Шаблоны краткого руководства по Azure сейчас доступны на английском языке
Resource Manager templates and parameters demonstrating how to deploy App Service environment with Azure Firewall integration
Этот шаблон Azure Resource Manager (ARM) был создан участником сообщества, а не Майкрософт. Каждый шаблон ARM лицензирован для вас в соответствии с условиями лицензионного соглашения с владельцем, а не с Майкрософт. Майкрософт не несет ответственности за шаблоны ARM, предоставленные и лицензированные членами сообщества, и не отслеживает их безопасности, совместимости или производительности. Шаблоны ARM, созданные сообществом, не поддерживаются ни в соответствии с какой-либо программой поддержки Майкрософт, ни какими-либо службами поддержки Майкрософт и предоставляются КАК ЕСТЬ без каких-либо гарантий.
Параметры
| Имя параметра | Описание |
|---|---|
| location | Location (region) for all resources. Use the location value, not the display name, e.g. eastus, not East US 2 |
| aseName | Name of the ASE resource |
| vnetResourceName | The name of the vNet |
| applicationName | Name of the initial ASE App (without the FQDN) |
| internalLoadBalancingMode | 0 = public VIP only, 1 = only ports 80/443 are mapped to ILB VIP, 2 = only FTP ports are mapped to ILB VIP, 3 = both ports 80/443 and FTP ports are mapped to an ILB VIP. |
| aseSubnetName | Subnet name which will contain the App Service Environment |
| serverFarmsAseAspName | Name of the app service |
| _artifactsLocation | The location of resources, such as templates and DSC modules, that the template depends on |
| _artifactsLocationSasToken | The sasToken required to access _artifactsLocation. When the template is deployed using the accompanying scripts, a sasToken will be automatically generated. |
| vnetAddressRange | Address range for the virtual network in CIDR notation |
| aseSubnetAddressRange | Address range for the ASE subnet in CIDR notation within the vnetAddress range |
| aseNSGName | Name for the NSG attached to the ASE subnet |
| aseRouteTableName | Name of the Route Table attached to the ASE subnet |
| azureFirewallName | Name of the Azure Firewall |
| deployAzureFirewall | Toggle whether to deploy the Azure Firewall |
| azureFirewallRouteTableName | Name of the Azure Firewall Route Table |
| azureFirewallSubnetAddressRange | Address range that will be used by the Azure Firewall Subnet within the vnetAddress range |
| azureFirewallPublicIP | Name for the Azure Firewall public IP resource |
| tags | The collection of resource tags passed from parameters file |
| aseSubnetServiceEndpoints | Service Endpoints enabled on the ASE subnet |
| aseManagementIps | List of ASE management IP addresses |
| azureMonitorFQDNs | FQDNs to whitelist for Azure Monitor |
Использование шаблона
PowerShell
New-AzResourceGroup -Name <resource-group-name> -Location <resource-group-location> #use this command when you need to create a new resource group for your deploymentУстановка и настройка служб Azure PowerShell
New-AzResourceGroupDeployment -ResourceGroupName <resource-group-name> -TemplateUri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/demos/app-service-environment-azfirewall/azuredeploy.json
Командная строка
az group create --name <resource-group-name> --location <resource-group-location> #use this command when you need to create a new resource group for your deploymentУстановка и настройка кросс-платформенного интерфейса командной стройки Azure
az group deployment create --resource-group <my-resource-group> --template-uri https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/demos/app-service-environment-azfirewall/azuredeploy.json