version": "string"
        }
      }
    ],
    "imageRegistryCredentials": [
      {
        "identity": "string",
        "identityUrl": "string",
        "password": "string",
        "passwordReference": "string",
        "server": "string",
        "username": "string"
      }
    ],
    "initContainers": [
      {
        "name": "string",
        "properties": {
          "command": [ "string" ],
          "environmentVariables": [
            {
              "name": "string",
              "secureValue": "string",
              "secureValueReference": "string",
              "value": "string"
            }
          ],
          "image": "string",
          "securityContext": {
            "allowPrivilegeEscalation": "bool",
            "capabilities": {
              "add": [ "string" ],
              "drop": [ "string" ]
            },
            "privileged": "bool",
            "runAsGroup": "int",
            "runAsUser": "int",
            "seccompProfile": "string"
          },
          "volumeMounts": [
            {
              "mountPath": "string",
              "name": "string",
              "readOnly": "bool"
            }
          ]
        }
      }
    ],
    "ipAddress": {
      "autoGeneratedDomainNameLabelScope": "string",
      "dnsNameLabel": "string",
      "ip": "string",
      "ports": [
        {
          "port": "int",
          "protocol": "string"
        }
      ],
      "type": "string"
    },
    "osType": "string",
    "priority": "string",
    "registeredRevisions": [ "int" ],
    "restartPolicy": "string",
    "revision": "int",
    "securityContext": {
      "allowPrivilegeEscalation": "bool",
      "capabilities": {
        "add": [ "string" ],
        "drop": [ "string" ]
      },
      "privileged": "bool",
      "runAsGroup": "int",
      "runAsUser": "int",
      "seccompProfile": "string"
    },
    "shutdownGracePeriod": "string",
    "sku": "string",
    "timeToLive": "string",
    "useKrypton": "bool",
    "volumes": [
      {
        "azureFile": {
          "readOnly": "bool",
          "shareName": "string",
          "storageAccountKey": "string",
          "storageAccountKeyReference": "string",
          "storageAccountName": "string"
        },
        "emptyDir": {},
        "gitRepo": {
          "directory": "string",
          "repository": "string",
          "revision": "string"
        },
        "name": "string",
        "secret": {
          "{customized property}": "string"
        },
        "secretReference": {
          "{customized property}": "string"
        }
      }
    ]
  },
  "tags": {
    "{customized property}": "string"
  },
  "zones": [ "string" ]
}

Значения свойств

AzureFileVolume

Имя Описание Ценность
readOnly Флаг, указывающий, подключен ли общий файл Azure в качестве тома только для чтения. булевая переменная (bool)
shareName Имя общей папки Azure, подключенной в качестве тома. строка (обязательно)
ключХранилищаАккаунта Ключ доступа к учетной записи хранения, используемый для доступа к общей папке Azure. струна
storageAccountKeyReference Ссылка на ключ доступа к учетной записи хранения, используемый для доступа к общей папке Azure. струна
storageAccountName Имя учетной записи хранения, содержащей общую папку Azure. строка (обязательно)

ConfidentialComputeProperties

Имя Описание Ценность
ccePolicy Политика принудительного применения конфиденциальных вычислений в кодировке Base64 струна

Контейнер

Имя Описание Ценность
имя Имя экземпляра контейнера, предоставленное пользователем. строка (обязательно)
свойства Свойства экземпляра контейнера. ContainerProperties (обязательно)

ContainerExec

Имя Описание Ценность
команда Команды, выполняемые в контейнере. строка[]

ContainerGroupDiagnostics

Имя Описание Ценность
LogAnalytics Сведения о log analytics группы контейнеров. LogAnalytics

ContainerGroupProfileProperties

Имя Описание Ценность
confidentialComputeProperties Свойства для конфиденциальной группы контейнеров ConfidentialComputeProperties
Контейнеры Контейнеры в группе контейнеров. контейнера[]
диагностика Диагностические сведения для группы контейнеров. ContainerGroupDiagnostics
encryptionProperties Свойства шифрования для группы контейнеров. EncryptionProperties
Расширения расширения, используемые виртуальным kubelet DeploymentExtensionSpec[]
imageRegistryCredentials Учетные данные реестра образов, из которых создается группа контейнеров. ImageRegistryCredential[]
initContainers Контейнеры инициализации для группы контейнеров. InitContainerDefinition[]
ipAddress Тип IP-адреса группы контейнеров. IpAddress
Тип ОС Тип операционной системы, необходимый контейнерам в группе контейнеров. Linux
"Windows"
приоритет Приоритет группы контейнеров. "Обычный"
"Spot"
registeredRevisions Зарегистрированные редакции вычисляются во время запроса на основе записей в журналах таблиц. int[]
политика перезапуска Перезапустите политику для всех контейнеров в группе контейнеров.
- Always always restart
- OnFailure перезапуск при сбое
- Never никогда не перезапускать		 "Always"
"Никогда"
'OnFailure'
пересмотр Текущий номер редакции профиля группы контейнеров инт
securityContext Свойства безопасности контейнера. SecurityContextDefinition
shutdownGracePeriod Льготный период завершения работы контейнеров в группе контейнеров. струна
SKU Номер SKU для группы контейнеров. "Конфиденциальный"
"Выделенный"
"NotSpecified"
"Стандартный"
timeToLive Время завершения после завершения для контейнеров CG струна
useKrypton Возвращает или задает свойство use Krypton. булевая переменная (bool)
Объемы Список томов, которые могут быть подключены контейнерами в этой группе контейнеров. тома[]

ContainerHttpGet

Имя Описание Ценность
HTTP-заголовки Заголовки HTTP. HttpHeader[]
путь Путь к пробе. струна
порт Номер порта для проверки. int (обязательно)
схема Схема. "http"
Https

ContainerPort

Имя Описание Ценность
порт Номер порта, предоставляемый в группе контейнеров. int (обязательно)
протокол Протокол, связанный с портом. "TCP"
"UDP"

ContainerProbe

Имя Описание Ценность
exec Команда выполнения для проверки ContainerExec
failureThreshold Порог сбоя. инт
httpGet Параметры Http Get для проверки ContainerHttpGet
initialDelaySeconds Начальная задержка секунд. инт
период в секундах Период секунд. инт
successThreshold Порог успешности. инт
timeoutSeconds Время ожидания секунд. инт

СвойстваКонтейнера

Имя Описание Ценность
команда Команды, выполняемые в экземпляре контейнера в форме exec. строка[]
переменные окружения Переменные среды, заданные в экземпляре контейнера. EnvironmentVariable[]
образ Имя образа, используемого для создания экземпляра контейнера. строка (обязательно)
livenessProbe Проба активности. ContainerProbe
Порты Предоставленные порты в экземпляре контейнера. ContainerPort[]
готовностьProbe Проба готовности. ContainerProbe
ресурсы Требования к ресурсам экземпляра контейнера. ResourceRequirements (обязательно)
securityContext Свойства безопасности контейнера. SecurityContextDefinition
volumeMounts Том подключается к экземпляру контейнера. VolumeMount[]

DeploymentExtensionSpec

Имя Описание Ценность
имя Имя расширения. строка (обязательно)
свойства Свойства расширения DeploymentExtensionSpecProperties

DeploymentExtensionSpecProperties

Имя Описание Ценность
extensionType Тип добавляемого расширения. строка (обязательно)
protectedSettings Защищенные параметры расширения. любой
Параметры Параметры расширения. любой
Версия Версия используемого расширения. строка (обязательно)

EncryptionProperties

Имя Описание Ценность
тождество Управляемое удостоверение keyvault. струна
keyName Имя ключа шифрования. строка (обязательно)
keyVersion Версия ключа шифрования. строка (обязательно)
vaultBaseUrl Базовый URL-адрес keyvault. строка (обязательно)

EnvironmentVariable

Имя Описание Ценность
имя Имя переменной среды. строка (обязательно)
secureValue Значение переменной безопасной среды. струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.
secureValueReference Ссылка на переменную безопасной среды. струна
ценность Значение переменной среды. струна

GitRepoVolume

Имя Описание Ценность
каталог Имя целевого каталога. Не должно содержать или начинаться с '.'. Если задано значение ".", каталог томов будет репозиторием Git. В противном случае, если задано, том будет содержать репозиторий Git в подкаталоге с заданным именем. струна
хранилище URL-адрес репозитория строка (обязательно)
пересмотр Зафиксировать хэш для указанной редакции. струна

GpuResource

Имя Описание Ценность
считать Количество ресурсов GPU. int (обязательно)
SKU Номер SKU ресурса GPU. "K80"
"P100"
"V100" (обязательно)

HttpHeader

Имя Описание Ценность
имя Имя заголовка. струна
ценность Значение заголовка. струна

ImageRegistryCredential

Имя Описание Ценность
тождество Удостоверение частного реестра. струна
identityUrl URL-адрес удостоверения для частного реестра. струна
пароль Пароль для частного реестра. струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.
passwordReference Ссылка на пароль частного реестра. струна
сервер Сервер реестра образов Docker без протокола, например http и https. строка (обязательно)
имя пользователя Имя пользователя для частного реестра. струна

InitContainerDefinition

Имя Описание Ценность
имя Имя контейнера инициализации. строка (обязательно)
свойства Свойства контейнера инициализации. InitContainerPropertiesDefinition (обязательно)

InitContainerPropertiesDefinition

Имя Описание Ценность
команда Команда, выполняемая в контейнере init в форме exec. строка[]
переменные окружения Переменные среды, заданные в контейнере init. EnvironmentVariable[]
образ Изображение контейнера инициализации. струна
securityContext Свойства безопасности контейнера. SecurityContextDefinition
volumeMounts Том подключается к контейнеру init. VolumeMount[]

IP-адрес

Имя Описание Ценность
autoGeneratedDomainNameLabelScope Значение, представляющее перечисление безопасности. Значение "Незащищено" является значением по умолчанию, если не выбрано и означает, что метка доменного имени объекта не защищена от поглощения поддомена. Значение TenantReuse — это значение по умолчанию, если выбрано и означает, что метка доменного имени объекта может использоваться повторно в одном клиенте. Значение SubscriptionReuse означает, что метка доменного имени объекта может использоваться повторно в той же подписке. Значение ResourceGroupReuse означает, что метка доменного имени объекта может использоваться повторно в одной группе ресурсов. Значение NoReuse означает, что метка доменного имени объекта не может использоваться повторно в одной группе ресурсов, подписке или клиенте. "Noreuse"
ResourceGroupReuse
SubscriptionReuse
"TenantReuse"
"Небезопасный"
dnsNameLabel Метка DNS-имени для IP-адреса. струна
протокол IP IP-адрес, предоставляемый общедоступному Интернету. струна
Порты Список портов, предоставляемых в группе контейнеров. порт[] (обязательно)
тип Указывает, предоставляется ли IP-адрес общедоступному Интернету или частной виртуальной сети. "Private"
"Public" (обязательно)

LogAnalytics

Имя Описание Ценность
logType Используемый тип журнала. ContainerInsights
ContainerInstanceLogs
метаданные Метаданные для log analytics. LogAnalyticsMetadata
WorkspaceId Идентификатор рабочей области для log analytics строка (обязательно)
workspaceKey Ключ рабочей области для log analytics струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра. (обязательно)
Идентификатор ресурса рабочего пространства Идентификатор ресурса рабочей области для log analytics струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.

LogAnalyticsMetadata

Имя Описание Ценность

Microsoft.ContainerInstance/containerGroupProfiles

Имя Описание Ценность
apiVersion Версия API '2024-11-01-preview'
местоположение Расположение ресурса. струна
имя Имя ресурса струна

Ограничения целостности:
Минимальная длина = 1
Максимальная длина = 63
Pattern = ^[a-zA-Z0-9]$|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$ (обязательно)
свойства Свойства профиля группы контейнеров ContainerGroupProfileProperties
Теги Теги ресурсов Словарь имен и значений тегов. См. теги в шаблонах
тип Тип ресурса "Microsoft.ContainerInstance/containerGroupProfiles"
Зоны Зоны для группы контейнеров. строка[]

Порт

Имя Описание Ценность
порт Номер порта. int (обязательно)
протокол Протокол, связанный с портом. "TCP"
"UDP"

ResourceLimits

Имя Описание Ценность
ЦПУ Ограничение ЦП этого экземпляра контейнера. инт
Графический процессор Ограничение GPU этого экземпляра контейнера. GpuResource
memoryInGB Ограничение памяти в ГБ этого экземпляра контейнера. инт

ResourceRequests

Имя Описание Ценность
ЦПУ Запрос ЦП этого экземпляра контейнера. int (обязательно)
Графический процессор Запрос GPU этого экземпляра контейнера. GpuResource
memoryInGB Запрос памяти в ГБ этого экземпляра контейнера. int (обязательно)

ResourceRequirements

Имя Описание Ценность
Ограничения Ограничения ресурсов этого экземпляра контейнера. ResourceLimits
Запросы Запросы ресурсов этого экземпляра контейнера. ResourceRequests (обязательно)

ResourceTags

Имя Описание Ценность

SecretReferenceVolume

Имя Описание Ценность

SecretVolume

Имя Описание Ценность

SecurityContextCapabilitiesDefinition

Имя Описание Ценность
добавлять Возможности для добавления в контейнер. строка[]
капля Возможности для удаления из контейнера. строка[]

SecurityContextDefinition

Имя Описание Ценность
allowPrivilegeEscalation Логическое значение, указывающее, может ли процесс инициализации повысить привилегии. булевая переменная (bool)
Возможности Возможности добавления или удаления из контейнера. SecurityContextCapabilitiesDefinition
привилегированный Флаг, определяющий, являются ли разрешения контейнера повышенными привилегиями. булевая переменная (bool)
runAsGroup Задает ИДЕНТИФИКАТОР пользователя для контейнера. инт
runAsUser Задает идентификатор пользовательского интерфейса пользователя для контейнера. инт
seccompProfile Строка в кодировке Base64, содержащая содержимое JSON в профиле seccomp струна

Том

Имя Описание Ценность
azureFile Том файла Azure. AzureFileVolume
пустая директория Пустой том каталога. любой
gitRepo Том репозитория Git. GitRepoVolume
имя Имя тома. строка (обязательно)
секрет Том секрета. SecretVolume
secretReference Секретный ссылочный том. SecretReferenceVolume

VolumeMount

Имя Описание Ценность
mountPath Путь в контейнере, в котором должен быть подключен том. Не должен содержать двоеточие (:). строка (обязательно)
имя Имя подключения тома. строка (обязательно)
readOnly Флаг, указывающий, доступен ли подключение тома только для чтения. булевая переменная (bool)

Примеры использования

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса containerGroupProfiles можно развернуть с помощью операций, предназначенных для следующих операций:

  • групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.ContainerInstance/containerGroupProfiles, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerInstance/containerGroupProfiles@2024-11-01-preview"
  name = "string"
  parent_id = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      confidentialComputeProperties = {
        ccePolicy = "string"
      }
      containers = [
        {
          name = "string"
          properties = {
            command = [
              "string"
            ]
            environmentVariables = [
              {
                name = "string"
                secureValue = "string"
                secureValueReference = "string"
                value = "string"
              }
            ]
            image = "string"
            livenessProbe = {
              exec = {
                command = [
                  "string"
                ]
              }
              failureThreshold = int
              httpGet = {
                httpHeaders = [
                  {
                    name = "string"
                    value = "string"
                  }
                ]
                path = "string"
                port = int
                scheme = "string"
              }
              initialDelaySeconds = int
              periodSeconds = int
              successThreshold = int
              timeoutSeconds = int
            }
            ports = [
              {
                port = int
                protocol = "string"
              }
            ]
            readinessProbe = {
              exec = {
                command = [
                  "string"
                ]
              }
              failureThreshold = int
              httpGet = {
                httpHeaders = [
                  {
                    name = "string"
                    value = "string"
                  }
                ]
                path = "string"
                port = int
                scheme = "string"
              }
              initialDelaySeconds = int
              periodSeconds = int
              successThreshold = int
              timeoutSeconds = int
            }
            resources = {
              limits = {
                cpu = int
                gpu = {
                  count = int
                  sku = "string"
                }
                memoryInGB = int
              }
              requests = {
                cpu = int
                gpu = {
                  count = int
                  sku = "string"
                }
                memoryInGB = int
              }
            }
            securityContext = {
              allowPrivilegeEscalation = bool
              capabilities = {
                add = [
                  "string"
                ]
                drop = [
                  "string"
                ]
              }
              privileged = bool
              runAsGroup = int
              runAsUser = int
              seccompProfile = "string"
            }
            volumeMounts = [
              {
                mountPath = "string"
                name = "string"
                readOnly = bool
              }
            ]
          }
        }
      ]
      diagnostics = {
        logAnalytics = {
          logType = "string"
          metadata = {
            {customized property} = "string"
          }
          workspaceId = "string"
          workspaceKey = "string"
          workspaceResourceId = "string"
        }
      }
      encryptionProperties = {
        identity = "string"
        keyName = "string"
        keyVersion = "string"
        vaultBaseUrl = "string"
      }
      extensions = [
        {
          name = "string"
          properties = {
            extensionType = "string"
            protectedSettings = ?
            settings = ?
            version = "string"
          }
        }
      ]
      imageRegistryCredentials = [
        {
          identity = "string"
          identityUrl = "string"
          password = "string"
          passwordReference = "string"
          server = "string"
          username = "string"
        }
      ]
      initContainers = [
        {
          name = "string"
          properties = {
            command = [
              "string"
            ]
            environmentVariables = [
              {
                name = "string"
                secureValue = "string"
                secureValueReference = "string"
                value = "string"
              }
            ]
            image = "string"
            securityContext = {
              allowPrivilegeEscalation = bool
              capabilities = {
                add = [
                  "string"
                ]
                drop = [
                  "string"
                ]
              }
              privileged = bool
              runAsGroup = int
              runAsUser = int
              seccompProfile = "string"
            }
            volumeMounts = [
              {
                mountPath = "string"
                name = "string"
                readOnly = bool
              }
            ]
          }
        }
      ]
      ipAddress = {
        autoGeneratedDomainNameLabelScope = "string"
        dnsNameLabel = "string"
        ip = "string"
        ports = [
          {
            port = int
            protocol = "string"
          }
        ]
        type = "string"
      }
      osType = "string"
      priority = "string"
      registeredRevisions = [
        int
      ]
      restartPolicy = "string"
      revision = int
      securityContext = {
        allowPrivilegeEscalation = bool
        capabilities = {
          add = [
            "string"
          ]
          drop = [
            "string"
          ]
        }
        privileged = bool
        runAsGroup = int
        runAsUser = int
        seccompProfile = "string"
      }
      shutdownGracePeriod = "string"
      sku = "string"
      timeToLive = "string"
      useKrypton = bool
      volumes = [
        {
          azureFile = {
            readOnly = bool
            shareName = "string"
            storageAccountKey = "string"
            storageAccountKeyReference = "string"
            storageAccountName = "string"
          }
          emptyDir = ?
          gitRepo = {
            directory = "string"
            repository = "string"
            revision = "string"
          }
          name = "string"
          secret = {
            {customized property} = "string"
          }
          secretReference = {
            {customized property} = "string"
          }
        }
      ]
    }
    zones = [
      "string"
    ]
  }
}

Значения свойств

AzureFileVolume

Имя Описание Ценность
readOnly Флаг, указывающий, подключен ли общий файл Azure в качестве тома только для чтения. булевая переменная (bool)
shareName Имя общей папки Azure, подключенной в качестве тома. строка (обязательно)
ключХранилищаАккаунта Ключ доступа к учетной записи хранения, используемый для доступа к общей папке Azure. струна
storageAccountKeyReference Ссылка на ключ доступа к учетной записи хранения, используемый для доступа к общей папке Azure. струна
storageAccountName Имя учетной записи хранения, содержащей общую папку Azure. строка (обязательно)

ConfidentialComputeProperties

Имя Описание Ценность
ccePolicy Политика принудительного применения конфиденциальных вычислений в кодировке Base64 струна

Контейнер

Имя Описание Ценность
имя Имя экземпляра контейнера, предоставленное пользователем. строка (обязательно)
свойства Свойства экземпляра контейнера. ContainerProperties (обязательно)

ContainerExec

Имя Описание Ценность
команда Команды, выполняемые в контейнере. строка[]

ContainerGroupDiagnostics

Имя Описание Ценность
LogAnalytics Сведения о log analytics группы контейнеров. LogAnalytics

ContainerGroupProfileProperties

Имя Описание Ценность
confidentialComputeProperties Свойства для конфиденциальной группы контейнеров ConfidentialComputeProperties
Контейнеры Контейнеры в группе контейнеров. контейнера[]
диагностика Диагностические сведения для группы контейнеров. ContainerGroupDiagnostics
encryptionProperties Свойства шифрования для группы контейнеров. EncryptionProperties
Расширения расширения, используемые виртуальным kubelet DeploymentExtensionSpec[]
imageRegistryCredentials Учетные данные реестра образов, из которых создается группа контейнеров. ImageRegistryCredential[]
initContainers Контейнеры инициализации для группы контейнеров. InitContainerDefinition[]
ipAddress Тип IP-адреса группы контейнеров. IpAddress
Тип ОС Тип операционной системы, необходимый контейнерам в группе контейнеров. Linux
"Windows"
приоритет Приоритет группы контейнеров. "Обычный"
"Spot"
registeredRevisions Зарегистрированные редакции вычисляются во время запроса на основе записей в журналах таблиц. int[]
политика перезапуска Перезапустите политику для всех контейнеров в группе контейнеров.
- Always always restart
- OnFailure перезапуск при сбое
- Never никогда не перезапускать		 "Always"
"Никогда"
'OnFailure'
пересмотр Текущий номер редакции профиля группы контейнеров инт
securityContext Свойства безопасности контейнера. SecurityContextDefinition
shutdownGracePeriod Льготный период завершения работы контейнеров в группе контейнеров. струна
SKU Номер SKU для группы контейнеров. "Конфиденциальный"
"Выделенный"
"NotSpecified"
"Стандартный"
timeToLive Время завершения после завершения для контейнеров CG струна
useKrypton Возвращает или задает свойство use Krypton. булевая переменная (bool)
Объемы Список томов, которые могут быть подключены контейнерами в этой группе контейнеров. тома[]

ContainerHttpGet

Имя Описание Ценность
HTTP-заголовки Заголовки HTTP. HttpHeader[]
путь Путь к пробе. струна
порт Номер порта для проверки. int (обязательно)
схема Схема. "http"
Https

ContainerPort

Имя Описание Ценность
порт Номер порта, предоставляемый в группе контейнеров. int (обязательно)
протокол Протокол, связанный с портом. "TCP"
"UDP"

ContainerProbe

Имя Описание Ценность
exec Команда выполнения для проверки ContainerExec
failureThreshold Порог сбоя. инт
httpGet Параметры Http Get для проверки ContainerHttpGet
initialDelaySeconds Начальная задержка секунд. инт
период в секундах Период секунд. инт
successThreshold Порог успешности. инт
timeoutSeconds Время ожидания секунд. инт

СвойстваКонтейнера

Имя Описание Ценность
команда Команды, выполняемые в экземпляре контейнера в форме exec. строка[]
переменные окружения Переменные среды, заданные в экземпляре контейнера. EnvironmentVariable[]
образ Имя образа, используемого для создания экземпляра контейнера. строка (обязательно)
livenessProbe Проба активности. ContainerProbe
Порты Предоставленные порты в экземпляре контейнера. ContainerPort[]
готовностьProbe Проба готовности. ContainerProbe
ресурсы Требования к ресурсам экземпляра контейнера. ResourceRequirements (обязательно)
securityContext Свойства безопасности контейнера. SecurityContextDefinition
volumeMounts Том подключается к экземпляру контейнера. VolumeMount[]

DeploymentExtensionSpec

Имя Описание Ценность
имя Имя расширения. строка (обязательно)
свойства Свойства расширения DeploymentExtensionSpecProperties

DeploymentExtensionSpecProperties

Имя Описание Ценность
extensionType Тип добавляемого расширения. строка (обязательно)
protectedSettings Защищенные параметры расширения. любой
Параметры Параметры расширения. любой
Версия Версия используемого расширения. строка (обязательно)

EncryptionProperties

Имя Описание Ценность
тождество Управляемое удостоверение keyvault. струна
keyName Имя ключа шифрования. строка (обязательно)
keyVersion Версия ключа шифрования. строка (обязательно)
vaultBaseUrl Базовый URL-адрес keyvault. строка (обязательно)

EnvironmentVariable

Имя Описание Ценность
имя Имя переменной среды. строка (обязательно)
secureValue Значение переменной безопасной среды. струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.
secureValueReference Ссылка на переменную безопасной среды. струна
ценность Значение переменной среды. струна

GitRepoVolume

Имя Описание Ценность
каталог Имя целевого каталога. Не должно содержать или начинаться с '.'. Если задано значение ".", каталог томов будет репозиторием Git. В противном случае, если задано, том будет содержать репозиторий Git в подкаталоге с заданным именем. струна
хранилище URL-адрес репозитория строка (обязательно)
пересмотр Зафиксировать хэш для указанной редакции. струна

GpuResource

Имя Описание Ценность
считать Количество ресурсов GPU. int (обязательно)
SKU Номер SKU ресурса GPU. "K80"
"P100"
"V100" (обязательно)

HttpHeader

Имя Описание Ценность
имя Имя заголовка. струна
ценность Значение заголовка. струна

ImageRegistryCredential

Имя Описание Ценность
тождество Удостоверение частного реестра. струна
identityUrl URL-адрес удостоверения для частного реестра. струна
пароль Пароль для частного реестра. струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.
passwordReference Ссылка на пароль частного реестра. струна
сервер Сервер реестра образов Docker без протокола, например http и https. строка (обязательно)
имя пользователя Имя пользователя для частного реестра. струна

InitContainerDefinition

Имя Описание Ценность
имя Имя контейнера инициализации. строка (обязательно)
свойства Свойства контейнера инициализации. InitContainerPropertiesDefinition (обязательно)

InitContainerPropertiesDefinition

Имя Описание Ценность
команда Команда, выполняемая в контейнере init в форме exec. строка[]
переменные окружения Переменные среды, заданные в контейнере init. EnvironmentVariable[]
образ Изображение контейнера инициализации. струна
securityContext Свойства безопасности контейнера. SecurityContextDefinition
volumeMounts Том подключается к контейнеру init. VolumeMount[]

IP-адрес

Имя Описание Ценность
autoGeneratedDomainNameLabelScope Значение, представляющее перечисление безопасности. Значение "Незащищено" является значением по умолчанию, если не выбрано и означает, что метка доменного имени объекта не защищена от поглощения поддомена. Значение TenantReuse — это значение по умолчанию, если выбрано и означает, что метка доменного имени объекта может использоваться повторно в одном клиенте. Значение SubscriptionReuse означает, что метка доменного имени объекта может использоваться повторно в той же подписке. Значение ResourceGroupReuse означает, что метка доменного имени объекта может использоваться повторно в одной группе ресурсов. Значение NoReuse означает, что метка доменного имени объекта не может использоваться повторно в одной группе ресурсов, подписке или клиенте. "Noreuse"
ResourceGroupReuse
SubscriptionReuse
"TenantReuse"
"Небезопасный"
dnsNameLabel Метка DNS-имени для IP-адреса. струна
протокол IP IP-адрес, предоставляемый общедоступному Интернету. струна
Порты Список портов, предоставляемых в группе контейнеров. порт[] (обязательно)
тип Указывает, предоставляется ли IP-адрес общедоступному Интернету или частной виртуальной сети. "Private"
"Public" (обязательно)

LogAnalytics

Имя Описание Ценность
logType Используемый тип журнала. ContainerInsights
ContainerInstanceLogs
метаданные Метаданные для log analytics. LogAnalyticsMetadata
WorkspaceId Идентификатор рабочей области для log analytics строка (обязательно)
workspaceKey Ключ рабочей области для log analytics струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра. (обязательно)
Идентификатор ресурса рабочего пространства Идентификатор ресурса рабочей области для log analytics струна

Ограничения целостности:
Конфиденциальное значение. Передайте в качестве безопасного параметра.

LogAnalyticsMetadata

Имя Описание Ценность

Microsoft.ContainerInstance/containerGroupProfiles

Имя Описание Ценность
местоположение Расположение ресурса. струна
имя Имя ресурса струна

Ограничения целостности:
Минимальная длина = 1
Максимальная длина = 63
Pattern = ^[a-zA-Z0-9]$|^[a-zA-Z0-9][-_a-zA-Z0-9]{0,61}[a-zA-Z0-9]$ (обязательно)
свойства Свойства профиля группы контейнеров ContainerGroupProfileProperties
Теги Теги ресурсов Словарь имен и значений тегов.
тип Тип ресурса "Microsoft.ContainerInstance/containerGroupProfiles@2024-11-01-preview"
Зоны Зоны для группы контейнеров. строка[]

Порт

Имя Описание Ценность
порт Номер порта. int (обязательно)
протокол Протокол, связанный с портом. "TCP"
"UDP"

ResourceLimits

Имя Описание Ценность
ЦПУ Ограничение ЦП этого экземпляра контейнера. инт
Графический процессор Ограничение GPU этого экземпляра контейнера. GpuResource
memoryInGB Ограничение памяти в ГБ этого экземпляра контейнера. инт

ResourceRequests

Имя Описание Ценность
ЦПУ Запрос ЦП этого экземпляра контейнера. int (обязательно)
Графический процессор Запрос GPU этого экземпляра контейнера. GpuResource
memoryInGB Запрос памяти в ГБ этого экземпляра контейнера. int (обязательно)

ResourceRequirements

Имя Описание Ценность
Ограничения Ограничения ресурсов этого экземпляра контейнера. ResourceLimits
Запросы Запросы ресурсов этого экземпляра контейнера. ResourceRequests (обязательно)

ResourceTags

Имя Описание Ценность

SecretReferenceVolume

Имя Описание Ценность

SecretVolume

Имя Описание Ценность

SecurityContextCapabilitiesDefinition

Имя Описание Ценность
добавлять Возможности для добавления в контейнер. строка[]
капля Возможности для удаления из контейнера. строка[]

SecurityContextDefinition

Имя Описание Ценность
allowPrivilegeEscalation Логическое значение, указывающее, может ли процесс инициализации повысить привилегии. булевая переменная (bool)
Возможности Возможности добавления или удаления из контейнера. SecurityContextCapabilitiesDefinition
привилегированный Флаг, определяющий, являются ли разрешения контейнера повышенными привилегиями. булевая переменная (bool)
runAsGroup Задает ИДЕНТИФИКАТОР пользователя для контейнера. инт
runAsUser Задает идентификатор пользовательского интерфейса пользователя для контейнера. инт
seccompProfile Строка в кодировке Base64, содержащая содержимое JSON в профиле seccomp струна

Том

Имя Описание Ценность
azureFile Том файла Azure. AzureFileVolume
пустая директория Пустой том каталога. любой
gitRepo Том репозитория Git. GitRepoVolume
имя Имя тома. строка (обязательно)
секрет Том секрета. SecretVolume
secretReference Секретный ссылочный том. SecretReferenceVolume

VolumeMount

Имя Описание Ценность
mountPath Путь в контейнере, в котором должен быть подключен том. Не должен содержать двоеточие (:). строка (обязательно)
имя Имя подключения тома. строка (обязательно)
readOnly Флаг, указывающий, доступен ли подключение тома только для чтения. булевая переменная (bool)